батя посидел

у меня процесс назывался xodeccc

 

У меня было вылечил вводом пароля который просит баннер.
Там еще двойное кидалово: вводишь первый пароль, пишет всё норм и снизу приписка для подтверждения отправте второе смс. Вообще обнаглели)))

P\s СМС-ки не отправлял, просто в гугле ввел номер + текст которые требует.

 

а у меня просто было написано отправьте на номер сообщение и все (без какого либо текста).

 

Ясно не знал. тут про программу говорили CureIt она реально помогает от всякой заразы. попробуй прогони ей жесткий диск.

 

Ты ошибаешся, она помогает

 

Procexp попробуй там найди поцес этого приложения потом попробуй снять либо уже через безопасный режим)

 

Может кому пригодится!

 

Открой любую прогу в которй можно редактировать автозагрузку
удали оттуда этот файл. Там же просмотри путь к файлу и снеси его через безопасный режим. Позже просканируй антивирусом и все. Мне помогло

 

HijackThis вот этой прогой пройдись она тебе все опасные файлы покажет, а там сам удалишь!