Что делать, если Ваш компьютер поймал порно-вирус

Вы открыли браузер и вместо привычной Вам страницы лицезреете большое, почти во всю страницу окно, с порно-картинками по краям и надписью вроде «БЛАГОДАРИМ ВАС ЗА УСТАНОВКУ БАНЕРА. FREE PORNO VIDEO. » Ну и дальше по списку, «приведи друга-получишь подарок», «если Вы хотите избавиться от рекламного баннера, отправьте смс» и так дальше. Это один из примеров проявления порно-вируса. Разумеется, такой «подарок» Вам ни к чему, поэтому давайте разбираться, что это за вирус и как с ним бороться.

Порно-баннер — это вирус, относящийся к троянам, который замаскирован под какой-нибудь видеокодек. Причем найти этот вирус можно как на самих порносайтах, так и на сайтах, ничем не связанных с порноконтентом. Сам вирус потом проникает в систему, внедряется в реестры, и активирует в браузере плагин, который собственно и показывает Вам эту рекламу.

Самое главное-не волнуйтесь и конечно же, не вздумайте слать смс по указанным номерам. Избавиться от порно-баннера не очень легко, но вполне возможно.

Удаляем порно-баннер с браузера

Mozilla Firefox

Откройте вкладку «Инструменты», зайдите в Дополнения (Ctrl+Shift+A) и зайдите в Расширения. Там может найтись видео дополнение или с достаточно откровенным названием или простым названием, вроде XComFF или название будет имитировать какое-то безобидное и полезное видиорасширение. В общем любое видеорасширение, которое кажется Вам подозрительным стоит удалить.

Chrome

Тоже самое: зайдите в Расширения и удаляйте все, видеоплагины, которые вызывают подозрения

Internet Explorer

Зайдите в Сервис, нажмите на Свойства обозревателя, выберите закладку «Программы» и нажмите на Сброс параметров. Это еще не всё. В этих же «Программах» выберите пункт «Настройки». Найдите надстройки, которые провоцируют данный порнобаннер. Как правило, имя такого плагина обязательно содержит слово «video», издатель не указан, а в самом имени файла фигурирует название *lib.dll. После этого зайдите на C:\WINDOWS\System32\ на Вашем компьютере, найдите файл, название которого Вы видели в Надстройках и удалите его. В качестве контрольного шага произведите поиск этого файла по всему диску С.

Opera

В своём компьютере перейдите на папку с таким адресом: C:\Documents and Settings\User name\Application Data\Opera\OperaX\profile\

Находим файл feeder.js и беспощадно от него избавляемся. Если видим папки scripts и uscripts, тоже их сразу уничтожаем. Кроме того, стоит удалить все подозрительные файлы, какие найдете и поискать файлы с расширением .dll. Их же надо поискать еще в папке C:\Programm Files\OperaX\Program\Plugins\

Так же зайдите в меню расширений самого браузера, через меню Инструменты, пункт «Настройки», затем «Дополнительно», переходите на «Содержание» и находите кнопку "Параметры JavaScript", удаляйте всё, что в поле «Мои JavaScript», жмите везде ОК.

Чистка через Безопасный режим

Загрузитесь через Безопасный режим и восстановите систему до более раннего состояния, т.е. до того, как у Вас появился порно-баннер. Сделать это можно через Пуск – Программы – Стандартные - Служебные программы и выбираем – Восстановление системы.

После этих манипуляций почистите реестры и запустите антивирус. Лучше всего сканируют на порно-вирусы:

· MalwareBytes

· Virus info

· ESET NOD 32

· Антивирус Касперского

· Dr.Web Cure it

Этого должно быть достаточно. Удачного и безопасного провождения времени в Интернете!