Πολλοί Μοσχατιώτες "θύματα" ιού στο Facebook - Πώς να απαλλαγείτε

Τις τελευταίες μέρες έχουμε λάβει πολλά μηνύματα στην σελίδα μας στο Facebook, με το θέμα "Hello" και κείμενο "Ι got you a surprise" και ένα link.

Πρόκειται για ιό που εξαπλώνεται μέσω Facebook και στέλνει αυτόματα μήνυμα στους φίλους σας για να κολλήσουν και αυτοί.

Βρήκαμε στο freestuff.gr οδηγό για να απαλλαγείτε από τον ιό και τον δημοσιεύουμε αυτούσιο:

Αν λάβετε ένα μήνυμα στο Facebook από κάποιον φίλο σας που λέει “I got you a surprise”, ΜΗΝ πατήσετε στο link γιατί θα σας οδηγήσει σε έναν ιό.

Αν πατήσατε όμως στο link και κατεβάσατε και εκτελέσατε τον ιό, χωρίς να σας σταματήσει το antivirus σας, τότε έχετε κολλήσει τον ιό επειδή το antivirus που χρησιμοποιείτε δεν γνωρίζει ακόμη την ύπαρξή του.

Αν τον έχετε κολλήσει, τότε ήδη στέλνετε μηνύματα σε όλους τους φίλους σας στο Facebook, άθελά σας, όπου τους προτρέπετε να τον κολλήσουν και εκείνοι.

ΒΗΜΑ #1: ΚΑΝΤΕ LOGOUT

Αν κάνετε logout, ο ιός θα χάσει πρόσβαση στο account σας και δε θα μπορεί να στείλει άλλα μηνύματα. Μην κλείσετε απλά τον browser, κάντε αποσύνδεση.

ΒΗΜΑ #2: ΣΒΗΣΤΕ ΤΟ photo.exe

Είναι το αρχείο ιός που κατεβάσατε από τη σελίδα που οδηγηθήκατε. Λογικά υπάρχει αποθηκευμένο εκεί όπου βάζετε τα downloads σας.

ΒΗΜΑ #3: ΣΒΗΣΤΕ ΤΑ ΠΑΙΔΙΑ ΤΟΥ photo.exe

Μόλις τρέξατε τo photo.exe, δημιούργησε δύο νέα αρχεία για να κάνουν τη δουλειά του. Αυτά τα αρχεία αρχικά είχαν το όνομα 1.exe και 2.exe όμως στη συνέχεια μετονομάστηκαν σε δύο άλλα τυχαία ονόματα. Για να τα εντοπίσετε θα πρέπει να μπείτε στο φάκελο όπου έχουν αποθηκευτεί.

Στην περίπτωση που εξέτασα, τα αρχεία μπήκαν στον κρυφό φάκελο Application Data του τρέχοντος Windows account. Για να αποκτήσετε πρόσβαση σε αυτόν τον φάκελο, είτε γράψτε στο address bar: C:\Documents and Settings\USERNAME\Application Data (όπου USERNAME είναι το όνομα του account σας για τα Windows), είτε εμφανίστε τα κρυφά αρχεία και φακέλους και μετά μπείτε My Computer – Documents and Settings – USERNAME – Application Data.

(Για να εμφανίσετε τα κρυφά αρχεία, ανοίξτε το My Computer και πατήστε Tools – Folder Options – View – Hidden Files and Folders – Show hidden files and folders – OK).

Στο Application Data θα βρείτε διάφορους φακέλους όμως το μόνο αρχείο που θα πρέπει να υπάρχει χύμα είναι το κρυφό desktop.ini. Λογικά εκεί θα βρείτε δύο εκτελέσιμα αρχεία που είναι τα παιδιά του ιού. Μην τα τρέξετε! Προσπαθήστε να τα σβήσετε με Shift Delete (για να μην πάνε καν στον κάδο ανακύκλωσης) όμως αν δε σας αφήνει να σβήσετε κάποιο επειδή ήδη τρέχει, τότε πατήστε δεξί click πάνω στην μπάρα του Start και επιλέξτε Task Manager (ανοίγει επίσης και με Ctrl Alt Del). Από εκεί βρείτε το όνομα του αρχείου που δεν μπορείτε να σβήσετε (επειδή ήδη τρέχει), κάντε του δεξί click και πατήστε End Task. Μόλις κλείσει σβήστε το και σιγουρευτείτε ότι έχουν εξαφανιστεί και τα δύο από τον φάκελο

ΒΗΜΑ #4: SCHEDULED TASKS

Τα ονόματα των αρχείων έχουν μπει και στη λίστα με τα scheduled tasks του υπολογιστή σας ώστε να εκτελούνται όποτε επιλέγουν. Παρόλο που πλέον σβήσατε τα αρχεία, είναι καλό να τα αφαιρέσετε και από τα Scheduled Tasks. Πατήστε Control Panel – Scheduled Tasks, και αφαιρέστε τα δύο tasks με τα περίεργα ονόματα αρχείων που μόλις σβήσατε.

ΒΗΜΑ #5: ΣΥΝΤΗΡΗΣΗ

1) Αλλάξτε κωδικό στο Facebook (για παν ενδεχόμενο).
2) Αδειάστε τον κάδο ανακύκλωσης.
3) Καθαρίστε την προσωρινή μνήμη όλων των browsers του υπολογιστή σας (history, cookies, temporary files, κλπ).
4) Ανανεώστε το antivirus σας και κάντε πλήρη έλεγχο του υπολογιστή για ιούς.
5) Ανανεώστε τα Windows με τα πιο πρόσφατα updates (από το Control Panel).
6) ΜΗΝ ΞΑΝΑΝΟΙΞΕΤΕ ΠΟΤΕ LINK ΠΟΥ ΔΕΝ ΕΙΣΤΕ ΣΙΓΟΥΡΟΙ ΤΙ ΕΧΕΙ ΜΕΣΑ και αν το ανοίξετε ΜΗΝ ΚΑΤΕΒΑΣΕΤΕ ΚΑΝΕΝΑ ΑΡΧΕΙΟ, ΙΔΙΩΣ ΕΚΤΕΛΕΣΙΜΟ.