Truck-Portal- ets2, T&T, GTS, ETS, 18 Wheels of Steel, Дальнобойщики-3, Farming Simulator

Объявление



Truck-Portal>News

Загрузка

Ссылки на: ETS2, GTS, ETS и UK_TS обновлены.

Поздравляем с Новым 2015 годом и Рождеством!

Новый конкурс: Красивый скриношот из ETS 2

Лучший способ отблагодарить автора за пост это поставить +1

Информация о пользователе

Привет, Гость! Войдите или зарегистрируйтесь.



Вирусы, порно-информеры

Сообщений 1 страница 6 из 6

1

Kill Porno-muvik.ru Plugin!, Снеси сие ... нежно! (Порно-информер)

Данная информация с форума сайта http://cjzone.ru

Выглядит эта байда так: ярко-розовый, гламурно-кислотный банер с четверть окна браузера, на котором налеплена знобящаяся стопка порно-гифок и ехидная надпись, мол отправте СМС чтобы удалить плагин и т.д. (к сожалению, скриншота не успел сделать). Вам знаком подобный бред? А вот у меня на днях случилось. Если с кем случилась подобная беда слушайте сюда.

Некоторые способы в сети не помогают, потому что иногда вся проблема кроется немного не в том, на что указывают.

Постоянно слышал в сети ... Короче, КТО СКАЗАЛ ЧТО OPERA - ПЛОХОЙ БРАУЗЕР?! Какой умник это придумал?! Что значит, надо ставить Фаерфокса и т.д. и т.п.?! Ни фига! У меня эта зараза сидела на всех браузерах! Так что и Фаерфоксы отдыхают! Так что дело вовсе не в браузерах.
А сам Opera - лучший из лучших! Самый практичный и удобный браузер!

Во-первых, даже не пытайтесь искать заразу антивирусом, т.к. порно-плагины часто не являются вирусами и троянами.

Во-вторых, не переустанавливайте свои браузеры и уж тем более винды! Это всё бесполезно! Зря потратите своё время, силы и нервы!

В третьих, бесполезно сразу искать и удалять файлы с похожими именами (free-porn, porno-muvik и т.д.). Даже через Regedit. Так как это будут просто файлы куки или веб-страницы, которые не являются причиной сами по себе.

Всё гораздо хитрее, но проще в тысячу раз!

Вот лично моё решение проблемы:

1. Заходим - C:\Windows\System32\ - ищем файлы с именем
nsw86D.tmp
nsh86F.tmp
(либо же похожие, например nsp86X, где Х - буква латинского алфавита) - и удаляем это на фиг! Как видите, это совсем не ***lib.dll, который советуют удалять.
Далее, ищем и сворачиваем в бараний рог гадину под названием Site Access.dll (удалить сразу не получится - он защищён, поэтому переименуйте его (сбейте ему расширение, чтобы он вообще превратился в "чистый листок") и выкинте подальше от системных каталогов, например на рабочий стол) - это та самая проклятая библиотека, которая и загружает Вам в браузер (какой бы Вы не открыли!) все эти "бритые киски и девайсы", простите.

2. Заходим - C:\WINDOWS\Prefetch\ - ищем и удаляем к чёртовой бабушке файл
FREE-PORNO.EXE-31592E83.pf (или похожий на него).
Дело в том что это "моСх" самой заразы - именно здесь прописаны все пути к Вашему компу - все системные каталоги и самое главное - ключи.

3. Заходим - C:\Program files\ - ищем и удаляем каталог SiteAccess.

4. А вот теперь действуем - Пуск > Выполнить > regedit - и задаём в поиске всё что хоть каким местом похоже на проклятый "SiteAccess" и удаляем. Ну а чтобы у Вас сердце совсем успокоилось - поищите всё с именами Free-porn, porno-muvik, pay2site и т.п. и удалите естессно)

После всего этого у меня этот чёртов "плагин с кисками" не появлялся и близко!

Как я до этого догадался? Никак! Я потратил уйму времени лазая по форумам ища ответ, но ничего не помогало. Затем решил буквально выпотрошить все папки со скаченным недавно софтом и случайно обнаружил "неприметного" установщика под броским именем Free porno.exe. Решил рискнуть и нажал его. Гадость, которая и так сидит снова загрузилась и влезла в самый корневой реестр компа и прописалась там. После установки (около секунды, пути и файлы никто не увидит) я просто нажал на кнопку "Подробности" ... увидел все пути и имена файлов-паразитов, которые и устанавились тогда. Сделал скринсейв. Вот тогда я и устроил для них самый кровавый террор =))
Ну а вот теперь вы мне скажите - это что стоит 300 р. за тот СМС?? Или же всё-таки лучше поступить по моему методу? =)

Повторяю, мы удаляли порно-плагин Porno-muvik.ru, который появляется на всех браузерах.

P.S. А чтоб такого избежать по максимуму - меньше лазийте по порно-сайтам =)) Шучу. И братьев и сестёр контролируйте на эту тему =))
Впрочем, сейчас попасть на порно сайт не надо много ума - достаточно начать искать какой-либо софт для свободного скачивания и оп-ля - порно-окно. Лично я просто искал обновленные библиотеки для Icon Workshop tatice_06.gif  Всем счастливо и безопасных путешествий по Сети
!

0

2

Также советуют прогу Ransomhide это программа с халявными ключами от порно банеров

0

3

Да нифига ни один способ не рабоает! лично у меня!
Вот моё решение

Как убрать если браузер ИЕ
1) Наиболее простой способ: откройте меню "Сервис" >>> пункт "Свойства обозревателя" >>> закладка "Программы" >>> кнопка "Сброс параметров". Так вы вернете всем настройкам их начальные значения на момент установки в систему. Если информер не отключился, переходим к варианту 2.

2) Снова откройте меню "Сервис" >>> пункт "Свойства обозревателя" >>> закладка "Программы" >>> но теперь кнопка "Надстроки". Вы попадете в окно, где перечислены все надстройки, используемые браузером.

Как найти и обезвредить информер? Посмотрите внимательно: имя содержит слово video (у меня было RKAU Video Helper Object), в графе издатель (Не проверен) либо пусто, а файл называется *lib.dll (первые буквы похоже генерятся случайным образом - были зафиксированы следущие названия: akklib.dll, avslib.dll, ayrlib.dll, covlib.dll, edwlib.dll, gbpllib.dll, igzlib, mfxlib.dll, oslib.dll, pdalib.dll, pllib.dll, qfrlib.dll, samlib.dll, svblib.dll, xptlib.dll, zdjlib.dll).

После того, как вы отключите эту надстройку и перезагрузитесь, информер исчезнет из окна браузера.

Как убрать из Оперы

Обязательно нужно почистить папку профайла от любых файлов JS:
C:\Documents and Settings\User name\Application Data\Opera\OperaX\profile\

Если увидите файл feeder.js - это почти 100% он - удаляем!!!
Также смело удаляем папки scripts и uscripts - их там не должно быть!

P.S. Папка Application Data обычно скрыта, чтобы ее увидеть, нужно зайти в Проводнике меню "Сервис" >>> пункт "Свойства папки" >>> закладка "Вид" >>> устанавливаем флажок "Показывать скрытые файлы и папки".

Еще стоит посмотреть на предмет подозрительных плагинов (файлов DLL) в папке
C:\Programm Files\OperaX\Program\Plugins\
Попробуйте последовательно переименовать/изъять/удалить наиболее подозрительные (особенно файлы с недавней датой модификации).

Теперь покопаемся в самой Опере: меню "Инструменты" >>> пункт "Настройки" >>> закладка "Дополнительно" >>> элемент "Содержание" >>> кнопка "Параметры javascript". Очищаем поле "Мои файлы javascript" (именно в этой папке и хранятся вредоносные файлы - не забудьте потом их стереть). Жмем везде OK и все!

УДАЧИ!!!  :flag:

0

4

progress inster, то что ты надкладку удалил все фигня сам то банер остается в компе,просто он сидит в папке system 32 и все

0

5

перерыл папку, чисто, искал по именам тож самое..
его ж нету на раб.столе!

0

6

progress inster, ага а тебе он прям так в папке висеть и будет мол "ВОТ ОН Я ПОРНО БАНЕР,УДАЛИ МЕНЯ"

0