Инструкция
1
Убедитесь в том, что механизм действия информера понятен для осознанного выполнения операции удаления:
- порно-информер маскируется под видео-кодек;
- библотеки информера с окончанием lib.dll копируются в системную папку Windows, расположенную в C:\Windows\system32;
- эти dll-библиотеки прописываются в системный реестр Windows;
- записи реестра включают соответствующую надстройку в интернет-обозревателе Internet Explorer, инициирующую показ порно-информера;
- при запуске браузера информер мешает выполнению полноценной работы в сетях интернет и требует отправки SMS на указанный в баннере номер.
- порно-информер маскируется под видео-кодек;
- библотеки информера с окончанием lib.dll копируются в системную папку Windows, расположенную в C:\Windows\system32;
- эти dll-библиотеки прописываются в системный реестр Windows;
- записи реестра включают соответствующую надстройку в интернет-обозревателе Internet Explorer, инициирующую показ порно-информера;
- при запуске браузера информер мешает выполнению полноценной работы в сетях интернет и требует отправки SMS на указанный в баннере номер.
2
Отключите интернет-соединение в программе Internet Explorer для проведения операции удаления информера.
3
Запустите браузер и перейдите в меню «Сервис» верхней панели инструментов окна приложения.
4
Выберите пункт «Управление надстройками» и перейдите в «Включение и отключение надстроек».
5
Изучите список включенных надстроек Internet Explorer и выберите исполняемые файлы, оканчивающиеся на -lib.dll.
6
Отключите найденные надстройки и перезапустите Internet Explorer.
7
Раскройте меню «Инструменты» в верхней панели окна программы Mozilla Firefox и перейдите в пункт «Дополнения».
8
Раскройте ссылку «Расширения» и определите вредоносное программное обеспечение.
9
Удалите выбранные расширения, оканчивающиеся на -lib.dll.
10
Раскройте меню «Инструменты» в верхней панели окна программы Opera и перейдите в пункт «Настройки».
11
Перейдите на вкладку «Дополнительно» и выберите ссылку «Содержимое».
12
Раскройте ссылку «Настройки Javascript» и очистите поле «Папка пользовательских файлов Javascript».
13
Нажмите кнопку OK для подтверждения применения выбранных изменений.
14
Выберите путь C:\Windows\system32 для полного удаления файлов отключенных ранее надстроек браузера.
15
Нажмите кнопку «Пуск» для вызова главного меню системы и перейдите в пункт «Выполнить» для запуска инструмента «Редактор реестра».
16
Введите значение regedit в поле «Открыть» и нажмите кнопку OK для подтверждения выполнения команды.
17
Найдите и удалите записи системного реестра, относящиеся к ранее отключенной надстройке с окончанием -lib.dll.
18
Введите значение regsvr32 /i shell32.dll в поле «Открыть» и нажмите кнопку OK для выполнения команды перерегистрации библиотеки оболочки Windows shell32.dll.
19
Нажмите кнопку OK в открывшемся диалоговом окне RegSvr32 с сообщением «DllRegisterServer and DllInstall в shell32.dll завершено успешно» и завершите работу утилиты «Редактор реестра».
20
Выполните перезагрузку компьютера для применения выбранных изменений.