Как убрать информер порно - Вопросы и ответы
как он может появится у вас:
Сначало заходишь на какой-нибудь популярный сайт, а там банерок выскакивает и как только нажимаешь на закрытие этого баннера, то открывается порно сайт
(на моём тоже стоят такие банера просто по закрытию банера закройте и ту строничку, что открывается и не чего небудет )
а там стоит только нажать на просмотр чего-либо и установить плаген якобы для просмотра видео... появляется тот самый 6-ти сантиметровый баннер ИНФОРМЕР , от которого можно якобы избавиться только отправив смс на короткий номер. Вобщем вывод не устанавливай нечего если не уверен. ну если всёже уже поздно, то вот ниже напишу какже всётаки избавится от этого злагополучного банерочка
Если браузер Internet Explorer действуем так:
СЕРВИС / СВОЙСТВА ОБОЗРЕВАТЕЛЯ / ПРОГРАММЫ - кнопка "Надстройки"
и запретить работать этому информеру названия могут быть такими
Compressed Video Helper файл tcglib.dll
HQ Media Codec файл azjlib.dll
Compressed Media Decoder
AcroIEHelper.dll.
Streaming Media Feeder файл hsglib.dll
Как удалить порно информер из Internet Explorer
Для отключения этого вируса можно обойтись и без специальных программ. В браузере Internet Explorer или Mozilla попробуйте следующие варианты:
1) Наиболее простой способ: откройте меню "Сервис" >>> пункт "Свойства обозревателя" >>> закладка "Программы" >>> кнопка "Сброс параметров". Так вы вернете всем настройкам их начальные значения на момент установки в систему. Если информер не отключился, переходим к варианту 2.
2) Снова откройте меню "Сервис" >>> пункт "Свойства обозревателя" >>> закладка "Программы" >>> но теперь кнопка "Надстроки". Вы попадете в окно, где перечислены все надстройки, используемые браузером.
Как найти и обезвредить информер? Посмотрите внимательно: имя содержит слово video (у меня было RKAU Video Helper Object), в графе издатель (Не проверен) либо пусто, а файл называется *lib.dll (первые буквы похоже генерятся случайным образом - были зафиксированы следущие названия: akklib.dll, avslib.dll, ayrlib.dll, covlib.dll, edwlib.dll, gbpllib.dll, igzlib, mfxlib.dll, oslib.dll, pdalib.dll, pllib.dll, qfrlib.dll, samlib.dll, svblib.dll, xptlib.dll, zdjlib.dll).
После того, как вы отключите эту надстройку и перезагрузитесь, информер исчезнет из окна браузера. Но перед этим желательно почистить систему. Найдите и удалите этот самый файл из папки C:\WINDOWS\System32\. Желательно даже провести поиск по всему диску C.
Далее запускаем редактор системного реестра: "Пуск" >>> "Выполнить" >>> пишем команду "Regedit" и жмем Enter. Запускаем поиск по тому же имени файла (кнопками F3 или Ctrl-F) и удаляем все найденные параметры клавишей Delete. Когда добрались до конца, можем смело перезагружаться!
Как убрать порно информер из OPERA
Если у вас браузер Опера, то действовать нужно иначе (сам не проверял):
Обязательно нужно почистить папку профайла от любых файлов JS:
C:\Documents and Settings\User name\Application Data\Opera\OperaX\profile\
Если увидите файл feeder.js - это почти 100% он - удаляем!!!
Также смело удаляем папки scripts и uscripts - их там не должно быть!
P.S. Папка Application Data обычно скрыта, чтобы ее увидеть, нужно зайти в Проводнике меню "Сервис" >>> пункт "Свойства папки" >>> закладка "Вид" >>> устанавливаем флажок "Показывать скрытые файлы и папки".
Еще стоит посмотреть на предмет подозрительных плагинов (файлов DLL) в папке
C:\Programm Files\OperaX\Program\Plugins\
Попробуйте последовательно переименовать/изъять/удалить наиболее подозрительные (особенно файлы с недавней датой модификации).
Теперь покопаемся в самой Опере: меню "Инструменты" >>> пункт "Настройки" >>> закладка "Дополнительно" >>> элемент "Содержание" >>> кнопка "Параметры JavaScript". Очищаем поле "Мои файлы Javascript" (именно в этой папке и хранятся вредоносные файлы - не забудьте потом их стереть). Жмем везде OK и все!
Другие способы удаления порно информера бесплатно
1) Для продвинутых пользователей - полностью деинсталлировать найденный файл из системы:
> regsvr32 -u *lib.dll
2) Проверить систему последними обновлениями антивирусов Касперского или Dr.Web CureIt!
3) Использовать (с осторожностью) утилиты для удаления Trojan и SpyWare, например Combofix
4) Кому-то повезло - прислали код, возможно с ним удалится автоматически: