-
Junior Member
- Вес репутации
- 51
смс блокер с номером 3381
Выходит блокер с просьбой отправить смс на номер 3381. Искал в интернете, все коды неверные, работа компа парализована, реагирует только на нажатие WinKey.
Загрузил 2-ю установленную систему (на другом диске), проверил CureIt!(без результата) и AVPTool(нашел и удалил в кэше оперы exploit.js.pdfka.cnr).
Загрузился с диска ERD, в реестре в ветке HKLM\software\microsoft\windows nt\current version\winlogon в параметре userinit "C:\WINDOWS\system32\userinit.exe, C:\Documents and Settings\Андрей\Local Settings\Temp\bldjad.exe."
Удалил в параметре все, что после запятой, переименовал bldjad.exe(в этой же папке лежал e.exe, время создания такое же, тоже переименовал).
Подскажите, пожалуйста, ничего не осталость, а то кажется что комп начал тормозить(или у меня уже паранойя)
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Пофиксите в Hijackthis:
Код:
O4 - HKLM\..\Run: [NTFS_ext_drv] \\?\globalroot\systemroot\system32\ntfs_ext7.exe
перезагурзитесь, сделайте новый лог hijack
-
-
Junior Member
- Вес репутации
- 51
-
-