В скриптах есть кто смыслит?

В скриптах есть кто смыслит?help me!Я купился на спам в контакте и скачал данную прогу http://files.mail.ru/E0IB39.вобщем теперь такие сайты как в контакте одноклассники мэйл и другие переадресовываются на их фейки. открыв данную прогу в папке с тем файлом появился странный батник. Я его и чистил и удалял. Ничего не действует помогите плиз. кстати один фейк я вычислил это fakes.vkontakte.ru
Гость
Ответ(ы) на вопрос:
Гость
это программа заражена рекламой или вирусом удали ее и будет щасте
Гость
Может это поможет ---------------------- Думаю, все встречались с ситуацией, когда какой-нибудь нехороший сайт "прописывался" в вашем Internet Explorer. Ситуация, когда просто заменяется стартовая страница, довольно стандартна и как правило решается удалением из автозагрузки скрипта, reg-файла или программки. Но бывают ситуации, когда все, вроде бы, работает нормально, но иногда случайным образом при клике на какую-то произвольную ссылку, переходит на совершенно другой сайт, как правило, порнографического содержания. Или постоянно выскакивает окно с просьбой что-то отправить или скачать. В данном случае можно с вероятностью в 90% утверждать, что к вам проник вредоносный BHO или Browser Helper Objects. Они представляют собой небольшие программы, которые грузятся при запуске Internet Explorer и работают до момента закрытия программы. В реестре BHO прописываются по адресу HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionexplorerBrowser Helper Objects (а также могут быть в HKCU и HKU.Default). Скорее всего, зайдя в этот раздел вы увидите один или несколько CLSID. Чтобы не удалить что-то полезное, последовательно поищите в реестре записи, содержашие эти CLSID. Информация о них содержится в разделе HKCR. Посмотрите какая библиотека загружается в этом идентификаторе класса в подразделе InprocServer32, и если она вам покажется подозрительной, удалите BHO из всех разделов, где он встречается (на всякий случай рекомендую сделать резервную копию этих разделов реестра) . Так, мне попадались BHO, которые грузили библиотеки типа qwe1312.dll, qwe4860.dll. Mожно воспользовать спецпорграммами например BHO Captor или WinPatrol последняя мне особенно понравилась, так как кроме этого выдает много другой полезной информации по тому что запускается на компе.
Не нашли ответ?
Ответить на вопрос
Похожие вопросы