5 ответов в этой теме

[Maks_74]

Что-то похожее. Комп не мой, поэтому со слов хозяйки:
Розовый фон, текст "Если вы установили данный модуль... блаблабла.. орбычное"... Внизу - Войти на ПОРНО-САЙТ.
Необходимо отправить СМС на номер 8353 с текстом 6952635.
На drweb.com/unlocker такого не нашел.
Брпаузер ИЕ. В файрфоксе на этом же компе такого нет.
Как удалить эту хрень?

[Ko6Ra]

Что-то похожее. Комп не мой, поэтому со слов хозяйки:
Розовый фон, текст "Если вы установили данный модуль... блаблабла.. орбычное"... Внизу - Войти на ПОРНО-САЙТ.
Необходимо отправить СМС на номер 8353 с текстом 6952635.
На drweb.com/unlocker такого не нашел.
Брпаузер ИЕ. В файрфоксе на этом же компе такого нет.
Как удалить эту хрень?

Отдельную тему и логи по правилам. http://forum.drweb.com/public/style_emoticons/default/smile.png

[userr]

запускать программы можно? загрузиться в Безопасный режим?

смотрите Важные темы в этом разделе

[Maks_74]

Запускать программы можно. Безопасный режим не пробовал (я сейчас не у компа, т.к. он не мой - повторяюсь http://forum.drweb.com/public/style_emoticons/default/smile.png ).
Окошко выскакивает только в ИЕ. В файрфоксе нет его.
По словам (сам еще не видел) небольшое окно в правом верхнем углу. Не закрывается. Примерный текст: "Если вы установили данный модуль... " И т.д. тут уже писали вроде этот текст. Ну и далее -отправить смсм на номер.. Это всё в первом моём сообщении.

Скажите как и какие логи снять? Если получится, то завтра-послезавтра. Т.к. хозяйка компа мне полностью доверяет и она далеко не продвинутый пользователь, то я практически уверен, что до моего прихода она не сможет что-либо удалить

ЗЫ: Прошу прощения. Не ознакомился с правилами, т.к. торопился. Хозяйка компа паникует. Успокаиваю как могу..

[Alex.M]

В первую очеред лог HJT

http://wiki.drweb.com/index.php/HijackThis
В идеале все эти логи.


http://forum.drweb.com/index.php?showtopic=277652

[Axel]

все удаляется очень просто: в IE уберите все ActiveX дополнения. собственно всё.
лучше потом просканируйте Cureit, DrWeb LiveCD

Сообщение было изменено Borka: 16 Март 2010 - 13:16
исправлено :)