было у моего друга, что-то подобное с рекламой порнухи. В диспечере задач вылазила фигня, которая называлась "cMedia".
Сидела она по пути: C:\Documents and Settings\имя пользователя\Application Data\cMedia
Внутри был файл деинсталяции, который предлагал послать СМС для прекращения рекламы.
Фигня эта прописывалась прямиком в реестре, то есть её не было ни в автозагрузке, ни в сервисах, нигде.
как вылечил.
С помощью анлокера удалил всю директорию, а потом вручную весь реестр где встречалось сочетание cMedia. И вроде всё.
|