Как я рекламные модули словил.

[Гарик+]

Точнее не я, на работе к компьютеру имеют доступ ещё два человека, разбирающиеся в этом деле заметно хуже меня. И вот зайдя сегодня на один из форумов на SMF, я обнаружил, что там через пост идёт реклама. В начале была мысль, что поломали, но потом проверив на соседнем форуме на таком же движке, понял, что это зараза на компе. Сканирование несколькими антивирусами с обновлённой базой результатов не дали и стал искать причину самостоятельно. При просмотре дополнений и расширений в браузере был обнаружен не знакомый мне модуль BetterSurf, который встаёт как приложение при установке различных бесплатных программ и видимо по этому не ловится антивирусами. Пошарившись по интернету, нашёл исчерпывающую рекомендацию по удалению этой заразы, которую и привожу здесь:

Чтобы удалить приложение BetterSurf в Google Chrome нужно на панели вверху справа нажать на кнопочку с 3 черточками «Настройка и управление Google Chrome», пройти во вкладку «Инструменты» — «Расширения» и просмотреть весь список. Если Вы нашли расширение BetterSurf, немедленно отправляйте его в корзину, даже, если оно не включено! Одна победа уже есть! Подобную процедуру нужно проделать со всеми браузерами, которыми Вы пользуетесь. В Mozilla Firefox нужно зайти во вкладку меню «Инструменты» — «Дополнения» — «Расширения» . Может быть и такое, что Вы его там и не найдете. Именно так было и у меня. Я не нашла ни единого расширения в Mozilla Firefox. Можно еще нажать на шестеренку и проверить «Недавние обновления» . Нет, хорошо! Есть – удаляем без каких либо промедлений! С другими браузерами я не работаю, поэтому маршрут написать не могу, но он будет подобным. А теперь разберемся, как удалить рекламу BetterSurf, а точнее ее папку и сторонние файлы в системе собственного компьютера. Это вредоносное ПО создает собственную папку «BetterSurf» на системном диске (как правило, это диск С: ) в папке «Program Files». Открываем ее, отправляем врага в корзину и корзину чистим. Следующим шагом должно быть удаление файла AmiUpdx.job, который нужно искать по адресу C:\WINDOWS\Tasks\AmiUpdx.job.А еще необходимо удалить папку SwvUpdater, которая создается по адресу C:\dоcuments and Settings\User\Application Data\SwvUpdater. На нее ссылается выполнение задачи Updater.exe, который может загрузить и выполнить любое будущее нападение вредоносных программ, вирусов и т. д. Корзину снова чистим!
http://otvet.mail.ru/question/97588405

В итоге сам модуль, а вместе с ним и навязчивая реклама сразу же исчезли. При этом реклама отобрахалась во всех браузерах и стандартными методами это "дополнение" не удалялось.