Видаляємо рекламний модуль, банер з робочого столу.

Останнім часом багато користувачів мережі інтернету скаржаться на появу рекламного модуля, виникає у відкритому браузері у вигляді інформера. Зазвичай, у нижній частині екрана вилазить рекламний банер порнографічного змісту, в центрі - напис з вдячністю за установку інформера, для видалення якого потрібно відправити SMS з текстом XMS | XMN | HMN | ... на номери лохотронщиков (4460, 7733, 5537 і т.д.). Вони з`являються звідусіль і багато хто просто не розуміють звідки могли їх підчепити.

Ніяких SMS відправляти не треба. Це розлучення - гроші знімуть, а рекламний банер залишиться на своєму месте.Ніже представлені найпоширеніші методи, за допомогою яких можна видалити цей рекламний модуль стосовно до різних браузерам.

Перше, і найпростіше, якщо на екрані з`явився сумнівний банер і немає можливості вийти з нього, робіть аварійне вимкнення комп`ютера. Звичайно ймовірність того, що він більше не з`явиться не дуже велика, але тим не менше іноді допомагає.

Якщо банер вискакує при запуску, при цьому він закриває весь робочий стіл, і немає можливості запустити систему відновлення, то можна спробувати наступні дії: змінюємо дозвіл екрана «Властивості: Екран», для цього натискаємо правою кнопкою миші на видимій ділянці робочого столу, далі «Параметри» і ставимо найбільше разрешеніе.После цього запускаємо відновлення системи (методом перетягування вікна), описано вище.

Після перезавантаження видаляємо з автозавантаження непотрібні, підозрілі компоненти, типу plugin.exe. Дії: Пуск - виконати - msconfig - автозавантаження. Знімаємо підозрілі галочки.

наступний спосіб,для тих, хто знає і вміє працювати з реестром- заходимо до реєстру (для тих, хто трохи розбирається) Пуск - Виконати - «regedit»

знаходимо ключ HKEY_LOCAL_MACHINE Software Microsoft

Windows NT CurrentVersion Windows - в ньому параметр AppInit_DLLs і видаляємо його значення (НЕ видаляємо параметр AppInit_DLLs).

далі шукаємо  ключ

HKEY_LOCAL_MACHINE SOFTWARE Microsoft

Windows NT CurrentVersion Winlogon -іпараметр Userinit - відкриваємо його і видаляємо Усе, що йде після коми (НЕ видаляємо «C: Windows system32 userinit.exe») -

перевірте, щоб значення параметра

HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT CurrentVersion Winlogon Shell було explorer.exe-

Відео: як прибрати рекламу з робочого столу на час

Видалення банера з Internet Explorer. Є кілька варіантів.

Internet Explorer

варіант I.Відкриваємо оглядач IE. В меню послідовно вибираємо пункт "Сервіс», «Властивості оглядача", "Додатково" і натискаємо на кнопку "Скидання" (скидаючи усіх параметрів значення «за замовчуванням»). Перезавантажуємо оглядач.

варіант II.Відкриваємо IE. В меню послідовно натискає кнопки "Сервіс-> Надбудови -> Включення і відключення надбудов". У надбудови, завантажених в IE, шукаємо файли що закінчуються на lib.dll. Відключаємо настройки для будь-якого такого файлу. Перезапускаємо IE. Якщо інформер залишився, надбудову для цього файлу включаємо і відключаємо для наступного.

Варіант III.Відкриваємо «Панель управління» ( «Пуск» -> «Налаштування» -> «Панель управління», або «Пуск» -> «Панель управління»), потім - «Властивості оглядача». Далі, вибравши вкладку «Програми», натискаємо на кнопку «Надбудови» і відключаємо всі включені елементи. Запускаємо IE, відкриваємо в ньому будь-яку сторінку, закриваємо. Знову відкриваємо «Надбудови» і дивимося, який елемент включився сам. Шукаємо відповідний цій надбудові файл і видаляємо його (наприклад, надбудова з «XXXMB» і файл «mbsm.dll»). При цьому слід включити функцію показу прихованих і системних файлів, для чого у властивостях папки (панель управління) вказуємо «Показувати приховані файли і папки» і знімаємо прапорець в полі «Приховувати захищені системні файли». Натискаємо кнопку «Застосувати».

Mozilla Firefox

Відкриваємо Mozilla Firefox, послідовно вибираємо пункт меню «Інструменти» -> «Додатки» -> «Розширення» і видаляємо всі підозрілі пункти або про які не знаємо.

Opera

Відкриваємо Opera, послідовно вибираємо пункти "Інструменти -> Налаштування ", в останній - вкладку" Додатково ". Потім натискаємо "Вміст" і на кнопку, що з`явилася "Налаштування javascript ...". Стираємо все, що написано в поле "Папка користувальницьких файлів javascript" (поле повинно залишатися порожнім), Оперу закриваємо.

Бажано також почистити реєстр. Для цього заходимо: Пуск -> Виконати. Пишемо в командному рядку Regedit. У який з`явився редакторі реєстру натискаємо «Правка -« Знайти », в рядку пошуку вводимо Ім`я підозрілого файлу, а все що знайдеться видаляємо.

Відео: Як видалити банер з робочого столу?

Варто відзначити, що до цієї проблеми підключилися практично Усе антивірусні компанії. Так після того, як ви скачаєте і просканіруете комп`ютер програмою Dr.Web CureIt або combofix і вони видалять якісь віруси, можна зробити те ж саме програмою від Касперського за допомогою безкоштовної утиліти AVZ,яка може видалити те, що пропустив Dr.Web CureIt.Як використовувати combofix читаємо нижче по тексту.

Combofix може видаляти файли, записи реєстру, які були створені шкідливими програмами. Такими як трояни, черв`яки, спайваре. Ця програма має два режими: автоматичний і ручний. У першому режимі вам потрібно просто її запустити, програма просканує ваш комп`ютер і видалить знайдене спайваре. У другому режимі програмою потрібно передати спеціальним чином складений файл, в якому задаються специфічні дії, такі як, видалення файлів, видалення каталогів, видалення сервісів і драйверів і багато іншого. За результатами виконання програми в першому і другому випадку буде згенеровано лог файл по якому в подальшому можна провести аналіз, заражений комп`ютер чи ні.

попередження: автор не рекомендує запускати Combofix користувачам з поганими знаннями в комп`ютерній області. Цю програму потрібно запускати тільки в разі, якщо вам її рекомендував професіонал, причому він проконтролює процес лікування вашого комп`ютера.

Як використовувати combofix.

1.Отключіть ваш антивірус, так як він може блокувати дію програми.
2.Скачайте Combofix.
Клацніть по одній з наведених нижче посилань і збережіть програму на вашому робочому столі.

3.Встановити Recovery console. (Тільки Windows XP) Якщо у вас є інсталяційний диск, то можете пропустити це крок.

3.1. Визначте яка у вас версія Windows XP. Клацніть по іконці Мій комп`ютер, в меню, виберіть Властивості. У вікні, в правому верхньому куті є короткий опис вашої операційної системи. Запам`ятайте цю інформацію, особливо номер встановленого сервіс пака (Service pack).

3.2.Скачайте з сайту Microsoft образ інсталяційного диска відповідає вашому сервіс паку Для третього сервіс пака, виберіть диск від сервіс пака 2. Збережіть обраний файл на ваш робочий стіл.

3.3.Закройте всі програми, включаючи відкриті вікна браузера Інтернет.

3.4.Перетащіте скачаний раніше файл - образ інсталяційного диска на іконку програми Combofix.

3.5.Combofix автоматично встановить Recovery console на ваш комп`ютер. Тепер при запуску комп`ютера у вас з`явитися можливість запустити його в режимі відновлення.

3.6.После цього Combofix запропонує продовжити роботу, клікніть по кнопці Так / YES.

4.Запуск Combofix для сканування і лікування комп`ютера.

Запустіть Combofix.

• Відкриється вікно з правилами використання програми. Автор попереджає про те, що не дає ніякої гарантії. Натисніть Так / Yes якщо ви згодні з правилами і бажаєте запустити програму.
• Далі Combofix використовуючи програму Erunt створить копію реєстру.
• Після цього Combofix спробує визначити наявність встановленої Recovery console. Якщо перед вами здасться запит «Combofix has detected that this machine does not have the Windows Recovery console», то обов`язково клікніть Так / Yes. Цим ви дозволите програмі автоматично встановити Recovery console. Після закінчення установки, вам буде запропоновано продовжити роботу. Клацніть по кнопці Так / Yes.
• Запуститися процедура сканування і лікування комп`ютера. В процесі роботи можливо ваш комп`ютер буде перезавантажений.
• Після закінчення роботи програми буде показаний лог файл, в якому будуть відображені всі дії Combofix і результати сканування комп`ютера.

Примітка: Під час роботи програми, не сідайте за мишею, не клацайте по вікну combofix інакше можливо зависання програми.

P.P.S. Якщо у Вас є питання, бажання прокоментувати або поділитися досвідом, напишіть, будь ласка, в коментарях нижче.