|
Добро пожаловать,
Гость
|
|
Светлые головы, помогите! Через домашний комп заразила телефон какой то дрянью... все папки в трубке стали с расширением exe, естественно ничего не работало... на работе почистила антивирусником, так теперь у меня на карте памяти один файл pmp_usb.ini и все...
 Причем емкость карты показывает, что там что-то есть, все осталось, плеер играет даже музыку с карты, но... |
|
Завтра будет. Лучше.
|
|
|
|
|
|
Завтра будет. Лучше.
|
|
Посчастливилось наткнутся еще на один вирус вымогатель. Ведет себя интересно - на сайтах популярных соцсетей(одноклассники, вконтакты, мэйлточкару) после ввода логина и пароля просит отправить СМС стоимостью 100 рублей чтобы восстановить доступ к аккаунту, который был заблокирован за рассылку спама, у вконтакта это например давно работающая защита если при регистрации указываешь номер телефона, поэтому вначале ничего подозрительного не заметил, но для абонентов мегафона просили положить деньги на счет
 , короче проблема лежит сверху в файле hosts, а точнее в каталоге ets, там обнаружились файлики hosts с содержанием 91.193.194.142 odnoklassniki.ru91.193.194.142 odnoklassniki.ru ksjdfhgJKHGuG uyg oyg oyGo r 91.193.194.142 pda.vkontakte.ru ksjdfhgJKHGuG uyg oyg oyGo r 91.193.194.142 www.mail.ru ksjdfhgJKHGuG uyg oyg oyGo r 91.193.194.142 www.vk.com ksjdfhgJKHGuG uyg oyg oyGo r 91.193.194.142 mail.ru ksjdfhgJKHGuG uyg oyg oyGo r 91.193.194.142 www.odnoklassniki.ua ksjdfhgJKHGuG uyg oyg oyGo r 91.193.194.142 durov.ru ksjdfhgJKHGuG uyg oyg oyGo r 91.193.194.142 odnoklassniki.ua ksjdfhgJKHGuG uyg oyg oyGo r 91.193.194.142 vkontakte.ru ksjdfhgJKHGuG uyg oyg oyGo r 91.193.194.142 www.durov.ru ksjdfhgJKHGuG uyg oyg oyGo r 91.193.194.142 www.odnoklassniki.ru ksjdfhgJKHGuG uyg oyg oyGo r 91.193.194.142 wap.vkontakte.ru ksjdfhgJKHGuG uyg oyg oyGo r 91.193.194.142 vk.com ksjdfhgJKHGuG uyg oyg oyGo r 91.193.194.142 www.durov.vkontakte.ru ksjdfhgJKHGuG uyg oyg oyGo r 91.193.194.142 www.wap.vkontakte.ru ksjdfhgJKHGuG uyg oyg oyGo r 91.193.194.142 www.vkontakte.ru ksjdfhgJKHGuG uyg oyg oyGo r 91.193.194.142 www.pda.vkontakte.ru ksjdfhgJKHGuG uyg oyg oyGo r 91.193.194.142 durov.vkontakte.ru ksjdfhgJKHGuG uyg oyg oyGo r и файло hюsts такого содержания ksjdfhgJKHGuG uyg oyg oyGo r файл hosts был приведен в нормальный вид, а hюsts - удален так-же в реестре HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters ключ DataBasePath должен выглядеть следующим образом %SystemRoot%\System32\drivers\etc |
|
|
|
|
|
