Шантаж, мошенничество в IE7
Модераторы: Al_lexx, Sharp, ionika, Happy_MAN, 0xFF, Atom, Serega S.U.
Шантаж, мошенничество в IE7
Пользователь принес ноут в котором при запуске IE7 и стартовой страницы и в других окнах в центре экрана на всю ширину и 10 см высотой стоит статичная заплатка, которая закрывает рабочую часть браузера. Заплатка состоит из картинок и в центре надпись:
"Для удаления новостной ленты выберите страну (выподающий список) отправьте смс с текстом XMS 100058 на номер 3649 введите код (поле для ввода) (кнопак Удалить)"
Очистил все временные, просмотрел регистр, процессы. При удалении все временных средствами IE и обновлении страницы - исчезают картинки.
Где искать бяку?
"Для удаления новостной ленты выберите страну (выподающий список) отправьте смс с текстом XMS 100058 на номер 3649 введите код (поле для ввода) (кнопак Удалить)"
Очистил все временные, просмотрел регистр, процессы. При удалении все временных средствами IE и обновлении страницы - исчезают картинки.
Где искать бяку?
Избавиться от этой проблемы довольно легко - см. тут:
http://romanoweb.info/?p=103
Это вредоносный т.н. browser helper object. Его нужно отключить в надстройках броузера, потом через бесплатную программу AVZ найти его CLSID-ключ в реестре (Файл - исследование системы - модули расширения IE (BHO, панели...)) и выкосить, а также удалить его файл вида *lib.dll - у меня он был как C:\Documents and Settings\All Users\Application Data\ybtlib.dll.
http://romanoweb.info/?p=103
Это вредоносный т.н. browser helper object. Его нужно отключить в надстройках броузера, потом через бесплатную программу AVZ найти его CLSID-ключ в реестре (Файл - исследование системы - модули расширения IE (BHO, панели...)) и выкосить, а также удалить его файл вида *lib.dll - у меня он был как C:\Documents and Settings\All Users\Application Data\ybtlib.dll.
Это решение следствия, а не проблемы. Объяснял одному человеку (еще более дилетатнт) по телефону, как эту бяку убить. Убили. Объяснил, что на всякие левые сайты ходить не надо и всякие штуки себе не устанавливать. В результате на прошлой неделе заехал в гости - опять та же фигня с порной на пол экрана.........Petroman писал(а):там ее установили и никаких тебе новостных лент.