как я боролся с sms вымогателем баннер 3381 с текстом M201517666

Появилась у меня на днях картинка  с двумя очень хорошими девушкаим

и требовала отправить SMS  3381 с текстом M201517666

Код блокировки  выданный лабораторией касперскокого “Код разблокировки:

Y61184493″ не помог...

Пришлось искать диск Live CD  ERD Commander(благо он у меня был)…

открыл реестр и нашел там строчку

HKEY_LOCALE_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows

Параметр “AppInit_DLLs”   содержал название файла  в разных машинах разное у меня был djjll45.dll   –  пришлось его удалять

так же нашел в реестре такую строчку

Shell=Explorer.exe rundll32.exe srnh.lto iqfnr  (выделенное жирным пришлось удалять)

пришлось почистить и эту строчки

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

HKLM\..\Run: [Generic Host for Win32 Services] $‘|x
µ

Метки: вирусы