Есть такая хуйня - для простоты я ее называю смс-вирус. Это такой баннер (реклама) которая вылезает поверх всех окон и программ и сообщает, что надо отослать смс с таким-то текстом по такому-то номеру. Видов разных бывает, не буду вдаваться.
  Сегодня новый виток в истории написания такой хуйни. Приходит ко мне чел знакомы. Говорит, сидел в инете, ткнул в какую-то рекламу, а потом у него вылезло на весь экран окно с пидорской порнухой. И текстом такого содержания:

"Спасибо за установку рекламного модуля! Просматривая порно видео гомосексуального характера (гей видео), и вступая (регистрируясь) в общество скрытых гомосексуалистов (геев), Вы согласились с нашими правилами.

Данный модуль носит рекламный характер, устанавливая данный модуль, Вы согласились с тем, что модуль будет располагаться на Вашем компьютере в течении 62 (шестидесяти двух) суток, с момента акцептирования договора и установки рекламного модуля. В случае если, по каким либо причинам, Вы захотите покинуть общество скрытых гомосексуалистов (геев), и удалить рекламный модуль раньше времени, согласно акцептированного ранее соглашения, Вам необходимо совершить следующие действия

Пополните счет абонента +7********** на сумму *** рублей. После оплаты, на выданном терминалом чеке оплаты, Вы найдёте код, который необходимо ввести в поле расположенное ниже."

    Но в чем прикол, если раньше можно было по номеру и тексту в инете найти код для удаления этой хуйни, то теперь вон просят пополнить счет и, мол, на чеке будет написан код разблокировки. Пока в инете кодов не нашлось. Приходится загружаться с WinPE-системы лезть в реестр и ручками править.
   Кому интересно - они прописывают запуск вместо стандартной оболочки виндов "explorer.exe". Поправить можно, загрузив целевой реестр, найти ключ HKLM\SOFTWARE\Microsoft\Windows NT\ CurrentVersion\Winlogon\Shell и привести его к такому виду, чтоб в нем было прописано только explorer.exe. После этого качать бесплатную проверялку на вирусы тут и тут, включать и проверять ими комп.
   Самый прикол, что следом тут же притащили еще 2 компа с такой же хренью. Так что, граждане, будьте аккуратны.