Удаление SpeedChecker

← →
Дмитрий С © (2014-10-24 17:44) [0]

Добрый день.
Кто нить ловил такую штуку:
https://yadi.sk/i/gqJcenCXcG4qp
Эта реклама во всех браузерах (хром, ие, фф). Я вроде все удалил, все левые папки, что нашел, попереблокировал. Все расширения пересмотрел - все равно вылезает.
Прокси проверил.
Уже даже не знаю на что и подумать.

В консоли хрома во вкладе network видно что приходит уже код с дополнительными скриптами.
Пробовал делать запрос через telnet или через програмку, использующую WinInet - ничего не добавляется.

Подскажите, что еще можно посмотреть?

← →
Дмитрий С © (2014-10-24 17:53) [1]

Хотя перегрузил комп - и все прошло. Может какой-то хитрый вид заражения?
У меня была раньше такая идея, программа внедряет во все доступные процессы свою длл (с помощью CreateRemoteThread+LoadLibrary), а те уже следят за тем, чтобы новые процессы тоже были заражены и так далее до перезагрузки.

Удаление SpeedChecker Найти похожие ветки