Как убрать порно баннер (информер) с рабочего стола, из браузера Internet Explorer, Mozilla Firefox, Opera. - Как убрать порно баннер, рекламу с рабочего стола, из браузера - Безопасность, восстановление, лечение, исправление - Каталог статей - Лучшие программы.
Как убрать порно баннер (информер) с рабочего стола, из браузера Internet Explorer, Mozilla Firefox, Opera.
В настоящее время Интернет захлестнула очередная волна мошенничества и вымогательства. На этот раз это блокирующие Ваш браузер или рабочий стол порно баннеры (еще их называют информерами).
Началось все с довольно безобидных порно баннеров, блокирующих на целый месяц, а то и больше, часть интернет обозревателя (браузера) своими колоритными картинками ХХХ содержания, которые обещают моментально исчезнуть, если Вы введете секретный код, полученный по SMS-запросу. Альтернатив у пользователя, попавшего на крючок, немного: либо смотреть на порно картинки целый месяц, либо отослать SMS-запрос на получение кода разблокировки. Стоимость SMS-запроса варьируется от 200 до 1500 рублей и, как правило, полученный код требует повторного SMS подтверждения. В результате тщетных попыток получить заветный код кошелек потерпевшего лишается от 400 до 3000 рублей, а полученные коды в 99% случаев не работают.
Теперь порно баннеры злоумышленников стали блокировать рабочий стол, практически полностью парализуя компьютер, не позволяя пользователю себя обезвредить. Психологический расчет на то, что порнография во весь экран монитора мало кому понравится и что огромный детско-юношеский контингент не захочет показывать родителям порно последствия своего серфинга, делают свое дело.
Выуживание денег из чужих кошельков без усилий и большого риска быть пойманным стало очень популярным и с каждым днем только растет. Аппетиты злодеев велики настолько, что если не каждый первый, то точно каждый второй пользователь уже попадался на эту уловку мошенников или слышал об этом от своих знакомых. Надеяться на скорейшее избавление сети Интернет от злоумышленников, распространяющих порно-баннеры не стоит, так как поймать, а тем более доказать вину интернет-обманщика практически невозможно. Поэтому, чтобы сберечь свои кровнозаработанные, Нам остается надеяться только на свою внимательность и осторожность.
Мы постараемся помочь Вам избежать заражения порно баннером, а если он уже "поселился" у Вас, то подскажем, как от него избавиться.
Как и где можно заразиться порно баннером
"Почетное" первое место в списке разносчиков инфекции занимают порно сайты.
Например, для бесплатного просмотра содержимого сайта Вам предложат скачать и установить какой-нибудь плеер или программу. Обман обнаружится после установки в виде назойливого баннера-попрошайки.
Популярные "Одноклассники" и "Вконтакте" часто становятся источниками "инфекции", например присланное сообщение от незнакомого Вам человека с какой-нибудь ссылкой или файлом. ICQ сообщения, например такого содержания " Привет, давай дружить, вот моя фотка" и ссылка на графический файл jpeg ил gif, после открытия которой вирус проникает к Вам на компьютер и после перезагрузки системы активируется и блокирует Ваш к нему доступ.
Более интелигентный обман происходит когда в лицензионном соглашении к устанавливаемой Вами программе, которое как правило никто никогда не читает, отдельным пунктом прописано, что за использование данного продукта Вы обязаны будете просмотреть их баннер какое то время или N-е количество раз.
Необходимо с осторожностью относиться к загруженным файлам, если вдруг обычный реферат имеет не привычный вид архива или документа Word, а файл с расширением exe, то мы Вам советуем прежде чем запустить его хорошенько подумать.
Брешь в защите Вашего интернет-браузера (чаще других им оказывается Internet Explorer) с легкостью пропустит и установит "вымогателя", как нужное Вам приложение.
1. Открываем Internet Explorer
2. В браузере Internet Explorer, в верхнем горизонтальном меню, нажмите:
Сервис->Управление надстройками ->Включение и отключение надстроек (рис. 1).
3. Появится окно с надстройками Вашего браузера. Отключите все подозрительные надстройки. Подозрительные надстройки - это те, которые Вы не устанавливали самостоятельно и графа "Издатель" у них либо пустая, либо стоит отметка "Не проверено", либо файлы заканчиваются на.dll.Для отключению надстройки выделите ее название в графе "Имя", и в разделе "Параметры" поставьте выключатель "Отключить". (рис. 2)
рис. 2
4. После отключения всех подозрительных надстроек, нажмите "ОК" и перезагрузите компьютер.
Если у вас много dll файлов, советуем: Сначала отключить половину файлов и перезагрузить компьютер, затем запустить Internet Explorer. Баннер пропал, значит, включаем по очереди файлы в первой половине и каждый раз проверяем в Internet Explorer, появился баннер или нет. Баннер появился, значит, отключаем вторую половину файлов, перезагружаем компьютер и запускаем Internet Explorer. Баннер пропал, значит, включаем по очереди файлы во второй половине файлов и каждый раз проверемя в Internet Explorer, появился баннер или нет. Если Вы включили файл и в Internet Explorer появился баннер, то просто отключите файл, который последний включили, а все остальные включите. Не стоит бояться отключить что-то лишнее — это не выведет «из строя» систему и всегда можно будет все вернуть «на свои места». Перезагрузить компьютер. Информер (баннер) должен исчезнуть.
1. Открываем папку, где уставлены файлы программы Opera. (рис. 1)
рис.1 2. В папке Opera заходим в папки Программы -> Плагины (Program / Plugins), на рисунках 2 и 3 папки обозначены синим квадратиком)
рис.2 рис.3 3. Удаляем подозрительные Плагины (чаще всего подозрительные плагины заканчиваются на lib.dll, рис. 4).
рис.4 Теперь надо удалить scripts. 1. Запускаем браузер Opera. 2. В меню ищем пункт "Tools (Инструменты)" -> "Preferences (Настройки)" (рис. 5).
рис.5 В открывшемся окне ищем кнопку вкладку Advanced (Дополнительно) -> выделяем в меню слева Content (Содержимое) /->Справа появится кнопочка Javascript options (Настройки Javascript), нажимаем Javascript options (Настройки Javascript) (рис. 6).
рис.6
в новом окне ищем внизу блок User Javascript files (Папка пользовательских файлов Javascript). Адрес может различаться (рис. 7).
рис.7 a) Нажимаем кнопку Choose (Обзор), правой кнопкой мыши нажимаем на папку "UserJS" и выбираем в списке слово "открыть" (рис 8), появится окно (рис. 9), удаляем файлы, заканчивающиеся на lib.dll, и стираем строку с адресом перед кнопкой Choose (Обзор) в браузере (этим способом можно воспользоваться, если у вас в папке "UserJS" есть скрипты, которыми Вы пользуетесь и не хотите их терять). ВНИМАНИЕ!!! Если путь перед кнопкой "Обзор" пустой, то читайте дополнение внизу этой инструкции.
рис.8
рис.9
б) Или Вы можете то же самое проделать прямо из браузера, нажав кнопку Обзор и удалив папку "UserJS" (наводим мышкой на выделенную паку и нажимаем правую кнопку мыши), соответственно, и все ее содержимое и адрес в строке (рис. 10). ВНИМАНИЕ!!! Если путь перед кнопкой "Обзор" пустой, то читайте дополнение внизу этой инструкции.
рис.10
Дополнение: Если в блоке не указан адрес папки, в которой хранятся файлы, то делаем следующим образом: Заходим в папку Opera (она находится там, где указали путь для установки программы Opera) (рис. 11).
рис.11
Дальше проходим в папку Profile (рис. 12).
рис.12
В папке Profile найдите папку UserJS (рис. 13).
рис. 13
Удаляем внутри папки UserJS файлы, заканчивающиеся на lib.dll, либо просто удаляем папку UserJS. Перезагружаем компьютер. Информер (баннер) должен исчезнуть.
Запустить Восстановление системы: Пуск -> Панель управления -> Система и безопасность-> Центр поддержки -> Восстановление
Если у Вас не открывается диспетчер задач, не открываются .exe файлы:
заходим в папку c:windowssystem3
меняем вид папки на таблица (или список - как вам удобнее)
заходим в Сервис-Свойства папки...-Вид-Убираем галочку "скрывать защищенные системные файлы (рекомендуется)"
чтобы проще найти этот файл, вверху нажимаем 1 раз "размер" (вид папки должен быть "таблица") и ищем в диапазоне 120-140кб файл. Чаще в его название попадаются буквы разного рамера например - PgWGx.dll (именно расширение файла dll), 133 кб. Что интересно, при наведении курсора на этот файл никакая информация о нем не высветилась. НО, этот файл не удаляется! Исправляется простым способом - меняем расширение этого файла на .txt (предварительно УБРАТЬ галочку в свойствах папки "Скрывать расширения для зарегистрированных типов файлов") и баннер должен исчезнуть
Баннер, обещающий исчезнуть после N-го количества просмотров, можно удалить так:
Пуск-Панель управления-Свойства папки-Вид-Поставить галочку возле "Показывать скрытые файлы и папки"- применить
"Documents and Settings" -> свое имя пользователя -> Application Data -> AdSubscribe -> AdSubscribe.dat открываем блокнотом, ищем строчку "ADSR=976 (или то кол-во показов, которое у вас на счетчике)" и меняем на "ADSR=0". закрываем и сохраняем изменения в файле AdSubscribe.dat, затем запускаем в этой же папке uninstal.exe
перезагружаемся и удаляем папку "Documents and Settings" -> свое имя пользователя -> Application Data -> AdSubscribe
Нажмите Пуск –> Выполнить… –> в поле Открыть введите regedit –> OK; в открывшемся окне Редактора реестра найдите и удалите разделы(если они есть): HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\AdSubscribe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\YUCache\AdSubscribe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AdSubscribe
ВНИМАНИЕ! Вместо AdSubscribe может быть AdRiver, CMedia или FieryAds
Скачать утилиту от Dr.Web "Dr.Web Curelt" или утилиту от Касперского "AVP Tool" они не требуют установки и готовы к работе сразу же после скачивания. Отлично удаляют подобные информеры с баннерами, а так же другие вредоносные программы и вирусы.
Если у Вас остался доступ в Интернет, то на сайте Dr.Web-а можно попробовать подобрать код разблокировки для баннера
Нажать комбинацию WIN+U(WIN-это флажок Windows состоящий из 4-х квадратиков расположеннный между клавишами Ctrl и Alt) на клавиатуре — появится окно активации специальных возможностей.
Запускаем из этого окна экранную лупу. Запустившись, она выводит свое окошко, в котором есть гиперссылка «Веб-узел Майкрософт». Если нажать её, то запускается Internet Explorer.
После запуска IE можно загружать из него любые утилиты, запускать программы с диска ПК (в строке адреса можно указать любую программу), online-сканер и т.п.
при загрузке скрипта установился синий банер и заблокировал весь комп, пишет - гони 500р на счет мтс +7917)1508497. за просмотр и копирование порнографии, особая прозьба не пользоваться системой КИВИ для отправки средств. Раньше когда средства ложеш на телефон, то в чеке фамилия была, и это было правильно. А вообще обращаемся смело в милицию, поскольку это вымогательство.
Добрый день!Помогите плиз...вылез банер на раб столе нга нем написано отправить на номер +79150060514 положить деньги на сумму 900р...подскажите что делать?pf hfytt cgfcb,j/
Добрый день!У меня тоже баннер заблокировал комп. написано: положите 500 руб на номера 7-903-730-97-65, 7-963-971-79-00,7-967-033-91-74,7967-013-32-66. Подскажите пожалуйста код разблокировки. Спасибо
я обычно делаю проще т.к знаю как они делаются, и так нам понадобится ERD Command или LiveCD, загружаемся с диска, заходим в редактор реестра (выполнить>regedit) там переходим сюда HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon находим Shell и меняем его значение на Explorer.exe предварительно заповнив или записав адрес который там был написан, далее загружаемся как обычно и переходим по ссылке которую вы запомнили или записали там и находится баннер и просто его удаляем