Звонит сотрудник из удалённого филиала фирмы, жалуется на сиськи. Кто ж на такое жалуется. Подключаемся через RealVNC и зрим очередной порнобанер. Который вещает нам — “Рекламный модуль просмотра эро-видео сайта pornohub.ru. Для просмотра эро-видео перейдите по ссылке pornohub.ru. Дополнительно установите рекламный модуль для просмотра эро-видео вы согласились с правилами пользования сервисом. Данный программный продукт не является вирусом, не блокирует “Диспетчер задач” и другое программное обеспечение Вашего компьютера. Чтобы закрыть рекламный модуль: Отправьте SMS с текстом 35403412 на номер 5121“. Лечим…

Насчет того, что он не блокирует Диспечер задач и пр. — нагло пиздит. Но сисечки на баннере неплохие =)

Как всегда ни диспетчера задач, никаких других окон открыть не получается. А с учетом того, что я от компа за 500 Км. Дело предстоит непростое. Пытался подключиться к машине и через TELNET и через RDP, через штатные средства винды. Не катит ничего. Отчаявшись я начал искать код дезактивации на сайтах Касперского и Доктора Веба.

Нашел 3 сайта

https://virusinfo.info/deblocker/
https://www.drweb.com/unlocker/index/
https://support.kaspersky.ru/viruses/deblocker

Ни один код, к сожалению, не подошел. Порывшись в интернетах набрел на хозяев номера 5121.Как оказалось владеет номером Компания 1A-Агрегатор.

Зашел на сайт и сразу увидел ссылочку.

https://corp.alt1.ru/news/view/269

Цитирую “Вы можете обратиться за технической помощью в центр поддержки абонентов по круглосуточному телефону  8-800-100-73-37 (Звонок из России бесплатный)”. Написано, сделано. Позвонил, соединили с парнем, объяснил ему ситуацию. Парень попросил текст и номер.

И через минуту выдал мне мои коды.

73987266
89135718

Ввёл коды и баннер ушел.

Но не навсегда. Да и то пришлось перезагружаться.

Баннер только пропал с экрана. Сама гадость с компа не удалилась, а продолжила сидеть и ждать чего-то.

Используя любимую тулзу Autoruns. Находим следы до боли знакомого процесса под именем csrcs.exe. Удаляем его, его кишки и ссылки на него. А затем проходим всю машину свежим CuteIt от Дядюшки Веба.

Вот в общем-то и всё. И кстати, не за что ;)