मेरे एक बच्चे को कुछ आवाज बदलने वाले सॉफ्टवेयर दिख रहे थे - AV Voice Changer मुझे लगता है - वह कहता है कि उसने इसे स्थापित करना शुरू कर दिया था, लेकिन फिर इसके खिलाफ फैसला किया।
हालाँकि, मुझे अब लगता है कि उसने इसे स्थापित कर लिया है, लेकिन प्रोग्राम अनइनस्टॉल विकल्प या प्रोग्राम जोड़ें / निकालें का उपयोग करने के बजाय मैन्युअल अनइंस्टॉल करने की कोशिश की।
वैसे भी, यह निष्पादन योग्य कुछ जोड़े छोड़ गया msa.exe "C: \ Windows" और में ygh.exe & Amp; ygg.exe "C: \ Documents and Settings [user] \ Local Settings \ Temp" में।
ygh.exe मेरे फ़ायरवॉल द्वारा फंस गया था, लेकिन जब मैंने लॉग देखा तो मैंने उसे देखा msa.exe बाहर अनुमति दी गई थी। यह विज्ञापन साइटों से जुड़ने वाला लग रहा था। दोनों निष्पादन योग्य प्रक्रिया के रूप में चल रहे थे।
वैसे भी, मैंने दोनों को अवरुद्ध किया और फिर ऑनलाइन जाँच की। मुझे इसके बारे में कोई जानकारी नहीं मिली ygh.exe परंतु msa.exe कई साइटों पर खतरे के रूप में पहचाना जाता है। मैंने प्रक्रियाओं को मार डाला और फिर अपने संबंधित स्थानों से निष्पादनों को हटा दिया।
एक रजिस्ट्री खोज खोजने में विफल रही msa.exe परंतु ygh.exe में बदल गया \HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run। कहने की जरूरत नहीं कि इसे हटा दिया गया था।
तो - क्या पीसी को साफ करने के लिए मुझे कुछ और करना होगा? मुझे उन बच्चों को फिर से शिक्षित करने की आवश्यकता है, जो उन्हें यादृच्छिक साइटों पर स्थापित सॉफ़्टवेयर स्थापित नहीं करते हैं और उनके लिए एक गैर-व्यवस्थापक खाता सेटअप करते हैं।
और कृपया "लिनक्स स्थापित करें" या "मैक खरीदें" न कहें;)
अद्यतन करें
ऐसा लगता है कि मुझे पूरी तरह से समझौता ओएस मिल गया है। मैंने Malwarebytes चलाया और इसे हटाने के लिए कुछ फ़ाइलों को फेंक दिया। मैंने एक को हटा दिया, जिसका मैं निश्चित था और फिर उसे रिबूट करना पड़ा। रिबूट पर मुझे बीएसओडी मिला - "पेज नॉन पेजेड एरिया में"।
यह बूट मोड की परवाह किए बिना हुआ - "सुरक्षित मोड", "सामान्य रूप से", "अंतिम ज्ञात अच्छा कॉन्फ़िगरेशन" - इसलिए विंडोज सीडी से मरम्मत मोड का उपयोग करने के लिए एक अपमानजनक प्रयास के बाद (इसे प्रशासक पासवर्ड की आवश्यकता है जो मुझे लगा कि मुझे पता था, लेकिन मैंने जो कुछ भी करने की कोशिश की थी उसे अस्वीकार कर दिया गया) मैंने फैसला किया कि मुझे एक पूर्ण पुनर्स्थापना करना होगा।