Страшная зараза
Прошу помощи уважаемых айтишников!
Сейчас проживаем у тёщи, на компы напала зараза.
В диспетчере задач висит crss.exe или winlogon.exe, не написано от какого пользователя, которому нельзя посмотреть свойства или место расположения.
Проявляется оно так - в браузере вылезают разные "выгодные предложения", а флэш-реклама с сайта заменяется на флэш-рекламу продажных женщин. Что в Crome что в Firefox.
На всех компах либо DrWeb либо KAV в расцвете сил, регулярно обновляемые.
Гружусь с образа DrWeb и KAV - ничего не находит.
Но самая жесть - вот сейчас запущен только один комп, загружен с диска DrWeb Live CD - и в комплектном Firefox также баб рекламирует.
Как это всё срубить??? И где оно может сидеть? У меня эффекты начались, когда загрузил Firefox c офсайта на свежеустановленную систему. Но может и раньше.
UPD. Кажется, какая-то мразь умудрилась поменять DNS на роутере с дефолтным паролем. Найти бы теперь, где это менять.
Сейчас проживаем у тёщи, на компы напала зараза.
В диспетчере задач висит crss.exe или winlogon.exe, не написано от какого пользователя, которому нельзя посмотреть свойства или место расположения.
Проявляется оно так - в браузере вылезают разные "выгодные предложения", а флэш-реклама с сайта заменяется на флэш-рекламу продажных женщин. Что в Crome что в Firefox.
На всех компах либо DrWeb либо KAV в расцвете сил, регулярно обновляемые.
Гружусь с образа DrWeb и KAV - ничего не находит.
Но самая жесть - вот сейчас запущен только один комп, загружен с диска DrWeb Live CD - и в комплектном Firefox также баб рекламирует.
Как это всё срубить??? И где оно может сидеть? У меня эффекты начались, когда загрузил Firefox c офсайта на свежеустановленную систему. Но может и раньше.
UPD. Кажется, какая-то мразь умудрилась поменять DNS на роутере с дефолтным паролем. Найти бы теперь, где это менять.