Astăzi voi vorbi despre un singur banner de virus care exortează banii prin SMS. În principiu, există o mulțime de metode de tratare, dar virușii au fost considerați atât de departe încât nu numai că lovi bani, dar blochează și Windows. Acest articol va vorbi puțin despre o altă vira.
Totul a început cu faptul că o fată dintr-o clasă paralelă mi-a cerut să o ajut cu computerul. Ea a explicat totul astfel: "Tata a plecat, mama mi-a permis să urc într-un Internet, drept rezultat - am luat virusul". Ei bine, am venit, am privit, am dat seama.
Iată un exemplu al acestui banner:
El a schitat în memorie (toate culorile, poziția obiectelor sunt salvate). A încercat să găsească o imagine pe Internet normală, dar fără succes și nu a fost suficient să facă o captură de ecran.
Astăzi voi vorbi despre un singur banner de virus care exortează banii prin SMS. În principiu, există o mulțime de metode de tratare, dar virușii au fost considerați atât de departe încât nu numai că lovi bani, dar blochează și Windows. Acest articol va vorbi puțin despre o altă vira.
Totul a început cu faptul că o fată dintr-o clasă paralelă mi-a cerut să o ajut cu computerul. Ea a explicat totul astfel: "Tata a plecat, mama mi-a permis să urc într-un Internet, drept rezultat - am luat virusul". Ei bine, am venit, am privit, am dat seama.
Iată un exemplu al acestui banner:
El a schitat în memorie (toate culorile, poziția obiectelor sunt salvate). A încercat să găsească o imagine pe Internet normală, dar fără succes și nu a fost suficient să facă o captură de ecran.
Pe degete, explic, bannerul este activat imediat. Nu are butoanele "închide, restrânge", nu poate fi mutat. Este nevoie de o jumătate bună a ecranului, astfel încât să nu puteți vedea managerul de sarcini. Aceasta este situația. În principiu, dacă stați timp de 10 minute pentru un calculator infectat, puteți să-l dați afară, vă voi face mai ușor.
Apelați CMD, executați comanda tasklist. Vedem că don66.tmp se blochează în procese. Îl distrugem cu taskkill-ul. Dar aici este necesar să se ia în considerare un detaliu. În cmd, este afișat un singur proces, de fapt există două, cu identificatori diferiți și nu puteți finaliza pur și simplu al doilea. Rulați comanda taskkill / im don66.tmp / f
Apoi, trebuie să eliminați din folderul C: WINDOWSTemp 3 fișier :. Don66.bin, don66.tmp și don66 * Extinderea acesteia din urmă, deși eu ucid, nu-mi amintesc. Dar este lângă fișierul bin și tmp. De asemenea, virusul se înregistrează în registru. Noi mergem aici:
regedit> HKLM / SOFTWARE / Microsoft / Windows NT / ActualVersion / Winlogon
Eliminați șirul "C: WINDOWSTempdon66.tmp" din parametrul Userinit. Reporniți computerul. În principiu, totul.
Trimiteți-le prietenilor: