Познавательный блог  

Поиск по сайту

Гугль

Архивы

Отправьте SMS с текстом 35403412 на номер 5121

Звонит сотрудник из удалённого филиала фирмы, жалуется на сиськи. Кто ж на такое жалуется. Подключаемся через RealVNC и зрим очередной порнобанер. Который вещает нам — "Рекламный модуль просмотра эро-видео сайта pornohub.ru. Для просмотра эро-видео перейдите по ссылке pornohub.ru. Дополнительно установите рекламный модуль для просмотра эро-видео вы согласились с правилами пользования сервисом. Данный программный продукт не является вирусом, не блокирует "Диспетчер задач" и другое программное обеспечение Вашего компьютера. Чтобы закрыть рекламный модуль: Отправьте SMS с текстом 35403412 на номер 5121". Лечим...

Насчет того, что он не блокирует Диспечер задач и пр. — нагло пиздит. Но сисечки на баннере неплохие =)

Как всегда ни диспетчера задач, никаких других окон открыть не получается. А с учетом того, что я от компа за 500 Км. Дело предстоит непростое. Пытался подключиться к машине и через TELNET и через RDP, через штатные средства винды. Не катит ничего. Отчаявшись я начал искать код дезактивации на сайтах Касперского и Доктора Веба.

Нашел 3 сайта

http://virusinfo.info/deblocker/
http://www.drweb.com/unlocker/index/
http://support.kaspersky.ru/viruses/deblocker

Ни один код, к сожалению, не подошел. Порывшись в интернетах набрел на хозяев номера 5121.Как оказалось владеет номером Компания 1A-Агрегатор.

Зашел на сайт и сразу увидел ссылочку.

http://corp.alt1.ru/news/view/269

Цитирую "Вы можете обратиться за технической помощью в центр поддержки абонентов по круглосуточному телефону  8-800-100-73-37 (Звонок из России бесплатный)". Написано, сделано. Позвонил, соединили с парнем, объяснил ему ситуацию. Парень попросил текст и номер.

И через минуту выдал мне мои коды.

73987266
89135718

Ввёл коды и баннер ушел.

Но не навсегда. Да и то пришлось перезагружаться.

Баннер только пропал с экрана. Сама гадость с компа не удалилась, а продолжила сидеть и ждать чего-то.

Используя любимую тулзу Autoruns. Находим следы до боли знакомого процесса под именем csrcs.exe. Удаляем его, его кишки и ссылки на него. А затем проходим всю машину свежим CuteIt от Дядюшки Веба.

Вот в общем-то и всё. И кстати, не за что ;)

Комментарии

Комментарий от ZiZ1k [ Июнь 29, 2010, 18:04 ]

pornhub.com это американский порносайт!Какого хуя они на русском порнобаннеры изготавливают!

Комментарий от иван [ Июль 2, 2010, 06:59 ]

Спасибо помогло! Респектую!

Комментарий от degoing [ Июль 12, 2010, 01:30 ]

Присоединяюсь. И я с этим столкнулся.

Комментарий от Тел [ Февраль 10, 2011, 09:33 ]

я подобрал код банер снялся,но после того как захожу в винду через пару секунд всеравно все виснет, что делать?

Написать комментарий








Страницы

Свежие записи

Гугль

Мета

Счетчики


Rambler's Top100

Рубрики

  Разработка и дизайн — StvPromo.ru