новые сообщения в форуме | ||
Сейчас в гостевой: |
chert, как сделал у меня так же как у тебя наверное. Почти на всё страницу окно, требует прислать СМСку 10руб, но явно не десять, пишит не досточно денег на счёте. И начинается отчёт 3-ёх часов. У тебя так же? Скажи как исправил? Я подумал на Фаервол потому, что он у меня сразу отключился, когда хотел переустановить экран моргал и закрывались все окна. простите за такой флуд не могу комменты писать, закрывается браузер | |
Большинство таких приблуд самоудаляется по прошествии некоторого времени (сутки, двое). Переведи системное время на пару недель вперёд, перезагрузись. Не поможет, процитируй требование. Дословно. ![]() аутпост тут не причём совершенно проверяй на вирусы, прогони ftp://ftp.drweb.com/pub/drweb/cureit/2eurx3xx.exe p.s. нортон не антивирус, нортон - кусок гавна цитата: Нивапрос, написали же уже http://z-oleg.com/secur/avz/download.php http://www.securelist.com/ru/descriptions/5116990/Trojan.JS.Popupper.f http://news.drweb.com/show/?i=304&c=5 http://www.makak.ru/2009/04/29...kirovan-otpravte-sms-na-nomer-3649-viru/ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run В самих разделах - HKEY_CURRENT_USER\Software HKEY_LOCAL_MACHINE\SOFTWARE HKEY_USERS\.DEFAULT\Software Нет ли установленного софта связанного по названию с sms Какой браузер? Если FF Инструменты-›Дополнения (Расширения, Плагины) В темпорарях может быть - C:\Documents and Settings\Твое_имя\Local Settings\Temporary Internet Files C:\Documents and Settings\Твое_имя\Local Settings\Temp C:\Documents and Settings\Твое_имя\Local Settings\Application Data - тут дополнения всякие тусуются Если FF, потри кеш - C:\Documents and Settings\Твое_имя\Local Settings\Application Data\Mozilla\Firefox\Profiles\код_профиля.default\Cache Не добавлен ли новый юзер - C:\Documents and Settings (Обычно AllUsers и папка с твоим именем (если один компе)) остальное три. Редко, но возможно - C:\WINDOWS\Temp Скинь сюда (а лучше в личку) номер и префекс который надо отправить. Если отправил деньги попробую вернуть. Если нет постараюсь чтоб забанили их префикс. И по возможности сделай скриншот - самое хорошее доказательство при возврате средств. 2. Вызываем диспетчер задач 3. Запускаем редактор реестра 4. переходим по ключу [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 5. Смотрим на параметр "Shell" (было C:\WINDOWS\system32\drivers\winlogon.exe, а должно быть "Shell"="Explorer.exe") 6. Находим эту "тварь", удаляем и заменяем параметр на нормальный. |