Столкнулись сегодня с таким вариантом (вольная интерпретация):
"вы смотрели бесплатно ***.срок бесплатного просмотра истек.вы должны оплатить квитанцию на сумму 400руб на номер абонента билайн 9645220737 "
Сервисы по подбору кодов Д-ра Веба и Касперского ничем не помогли. В хостах чисто.
Причем обнаружилась интересная деталь: минут через 5 после загрузки системы баннер исчезает и винда работает, как надо.
В итоге совершенно случайно наткнулась (обратила внимание на дату создания) на папку wlock (кажется) в корне диска С, в папке одноименный exe.
Удаление папки помогло - после перезагрузки баннер не появился. Правда, firefox чуть было не подвел - при запуске после "исцеления" открыл последние вкладки - опять повылетали интересные сайты. Но пронесло, ничего больше не подцепили =)
Ковырялась больше часа, а в итоге даже неинтересно как-то - уж слишком просто ларчик открывался.
__________________
|