Компьютерная безопасность – УдобныйБлог

В прошлом посте “Как удалить порнобаннер (информер) из браузера.”  писал, что моя младшая поймала порнобаннер в браузер. А уже 15.06.10, опять на сайте с детскими играми, поймала порнобаннер, при запуске игры, только уже на весь экран. Порнобаннер, красный с тремя картинками, пикантного содержания, с требованием отправить смс на номер 3381 *b*log.chljahs*oft.net с текстом 1840151052279, да отправить надо было две смс на номер 3381. Пока висел порнобаннер ни чего нельзя было сделать, порнобаннер закрывал экран полностью. На форуме Virusinfo.info генератор кодов, загнал номер телефона без текста сообщения, получил список кодов и, что самое главное описание порнобаннеров, для которых эти коды подходят.

*blog.c*hlj*ahsoft.net

код #1: 28527548, затем код #2: 35676549 [Шесть девушек на оранжевом фоне]

код #1: 19282736, затем код #2: 53261947 [Шесть девушек на оранжевом фоне]

код #1: 62907349, затем код #2: 49752406 [Одна девушка на оранжевом фоне]

код #1: 19282736, затем код #2: 53261947 [2 порнокартинки на белом фоне]

777246604 [2 *blog.c*hljahsoft.*net порнокартинки на белом фоне]

Y61184493 [2 порнокартинки на белом фоне]

279346830 [2 порнокартинки на белом фоне]

290954419

900301939

57709329 [2 порнокартинки на черном фоне]

код #1: 93672046, затем код #2: 64951265

66788855 [3 порнокартинки на красном фоне]

66787755 [3 порнокартинки на красном фоне]

*blog.ch*ljahso*ft.net

сначала код #1: 74952448, затем код #2: 19464834

сначала код #1: -4220014848, затем код #2: -4275502462

8999737

DN118922

777246604

RP372251

TS938684

DRCRT

Выделены коды для такого типа баннера. Мне подошел второй. Отправлять смс на номер 3381 не собирался вообще. Таким су..м, которые детям трояны и бакдюры подсаживают *b*lo*g.chljahsoft.net надо не платить, а делать обрезание на 100%. Но это так лирическое отступление. После введения кода порнобаннер удалился, но минуты через три, хотя была уже запущена утилита dr.web cureit, посмотреть можно здесь и здесь, опять появился и “все испортил”. Не получилось лечение. Загнал снова код и пока порнобаннера не было *blog.chlj*ahsof*t.net запустил программу AnVir Task Manager и во вкладке “Автозагрузка” пункт “Новые элементы” правой кнопкой мыши выделил файл siszpe.exe, проверил через AnVir Task Manager и поиск показал, что это Backdoor. Win 32. Bredolab. fdd по классификации Dr.Web – Trojan.Packed.20343 и через редактирование удалил файл из автозагрузки и заблокировал его добавление в *bl*og.c*hljahsoft.net автозагрузку. Очень удобный менеджер процессов. Потом спокойно скачал свежую версию бесплатной утилиты Dr.Web CureIt!®, сделал полную проверку с лечением и удалением зловредов. Затем скачал утилиту касперского – Kaspersky Virus Removal Tool 2010. Установил утилиту касперского так. Настроил и сделал автоматическую проверку системы с лечением и удалением зловредов, подробности здесь. Затем *blog.chl*jah*soft.net на “ручной проверке”, утилитой касперского, сделал сканирование системы и логи отправил на сервис 911, после простой регистрации здесь на е-мэйл, указанный при регистрации пришел пароль. С ним вошел в систему, в форме написал, что случилось и передал архив, сделанный утилитой касперского. Потом получал инструкции и выполнял их. Работа virusinfo хелпером *blog.ch*ljahsoft.n*et заняла от силы полтора часа. Компьютер работает. Очень большая благодарность хелперам virusinfo за то, что они бесплатно, за счет своего времени разгребают наше … Ну, а после всего этого ай-я-яйства, Рекомендации с форума virusinfo, прочитать и постараться сделать если, что не сделано – “Рекомендации от virusinfo после лечения или 10 *blog.chljahsoft*.*net заповедей для здоровья компьютера”

Ваш эл. адрес:

 

Related posts:

1. Как удалить порнобаннер (информер) из браузера.
3. Winlock после удаления или развиваем тему дальше.
4. Полезные проги 2. Бесплатный разблокировщик unlocker1.9.5 rus.
5. Trojan-Ransom.Win32.SMSer или у осторожно вас … вирус.