Познавательный блог Мобильная врсия

Страницы

Промо

Отправьте смс с текстом 4100839561738451 на номер 3381

"Данный программный продукт не является вирусом, не блокирует "Диспетчер задач" и другие ПО Вашего компьютера. Если вы желаете немедленно деинсталировать модуль, отправьте СМС с текстом 4100839561738451 на номер 3381. Полученный код введите в поле ниже."

Ну в общем как всегда очередной юзер поймал дрянь. Убил на машине запустил на VM Ware.

sms 3381 1 - Отправьте смс с текстом 4100839561738451 на номер 3381

Сразу после запуска нас поздравляют с успешной установкой медиа-плагина. Который я ставить и не хотел. После перезагрузки на экране выскочило окно с текстом, описанным выше.

sms 3381 2 - Отправьте смс с текстом 4100839561738451 на номер 3381

Удалить вирус достаточно просто через любимый Process Explorer.

Ищем процесс movies.exe и убиваем его.

sms 3381 3 - Отправьте смс с текстом 4100839561738451 на номер 3381

А также сам файл и ключи в реестре, ссылающиеся на него.

sms 3381 4 - Отправьте смс с текстом 4100839561738451 на номер 3381

И после этого вирус исчезает полностью.

В целом удаление простое и аналогичное тому, что я описывал в предыдущих статьях.

Отправьте СМС с текстом 4100828 на номер 3381
Отправьте СМС с текстом 9423329 на номер 3381

Комментарии

Комментарий от Семён [ 21 июня, 2010, 20:51 ]

СПАСИБО!!!!!!!!!!!!!!!!! Помогло!!!!! Респект тебе и уважуха до конца дней твоего компа!!!! Лови +100

Комментарий от Татьяна [ 22 июня, 2010, 15:51 ]

Как удалить баннер “Отправь 2 СМС на номер 3381 с текстом 1830101805702. Месяц назад из-за подобного переустанавливали мне систему. От Касперского ключи не подошли(

Комментарий от Тася [ 23 июня, 2010, 19:39 ]

Спасибо большое за информацию,надеюсь поможет))))

Комментарий от Mil [ 24 июня, 2010, 17:29 ]

ПОМОГИТЕ!!! делаю вроде все как описано выше. вирус с монитора пропадает – все нормально. но после перезагрузки появляется снова!! что делать? помогите пожалуйста!!!

Комментарий от cepojka [ 28 июня, 2010, 12:15 ]

Точно всё работает. Ключ надо искать в ветке автозапуска. Всем спасибо.

Комментарий от Павел [ 1 июля, 2010, 23:22 ]

откати систему через точку восстановления

Комментарий от =) [ 10 июля, 2010, 02:19 ]

Cпс ¤(**,)¤

Комментарий от ZiZ1k [ 15 июля, 2010, 13:37 ]

https://www.virustotal.com/ru/analisis/cd7843ba1ae94328aeecfe27eff4fc3e449f297116760a37ebb72a13525e0638-1276904783

Анализ файла flash_player10

Комментарий от Марина [ 1 сентября, 2010, 16:46 ]

пожалуйста помогите!!!!!!!на всю страницу висит банер,пополнить счет 89653625484 400 руб!!!!!ничего не открывается и не нажимается!!!!!!!!!что делать!!!!!!!!!!

Написать комментарий








Поиск по сайту

Статистика

Мета

  Разработка и дизайн — StvPromo.ru