Поиск по этому блогу

понедельник, 15 февраля 2010 г.

При старте ОС запрашивает отправить СМС

В силу сильного распространения таких вирусов могу посоветовать следующее:

Если при старте запрашивает отправить СМС

Воспользуйтесь загрузочной компакт-диском, например, Windows miniPE или ERD Commander:
а)удалите оригинальный файл вируса, обычно, он расположен во временном каталоге текущего пользователя Windows, поэтому, не раздумывая, удалите содержимое всех папок ТЕМР (можете воспользоваться поиском);
б) в редакторе реестра найдите раздел [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon];
проверьте и исправьте значение строкового REG_SZ-параметра Userinit на <буква_раздела>:\Windows\system32\userinit.exe, . (Вирус устанавливает значение этого параметра %Temp%\.tmp;) Смотрите далеее в этом же разделе значение строкового REG_SZ-параметра Shell на Explorer.exe

Далее перезагрузка и, загрузив Windows в обычном режиме, проверьте операционную систему своим антивирусом (Касперский, DrWeb, …) со свежими базами.


С безопасного safe mode (если заходит)
1. Заходим c:/documents and settings/all users/application data/
2. Убиваем оттуда два файла: blocker.exe и blocker.bin

Комментариев нет:

Отправить комментарий