Симтомы:Animals писал(а):успел только прочитать системная ошибка, далее комп перезагрузился и стал показывать вот такую интересную вещь
[ ссылка на изображение ]
После загрузки компа и Windows выдается сообщение якобы от Online Antivirus о том что комп заражен и что для удаления веруса нужно отправить СМС на номер 8353 с каким либо текстом.
что это ?
Код: Выделить всё
aiew.exe - Trojan-Ransom.Win32.SMSer.um
пишу тут, м.б. кому нить ещё сгодится как от этого избавится:
Воспользуемся сайтами: Где прописывается зараза:
- в корне каждого диска создаёт свой файл .exe (имя может быть любое, например md.exe)
в реестре прописывает себя в качестве шела
Код: Выделить всё
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="explorer.exe"
Зараза может проникать через уязвимость в JAVA.
После того как вы избавитесь от таблички скачайте последнюю версию JAVA:
http://www.java.com/en/download/manual.jsp