Как избавиться от порно баннера с смс в браузерах

Discussion in 'Безопасность и Анонимность' started by Serafim, 22 Sep 2009.

Thread Status:
Not open for further replies.
  1. Serafim

    Serafim Elder - Старейшина

    Joined:
    24 Oct 2006
    Messages:
    181
    Likes Received:
    103
    Reputations:
    18
    Приветствую!
    В связи с "наплывом" школьников на ачат есть работа и для создателей "вирусов вымогателей", и все чаще слышу вопрос о том как убрать порно баннер в браузере(происходит это после установки "кодеков" или "плагинов" с порно сайтов :D).
    И так приступим, ниже подробно о решениях.

    "Opera"

    Инструкция проверена для брузера Opera 9.6, но скорее всего подойдет и для других версий с минимальными изменениями:

    1. Заходим в настройки: Tools (Инструмены)--> Preferences (Настройки).
    2. На последней закладке Advanced выбираем 4-й пункт Content и нажимаем справа кнопку "JavaScript Options" .
    3. Удаляем содержимое текстового поля "User JavaScript files".

    Или:
    указываем путь: Пуск--> Выполнить--> Application data--> Opera--> Opera--> profile--> scripts--> Отсюда Удаляем (можно всё) файлы типа JScript Script File (и т.п.) С названиями типа feeder (может быть другое название).

    "IE"(Internet Explorer)

    1. Выбираем меню: Сервис--> Управление надстройками--> Включение и отключение надстроек (в английской версии: Tools--> Manage Add-ons--> Enable or Disable Add-ons.)
    2. В открывшемся окне в строке "Отображать" выбираем "Надстройки, загруженные в Internet Explorer" ("Add-ons currently loaded in Internet Explorer").
    3. В списке надстроек ищем и поочередно отключаем все подозрительные пункты. Подозрительными являются все, которые вы не знаете, что делают. Возможно вы увидите в колонке "Файлы" названия cpalib.dll и noalib.dll – это скорее всего они, но могут быть с другим названием. Не бойтесь отключить что-то нужное – все можно восстановить – включить любую надстройку обратно. Браузер будет работать даже после отключения всех надстроек.
    4. Чтобы отключить надстройку выберите ее с помощью мыши, а затем выберите внизу "Отключить" ("Disable").

    "Mozilla FireFox"

    1. Открываем меню Tools (Инструменты) - Add-ons (Дополнения)
    2. Проверяем все закладки: Extensions (Расширения), Themes (Темы), Plugins (Надстройки). Удаляем/Отключаем все подозрительное. Обычно достаточно удалить/отключить расширение "Informer 1.0", но могут быть другие варианты. И больше не грузите никогда такую пакость.

    Дополнение - как избавится от баннера который выходит при включении компа, не блокируя систему:

    Жмём на Пуск правой клавишей выбираем : Проводник-->Программы-->АвтоЗагрузка-->Ищем Ярлык (можно пощёлкать по всем посмотреть что откроется и когда откроется выбрать этот ярлык ПРАВОЙ Кнопкой мыши) -->Свойства-->Смотрите расположение (скорее всего это будет application data)-->Запоминаете расположение находите эту гадость на диске и удаляете!

    Еще возможен варант с hosts : заходим в "C:\WINDOWS\system32\drivers\etc", открываем файл hosts блокнотом, и оставляем там только строчку:
    127.0.0.1 localhost

    Решение проблемы с "трояном-вымогателем" нового типа: http://forum.antichat.ru/thread133786.html

    © Serafim, special for Antichat.ru
     
    #1 Serafim, 22 Sep 2009
    Last edited: 22 Sep 2009
    6 people like this.
  2. .Varius

    .Varius Elder - Старейшина

    Joined:
    5 May 2009
    Messages:
    558
    Likes Received:
    289
    Reputations:
    42
    Неплохая статья. Хотя полная переустановка браузера решает эту проблему.
    Бывает, что вирус регулярно прописывает туда то, что ему надо. А каждый день чистить не дело.
     
    #2 .Varius, 22 Sep 2009
    Last edited: 22 Sep 2009
    1 person likes this.
  3. Serafim

    Serafim Elder - Старейшина

    Joined:
    24 Oct 2006
    Messages:
    181
    Likes Received:
    103
    Reputations:
    18
    Тогда это дело уже нужно чистить антивирем или юзать SpyBot/AVZ :rolleyes:

    P.S. на статью- это не тянет, хотя если модер сочтет нужным можно переместить в "Наши статьи" :)
     
    1 person likes this.
  4. Keltos

    Keltos Banned

    Joined:
    8 Jul 2009
    Messages:
    1,558
    Likes Received:
    920
    Reputations:
    520
    Да полезная статья, иногда новички приходят и задают этот вопрос
     
    2 people like this.
  5. 666666

    666666 Banned

    Joined:
    28 Jul 2007
    Messages:
    0
    Likes Received:
    2
    Reputations:
    0
    спс, у друзей было такое:) теперь буду знать.
     
  6. Kemper

    Kemper New Member

    Joined:
    6 Nov 2007
    Messages:
    12
    Likes Received:
    3
    Reputations:
    1
    хм интересно конечно - ток муторно ))) - вот есть готовое решение причем давно и проверенно )combofix
     
  7. jkSeyv

    jkSeyv Member

    Joined:
    19 Jan 2009
    Messages:
    0
    Likes Received:
    18
    Reputations:
    3
    собстно только dr.web и все дела.
    была такая же трабла с всплывающем окном, но не у меня, а переписывался по аське с девченкой, та начала кричать в аську :) что выскочило окно и нифига не закрывается, предложил сделать скрин, посмотрел, а у ней IE (тяжко с ним однако) не стала ниче придумывать, а просто перезагрузила тачку.

    Я на тот сайт вошёл и тоже подхватил окошко :) благо у меня опера :D отменил выполнение скрипта на странице... :(
     
  8. TELO

    TELO Member

    Joined:
    21 Jan 2009
    Messages:
    68
    Likes Received:
    44
    Reputations:
    6
    а кто знает где такой можна взять?
     
  9. -=BooT=-

    -=BooT=- New Member

    Joined:
    3 Nov 2008
    Messages:
    0
    Likes Received:
    2
    Reputations:
    0
    Хелп появился какойто вирус попрашайка...
    вот скрин http://i034.radikal.ru/0911/88/207f0500050b.bmp
    Как избавится?Он уже достал.... :mad:
     
  10. ErrorNeo

    ErrorNeo Elder - Старейшина

    Joined:
    2 May 2009
    Messages:
    923
    Likes Received:
    838
    Reputations:
    402
    хорошо бы еще добавить код на каком-нибудь языке для инсталлирования на своей машине в тестовых целях такого баннера ;)
     
  11. sabotag

    sabotag Elder - Старейшина

    Joined:
    23 May 2008
    Messages:
    122
    Likes Received:
    87
    Reputations:
    23
    попробуй
    а потом обязательно прогони тачку курейтом
     
  12. sabotag

    sabotag Elder - Старейшина

    Joined:
    23 May 2008
    Messages:
    122
    Likes Received:
    87
    Reputations:
    23
    собственно вот - сайтик drweb'a

    панацея от всех бед..вероятность разлочки баннера очень большая!!
    испытуемые баннеры с разными номерами в количестве 6 штук были удачно разлочены и удалены cureit'ом...

    так что лечитесь и не кашляйте :)
     
Thread Status:
Not open for further replies.