Qual vírus é esse? [duplicado]

Question

Eu tinha um netbook antigo rodando o windows xp. Eu emprestei a um amigo e agora ele tem um vírus bizarro.

Aqui estão os sintomas. Toda vez que eu inicializo o computador, ele diz que tenho 0 espaço no disco rígido, não importa quantos arquivos eu excluo.

Quando entro em Documents and Settings, vejo a lista de usuários que vejo mais de 40 contas de usuários, cada uma com nomes muito bizarros.

por exemplo, eu vi Avi.CRICKET.000, Avi.CRICKET.001 etc até Avi.CRICKET.020 e o mesmo em outra conta. Eu também vi uma pasta TEMP que parecia uma conta de usuário.

Quando faço login no computador, não vejo a imagem e os ícones normais da área de trabalho. Quando eu tentei apagar Avi.CRICKET.020 disse que o arquivo estava em uso.

Isso me faz acreditar que o vírus está criando essas contas extras que não me permitem acesso adequado para excluir arquivos ou instalar um antivírus, mas permite que ele use o IE para fazer seus ataques de bot ou qualquer outra coisa.

Eu tentei excluir todas as contas .CRICKET e fazer o login normalmente de novo, mas quando o faço, encontro outra pasta CRICKET criada.

Quais arquivos posso editar para me livrar disso? Obrigado.

editar ----

Devo acrescentar que este computador não tem um drive de CD, e eu procurei por todo o Google e não consegui encontrar nada.

edite 2 ---

A resposta que estou procurando, seria algo que me informaria quais arquivos eu deveria procurar, ou uma edição de registro que deveria fazer, para remover essas contas duplicadas para que eu possa inicializar a partir da minha conta principal e executar as ferramentas adequadas . Outras possíveis respostas seriam a identidade desse vírus, então eu sei o que ele está fazendo ou posso encontrar detalhes sobre o que ele está fazendo para que eu possa consertá-lo. Obrigado.

    

Answer 1

A única maneira de estar seguro é fazer um formato do seu disco rígido e reinstalar o Windows. Da próxima vez, não deixe um usuário fazer login como administrador.