Порнобаннер. Практика удаления 2

 Позавчера. Звонок из того же подъезда, только на пару этажей выше :-)
Порнобаннер (три девицы под окном на розовом фоне) - сам не работает и другим не дает. "Зверюшка" глючит, моргает, частично пропадает, код ввести невозможно (нашел код разблокировки на сайтах и у Касперского и у Доктора; НОД32 развел руки и сказал: "Не знаю такого"). Проблема усложнялась тем, что у товарища стоит свеженькая сборка LonerXP с понапиханным от всей души софтом, в том числе и в автозагрузку. Самый большой глюк - вместо Диспетчера задач установлен Process Explorer. Порнобаннер его пытается закрыть, PE упорно стартует опять, в результате - куча зависших окон PE. Кроме того, не открывается Проводник, открывается, но виснет Total Commander. Всё жутко тормозит, то ли из-за борьбы PE и "зверушки", то ли "зверушка" специально "сжирает" процессорную мощь. В безопасный режим зайти можно, но всё равно порнобаннер там присутствует и код ввести невозможно. По телефону разобраться не удалось, т.ч. вечерком попутно заскочил "на огонек".
Одним глазом посмотрел на "безобразие" и перезагрузился с Alkid CD (если точнее, то использовался диск Phoenix DreamBoot 2010 - не сочтите за рекламу, просто хорошая вещь). Далее, как обычно: открыл Autoruns, начал смотреть что и где прописалось в автозагрузку. С первого раза в глаза ничего не бросилось, пришлось внимательно пройтись по всем закладкам. В подозрительные попал exe-шник, прописавшийся в c:\Program Files\Common Files. Название самого файла запамятовал, что-то вполне пристойное, но само наличие в этом каталоге вызвало сомнения.
Выкинул из автозагрузки (заодно почистил весь тот хлам, который владелец напару с Loner'ом замутили), вычистил каталог ТЕМP. Перезагрузился уже с винта. Баннер испарился. Прогнали реестр Auslogics BoostSpeed и винчестер на ошибки TuneUp Utilities (у хозяина на компе много всякого полезного, только он пользоваться не научился :-)), в FireFox'е настроил фильтры в AdBlock, Process Explorer из автозагрузки выкинул, Anvir добавил, показал, как нужно реагировать на сообщения Anvir'а и пользоваться некоторыми самыми доступными утилитами. Пару раз перезагрузил комп для усвоения достигнутого.
На том и закончили.

Мораль: даже если у тебя на компе куча полезного софта, но пользоваться ими научится времени не находится - грош цена всему этому добру. Ты такой же голый и беззащитный, как если бы его вовсе не было.

ходи и бойся :-)

 Очередное подтверждение, что нарваться на вирус можно где угодно:

Сайт photosight.ru радует своих посетителей java-вирусом. Браузер открывает страницу http://194.8.250.211/tds/in.cgi?2 и скачивает вирус. Рекомендую заблокировать следующие адреса:
178.63.170.185 (код)
194.8.250.213 (код)
194.8.250.211 (тело вируса)

Сайт уже попал в черный список Google и браузеры выводят предупреждающую страницу.

Как именно подгружается скрипт пока не наковырял, предполагаю, что есть уязвимость в рекламной (баннерной) системе openx1.photosight.ru.

Зараженный файл: http://openx1.photosight.ru/www/delivery/ajs.php

(источник)

всё будет хорошо, если не станет плохо ;-)

Похоже, к концу года нас ждут серьезные подвижки на рынке планшетов и электронных книг. На книги снижение цен уже началось: в развязанную войну между Amazon и Barnes & Noble подключилась Sony, + электронные книги начали с переменным успехом "клепать" китайские бренды третьего эшелона. Когда до нас дойдет эта волне - будем посмотреть. Однако снижение цен с 10 до 7 тыс. руб. уже имеет место быть. Ждем продолжения - так сказать "следите за новостями Яндекс.Маркет" :-)
С планшетами также спираль начинает раскручиваться. Помимо известных производителей, которые массовый вброс новых моделей оттягивают до Рождества, в процесс активно включаются те же китайцы и, с их помощью, отечественные бренды. МТС и Мегафон уже заявили о скором начале продаж, а теперь и RoverComputers грозит нам аж целой линейкой своих RoverPad'ов (см. здесь)
Вот, смотрите какие замечательные картиночки предлагаются:


Наши, явно, первую волну продаж спланируют на 1 сентября. К этому времени рекламная компания должна будет достичь пика, склады заполнены, а менеджеры должным образом проинструктированы :-) Вторая волна совпадет с общемировыми тенденциями и придется на НГ. 
Посмотрим, куда кривая вывезет, но хочется либо то, либо это :-)

А ты выявил у себя признаки компьютерной зависимости?!

Не могу молчать!
Ну как, как пройти мимо такого шедевра!?
Три автора дружно написали этот кладезь знаний ажно на целых 89 страницах!

Аннотация порадовала:

Однако не каждый человек знает, что круглосуточное пребывание за монитором несет реальную угрозу как физическому (заболевания позвоночника, сердечно-сосудистой системы и т. д.), так и психическому здоровью (формирование психической зависимости от Интернета я компьютерных игр).
С помощью данной книги вы сможете выявить у себя и своих близких признаки компьютерной зависимости, понять причины и механизмы ее возникновения и справиться с ней посредством новейших психологических методик и упражнений.

Не проходите мимо, приобщитесь!
Сам не буду, уж извините ;-)