Вирус — информер, порноинформер в IE, Opera, Mozilla

Безопасность 09.05.2018

Прям какая-то эпидемия с этим информером, который отображается на всех страницах Internet Explorer и требующий смс-оплаты для удаления, а всякие касперские до сих пор его игнорируют.

Итак, первое — никаких оплат! А то некоторые пострадавшие действительно задумываются над таким вариантом.

Второе — избавляемся от пакости:

1. В свойствах обозревателя находим управление надстройками:
IE7) Сервис -> Надстройки -> Включение и отключение надстроек
IE6) Сервис -> Управление надстройками
Отключаем надстройки с именами файлов заканчивающихся на lib.dll (перед lib обычно бывают еще три разные буквы, например: erolib.dll, fkmlib.dll и т.п.);

2. Заходим в системную папку, например C:\Windows\System32\ и удаляем оттуда эти файлы;

3. Удаляем все строки из реестра: Пуск -> Выполнить -> regedit -> Правка  -> Найти) с упоминанием этих файлов.

Для Opera

Открываем Оперу. Выбираем пункт меню “Инструменты -> Настройки”.Откроется форма “Настройки”. В “Настройках” выбираем вкладку “Дополнительно”. Во вкладке “Дополнительно” сначала нажимаем “Содержимое” а потом на появившуюся кнопку на кнопку “Настройки Javascript+”.В открывшемся окне стираем все, что написано в поле “Папка пользовательских файлов Javascript” (делаем поле пустым) и нажимаем кнопочку “OK”. Нажимаем “ОК” и для формы “Настройки”.Закрываем Оперу.

Для Mozilla

Для Мозиллы. Инструменты – Дополнения – Расширения.Это дополнение может называться к примеру откровенно XComFF, а может и W V VIDEO PROVIDER, или HQ Video Converter, но чаще всего просто INFORMER.Если вы не знаете точно, отключайте дополнения по одному, каждый раз перезапуская браузер – как только пропадет, значит вы угадали. После этого его можно удалить совсем.

Спасибо, Vikus!