Вирус просит отправить СМС с текстом 110898114477728 на номер 8353

Описание проблемы:
ОС: Windows XP;
Браузер: Internet Explorer, Mozilla.
Блокируется доступ к учетной записи в «Одноклассниках» якобы за нарушение правил использования сайта. Для получения доступа к учетной записи необходимо отправить смс с текстом 110898114477728 на номер 8353.
После пререзагрузки ОС, в окне браузера Internet Explorer появляется банер требующий установить последние обновления безопасности для браузера.
Методика удаления смс-вымогателя:


2. Перезагрузить компьютер.
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\fiawpcl.dll','');
DeleteFile('C:\WINDOWS\system32\fiawpcl.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.

5. Удалить файлы:
  • c:\documents and settings\Имя Вашего пользователя Windows\local settings\application data\thinstall\Cache\Stubs\785e308332a55f485ece81919392d27a763a3781\taskmanager.exe
  • c:\documents and settings\Имя Вашего пользователя Windows\local settings\application data\thinstall\Cache\Stubs\9a818c8e6d02b519076a979703d7c63a88acfc\integrator.exe
  • c:\documents and settings\Имя Вашего пользователя Windows\local settings\application data\thinstall\Cache\Stubs\ba75fa563d45968bd1353586df2fed221f397f\regdefrag.exe
  • c:\documents and settings\Имя Вашего пользователя Windows\local settings\application data\thinstall\Cache\Stubs\e822a584871e4c6c99f395a833149b9a1bdf0d5\boostspeed.exe
6. Перезагрузить компьютер.

Комментариев нет:

Отправить комментарий