Category: криминал

Category was added automatically. Read all entries about "криминал".

Grado

Еще одна сетевая зараза.

Искал информацию в Google. По одной из найденных ссылок меня "перевели" на порносайт. После того, как я закрыл эту страницу, в центре экрана появилось окошко с фотографией голой женской груди и надпись, что я скачал фото с порносайта. Предлагалось отправить СМС по указанному телефону, стоимость СМС 10 руб, после чего мне пришлют код на отключение этого окна. Окно размещается поверх всех открываемых приложений, NOD32 ничего не находит, Ad-Aware так же. Чистка всех временных файлов интернета, кукисов и т.д. ничего не дает - после перезагрузки компьютера опять всплывает это окно.  
Я с таким откровенным вымогательством еще не сталкивался! Меня это задело и я решил разобраться с этой гадостью. Открыл диспетчер задач и начал по очереди завершать подозрительные процессы. Когда завершил процесс с именем winsvc.exe, окно пропало. Т.е. эта зараза запускается автоматически, как системный процесс. Ну а дальше просто: запустил поиск и нашел, где он находится: C:\Documents and Settings\Имя пользователя\Application Data\winsvc.exe . Директория Application Data скрытая, поэтому нужно включить отображение скрытых файлов в свойсвах папки. После удаления этого файла и перезагрузки все пришло в норму (естественно, перед удалением процесс нужно "убить" в диспетчере задач).