SamForum.org  
SamLab.ws
Заблокированные пользователи

Вернуться   SamForum.org > Технологии > Интернет и сети
Важная информация

Ответ
 
Опции темы Поиск в этой теме Опции просмотра
Как удалить порноинформер?
Старый Добавлено: 15.09.2008, 23:23
  (#1)
jura_sh
Наблюдающий
Пользователь
 
Аватар для jura_sh

По умолчанию Как удалить порноинформер?

С порнухой, теперь весит, никак не убрать и надпись если хотите удалить информер отправте СМС. Что за ху.....! Слов нет.
Комментарий модератора
Фдуч:

Главное средство борбы - профилактика!
Рецепт от Ivan_Mos, Фдуч, NeliyZar и многих других - не пользуйтесь Internet Explorer'ом!. Ни FireFox, ни Opera не подцепляют эту гадость.
Если хочется использовать IE - не тыкайте в порнуху
Способы борьбы:
- Отключение и включение надстроек IE - пост 23 и 34 (Фдуч), 40 (utb), ссылка в посте 49 (Silver-P)
- Восстановление системы на более раннюю точку (если есть ) пост 49 (Silver-P)
- Сброс настроек с удалением всех надстроек, BHO и ActiveX (нужных и ненужных) - пост 33 (sansay21), пост 42 (Mila2)
Так что благодаря внимательности наших пользователей можно выбрать для себя любой из предложенных способов удаления информера

Дополнение от 25.02.2009.
Появился вариант, поражающий Оперу. Способ борьбы описан в посте 58 (Фдуч)
НЕ ведитесь на уловки предлагающие обновить флеш плагин на сомнительных сайтах. Вы разрешаете сами проникнуть порнобанеру на ваш ПК! (NeliyZar)



Сервис деактивации вымогателей-блокеров

[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]
Изображения
Тип файла: jpg Кадр.jpg (102.9 Кб, 197 просмотров)

Последний раз редактировалось NeliyZar; 10.01.2010 в 02:10.. Причина: прогресс не стоит на месте...
jura_sh вне форума Отправить личное сообщение для jura_sh
Вверх
Ответить с цитированием
Эти 4 пользователя(ей) сказали cпасибо за это полезное сообщение:
BadDogg (07.02.2010), lt1095190 (08.09.2009), nikniksf (11.01.2010), Picachu (29.07.2010)
Старый Добавлено: 18.09.2008, 14:08
  (#21)
dAn9
Гость
 
Аватар для dAn9

По умолчанию

у меня нет такой надстройки
Вверх
Ответить с цитированием
Старый Добавлено: 19.09.2008, 12:48
  (#22)
egnerion
Гость
 
Аватар для egnerion

По умолчанию

аналогичный вопрос - надстроек нет, библиотек похожих нет, информер есть Т_Т
Помогло отключение надстройки CryptoMediaFeeder и удаление связанной с ним библиотеки dhylib.dll

Последний раз редактировалось egnerion; 19.09.2008 в 12:54..
Вверх
Ответить с цитированием
Старый Добавлено: 19.09.2008, 14:26
  (#23)
Фдуч
Модератор
Модератор
 
Аватар для Фдуч

По умолчанию

Так, похоже надстройки у всех разные
Тогда у меня предложение к жертвам:
Отключите все надстройки, а потом включайте их по-одной. Как увидите, кто виноват - его можно оставить выключенным, а можно удалить..

PS кто помнит, где и как подцепил заразу - пошлите в личку адрес
Хочу потестить на FF3


Нам, лентяям, недоступно
Наслажденье битвой жизни
Фдуч вне форума Отправить личное сообщение для Фдуч
Вверх
Ответить с цитированием
Этот пользователь сказал cпасибо за это полезное сообщение:
Yuraved (01.04.2009)
Старый Добавлено: 19.09.2008, 23:22
  (#24)
aleks_lv
Гость
 
Аватар для aleks_lv

По умолчанию

streaming media helper zmilib.dll
Вверх
Ответить с цитированием
Старый Добавлено: 21.09.2008, 01:09
  (#25)
dAn9
Гость
 
Аватар для dAn9

По умолчанию

а как удалить надстройку?
Вверх
Ответить с цитированием
Старый Добавлено: 21.09.2008, 13:12
  (#26)
jura_sh
Наблюдающий
Пользователь
 
Аватар для jura_sh

По умолчанию

Цитата:
Сообщение от Фдуч Посмотреть сообщение
Так, похоже надстройки у всех разные
Тогда у меня предложение к жертвам:
Отключите все надстройки, а потом включайте их по-одной. Как увидите, кто виноват - его можно оставить выключенным, а можно удалить..

PS кто помнит, где и как подцепил заразу - пошлите в личку адрес
Хочу потестить на FF3

Зараза находится тут - www.samlab.ws, на главной странице, странно что не знаете.
jura_sh вне форума Отправить личное сообщение для jura_sh
Вверх
Ответить с цитированием
Старый Добавлено: 21.09.2008, 22:11
  (#27)
Фдуч
Модератор
Модератор
 
Аватар для Фдуч

По умолчанию

jura_sh, Простой заход на www.samlab.ws, что с Лиса, что с IE и закрытие баннера - ничего не изменили. Малварь не села, каспер не вякнул. Что-то ещё надо было сделать?


Нам, лентяям, недоступно
Наслажденье битвой жизни
Фдуч вне форума Отправить личное сообщение для Фдуч
Вверх
Ответить с цитированием
Старый Добавлено: 24.09.2008, 05:02
  (#28)
STRONGER
Наблюдающий
Пользователь
 
Аватар для STRONGER

По умолчанию

Не партесь, всё намного проще.Это находится здесь C:\WINDOWS\system32\pllib.dll
pllib.dll -это та хрень которую нужно удалить.Странно,что ни кто не догадался распаковать архив после скачивания и посмотреть что там лежит.
Сам попал,на сей шантаж.
STRONGER вне форума Отправить личное сообщение для STRONGER
Вверх
Ответить с цитированием
Старый Добавлено: 24.09.2008, 05:12
  (#29)
STRONGER
Наблюдающий
Пользователь
 
Аватар для STRONGER

По умолчанию

Цитата:
Сообщение от Фдуч Посмотреть сообщение
jura_sh, Простой заход на www.samlab.ws, что с Лиса, что с IE и закрытие баннера - ничего не изменили. Малварь не села, каспер не вякнул. Что-то ещё надо было сделать?

Нужно было скачать специальный кодек для просмора сего чудного траха! Халявного,и без об-ё-па обсолютно бесплатного.
STRONGER вне форума Отправить личное сообщение для STRONGER
Вверх
Ответить с цитированием
Старый Добавлено: 25.09.2008, 02:55
  (#30)
STRONGER
Наблюдающий
Пользователь
 
Аватар для STRONGER

По умолчанию

Сегодня Эта библиотека xoxlib.dll
STRONGER вне форума Отправить личное сообщение для STRONGER
Вверх
Ответить с цитированием
ХЭЛПпппп....
Старый Добавлено: 26.09.2008, 18:04
  (#31)
1164
Гость
 
Аватар для 1164

По умолчанию ХЭЛПпппп....

Спасайте!!!Все перепробовал,а информер проклятый не удоляется!Помогите,кто,чем может....Заранее благодарен!!!
Вверх
Ответить с цитированием
Старый Добавлено: 26.09.2008, 20:01
  (#32)
Фдуч
Модератор
Модератор
 
Аватар для Фдуч

По умолчанию

STRONGER, Дык! Что нужно было сделать, чтоб кодек скачать предложили?


Нам, лентяям, недоступно
Наслажденье битвой жизни
Фдуч вне форума Отправить личное сообщение для Фдуч
Вверх
Ответить с цитированием
Старый Добавлено: 30.09.2008, 03:58
  (#33)
sansay21
Гость
 
Аватар для sansay21

По умолчанию

[Ссылки могут видеть только зарегистрированные пользователи. ] Это адрес страницы с которой качается эта гадость. Страница открывается при клике на всплывающем окне что висит на форуме. А по поводу как удалить: заходим "свойства обозревателя-дополнительно", нажимаем кнопочку сброс, перезапускаем IE и про информер забываем.

Последний раз редактировалось sansay21; 30.09.2008 в 04:23..
Вверх
Ответить с цитированием
Эти 3 пользователя(ей) сказали cпасибо за это полезное сообщение:
Старый Добавлено: 30.09.2008, 08:07
  (#34)
Фдуч
Модератор
Модератор
 
Аватар для Фдуч

По умолчанию

Значицца так.
Проведено исследование
Просто при открытии страницы, если не пытаться посмотреть видео для взрослых, не поражаются ни Опера, ни Огнелис3, ни IE. При попытке открыть видео - закачивается типо "кодек". Огнелис передал его DM и тот стащил файло updater_4_64572931.exe с адреса 93.183.194.20.
При запуске этой шняги (то, что в IE должно происходить автоматически ) - наконец-то я получил требуемое - IE (и только один IE!!!) заражён.
Промежуточный вывод - не использовать IE

Среди надстроек эта шняга называется Realtime Data Helper Object - библиотечка bwblib.dll
Отключение этой надстройки освобождает от назойливой деньгидавайки

Итак:
чтобы не подцепить таку заразу - ссылки с adult видео открывать только через Оперу или Огнелис
Подцепивши заразу:
Простейший вариант - как предложил sansay21 - заходим "свойства обозревателя-дополнительно", нажимаем кнопочку сброс. После чего жмём "спасибо" уважаемому sansay21
Долгий путь (если установлены какие-либо надстройки, кодеки, ActiveX, которые не хочется терять - сначала выключаем все надстройки, перезапускаем IE. Потом включаем по одной и после каждого включения перезапускаем IE. Как только шняга появилась - найден виновник. Его отключаем, всё остальное - включаем


Нам, лентяям, недоступно
Наслажденье битвой жизни

Последний раз редактировалось Фдуч; 30.09.2008 в 08:26..
Фдуч вне форума Отправить личное сообщение для Фдуч
Вверх
Ответить с цитированием
Этот пользователь сказал cпасибо за это полезное сообщение:
Otto34 (04.03.2009)
удаление информера
Старый Добавлено: 01.10.2008, 14:33
  (#35)
alexanderfff
Гость
 
Аватар для alexanderfff

Смех удаление информера

Два способа :
- работаем только с Оперой,
- заходим C:\WINDOWS\system32 и удалям всё ,что установлено в день, когда Вы поймали эту гадость (отсортируйте файлы по времени) .
Мне так помогло .
Вверх
Ответить с цитированием
Этот пользователь сказал cпасибо за это полезное сообщение:
Старый Добавлено: 01.10.2008, 14:47
  (#36)
StepKuz
Наблюдающий
Пользователь
 
Аватар для StepKuz

По умолчанию

Цитата:
Два способа :
- работаем только с Оперой,
- заходим C:\WINDOWS\system32 и удалям всё ,что установлено в день, когда Вы поймали эту гадость (отсортируйте файлы по времени) .
Мне так помогло .

третий способ: не шариться по сайтам с порнухой


Если бы мазохистов было больше, мир бы был добрей.
StepKuz вне форума Отправить личное сообщение для StepKuz
Вверх
Ответить с цитированием
Этот пользователь сказал cпасибо за это полезное сообщение:
Старый Добавлено: 06.10.2008, 23:52
  (#37)
вова001
Гость
 
Аватар для вова001

По умолчанию

Спасибо всем! только что избавился от информатора.
Вверх
Ответить с цитированием
Старый Добавлено: 12.10.2008, 11:44
  (#38)
timonin37
Гость
 
Аватар для timonin37

По умолчанию

Всем привет!!!Тоже столкнулся с этим информером!!!Мучался не знал что делать!Прочитал советы в вашем форуме - помогло только удаление всех папок из SISTEM32 которые были созданы в день установки информера.Спсб большое за советы!!!
Вверх
Ответить с цитированием
Этот пользователь сказал cпасибо за это полезное сообщение:
Старый Добавлено: 17.10.2008, 14:02
  (#39)
dfrcf
Гость
 
Аватар для dfrcf

По умолчанию

эти гады каждый раз переименовывают библиотеки
помогает дата папок созданных
ОПЕРА! РЕСПЕКТ !
откажитесь от IE
Вверх
Ответить с цитированием
Старый Добавлено: 21.10.2008, 16:51
  (#40)
utb
Гость
 
Аватар для utb

По умолчанию

В IE(Internet Explorer) тоже легко удаляется. Заходите в браузер IE в верхнем левом углу, выбираете - сервис- управление настройками, далее таблица - включение и отключения настроек, и ищете название файлов с окончанием .dll и нажимаете отключить, перезагружаете IE и проверяете - информер исчез. Но порнофайл в системе остался.
Теперь его удаляем так:закрываем все окна, нажимаем - пуск - выполнить- C:\WINDOWS\system32 - жмем ОК. Включаем поиск а в системе "поиска", указываем диапазон времени, когда попал в систему информер ( уменя был с 17.10.2008 по 17.10.2008), у меня открылось 2файла -kxxlib.dll и isblib.dll- с удовольствием удалил их. Система чистая от порнофайлов. До этого пытался удалить их в папке system32 без отключения в IE сервис- управление настройками файлов с окончанием .dll, но не удалялись, потому что использовались Internet ExplorerОМ. Поэтому в настройках IE и нужно отключать название файлов с окончанием .dll, а после удаления порнофайлов все отключенное в настройках IE можно (или нужно) опять включить!

Последний раз редактировалось utb; 21.10.2008 в 16:56..
Вверх
Ответить с цитированием
Этот пользователь сказал cпасибо за это полезное сообщение:
Ответ

Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Реклама



Powered by vBulletin® Version 3.8.2
Copyright ©2000 - 2018, Jelsoft Enterprises Ltd. Перевод: zCarot

Время генерации страницы 5.26384 секунды с 28 запросами