прошу помощи. Рекламный буклет, выскакивает и мешает работать. Как от него избавиться? Спасибо.

Как удалить информер с рабочего стола

Бывает так, когда вы выключаете компьютер и идете спать, а утром обнаруживаете информер закрывающий половину экрана и требующий от Вас послать SMS, либо нажать на закрыть 1000 или более раз. Я расскажу Вам как избавиться от инфотмеров своими руками.

Если он появляется на компе с периодичностью в 5–10 минут, даже если вы не заходите в интернет (обычно рекламирует различные секс. прибамбасы) , несколько способов удаления:

ВНИМАНИЕ! Вместо «AdSubscribe» может быть «AdRiver» или «CMedia».
Удаление .

1. Если у Вас Windows 2000, Windows XP:

* Пуск-Панель управления-Свойства папки-Вид-Поставить галочку возле «Показывать скрытые файлы и папки» — применить.
* \Documents and Settings\Имя Вашей учётной записи\Application Data\AdSubscribe\AdSubscribe.dat — открываем блокнотом, ищем строчку «ADSR=976 (или то кол-во показов, которое у вас на счетчике) » и меняем на «ADSR=0»
* В той же папке запускаем uninstal.exe.

2. Если у Вас Windows Vista, Windows 7.

* При загрузке компьютера, нажмите F8 — и выберите «Безопасный режим»
* Далее, Пуск-Панель управления-Свойства папки-Вид-Поставить галочку возле «Показывать скрытые файлы и папки» -применить
* Ищите путь C:\Users\Имя Вашей учётной записи\AppData\Roaming\ там будет лежать папка AdSubscribe или AdRiver или CMedia
* Удаляйте всю папку.
* Перезагружайте комп

Удаление программами

1. Удаление программой GMER www.gmer.net/gmer.zip ~ 300 kb

* Запустите программу
* Кликните на кнопку ">>>", что бы развернуть список вкладок.
* Перейдите на вкладку Files. Выделите файл AdSubscribe.dll находящийся в папке Application DataApp Data и нажмите на кнопку Delete.
* Перезагрузите комп. Всё. Программа удалена.

2. И ещё :

* Нажимайте на ссылку http://freedrweb.com, скачиваете бесплатную утилиту Dr.Web CureIt!, установки не требует, не конфликтует с установленным антивирусником, после быстрой проверки запустите полную. Удалит не только информер, но и проверит Ваш комп, и в случае обнаружения других вредоносных программ, вылечит его.

3. Если у вас windows 7, то путь в этом случае будет таким:

* C:\Users\Имя Вашей учётной записи\AppData\Roaming\AdSubscribe (AdRiver или CMedia) и лучше всего пользоваться программой Avenger ( подходит для всех версий windows)
* Скачайте программу Avenger
* Распакуйте её на Рабочий стол.
* Запустите Avenger.
* копируйте ниже указанный текст в Input script Box (изменяем AdSubscribe на то, что появилось у вас) :

Registry keys to delete:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CF272101-7F6E-4CF2-9453-B4C5D2FC32C0}
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AdSubscribe

Folders to delete:
%appdata%\FieryAds
%appdata%\AdSubscribe

* Нажимаете Execute. Появится запрос о подтверждении ваших действий, нажмите Yes.
* Avenger запуститься. В процессе возможно несколько перезагрузок компа.

Если информер висит постоянно и блокирует доступ к системе

Это троянская программа Trojan.Winlock — обладает особенностью, позволяющей ему удалять себя через 2–3 часа после запуска, что навряд ли (компьютер не выключайте) . Кто не хочет ждать, компания «Доктор Веб» подготовила специальную форму, в которую можно ввести текст предполагаемого sms-сообщения и получить код разблокировки.
http://news.drweb.com/show/? i=304&c=5

Если не нашлось кода, можно перевести время в БИОСе на сутки вперед, троян должен удалится и не появится, если и время выставить обратно.
Попробуйте отключить все незнакомые файлы в автозагрузке через безопасный режим.

Если в браузере!
Удаляем порноинформер!! !
1 Explorer: http://golden-b.ru/?p=306
2 Opera: http://golden-b.ru/?p=371
3 Mozilla Firefox: http://golden-b.ru/?p=487
На рабочем столе!
Ссылка: http://support.kaspersky.ru/viruses/deblocker
Ссылка: http://www.cforum.ru/t4/forum/uqn8pm?goto=154097
Ссылка: Здесь
----------------------------------------------------------------

Удалить информер с рабочего стола:
Чтобы удалить информер с рабочего стола, надо сделать следующее: отключаете диск от своего компьютера, подключаете диск к другому компьютеру, на котором стоит рабочий антивирус. Если антивируса у вас нет, а винда стоит лицензионная, то сначала установите на второй компьютер антивирус MSE от майкрософт - http://www.microsoft.com/security_essentials/?mkt=ru-ru (по этой ссылке он бесплатно скачивается и устанавливается) , а потом запускайте проверку своего диска с первого компьютера. Антивирус удалит вирус, после диск вернете назад в свой компьютер
Удаляем информер в браузере:
1. В Internet Explorer
Вариант 1: Выбираем пункт меню "Сервис->Свойства обозревателя". В "Свойства обозревателя" выбираем вкладку "Дополнительно" и нажимаем на кнопку "Сброс". Перезагружаемся.
Вариант 2: "Сервис" - "Управление надстройками" - " Включение и отключение надстроек". В открывшемся окне найдите файл с именем ***lib.dll (вместо звездочек могут быть любые буквы) . Кликните на имени надстройки, которая ссылается на такой файл и нажмите радиокнопку Отключить - ОК. Перезапустите эксплорер. Затем в папке C:\Windows|System32\ (или в Documents and Settings)найдите и удалите файл ***lib.dll. Перезагрузите компьютер.
-----------------------------------------------------------------------------------
2. Для Оперы. Открываем Оперу. Выбираем пункт меню "Инструменты -> Настройки".Откроется форма "Настройки". В "Настройках" выбираем вкладку "Дополнительно". Во вкладке "Дополнительно" сначала нажимаем "Содержимое" а потом на появившуюся кнопку на кнопку "Настройки Javascript+".В открывшемся окне стираем все, что написано в поле "Папка пользовательских файлов Javascript" (делаем поле пустым) и нажимаем кнопочку "OK". Нажимаем "ОК" и для формы "Настройки".Закрываем Оперу.
-----------------------------------------------------------------------------------
3. Для Мозиллы. Инструменты - Дополнения - Расширения. Это дополнение может называться к примеру откровенно XComFF, а может и W V VIDEO PROVIDER, или HQ Video Converter, но чаще всего просто INFORMER.Если вы не знаете точно, отключайте дополнения по одному, каждый раз перезапуская браузер - как только пропадет, значит вы угадали. После этого его можно удалить совсем.
После этого, вне зависимости от того, какой у вас браузер, прогоняем комп антивирусом, распознающим траяны. Если винда стоит лицензионная, можете воспользоваться Microsoft Security Essentials (скачивается бесплатно, лежит тут http://www.microsoft.com/security_essentials/?mkt=ru-ru ).
Удачи!

ctrl+alt+del диспетчер задач, запомни название процесса и отключи (снять задачу) , с помощью поискавика найди этот файл и удали,
или удали из автозагрузки

нажимаешь крестик на нем, он переходит на какую то сылку, ее закрываешь и (рекламный буклет) убирается