hosts для систем Windows XP:
Текст файла hosts для ОС Windows XP и Windows 7
3. Проверить файл «C:\Windows\System32\drivers\etc\hosts» на наличие посторонних записей, лишнее удалить (см. ниже как должен выглядеть файл hosts). Внимание! После удаления плагина с смс-вымогателем обязательно смените пароль к личным страницам в социальных сетях и аккаунтам электронной почты.
2.PPВ панели управления проверьте список установленных программ на наличие тулбаров к браузерам. Удалите те, которые не используете или не знаете как они появились.
«C:\Users\Имя Вашего пользователя\AppData\Local\Temp\«
«C:\Users\Имя Вашего пользователя\AppData\Roaming\»
Не помешает так же проверить следующие каталоги на наличие подозрительных *.exe файлов:
Либо найти файл плагина «C:\Users\Имя вашего пользователя\AppData\Roaming\Informer\Chrome\informer.dll» и удалить его вручную. Для других браузеров действуем аналогично.
P1. Зайти в настройки браузера и в дополнениях (расширениях, плагинах) найти и удалить неизвестные Вам плагины, например расширение YcwYdmSMNX для браузера Chrome:
Методика удаления вируса-вымогателя в Windows 7:
Стоимость СМС на номер 1005 составляет 135 рублей + подписка на платные услуги от контент провайдера ООО «Пластик Медиа» с ежедневной абонентской платой. Параллельно эта гадость начинает рассылку сообщений от имени залогиненного пользователя. В данный момент известны модификации данного sms-вымогателя для Facebook, ВКонтакте, Одноклассники, Mail.ru, Yandex, Google (Gmail) и Rambler.
Распространяется и активируется в системе виде плагина для всех установленных браузеров. Предлагает ввести номер Вашего телефона, после чего, при нажатии на кнопку «Продолжить»P присылает СМС с короткого номера 1005, и просит в ответ слово «Да».
«Анти-спам проверка. C Вашего ip замечена подозрительная активность. Возможно Ваш аккаунт пытались взломать. Подтвердите, что Вы являетесь владельцем данного аккаунта. Введите номер вашего телефона.»
Вымогатель подменивает форму входа в популярные социальные сети или аккаунты электронной почты и выводит сообщение следующего содержания:
Описание проблемы:
Автор: ·
Анти-спам проверка. C Вашего ip замечена подозрительная активность
/ / Анти-спам проверка. C Вашего ip замечена подозрительная активность
Вирусы-вымогатели требующие пополнить номер абонента и технологии борьбы с ними
Анти-спам проверка. C Вашего ip замечена подозрительная активность | Вирус заблокировал компьютер, что делать?
Комментариев нет:
Отправить комментарий