xxx_porno.exe – порнобанер

Сегодня столкнулся с банером, которого раньше не встречал. Ребята особо не парились над текстовухой в банере и не заморачивались с СМС на короткий номер, а тупо попросили денег на номер телефона. Глупо с их стороны, но может им и удалось срубить пару баксов. Так выглядит этот злыдень:

xxx_porno_exe

Порнобанер называется xxx_porno.exe и убить его достаточно просто, по сравнению с описанным ранее. Я тупо забыл взять на заявку свой Live-CD, а идти до дома было влом, и я решил заглянуть к Доктору:

https://www.drweb.com/xperf/unlocker

Вбил там номер телефона, на который мошенники требуют положить денег, и паучок выдал мне код, который я и вставил в окно для вставки ответного кода баннера. Баннер исчез, что меня и удивило и обрадовало одновременно, рано списывать старика WEBа со счетов! :)

Теперь о том, где нужно подчистить после деактивации:

В реестре я нашёл его в двух местах, одно помню:

HKCU\software\microsoft\windows NT\CurrentVersion\Winlogon, второе не запомнил, да это и не важно. В реестре можно нажать Правка – Найти(Ctrl+F) и вбить «xxx_porno.exe» и удалить все записи которые содержат эту фразу.

Дальше идём в Пуск – Выполнить – msconfig Там на вкладке «Автозагрузка» находим «xxx_porno.exe» и убираем галку – Применить. Алес Гуд, банер убит.