С Вашего ip замечена подозрительная активность

[SMLF news BOT]

С Вашего ip замечена подозрительная активность.Возможно Ваш аккаунт пытались взломать.Подтвердите, что Вы являетесь владельцем данного аккаунта.

Описание http://vms.drweb.com/virus/?i=2290859

Удаляем полностью папку %APPDATA%\Informer

HiJackThis фиксим строчку:

O4 - HKCU\..\Run: [cuitb] cmd.exe /c copy "C:\Temp\t1" "C:\WINDOWS\system32\drivers\etc\hosts" /Y && erase "C:\Temp\jtobel.dll" && copy "\C:\Temp\dhvpr" "%WINDIR%\system32\drivers\etc\hоsts" /Y && attrib +H "C\system32\drivers\etc\hosts"