Порнобаннер. Практика удаления 2

[graf_mur]

 Позавчера. Звонок из того же подъезда, только на пару этажей выше :-)
Порнобаннер (три девицы под окном на розовом фоне) - сам не работает и другим не дает. "Зверюшка" глючит, моргает, частично пропадает, код ввести невозможно (нашел код разблокировки на сайтах и у Касперского и у Доктора; НОД32 развел руки и сказал: "Не знаю такого"). Проблема усложнялась тем, что у товарища стоит свеженькая сборка LonerXP с понапиханным от всей души софтом, в том числе и в автозагрузку. Самый большой глюк - вместо Диспетчера задач установлен Process Explorer. Порнобаннер его пытается закрыть, PE упорно стартует опять, в результате - куча зависших окон PE. Кроме того, не открывается Проводник, открывается, но виснет Total Commander. Всё жутко тормозит, то ли из-за борьбы PE и "зверушки", то ли "зверушка" специально "сжирает" процессорную мощь. В безопасный режим зайти можно, но всё равно порнобаннер там присутствует и код ввести невозможно. По телефону разобраться не удалось, т.ч. вечерком попутно заскочил "на огонек".
Одним глазом посмотрел на "безобразие" и перезагрузился с Alkid CD (если точнее, то использовался диск Phoenix DreamBoot 2010 - не сочтите за рекламу, просто хорошая вещь). Далее, как обычно: открыл Autoruns, начал смотреть что и где прописалось в автозагрузку. С первого раза в глаза ничего не бросилось, пришлось внимательно пройтись по всем закладкам. В подозрительные попал exe-шник, прописавшийся в c:\Program Files\Common Files. Название самого файла запамятовал, что-то вполне пристойное, но само наличие в этом каталоге вызвало сомнения.
Выкинул из автозагрузки (заодно почистил весь тот хлам, который владелец напару с Loner'ом замутили), вычистил каталог ТЕМP. Перезагрузился уже с винта. Баннер испарился. Прогнали реестр Auslogics BoostSpeed и винчестер на ошибки TuneUp Utilities (у хозяина на компе много всякого полезного, только он пользоваться не научился :-)), в FireFox'е настроил фильтры в AdBlock, Process Explorer из автозагрузки выкинул, Anvir добавил, показал, как нужно реагировать на сообщения Anvir'а и пользоваться некоторыми самыми доступными утилитами. Пару раз перезагрузил комп для усвоения достигнутого.
На том и закончили.

Мораль: даже если у тебя на компе куча полезного софта, но пользоваться ими научится времени не находится - грош цена всему этому добру. Ты такой же голый и беззащитный, как если бы его вовсе не было.

Comments

[reflex-blue.livejournal.com]

эх, тебя бы ко мне на вечерок...
хотя я девушка сдержанная, лишнего не гружу, твой Anvir в систему встроила (оч.нравится функция "последние открытые папки").
и все же :)
у меня же еще сын -- верный адепт вконтакта :(

[graf-mur.livejournal.com]

А чему поклоняются "верные адепты" и каков антураж ритуала7 :-)

[reflex-blue.livejournal.com]

эт я так, шутю
но молодежь этого возраста там фактически живет
у моих там группа их рок-метал-группы, соответственно поклонники клубятся, концерты сговариваются и тд и тп
они с вконтакта начинают сеанс и им же заканчивают

[graf-mur.livejournal.com]

это да, аська с тала котироваться куда меньше...

[olegchaka.livejournal.com]

а с чего ты взял,что он не может пользоваться этим софтом? У меня один раз была ситуация: девушка, сказала, что Касперский-тормоз и вообще отстой. На что я ей ответил, что надо научится его настраивать и все будет в порядке. что вполне нормальный антивирь. На что она мне сказала, что у нее нет времени разбираться в настройках Каспера, она лучше от начала и до конца перенастроит фотошоп.))))
Так что, если куча софта, но при этом человек не может юзать антивири,это не значит, что он не может профессиональным софтом пользоваться.

[graf-mur.livejournal.com]

Начнем с того, что это мой хороший знакомый и я знаю его способности и возможности. Дальше продолжать?

А вот с чего ты взял, что я не разобрался что и к чему? На основании своего частного случая? Или ясновидение развитое? ;-)