| При загрузке компьютерна появляется смс баннер с надписью - Ваш компьютер заблокирован за просмотр копирование и тиражирование материалов... Для снятия блокировки вам необходимо оплатить штраф в размере 400 рублей на номер телефона МТС...
Для удаления нам потребуется загрузочный диск или флешка. 1. Загружаемся с диска или флешки. 2. Заходим на "X:\Documents and Settings\Пользователь\Рабочий стол" и удаляем файл "test.exe" (если такой имеется). Где "X" - это системный диск вашего компьютера, "Пользователь" - имя Вашего пользователя. 3. Зайти на "Х:\Documents and Settings\All Users\Application Data" и удалить файл с названием 22СС6С32.ехе 4. Удаляем файл "userinit.exe" из папки "X:\WINDOWS\system32", находим в этой же папке и переименовываем файл "03014D3F.exe" в "userinit.exe". 5. Подключаем ветку реестра "X:\WINDOWS\system32\config\software", находим папку в реестре Microsoft\Windows NT\CurrentVersion\Winlogon Исправляем значение параметров:
"Userinit" на C:\WINDOWS\system32\userinit.exe, (вирус устанавливает значение этого параметра C:\WINDOWS\userinit.exe,).
"Shell" на Explorer.exe (вирус устанавливает значение этого параметра, например, Explorer.exe,C:\WINDOWS\userinit.exe,) Перезагружаем компьютер, вынув перед загрузкой диск.
| 
Главная 
