Описание |
- Остановить службу с именем «PO system service» или завершить процесс с именем poserv.exe.
- Удалить следующий ключ системного реестра:
[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
"PO system service"="%WinDir%poserv.exe"
- Удалить файл poserv.exe из корневого каталога Windows (%WinDir%).
- Удалить EXE-файлы (вирус), при наличии одноименных файлов с расширением DOC (оригинал). При этом исключая EXE-файлы, созданные самим пользователем.
- Удалить RNT-файлы (вирус), при наличии одноименных файлов с расширением EXE (инфицированный оригинал). При этом исключая RNT-файлы, созданные самим пользователем.
- Произвести полную проверку компьютера Антивирусом Касперского для удаления всех копий вирусов в EXE- и RNT-файлах, которые невозможно обнаружить и вылечить вручную (скачать пробную версию).
|