А разработчик не человек, а индюк… Как может в голову прийти такое? «Он был установлен Вами» — Нет слов, одни эмоции… Потому что баннер не закрывается кнопкой с символикой крестика, а продолжает болтаться на рабочем столе.
Тетка какая то… Кстати пойман он был на одном сайте бесплатных фильмов, при поиске из гугла по запросу «Доктор Хаус онлайн» на 9й странице выдачи, если кому интересно. Причем это простой javascript в коде страницы, который запрещает браузеру что либо выполнять. Никаких деструктивных функций в нем нету. Ах да, он записывает себя в system32 и делает одну ссылочку из автозагрузки в реестре на себя:
Обзывает он себя movies. Место дислокации вычисляется путем запуска msconfig’а. Ну не записывают свое тело в sysstem32 адекватные программы… В папке нашел файл и сделал ему ctrl + alt + delete.
Дополнительная проверка AVZ и CureIT ничего не обнаружили. Проблема решена!
Опубликовать в Twitter