Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.MulDrop7.13799

Добавлен в вирусную базу Dr.Web: 2017-01-15

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
  • %WINDIR%\win.ini
  • %WINDIR%\system.ini
Изменения в файловой системе:
Создает следующие файлы:
  • %TEMP%\17128-010104-121818-51.a2k\C6_B2.html
  • %TEMP%\17128-010104-121818-51.a2k\C6_B3.html
  • %TEMP%\17128-010104-121818-51.a2k\C6_B.html
  • %TEMP%\17128-010104-121818-51.a2k\C6_B1.html
  • %TEMP%\17128-010104-121818-51.a2k\C6_C1.html
  • %TEMP%\17128-010104-121818-51.a2k\C6_C2.html
  • %TEMP%\17128-010104-121818-51.a2k\C6_B4.html
  • %TEMP%\17128-010104-121818-51.a2k\C6_C.html
  • %TEMP%\17128-010104-121818-51.a2k\C6_A.html
  • %TEMP%\17128-010104-121818-51.a2k\C5_D2.html
  • %TEMP%\17128-010104-121818-51.a2k\C5_E.html
  • %TEMP%\17128-010104-121818-51.a2k\C5_D.html
  • %TEMP%\17128-010104-121818-51.a2k\C5_D1.html
  • %TEMP%\17128-010104-121818-51.a2k\C5_E3.html
  • %TEMP%\17128-010104-121818-51.a2k\C5_E4.html
  • %TEMP%\17128-010104-121818-51.a2k\C5_E1.html
  • %TEMP%\17128-010104-121818-51.a2k\C5_E2.html
  • %TEMP%\17128-010104-121818-51.a2k\C6_C3.html
  • %TEMP%\17128-010104-121818-51.a2k\C7_C1.html
  • %TEMP%\17128-010104-121818-51.a2k\C7_C2.html
  • %TEMP%\17128-010104-121818-51.a2k\C7_B1.html
  • %TEMP%\17128-010104-121818-51.a2k\C7_C.html
  • %TEMP%\17128-010104-121818-51.a2k\C7_D1.html
  • %TEMP%\17128-010104-121818-51.a2k\C7_E.html
  • %TEMP%\17128-010104-121818-51.a2k\C7_C3.html
  • %TEMP%\17128-010104-121818-51.a2k\C7_D.html
  • %TEMP%\17128-010104-121818-51.a2k\C7_B.html
  • %TEMP%\17128-010104-121818-51.a2k\C6_C6.html
  • %TEMP%\17128-010104-121818-51.a2k\C6_D.html
  • %TEMP%\17128-010104-121818-51.a2k\C6_C4.html
  • %TEMP%\17128-010104-121818-51.a2k\C6_C5.html
  • %TEMP%\17128-010104-121818-51.a2k\C7_A.html
  • %TEMP%\17128-010104-121818-51.a2k\C7_A1.html
  • %TEMP%\17128-010104-121818-51.a2k\C6_D1.html
  • %TEMP%\17128-010104-121818-51.a2k\C6_D2.html
  • %TEMP%\17128-010104-121818-51.a2k\C5_C2.html
  • %TEMP%\17128-010104-121818-51.a2k\C4_D2.html
  • %TEMP%\17128-010104-121818-51.a2k\C4_E.html
  • %TEMP%\17128-010104-121818-51.a2k\C4_D.html
  • %TEMP%\17128-010104-121818-51.a2k\C4_D1.html
  • %TEMP%\17128-010104-121818-51.a2k\C4_F1.html
  • %TEMP%\17128-010104-121818-51.a2k\C4_F2.html
  • %TEMP%\17128-010104-121818-51.a2k\C4_E1.html
  • %TEMP%\17128-010104-121818-51.a2k\C4_F.html
  • %TEMP%\17128-010104-121818-51.a2k\C4_C3.html
  • %TEMP%\17128-010104-121818-51.a2k\C4_B2.html
  • %TEMP%\17128-010104-121818-51.a2k\C4_B3.html
  • %TEMP%\17128-010104-121818-51.a2k\C4_B.html
  • %TEMP%\17128-010104-121818-51.a2k\C4_B1.html
  • %TEMP%\17128-010104-121818-51.a2k\C4_C1.html
  • %TEMP%\17128-010104-121818-51.a2k\C4_C2.html
  • %TEMP%\17128-010104-121818-51.a2k\C4_B4.html
  • %TEMP%\17128-010104-121818-51.a2k\C4_C.html
  • %TEMP%\17128-010104-121818-51.a2k\C4_F3.html
  • %TEMP%\17128-010104-121818-51.a2k\C5_B.html
  • %TEMP%\17128-010104-121818-51.a2k\C5_B1.html
  • %TEMP%\17128-010104-121818-51.a2k\C5_A.html
  • %TEMP%\17128-010104-121818-51.a2k\C5_A1.html
  • %TEMP%\17128-010104-121818-51.a2k\C5_C.html
  • %TEMP%\17128-010104-121818-51.a2k\C5_C1.html
  • %TEMP%\17128-010104-121818-51.a2k\C5_B2.html
  • %TEMP%\17128-010104-121818-51.a2k\C5_B3.html
  • %TEMP%\17128-010104-121818-51.a2k\C4_I3.html
  • %TEMP%\17128-010104-121818-51.a2k\C4_H.html
  • %TEMP%\17128-010104-121818-51.a2k\C4_H1.html
  • %TEMP%\17128-010104-121818-51.a2k\C4_G.html
  • %TEMP%\17128-010104-121818-51.a2k\C4_G1.html
  • %TEMP%\17128-010104-121818-51.a2k\C4_I1.html
  • %TEMP%\17128-010104-121818-51.a2k\C4_I2.html
  • %TEMP%\17128-010104-121818-51.a2k\C4_H2.html
  • %TEMP%\17128-010104-121818-51.a2k\C4_I.html
  • %TEMP%\17128-010104-121818-51.a2k\C7_E1.html
  • %TEMP%\17128-010104-121818-51.a2k\22book_r1_c1.gif
  • %TEMP%\17128-010104-121818-51.a2k\22book_r2_c1.gif
  • %TEMP%\17128-010104-121818-51.a2k\1line275.gif.lnk
  • %TEMP%\17128-010104-121818-51.a2k\1para.gif
  • %TEMP%\17128-010104-121818-51.a2k\22book_r3_c2.gif
  • %TEMP%\17128-010104-121818-51.a2k\22book_r3_c5.gif
  • %TEMP%\17128-010104-121818-51.a2k\22book_r2_c4.gif
  • %TEMP%\17128-010104-121818-51.a2k\22book_r2_c7.gif
  • %TEMP%\17128-010104-121818-51.a2k\index.html
  • %TEMP%\17128-010104-121818-51.a2k\C9_D1.html
  • %TEMP%\17128-010104-121818-51.a2k\C9_E.html
  • %TEMP%\17128-010104-121818-51.a2k\C9_C1.html
  • %TEMP%\17128-010104-121818-51.a2k\C9_D.html
  • %TEMP%\17128-010104-121818-51.a2k\C9_F1.html
  • %TEMP%\17128-010104-121818-51.a2k\astat.html
  • %TEMP%\17128-010104-121818-51.a2k\C9_E1.html
  • %TEMP%\17128-010104-121818-51.a2k\C9_F.html
  • %TEMP%\17128-010104-121818-51.a2k\22book_r4_c5.gif
  • %TEMP%\17128-010104-121818-51.a2k\pgstat2000.gif
  • %TEMP%\17128-010104-121818-51.a2k\shim.gif
  • %TEMP%\17128-010104-121818-51.a2k\line275.gif
  • %TEMP%\17128-010104-121818-51.a2k\para.gif
  • %TEMP%\17128-010104-121818-51.a2k\tipswin.aep
  • %TEMP%\17128-010104-121818-51.a2k\zz.pdf
  • %TEMP%\17128-010104-121818-51.a2k\stat2000.aep
  • %TEMP%\17128-010104-121818-51.a2k\stat2000.exe
  • %TEMP%\17128-010104-121818-51.a2k\dot.gif
  • %TEMP%\17128-010104-121818-51.a2k\22book_r6_c1.gif
  • %TEMP%\17128-010104-121818-51.a2k\WS_FTP.LOG
  • %TEMP%\17128-010104-121818-51.a2k\22book_r4_c6.gif
  • %TEMP%\17128-010104-121818-51.a2k\22book_r5_c2.gif
  • %TEMP%\17128-010104-121818-51.a2k\atest.pdf
  • %TEMP%\17128-010104-121818-51.a2k\cover.jpg
  • %TEMP%\17128-010104-121818-51.a2k\asignature.gif
  • %TEMP%\17128-010104-121818-51.a2k\astripes.gif
  • %TEMP%\17128-010104-121818-51.a2k\C9_C.html
  • %TEMP%\17128-010104-121818-51.a2k\C7_H2.html
  • %TEMP%\17128-010104-121818-51.a2k\C7_I.html
  • %TEMP%\17128-010104-121818-51.a2k\C7_H.html
  • %TEMP%\17128-010104-121818-51.a2k\C7_H1.html
  • %TEMP%\17128-010104-121818-51.a2k\C7_I3.html
  • %TEMP%\17128-010104-121818-51.a2k\C8_A.html
  • %TEMP%\17128-010104-121818-51.a2k\C7_I1.html
  • %TEMP%\17128-010104-121818-51.a2k\C7_I2.html
  • %TEMP%\17128-010104-121818-51.a2k\C7_G3.html
  • %TEMP%\17128-010104-121818-51.a2k\C7_E4.html
  • %TEMP%\17128-010104-121818-51.a2k\C7_F.html
  • %TEMP%\17128-010104-121818-51.a2k\C7_E2.html
  • %TEMP%\17128-010104-121818-51.a2k\C7_E3.html
  • %TEMP%\17128-010104-121818-51.a2k\C7_G1.html
  • %TEMP%\17128-010104-121818-51.a2k\C7_G2.html
  • %TEMP%\17128-010104-121818-51.a2k\C7_F1.html
  • %TEMP%\17128-010104-121818-51.a2k\C7_G.html
  • %TEMP%\17128-010104-121818-51.a2k\C8_A1.html
  • %TEMP%\17128-010104-121818-51.a2k\C8_F2.html
  • %TEMP%\17128-010104-121818-51.a2k\C8_F3.html
  • %TEMP%\17128-010104-121818-51.a2k\C8_F.html
  • %TEMP%\17128-010104-121818-51.a2k\C8_F1.html
  • %TEMP%\17128-010104-121818-51.a2k\C9_B1.html
  • %TEMP%\17128-010104-121818-51.a2k\C9_B2.html
  • %TEMP%\17128-010104-121818-51.a2k\C9_A.html
  • %TEMP%\17128-010104-121818-51.a2k\C9_B.html
  • %TEMP%\17128-010104-121818-51.a2k\C8_E1.html
  • %TEMP%\17128-010104-121818-51.a2k\C8_B2.html
  • %TEMP%\17128-010104-121818-51.a2k\C8_C.html
  • %TEMP%\17128-010104-121818-51.a2k\C8_B.html
  • %TEMP%\17128-010104-121818-51.a2k\C8_B1.html
  • %TEMP%\17128-010104-121818-51.a2k\C8_D1.html
  • %TEMP%\17128-010104-121818-51.a2k\C8_E.html
  • %TEMP%\17128-010104-121818-51.a2k\C8_C1.html
  • %TEMP%\17128-010104-121818-51.a2k\C8_D.html
  • %TEMP%\17128-010104-121818-51.a2k\C1_E2.html
  • %TEMP%\17128-010104-121818-51.a2k\C1_E3.html
  • %TEMP%\17128-010104-121818-51.a2k\C1_E.html
  • %TEMP%\17128-010104-121818-51.a2k\C1_E1.html
  • %TEMP%\17128-010104-121818-51.a2k\C1_F3.html
  • %TEMP%\17128-010104-121818-51.a2k\C1_F4.html
  • %TEMP%\17128-010104-121818-51.a2k\C1_F.html
  • %TEMP%\17128-010104-121818-51.a2k\C1_F2.html
  • %TEMP%\17128-010104-121818-51.a2k\C1_D5.html
  • %TEMP%\17128-010104-121818-51.a2k\C1_C3.html
  • %TEMP%\17128-010104-121818-51.a2k\C1_D.html
  • %TEMP%\17128-010104-121818-51.a2k\C1_C1.html
  • %TEMP%\17128-010104-121818-51.a2k\C1_C2.html
  • %TEMP%\17128-010104-121818-51.a2k\C1_D3.html
  • %TEMP%\17128-010104-121818-51.a2k\C1_D4.html
  • %TEMP%\17128-010104-121818-51.a2k\C1_D1.html
  • %TEMP%\17128-010104-121818-51.a2k\C1_D2.html
  • %TEMP%\17128-010104-121818-51.a2k\C1_F5.html
  • %TEMP%\17128-010104-121818-51.a2k\C1_I2.html
  • %TEMP%\17128-010104-121818-51.a2k\C1_J.html
  • %TEMP%\17128-010104-121818-51.a2k\C1_I.html
  • %TEMP%\17128-010104-121818-51.a2k\C1_I1.html
  • %TEMP%\17128-010104-121818-51.a2k\C1_K1.html
  • %TEMP%\17128-010104-121818-51.a2k\C1_K2.html
  • %TEMP%\17128-010104-121818-51.a2k\C1_J1.html
  • %TEMP%\17128-010104-121818-51.a2k\C1_K.html
  • %TEMP%\17128-010104-121818-51.a2k\C1_H3.html
  • %TEMP%\17128-010104-121818-51.a2k\C1_G2.html
  • %TEMP%\17128-010104-121818-51.a2k\C1_G3.html
  • %TEMP%\17128-010104-121818-51.a2k\C1_G.html
  • %TEMP%\17128-010104-121818-51.a2k\C1_G1.html
  • %TEMP%\17128-010104-121818-51.a2k\C1_H1.html
  • %TEMP%\17128-010104-121818-51.a2k\C1_H2.html
  • %TEMP%\17128-010104-121818-51.a2k\C1_G4.html
  • %TEMP%\17128-010104-121818-51.a2k\C1_H.html
  • %TEMP%\17128-010104-121818-51.a2k\C1_C.html
  • %TEMP%\17128-010104-121818-51.a2k\C0_A41.html
  • %TEMP%\17128-010104-121818-51.a2k\C0_A5.html
  • %TEMP%\17128-010104-121818-51.a2k\C0_A3.html
  • %TEMP%\17128-010104-121818-51.a2k\C0_A4.html
  • %TEMP%\17128-010104-121818-51.a2k\C10_A.html
  • %TEMP%\17128-010104-121818-51.a2k\C10_A1.html
  • %TEMP%\17128-010104-121818-51.a2k\C0_B.html
  • %TEMP%\17128-010104-121818-51.a2k\C0_B1.html
  • %TEMP%\17128-010104-121818-51.a2k\C0_A2.html
  • %WINDIR%\akebook.ini
  • %TEMP%\unc1.tmp
  • %WINDIR%\ANS2000.INI
  • %WINDIR%\a3kebook.ini
  • %TEMP%\17128-010104-121818-51.a2k\C0_A1.html
  • %TEMP%\17128-010104-121818-51.a2k\C0_A11.html
  • %TEMP%\17128-010104-121818-51.a2k\C0_A.html
  • %TEMP%\17128-010104-121818-51.a2k\C0_A0.html
  • %TEMP%\17128-010104-121818-51.a2k\C10_B.html
  • %TEMP%\17128-010104-121818-51.a2k\C1_A.html
  • %TEMP%\17128-010104-121818-51.a2k\C1_A1.html
  • %TEMP%\17128-010104-121818-51.a2k\C10_I.html
  • %TEMP%\17128-010104-121818-51.a2k\C10_J.html
  • %TEMP%\17128-010104-121818-51.a2k\C1_B2.html
  • %TEMP%\17128-010104-121818-51.a2k\C1_B3.html
  • %TEMP%\17128-010104-121818-51.a2k\C1_B.html
  • %TEMP%\17128-010104-121818-51.a2k\C1_B1.html
  • %TEMP%\17128-010104-121818-51.a2k\C10_H2.html
  • %TEMP%\17128-010104-121818-51.a2k\C10_D.html
  • %TEMP%\17128-010104-121818-51.a2k\C10_E.html
  • %TEMP%\17128-010104-121818-51.a2k\C10_C.html
  • %TEMP%\17128-010104-121818-51.a2k\C10_C1.html
  • %TEMP%\17128-010104-121818-51.a2k\C10_H.html
  • %TEMP%\17128-010104-121818-51.a2k\C10_H1.html
  • %TEMP%\17128-010104-121818-51.a2k\C10_F.html
  • %TEMP%\17128-010104-121818-51.a2k\C10_G.html
  • %TEMP%\17128-010104-121818-51.a2k\C1_K3.html
  • %TEMP%\17128-010104-121818-51.a2k\C3_B.html
  • %TEMP%\17128-010104-121818-51.a2k\C3_B1.html
  • %TEMP%\17128-010104-121818-51.a2k\C3_A.html
  • %TEMP%\17128-010104-121818-51.a2k\C3_A1.html
  • %TEMP%\17128-010104-121818-51.a2k\C3_C2.html
  • %TEMP%\17128-010104-121818-51.a2k\C3_C3.html
  • %TEMP%\17128-010104-121818-51.a2k\C3_C.html
  • %TEMP%\17128-010104-121818-51.a2k\C3_C1.html
  • %TEMP%\17128-010104-121818-51.a2k\C2_L1.html
  • %TEMP%\17128-010104-121818-51.a2k\C2_K1.html
  • %TEMP%\17128-010104-121818-51.a2k\C2_K2.html
  • %TEMP%\17128-010104-121818-51.a2k\C2_J1.html
  • %TEMP%\17128-010104-121818-51.a2k\C2_K.html
  • %TEMP%\17128-010104-121818-51.a2k\C2_K5.html
  • %TEMP%\17128-010104-121818-51.a2k\C2_L.html
  • %TEMP%\17128-010104-121818-51.a2k\C2_K3.html
  • %TEMP%\17128-010104-121818-51.a2k\C2_K4.html
  • %TEMP%\17128-010104-121818-51.a2k\C3_D.html
  • %TEMP%\17128-010104-121818-51.a2k\C3_G2.html
  • %TEMP%\17128-010104-121818-51.a2k\C3_H.html
  • %TEMP%\17128-010104-121818-51.a2k\C3_G.html
  • %TEMP%\17128-010104-121818-51.a2k\C3_G1.html
  • %TEMP%\17128-010104-121818-51.a2k\C4_A.html
  • %TEMP%\17128-010104-121818-51.a2k\C4_A1.html
  • %TEMP%\17128-010104-121818-51.a2k\C3_H1.html
  • %TEMP%\17128-010104-121818-51.a2k\C3_H2.html
  • %TEMP%\17128-010104-121818-51.a2k\C3_F2.html
  • %TEMP%\17128-010104-121818-51.a2k\C3_D3.html
  • %TEMP%\17128-010104-121818-51.a2k\C3_E.html
  • %TEMP%\17128-010104-121818-51.a2k\C3_D1.html
  • %TEMP%\17128-010104-121818-51.a2k\C3_D2.html
  • %TEMP%\17128-010104-121818-51.a2k\C3_F.html
  • %TEMP%\17128-010104-121818-51.a2k\C3_F1.html
  • %TEMP%\17128-010104-121818-51.a2k\C3_E1.html
  • %TEMP%\17128-010104-121818-51.a2k\C3_E2.html
  • %TEMP%\17128-010104-121818-51.a2k\C2_J.html
  • %TEMP%\17128-010104-121818-51.a2k\C2_C1.html
  • %TEMP%\17128-010104-121818-51.a2k\C2_C2.html
  • %TEMP%\17128-010104-121818-51.a2k\C2_B2.html
  • %TEMP%\17128-010104-121818-51.a2k\C2_C.html
  • %TEMP%\17128-010104-121818-51.a2k\C2_E.html
  • %TEMP%\17128-010104-121818-51.a2k\C2_E1.html
  • %TEMP%\17128-010104-121818-51.a2k\C2_D.html
  • %TEMP%\17128-010104-121818-51.a2k\C2_D1.html
  • %TEMP%\17128-010104-121818-51.a2k\C2_B1.html
  • %TEMP%\17128-010104-121818-51.a2k\C1_L2.html
  • %TEMP%\17128-010104-121818-51.a2k\C1_L3.html
  • %TEMP%\17128-010104-121818-51.a2k\C1_L.html
  • %TEMP%\17128-010104-121818-51.a2k\C1_L1.html
  • %TEMP%\17128-010104-121818-51.a2k\C2_A1.html
  • %TEMP%\17128-010104-121818-51.a2k\C2_B.html
  • %TEMP%\17128-010104-121818-51.a2k\C1_L4.html
  • %TEMP%\17128-010104-121818-51.a2k\C2_A.html
  • %TEMP%\17128-010104-121818-51.a2k\C2_E2.html
  • %TEMP%\17128-010104-121818-51.a2k\C2_H1.html
  • %TEMP%\17128-010104-121818-51.a2k\C2_H2.html
  • %TEMP%\17128-010104-121818-51.a2k\C2_G3.html
  • %TEMP%\17128-010104-121818-51.a2k\C2_H.html
  • %TEMP%\17128-010104-121818-51.a2k\C2_I.html
  • %TEMP%\17128-010104-121818-51.a2k\C2_I1.html
  • %TEMP%\17128-010104-121818-51.a2k\C2_H3.html
  • %TEMP%\17128-010104-121818-51.a2k\C2_H4.html
  • %TEMP%\17128-010104-121818-51.a2k\C2_G2.html
  • %TEMP%\17128-010104-121818-51.a2k\C2_F.html
  • %TEMP%\17128-010104-121818-51.a2k\C2_F1.html
  • %TEMP%\17128-010104-121818-51.a2k\C2_E3.html
  • %TEMP%\17128-010104-121818-51.a2k\C2_E4.html
  • %TEMP%\17128-010104-121818-51.a2k\C2_G.html
  • %TEMP%\17128-010104-121818-51.a2k\C2_G1.html
  • %TEMP%\17128-010104-121818-51.a2k\C2_F2.html
  • %TEMP%\17128-010104-121818-51.a2k\C2_F3.html
Удаляет следующие файлы:
  • %TEMP%\unc1.tmp
Подменяет следующие файлы:
  • %TEMP%\unc1.tmp
Другое:
Ищет следующие окна:
  • ClassName: 'MS_WebcheckMonitor' WindowName: ''
  • ClassName: 'MS_AutodialMonitor' WindowName: ''

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке