Ежовый угол

Сеть, Рунет, телеком, Иркутск

Порно-информер влез в IE

В последнее время многие жалуются на порноинформер, влезающий в браузер IE. Внизу всех страниц появляется огромный блок, у которой по бокам непотребные картинки, а в центре надпись «Благодарим вас за установку информера», «FREE PORNO VIDEO», «И если вы хотите удалить ЭТО- отправь смс с текстом XMS 227639 на номер 4460»:

Избавиться от него несложно.

Удаление порно-информера

Для начала идем в меню Internet Explorer, «Управление надстройками»->»Включение и отключение надстроек..».

Открывается список подключенных DLL-библиотек.

Отключаете все, что вы не знаете — не беспокойтесь, ничего от этого не поломается, всегда успеете включить ту или иную библиотеку обратно. 🙂

Итак, выключаете все неизвестные вам модули, нажимаете «ОК», закрываете и вновь открываете браузер Internet Explorer. Если проблема не исчезла — вновь идете в вышеуказанное меню и отключаете еще что-то, пока проблема не решится. Если же порно-информер пропал — можете спать спокойно. 🙂

Для особо принципиальных

Если вас беспокоит факт того, что информер лишь отключен, а не удален с вашего компьютера — открываете вышеуказанное меню, переписываете имена DLL-библиотек на листок (или запоминаете) и идете в папку C:\Windows\System32 и ищете там данные DLL. После чего удаляете их, перезагружаете компьютер — и, вуаля, все чисто. 🙂

PS Для особо любопытных — скриншот непотребного информера целиком (кликабельно). 🙂

Раздел: Без рубрики

Метки:

236 комментариев

  1. владлена:

    спасибо огромное…всё очень понятно.удалила.мой назывался bp data feeder/////не думала,что будет это название.отключала по одному.этот предпоследний был.

  2. Натусик:

    У меня этих файлов около тысячи и я их удоляю , комп глючит , перезагружается и файлы восстанавливаются . А ещё эти файлы не только в папке system 32 , но и в других файлах .

  3. Сергей:

    Спасибо! Все сразу получилось. У меня был файл qfrlib.dll

  4. TGUL9O8:

    А КАК УДАЛИТЬ С ОПЕРЫ

  5. еее:

    а может так получиться, что деньги и после пополнения счета на телефоне снимают?

  6. леонид:

    Уменя в Експлоере, отключило все настройки, захожу в сервис ,чтобы запустить а там прозрачная строка ,где написано :Управление настройками. И немогу задать операцию: включение или отключение настроек.Подскажите пожалуста что надо делать.Большое спасибо.И ищё один вопрос:когда я захожу в сетевые подключения, чтобы устранить ошибку подключения к интернет , мне выдает ответ:Невозможно завершить исправление ошибки, так как не удается выполнить следующие действия: Выполняется очистка DNS-кеша, обратитесь к сетевому администратору.Подскажите, где, находится сетевой администратор.Ище раз большое спасибо.

    • SBogdan_1965:

      У меня порноинформер заблокировал эксплорер, страница информера на пол экрана монитора. Из-за чего не могу не только прочитать информацию но и включать (устанавливать) некоторые программы. Подскажите что сделать.

  7. Павел:

    Из Эксплоера снасил уже давно, но из Опере не как http://www.ho24me.ru/ol/o6.html ???

  8. Olga:

    Спасибо!!!Спасибо!!!Спасибо!!!

    а где еще может быть DDL-БИБЛИОТЕКА?

  9. vitas:

    УСТАНОВИТЕ Бесплатная лечащая утилита Dr.Web CureIt!®,работает сдругими антивирусными пргаммами.
    Она удалит этот информер при проверке.
    ВАДИМ ОГРОМНОЕ Cпасибо- утилита сразу поймала эту заразу!!! я не знал просто хотя регулярно ею пользуюсь в добавлению к основному антивирусу,благо она бесплатная и сочетается и с Dr.Web,Касперским, НОД 32( Я УЖЕ ВСЕ ПОПРОБОВАЛ).

  10. гулия:

    как удалиться с оперы

  11. Сашуля:

    Спасибо огромное!!! А то я как лох уже отправила смс и ровным счетом ничего! Жаль раньше не додумалась здесь посмотреть! Спасибо!!!

  12. Рая:

    У меня вирус samlib.dll .Вирус отключила, но из папки system 32 вирус не удаляется. Откуда можно найти бесплатную лечащую утилиту Dr.Web CureIt!®? Подскажите пожалуйста

  13. Желательно не заниматься всякими надстройками, а просто деинсталлировать его
    Выполнить -> regsvr32 -u ***lib.dll
    А после можно сам файлец прибить.

  14. Рая:

    А что такое деинсталлировать
    Выполнить -> regsvr32 -u ***lib.dll ? Заранее спасибо

  15. Спасибо за совет,удалось остановить эту гадость! файл называется zdjlib.dll
    Только вот в system32 найти не получается,подскажите как это сделать?

  16. Mracobesie:

    А я пошлась по компу касперским, он нашел вирус, или что-то в этом роде (сейчас не вспомню название) полечил, перезагрузился и все прошло.

  17. Аналогично, касперский удалил идиотский файл!

  18. Спасибо за совет. вирусі здесь ни при чем. Поделюсь опытом по удалению, может быть кому-то поможет.
    Аналогичная проблема была с т.н. порно-информером «Новостная лента». После предложения установить плеер для просмотра порнороликов, появилась ЗАСТАВКА С ТЕКСТОМ : (ДЛЯ УДАЛЕНИЯ НОВОСТНОЙ ЛЕНТЫ ВЫБЕРИТЕ СТРАНУ : ………… ОТПРАВЬТЕ СМС С ТЕКСТОМ XMS 100067 НА НОМЕР 3649 ВВЕДИТЕ КОД : ……… )
    В «управление надстройками» броузера IE7, после отключения надстройки с именем ALAC Media decoder с файлом quwlib.dll эта «гадость» отключилась. Затем через поиск (с включением в поиск скрытых файлов и папок) «подлый» файл с именем quwlib.dll был найден в папке C:\Document and Setting\AllUsers\Application Data\ и удален. После удаления файла он перестал отображаться в окне «управление надстройками» броузера IE7.

  19. Светлана:

    не могу удалить из sisnem32

  20. Евгения:

    Большое спасибо все получилось!!!!!!

  21. Всеволод:

    Спаcибо за совет,я отключил все надстройки в IE и эта гадость убралась! Правда в папке System32 не удалось удалить файлы ***lib.dll (может я чего не догоняю) но заставка убралась!

  22. Mixasik:

    Папку оперы сносите, и устанавливаете заново. Лучше в папку с другим именем.
    Не знаю работает ли совет, так так не подцеплял такую дрянь, ибо по порносайтам не хожу и не соглашаюсь всякую неизветсную хрень устанавливать.

  23. Alex:

    информер можно удалить в основном с помощью Антивируса Касперского, а то что по системным папкам лазеете не гарантирует его полное удаление в некоторых случаях необходимо удалить самовостанавливающийся модуль dll который можете и не увидеть сразу. насчет этого информера я в лабараторию Касперского неплохую телегу накатал — через 2 часа прислали ответ типа решим проблему, решили каспер видит все части информера и убивает намертво, правде скажу что каспер полностью лицензионный и обновление несколько раз в сутки. а так как вы описываете я удалял его но правда не надолго и ненадо даже на порно сайты лазить. забейте на Експлорер 7 или 8 ставьте Firefox или Opera и тогда не информеров не другого говна на компе небудет. но проверяете почту и комп регулярно.

  24. fresh:

    СПС за инструкцию, отключить порнодевайс получилось !!!

  25. ярослав:

    пасибо ты мега чел просто волшебник!

  26. AleX040:

    Мой информер был в рамке розового цвета. Почему это важно? Потому что разные информеры скорее всего по разному прячутся. Данная проблема у меня возникла под браузером «Опера» , но возможно также решается проблема и с другими браузерами надо лиши найти свою папку «profile», она может и подругому называться, главное найти папку где хранятся файлы провфиля.
    Наши действия если стот браузер «Opera»:
    1) Ни в коем случае не отправляйте СМС, это обсалютно бессмысленною
    2) Заходим в любую папочку, в верху находим вкладку «Сервис»>свойства папки>вид. Далее спускаемся вниз и убераем галочки с пунктов: а) Скрывать системные защитные файлы б) скрывать расширения сдля зарегистрированных типов… в) наоборот ставим галочку в поле «отображать содержимое системных папок» г) так же ставим галку в поле «показывать скрытые файлы и папки. Тыкаем применить, ок.
    3) Заходим по дериктории C:\Documents and Settings\Администратор\Application Data\Opera\Opera\profile . Администратор в моем случае имя пользователя Windows, у вас может буть другое (можо узнать нажав меню пуск и в вержней части колоночки будет имя пользователя)
    4) удаляем папку «scripts» (в ней находится файл «feeder.js»)

    Ну вот впринципе и все, возможно так же и решается проблема с другими браузерами.

    • Дима:

      при загрузке винды выдает надпись что приложению sfc_os.dll не удалось запуститься,и что повторный запуск приложения возможно исправит ошибку….как быть? перестали показываться ролики и музыка через виндоус медиа плеер(….информеры с мозиллы и оперы удалил.

    • Наталья:

      а если в profile нет папки scripts? а информер есть…..

  27. Vasya:

    Кстати, если кто отправил таки СМС на этот долбаный информер, чтобы вернуть деньги надо:

    1) позвонить в службу поддержки своего сотового оператора (МТС, например, 0890)
    2) узнать у поддержки телефон контент провайдера по короткому номеру, куда отсылали СМС
    3) позвонить в этот провайдер и наорать на это быдло матом
    4) сказать, что за вирусный порно информер предусмотрена ответственность в Уголовном Кодексе (и это правда) потребовать вернуть деньги, так как правила оказания услуг вам не сообщались и вы не устонавиливали эту херь на свой комп
    5) контент провайдер оформит заявку и вам вернут деньги через пару дней
    6) опционально можно написать заявление в ОБЭП по факту мошеннической деятельности

    У меня например контент провайдер был что-то там телеком и его номер 3631472 или 88005550102, хотя СМС я не отправлял, но наорал на них от души. Знакомому вернули деньги очень быстро.

  28. Николай:

    Я не могу удалить вот эти файлы atmlib.dll dbnetlib.dll fltlib.dll rhelib.dll sulib.dll typelib.dll ulib.dll iconlib.dll . Удаляю,а они снова появляются сразу.

  29. Антипорнер:

    Нужна помощь. В надстройках отключил все dll, но проблему решить не удалось. Подскажите, а то порно-окна начали множиться в геометрической прогрессии, одно окно сменяет другое, теперь они уже не только снизу, но и сверху, справа, слева и по центру, я в шоке.. С уважением, Антипорнер.

  30. Антипорнер:

    Может посоветуете какой-нибудь антивирус..позабористее?


Оставить комментарий

Реклама

Статистика