Появился вымогатель требует отправить SMS с текстом DAM88 0000853 на номер 3190.
Ни на касперском ни на DR.web, кодов разблокировки под него нету.
Появился вымогатель требует отправить SMS с текстом DAM88 0000853 на номер 3190.
Ни на касперском ни на DR.web, кодов разблокировки под него нету.
1.скачайте Live CD с возможностью поиска и исправления в реестре. Например, ERD Commander.
2.Загрузитесь с этого диска.
3.Кнопка Пуск - Выполнить - erdregedit
4.Посмотрите в реестре:
ветка
параметрHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
параметрuserinit
Содержимое этих параметров напишите в своем сообщенииshell
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
userinit C:\Windows\System32\userinit.exe
shell Explorer.exe
После прогона dr.web cureit баннер исчез.
как вирус опознал некий smss.exe
Сделайте логи на всякий случай
Уважаемый(ая) zloy_xoxol, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.