Избавляемся от красной полосы с клубничкой или как удалить порно-информер
За последнее время чуть не каждый оказывался в неловкой ситуации, когда при открытии интернет-страницы в браузере на четверть окна возникает красная полоса информера с пикантным содержанием. В центре информера обычно написано что-то вроде «Благодарим вас за установку информера», если вы хотите его удалить — отправьте SMS с текстом таким-то на короткий номер такой-то, а вокруг порнографические картинки. Интересно, сколько же авторы информера заработали на этой кампании, ведь стоимость SMS колеблется от 300 до 1000руб. и, естественно, после отправки информер никуда не исчезает.
Интернетом пользуются не только взрослые, но и дети. У каждого родителя должен возникать вопрос: «Так как же удалить этот порно-информер?». Антивирусы часто никак не реагируют, антишпионы тоже не могут удалить порно-информер и ничего не находят подозрительного. Попробуем помочь вам самостоятельно избавиться от надоедливого окошка. Для полной проверки компьютера на наличие вирусов советуем обратиться к специалистам.
Откуда берется порно-информер
Самостоятельно порно-информер в браузер, как правило, не устанавливается. Установку инициирует сам пользователь, кликнувший по «зараженной» ссылке, после чего порно-информер интегрируется в надстройки браузера. Также для установки порно-информера пользователя просят скачать файлы для обновления какой-нибудь программы, например, медиа-плеера. Многие вообще не могут объяснить, откуда он мог взяться, хотя ссылки на порно-информер периодически появляются даже на вполне приличных сайтах.
Вредоносное действие порно-информера
Порно-информер прячется в системе под видом видео-кодека, например, OFR Video Codec.
При этом:
– в системную папку c:\Windows\system32\ копируются библиотеки с окончанием lib.dll (примеры: akklib.dll, amylib.dll, ayrlib.dll, covlib.dll, gbpllib.dll, oslib.dll, xptlib.dll);
– эти dll-библиотеки прописываются в реестре Windows;
– в браузере включается соответствующая надстройка, активирующая показ порно-информера;
– при открытии любых веб-страниц порно-информер мешает полноценно работать и провоцирует пользователя отправить SMS на указанный короткий номер.
Как удалить порно-информер из Internet Explorer 7
Для начала отключаемся от Интернета, запускаем браузер, в меню Сервис выбираем пункт Управление надстройками > Включение и отключение надстроек;
– смотрим надстройки, загруженные в Internet Explorer; надо обратить внимание на имя и издателя;
– ищем надстройку с исполняемым файлом, оканчивающимся на -lib.dll;
– отключаем эту надстройку;
– перезапускаем Internet Explorer и смотрим результат.
Как удалить порно-информер из Mozilla Firefox и Opera
В Firefox удалить информер попроще. Кликаем на вкладке Инструменты -> Дополнения -> Расширение, находим и удаляем порно-информер.
Для Opera похожие действия: пункт меню “Инструменты -> Настройки”. В “Настройках” нам потребуется вкладка “Дополнительно”, в которой сначала нажимаем “Содержимое”, а потом заходим в “Настройки Javascript”. В открывшемся окне удаляем написанное в поле “Папка пользовательских файлов Javascript” (оставляем поле пустым) и нажимаем OK.
Как полностью удалить порно-информер
Для полного удаления порно-информера из системы найдите и удалите в папке C:\Windows\system32 те самые файлы из надстроек, которые ранее были отключены. Файлы могут быть скрытыми или системными, поэтому для удаления может потребоваться пара дополнительных настроек системы или дополнительное ПО.
Библиотеки информера регистрируются в реестре, так что потребуется почистить и реестр. В редакторе поиском ищем соответствующие строки и удаляем. Для большей уверенности перерегистрируем библиотеку оболочки Windows shell32.dll. Для этого Пуск > Выполнить... А там regsvr32 /i shell32.dll и OK. В окне RegSvr32 с сообщением «DllRegisterServer and DllInstall в shell32.dll завершено успешно», нажимаем OK.

ВОт именно так и торчит у меня!!

У кого-нибудь есть хорошие системщики???

У меня висел на рабочем столе и доступ в инет был запрещен, подключалась, но страницы не открывались, переустанавливали систему. Может и можно как то справиться, надо искать сервис и как можно скорее, а то потом придется переустанавливать.

Та утилита от Др.Веба (CureIt) работает без установки, ее нужно просто сохранить на комп, а потом запустить из того места, куда сохранили, и выполнить полную проверку компьютера. То, что окошко вируса пропало, всего лишь говорит о том, что он показал вам рекламу определенное им количество раз. Но с компа он никуда не делся, сидит в системе..его нужно найти и удалить.

нашли таких файлов как dll более 2х тыс..очень многие не удалялись вообще..