Полигон-2

Arseny, не заражу ли я другой комп, пока свой SSD буду проверять?
Что может пойти не так, если я удалю файлы, имеющие в имени NTUSER?
Боюсь, что ПК привиснет с KAV'ом, учитывая мою конфигурацию:
Материнская плата: ASUS P4P800-E;
Процессор: Intel Pentium 4 3 ГГц;
Память: 2,5 Гб.

Было что-то подобное, только на опере - запускается браузер и открывается порнокартинка на весь экран с надписью типа пришлите туда-то деньги для разблокировки. Антивирусы ничего не находили. Виноват оказался маленький скриптик где-то в каталоге оперы. Его удаление решило проблему. Так что ищите лишний файлик с расширением js. И на будущее не включайте яваскрипты на непроверенных сайтах. Не знаю как в хроме с оперой, но в файрфоксе есть примочка noscript, которая в этом помогает.

Случаем ни кто не знает, на что нацелен данный вирус? Мне кажется, что на сбор паролей от всего и вся.

hoorma написал:

[q]

Когда-то давно читал про вирусы, нацеленные на накрутку счетчиков просмотра рекламы... За каждый просмотр хозяин вашего ямдекса получает, скажем, копейку. За день вы ему рублей 10 отчислениями рекламодателей можете перечислить. А зараженных людей десятки тысяч... Вот и получается кругленькая сумма.

[/q]

Копейка - это очень мало. В среднем за 1 показ рекламы платят от 10 до 50 копеек. Тот вирус, который был у меня, показывал 10-15 рекламных объявлений на странице. То есть, с каждой открытой в браузере страницы - минимум рубль. А если учесть, что зараженных компьютеров тысячи, то доход получается немалый.

Была у меня ситуация, когда в Firefox'e слова подчеркивались и лезла реклама. Помогла программулька spyhunter 4. Токма кряк надо нарыть, а то при поиске находит, а лечить - давай говорит лицензию. И после лечения сбросить браузер на дефолтные настройки.