Algebra Biologiya Literatura Geometriya Geografiya Obj Fizika Ekonomika Istoriya Astronomiya Informatika

Вирус просит отправить смс с текстом 212114 на номер 3649

Автор: · 1 отзыв 

Описание проблемы:

После загрузки операционной системы появлется окно «Windows security alert» с сообщением «На вашем компьютере обнаружена не лицензинная версия Windows!» для возобновления работы компьютера вирус просит отправить смс с текстом 212114 на номер 3649.

Методика удаления смс-вымогателя:

 

1. Загрузить операционную систему в безопасном режиме.

2. Удалить с помющью программы AutoRuns для Windows автозапуск ctfmon.exe, запускающийся из папки С:\windows\ctfmon.exe. Удалить сам файл С:\windows\ctfmon.exe.

Автозапуск ctfmon.exe из C:\WINDOWS\system32\ctfmon.exe — НЕ ТРОГАТЬ!

3. Выполнить скрипт в AVZ:


begin
SetAVZPMStatus(True);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteSvcReg('ids0005c');
QuarantineFile('C:\Program Files\iZ3D Driver\Win32\S3DInjectionDriver.sys','');
QuarantineFile('c:\program files\iz3d driver\win32\s3dcservice.exe','');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','application');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.


Отзывы

Оставьте Ваш Отзыв:

Один отзыв на “Вирус просит отправить смс с текстом 212114 на номер 3649”
  1. Геннадий:

    Я бы этих пид…ов, которые пишут вирусы, судил бы как террористов, и на урановые рудники. Сколько полезного можно было бы сделать, если бы он (пид…р) делал добро, а я не боролся бы с его плодом, а тоже бы делал добро. Поэтому, приговор однозначный — компьютерный террорзм-> расстрел. Чтоб у этих ублюдков не возникало желание обогатиться.




Выразите свое мнение

Скажите нам, что вы думаете...