Это вирус или что?

Завтро буду закомпом если не забуду то все дословно обьясню )

Сильно сомневаюсь что яваСкрипты могут так бесцеремонно влиять на работу системы. Видимо кто то разрешил подключение АктивХ библиотек, вот она и пробралась к файлам а там уже дело простое. .js файлов то на компьютере нет нужды искать, они без среды все равно толком работать не будут, лучше перезагрузить в безопасном или с ручной загрузкой системы и поймать гада

Нифика, то что в браузере поймал, то ерунда.
Эт в браузе в апликайшен дата почистил куки, брауз очистился.
А вот тот что в винду пролез.
Это уже видимо дырку в винде видать накопали.
Самое интересное, что антивир даже не пикнул.
Хотя чему тут удивляться.

Библиотеки АктивХ позволяют через ИЕ создавать файлы с любым содержанием на дисках компьютера. Тут либо дырка в браузере, либо неосторожность хозяина (если конечно нет случаев заражения, скажем, через оперу).

На сайте Доктора веба эта проблема хорошо описана. Также там есть генератор ответа на смс. Вмрус меняет фаил в винде "винлогон" помойму.

такое делают сайты, на них нужно стучать! можно отключить эти картинки, но текст останется, такое делают на пореве когда просят установи плагин для просмотра видео

Вот вот. Было такое, просили установить плагин для просмотра видео. И я повелся, поставил.

27, порнуху смотрел?

Если вы сами ставите, токакой это в сраке вирус Оо ?

У меня как то была такая шняга, только у меня реклама фалоэмитаторов и надувных кукл было!
Долго мучался, но потом нашел эту ерундовину в C:\Documents and Settings\Admin\Application Data\CMedia\ и выставил счетчик показов на 0, больше она меня не беспокоит! а удалить ее нельзя, т.к она вбивается в процесс explorer и за счет этого получается что она постоянно работает!