Аудит IT инфраструктуры, компьютеров, сетей

Очередной вирус-вымогатель iMax Download Manager
Внимание! Вы нарушили лицензионное соглашение программного продукта iMax Download Manager
В Сети появился очередной вирус который вымогает с пользователей деньги. При старте ОС появляется окно
Внимание! Вы нарушили лицензионное соглашение программного продукта iMax Download Manager
Вирус прячется во временных файлах, кто желает может там найти .dll вируса и иногда .bat через которую запускается вирус.
Простой способ удаления вируса
- Открываем ворд или ексель, делаем изменения в документе, жмем пуск-завершить работу. Вирус закрывается системой, а ворд спрашивает сохранять ли документ, жмем «отмена», в итоге имеем ПК на котором можно работать.
- Качаем http://avptool.virusinfo.info/ru/ сканируем систему, удаляем вирус
- Перезагружаемся, вируса нет, но при старте система сообщает, что не может найти dll, качаем http://technet.microsoft.com/en-us/sysinternals/bb963902.aspx и убираем из автозапуска *.dll которая запускается из *\temp
(с) Expert Solutions, отдел обслуживания ПК
Related posts