-
D24 дек 12сегодня поймал. Искал что-то касаемо перепродажи автомобиля, вышел на безобидный с виду сайтик. Сижу через мозилу. В верхней части окна появилось как обычно поле что-то типа обновить плагины. Я на автомате закрыл это окно и усё. Windows заблокирован, вы извращенец и прочее
-
24 дек 12Удалять так:
"1. Remove the registry entries hidden by Trojan.Browseban.based
If you notice that the programs on your computer are running abnormally, please check the following entries in the Registry, and directly delete the spyware-related registry entries if found.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE \Software \Microsoft \Windows \CurrentVersion \RunServicesOnce
HKEY_CURRENT_USER/Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER \Software \Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer\Run
HKEY_CURRENT_USER\ Software\ Microsoft \Windows\ CurrentVersion
Explorer/ShellFolders Startup="C:\windows/start menu/programs\startup
2. It is possibly a way to load the "Trojan.Browseban.based" malicious programs, by hiding within the system WIN.INI file and the strings "run=" and "load=", so this must be carefully checked.
3. Clean up “IE Temporary File folder” where the original carrier of spyware threats is likely stor"
источник: spydig.com -
23 дек 12Не понятно, когда и в какой раздел Registry и когда вносится изменение трояном Trojan.BrowseBan.480.
Не понятно, на какие он сайты блокирует доступ...
Не понятно, при запуске чего (компьютера, браузера, ) Trojan.BrowseBan.480 проверяет, какие браузеры установлены на компьютере пользователя ...
Вообще, может ли автор поста написать что-то по делу?
Сделано с
NoNaMe