С середины 2008 г. у многих юзеров Internet Explorer и Opera в браузерах стали появляться информеры и ленты новостей — окошки, обычно внизу экрана, предлагающие выслать SMS на маленький номер для того, чтоб информер (часто это рисунки порнографического содержания) был убран (см. скрин куска информера). Также есть возможность повстречать информеры либо странички активации, которые вообщем не предоставляют воспользоваться браузером Internet Explorer. При открытии хоть какого веб-сайта в IE юзера перебрасывает на страничку, где написано, что в связи с ужесточением прав на использование лицензионной продукцией Microsoft типо вводится годичная подписка на браузер ценой 30 рублей. Для оплаты также предлагается выслать SMS на маленький номер. Это — обман, «развод».
В том случае при открытии хоть какой странички в Internet Explorer внизу экрана возникает схожий информер либо новостная лента с предложением убрать ихо методом отправки SMS на маленький номер, ни при каких обстоятельствах не следует этого делать: неувязка не отважится, а кошелек жуликов пополнится. Возникновение информера — это действие malware, разновидности вредного ПО, нечто вроде трояна либо червяка, показывающего назойливую рекламу.
В том случае при открытии странички ВКонтакте.ру в Internet Explorer выскакивает страничка активации, на которой предлагается заплатить методом отправки SMS на маленький номер либо другим методом за активацию анкеты на веб-сайте либо раскрывается пустая страничка с сообщением об ошибке — воспользуйтесь советами, которые даны тут.
Удаление информера из Internet Explorer
Существует немного вариантов бесплатного избавления от информера.
Вариант 1: Открыть Internet Explorer (IE). Выбирать пункт меню «Сервис-> Характеристики обозревателя». В «Свойствах обозревателя» избрать вкладку «Дополнительно» и надавить на кнопку «Сброс». Перезагрузить компьютер.
Вариант 2: Зайти в «Панель управления» (или «Пуск» -> «Панель управления», или «Пуск» -> «Настройки» -> «Панель управления»). В «Панели управления» запустить «Свойства обозревателя». В «Свойствах обозревателя» избрать вкладку «Дополнительно» и надавить на кнопку «Сброс». Перезагрузить компьютер.
Вариант 3: Зайти в «Панель управления» (или «Пуск» -> «Панель управления», или «Пуск» -> «Настройки» -> «Панель управления»). В «Панели управления» запустить «Свойства обозревателя». В «Свойствах обозревателя» избрать вкладку «Программы» и надавить на кнопку «Надстройки». Отключить все включенные элементы. Запустить Internet Explorer, открыть всякую страничку в нём, закрыть. Снова открыть «Надстройки» и поглядеть, какой элемент включился сам. Поглядеть файл, который соответствует этой надстройке, и удалить его (к примеру, надстройка с «XXX Tv» и файл «tvsm.dll»). При всем этом должна быть включена функция показа укрытых и системных файлов.
Вариант 4: Открыть IE. Избрать пункт меню «Сервис -> Надстройки -> Включение и отключение надстроек». В поле, соответственном надписи «файл», отыскать все файлы, оканчивающиеся на lib.dll. Отключить опции для хоть какого файла подобного класса. Перезапустить Internet Explorer. В том случае информер остался, включить для этого файла надстройку и отключить для последующего, имя которого оканчивается на lib.dll. Позже удалить отысканный файл из папки system32. Лучше почистить реестр по имени надстройки: в реестре в строчку поиска ввести имя надстройки. «Пуск -> выполнить -> открыть regedit». Там «Правка -> найти» и ввести имя надстройки — к примеру, «ruxvideosdghdfghdfgh».
Вариант 5: Просканировать компьютер при помощи свежайшей версии программ DrWeb CureIt! либо combofix.
Удаление информера из Оперы
Открыть браузер Opera. Выбирать пункт меню «Инструменты -> Настройки». Избрать вкладку «Дополнительно». В этой вкладке поначалу надавить «Содержимое», а позже на показавшуюся кнопку «Настройки Javascript…». В открывшемся окне стереть все, что написано в поле «Папка пользовательских файлов Javascript» (сделать поле пустым) и надавить кнопку «OK». Надавить «ОК» и для формы «Настройки». Закрыть Оперу. По пути, прописанному в поле «Папка пользовательских файлов Javascript», есть возможность зайти и удалить файлы malware с расширением «js». В том случае там будет написано «C:WINDOWS uscripts», следует удалить всю папку «uscripts».
Во избежание возникновение на компьютере вредного ПО не следует посещать веб-сайты непонятного содержания и устанавливать предлагаемые «видеокодеки» для просмотра видеопродукции.
Первоисточники:
Глядеть также: