-
Junior Member
- Вес репутации
- 53
Internet Security блокиратор
Доброе время суток!
Зайдя на зайцев.нет вчера вечером подцепила смс-вымогателя, под видом Internet Security требующего послать смс a506015200 на номер 5121, антивирус Eset Nod32 сразу же заблокировал два файла, но трояна на комп пропустил. Нашла в сети код - комп разблокировался, при проверке нашел 4 длл файла и отправил их в карантин, но комп снова заблокировался спустя пару часов, откат сделать не удалось. Запустить антивирусы даже в безопасном режиме не давал. Через сиклинер нашла в процессах незнакомый - userini, загрузившись с диска удалила из windows\system32 файл userini.exe, потом как написано в правилах - проверила комп в безопасном режиме Dr. Web CureIt! и сделала логи
помогите пожалуйста, уже сутки мучаюсь (((
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Junior Member
- Вес репутации
- 53
тему можно закрыть, хвосты программы в реестре почистили, прописан был именно он - userini.exe
