Охотник на зелёных

Итак, как я не старался, а один фиг всё-таки заболел. Заболел каким-то простудифилисом, и теперь придётся лечиться, пить таблетки. Самое обидное, что все мои домочадцы уже переболели, а я думал, что справлюсь а нет, меня болезнь достала в рождество. Но зато, я вылечил комп своего брата, ну а теперь о главном.

Как бы там ни было, но ещё вчера я чувствовал себя прекрасно и был в гостях у одного из своих братьев. Мы сидели, пили водочку и тут он мне говорит, а ты случаем не знаешь, как убрать баннер с порнухой внизу экрана браузера. А то, как заходишь в интер, так сразу на любой странице этот информер порно-видео отображается. Написано мол банер автоматом исчезнит через 30 дней, а пока, если вы хотите его убрать, то отправьте SMS.

Первое о чём я подумал, так это… “хм… но ведь я его научил пользоваться Оперой, а такая шняга обычно вешается на Internet Explorer”, ну да ладно, пойдём говорю, поглядим. И что-же я увидел, действительно в Опере показывается такой стильненький полупрозрачный бар поверх любой страницы и там идёт реклама в аккуратной такой нежно-эротической манере. Самое интересное, что приблизительно месяц назад я уже лечил один IE, так там подобного рода баннер был совсем другой. Тот был только на IE, да и при этом на пол экрана и там жопно-сосущие личности во всей красе были, а этот бар аккуратный, да и !?! он в Опере.

Ладно, говорю я, давай глянем ещё в экслорере. И опа… вот он родной. И там тоже сидит. Совершенно ничем не отличается. Судя по Опере, возможно там есть встраиваемый какой-нить модуль бар и для FireFox, но увы с нашей скоростью интернет этого тормоза здесь никто не пользует, но однако же, я подозреваю, что и для него тоже есть какая нить фигня. (поэтому если будете личить FF, то киньте сюда в комменты, я добавлю в статью). (добавлено 24 марта 2004: про лечение FF смотрите p.s.3. в самом низу статьи)

Приступим к убиванию.

1. IE … ну тут всё просто. Я открыл собственно Internet Explorer, дальше в меню Сервис – Свойства обозревателя, выбираем вкладочку Программы и там внизу нажимаем кнопку Надстройки. Я не помню ни названия ни где находился первый мною замеченный (жопно-сосущий банер на пол экрана ), но в этот раз в списке “Надстройки, используемые Intenet Explorer” я его обнаружил сразу. Он назывался что-то типа “BP Bar”, но самое главное, что я запомнил, так это то, что он лежит в файле “bpdata.dll”. Там же в надстройках увидеть, какие файлы отвечают за надстройки, вы можете прокрутив немного вправо.

Ну а дальше собственно всё просто. Нажимаем на эту надстройку. Выбираем “Отключить” и далее жмём “Ок”. Оно просит перезагрузиться, но мы пока не будем этого делать.

2. Итак зная имя файла “bpdata.dll” я решил его найти и уничтожить. Зашёл на диск, где установлена Windows и штатными средствами решил найти файлец. И опа… не нашёл. В принципе даже не удивился. Тогда я решил поглядеть, может оно грузиться при старте винды? Нажимаю WIN+R и вбиваю msconfig. И фиг!?! Пишет, что такого файла нет. Я лезу в папку Windows и нажимаю напрямую на файл. Фиг!!! Не запускается. Пишет, мол “нет такого файла, поищите”. Я думаю, “врёшь, не возьмёшь” и тут же из папки Windows пытаюсь запустить regedit. Хрена лысого!!! Такая же песня - “нет файла, поищите”.

Старый воин, мудрый воин и своё оружие носит с собой. Итак я достал свою флешку, вставил в комп и зпустил програмку Autoruns , она меня не раз выручала и не подводит и по сей день (только переименуйте файл как нить, ну пусть даже Autoruns_Копия.exe , а ты были сифки, которые выцепляли по имени и не давали запускаться.)

Полез в ХайдЖеки и воаля. Вот они все родные, файлы которые нельзя запустить. Естественно убрал галки с msconfig, regedit и cmd.

Там же в Autoruns нажал на вкладку Logon и увидел собственно, что да, файл bpdata.dll (кстати в комменты прислали, что файл может называться и bpfeed.dll) грузился при старте системы. Естественно я снял галку и тем самым не дал ему грузиться. Там же я узнал, что файл этот находится в папке
“C:\Documents and Settings\ИМЯ_ВАШЕЙ_УЧЁТНОЙ_ЗАПИСИ\Application Data” (опять же если у вас Винда на диске C).

Вот там и лежал этот файлец. Я его грохнул и …!!!… приступил к работе с Оперой.

3. Опера очень хороший и предсказуемый браузер. Здесь я просто подумал, каким возможным способом можно разместить бар поверх всех страниц. Увы это всего лишь один способ, путём запуска “UserJs” (пользовательских ява-скриптов). Я полез в настройки Оперы и поглядел, где располагается папка этих JS. Он не настолько продвинутый пользователь и ими не пользовался, поэтому (у него! путь был такой) в папке: C:\Program Files\Opera\userjs лежал всего один файл под названием “feeder.js”. Я его открыл через блокнот, поглядел. Увидел в нём что-то типа “pornozona” и понял, что это он и есть. Грохнув его и тут же обновив любую страницу в открытой Опере, я возрадовался. Порно-бар не появлялся.

(добавлено 24 марта 2009 -> Если вы не нашли папку с вашими userjs, то не ленитесь, поищите!!! Она может находиться в профиле, что-то вроде C:\Documents and Settings\ИМЯ_ВАШЕЙ_УЧЁТНОЙ_ЗАПИСИ\Application Data\Opera\Opera\profile\scripts , а вообще я подозреваю, что новые версии могут пихать его в произвольную папку и подключать. Чтобы узнать где находиться эта заветная папка именно для вашей Оперы, то (в Опере в меню наверху) идите Справка -> О программе. Там во вкладке "Пути" обратите внимание на строку с заголовком "Файлы UserJS". Там увидите путь.)

(добавлено 21 июня 2009 –> А для тех кто на БРОНЕПОЕЗДЕ и невнимательно читал добавление от 24 марта, то хрен с вам, выкладываю два скриншота где в Опере посмотреть путь до папки с userjs):

4. Последнее что я сделал, так это перезагрузился. Проверил на запуск msconfig, regedit и cmd. На этот раз всё работало. Запустил IE – порнуха не вылазила. Запустил браузер Opera – всё отлично. Ну и как говориться, пошёл за стол, пить чай (закусывая лимончиком )

Кстати по поводу антивирусов и фаерволов. Естественно всё стоит. Базы обновлены. У чела, у которого я лечил первый (порно-сосущий) банер, стоял Касперский и Outpost 2009. У брата стоит NOD32-v3 и KAH (касперский анти-хаккер), сегодня мне звонил друг братана и сказал, что у него та же шняга, и что у него Avira AntiVir и какой-то Norton-овский файервол, поэтому от наличия антивируса и фаервола эта шняга не спасает. Каким образом попадает? Я считаю банальной установкой. Сами скачиваете какой нить кодек или ещё какую хрень и собственноручно ставите, а после перезагрузки

p.s. Всех с рождеством!!!

p.s.2. Если вы не знаете какие надстройки в IE откючать, то отключите половину. Перезапустите (предварительно сделав все остальные пункты). Если запускается хрень, то включите то, что вырубили и соответственно отключите вторую половину. Как найдёте в какой половине, сужайте круг поиска (отключения-включения) до четвертины всех надстроек и т.д. Там их не так много и поэтому придётся перезагрузиться буквально несколько раз. Хотя я там уже на глаз могу определить, что говно, а что конфетка. В общем пробуйте!

(добавлено 24 марта  2009)

p.s.3. Как я  и предполагал, FireFox не мог остаться не замеченным и тоже способен цеплять эту гадость. Т.к. я его не использую, а уж тем более никогда не ловил эту гадость сам (а только лечил у других), то про FF могу сказать только со слов комментатора под ником ZZZ. Приведу его цитату (со своими комментариями):

"FireFox лечится очень легко. Он (я так подозреваю, что какой-то гнилой файл, возможно у него похожее название) прописывается в папку extensions в каталоге программы. Удалите там все (ну тут всё-таки подумайте и вспомните о своих расширениях, а то ведь можно их похерить. Удаляйте просто аккуратно, что не знаете, то и убивайте. В любом случае вы всегда можете, перед началом карательных мер, сделать резервную копию этой папки) и он исчезает!"

Рекомендую почитать