Перед тем как мы займемся уничтожением этой гадости давайте я поясню природу сего творения человечества. Во-первых это не вирус, как считают многие, хотя природу вируса имеет, но антивирусы за своего клиента не считают. Во- вторых сами по себе эти баннеры в Internet Explorer (далее IE) не появляются. Вы мой дорогой читатель сами установили его (порно-информер) себе. Даже не возражайте!!! О том как у вас это получилось я писал в этой сатье.
Советую ее почитать тоже.
Теперь займемся изничтожением сей дряни из вашего IE. Для этого в вашем браузере IE необходимо зайти в панели управления браузера в пункт Сервис -> Надстройки -> Включение и отключение настроек
Здесь, в окне "Управление надстройками" вы можете видеть ряд файлов - динамических библиотек (файлы с шестеренками). Так вот, одна из этих библиотек и вызывает этот информер.
Нам нужно узнать какая из них портит нам жизнь.
Для этого делаем следующие действия:
1. Отключаем надстройку, для этого Все, что нам нужно делать - это выбрать курсором мыши, начиная с первой строчки, библиотеку и отключить ее, после чего нажать кнопку "Ок" и закрыть обозреватель. Затем запустить его снова и если баннер не пропал, то зайти опять в "управление надстройками", там включить отключенную библиотеку и попробовать отключить следующую... и так до тех пор, пока информер не пропадёт с экрана компьютера. После отключения рекламного дополнения, безвредные дополнения можно включить, если вы что-то забыли включить.
После того, как вредоносная библиотека была обнаружена, запоминаем или лучше записываем, как она называется и ищем ее. У меня это была tvsm.dll, у вас уверен будет еще какая-нибудь гадость. Теперь вредоносную надо найти и удалить. Делается это следующим образом: Заходим в Пуск -> Поиск -> В верхнюю строку вводим полное имя файла вместе с его расширением. Далее щелкаем по "Параметры поиска" и там выставляем флажки в "поиск в системных папках" и "поиск в скрытых файлах и папках" и нажимаем "поиск". После того, как файл был найден мы его удаляем и очищаем корзину, перезагружаемся и наслаждаемся жизнью без порно-информера.
Дополнительные способы:
1.Если вы обнаружили подозрительный процесс services.exe запущенный с правами пользователя. Сам этот файл находится в c:/windows/services.exe. В своиствах написано Light Alloy service. лайталлоя на компе не установлено, опачки!
В диспетчере висит лишний services.exe, запущенный от имени пользователя, его надо прибить. Если диспетчер не загружается – выполнить – gpedit.msc – конф пользователя – адм шаблоны – система – возможности ctr-alt-del – удал дисп зад – отключен
В папке с виндой файл – services.exe – прибить, зайти в msconfig и убить параметр автозапуска.
Параметр удалили, файл удалили, ключ в автозапуске удалили. Перезагружайтесь и всё будет хорошо.
2. Зайти в «Панель управления» (либо «Пуск» -> «Панель управления», либо «Пуск» -> «Настройки» -> «Панель управления»). В «Панели управления» запустить «Свойства обозревателя». В «Свойствах обозревателя» выбрать вкладку «Дополнительно» и нажать на кнопку «Сброс». Перезагрузить компьютер.
3.Открыть IE. Выбрать пункт меню «Сервис -> Надстройки -> Включение и отключение надстроек». В поле, соответствующем надписи «файл», найти все файлы, оканчивающиеся на lib.dll. Отключить настройки для любого файла такого типа. Перезапустить Internet Explorer. Если информер остался, включить для этого файла надстройку и отключить для следующего, имя которого оканчивается на lib.dll. Потом удалить найденный файл из папки system32. Желательно почистить реестр по имени надстройки: в реестре в строку поиска ввести имя надстройки. Пуск -> выполнить -> открыть regedit. Там Правка -> найти и ввести имя надстройки — например, rusvideoservice
5. Просканировать компьютер с помощью свежей версии программ или .
Если вы столкнулись с подобной проблемой в Опере (Opera) читайте статью "Порно-баннер в браузере Opera"
Мой блог находят по следующим фразам
