"Лаборатория Касперского" защищает пользователей "ВКонтакте"

Скачать бесплатно программу против вируса на сайте www.vkontakte.ru

Эта программа пригодится пользователям социальной сети "в контакте" в связи с распространением вируса на ресурсе.

Если программа в процессе своей работы находит в памяти процесс, зараженный одним
из перечисленных вирусов, она попытается снять вирусный Hook и изменить зараженный процесс
(где это необходимо для избежания повторного заражения) или остановить этот зараженный
процесс и вылечить/удалить зараженные файлы данного процесса с жесткого диска, а также
ссылки на него в системном реестре.

    Важно помнить, что cканирование жесткого диска и/или подключенных сетевых дисков
запускается только при нахождении программой klwk.com хотя бы одного зараженного процесса,
а также при условии, что запуск программы осуществлялся с соответствующими параметрами(/s[n]).
Программа будет сканировать только на заражение указанными вирусами.

    В случае, если программа не может удалить или переименовать какие-либо файлы (доступ
к ним может быть закрыт в данный момент), они ставятся в очередь на удаление или
переименование во время перезагрузки системы и пользователю возвращается соответсвующий код
(рекомендующий провести перезагрузку компьютера).

    Eсли по каким то причинам задать параметры запуска не представляется возможным, то
инициализировать завершение программы без запроса нажатия клавиш (ключ /y) можно создав
файл с именем "quiet" в директории запуска программы. Содержимое создаваемого файла значения не имеет.

    Программа может восстанавливать следующие ссылки автозапуска,
используемые вирусами:
    autoexec.bat
        win %infected file%
    win.ini в разделе [Windows]
        run=<вирусный файл>
    system.ini в разделе [boot]
        shell=<вирусный файл>
    ключи в системном реестре
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
            значения:
                AppInit_DLLs
                Run
        HKEY_CLASSES_ROOT\\txtfile\\shell\\open\\command (txt ассоциация)
            восстанавливается ссылка на notepad.exe файл
        HKEY_CLASSES_ROOT\exefile\shell\open\command (exe ассоциация)
            восстанавливается в "%1" %*
        HKEY_CLASSES_ROOT\comfile\shell\open\command (com ассоциация)
            восстанавливается в "%1" %*
        HKEY_CLASSES_ROOT\batfile\shell\open\command (bat ассоциация)
            восстанавливается в "%1" %*
        HKEY_CLASSES_ROOT\piffile\shell\open\command (pif ассоциация)
            восстанавливается в "%1" %*
        HKEY_CLASSES_ROOT\cmdfile\shell\open\command (cmd ассоциация)
            восстанавливается в "%1" %*
        HKEY_CLASSES_ROOT\scrfile\shell\open\command (scr ассоциация)
            восстанавливается в "%1" /S
        HKEY_CLASSES_ROOT\scrfile\shell\config\command (scr ассоциация)
            восстанавливается в "%1"
        HKEY_CLASSES_ROOT\regfile\shell\open\command (reg ассоциация)
            восстанавливается в regedit.exe "%1"
    установленные NT сервисы
    скрипты запуска mIRC
        <директория Program Files>\Mirc\script.ini
        <директория Program Files>\Mirc32\script.ini
    скрипты запуска Pirch
        <директория Program Files>\Pirch98\events.ini