Войти

Показать полную графическую версию : Порно-информер (информация по удалению)


Страниц : [1] 2

Котяра
13-11-2008, 20:54
Если Вы (как и многие пользователи Интернета), подцепили в Интернете порно-информер, который требует отослать SMS, не делайте этого!!!
Вместо этого давайте продолжим изучать информер. Он закрывает часть поля окна IE (и Firefox) картинками порно содержания. Он представляет собой модуль IE. Как правило, данный информер является информером сайта ON#INES#XZ#NE.COM (# - некоторые буквы, которые я убрал). На странице http://on*ines*xz*ne.com/trul.html написано следующее:
Условия использования программного обеспечения LexLibVideo Plugin



Общие положения



Устанавливая программное обеспечение LexLibVideo Plugin, далее ПО, вы принимаете данное соглашение и автоматически соглашаетесь со семи его пунктами.



Использование ПО полностью регулируется федеральным законом РФ «Об информации, информатизации и защите информации».



Установка ПО даёт возможность просматривать эротическое видео сайта http://порносайт/ БЕСПЛАТНО, сохранять видео на локальном компьютере для домашнего просмотра.



Запрещается использовать скаченное видео в любых коммерческих целях.



Программное обеспечение LexLibVideo Plugin НЕ ЯВЛЯЕТСЯ ВРЕДОНОСНЫМ. Не передаёт никакие данные с вашего компьютера сторонним лицам, не производит никаких действий с локальными дисками и файлами.



Ответственность сторон

Вы устанавливаете данное ПО на своём персональном компьютере и просматриваете все эротические материалы, представленные на сайтах, находясь у себя дома один, либо в месте, где лица не достигшие 18ти лет, равно как и лица, чьи религиозные чувства могут быть травмированы содержимым сайтов не смогут увидеть содержимое этих сайтов. Все последствия от доступа к эротическим материалам несовершеннолетних лежат только на вас и не могут быть поставлены в вину производителям ПО.

Программа является условно бесплатной. Использование программы - бесплатно, удаление - только путём отправки смс или отключения в панели настроек браузера. Вся Ответственность за неосведомлённость о данном факте лежит полностью на пользователе.



Правила установки и удаления программного обеспечения.



Установка.

При установке ПО дл бесплатного просмотра видео, устанавливается рекламны блок (тулбар) на панель вашего браузера Internet Explorer.

Процесс установки:

1. Запустите *.ехе файл;

2. Согласитесь с данными условиями и правилами, внимательно прочитав их. Обратите внимание, что удалить данный рекламный тулбар (а также сам кодак) через установку/удаление программ в панели управления невозможно, а также;

3. Закончите установку, следуя инструкциям программы.

4. Перезагрузите браузер и откройте сайт <адрес>







Удаление

1. Для удаления рекламного блока необходимо ввести код, получаемый по смс. Чтобы его получить, нужно отправить смс на указанный короткий номер с соответствующим текстом. Номер и текст смс указываются на самом рекламном тулбаре. Полученный код даёт право неограниченного доступа на сайт с 8500 роликами DVD качества.

2. Вариант бесплатного удаления рассчитан на продвинутых пользователей. Отключение возможно через настройки браузера. приложение отключается в надстройках браузера.



Спасибо Вам за доверие и желание установить наше программное обеспечение..



Для удаления информера из Firefox достаточно использовать интерфейс "Инструменты" - "Дополнения".
В программе IE информер устанавливается как модуль и отключается в меню "Сервис" - "Управление надстройками". Как правило, название модуля имеет в себе слово "LexLib", однако в Интернете встречались отзывы пользователей, обнаруживших информер, например, под именем HQ Video Helper. Имя самого файла может быть разным, например HQ Video Helper по отзыву того пользователя это obblib.dll. Встречались и экземпляры под именем pllib.dll.
Внимание! Файл samlib.dll - системный!!!
Не рекомендуется самостоятельно удалять файлы вируса на компьютере. Если Вы обнаружили информер, создайте тему в разделе Лечение систем от вредоносных программ (http://forum.oszone.net/forum-87.html), выполнив эти требования (http://forum.oszone.net/thread-98169.html). Если Вы попытаетесь удалить информер самостоятельно и потерпите неудачу, ответственность несете только Вы!

Limes
25-11-2008, 06:56
Я при всплытии таких окон, сразу в браузере захожу на информацию о странице и там блокирую их нафиг. :)

crouler
10-01-2009, 00:01
Для IE: Сервис >Свойства Обозревателя> Программы> Вкладка "Надстройки"-- необходимо найти запись типа ***lib.dll. (звёздочки - любые символы) и отключить её! Далее зайти в реестр системы и в поиске набрать имя надстройки ***lib.dll которое Вы отключили! Найденый результат - удалить!

нат
16-01-2009, 08:35
большое спасибо "котяра"!!!!!!!!!

okshef
16-01-2009, 09:13
Можно проверить наличие папки C:\Windows\uscripts. Если она существует, удаляйте. Предварительно гляньте, есть ли там файл *feeder.js*. У меня он-то это окно и показывал.

DJ Mogarych
16-01-2009, 15:26
Эту гадость хорошо удаляет докторвэбовский CureIt.

iskander-k
16-01-2009, 16:32
Хорошо зачищает файлы и реестр : Malwarebytes' Anti-Malware

Serega
26-01-2009, 18:05
Где-то с полгода назад, может чуть больше, точно не помню. Друг привёз компьютер знакомого с такой заразой, с просьбой чего-нибудь сделать, если получится... Прогнал проверку антивирусниками, нашёл кучу вирусов, но эта зараза осталась. Прогнал проверку ещё несколько раз, результата ноль... Тогда я тупо взял и отследил его с помощью Process Monitor'a, обнаружил две .dll, причём одна из них системная, т.е. они своей .dll'кой подменили системную... Системную скопировал со своего компьютера, а вторую удалил... Всё нормально, окно пропало...

Котяра
26-01-2009, 18:32
Можно проверить наличие папки C:\Windows\uscripts. Если она существует, удаляйте. Предварительно гляньте, есть ли там файл *feeder.js*. У меня он-то это окно и показывал. »
Это для Opera верно.

okshef
26-01-2009, 21:02
Это для Opera верно »
Это было на Vista в IE7

Котяра
02-02-2009, 13:06
Это было на Vista в IE7 »
okshef, uscript был? А надстройка тоже была?

обнаружил две .dll, причём одна из них системная, т.е. они своей .dll'кой подменили системную... Системную скопировал со своего компьютера, а вторую удалил... Всё нормально, окно пропало... »
Serega_, имена файлов приведите.

okshef
02-02-2009, 14:48
Не проверял. Я сразу сделал сброс.

Mixa28
01-03-2009, 09:38
Скажите, А с Opera, кфк вытащить информер?

iskander-k
01-03-2009, 12:50
Mixa28, Выложите логи в соответствии с этими (http://forum.oszone.net/post-717373.html#post717373) инструкциями.

dimon55
03-03-2009, 07:53
а как защититься от этих информеров?
Один раз в опере почистил скрипты, потом опять появились

ekZo0
02-04-2009, 13:24
Выше перечисленное попробывал, проблема осталась, читал много статей, сканирывал антивирусами, не чего не помогло
Вот - скриншот (http://img5.imageshost.ru/imgs/090402/d23d93205ee6e13e8d3a7711d5d779db/84950220edf32862ba00607c3515740a.jpg)
Цифра 1 на картинке, собственно сам информер по верх всех окон.
Цифра 2 после того как он у меня "поселелся" на завершить процес "вылазит" эта ошибка
Немного истории по его "заселению" на моем компьютере
Вообщем скачался он как кодек с сайта 3se#y.r# открывающий доступ к скачиванию порно-видео (после установки естественно удалил, не помогло)
Так же после установки изменилась дата, год 2059... я сначало не понял, потом догодался когда активирывал антивирус.
Иногда на рабочем столе появляется видео ролик на тему counter-strike (сам скачивается)
Просьба помочь, уже как недели две не могу его убрать

iskander-k
02-04-2009, 13:45
ekZo0, В теме Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87) Выложите логи в соответствии с этими (http://forum.oszone.net/post-717373.html#post717373) инструкциями.

Котяра
02-04-2009, 13:47
Mixa28, из оперы удаляем папку C:\WINDOWS\uscript или убиваем лишние *.js в папке пользовательских яваскриптов из настроек оперы.

Вот - скриншот »
ekZo0, что-то не видно его по ссылке. Выложите скриншот на http://radikal.ru/

ekZo0
02-04-2009, 13:59
Котяра, Скриншот на radikal.ru (http://s61.radikal.ru/i172/0904/df/0f3abc40693d.jpg)

Котяра
02-04-2009, 14:27
ekZo0, Цифра 2 после того как он у меня "поселелся" на завершить процес "вылазит" эта ошибка »
Какой процесс завершить пытаетесь?




© OSzone.net 2001-2012