Лечение от псевдо-ростелекомовского баннера

Гоша выложил подробную инструкцию по лечению от псевдо-ростелекомовского баннера

Тоже поймал. Из «В контакте» – открыл это rtf файл. Антивирусы его не находят (DrWeb Cureit свежий не помог тоже). Пришлось рыться по старинке руками.
Рассказываю как убить эту гадость.
В ресстре: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
Параметр AppInit_DLLs – выписываем значение на бумажку – это наша зараза, ее потом нужно удалить.
Обнуляем значение этого параметра AppInit_DLLs = »
Закрываем реестр. Грузимся в безопасном режиме и удаляем нашего зловреда – файл который был указан в значении AppInit_DLLs.
Все. Работаем нормально и не открываем что попало

Скажем дружное спасибо инициативному человеку.