Откройте Internet Explorer (IE). Выберите пункт меню «Сервис → Свойства обозревателя». В «Свойствах обозревателя» выберите вкладку «Дополнительно» и нажмите на кнопку «Сброс». Перезагрузите компьютер.
Зайдите в «Панель управления» (либо «Пуск» → «Панель управления», либо «Пуск» → «Настройки» → «Панель управления»). В «Панели управления» запустите «Свойства обозревателя». В «Свойствах обозревателя» выберите вкладку «Дополнительно» и нажмите на кнопку «Сброс». Перезагрузите компьютер.
Зайдите в «Панель управления» (либо «Пуск» → «Панель управления», либо «Пуск» → «Настройки» → «Панель управления»). В «Панели управления» запустите «Свойства обозревателя». В «Свойствах обозревателя» выберите вкладку «Программы» и нажмите на кнопку «Надстройки». Отключите все включенные элементы. Запустите Internet Explorer, откройте любую страницу в нём, закройте. Опять откройте «Надстройки» и посмотрите, какой элемент включился сам. Посмотрите файл, который соответствует этой надстройке, и удалите его (например, надстройка с «XXX Tv» и файл «tvsm.dll»). При этом должна быть включена функция показа скрытых и системных файлов.
Откройте IE. Выберите пункт меню «Сервис → Надстройки → Включение и отключение надстроек». В поле, соответствующем надписи «файл», найдите все файлы, оканчивающиеся на lib.dll. Отключите надстройки для любого файла такого типа. Перезапустите Internet Explorer. Если информер остался, включите для этого файла надстройку и отключите для следующего, имя которого оканчивается на lib.dll. Потом удалите найденный файл из папки system32. Желательно почистить реестр по имени надстройки: в реестре в строку поиска введите имя надстройки. «Пуск → выполнить → regedit». Там выберите «Правка → Найти» и введите имя надстройки — например, «ruxvideosdghdfghdfgh».
Просканируйте компьютер с помощью свежей версии программ DrWeb CureIt! или combofix.
Удаление информера из Opera
Откройте браузер Opera. Выберите пункт меню «Инструменты → Настройки». Выберите вкладку «Дополнительно». В этой вкладке сначала нажмите «Содержимое», а потом на появившуюся кнопку «Настройки Javascript…». В открывшемся окне сотрите все, что написано в поле «Папка пользовательских файлов Javascript» (сделайте поле пустым) и нажмите кнопку «OK». Нажмите «ОК» и для формы «Настройки». Закройте Оперу. По пути, прописанному в поле «Папка пользовательских файлов Javascript», можно найти и удалить файлы malware с расширением «js». Если там будет написано «C:WINDOWS uscripts», следует удалить всю папку «uscripts».
Удаление информера из Firefox
Откройте браузер Mozilla Firefox
Выберите пункт меню «Инструменты» → «Дополнения»
На форме дополнения выберите пункт «Расширения»
Удаляйте все неизвестные или подозрительные пункты
Во избежание появление на компьютере вредоносного ПО не следует посещать сайты сомнительного содержания и устанавливать предлагаемые «видеокодеки» для просмотра видеопродукции.