Ölj SMS koldusok blokkoló számítógépes

Körülbelül egy évvel ezelőtt, az első változata a oszlopok. Ők gyakorlatilag ártalmatlan. Miután több újraindul magát „eltűnt”, kezelték elemi vizsgálati CureIt.
Most már szerzett védő és káros funkciók, egyre nehezebbé vált a harcot. Fuss még Csökkentett módban, kár registry bejegyzés elindításáért felelős exe fájlokat, tiltsa Feladatkezelő, menjen tiltják antivírus oldalak ..
Nézzük az általános irányelveket a kártevők elleni védekezésre.
Hogyan lehet eltávolítani a Trojan (vírus) és zár a kívánt számítógép küld sms
1. Tömeges SMS küldés nem szükséges, hogy nem érdemes 10 rubel.
2. Próbáld meg használni a szolgáltatást hatástalanítás extortionists-blokkolók
Ha az aktivációs kód jött, még mindig szükség van, hogy ellenőrizze a számítógép antivírus segédprogramok és CureIt avptool.
Ha a kód nem közeledett, megyünk tovább
3. Indítsuk el a gépet LiveCD (összeállítás, ami tetszik, azt használja Alkid, azonosítja a csatlakoztatott USB-meghajtó terhelés után)
4. Vegye ki az ideiglenes fájlokat a következő mappákat:
- C: \ WINDOWS \ Temp
- C: \ Documents and Settings \ VashaUchetnayaZapis \ Local Settings \ Temporary Internet Files
- C: \ Documents and Settings \ VashaUchetnayaZapis \ Local Settings \ Temp
- C: \ RECYCLER
5. Ellenőrizze az antivírus segédprogramok és CureIt avptool mappát:
- C: \ WINDOWS \ system32
- C: \ Documents and Settings
- root partíció C: \
Amennyiben a kérdés nem érdemes az időt, mi a teljes vizsgálat minden meghajtó.
Mi érdekli a fájlokat
- C: \ Documents and Settings \ VashaUchetnayaZapis \ Ntuser.dat
- C: \ WINDOWS \ system32 \ config \ default
- C: \ WINDOWS \ system32 \ config \ SAM
- C: \ WINDOWS \ system32 \ config \ SECURITY
- C: \ WINDOWS \ system32 \ config \ software
- C: \ WINDOWS \ system32 \ config \ system
- C: \ WINDOWS \ system32 \ config \ userdiff
Visszaállítani az indítási exe fájlokat a ághoz
szöveges paraméter értéket kell adni?% 1 „% *
Távolítsuk el a rosszindulatú programot indítás
a) Felesleges mappák
- C: \ Documents and Settings \ Default User \ Start Menu \ Programs \ Startup
- C: \ Documents and Settings \ VashaUchetnayaZapis \ Start Menu \ Programs \ Startup
b) Azt el minden, ami miatt gyanú a regisztrációs kulcsokat
- HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run
- HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ RunOnce
- HKEY_USERS \ .DEFAULT \ Software \ Microsoft \ Windows \ CurrentVersion \ Run
- HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run
- HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ RunOnce
c) ellenőrzi a relevanciáját és Überall szükségtelen registry kulcs
- Parmetr Userinit - értéke C: \ WINDOWS \ system32 \ userinit.exe,
- Paraméter Shell - értéke Explorer.exe
7. rendszerindítás és következményeinek felszámolása
- Fuss AVZ, végre egy rendszer-visszaállítás.
- Ellenőrizze TrojanRemover rendszer.
- Telepítse újra a víruskereső.
- Mi az operációs rendszer frissítése az összes fontos frissítést.
- Távolítsuk el a felhasználónak adminisztrátori jogokkal.