Надоела Реклама - ЗАРЕГИСТРИРУЙСЯ!!!
Категории раздела
Мои статьи [43]
Научное невероятное [12]
Различные невероятные разработки народных умельцев.
Ремонт [1]
советы по ремонту радио аппаратуры
Интересные ссылки [6]
раздел используется в основном для хранения интересных ссылок на интернет ресурсы
Юмор [4]
Смешные истории, анекдоты...
Компьютеры [1]
всё от нетбуков до серверов
ВИДЕО [3]
подборка видео
Меню сайта
Интересно
  • Полет над Усинском
  • Для самообразования
  • Магазин на диване
    top-shop.ru
    стоимость сайта
    Главная » Статьи » Мои статьи

    Лечение вируса-информера, порноинформера.

    Советы по лечению компьютера от информеров и порноинформеров.


    В последнее время участились случаи заражения компьютеров вредоносными программами-вымогателями, которые требуют отправить SMS с текстом для получения кода разблокировки доступа к системе.
    Вот небольшой перечень симптомов, характерный для заражения компьютера вирусом-информером:

    Иногда эти информеры поражают только работу браузеров, блокируя пользователю, выход в интернет, а иногда появляется информер на рабочем столе при запуске системы, который блокирует практически всё (не открывается «Диспетчер задач», не запускаются файлы запуска программ, отсутствует выход в интернет с любого браузера, антивирусные программы не запускаются, перестают работать Skype, «аська», при любой попытке произвести какое-либо действие «виснет» система и перестает функционировать клавиатура). И при всем при этом, практически весь экран, занимает информационное сообщение: «…отправьте СМС с текстом … на номер …».

    Что же делать? Как оградить компьютер от информеров? А если компьютер все же заразился, как его вылечить? Ответы на эти вопросы Вы получите из нашей статьи.


    Профилактика заражения компьютера от информеров и порноинформеров.
    Использовать антивирусные программы с постоянно обновляющимися базами.
    По возможности не заходить на неизвестные сайты и, тем более, на порносайты, предлагающие посмотреть пикантное видео бесплатно (как раз с таких сайтов чаще всего информеры и проникают в компьютер).
    Само название «Персональный Компьютер» говорит о том, что у компьютера должен быть один пользователь. Это правило часто не соблюдается по разным (чаще всего финансовым) причинам (один компьютер на семью, на комнату в общаге, недостаток в компьютерах на работе и т.п.).
    Отключить на компьютере автозапуск переносных устройств (флешки, компакт-диски, переносные жесткие диски и т.д.).
    Включить функцию «Восстановление Системы».

    Лечение компьютера от информера в браузере Internet Explorer.


    Способ первый.

    Пуск – Панель управления – Свойства обозревателя – Дополнительно – Сброс

    Это действие удаляет временные файлы, отключает надстройки, восстанавливает параметры по умолчанию.

    После этого необходимо перезагрузить компьютер и открыть Internet Explorer.

    Если информер появляется снова, переходим ко второму способу.


    Способ второй.

    Пуск – Панель управления – Свойства обозревателя – Дополнительно – прокручиваем в Параметрах до Обзор и снимаем галочку с пункта «Включить сторонние расширения обозревателя».

    После этого необходимо перезагрузить компьютер и открыть Internet Explorer.


    Способ третий.

    Если у Вас Internet Explorer 7.

    Пуск – Панель управления – Свойства обозревателя – Программы – Надстройки – находим и выключаем надстройку «Streaming video extension».

    После этого необходимо перезагрузить компьютер и открыть Internet Explorer.
    Способ четвертый.

    Открываем Internet Explorer – Сервис – Управление надстройками – Включение и отключение надстроек.

    Перед нами открывается список DLL-библиотек. Отключаем те, которые вызывают подозрение, нажимаем «ОК» и перезапускаем Internet Explorer.

    Если проблема не решена, снова заходим туда и продолжаем отключать надстройки до тех пор, пока проблема не решится. Запоминаем имена DLL-библиотек, запускающие информер, и удаляем их из папки Windows\System32.

    Не забудьте включить обратно нужные надстройки.
    Способ пятый.

    Если у Вас включено «Восстановление системы».

    Пуск – Программы – Стандартные – Служебные – Восстановление системы – Восстановление более раннего состояния компьютера – выбираем дату до заражения информером и восстанавливаем систему.

    После этого необходимо перезагрузить компьютер и открыть Internet Explorer.
    Лечение компьютера от информера в браузере Mozilla Firefox.

    Открываем Mozilla Firefox – Инструменты – Дополнения – Расширения.

    Находим и удаляем информер.

    Теперь остается найти и удалить файлы информера в браузере и системе.

    Для этого открываем диск, на котором установлена система, далее папку «Program Files», в ней находим папку «Mozilla Firefox» и кликаем по ней правой кнопкой мыши. Выскакивает меню, в котором левой кнопкой мыши кликаем на слово «Найти».

    В открывшемся окне кликаем на вкладку «Когда были произведены последние изменения?», ставим галочку напротив «Указать диапазон» и указываем предполагаемую дату появления информера. Нажимаем кнопку «Найти». Удаляем найденные файлы, заразившие браузер.

    Теперь удаляем файл информера в системе Windows.

    Для этого открываем диск, на котором установлена система, далее папку «Windows», в ней находим и открываем папку «system32», нажимаем кнопку «Поиск» или сочетание клавиш «Ctrl + F».

    В открывшемся окне в графе «Часть имени файла или имя файла целиком» вводим .dll, далее кликаем на вкладку «Когда были произведены последние изменения?», ставим галочку напротив «Указать диапазон» и указываем предполагаемую дату появления информера. Нажимаем кнопку «Найти». Удаляем найденные файлы, заразившие систему.

    Имена файлов могут быть различные, но в основном заканчивающиеся на ……lib.dll.

    Перезагружаем компьютер и открываем Mozilla Firefox.
    Лечение компьютера от информера в браузере Opera.

    Открываем Opera – Инструменты – Настройки – Дополнительно – Содержимое – Настройки Javascript.

    В открывшемся окне в поле «Папка пользовательских файлов Javascript» прописаны адреса вредоносных файлов с расширением .js. Необходимо стереть все записи в этом поле и нажать «OK» и еще раз «ОК» и для «Настройки Javascript», а затем удалить сами файлы по указанным адресам.

    Теперь остается найти и удалить файлы информера в браузере и системе.

    Для этого открываем диск, на котором установлена система, далее папку «Program Files», в ней находим папку «Opera» и кликаем по ней правой кнопкой мыши. Выскакивает меню, в котором левой кнопкой мыши кликаем на слово «Найти».

    В открывшемся окне кликаем на вкладку «Когда были произведены последние изменения?», ставим галочку напротив «Указать диапазон» и указываем предполагаемую дату появления информера. Нажимаем кнопку «Найти». Удаляем найденные файлы, заразившие браузер.

    Теперь удаляем файл информера в системе Windows.

    Для этого открываем диск, на котором установлена система, далее папку «Windows», в ней находим и открываем папку «system32», нажимаем кнопку «Поиск» или сочетание клавиш «Ctrl + F».

    В открывшемся окне в графе «Часть имени файла или имя файла целиком» вводим .dll, далее кликаем на вкладку «Когда были произведены последние изменения?», ставим галочку напротив «Указать диапазон» и указываем предполагаемую дату появления информера. Нажимаем кнопку «Найти». Удаляем найденные файлы, заразившие систему.

    Имена файлов могут быть различные, но в основном заканчивающиеся на ……lib.dll.

    Перезагружаем компьютер и открываем Opera.
    Лечение компьютера от информера на рабочем столе.

    На мой взгляд, это самый зловредный из всех информеров, так как избавиться от него в одиночку (не имея доступа в интернет с другого компьютера) в домашних условиях практически невозможно. Как говорится, здесь нам понадобится помощь друга!

    И так, делаем «звонок другу», у которого есть выход в интернет, и просим его зайти на сайт «Dr.Web» по следующему адресу: http://www.drweb.com/unlocker/index/?lng=ru – это online разблокировщик Dr.Web от Trojan.Winlock – вируса, которым и заразился Ваш компьютер. Разблокировщик Dr.Web предлагает несколько способов получения кода разблокировки. Теперь Вам достаточно сообщить Вашему «другу» текст СМС, который предлагает Вам отправить информер, либо текст СМС и номер, на который нужно отправить сообщение, и Ваш друг, воспользовавшись online разблокировщиком Dr.Web, узнает и сообщит Вам нужный код разблокировки. После этого, Вы должны ввести этот код в поле информера и нажать кнопку. Все, окно информера исчезает.

    Теперь необходимо удалить сам файл информера.

    Как правило, эти файлы маскируются под системные и, если у Вас на компьютере скрыты защищенные системные файлы, то они не видны. Чтобы увидеть и удалить их, делаем следующее:

    Открываем диск, на котором установлена система, далее папку «Windows», в ней находим и открываем папку «system32». Далее заходим в Сервис – Свойства папки – Вид и в «Дополнительных параметрах» убираем галочку «Скрывать защищенные системные файлы (рекомендуется)» и ставим галочку «Показывать скрытые файлы и папки».

    Как же может выглядеть этот зловредный файл?

    Обычно это 5-буквенный файл с расширением .dll, в названии которого присутствуют и прописные и заглавные буквы без цифр, размером 120-140 кб. При наведении курсора на такой файл информация о нем не появляется.

    Теперь необходимо найти и удалить файл информера.

    Сначала воспользуемся автоматическим поиском. Для этого открываем диск, на котором установлена система, далее папку «Windows», в ней находим и открываем папку «system32», нажимаем кнопку «Поиск» или сочетание клавиш «Ctrl + F».

    В открывшемся окне в графе «Часть имени файла или имя файла целиком» вводим .dll, далее кликаем на вкладку «Когда были произведены последние изменения?», ставим галочку напротив «Указать диапазон» и указываем предполагаемую дату появления информера. Нажимаем кнопку «Найти». Если найти ничего не удалось, необходимо осуществить поиск вручную в той же папке.

    Теперь нужно удалить найденные файлы, заразившие систему. Если в удалении их будет отказано, нужно изменить расширения этих файлов с .dll на .txt и удалить их.

    Вот мы и избавились от зловредного информера.
    Устранение последствий заражения компьютера информером.

    На первый взгляд может показаться, что это все. Но это только на первый взгляд. На самом деле, даже избавившись от этой напасти, в работе компьютера могут отмечаться незначительные, а порой и очень значительные, недостатки, так как многие вирусы и информеры, обитая в системе, блокируют различные процессы. И вот для того, чтобы до конца исправить последствия заражения, нужно воспользоваться программой AVZ.

    В архиве программы расположены два скрипта, которые необходимо выполнить по очереди.

    Для этого скачиваем архив программы, распаковываем его и запускаем файл avz4.com. Программа не требует инсталляции.
    Скачать быстро с vip-file
    Скачать бесплатно с turbobit
    Скачать бесплатно с letitbit
    Скачать бесплатно с uploading
    Скачать бесплатно с depositfiles

    Перед Вами откроется окно программы.

    Нажимаем на вкладку «Файл» – «Выполнить скрипт».

    Открывается новое окно запуска скрипта.

    Нажимаем на кнопку «Загрузить», открывается окно для выбора скрипта.

    В графе «Тип файлов» выбираем «Все файлы» и в графе «Папка» находим место, где расположены файл запуска и скрипты 1 и 2.

    Выбираем скрипт 1. Нажимаем кнопку «Открыть», а в окне запуска скрипта кнопку «Запустить».

    Программа выполнит первый скрипт и перезагрузит компьютер.

    Затем нужно выполнить второй скрипт, выполняя вышеописанные действия.

    Программа после выполнения второго скрипта снова перезагрузит компьютер.

    На этом все, последствия заражения информером устранены.

    Жду комментариев по теме, возможно Вы знаете еще какие либо методы борьбы с информерами, поделитесь со всеми!!!
    Категория: Мои статьи | Добавил: narodec (07.02.2011)
    Просмотров: 2137 | Рейтинг: 0.0/0 |
    Всего комментариев: 0
    ДОБАВЛЯТЬ комментарии и СКАЧИВАТЬ файлы могут только зарегистрированные пользователи.
    [ Регистрация | Вход ]
    Форма входа
    Поиск
    !!!Заработай!!!

    Если вы считаете себя умным и способны предсказывать котировки валюты то вам просто необходимо попробывать себя в роли трейдера!

    Бесплатная регистрация

    Наш опрос
    Как вы провели новый год?
    Всего ответов: 15
    Друзья сайта
  • Сайт клана ANTARES
  • Авиамоделизм в Усинске
  • Сообщество uCoz
  • FAQ по системе
  • Unet сообщество
  • ООО Земельные ресурсы
  • Шторы на заказ в Печоре
  • ООО "Ространсгруз"
  • Ремонт Усинск
  • Статистика

    Онлайн всего: 1
    Гостей: 1
    Пользователей: 0
    Copyright Matrix © 2018Хостинг от uCoz