"Данный программный продукт не является вирусом, не блокирует "Диспетчер задач" и другие ПО Вашего компьютера. Если вы желаете немедленно деинсталировать модуль, отправьте СМС с текстом 4100839561738451 на номер 3381. Полученный код введите в поле ниже."
Ну в общем как всегда очередной юзер поймал дрянь. Убил на машине запустил на VM Ware.

Сразу после запуска нас поздравляют с успешной установкой медиа-плагина. Который я ставить и не хотел. После перезагрузки на экране выскочило окно с текстом, описанным выше.

Удалить вирус достаточно просто через любимый Process Explorer.
Ищем процесс movies.exe и убиваем его.

А также сам файл и ключи в реестре, ссылающиеся на него.

И после этого вирус исчезает полностью.
В целом удаление простое и аналогичное тому, что я описывал в предыдущих статьях.
Отправьте СМС с текстом 4100828 на номер 3381
Отправьте СМС с текстом 9423329 на номер 3381
Написать комментарий