Статьи Антивирусная защита QIP требует денег

QIP требует денег

PDF Печать

При загрузке операционной системы появляется форма с сообщением:

Учетная запись qip заблокирована за рассылку спам сообщений. Для разблокировки отправьте смс на номер 6681 с текстом 110405хххх. ххххх


Способ удаление вируса который требует деньги за спам через QIP


Выполните скрипт в avz:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
QuarantineFile('C:\Program files\Common files\L2Schemas\mydll.dll','');
QuarantineFile('c:\program files\common files\l2schemas\lsass.exe','');
DeleteFile('c:\program files\common files\l2schemas\lsass.exe');
DeleteFile('C:\Program files\Common files\L2Schemas\mydll.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
ExecuteWizard('TSW', 1, 1, true);
RebootWindows(true);
end.
 

Добавить комментарий

Защитный код
Обновить