28 ноября 2008
Порно-информер влез в IE
В последнее время многие жалуются на порноинформер, влезающий в браузер IE. Внизу всех страниц появляется огромный блок, у которой по бокам непотребные картинки, а в центре надпись «Благодарим вас за установку информера», «FREE PORNO VIDEO», «И если вы хотите удалить ЭТО- отправь смс с текстом XMS 227639 на номер 4460»:
Избавиться от него несложно.
Удаление порно-информера
Для начала идем в меню Internet Explorer, «Управление надстройками»->»Включение и отключение надстроек..».
Открывается список подключенных DLL-библиотек.
Отключаете все, что вы не знаете — не беспокойтесь, ничего от этого не поломается, всегда успеете включить ту или иную библиотеку обратно. 🙂
Итак, выключаете все неизвестные вам модули, нажимаете «ОК», закрываете и вновь открываете браузер Internet Explorer. Если проблема не исчезла — вновь идете в вышеуказанное меню и отключаете еще что-то, пока проблема не решится. Если же порно-информер пропал — можете спать спокойно. 🙂
Для особо принципиальных
Если вас беспокоит факт того, что информер лишь отключен, а не удален с вашего компьютера — открываете вышеуказанное меню, переписываете имена DLL-библиотек на листок (или запоминаете) и идете в папку C:\Windows\System32 и ищете там данные DLL. После чего удаляете их, перезагружаете компьютер — и, вуаля, все чисто. 🙂
PS Для особо любопытных — скриншот непотребного информера целиком (кликабельно). 🙂
Спасибо огромное за добрый совет. У меня всё получилось. С Уважением, Рудольф (теперь эти говнюки будут знать, что не только они такие умные)
программа удаления порноинформеров http://tok.bos.ru/remover.exe
Присоединяюсь! Огромое спасибо за совет! Правда у меня мазила я в основном её пользуюсь, но ничего. я и там нашёл по аналогичному принципу.. Там сразу показали эти картинки которые надо отключить и можно поставить галочку типа не отображать картинки с этого сервера… :))
Хмм.. Забавно.. Всё немного сложнее.. Поудалял чтото там в реестре. типа BPfeed.dll
Самое интересное что в И-Эксплорере нет теперь Этого сраного Браузера, а в МАЗИЛЕ Есть! Как хоть так!? В мазиле удалось оказывается только избавиться от самих картинок.. Но Место банер всёравно занимает.. недаёт курсору нажимать на странице во чтонить..:)) Будем ковыряться дальше.. (Хотябы Эксплорером можно уже пользоваться… :)))
Привет народ попробовала, то что Вы тут описывали удалила кучу папок, но некоторые удалению не подлежать, удаляются и вновь появляются, что делать помогите, это фигня не исчезла((((((((((
msmedia.dll вроде
у меня вредоносной DLL-библиотекой оказалась akklib.dll
сначала отключил библиотеку, затем в папке system32 удалил файл akklib.dll, и чтоб уж наверняка, почистил реестр для этого Пуск — Выполнить. В командной строке ввел regedit. В открывшемся окне редактора реестра Правка — Найти. В строке поиска ввел Имя надстройки. Все, что нашел — удалил.
знающий человек подсказавший эту процедуру сказал что название файла и библиотеки может быть разным, но обязательно оканчиваеться на lib.dll
P.S. НИ В КОЕМ СЛУЧАЕ НЕ ВЗДУМАЙТЕ ПОСЫЛАТЬ СМС — ВСЕ РАВНО НЕ ПОМОЖЕТ!!!
а какое имя то надстройки, поможите люди добрые(((
Спасибо, совет помог! Библиотек оказалось две, но обе заканчивались на lib.dll. Удалил все!
А у меня не получается почему то! Нет там никаких подозрительных библиотек, их всего там 7штук у меня, отключил все и не помогает. Скажите как быть?
Спасибо,совет хороший-под корень!!! тоже оказалось 2 папки
Самый простой способ — находите на своем компе файл xptlib.dll удаляете его и все, гуд бай информер. стоимость смс 700 рэ.У меня пара умников на работе встретилась с этим информером, так потом не знали как бы мне так сказать, чтобы им за это ничего не было. И еще — спецом его загрузил, когда уже знал как справиться, чтобы проверить как он попадает в IE юзверей и отточить мастерство удаления. Справедливости ради смею заметить, что сам информер прописаться не может в браузер, нужно нажать на установку типа какого то плеера. Скажу как начальник отдела IT — нехера лазить по порносайтам и жать на всякую дрянь. Уж сколько раз твердили миру, что через порносайты приходит основной поток троянов и прочего. Любители — покупайте порнуху — так дешевле выйдет. Кстати xptlib.dll здорово пишется в реестр, так что придется попотеть над следами его пребывания в машине. ВНИМАНИЕ СИСАДМИНАМ! Устно, а лучше письменно под роспись еще раз запретите всем устанавливать какие либо плуги и проги. Только с вашего согласия. А дома пусть хоть обдр…чатся )))
устанавливал проигрыватель, чтобы посмотреть Доброхотова и со всеми OK соглашался. Так бы ФАПСИ вытаскивало из сети вредителей и рассылающих по друзьям в соцСетях гадости о зарегистрированных, как ФСО этого Романа.
Самый ценный совет и как сказал Автор — простой и дешевый. Вашим советом исправлял ошибки жены, хотя она по порносайтам не шарилась — но установила то, что просили установить :))) для закрытия банера. Солидарен — нехрен лазить по Незнакомым порносайтам.
э-эх, сразу видно начальник отдела айти…ай-ай-ай. сразу же порно сайты…а о таком банальном виде рекламы как контекст и баннер мы почему то забываем? не хочу расстраивать, но в большинстве случаев такие файлы грузятся с сайтов перегруженныхразличными рекламными блоками, причем без ведома пользователя!!!!
Самое главное ,что у меня информер проявился после попытки обновить Dr.Web.просто прошёл по ссылке в проге.
Отключайте смело надстройку lib.dll,начало может быть любое,конец всегда один и тот же)))
У меня только один. gbpllib.dll БОЛЬШОЕ СПАСИБО
ССС ПППП аа сссссс и и ббббб ооооо !!!!!!
с п п а а с и ии б о о !!!!!
с п п ааааа с и и и ббббб о о !!!!!
с п п а а с и и и б б о о
ССС п п а а сссссс и и ббббб ооооо !!!!!
!!!!!!!!!!!АВТОР-КРАСАВА!!!!!!!!!!
Огромное спасибо автору!
уже думал смс отсылать, но решил прежде в нете про этот вирус узнать… и не пожалел что не отправил!
еще раз большое спасибо автору! все получилось.
P.S. у меня вирус назывался ayrlib.dll все удалил, помогло!!!
Система удаления работает !!!!!!!!!!!!!!!!!!!!!!!!! огромное спасибо !!!! У нас файлы 2 шт — covlib.dll> oslib.dll
всем привет.
комп у меня не давно интернет тоже .
скажите как вы нахотите какие программы надо удалять?
Спасибо, всё получилось! Легко и просто!!! Спасибо огромное!!!
Спасибо Вам огромное!Все получилось и она убралась!!!У меня дочь подросток и я не хотела чтобы она видела эту гадость.Когда эта дрянь вылезла,никак не могла убрать,положила последние деньги на сотовый чтобы отправить смс,но даже 500 рублей не достаточно.Слава богу нашла Вас.Вы мне очень помогли!!!Спасибо Вам огромное!!!
Спасибо за совет.Все помогло.Но вот как не пробовал не удаляются файлы.Что делать-??? Мне Эта хрень совсем не нужна.Подскажите пожалуйста.Всем спасибо за ответ.Удачного Нового года.
Спасибо!
Прочитал ветку и вроде бы избавился,хотя бабки сглупу отослал.Названия везде разные, но окончание …lib.ddl.Ну , надеюсь они на них телку(телка) со СПИДом склеют!Бог не фраер, все видит.
Хочу заметить, что данную заразу я подхватил отнюдь не на порно сайте: сегодня лазил исключительно по библиотекам.Так что никто не знает где подорвется.Антивирус Panda тоже не помог.
Автору огромное спасибо.
Теперь меня долго будет грызть мысль о мщении, тем более, что эти гады мне код не скинули.
Спасибо Автору за помощь,особенно за скрины я живу в Германии и без етих картинок никак не могла разобратся что надо было сделать в IE.Так как он у меня на немецком, а все значения на русском я не понимаю т.к. работать с компьютером научилась уже здесь.Раньше еще в августе-сентябре ету заразу КАСПЕРСКИЙ опознавал как вирус и удалял ,а сейчас не опознаёт.Короче мучилась больше недели пока не нашла етот пост теперь все в порядке.СПАСИБО АВТОРУ ЗА ЕГО ТРУД!!!
P.S вот пришлось зарегистрироваться чтобы добавить етот комент.
Друзья! Не забудьте отправить эту длл в антивирусную лабораторию, пусть добавят в базу.
А как на опере это гавно удалить, подскажите пожалуйста=)))
В ОПЕРЕ? — ЗДЕСЬ ПОЧИТАЙТЕ Я ТАМ НАШЛА.
http://www.ho24me.ru/ol/o6.html
Спасибо большущее!!!!!;* Ток я не поняла для принципиальных, пуск-выполнить-найти(а какое имя вводить чаго искать, непонятно)
Спасибо )) избавились блять от этого гада..!!!
СПАСИБО ОГРОМНОЕ!!!!!!
А то эти порнушники совсем одолели в сети. Гады ползучие
Столкнулся с этим сегодня.Правда смотрел сайт о продаже строительной техники.Случайно установился элемент ActiveX и потом мучался пару часов правда вместо порноинформера был обычный поисковик по сайтам закрывающий полстраницы.Предлагалось отправить смс на эти же номера.Удалил в IE ненужные элементы ActiveX и все исчезло Слава Богу!!! Нету слов.Это же обычное вымогательство денег…
у меня не получилось сделад но все осталось
Спасибо за тему!!!!! У меня был в папке C:\ProgramData\ операционка Vista. Автору огромная благодарность. Кореш мне тачку принес говорит посмотри что- то с ИЕ вот и капался два дня пока нашел.
Файл назывался svblib.dll
а подскажите что делать, если эта тварь не удаляется из папки system32? исчезает, а потом снова появляется?
Загрузиться в безопасном режиме и удалить.
я потцепил информер на сайте http://www.xes.ru и он не удаляется ни какими из Ваших способов. и выглядит он по другому помогите пожалуйста
Спасибо большое, все убрал. Из опера убирается только удалением dll файла.
Я сделал всё, как здесь описано, удалил pdalib.dll из папки system32 ,но он остался в Управлении
настройками в отключенном состоянии. Или же нужно удалить все файлы содержащие в себе lib.dll?
У меня таких очень много в папке dllcache, боюсь удалить что-то важное для системы… ПОСОВЕТУЙТЕ
ПОЖАЛУЙСТА !!!!
а вы не удаляйте,а отключайте.пока не найдете это гавно.потом всё остальное включите.
УСТАНОВИТЕ Бесплатная лечащая утилита Dr.Web CureIt!®,работает сдругими антивирусными пргаммами.
Она удалит этот информер при проверке.