ДВА ВАРИАНТА ПОРНОБАННЕРА!!!! НОВИНКА в сети!! !
Порнобаннер версия номер раз.
Порнобаннер свежий, номер 1
Это ослик IE:
Это SeaMonkey:
А это Opera:
Как обычно в таких случаях, посмотрев в надстройки IE и поотключав всё подряд, это г**** не пропало.
В Opera в пользовательских скриптах тоже было чисто.. .
В Seamonkey в плагинах было пусто.. .
А порнобаннер был (((
Что делать?? ?
Короче, я сразу говорю, что делать.. .
Идёте в реестр в автозагрузку в ветку HKLM/Software/Microsoft/Windows/Run и отключаете параметр со значением "c:\windows\services.exe"
Есть ещё нормальный файл с таким же именем, не перепутайте. Расположен он в c:\windows\system32\
У зловреда размер файла составляет 408240 байт.
____________________
Номер два)) )
Выходите на перечень надстроек, как показано на рисунке:
Потом имеете список установленных надстроек:
Отключаете его, перегружаете браузер. Программа минимум выполнена. По-хорошему бы
надо бы полностью его найти и обезвредить. Кстати, антивирус прекрасно реагирует на него:
Отключить все надстройки.
Потом ПО ОЧЕРЕДИ и ПООДИНОЧКЕ включать каждую надстройку и проверять,
появилось ли ЭТО.. .
На каком появиться, тот и виноват.
Таких надстроек может быть несколько.
-----------------------
Для Opera.
Открываем Оперу. Нажимаем CTRL + F12.
В открывшемся окне ищем кнопку "Javascript options(Настройки Javascript)", в новом окне ищем внизу блок "User Javascript files" (папка пользовательских файлов Javascript) и очищаем всё содержимое. Скорее всего там написано \C:\WINDOWS\uscripts\ возможно у всех будет по разному.
-----------------------
Для Mozilla FireFox.
Заходим в Инструменты - Дополнения. Там вкладка - Расширения.
Ищем там подозрительное дополнение и отключаем его.
Удали сомнительные ссылки из окна браузера, посмотри не попали ли они в избраное, тоже удалите, перезагрузите компьютер
