sau

“tu ti-ai facut profilu asta? http://roamateursxx.freehostking.com/profile.php?user=ID-ul_tau”

Dacă ai primit un astfel de mesaj pe messenger, în nici un caz nu intra pe siteul indicat în mesaj. Curioşii sunt întampinaţi la accesarea link-ului de o pagină cu titlul “Profilul tău porno” şi în cu următorul mesaj:

“Aceasta pagina nu se poate afisa deoarece nu aveti instalata ultima versiune de Adobe Shockwave player.”

Dând click pe bara de atenţionare veţi fi redirecţionaţi spre un site de pe care poate fi luată “soluţia” pentru vizualizarea acelei pagini. Odată lansat, virusul îşi asigură rularea la fiecare pornire a Windows-ului şi creează mai multe fişiere:

“%System%\pxdr.exe
%System%\YahooAuth2.dll”
In plus, virusul trimite mass-uri prin Yahoo! Messenger, mesajul fiind cel indicat mai sus. Iată cum puteţi scăpa de acest virus:

Descărcaţi ComboFix.
Creaţi un fişier nou de tip text (cu numele CFScript.txt) şi scrieţi în el ce e mai jos în citat

“File::
C:\Windows\system32\pxdr.exe
C:\Windows\system32\YahooAuth2.dll”

Trageţi fişierul CFScript.txt peste ComboFix.exe aşa cum e arătat în poza de mai jos:

Rulaţi ComboFix (e posibil să pornească automat după drag and drop). Vă va întreba dacă să înceapă curăţirea. Confirmaţi cu Yes de fiecare dată. Nu-l opriţi în timp ce scanează şi dezinfectează sistemul. E posibil ca în timpul rulării lui desktop-ul să dispară, dar nu vă îngrijoraţi. La final PC-ul va fi restartat.

PS : Incercati si AICI
Sau cu programul ACESTA.