Познавательный блог  

Поиск по сайту

Гугль

Архивы

Отправьте смс с текстом 4100839561738451 на номер 3381

"Данный программный продукт не является вирусом, не блокирует "Диспетчер задач" и другие ПО Вашего компьютера. Если вы желаете немедленно деинсталировать модуль, отправьте СМС с текстом 4100839561738451 на номер 3381. Полученный код введите в поле ниже."

Ну в общем как всегда очередной юзер поймал дрянь. Убил на машине запустил на VM Ware.

Сразу после запуска нас поздравляют с успешной установкой медиа-плагина. Который я ставить и не хотел. После перезагрузки на экране выскочило окно с текстом, описанным выше.

Удалить вирус достаточно просто через любимый Process Explorer.

Ищем процесс movies.exe и убиваем его.

А также сам файл и ключи в реестре, ссылающиеся на него.

И после этого вирус исчезает полностью.

В целом удаление простое и аналогичное тому, что я описывал в предыдущих статьях.

Отправьте СМС с текстом 4100828 на номер 3381
Отправьте СМС с текстом 9423329 на номер 3381

Комментарии

Комментарий от Семён [ Июнь 21, 2010, 20:51 ]

СПАСИБО!!!!!!!!!!!!!!!!! Помогло!!!!! Респект тебе и уважуха до конца дней твоего компа!!!! Лови +100

Комментарий от Татьяна [ Июнь 22, 2010, 15:51 ]

Как удалить баннер «Отправь 2 СМС на номер 3381 с текстом 1830101805702. Месяц назад из-за подобного переустанавливали мне систему. От Касперского ключи не подошли(

Комментарий от Тася [ Июнь 23, 2010, 19:39 ]

Спасибо большое за информацию,надеюсь поможет))))

Комментарий от Mil [ Июнь 24, 2010, 17:29 ]

ПОМОГИТЕ!!! делаю вроде все как описано выше. вирус с монитора пропадает — все нормально. но после перезагрузки появляется снова!! что делать? помогите пожалуйста!!!

Комментарий от cepojka [ Июнь 28, 2010, 12:15 ]

Точно всё работает. Ключ надо искать в ветке автозапуска. Всем спасибо.

Комментарий от Павел [ Июль 1, 2010, 23:22 ]

откати систему через точку восстановления

Комментарий от =) [ Июль 10, 2010, 02:19 ]

Cпс ¤(**,)¤

Комментарий от ZiZ1k [ Июль 15, 2010, 13:37 ]

http://www.virustotal.com/ru/analisis/cd7843ba1ae94328aeecfe27eff4fc3e449f297116760a37ebb72a13525e0638-1276904783

Анализ файла flash_player10

Комментарий от Марина [ Сентябрь 1, 2010, 16:46 ]

пожалуйста помогите!!!!!!!на всю страницу висит банер,пополнить счет 89653625484 400 руб!!!!!ничего не открывается и не нажимается!!!!!!!!!что делать!!!!!!!!!!

Написать комментарий








Страницы

Свежие записи

Гугль

Мета

Счетчики


Rambler's Top100

Рубрики

  Разработка и дизайн — StvPromo.ru