Когда я начал писать цикл статей о программах-вымогателях, одну из которых получил на свой компьютер сам 1 января 2010 года, ко мне стали обращаться мои читатели с просьбой все больше и больше рассказывать не только о eKav antivirus, который был у меня, но и о других баннерах-вымогателях, таких как: eKav antivirus, Get Accelerator, sNet SpeedBest Lite, Ubest Netspeed Pro, которые требуют отослать платные СМС на короткие номера 4460, 7373, 4171, 3649, 5155, 1350, 7122, 8353 и прочие. Но особый поток просьб касается порно баннеров. Судя по количеству просьб рассказать о способах их удаления и разблокировки этой гадости, лавина порнографических рекламных баннеров и порно баннеров-вымогателей, захлестнувшая российский Интернет, принимает устрашающие размеры и принимает масштабы тяжелейшей компьютерной эпидемии.

Как удалить порно баннер?

Сначала надо определить, каким баннером заражен компьютер. Зафиксировано два вида баннеров:

1. Баннеры, блокирующие работу всего компьютера и не позволяющие запускать программы и службы. К ним относятся как баннеры порнографического содержания, так и  вышеперечисленные баннеры-вымогатели (eKav antivirus, Get Accelerator, sNet SpeedBest Lite, Ubest Netspeed Pro). Методики из разблокировки и  полного удаления очень подробно рассмотрены на этом блоге и находятся по адресам: На смену eKav antivirus приходит новый вымогатель по имени Internet Security, eKav antivirus — разблокировать и удалить навсегда!, eKav antivirus – борьба, профилактика, последствия, Вирус со всплывающим окном. “eKAV антивирус” – программа-вымогатель eKav antivirus. СМС на короткий номер
2. Порно баннеры, которые не блокируют работу всего компьютера, а появляются только в браузере, программе, с помощью которой просматривают Интернет страницы, занимая определенное место на экране (как правило широкая полоса внизу экрана, но возможны и варианты). Именно такие порно баннеры, вернее способы их разблокировки и удаления мы и рассмотрим в этой статье.

Браузер Internet Explorer, удаление порно баннера

Чтобы удалить баннер из Internet Explorer делаем следующее:

1. Заходим в Internet Explorer. В меню Сервис > Управление надстройками > Отключить надстройку, выбираем LexLibVideo Plugin, нажимаем кнопку “Отключить”.
2. Далее заходим в “Мой компьютер”, ищем локальный диск “C”, нажимаем “Поиск файлов и папок”, ищем файл ??lib.dll, без сожаления удаляем. Знаки вопроса в имени библиотеки говорят о том, что на этих местах могут стоять две или три любые буквы.
3. Потом идем в меню “Пуск”, щелкаем по меню “Выполнить”, в текстовое поле вводим “regedit”, далее OK > Правка > Найти > вводим “??lib.dll”. Удаляем все найденные файлы. Так проделываем несколько раз.
4. Если все остальное не помогло, то через проводник Windows находим папку C:\Documents and Settings\{User Profile}\Application Data\AdSubscribe, а в ней файл AdSubscrib.dat, открываем его в блокноте, находим переменную [Runtime] ADSR=999, исправляем значение 999 на 0 и запускаем uninstall.exe. В след за этим в реестре (Пуск > Выполнить > regedit > Правка > Найти) находим все, что в имени своем имеет буквосочетание “AdSubscribe” и без опасения и сожаления удалить.
5. Перезагружаем компьютер.
6. Наслаждаемся отсутствием баннера и больше никогда не заходим на порно сайты.

Браузер Mozilla FireFox, удаление порно баннера

Чтобы удалить баннер из Mozilla FireFox делаем следующее:

1. Заходим в Mozilla FireFox. В меню Инструменты > Дополнения > Расширения ищем имя дополнения, которое отображает порно баннер, оно может называться XComFF, W V VIDEO PROVIDER, HQ Video Converter или просто INFORMER. Здесь надо включить интуицию и руководствуясь ею найти нужное название, хотя, если вы удалите не то, что нужно, никакой беды не произойдет. После вы всегда можете восстановить полезное дополнение. Можно удалять все по очереди, каждый раз перезапуская FireFox, как только порно баннер пропадет, можно считать, что вы попали в цель.
2. С помощью проводника Windows заходим на локальный диск “C” > Windows\system32\drivers\etc В этой папке ищем файл “host”, открываем его блокнотом и удаляем весь текст. Нажимаем “Сохранить”

Браузер Opera, удаление порно баннера

Чтобы удалить баннер из Opera делаем следующее:

1. Заходим в Opera. В меню Инструменты > Настройки > Дополнительно > Содержимое > Настройки JavaScript. В поле “Папка пользовательских файлов JavaScript” стираем все полностью, нажимаем “ОК”
2. Также по пути, описанном в п. 1 можно удалить все файлы баннеров с расширением *.js
3. Если по указанному в п. 1 вы видите сообщение “C:WINDOWS uscripts”, то следует удалить всю папку “uscripts”

Также для удаления порнографического баннера можно поступить так:

Когда появляется порно информер, откройте диспетчер задач сочетанием клавишь Ctrl+Alt+Delete и на вкладке “Приложения” найдите вредоносную программу, запишите ее название в Блокнот. Далее откройте меню Пуск > Выполнить > regedit > Правка > Поиск. В строке поиска впишите сохраненное название программы и удалите все записи, связанные с ним. Потом перезапустите машину в безопасном режиме (во время загрузки жмите клавишу F8) и с помощью поиска найдите все файлы и каталоги с таким названием и удалите их. Также сотрите все каталоги и файлы из папки C:\WINDOWS\Temp, а проще говоря, очистите папку Temp полностью.

Есть и другая методика:

1. Скачать и установить программу Process Explorer (Ссылка)
2. Скачать и распаковать в любую папку программу AVZ (Ссылка)
3. Устанавливаем AVZ
4. Закрыть все программы, которые имеют доступ в Интернет
5. Отключить Интернет принудительно вручную
6. Запустить программу Process Explorer
7. Найти процесс с именем, похожим на kui38 или другое, которое имеет красный цвет, то есть пытается подключиться к Интернет.
8. Наведите на найденный процесс курсор мыши  и убедитесь, что папкой его запуска является папка Temp, находящаяся по пути C:\Documents and Settings\ПОЛЬЗОВАТЕЛЬ\Local Settings\Temp
9. Выбираем на родительском процессе этого процесса “kill process tree” в контекстном меню, вызываемом правой кнопкой мыши. Окно порно информера или баннера должно исчезнуть.
10. Далее в “Мой компьютер” меню Свойства папки устанавливаем “Показывать скрытые файлы и папки” и снимаем галочку со “Скрывать защищенные системные файлы”
11. Идем по пути C:\Documents and Settings\ПОЛЬЗОВАТЕЛЬ\Local Settings\Temp
12. Находим в этой папке файлы с названием процесс, о котором мы говорили в п. 6
13. Удаляем эти файлы по одному с помощью меню программы “AVZ” “Отложенное удаление файла”
14. Не закрывая AVZ, перезагружаем компьютер
15. Запускаем AVZ и с помощью функции “Мастер поиска и устранения проблем”, разблокируем запуск Диспетчера Задач

© eavasi for БЕЛАЯ ШЛЯПА, 2010. |
Читать 300 комментов ">комментарии
2010/01/10
Подпишитесь на ленту блога RSS
Post tags: eKAV антивирус, как убрать порно баннер, как удалить порно информер, порно баннер, порно информер, порнографический баннер, порнографический информер, удаление порно баннера

Связанные записи:

• Программы вымогатели. Психологическая атака ₍₁₈₎ ^{(19 Январь 2010)}
• СМС на номер 9800. Разблокировка порно баннера ₍₂₆₀₎ ^{(22 Февраль 2010)}
• eKav antivirus — разблокировать и удалить навсегда! ₍₂₆₉₎ ^{(7 Январь 2010)}
• eKav antivirus – борьба, профилактика, последствия ₍₁₈₅₎ ^{(5 Январь 2010)}
• Программы-вымогатели. Классификация. Способы лечения ₍₄₃₎ ^{(18 Январь 2010)}
• Вирус со всплывающим окном. “eKAV антивирус” – программа-вымогатель eKav antivirus. СМС на короткий номер ₍₂₂₄₎ ^{(3 Январь 2010)}
• Программа RansomHide для удаления порно баннера. Все проще, чем кажется!!! ₍₄₂₎ ^{(25 Апрель 2010)}
• На смену eKav antivirus приходит новый вымогатель по имени Internet Security ₍₂₉₁₎ ^{(8 Январь 2010)}
• Программы Вымогатели. Рецепты читателей. Лечение и Удаление ₍₅₉₎ ^{(5 Февраль 2010)}

: Как убрать (удалить, разблокировать) порно баннер БЕЛАЯ ШЛЯПА - новый блог, посвященный основам сайтостроения для чайников, реальным способам заработка в Интернете, методам продвижения и раскрутки сайта