Вирус просит отправить смс с текстом 110898114477728 на номер 8353
Описание проблемы:
ОС: Windows XP;
Браузер: Internet Explorer, Mozilla.
Блокируется доступ к учетной записи в «Одноклассниках» якобы за нарушение правил использования сайта. Для получения доступа к учетной записи необходимо отправить смс с текстом 110898114477728 на номер 8353.
После пререзагрузки ОС, в окне браузера Internet Explorer появляется банер требующий установить последние обновления безопасности для браузера.
Методика удаления смс-вымогателя:
1. Отключить восстановление системы.
2. Перезагрузить компьютер.
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\fiawpcl.dll','');
DeleteFile('C:\WINDOWS\system32\fiawpcl.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
4. Включить отображение скрытых и системных файлов.
5. Удалить файлы:
- c:\documents and settings\Имя Вашего пользователя Windows\local settings\application data\thinstall\Cache\Stubs\785e308332a55f485ece81919392d27a763a3781\taskmanager.exe
- c:\documents and settings\Имя Вашего пользователя Windows\local settings\application data\thinstall\Cache\Stubs\9a818c8e6d02b519076a979703d7c63a88acfc\integrator.exe
- c:\documents and settings\Имя Вашего пользователя Windows\local settings\application data\thinstall\Cache\Stubs\ba75fa563d45968bd1353586df2fed221f397f\regdefrag.exe
- c:\documents and settings\Имя Вашего пользователя Windows\local settings\application data\thinstall\Cache\Stubs\e822a584871e4c6c99f395a833149b9a1bdf0d5\boostspeed.exe
6. Перезагрузить компьютер.
7. Включить восстановление системы.
8. Отключить отображение скрытых и системных файлов.
Оставьте Ваш Отзыв:
Один отзыв на “Вирус просит отправить смс с текстом 110898114477728 на номер 8353”Большое спасибо!!!!
Проект просто СУПЕР!!!
Помогло / Не помогло
0 
0
Посмотреть все комментарии на одной странице