Porno Media Module. Это не вирус, а рекламный модуль, который был установлен Вами при посещении сайта для взрослых. Срок действия модуля 30 дней. Тарифы: https://www.dompornoideo.info/support/. Если вы хотите удалить модуль немедленно отправьте смс с текстом 9536567 на номер 8353. Полученный в ответном смс код введите в поле ниже.

Очередной клон порнобанера :) Лечится элементарно. В предыдущих статьях я, видимо, недостаточно подробно описал процесс борьбы с вирьём. Сегодня расскажу более подробно как удалить черта с компьютера.

Вирус очень демократичный и не замороченный. Спасибо за это автору. Другие вирусы даже не дают ничего запустить и приходится грузиться с всяких загрузочных дисков и т.п. Диспетчером задач удалить вирус не получится, особенно у неопытного пользователя, поскольку вирус его аккуратно закрывает. На такой случай на флешке каждого айтишника есть программа Process Explorer. Её вирус не закрывает.

Запускаем программу и ищем там процесс movies.exe. Который некисло нагружает процессор. И кнопочкой DEL или через меню завершаем процесс.

После его завершения порнобаннер пропадет с экрана, но не из системы. Он все еще сидит у вас в компьютере и ждёт перезагрузки, чтобы снова выскочить и спалить вас перед предками на тему вашего интереса к бесплатной порнушке. Кстати о порнушке. Скачайте лучше из локалки или у соседа, ибо в интернете вот таких вот неопытных жаждущих настигает кара в виде вирусов.

Завершив процесс, пойдем искать его кишки в системном реестре. Дла запуска реестра необхоимо найти файл regedit.exe и запустить его. Либо через Пуск – Выполнить (Win + R) – regedit.

Системный реестр, сука большой, поэтому искать ручками ссылки на наш вирус мы не станем. Через Поиск (Ctrl + F) ищем наш файл movies.exe. И как ни странно, находим.

В разделе автозагрузки находим запись Module со ссылкой на наш файл. Сначала запоминаем где лежит файл, а потом удаляем запись о нем в реестре. В моем случае это была папка C:\Documents and Settings\All Users\Media\movies.exe.

Удалив ключ в реестре, идём в папку и удаляем сам файл вируса.

Удаляем целиком папку Media. Так как быть там её не должно. И всё, вирус удалён.