PDA

Показать полную графическую версию : [решено] Порнобаннер с просьбой отправить деньги., хочу до конца почистить.


silalex
29-06-2010, 11:56
Гомосексуального содержаня. Вроде удалил через реестр winlogon\shell , но хотелось проверить.
Также иногда при заполнении какой-либо формы на сайте генегируется последовательнось букв типаtesttesttesttesttesttesttesttesttesttesttesttesttesttesttesttesttesttesttesttesttesttesttesttest test . Что это может быть.
Влажу hIJACKTHIS.

thyrex
29-06-2010, 12:05
Где лог HiJack?

Редактировали только параметр Shell? Что за файл был там прописан?

silalex
29-06-2010, 12:17
pедактировали только параметр Shell? Что за файл был там прописан? »
Что-то вроде XXX.Video

thyrex
29-06-2010, 12:25
Пофиксите в HiJack
F2 - REG:system.ini: Shell=

Что-то вроде XXX.Video »Скорее xxx_video
Сам файл удалили? Если нет, запакуйте с паролем virus и пришлите на thyrex2002<at>tut.by (at=@) с указанной ссылкой на тему.

silalex
29-06-2010, 12:32
Пофиксите в HiJack
Код:
F2 - REG:system.ini: Shell= »
Это как. Куда вводить?
Сам файл удалили »
Уже да.
Также иногда при заполнении какой-либо формы на сайте генегируется последовательнось букв типаtesttesttesttesttesttesttesttesttesttesttesttesttesttesttesttesttesttesttesttesttesttesttesttest test . Что это может быть?

thyrex
29-06-2010, 12:41
Также иногда при заполнении какой-либо формы на сайте генегируется последовательнось букв типа »Работа AVZ по поиску клавиатурных шпионов

silalex
29-06-2010, 12:47
Работа AVZ по поиску клавиатурных шпионов »
Т. е. его надо запустить?

thyrex
29-06-2010, 19:04
Т. е. его надо запустить? »Не надо ;)

Это как. Куда вводить? »Как пофиксить в HiJack (http://forum.oszone.net/post-1430293-2.html)




© OSzone.net 2001-2012