Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Защита компьютерных систем » Info - Порно-информер (информация по удалению)

Закрытая тема
Настройки темы
Info - Порно-информер (информация по удалению)

Аватара для Котяра

Ветеран


Сообщения: 2907
Благодарности: 331


Конфигурация

Профиль | Отправить PM | Цитировать


Изменения
Автор: Vadikan
Дата: 26-01-2009
Описание: Адрес порно сайта удален
Если Вы (как и многие пользователи Интернета), подцепили в Интернете порно-информер, который требует отослать SMS, не делайте этого!!!
Вместо этого давайте продолжим изучать информер. Он закрывает часть поля окна IE (и Firefox) картинками порно содержания. Он представляет собой модуль IE. Как правило, данный информер является информером сайта ON#INES#XZ#NE.COM (# - некоторые буквы, которые я убрал). На странице http://on*ines*xz*ne.com/trul.html написано следующее:
Посмотреть
Цитата:
Условия использования программного обеспечения LexLibVideo Plugin



Общие положения



Устанавливая программное обеспечение LexLibVideo Plugin, далее ПО, вы принимаете данное соглашение и автоматически соглашаетесь со семи его пунктами.



Использование ПО полностью регулируется федеральным законом РФ «Об информации, информатизации и защите информации».



Установка ПО даёт возможность просматривать эротическое видео сайта http://порносайт/ БЕСПЛАТНО, сохранять видео на локальном компьютере для домашнего просмотра.



Запрещается использовать скаченное видео в любых коммерческих целях.



Программное обеспечение LexLibVideo Plugin НЕ ЯВЛЯЕТСЯ ВРЕДОНОСНЫМ. Не передаёт никакие данные с вашего компьютера сторонним лицам, не производит никаких действий с локальными дисками и файлами.



Ответственность сторон

Вы устанавливаете данное ПО на своём персональном компьютере и просматриваете все эротические материалы, представленные на сайтах, находясь у себя дома один, либо в месте, где лица не достигшие 18ти лет, равно как и лица, чьи религиозные чувства могут быть травмированы содержимым сайтов не смогут увидеть содержимое этих сайтов. Все последствия от доступа к эротическим материалам несовершеннолетних лежат только на вас и не могут быть поставлены в вину производителям ПО.

Программа является условно бесплатной. Использование программы - бесплатно, удаление - только путём отправки смс или отключения в панели настроек браузера. Вся Ответственность за неосведомлённость о данном факте лежит полностью на пользователе.



Правила установки и удаления программного обеспечения.



Установка.

При установке ПО дл бесплатного просмотра видео, устанавливается рекламны блок (тулбар) на панель вашего браузера Internet Explorer.

Процесс установки:

1. Запустите *.ехе файл;

2. Согласитесь с данными условиями и правилами, внимательно прочитав их. Обратите внимание, что удалить данный рекламный тулбар (а также сам кодак) через установку/удаление программ в панели управления невозможно, а также;

3. Закончите установку, следуя инструкциям программы.

4. Перезагрузите браузер и откройте сайт <адрес>







Удаление

1. Для удаления рекламного блока необходимо ввести код, получаемый по смс. Чтобы его получить, нужно отправить смс на указанный короткий номер с соответствующим текстом. Номер и текст смс указываются на самом рекламном тулбаре. Полученный код даёт право неограниченного доступа на сайт с 8500 роликами DVD качества.

2. Вариант бесплатного удаления рассчитан на продвинутых пользователей. Отключение возможно через настройки браузера. приложение отключается в надстройках браузера.



Спасибо Вам за доверие и желание установить наше программное обеспечение..


Для удаления информера из Firefox достаточно использовать интерфейс "Инструменты" - "Дополнения".
В программе IE информер устанавливается как модуль и отключается в меню "Сервис" - "Управление надстройками". Как правило, название модуля имеет в себе слово "LexLib", однако в Интернете встречались отзывы пользователей, обнаруживших информер, например, под именем HQ Video Helper. Имя самого файла может быть разным, например HQ Video Helper по отзыву того пользователя это obblib.dll. Встречались и экземпляры под именем pllib.dll.
Внимание! Файл samlib.dll - системный!!!
Не рекомендуется самостоятельно удалять файлы вируса на компьютере. Если Вы обнаружили информер, создайте тему в разделе Лечение систем от вредоносных программ, выполнив эти требования. Если Вы попытаетесь удалить информер самостоятельно и потерпите неудачу, ответственность несете только Вы!
Это сообщение посчитали полезным следующие участники:

Отправлено: 20:54, 13-11-2008

 

Аватара для Котяра

Ветеран


Сообщения: 2907
Благодарности: 331

Профиль | Отправить PM | Цитировать


Цитата okshef:
Это было на Vista в IE7 »
okshef, uscript был? А надстройка тоже была?

Цитата Serega_:
обнаружил две .dll, причём одна из них системная, т.е. они своей .dll'кой подменили системную... Системную скопировал со своего компьютера, а вторую удалил... Всё нормально, окно пропало... »
Serega_, имена файлов приведите.

Отправлено: 13:06, 02-02-2009 | #11



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Модератор


Moderator


Сообщения: 16826
Благодарности: 3244

Профиль | Сайт | Отправить PM | Цитировать


Не проверял. Я сразу сделал сброс.

-------
При заполнении сведений о конфигурации компьютера не забудь поставить флажок: отображать - "Да"
-------------------------------------------------------------------------------------------
Ассоциация VirusNet - помощь и обучение борьбе с вирусами. Некоторые вопросы загрузки в моем блоге


Отправлено: 14:48, 02-02-2009 | #12


Аватара для Mixa28

Новый участник


Сообщения: 9
Благодарности: 1

Профиль | Отправить PM | Цитировать


Скажите, А с Opera, кфк вытащить информер?

Отправлено: 09:38, 01-03-2009 | #13


Аватара для iskander-k

скептик-оптимист


Moderator


Сообщения: 5709
Благодарности: 1113

Профиль | Отправить PM | Цитировать


Mixa28, Выложите логи в соответствии с этими инструкциями.

-------
Мягкий и пушистый - если не гладить против шерсти.




Вам помог совет? Нажмите на ссылку Полезное сообщение .


Отправлено: 12:50, 01-03-2009 | #14


Пользователь


Сообщения: 63
Благодарности: 1

Профиль | Отправить PM | Цитировать


а как защититься от этих информеров?
Один раз в опере почистил скрипты, потом опять появились

Отправлено: 07:53, 03-03-2009 | #15


Аватара для ekZo0

Новый участник


Сообщения: 11
Благодарности: 0

Профиль | Сайт | Отправить PM | Цитировать


Выше перечисленное попробЫвал, проблема осталась, читал много статей, сканирывал антивирусами, не чего не помогло
Вот - скриншот
Цифра 1 на картинке, собственно сам информер по верх всех окон.
Цифра 2 после того как он у меня "поселелся" на завершить процес "вылазит" эта ошибка
Немного истории по его "заселению" на моем компьютере
Вообщем скачался он как кодек с сайта 3se#y.r# открывающий доступ к скачиванию порно-видео (после установки естественно удалил, не помогло)
Так же после установки изменилась дата, год 2059... я сначало не понял, потом догодался когда активирывал антивирус.
Иногда на рабочем столе появляется видео ролик на тему counter-strike (сам скачивается)
Просьба помочь, уже как недели две не могу его убрать

Отправлено: 13:24, 02-04-2009 | #16


Аватара для iskander-k

скептик-оптимист


Moderator


Сообщения: 5709
Благодарности: 1113

Профиль | Отправить PM | Цитировать


ekZo0, В теме Лечение систем от вредоносных программ Выложите логи в соответствии с этими инструкциями.

-------
Мягкий и пушистый - если не гладить против шерсти.




Вам помог совет? Нажмите на ссылку Полезное сообщение .


Отправлено: 13:45, 02-04-2009 | #17


Аватара для Котяра

Ветеран


Сообщения: 2907
Благодарности: 331

Профиль | Отправить PM | Цитировать


Mixa28, из оперы удаляем папку C:\WINDOWS\uscript или убиваем лишние *.js в папке пользовательских яваскриптов из настроек оперы.

Цитата ekZo0:
Вот - скриншот »
ekZo0, что-то не видно его по ссылке. Выложите скриншот на http://radikal.ru/

Отправлено: 13:47, 02-04-2009 | #18


Аватара для ekZo0

Новый участник


Сообщения: 11
Благодарности: 0

Профиль | Сайт | Отправить PM | Цитировать


Котяра, Скриншот на radikal.ru

Отправлено: 13:59, 02-04-2009 | #19


Аватара для Котяра

Ветеран


Сообщения: 2907
Благодарности: 331

Профиль | Отправить PM | Цитировать


ekZo0,
Цитата ekZo0:
Цифра 2 после того как он у меня "поселелся" на завершить процес "вылазит" эта ошибка »
Какой процесс завершить пытаетесь?

Отправлено: 14:27, 02-04-2009 | #20



Компьютерный форум OSzone.net » Информационная безопасность » Защита компьютерных систем » Info - Порно-информер (информация по удалению)

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
[решено] Новый порно-информер! tarakan1983 Лечение систем от вредоносных программ 12 19-11-2009 17:41
порно-информер,помогите удалить alexeiuri Лечение систем от вредоносных программ 1 01-11-2009 16:32
Порно информер. vitalikroslakov Лечение систем от вредоносных программ 9 20-04-2009 18:11
Порно-информер IE7 Vista roteiro Лечение систем от вредоносных программ 9 07-04-2009 15:23
Безопасность - Порно-информер В Opera Mixa28 Лечение систем от вредоносных программ 0 28-02-2009 15:37




 
Переход