ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Приветствую!
В связи с "наплывом" школьников на ачат есть работа и для создателей "вирусов вымогателей", и все чаще слышу вопрос о том как убрать порно баннер в браузере(происходит это после установки "кодеков" или "плагинов" с порно сайтов ).
И так приступим, ниже подробно о решениях.

"Opera"

Инструкция проверена для брузера Opera 9.6, но скорее всего подойдет и для других версий с минимальными изменениями:

1. Заходим в настройки: Tools (Инструмены)--> Preferences (Настройки).
2. На последней закладке Advanced выбираем 4-й пункт Content и нажимаем справа кнопку "JavaScript Options" .
3. Удаляем содержимое текстового поля "User JavaScript files".

Или:
указываем путь: Пуск--> Выполнить--> Application data--> Opera--> Opera--> profile--> scripts--> Отсюда Удаляем (можно всё) файлы типа JScript Script File (и т.п.) С названиями типа feeder (может быть другое название).

"IE"(Internet Explorer)

1. Выбираем меню: Сервис--> Управление надстройками--> Включение и отключение надстроек (в английской версии: Tools--> Manage Add-ons--> Enable or Disable Add-ons.)
2. В открывшемся окне в строке "Отображать" выбираем "Надстройки, загруженные в Internet Explorer" ("Add-ons currently loaded in Internet Explorer").
3. В списке надстроек ищем и поочередно отключаем все подозрительные пункты. Подозрительными являются все, которые вы не знаете, что делают. Возможно вы увидите в колонке "Файлы" названия cpalib.dll и noalib.dll – это скорее всего они, но могут быть с другим названием. Не бойтесь отключить что-то нужное – все можно восстановить – включить любую надстройку обратно. Браузер будет работать даже после отключения всех надстроек.
4. Чтобы отключить надстройку выберите ее с помощью мыши, а затем выберите внизу "Отключить" ("Disable").

"Mozilla FireFox"

1. Открываем меню Tools (Инструменты) - Add-ons (Дополнения)
2. Проверяем все закладки: Extensions (Расширения), Themes (Темы), Plugins (Надстройки). Удаляем/Отключаем все подозрительное. Обычно достаточно удалить/отключить расширение "Informer 1.0", но могут быть другие варианты. И больше не грузите никогда такую пакость.

Дополнение - как избавится от баннера который выходит при включении компа, не блокируя систему:

Жмём на Пуск правой клавишей выбираем : Проводник-->Программы-->АвтоЗагрузка-->Ищем Ярлык (можно пощёлкать по всем посмотреть что откроется и когда откроется выбрать этот ярлык ПРАВОЙ Кнопкой мыши) -->Свойства-->Смотрите расположение (скорее всего это будет application data)-->Запоминаете расположение находите эту гадость на диске и удаляете!

Еще возможен варант с hosts : заходим в "C:\WINDOWS\system32\drivers\etc", открываем файл hosts блокнотом, и оставляем там только строчку:
127.0.0.1 localhost

Решение проблемы с "трояном-вымогателем" нового типа: http://forum.antichat.ru/thread133786.html

© Serafim, special for Antichat.ru