Какой антивирус убирает или не допускает заставку типа - отправь 2 смс и окно с эротикой пропадёт.

В общем Firefox/3.5.9 и Internet Explorer из браузеров пропустили на комп эту гадость

при этом антивирусы были аваст и Norton Security.

Авира тоже пропустила но я разобрался с этой заставкой

короче если разрешение экрана не позволяет открыть TotalCmd

то через защищённый режим создаёте нового пользователя.

В TotalCmd запускаем что автостартует в системе.

У меня были две разновидности заставки

обе назывались Shell одна сидела в C:\users\svhost.exe

Другая подальше залезла в C:\Program Files\Common Files\SysAware Soft\svhost.exe

Там она же хранит сворованные екзешники firefox.exe Opera.exe

и видать сколько время осталось в time.txt

В общем отключаем или удаляем

Прилагаю файлик с архивом ентой гадости можете антивирусы на нем проверить.
Сам архив безвредный ,а svhost.exe не запускать.
Внимание содержит вредоносную программу заставку.
Скрыто от Гостей

Нашел хороший плагин для Mozilla Firefox называется noScript

он уж точно не пропустит если сами не разрешите.

Gootem пишет:
Нашел хороший плагин для Mozilla Firefox называется noScript

он уж точно не пропустит если сами не разрешите.

Он только из сети, через сайт не пропустит так как скрипты которые заливают на комп

этот файл не работают, а если запустить такую троянскую

программу то поможет только хороший антивирус