28 ноября 2008
Порно-информер влез в IE
В последнее время многие жалуются на порноинформер, влезающий в браузер IE. Внизу всех страниц появляется огромный блок, у которой по бокам непотребные картинки, а в центре надпись «Благодарим вас за установку информера», «FREE PORNO VIDEO», «И если вы хотите удалить ЭТО- отправь смс с текстом XMS 227639 на номер 4460»:
Избавиться от него несложно.
Удаление порно-информера
Для начала идем в меню Internet Explorer, «Управление надстройками»->»Включение и отключение надстроек..».
Открывается список подключенных DLL-библиотек.
Отключаете все, что вы не знаете — не беспокойтесь, ничего от этого не поломается, всегда успеете включить ту или иную библиотеку обратно. 🙂
Итак, выключаете все неизвестные вам модули, нажимаете «ОК», закрываете и вновь открываете браузер Internet Explorer. Если проблема не исчезла — вновь идете в вышеуказанное меню и отключаете еще что-то, пока проблема не решится. Если же порно-информер пропал — можете спать спокойно. 🙂
Для особо принципиальных
Если вас беспокоит факт того, что информер лишь отключен, а не удален с вашего компьютера — открываете вышеуказанное меню, переписываете имена DLL-библиотек на листок (или запоминаете) и идете в папку C:\Windows\System32 и ищете там данные DLL. После чего удаляете их, перезагружаете компьютер — и, вуаля, все чисто. 🙂
PS Для особо любопытных — скриншот непотребного информера целиком (кликабельно). 🙂
сегодня принесли комп на починку и эта гадость сидела в qyglib.dll
помогите,не убирается вир.поска.что только не пробывал.и в сервис залезал тоже
помогите пожалуйста!что только не делала, и надстройки отключала….а все не отключаеться…и мне пишет для удаления плагина отправти смс….
В Опере делаем так:Инструменты-Настройки-Дополнительно-Содержимое-Настроить ЯваСкрипт-в ней папка Пользовательских файлов ЯваСкрипт.Удаляем ее не нажимая Обзор,нажимаем ОК и все у вас чистый экран.Только сам сделал,а до этого тоже мучался
Если это не большой секрет;), автор блога откуда родом?
если это по мою душу,то из Новгорода
Очень хороший пост! Спасибо за проделанную работу!
Есть такое выражение;Научился сам научи другого.Теперь люди будут знать,как удалять эту гадость!
Большое спасибо вам. Ваш блог это хороший повод найти приятных и интеллигентных людей, способных к конструктивным обсуждениям и критике. 🙂
Да сайт умер,приношу извенения админу
Удаляем инфёрмёр в МАЗИЛЕ:
1. Открываем браузер Mozilla Firefox
2. Выбираем пункт меню «Инструменты»->« Дополнения»
3. На форме дополнения выбираем пункт «Расширения»
4. Удаляем все пункты, про которые не знаем ни чего либо подозрительные.
У меня порно-информер генерировался файлом ‘C:\WINDOWS\system32\SiteAccess.dll. Если такой есть, то это точно порноинформер. Удаляется программой Dr.Web.13 МБ. Скачал, прогнал, удалил и о радость. Сгинул хренов порняк.
Интересный банер. Мой друг поймал. Попросил помоч. Пришел посмотрел и удивился. Вирусописатели вышли на рыночные отношения. Денег от *Антивирей* стало мало. Кстати сам видел почти из той же серии, троян блокирующий запуск Exploer. Да, Да именно его, а не IE. Понадобилось 5 мин. на решение и устранение, но задумка меня впечатлила своей простотой и наглостью. Мне интересно эта серия будет развиваться, как вы думаете ?.
Расскажу как все происходило у меня. Во-первых не продлила вовремя ключ на антивирус, и тот работая не в полную силу пропустил подобный информер. Пробовала удалять через «сервис», «надстройки», ничего не вышло. Пришлось действовать по-своему. Зашла в «windows», «system32», по поиску нашла файлы измененные за последнюю неделю, хотя информер только появился. С расширением .dll был только один файл, у меня назывался SiteAccess.dll.(Кстати в компьютер он залез за неделю до того, как появился в браузере). Для начала перетащила на рабочий стол(чтобы была возможность вернуть на место, если что). Информер после перезагрузки explorer исчез. вторая проблема — не могла удалить файл с рабочего стола, файл оказался защищенным. Скачала программку Unlocker http://ccollomb.free.fr/unlocker/index.htm#download (полностью бесплатна). Устанавливается как приложение в проводник. Разблокировала файл, после перезагрузки его НЕ СТАЛО!
пардон, выпоняла еще одно действие — Через Пуск-выполнить-regedit-Поиск нашла и удалила тот же файл из реестра!!!
Привет всем! Не надо думать , что, тот кто создает эти порноинформеры и прочее г….. тупее всех. Переустановка браузеров ничего не даст, опять появится этот самоустанавливающийся плагин , и Windows cносить не надо .Поэтому советую Вам поставить firewall, чтобы в Ваш комп не лезла эта дрянь и плюс небольшой арсенал улит с помощью которых Ваш комп будет здоровее всех. 1. Улита : AVZ 4.7 и улита Combofix — работать с ними надо осторожно ( читать инструкцию ).Ну, а если нужны пояснения , то милости прошу : rinio_nero@megabox.ru . Удачи.
Всем привет!
Спасибо большое за советы.
У меня была сегодня возникла точно такая история как и у Светы, по ее совеиу провела поиск файлов с расширением .dll, обнаружилось 3 файла и методом пробы вычестила вот это SiteAccess.dll. Удалиться пока тоже не хочит и скорее всего буду так же биться
у нас тоже это и не удаляется пишут что ошибка при удалении уже месяц пытаемся
если не удаляются папки попробуйте unlocker затирает всё конкретно
Всем првет!
Большое спасибо всем за советы.
В моём варианте дело выглядело следующим образом.Заходим IE.Далее сервис>надстройки>отключаем неизвестные или недавние(у меня последняя от 02.07)надстройки.Информер мы отключили,но надо его и удалить.Заходим в Пуск>Выполнить>Regedit>Ищем,находим и удаляем все файлы с Adsubscribe(у меня было 6 штук).Перезагружаем и вуа-ля.Обращаю внимание публики на дату.Нужно удалить все надстройки за последнюю неделю,а также аккуратную работу с реестром(чтобы потом потом всё работало чики-чики)
Удачи в борьбе с гадом.
А что делать если у меня мозилла Firefox 3 Как удалить информер?
А что делать если у меня мозилла Firefox 3 Как удалить информер? Всплывающее окошко…с рекламой секс шопа и сайта футболка ру
Помогите пожалуйста! Я все отключил в надстройках ,а когда удаляю файлы lib они сразу сами востанавливаются
Спасибо Ксюше!Кажется,из Мозиллы удалился..)
мне вообще ничего не помогает!!!!!!!!!!!
а у меня не получилось удалить эту гадость… отключила ВСЁ а она осталась
Это точно помогает для нового информера:
пуск->выполнить->пишем msconfig->владка Автозагрузка->убираем галочку с файла с названием «services»->жмем применить, ок->ребутим винду.)
файла с названием “services» вообще нет
а что делать если названия “services” нет=(((???
я все сделал а как удаить его не знаю вытащил из систем32 он не удаляеться
Сегодня утром припопытки закрыть порно банер, вылезла такая же бяка с просьбой о деньгах. Помогла прога в этой же ветке нашел адрес. Огромное спасибо.
Ребята помогите пожалуйста,всё прочитал и сделак как надо,вообще всё отключил,но этот долбанный банер остался и он ещё в Firefokx.как отключить не знаю 361 895 367 моя ася,
ребят, мож кто знает что делать
у меня стоял эксплорер, в нем вылазилы всплывающая реклама, на других браузерах не было, потом эксплорер удалили, и теперь эта реклама вылазит везде и всюду, даже когда браузер не открыт
кто-нибудь может сказать что тут сделать?
Ребят, мож кто знает что делать
у меня стоял эксплорер, в нем вылазила всплывающая реклама, потом эксплорер удалили и теперь эта реклама вылазит везде и всюду, даже когда браузер закрыт
если кто знает как от нее избавиться подскажите пожалуйста