Способ 1. Если вам предлагают отправить SMS на короткий номер, чтобы получить код разблокировки, то воспользуйтесь универсальным средством от Лаборатории Касперского*. http://support.kaspersky.ru/viruses/deblocker. Также можно воспользоваться аналогичным сервисом от компании Dr.Web*. http://www.drweb.com/unlocker/index.
* Данный сервис обычно помогает не всем, но советуем все же попробовать…
Способ 2. Некоторые порно-баннеры исчезают через 30 дней, тогда можно изменить системную дату*.
* Этот способ может нарушить работу некоторых программ, действует не всегда.
Способ 3. Ниже вы узнаете как удалить конкретные* порно-информеры.
* Советуем просмотреть текущие запущенные процессы на предмет описанных ниже программ.
- CMedia — одна из самых простых вредоносных программ, работает по принципу показов (программа не может быть удалена\отключена, пока вы не посмотрите рекламный баннер 1000 раз, например). Бороться с ее ранними версиями довольно просто. Для начала надо открыть C:\Users\Имя пользователя\AppData\Roaming\CMedia и найти там файл CMedia.dat и открыть его в текстовом редакторе (любом). В документе вы найдете счетчик оставшихся показов (цифрой, обычно последняя строка), который надо обнулить (поставить 0). Затем программа может быть удалена.
- FieryAds — еще одна программка такого характера. Данный способ удаления для продвинутого пользователя.
Чистим реестр:
The following Registry Keys were created:
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CF272101-7F6E-4CF2-9453-B4C5D2FC32C0}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CF272101-7F6E-4CF2-9453-B4C5D2FC32C0}\InprocServer32
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CF272101-7F6E-4CF2-9453-B4C5D2FC32C0}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FieryAds
HKEY_LOCAL_MACHINE\SOFTWARE\FieryAds
HKEY_LOCAL_MACHINE\SOFTWARE\FieryAds\Configs
HKEY_LOCAL_MACHINE\SOFTWARE\FieryAds\LimitsThe newly created Registry Values are:
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CF272101-7F6E-4CF2-9453-B4C5D2FC32C0}\InprocServer32]
(Default) = «C:\PROGRA~1\FieryAds\FieryAds.dll»
ThreadingModel = «Apartment»
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CF272101-7F6E-4CF2-9453-B4C5D2FC32C0}]
(Default) = «FieryAds advertising module v1.4.0″
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FieryAds]
DisplayName = «The common module support Fiery network»
UninstallString = «%ProgramFiles%\FieryAds\FieryAdsUninstall.exe»
[HKEY_LOCAL_MACHINE\SOFTWARE\FieryAds\Limits]
PRD = «10/12/2008″
[HKEY_LOCAL_MACHINE\SOFTWARE\FieryAds\Configs]
DAF = 24 C5 50 2D AB 66 E3 40
LUPStart = 24 C5 50 2D AB 66 E3 40
LUCP = 24 C5 50 2D AB 66 E3 40
[HKEY_LOCAL_MACHINE\SOFTWARE\FieryAds]
WID = «1″
DID = «0!1;0″
S = «BOOK»Удаляем следующие файлы:
C:\Documents and Settings\[UserName]\Application Data\fieryads.dat
C:\Program Files\FieryAds\CommLayer.dll
C:\Program Files\FieryAds\FieryAds.dll
C:\Program Files\FieryAds\FieryAdsUninstall.exe
C:\Windows\System32\borlndmm.dll
Способ 4. Как избежать всего этого? Используйте всегда Антивирусы! Никогда не выходите в сети Интернет с отключенной защитой! Мы рекомендуем Dr.Web или Антивирус Касперского.
Способ 5. Способ прислан нашим читателем, использовать только в том случае, если вы понимаете о чем идет речь!
Удаление информера который появляется слева в браузере
- IE: «Сервис» — «Управление надстройками». Ищем MS Media Module отключаем его, ищем файл, имя которого написано напротив данного модуля.
- Firefox: Заходим в c:\program files\mozilla firefox\extensions\ , ищем в папках файл informer.js и удаляем всю папку.
Способ 6. Способ прислан нашим читателем, использовать только в том случае, если вы понимаете о чем идет речь!
Для начала проверьте такие фалы:
- plugin.exe
- system.exe
- exel.exe ( и ekcel.exe на всякий случай)
В моем случае это были вирусы (пропишите их в поиске). Если же файл не удаляется (а он не будет удаляться если это вирус), то:
- устанавливаем программу Unlocker (она позволит удалить любые заблокированные файлы, к которым нет доступа)
- заходим в «безопасном режиме» и удаляем
Ничего не помогло? — Тогда в Командной строке «Пуск — Выполнить» прописываем команду msconfig. Заходим в закладку — Автозагрузка и убираем всё что вам незнакомо (если вирус блокирует ком. строку, в поиске пропишите msconfig и зайдите напрямую). Затем перезагружаем. С официального сайта загружаем KIS (Kaspersky internet security), обновляем и выполняем проверку (в 99 % случаев антивирус найдет эту каку). Также можно использовать для проверки Доктор Веб.
