Была у меня такая проблема: скрипт пролез на комп и пропатичл экслплоер(осел), так чтобы дозвоны шли только на определенный номер в Ё.
Троян и Шаровары не выловили ничего подозрительного.

Я избавился полным дауном системы и последующим переустановлением.
В будущем есть менее радикальные меры борьбы с заразой?(антивирь не предлагать)

Реестр лучший друг человека...
Только там это и надо искать

хех... это понятно, года знаешь ЕХЕ файл, что поганит. а вот есть ли способы его вычисления?

Опять же - мониторить реестр. Только что-то не понравилось или подозрительное - начинать экспериментировать.

Если хочешь поиграться с exe - бери hex-редактор и начинай развлекаться Там нужен не литр пива, чтобы смыть потом все это, а канистра водки!

Мониторить реестр? там и канистрой необойдешься.

мда...

Ну не весь же.
Необходимо следить за изменениями только в нужных местах, которые отвечают именно за "Проводник".
Только это нужно делать и "ДО" и "ПОСЛЕ", что в данном случае невозможно.

реестр вообще штука опасная.
Если не сложно подскажи какие именно разделы за это отввечают или можно прямо влоб забить осла и он все выдаст?

В реестре я не шарю, но на твоем месте я бы поставил файрвол. А еще лучше отключить элементы ActiveX в браузере. Именно из-за них может случится подобная пакость . Вообще в эксплорере много дыр, и я перешел на Mozilla Firefox . Быстрый, удобный, относительно безопасный.

фишка в том, что это превентивные меры, надо же уже апосля.

Вот тут, к сожалению, подсказать не смогу, ибо сам не сталкивался.

Можно также попробовать твикеры...

А реестр штука не опасная, просто немного темный лес, к тому же практически нигде нет полной документации на стандартный набор...

я вот сталкивался, поэтому и спрашиваю. ибо снос и настройка системы то еще занятие.

инфа по реестру есть только кусочно:(((

Возможна нарушена кодировка в эксплоере(ну или в опере). проверяется интуитивно: либо автовыбор либо Кирилица(проверить все варианты и выбрать в том, который не будет крокозябр.