Но в данной статье, хочу поделиться с вами, другой проблемой,
которая, как я уже говорил, захлестнула пользователей интернета. Если раньше
порно баннеры информеры появлялись в окнах браузеров, через которые
просматриваются интернет-страницы, то теперь, информер появляется прямо на
рабочем столе и противно мозолит глаза. Тематика таких информеров обычно
характера «неприкрытых прелестей обнаженной натуры».
Каковы задачи таких порно информеров?
Некоторые принуждают «счастливого» обладателя такой хренью
отправить немного денег с мобильного телефона в виде sms, дабы получить
специальный код и закрыть баннер. В 99% случаев, - это развод.
А некоторые информеры, видимо более «интеллектуальные», не
просят от обладателя денег, а вежливо указывают на то, что они немного поживут
на рабочем столе, например 30 дней или 900 показов, а потом мирно исчезнут.
Как порно информеры попадают на рабочий стол?
Так как цель таких баннер – попасть на рабочий компьютер и
появиться на рабочем столе, то для этого выбираются разные способы, от грубого
проникновения через уязвимость в системе или через более интеллектуальный
(инженеренговый) - с согласия самого пользователя. Да-да, зачастую последний
способ наиболее распространенный. Процесс заражения таким способом становится
абсолютно легальным и по «обоюдному» согласию.
Вот как происходит процесс попадания порно баннера на ваш
компьютер.
Пользователь гуляет по страницам интернет сайтов (порно сайты
не рассматриваются, ибо там используется грубый метод) в поисках информации,
например, для реферата, лабораторки и т.п. зайдя на сайт с нужной информацией,
ему предлагается скачать ту, или иную книгу, реферат и т.п. файл скачивается на
компьютер.
Вот именно здесь кончается грань дозволенного, где нужно
остановиться и подумать. Файл порно информера представлен в виде исполняемого
файла с расширение .exe, а не как привычный архив. Процесс установки такого
файла на первый взгляд безобидный, после установки предлагается скачать тот или
иной материал, который искался. В чем же подвох и, причем здесь информер?
Когда устанавливается софт для доступа к материалам, в
лицензионном соглашении, которое, как правило, никто не читает, говорится, что
за предоставления доступа к бесплатному материалу, Вы обязаны просмотреть
информер № количество раз…
Выходит, что пользователь сам соглашается на просмотр
информера, только ОН пока этого не знает. ;)
Как убрать порно баннер с рабочего стола?
Способ #1 (продвинутый)
1. Кнопка Пуск -> Панель управления -> Оформление и темы
-> Свойство папки -> вкладка Вид -> поставить крыжик напротив
"Показывать скрытые файлы и папки" -> Применить.
2. Кнопка Пуск -> Панель управления -> Установка и
удаление программ -> Посмотрите в списке установленных программ, что-то вроде
«бесплатный контент» или «доступ к бесплатному контенту». После того,
как приложения найдены и их названия известны, в данном случае FieryAds и CMedia
(могут быть и другие, их на сегодня множество, но это не важно) можно переходить
к удалению информеров с рабочего стола.
3. Заходите в Мой компьютер -> Локальный диск С ->
Documents and Settings -> выберите папку с названием своей учетной записи (у
меня «Владелец») -> Application Data -> найдите папку с название CMedia
(приложение FieryAds удаляется аналогично, поэтому рассматривать его не будем,
чтобы не запутаться)
открывайте ее -> найдите файл с расширением .DAT, в
моем случае это CMedia.DAT
-> откройте его в блокноте и найдите строчку ADSR=975, - это
количество показов баннера, меняйте ее на ADSR=0 . Иногда встречается,
что счетчика нет, тогда удалите это файл.
-> после обнуления счетчика или удаления файла .dat,
запустите файл Uninstall.exe и следуйте мастеру удаления.
После чего, порно баннер будет удален с рабочего стола. Теперь
удалите папку CMedia.
Вот так, за несколько минут можно избавиться от спамерского
мусора. Обратите внимание, что названия приложений могут отличаться от
приведенных в этой статье, но суть и способ удаления не меняется.
Способ #2 (практичный)
Зайдите на сайт freedrweb.com, и скачайте бесплатную (пака еще)
утилиту Dr.Web CureIt!®. Установки это приложение не требует, и с установленным
антивирусом не конфликтует. Запустите его и немного подождите. Он хорошо
справляется с такого рода информерами, да и неплохо находит другие вредоносные
программы.
Даже если вы удалите «руками» информер с рабочего стола, лишним
не будет проверить систему этой программкой.