Pliki w folderze Bezpieczeństwo

Odblokowanie dostępu do rejestru Windows (wymagane prawa administratora), który mógł zostać utracony np. na skutek działania wirusa. Prawoklik - zainstaluj.

Przywrócenie odczytu plików autorun.inf

Szczepionka przeciwko Jeefo.
1. Dwuklik na jeefosfx.exe, program wypakuje się do katalogi C:\SOPHTEMP
2.Uruchamiamy tryb awaryjnego, a następnie uruchamiamy plik C:\SOPHTEMP\jeefocli.com
3. Wciskamy y.
4. Na koniec powstaje raport z programu(C:\resolve.log)

Link alternatywny:
http://www.sophos.com/support/disinfection/jeefoa.html

Przy infekcji Jeefo obecna jest usługa PowerManager (Manages the power save features of the computer) punktująca do pliku c:\windows\svchost.exe
Wirus zaraża wszystkie pliki wykonywalne.
Szczepionka usuwa usługę PowerManager i próbuje wyleczyć zainfekowane pliki.

Narzędzie do usuwania rootkita Bagle
(uruchomienie programów AV kończy się komunikatem "tu_nazwa_programu nie jest poprawną aplikacją systemu Win32, uszkodzony tryb awaryjny)

Opcja 1 - wyszukuje tylko pliki infekcji i tworzy log
Opcja 2 - tworzy log oraz usuwa infekcję
Opcja 3 - odinstalowanie narzędzia
Opcja 4 - wyszukiwanie cracków

Narzędzie do automatycznego usuwanie określonych infekcji
Instrukcja
Lista usuwanych infekcji

Program nie działa w systemie Vista oraz w systemach 64-bitowych.
Narzędzie należy uruchamiać w trybie awaryjnym.

Mój plik c:\windows\system32\drivers\etc\HOSTS
Blokowanie głównie chińskich stron z exploitami PDF i Flash
Aktualizacja: 29.10.2009

Plik usuwa (dwuklik i import do rejestru) wpisy dodane do rejestru przez adware DoubleD:
GameztarToolbar
GameRaving Toolbar
Textual Content Provider
Internet Today
Content Management Wizard
Customized Platform Advancer
Web Search Operator
Automated Content Enhancer
Media Access Startup
Internet Saving Optimizer
System Search Dispatcher
QuestService

Uwaga ! Plik jest niepełny i będzie aktualizowany.
Przed zaimportowaniem pliku zaleca się wykonać kopię rejestru, np. za pomocą programu ERUNT.