Как удалить нежелательный информер

С середины 2008 г. у многих пользователей Internet Explorer и Opera в браузерах стали появляться информеры и новостные ленты — окошки, обычно в нижней части экрана, предлагающие отправить SMS на короткий номер для того, чтобы информер (зачастую это картинки порнографического содержания) был убран (см. скрин фрагмента информера). Также можно встретить информеры или страницы активации, которые вообще не дают пользоваться браузером Internet Explorer. При открытии любого сайта в IE пользователя перекидывает на страницу, где написано, что в связи с ужесточением прав на пользование лицензионной продукцией Microsoft якобы вводится годовая подписка на браузер стоимостью 30 рублей. Для оплаты также предлагается отправить SMS на короткий номер. Это — обман, «развод».

Если при открытии любой страницы в Internet Explorer в нижней части экрана появляется подобный информер или новостная лента с предложением убрать ихо путем отправки SMS на короткий номер, ни в коем случае не следует этого делать: проблема не решится, а кошелек мошенников пополнится. Появление информера — это действие malware, разновидности вредоносного ПО, нечто вроде трояна или червя, показывающего навязчивую рекламу.

Если при открытии страницы ВКонтакте.ру в Internet Explorer выскакивает страница активации, на которой предлагается заплатить путем отправки SMS на короткий номер или другим способом за активацию анкеты на сайте или открывается пустая страница с сообщением об ошибке — воспользуйтесь рекомендациями, которые даны здесь.

Удаление информера из Internet Explorer

Существует несколько вариантов бесплатного избавления от информера.

Вариант 1: Открыть Internet Explorer (IE). Выбирать пункт меню «Сервис-> Свойства обозревателя». В «Свойствах обозревателя» выбрать вкладку «Дополнительно» и нажать на кнопку «Сброс». Перезагрузить компьютер.

Вариант 2: Зайти в «Панель управления» (либо «Пуск» -> «Панель управления», либо «Пуск» -> «Настройки» -> «Панель управления»). В «Панели управления» запустить «Свойства обозревателя». В «Свойствах обозревателя» выбрать вкладку «Дополнительно» и нажать на кнопку «Сброс». Перезагрузить компьютер.

Вариант 3: Зайти в «Панель управления» (либо «Пуск» -> «Панель управления», либо «Пуск» -> «Настройки» -> «Панель управления»). В «Панели управления» запустить «Свойства обозревателя». В «Свойствах обозревателя» выбрать вкладку «Программы» и нажать на кнопку «Надстройки». Отключить все включенные элементы. Запустить Internet Explorer, открыть любую страницу в нём, закрыть. Опять открыть «Надстройки» и посмотреть, какой элемент включился сам. Посмотреть файл, который соответствует этой надстройке, и удалить его (например, надстройка с «XXX Tv» и файл «tvsm.dll»). При этом должна быть включена функция показа скрытых и системных файлов.

Вариант 4: Открыть IE. Выбрать пункт меню «Сервис -> Надстройки -> Включение и отключение надстроек». В поле, соответствующем надписи «файл», найти все файлы, оканчивающиеся на lib.dll. Отключить настройки для любого файла такого типа. Перезапустить Internet Explorer. Если информер остался, включить для этого файла надстройку и отключить для следующего, имя которого оканчивается на lib.dll. Потом удалить найденный файл из папки system32. Желательно почистить реестр по имени надстройки: в реестре в строку поиска ввести имя надстройки. «Пуск -> выполнить -> открыть regedit». Там «Правка -> найти» и ввести имя надстройки — например, «ruxvideosdghdfghdfgh».

Вариант 5: Просканировать компьютер с помощью свежей версии программ DrWeb CureIt! или combofix.

Вариант 6: Просканировать компьютер с помощью программы Чистилка, официальный сайт тут Программа хороша тем, что находит и способна удалить абсолютно все вредные файлы и вирусы на компьютере, работает быстро и эффективно. Проверенно.

Удаление информера из Оперы

Открыть браузер Opera. Выбирать пункт меню «Инструменты -> Настройки». Выбрать вкладку «Дополнительно». В этой вкладке сначала нажать «Содержимое», а потом на появившуюся кнопку «Настройки Javascript…». В открывшемся окне стереть все, что написано в поле «Папка пользовательских файлов Javascript» (сделать поле пустым) и нажать кнопку «OK». Нажать «ОК» и для формы «Настройки». Закрыть Оперу. По пути, прописанному в поле «Папка пользовательских файлов Javascript», можно зайти и удалить файлы malware с расширением «js». Если там будет написано «C:WINDOWS uscripts», следует удалить всю папку «uscripts».

Во избежание появление на компьютере вредоносного ПО не следует посещать сайты сомнительного содержания и устанавливать предлагаемые «видеокодеки» для просмотра видеопродукции.