В связи с тем что я лажу только на десятке провереных годами сайтов, то и антивирусник я собственно не пользую. Но вчера случилась беда какаято.
начал жестко виснуть файрфокс, я закрываю его через диспетчер, открываю снова, восстанавливаю все вкладки и он вылетает. сраз же запускается два черных окошка в левом верхнем углу и чтото устанавливается за пару секунд. Далее при открытии браузера домашней страницей становится странный поисковик eshield. на смену домашней страницы браузер реагирует только до того момента пока его не перезагружаю, потом на домашнюю опять возвращается этот поисковик.
Далее я бегу в установленые проги, вижу что сегодняшним числом установлены две х#рни. Сношу их обе, ибо я ничего не качал/не ставил. Перезагружаю браузер, ноль изменений, все тот же поисковик на главной, плюс открывается рекламное окно на всю страницу. это вообще странно при аддблоке. иду в дополнения, дополнения все оказываются снесены, пусто. Врубаю доктор веба куреит, он находит трояна, лечим все, проверяем - ноль реакции. Сношу к чертям файрфокс, при этом скриню все свои сохраненные пароли и закладки, пропадет же все. Открываю интернет експлорер шоб скачать файрфокс и переустановит...а эксплорер мне выдает тот же поисковик! Окей, качаю мозилу, ставлю, и что ж я вижу? А как будто и не сносил! Все закладки на месте, все там же, и тот же поисковик на главной.
Скачал аваст, выполнил полную проверку, он нашел 7 вражеских единиц, уничтожили. поисковик не пропал. при повторной переустановке мозилы все также, закладки на месте, вражеский поисковик тоже. В хроме выдает что установлено дополнение eshield, удаляю его, но в итоге хром не пашет. искал решение по гуглу, в основном там плохие переведенки с иностранных сайтов. Из них я понял что это должно лечиться удалением eshield из дополнений браузера и из приложений на компе, но там их просто нет. Пишут что он прописывается в скрипты и автоматом тянет рекламу и еще чот.  И вот щас сижу очкую и не захожу на сайты с денежными операциями чтоб пароли не уперли. Ктото сталкивался с этой фигней?

Попробуй

Alex писал(а) 14.08.2015 :: 17:27:58:

Да вроде напрямую все..
http://s018.radikal.ru/i521/1508/13/767879520421.jpg
да и при запуске прям из корневого также все в процессах, по крайней мере от моего имени, нового ничего не вижу, если он канеш не шкерится в системных.

Tailor писал(а) 14.08.2015 :: 15:23:25:

А теперь отсюда... когда сносил в папках скрытых тоже все удалял?

Спасибо всем)