Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Защита ОС: вирусы, антивирусы, файрволы. (https://forum.antichat.xyz/forumdisplay.php?f=80)
-   -   Как избавиться от порно баннера с смс в браузерах (https://forum.antichat.xyz/showthread.php?t=142995)

Serafim 22.09.2009 17:22

Как избавиться от порно баннера с смс в браузерах
 
Приветствую!
В связи с "наплывом" школьников на ачат есть работа и для создателей "вирусов вымогателей", и все чаще слышу вопрос о том как убрать порно баннер в браузере(происходит это после установки "кодеков" или "плагинов" с порно сайтов :D).
И так приступим, ниже подробно о решениях.

"Opera"

Инструкция проверена для брузера Opera 9.6, но скорее всего подойдет и для других версий с минимальными изменениями:

1. Заходим в настройки: Tools (Инструмены)--> Preferences (Настройки).
2. На последней закладке Advanced выбираем 4-й пункт Content и нажимаем справа кнопку "JavaScript Options" .
3. Удаляем содержимое текстового поля "User JavaScript files".

Или:
указываем путь: Пуск--> Выполнить--> Application data--> Opera--> Opera--> profile--> scripts--> Отсюда Удаляем (можно всё) файлы типа JScript Script File (и т.п.) С названиями типа feeder (может быть другое название).

"IE"(Internet Explorer)

1. Выбираем меню: Сервис--> Управление надстройками--> Включение и отключение надстроек (в английской версии: Tools--> Manage Add-ons--> Enable or Disable Add-ons.)
2. В открывшемся окне в строке "Отображать" выбираем "Надстройки, загруженные в Internet Explorer" ("Add-ons currently loaded in Internet Explorer").
3. В списке надстроек ищем и поочередно отключаем все подозрительные пункты. Подозрительными являются все, которые вы не знаете, что делают. Возможно вы увидите в колонке "Файлы" названия cpalib.dll и noalib.dll – это скорее всего они, но могут быть с другим названием. Не бойтесь отключить что-то нужное – все можно восстановить – включить любую надстройку обратно. Браузер будет работать даже после отключения всех надстроек.
4. Чтобы отключить надстройку выберите ее с помощью мыши, а затем выберите внизу "Отключить" ("Disable").

"Mozilla FireFox"

1. Открываем меню Tools (Инструменты) - Add-ons (Дополнения)
2. Проверяем все закладки: Extensions (Расширения), Themes (Темы), Plugins (Надстройки). Удаляем/Отключаем все подозрительное. Обычно достаточно удалить/отключить расширение "Informer 1.0", но могут быть другие варианты. И больше не грузите никогда такую пакость.

Дополнение - как избавится от баннера который выходит при включении компа, не блокируя систему:

Жмём на Пуск правой клавишей выбираем : Проводник-->Программы-->АвтоЗагрузка-->Ищем Ярлык (можно пощёлкать по всем посмотреть что откроется и когда откроется выбрать этот ярлык ПРАВОЙ Кнопкой мыши) -->Свойства-->Смотрите расположение (скорее всего это будет application data)-->Запоминаете расположение находите эту гадость на диске и удаляете!

Еще возможен варант с hosts : заходим в "C:\WINDOWS\system32\drivers\etc", открываем файл hosts блокнотом, и оставляем там только строчку:
127.0.0.1 localhost

Решение проблемы с "трояном-вымогателем" нового типа: http://forum.antichat.ru/thread133786.html

© Serafim, special for Antichat.ru

.Varius 22.09.2009 18:50

Неплохая статья. Хотя полная переустановка браузера решает эту проблему.
Цитата:

Еще возможен варант с hosts : заходим в "C:\WINDOWS\system32\drivers\etc
Бывает, что вирус регулярно прописывает туда то, что ему надо. А каждый день чистить не дело.

Serafim 22.09.2009 19:07

Цитата:

Сообщение от .Varius
Неплохая статья. Хотя полная переустановка браузера решает эту проблему.

Бывает, что вирус регулярно прописывает туда то, что ему надо. А каждый день чистить не дело.

Тогда это дело уже нужно чистить антивирем или юзать SpyBot/AVZ :rolleyes:

P.S. на статью- это не тянет, хотя если модер сочтет нужным можно переместить в "Наши статьи" :)

Keltos 22.09.2009 19:29

Да полезная статья, иногда новички приходят и задают этот вопрос

666666 22.09.2009 19:54

спс, у друзей было такое:) теперь буду знать.

Kemper 23.09.2009 20:10

хм интересно конечно - ток муторно ))) - вот есть готовое решение причем давно и проверенно )combofix

jkSeyv 02.10.2009 13:44

собстно только dr.web и все дела.
была такая же трабла с всплывающем окном, но не у меня, а переписывался по аське с девченкой, та начала кричать в аську :) что выскочило окно и нифига не закрывается, предложил сделать скрин, посмотрел, а у ней IE (тяжко с ним однако) не стала ниче придумывать, а просто перезагрузила тачку.

Я на тот сайт вошёл и тоже подхватил окошко :) благо у меня опера :D отменил выполнение скрипта на странице... :(

TELO 03.11.2009 03:50

а кто знает где такой можна взять?

-=BooT=- 03.11.2009 19:09

Хелп появился какойто вирус попрашайка...
вот скрин http://i034.radikal.ru/0911/88/207f0500050b.bmp
Как избавится?Он уже достал.... :mad:

ErrorNeo 03.11.2009 19:20

хорошо бы еще добавить код на каком-нибудь языке для инсталлирования на своей машине в тестовых целях такого баннера ;)


Время: 15:14