Printable View
Содержимое примерно такое:
Если рекламный модуль был вами установлен, но вы решили отказаться от подписки, то вам достаточно отправить смс на короткий номер, указанный ниже. Полученный код позволит вам удалить информер.
1 информер удалится автоматически через 30 дней.
2 бесплатный доступ к порно - видео архивам.
3 служба технической поддержки.
Чтобы удалить информер, отправьте смс с текстом 87654 на номер 9800
Логи
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{B8F88615-A49E-4443-A26F-E97379BE1B1A}');
QuarantineFile('C:\DOCUME~1\STARTR~1\APPLIC~1\Aldea\Aldea.dll','');
DeleteFile('C:\DOCUME~1\STARTR~1\APPLIC~1\Aldea\Aldea.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
скачайте заново авз повторите логи
Не помогло.
Вот логи..
Если информация поможет, то баннер вылезает только в опере, в интернет эксплорере его нет.
Попробуйте [url]http://virusinfo.info/showpost.php?p=435039&postcount=2[/url] и [url]http://virusinfo.info/showpost.php?p=436397&postcount=5[/url]
В логах ничего подозрительного
А можно вот так
Выполнить в Опера
[b]Инструменты - Настройки - Дополнительно - Содержимое - Настроить JavaScript...[/b]
Если окно [b]Папка пользовательских скриптов[/b] непустое - очистить эту папку