СРОЧНО НОВЫЙ ТРОЙ!!! Вам в помошь!!!

Появился новый трой (сучара)
к сожалению не сделал его скрипт....т. к. очень рассердился на писателя....(дальше будем думать что с ним делать) но эта падла блокирует все .exe (так же ярлыки и команды консоли) но в систему вас пускает...
так вот т. к. я очень добрый USER и не люблю дилетантов которые пишут дрянь и не дорабатывают ее до конца я эту хрень вскрыл....не спрашивайте как и т. п. все равно не скажу...
но эта дрянь блокирует все кроме (браузер) (Opera AC) (не прописал лох пидальный)....:)) )
заранее выдаю текст к смс и пас запишити и держите на виду....(это в ваших интересах, потом не жалуйтесь мол поймал....что делать!!! ) наш великий http://news.drweb.com/show/?i=304 со своими молодцами не смогли поломать....ФАКТ ИМХО!!!!)
короче эта дрянь просит отправку (en) K205414200 на номер 4460 а вот и пас к нему: 3316525311
но единственное за что автору респект то, что в трое приписано само ликвидация....но реестр все равно прошу почистить (хотя я у себя следов на остаток не нашел)....Это грамотно!!!

а вот и чистилка самоя простая:
1. Заходишь в интернет эксплорере- сервис-управление надстройками-отключить надстройку-выбираешь LexLibVideo Plugin-отключить
2. Мой компьютер - Локальный диск С - Поиск файлов и папок - pllib.dll - Удалить
3. Пуск - Выполнить - regedit - ОК - Правка - Найти - pllib.dll - Удалить всё что найдётся (искать несколько раз)
Или, если не поможет .Вот самое простое решение, которое мне встречалось---В папке C:\Documents and Settings\
{User Profile}\Application Data\AdSubscribe
лежит файл AdSubscrib.dat – файл настроек, там в текстовом виде есть переменная
[Runtime]
ADSR=999
собственно говоря сам счётчик рекламы исправляем на ноль (те ставите ADSR=0) и
запускаем uninstall.exe,
,потом в реестре (пуск--выполнить--regedit--правка--найти) надо найти все что имеет
имя AdSubscribe и удалить, после перезапустить комп.

1. В Inernet Explorer
Вариант 1: Выбираем пункт меню "Сервис->Свойства обозревателя". В "Свойства обозревателя" выбираем вкладку "Дополнительно" и нажимаем на кнопку "Сброс". Перезагружаемся.

Вариант 2: "Сервис" - "Управление надстройками" - " Включение и отключение надстроек". В открывшемся окне найдите файл с именем ***lib.dll (вместо звездочек могут быть любые буквы) . Кликните на имени надстройки, которая ссылается на такой файл и нажмите радиокнопку Отключить - ОК. Перезапустите эксплорер. Затем в папке C:\Windows|System32\ (или в Documents and Settings)найдите и удалите файл ***lib.dll. Перезагрузите компьютер.
-----------------------------------------------------------------------------------

2. Для Оперы. Открываем Оперу. Выбираем пункт меню "Инструменты -> Настройки".Откроется форма "Настройки". В "Настройках" выбираем вкладку "Дополнительно". Во вкладке "Дополнительно" сначала нажимаем "Содержимое" а потом на появившуюся кнопку на кнопку "Настройки Javascript+".В открывшемся окне стираем все, что написано в поле "Папка пользовательских файлов Javascript" (делаем поле пустым) и нажимаем кнопочку "OK". Нажимаем "ОК" и для формы "Настройки".Закрываем Оперу.
-----------------------------------------------------------------------------------

3. Для Мозиллы. Инструменты - Дополнения - Расширения. Это дополнение может называться к примеру откровенно XComFF, а может и W V VIDEO PROVIDER, или HQ Video Converter, но чаще всего просто INFORMER.Если вы не знаете точно, отключайте дополнения по одному, каждый раз перезапуская браузер - как только пропадет, значит вы угадали. После этого его можно удалить совсе

или идем в поисковик и качаем ComboFix (умный мальчик делал) и чистим!!!

пользуйтесь пока я добрый!!!

Писал A_menedg@mail.ru - меня на время заблокировали (на ответах) (посмотрите лог) ...
но мы то простых путей не ищем...
ладно не факт главное не попадитесь на эту ДРЯНЬ....всего вам самого наилучшего....