Este é um spyware onde críe limas do nome como h.cm d, xn1i9x.com, ylr.exe, awda2.exe etc. e cría uma lima associada de autorun.inf que execute estas limas. Simplesmente suprimir estas limas junto com autorun.inf não trabalhará como são recreadas após alguma hora. Isto acontece porque criou uma entrada no dobrador startup. Você necessita removê-lo e uma vez aquela é supressão justa feita todas as limas maliciosas atuais em cada uma de sua movimentação. Não serão recreados em seguida isso.
A entrada startup pode estar atual na vária posição possível.

estale aqui para começar descrição detalhada destes lugares

Este é um vírus nasty, não sabe quem o deixou cair em mim. Espalha através das varas da memória do USB. Não se pode ver na lista process, não se esconde e não se esconde todas as limas. E meu antivirus não parece encontrar um problema! :(

sintomas

• Não pode mostrar limas escondidas


• Retarda abaixo dispositivos do USB


• Adiciona infecções aos dispositivos dentro plugged do USB


• As movimentações abrem em janelas novas de meu computador

Como começar livrado fora?

Etapa 1
A maneira usual está a Formate o sistema, mas não é uma solução permanente. Para começar o funcionamento livrado regedit, encontre todas as chaves relacionadas a amvo.exe ou ao nome do vírus.
Funcionamento msconfig no começo acima da aba você pode encontrar o amvo.exe ou seus variants.
Remova toda a ocorrência do nome do regedit.
Recarregue o sistema.

Etapa 2
Recarregue e faça as seguintes mudanças ao registro usando o regedit

HKEY_CURRENT_USER \ software \ Microsoft \
Windows \ CurrentVersion \ explorador searchidden en 1

HKEY_CURRENT_USER \ software \ Microsoft \
En 1 dos searchsystemdirs de Windows \ CurrentVersion \ explorador

HKEY_CURRENT_USER \ software \ Microsoft \
Windows \ CurrentVersion \ explorador \ avançaram en escondido 1

HKEY_CURRENT_USER \ software \ Microsoft \
Windows \ CurrentVersion \ explorador \ avançaram showsuperhiden en 1

HKEY_CURRENT_USER \ software \ Microsoft \
Windows \ CurrentVersion \ explorador \ avançaram superhiden en 1

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \
Windows \ CurrentVersion \ explorador \ avançaram \ dobradores \ escondido \ NOHIDDEN CheckedValue 1

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \
Windows \ CurrentVersion \ explorador \ avançaram \ dobradores \ escondido \ NOHIDDEN DefaultValue 1

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \
Windows \ CurrentVersion \ explorador \ avançaram \ dobradores \ escondido \ SHOWALL CheckedValue 1
...

EDITE - Windows funcionando é modalidade segura é consideravelmente fácil. Primeiramente de tudo, reinicie seu computador. When it’s booting (black screen with / without writings before the Windows XP logo comes up), press F8 button on your desktop. Your computer will stop booting and give you some options like -
Start in Safe Mode
Start in Safe Mode with Networking
Start Windows XP normally etc.
Choose “Start in Safe Mode”. Your computer will start with a black background and with a very hazy display. Open McAfee now and scan your computer. Restart again (without pressing F8) when you are done to start Windows in Normal Mode.

Is your McAfee fully updated? If no, then update it first of all and then run a full system scan. If it still finds nothing, then do an online Panda ActiveScan (it will scan your computer and remove most infections without you having to download anything):
http://www.pandasecurity.com/homeusers/s…
I am sure that McAfee or Panda will get rid of the virus.

Good luck!
:)

The iPhone, that extremely popular gadget built by the Cupertino company Apple, is one of the latest devices threatened by some malicious packages, as Orla Cox of Symantec today warned. What’s interesting is that this threat, if we can name it so, is not as dangerous as it may sound, because the only thing it does is to harm some of the applications deployed on the affected iPhone. The malicious file comes as a firmware update and is named “iPhone firmware 1.1.3 prep”. Its creators described the package “an important system update; install this before updating to the new 1.1.3 firmware”, according to the Symantec official. (more…)

You should be alert during the next days:

Do not open any message with an attached filed called”Invitation” regardless of who sent it, It is a virus that opens an Olympic Torch which “burns” the whole hard disc C of your computer. This virus will be received from someone who has your e-mail address in his/her contact
list, that is why you should send this e-mail to all your contacts. It is better to receive this message 25 times than to receive the virus and open it.If you receive a mail called “invitation”, though sent by a friend, do not open it and shut down your computer immediately.
This is the worst virus announced by CNN, it has been Classified by Microsoft as the most destructive virus ever.This virus was discovered by McAfee yesterday, and there is no repair yet for this kind of virus.This virus simply destroys the Zero Sector of the Hard Disc,where the vital information is kept.