A vírus - reklám képernyővédő küld sms

Ez természetesen nem egy vírus, de csak egy csepp víz, de a beszélgetés nem megyünk a víz.

Vírus - A program egy cél, hogy a felhasználói adatok (trójai), szaporodás és fecskendez a kód más programokba és ellenőrzése a személyi számítógép, stb (Worms, meg ilyesmi).

A vírus - reklám képernyővédő küld sms

Minden kilövőállás változásokat, így nyomon követheti, hogy hol van a boldogság nem fog sikerülni.

Először is, még egyszer megismétlem, hogy ne tegye:

  • Ne küldjön SMS-t. Valószínűleg nem fog segíteni, és valószínűleg többe kerül, mint a kért összeg
  • ne próbálja eltávolítani a Windows mappában
  • kérjen tanácsot szakembertől, ha ők maguk nem tudnak megbirkózni, mivel a helytelen viselkedést okozhat negatív hatások - például hallottam ilyen esetben, hogy a program a merevlemez formázása alacsony méret (nem is írok a modellben, akkor)

Most mi a teendő?

Összefoglalva az állapotát a PC:

Általában, próbáltam mindkét lehetőséget leírtam korábban én arra a következtetésre jutott, hogy nem a LiveCD, akkor nem lehet csinálni.

Megpróbáltam felvenni többé-kevésbé értelmes layvsidi hogy nem kell ásni a parancssor, de az eszközök rendelkezésre állnak.

A lemezen saját anti-vírus szoftver, de amint várható teszt engedett semmit. Meg kellett néznem ezt a dolgot manuálisan - ellenőrzi autorun segítségével Autoruns. de semmit sem lehet találni.

Nagyon kellett gondolni a bontási az ablakok, de úgy döntött, hogy ellenőrizze még egy dolog.

Mivel én dolgoztam, mint egy biztonságos mód, de még mindig dolgozott a vírus, valamint a normál módban, úgy döntöttem, hogy ellenőrizze az általános indítókulcsot.

Ezután ellenőrizze itt a szükséges kulcsokat:

A vírus - reklám képernyővédő küld sms

Van is semmi több, de nem tudok mondani semmit, hogy mit csökkentett módban dolgoztam - ezért az indítási konfigurációt. és azért vannak itt:

A vírus - reklám képernyővédő küld sms

Ez a legfontosabb HKEY_USERS \ .DEFAULT \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run, találtam a "szörny" nevű indicdll az indítási paramétereket shellexecute.exe / h - indicdll.cmd. Hogy ő a mi idegen. Azt is nézd meg a többi típusú kulcsok «S-1 ....» Kivéve .Default

Általában nem sammari:

Most mások olvasnak: