Algebra Biologiya Literatura Geometriya Geografiya Obj Fizika Ekonomika Istoriya Astronomiya Informatika

Вирус просит отправить смс с текстом 110898114477728 на номер 8353

Автор: · 1 отзыв 

Описание проблемы:

ОС: Windows XP;
Браузер: Internet Explorer, Mozilla.

Блокируется доступ к учетной записи в «Одноклассниках» якобы за нарушение правил использования сайта. Для получения доступа к учетной записи необходимо отправить смс с текстом 110898114477728 на номер 8353.

После пререзагрузки ОС, в окне браузера Internet Explorer появляется банер требующий установить последние обновления безопасности для браузера.

Методика удаления смс-вымогателя:

1. Отключить восстановление системы.

2. Перезагрузить компьютер.

3. Выполнить скрипт в AVZ:


begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\fiawpcl.dll','');
DeleteFile('C:\WINDOWS\system32\fiawpcl.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

4. Включить отображение скрытых и системных файлов.

5. Удалить файлы:

  • c:\documents and settings\Имя Вашего пользователя Windows\local settings\application data\thinstall\Cache\Stubs\785e308332a55f485ece81919392d27a763a3781\taskmanager.exe
  • c:\documents and settings\Имя Вашего пользователя Windows\local settings\application data\thinstall\Cache\Stubs\9a818c8e6d02b519076a979703d7c63a88acfc\integrator.exe
  • c:\documents and settings\Имя Вашего пользователя Windows\local settings\application data\thinstall\Cache\Stubs\ba75fa563d45968bd1353586df2fed221f397f\regdefrag.exe
  • c:\documents and settings\Имя Вашего пользователя Windows\local settings\application data\thinstall\Cache\Stubs\e822a584871e4c6c99f395a833149b9a1bdf0d5\boostspeed.exe

6. Перезагрузить компьютер.

7. Включить восстановление системы.

8. Отключить отображение скрытых и системных файлов.


Отзывы

Оставьте Ваш Отзыв:

Один отзыв на “Вирус просит отправить смс с текстом 110898114477728 на номер 8353”
  1. Равиль:

    Большое спасибо!!!!
    Проект просто СУПЕР!!!




Выразите свое мнение

Скажите нам, что вы думаете...