Това със сигурност не е вирус, но само една капка вода, но разговорът ни не ходят по водата.

Virus - Програмата има за цел да получите потребителски данни (троянски коне), възпроизвеждане и инжектира своя код в други програми и контрол на персоналния компютър и т.н. (червеи и други неща).

Всеки промени старта на сайта, така че да следите къде е щастието, че няма да успее.

Първо, още веднъж повтарям, че упътвания:

• Да не се изпраща SMS. Това вероятно няма да помогне и най-вероятно ще струва повече от исканата сума
• не се опитвайте да премахнете папката Windows
• консултирайте се със специалист, ако те самите не могат да се справят, тъй като неправилно поведение може да доведе до негативни последици - например, аз съм чувал за такъв случай, че програмата за форматиране формат на твърдия диск ниско ниво (дори не пиша за модела след това)

Сега какво да правя?

За да обобщим състоянието на вашия компютър:

Като цяло, аз се опитах и ​​двете опции описах по-рано аз стигнаха до заключението, че без LiveCD след това не можеш да направиш.

Опитах се да вземем повече или по-малко разумно layvsidi, че не трябва да се копае в командния ред, но всички инструменти са на разположение.

На диска има собствен антивирусен софтуер, но както се очаква тест дава нищо. Аз трябваше да гледам това нещо ръчно - той проверява за автоматично стартиране, използвайки Autoruns. но нищо не може да бъде намерен.

Аз наистина трябваше да мисли, бе разрушаването на прозорците, но реших да проверя още едно нещо.

Тъй като съм работил като безопасен режим, но тя все още е работил за вируса, както и в нормален режим, реших да се провери цялостната стартиране ключа.

След това проверете тук тези ключове в системния регистър:

Има и нищо повече, но не мога да ви кажа нищо за това, което безопасен режим съм работил - следователно конфигурацията по подразбиране стартиране. и те са тук:

Той се намира в ключов HKEY_USERS \ .DEFAULT \ Software \ Microsoft \ Windows \ CurrentVersion \ Run, открих нашата "чудовище" на име indicdll с начални параметри shellexecute.exe / ч - indicdll.cmd. Това беше нашата чужденец. Можете също така да проверите другите видове ключове «S-1 ....» Освен .Default

Като цяло се провали sammari:

Сега други са четене: