PDA

Просмотр полной версии : Как избавиться от порно баннера с смс в браузерах


Serafim
22.09.2009, 17:22
Приветствую!
В связи с "наплывом" школьников на ачат есть работа и для создателей "вирусов вымогателей", и все чаще слышу вопрос о том как убрать порно баннер в браузере(происходит это после установки "кодеков" или "плагинов" с порно сайтов :D).
И так приступим, ниже подробно о решениях.

"Opera"

Инструкция проверена для брузера Opera 9.6, но скорее всего подойдет и для других версий с минимальными изменениями:

1. Заходим в настройки: Tools (Инструмены)--> Preferences (Настройки).
2. На последней закладке Advanced выбираем 4-й пункт Content и нажимаем справа кнопку "JavaScript Options" .
3. Удаляем содержимое текстового поля "User JavaScript files".

Или:
указываем путь: Пуск--> Выполнить--> Application data--> Opera--> Opera--> profile--> scripts--> Отсюда Удаляем (можно всё) файлы типа JScript Script File (и т.п.) С названиями типа feeder (может быть другое название).

"IE"(Internet Explorer)

1. Выбираем меню: Сервис--> Управление надстройками--> Включение и отключение надстроек (в английской версии: Tools--> Manage Add-ons--> Enable or Disable Add-ons.)
2. В открывшемся окне в строке "Отображать" выбираем "Надстройки, загруженные в Internet Explorer" ("Add-ons currently loaded in Internet Explorer").
3. В списке надстроек ищем и поочередно отключаем все подозрительные пункты. Подозрительными являются все, которые вы не знаете, что делают. Возможно вы увидите в колонке "Файлы" названия cpalib.dll и noalib.dll – это скорее всего они, но могут быть с другим названием. Не бойтесь отключить что-то нужное – все можно восстановить – включить любую надстройку обратно. Браузер будет работать даже после отключения всех надстроек.
4. Чтобы отключить надстройку выберите ее с помощью мыши, а затем выберите внизу "Отключить" ("Disable").

"Mozilla FireFox"

1. Открываем меню Tools (Инструменты) - Add-ons (Дополнения)
2. Проверяем все закладки: Extensions (Расширения), Themes (Темы), Plugins (Надстройки). Удаляем/Отключаем все подозрительное. Обычно достаточно удалить/отключить расширение "Informer 1.0", но могут быть другие варианты. И больше не грузите никогда такую пакость.

Дополнение - как избавится от баннера который выходит при включении компа, не блокируя систему:

Жмём на Пуск правой клавишей выбираем : Проводник-->Программы-->АвтоЗагрузка-->Ищем Ярлык (можно пощёлкать по всем посмотреть что откроется и когда откроется выбрать этот ярлык ПРАВОЙ Кнопкой мыши) -->Свойства-->Смотрите расположение (скорее всего это будет application data)-->Запоминаете расположение находите эту гадость на диске и удаляете!

Еще возможен варант с hosts : заходим в "C:\WINDOWS\system32\drivers\etc", открываем файл hosts блокнотом, и оставляем там только строчку:
127.0.0.1 localhost

Решение проблемы с "трояном-вымогателем" нового типа: http://forum.antichat.ru/thread133786.html

© Serafim, special for Antichat.ru

.Varius
22.09.2009, 18:50
Неплохая статья. Хотя полная переустановка браузера решает эту проблему.
Еще возможен варант с hosts : заходим в "C:\WINDOWS\system32\drivers\etc
Бывает, что вирус регулярно прописывает туда то, что ему надо. А каждый день чистить не дело.

Serafim
22.09.2009, 19:07
Неплохая статья. Хотя полная переустановка браузера решает эту проблему.

Бывает, что вирус регулярно прописывает туда то, что ему надо. А каждый день чистить не дело.Тогда это дело уже нужно чистить антивирем или юзать SpyBot/AVZ :rolleyes:

P.S. на статью- это не тянет, хотя если модер сочтет нужным можно переместить в "Наши статьи" :)

Keltos
22.09.2009, 19:29
Да полезная статья, иногда новички приходят и задают этот вопрос

666666
22.09.2009, 19:54
спс, у друзей было такое:) теперь буду знать.

Kemper
23.09.2009, 20:10
хм интересно конечно - ток муторно ))) - вот есть готовое решение причем давно и проверенно )combofix (http://www.combofix.org/)

jkSeyv
02.10.2009, 13:44
собстно только dr.web и все дела.
была такая же трабла с всплывающем окном, но не у меня, а переписывался по аське с девченкой, та начала кричать в аську :) что выскочило окно и нифига не закрывается, предложил сделать скрин, посмотрел, а у ней IE (тяжко с ним однако) не стала ниче придумывать, а просто перезагрузила тачку.

Я на тот сайт вошёл и тоже подхватил окошко :) благо у меня опера :D отменил выполнение скрипта на странице... :(

TELO
03.11.2009, 03:50
а кто знает где такой можна взять?

-=BooT=-
03.11.2009, 19:09
Хелп появился какойто вирус попрашайка...
вот скрин http://i034.radikal.ru/0911/88/207f0500050b.bmp
Как избавится?Он уже достал.... :mad:

ErrorNeo
03.11.2009, 19:20
хорошо бы еще добавить код на каком-нибудь языке для инсталлирования на своей машине в тестовых целях такого баннера ;)

sabotag
18.12.2009, 01:50
Хелп появился какойто вирус попрашайка...
вот скрин http://i034.radikal.ru/0911/88/207f0500050b.bmp
Как избавится?Он уже достал.... :mad:

попробуй
4243352762
9242595

а потом обязательно прогони тачку курейтом

sabotag
19.12.2009, 01:16
собственно вот - сайтик drweb'a

_http://news.drweb.com/show/?i=304&c=5

панацея от всех бед..вероятность разлочки баннера очень большая!!
испытуемые баннеры с разными номерами в количестве 6 штук были удачно разлочены и удалены cureit'ом...

так что лечитесь и не кашляйте :)