гадость проникла на форум, и рассылает, Необходимо Search & Destroy Опции

[Georgy]

Какая-то гадость проникла на форум, и мылом рассылает откровенную хренотень. В уведомлении указан такой адрес:
h**p://electronix.ru/forum/index.php?showtopic=29644
Якобы там тема.
а присланная ссылка - явный спам //seemoco и т.д.
Получаю не впервые. Подобная порнуха вчера была в подписях под снимками в фотогалерее.
Далёк от мысли, что "так и задумано".
Подробности могу прислать при необходимости.
Спасибо.

[ppchs]

На гугле буржуи говорят купите RunReg и вылечитесь. Что, действительно то что количество переданных байт больше чем принятых связано с этим вирусом? Так может и тормоза из за этого...
В реестре я контролирую только 2 самые распростанённые папки Run(RunOnce). Всё остальное для меня кипиш тёмный. Кто что знает - предлагайте - попробую и скажу результат.

[VslavX]

На гугле буржуи говорят купите RunReg и вылечитесь. Что, действительно то что количество переданных байт больше чем принятых связано с этим вирусом? Так может и тормоза из за этого...
В реестре я контролирую только 2 самые распростанённые папки Run(RunOnce). Всё остальное для меня кипиш тёмный. Кто что знает - предлагайте - попробую и скажу результат.

Попробуйте AutoRuns от Марка Руссиновича:
AutoRuns
Но не всегда помогает - иногда вредоносный процесс запущен и упорно реестр восстанавливает. Тогда надо сначала найти и терминировать этот процесс.

[rezident]

Но не всегда помогает - иногда вредоносный процесс запущен и упорно реестр восстанавливает. Тогда надо сначала найти и терминировать этот процесс.

ИМХО лучше всего просматривать и удалять процессы с помощью плагина FAR-а. Все незнакомые процессы с приоритетом 9 и выше, запущенные НЕ из папки \system32 должны вызывать очень пристальное внимание.