Порнобаннер. Практика удаления

Две недели назад коллега упросил посмотреть и что-нибудь сделать (в прошлый раз он подумал, что проще и лучше переустановить систему). Решил сходить, посмотреть, чтоже это такое страшное, чем детей пугают ;-)   

WinXP, при загрузки вылезает баннер. Удалось запустить имевшийся в системе Process Explorer, но воспользоваться не получилось - всё оказалось застопорившимся - антивирь, меню Пуск, "три кнопки" и т.п. - ощущение, что скриншот натянули на экран (может так и есть, разбираться не стал).

Далее - перезагрузка - загрузка ALKID LiveCD - запуск Autoruns - зачистка автозагрузки. Экзешник баннера сидел в TEMPе (что-то нечленораздельное с преобладанием букв "b" и "j"). Удалил из автозагрузки запись, потом в ТоталКоммандере удалил сам экзешник. Всё.

Перезагрузка, установка AnVir Task Manager, объяснение чего можно, а чего нельзя. 15 минут работы (ALKID долго грузится).

Судя по времени и журналу FireFox, вирус пришел из ВКонтакте (либо вконтактовская онлайн-игрушка "Денди", либо что-то такое с названием "Раскрась звезду" (вроде так,точно не помню)). Хотя, может быть он сидел где-то "в засаде", а потом по таймеру материализовался во временной папке. Я просто сопоставил время появления экзешника и журнал браузера. Т.ч. не считайте это поклепом на Вконтакт - простое предположение. А вы уж дальше сами решайте, доверять этой шарашкиной конторе или нет...

----------------------------------------
UPD:
Информация к размышлению
(  всё не так просто  )

еще немножко околопрезидентского юмора

<...>

Звонили из ФСБ. Жаловались на ощущение слежки со стороны зарубежных спецслужб, жучки в стенах и чипы в головах. Уточнил, нет ли у чипов усиков и ножек. Долго утешал.


Звонили из министерства дорожного хозяйства. Жаловались, что не хватает денег на ремонт. Объяснил, что если заменить золотое покрытие на асфальтовое, то хватит на всё и останется на трёхъярусную трассу «Чита-Хабаровск». По-моему, они на это не пойдут.


Звонили из минздравсоцразвития. Жаловались, что среди медиков, оказывается, мало кто доволен своей зарплатой, и это после всего, что для медиков сделано! Объяснил, что после всего, сделанного с медиками, порядочные люди из министерства не только обязаны на них жениться, но и долго выплачивать компенсации, как безвинно пострадавшим на каторжных работах. Предложил начать с малого: вдвое сократить проверяющих и командующих и втрое повысить беднягам зарплату — как раз должно хватить. Бросили трубку.


Звонил Шойгу. Жаловался на метеослужбу. Посоветовал нанять шамана — всяко будет дешевле и точнее.


Звонили из минтранса. Интересовались, не повысить ли тарифы на перевозку пассажиров. Долго объяснял, что вернуть крепостное право было бы честнее.


Звонили из минобороны. Интересовались, нельзя ли в целях улучшения быта военнослужащих организовать бордели при каждой войсковой части. Просил впредь закусывать.

--------------------------------
читать полностью в первоисточнике >>>