"Данный программный продукт не является вирусом, не блокирует "Диспетчер задач" и другие ПО Вашего компьютера. Если вы желаете немедленно деинсталировать модуль, отправьте СМС с текстом 4100839561738451 на номер 3381. Полученный код введите в поле ниже."
Ну в общем как всегда очередной юзер поймал дрянь. Убил на машине запустил на VM Ware.
![sms-3381-1 sms 3381 1 - Отправьте смс с текстом 4100839561738451 на номер 3381](https://www.makak.ru/wp-content/uploads/2010/06/sms-3381-1.jpg)
Сразу после запуска нас поздравляют с успешной установкой медиа-плагина. Который я ставить и не хотел. После перезагрузки на экране выскочило окно с текстом, описанным выше.
![sms-3381-2 sms 3381 2 - Отправьте смс с текстом 4100839561738451 на номер 3381](https://www.makak.ru/wp-content/uploads/2010/06/sms-3381-2.jpg)
Удалить вирус достаточно просто через любимый Process Explorer.
Ищем процесс movies.exe и убиваем его.
![sms-3381-3 sms 3381 3 - Отправьте смс с текстом 4100839561738451 на номер 3381](https://www.makak.ru/wp-content/uploads/2010/06/sms-3381-3.jpg)
А также сам файл и ключи в реестре, ссылающиеся на него.
![sms-3381-4 sms 3381 4 - Отправьте смс с текстом 4100839561738451 на номер 3381](https://www.makak.ru/wp-content/uploads/2010/06/sms-3381-4.jpg)
И после этого вирус исчезает полностью.
В целом удаление простое и аналогичное тому, что я описывал в предыдущих статьях.
Отправьте СМС с текстом 4100828 на номер 3381
Отправьте СМС с текстом 9423329 на номер 3381
Написать комментарий