К компьютерным гениям

[Фидер 13]

Целый день сегодня безуспешно пытаюсь убрать с компа коллеги порнобаннер.Тот,который "пришли смс и получишь код для убирания".Такая тема уже была,но к сожалению не нашел%(

Перерыл весь инет,попробовал все-не убирается гад.

Нет в надстройках файла ***lib.dll ну нету.выключаю все надстройки-все так же.Висит чертяга.Чего делать?Работать не возможно:).

Только не надо умных советов,поменять IE и т.д.

ЗЫ.Коллега не лазил по порно-сайтам,умудрился через почту хватануть:((

Выручайте,братцы. *26*

[Саша Дзержинский 957]

Была такая хрень. Перезагрузил комп и всё исчезло. :)

У меня то же была. Перезагруз не помог. Сцука, что только не делал, так и отправил этим гадам смс... *14*

[Андрей94 5 673]

И у меня пару месяцев назад было такое *20* .Через яндекс хватанул *9*. Проблема была в том,что не мог ни на один сайт выйти вообще *43* ,сразу появлялись картинки....Проблему решал вызовом знакомого домой и переустановкой виндууса! :(

[Фидер 13]

Саня,там смс 400-80 рупий стоит)))по-моему.Пожарник тоже отправил))вместо СМС к нему Семен пришел и сделал)))

[Cosoi 9]

Целый день сегодня безуспешно пытаюсь убрать с компа коллеги порнобаннер.

Серёга в поисковике набирал "удалить порнобаннер".

Была пошаговая инструкция, всё вылечил.

СМС не поможет!!!

Изменено 22 Июля 2009 пользователем Cosoi

[Cosoi 9]

Возможный вариант. Появился новый порно информер. Он вгрызается во все браузеры, IE, Opera и Firefox (с согласия пользователя)

Чистка:

;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;

Internet Explorer

реестр, удаление ключей

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Browser Helper Objects\\{9D64F819-9380-8473-DAB2-702FCB3D7A3E}]

[HKEY_CLASSES_ROOT\\CLSID\\{9D64F819-9380-8473-DAB2-702FCB3D7A3E}]

Удаление файла

%USERPOFILE%\Application Data\bpfeed.dll

;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;

Опера

В файле

%USERPOFILE%\Application Data\Opera\Opera\profil\\opera6.ini

найти секцию

[user Prefs]

В ней удалить строку

User JavaScript File=C:\Documents and Settings\******\Application Data\Opera\Opera\profile\scripts

Изменить строки

User JavaScript=1

Always Load User JavaScript=1

на

User JavaScript=0

Always Load User JavaScript=0

Удалить файл

%USERPOFILE%\Application Data\Opera\Opera\profile\scripts\feeder.js

;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;

FireFox

Удалить папку

C:\Program Files\Mozilla Firefox\extensions\{9CF826EF-2211-4747-ACD8-711F744C2424}

;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;

Источник: http://otvet.mail.ru/question/21867455/

[Макс-f 20]

я бы посоветовал вот что:

мой компьютер

системный диск

windows

system 32

drivers

ets

hosts

-----------------

открываешь последний файл Блокнотом, стираешь все нижние строчки (если они есть) после 127.0.0.1 localhost

или в гости зови :) Или номер мастера подскажу.

[Vadimka 0]

У меня то же была. Перезагруз не помог. Сцука, что только не делал, так и отправил этим гадам смс... *14*

Ну, ты лошааараааа *1*

[bier71 2 283]

тема порнобаннера не раскрыта.

Девчонки то хоть симпатичные?

[Ansor 99]

Ребят, не забываем первым делом прежде чем реестр и сис-файлы проверять, сделать самый обычный "откат", загрузившись в безопасном режиме и вернувшись на недельку назад.

От этих "порнобаннеров" и "активируйте черех смс интернет эксплорер" раньше спасало.

Про нынешнюю напасть не знаю, но не думаю что что-либо принципиально новое придумали.

Как всегда, самое слабое звено даже при сильном ПО - конечный пользователь.

Бдительность, комрады, бдительность!!!!!

Изменено 22 Июля 2009 пользователем Ansor

[Саша Дзержинский 957]

Саня,там смс 400-80 рупий стоит)))по-моему.Пожарник тоже отправил))вместо СМС к нему Семен пришел и сделал)))

Да нет Серег, там рублей 30 стоило.))

Ну, ты лошааараааа *1*

Ну а что делать то было?! *01*

[Soccer 1 188]

Ну а что делать то было?! *01*

А помогло хоть, Сань?

P.S. А по теме в нете много способов по удаление, сам пару раз удалял. К сожалению не запоминал как... Попробуй через это http://news.drweb.com/show/?i=304, возможно поможет... Такую же хрень и для тех баннеров видел, не могу найти(((

Изменено 23 Июля 2009 пользователем Soccer

[Саша Дзержинский 957]

А помогло хоть, Сань?

P.S. А по теме в нете много способов по удаление, сам пару раз удалял. К сожалению не запоминал как...

Серег, что самое интересное помогло! Хотя то же сомневался... но 30-ю рублями решил рискнуть))

[Фидер 13]

Макс,твой вариант не прошел.удалил 4 строчки-баннер на месте.

Леха,вот как в этот реестр ключей попасть?

Антон,при вход в безопасный режим нажимать Ф8? фигню какую то пишет-прости выбрать с чего грузиться.

2-я часть марлезонского балета((

[megatrek 53]

Сейчас во многих компах не сразу по F8 в безопасный режим входишь... Надо выбрать загрузку с HDD (т.е. с жесткого диска) и опять нажать на F8. Просто в два этапа получается. Удачи!

[Priest 13]

Что такое порнобаннер? Как выглядит, когда появляется, дает ли смотреть другие страницы в инете?

[Андрей94 5 673]

Альберт,у меня было такое когда на любой странице инета появляются картинки порно-содержания...Не одна страница не открывалась сразу появлялись картинки.... *39*

[Фидер 13]

Алик,банер появляется при открытии ИЕ,дает зайти на страницу,например яндекса,но не дает работать с ней,так как закрыта одна треть экрана.

ЗЫ.Хоть бы картинки менялись на этом сраном банере,а то все одно и тоже)))

"откатить" в безопасном режиме ни на день,ни на неделю,ни на месяц не удается(((

[vanish 3 019]

Была у коллеги тоже такая хрень. Точно не помню как вылечил, но вроде бы kasperrsky virus removal tool юзал, и он нашел те самые *.js файлы зараженные и успешно вылечил их (или удалил).

[Priest 13]

Как назло внешки нет.

Зайди на virusinfo.info - там на форуме есть тема-помогайка (точно название не помню, но она на видном месте). По их FAQ надо сделать несколько телодвижений: скачать, запустить, отослать логи в тему. Довольно быстро получишь рекомендации, и тем же, что скачивал - пофиксишь.

Угадайка в этой теме тебе может помочь только случайно.

Изменено 23 Июля 2009 пользователем Priest

[Фидер 13]

Альберт,а если ИЕ снести нафиг и переустановить заново,например 8-ю версию.

[Soccer 1 188]

Фидер, какой браузер установлен? А нет понял ИЕ)))

Альберт,а если ИЕ снести нафиг и переустановить заново,например 8-ю версию.

Не поможет

Изменено 23 Июля 2009 пользователем Soccer

[Priest 13]

Дело не в IE похоже - надстройки-BHO ты уже зачищал. hosts - тоже.

[Soccer 1 188]

Вот попробуй

1. Заходишь в интернет эксплорере- сервис-управление надстройками-отключить надстройку-выбираешь LexLibVideo Plugin-отключить

2. Мой компьютер - Локальный диск С - Поиск файлов и папок - pllib.dll - Удалить

3. Пуск - Выполнить - regedit - ОК - Правка - Найти - pllib.dll - Удалить всё что найдётся (искать несколько раз)

Или просто зайдите в установку и удаление и программ, и найдите там программу, которую точно вы не устанавливали. Этот плагин есть там, но он под другим именем. Я встречал его под именем "помошник...." для брайзера... чтото такое. В Мозиле можно попробывать через меню - плагины отключить

[Priest 13]

зайдите в установку и удаление и программ, и найдите там программу, которую точно вы не устанавливали

Может помочь, кстати.

:) В жилу:

Kanistra Знаток (353)

Открыт: 10 часов назад

Скачал программу по очистке пыли с монитора, а она у меня просит отправить смс, и никак не закрывается. Что делать?

Изменено 23 Июля 2009 пользователем Priest

[Фидер 13]

Сергей,такой надстройки нет и в помине...

Все проги на месте,ничего лишнего...((

[Soccer 1 188]

"В первую очередь, запускаем Internet Explorer, если нам нужно в нем удалить плагин. В меню браузера заходим:

Сервис -> Управление надстройками -> Включение и отключение надстроек

Затем, в открывшемся окне "Управление надстройками", выбираем одну из надстроек. Выделяем ее, и выбираем параметр "Отключить".

Далее закрываем окно, нажав кнопку "Ок", и перезапускаем браузер.

После перезапуска браузера, плагин должен удалиться. Если удаления плагина не произошло, возможно Вы выбрали не ту надстройку. Попробуйте повторить процедуру удаления плагина, выбирая надстройки поочередно."

Вот еще что-то нашел... может уже предлагали? не помню...

[Фидер 13]

это плагин сайты проверяет-все сделал по инструкции,но ничего хорошего..

[Фидер 13]

все надстройки выключал и включал по нескольку раз...нет там "кривой" надстройки...

[6APCuK 10 697]

ЗЫ.Хоть бы картинки менялись на этом сраном банере,а то все одно и тоже)))

Скрин хоть сделай,мы то не видели-)))

[Cosoi 9]

это плагин сайты проверяет-все сделал по инструкции,но ничего хорошего..

Серёга, ещё раз говорю *16* ПОИСК рулит *24*

В инете всё есть по удалению..........(Баннер красный? Внизу экрана?)

Свой удалял по описанию баннера в инете (они сцуки разные), и что самое интересное - баннер хапнула жена когда пыталась бесплатно отправить мне СМС .

Дай мне час, попытаюсь найти полностью описанный алгоритм для ботаников (типа меня) как удалить всю хрень.

[Фидер 13]

Лех,хоть два часа..а то этот комп расхреначу нафиг))Банер красный,висит вверху на 1\3 экрана.

[Cosoi 9]

ЗЫ.Хоть бы картинки менялись на этом сраном банере,а то все одно и тоже)))

Скрин хоть сделай,мы то не видели-)))

Дима, хапнешь баннер - налюбуешься *1* ,жена 2 дня мне клялась что на порно сайты не заходила *1*

[Cosoi 9]

Лех,хоть два часа..а то этот комп расхреначу нафиг))Банер красный,висит вверху на 1\3 экрана.

Если при открытии любой страницы в Internet Explorer у вас в нижней части экрана появляется информер порнушного содержания: развратные порно картинки и предложение убрать всё это дело через отправку SMS на короткий номер не отправляйте SMS не в коем случае. Это нечего не даст. Один мой знакомый отправил сообщение – информер не убрался, а деньги с телефона снялись 300 рублей с копейками. И так приведу два варианта, как избавиться от этой штуки совершенно бесплатно.

Вариант 1: Открываем наш IE. Выбираем пункт меню “Сервис->Свойства обозревателя”. В “Свойства обозревателя” выбираем вкладку “Дополнительно” и нажимаем сначала на кнопку “Сброс”. Перезагружаемся.

Вариант 2: Открываем наш IE. Выбираем пункт меню “Сервис->Надстройки ->Включение и отключение надстроек”. В поле соответствующему надписи файл ищем все файлы оканчивающиеся на lib.dll. Отключаешь настройки для первого попавшегося такого файла. Перезапускаешь Internet Explorer. Если информер остался включаешь для этого файла надстройку и отключаешь для следующего имя которого оканчивается на lib.dll. Потом удаляешь найденный файл из папки system32.

Если пробовал, отпишись.

Покопаю дальше.

[megatrek 53]

Если на компе нет спец программ, со сложностями в переустаноке... Может снести все нахрен с форматированием диска и накатить винду с потрохами заново? Займет часа полтора, максимум два - три. А то второй день мучаетесь.

[Саша Дзержинский 957]

Если при открытии любой страницы в Internet Explorer у вас в нижней части экрана появляется информер порнушного содержания: развратные порно картинки и предложение убрать всё это дело через отправку SMS на короткий номер не отправляйте SMS не в коем случае.

Лёх, но мне то помогло. Может повезло просто *18*

Изменено 23 Июля 2009 пользователем Саша Дзержинский

[Андрей94 5 673]

+1 к Мегатреку!Сам мучался две недели,а потом виндус переустановили мне и всё!

Кстати я пробовал отправить,на счёте было 4 доллара,слава богу ничего не случилось,пришло ответное сообщение,что средств не достаточно....

Изменено 23 Июля 2009 пользователем Андрей94

[Фидер 13]

Вариант 1: Открываем наш IE. Выбираем пункт меню “Сервис->Свойства обозревателя”. В “Свойства обозревателя” выбираем вкладку “Дополнительно” и нажимаем сначала на кнопку “Сброс”. Перезагружаемся.

Леха,пробовал раз ..ндцать...не помогает.

Вариант 2: Открываем наш IE. Выбираем пункт меню “Сервис->Надстройки ->Включение и отключение надстроек”. В поле соответствующему надписи файл ищем все файлы оканчивающиеся на lib.dll. Отключаешь настройки для первого попавшегося такого файла. Перезапускаешь Internet Explorer. Если информер остался включаешь для этого файла надстройку и отключаешь для следующего имя которого оканчивается на lib.dll. Потом удаляешь найденный файл из папки system32.

Нет файлов в надстройках с такими разрешениями,я имею ввиду ***lib.dll

[Фидер 13]

Если на компе нет спец программ, со сложностями в переустаноке... Может снести все нахрен с форматированием диска и накатить винду с потрохами заново? Займет часа полтора, максимум два - три. А то второй день мучаетесь.

к сожалению есть и винду грохать крайне не желательно на этом компе..на своем бы давно формат диск С сделал,как когда то мой сынок.В том году подхватил такую же гадость,испугался и...когда я пришел с работы комп был девственно чист))

[Cosoi 9]

Нет файлов в надстройках с такими разрешениями,я имею ввиду ***lib.dll

Копаю дальше

[Cosoi 9]

Лёх, но мне то помогло. Может повезло просто *18*

Случайно, повезло. *1* (Особенности национальной рыбалки)

[Soccer 1 188]

БЛин два раза сам удалял и отлично помню что все элементарно, учатся они что ли?

[Гость Бывший]

Фидер, попробуй эту прогу:

www.3dnews.ru/files/pub/soft/sec_adm/antivir/Trojan_Guarder_Gld_7.80.exe

Народ пишет, что подобную шнягу на ура удаляет. Расскажешь о результатах. :)

[Cosoi 9]

1. http://notes.rudomilov.ru/2008/11/28/informer-ie/

2. http://www.genon.ru/GetAnswer.aspx?qid=d33...6e-ed6a3021ffb9

3. http://subscribe.ru/archive/culture.music....6/26002224.html

4. http://www.antiporno.org/progtams/delete-informer.html

5. http://newheroes.forum24.ru/?1-18-0-00000006-000-0-0

Пробуй, только внимательно *16*

[Фидер 13]

как бы самому не подхватить эту гадость))

[Cosoi 9]

Кто все это придумал , ГОЛОВА конечно , но с удовольствием в...ебал бы по этой голове !!!

[Саша Дзержинский 957]

Кто все это придумал , ГОЛОВА конечно , но с удовольствием в...ебал бы по этой голове !!!

+ 1 миллион!!! *14*

[Cosoi 9]

как бы самому не подхватить эту гадость))

На порносайтах люди серьёзныеи не в их интересах вешать информеры нам на экраны.

Они на порно деньги зарабатывают.

Это больше всего похоже как раз на борьбу с порнухой т.к. данный информер не даёт выхода ни на один порносайт.

Получив такую болячку на комп, сам на порносайт не полезешь больше ни за что.

[Фидер 13]

Парни!!!!Нет...ПАРНИ!ВСЕМ,все огромное спасибо!!Леха,Серега,Макс и наш Дорогой Админ Саня!Спасибо Вам ОГРОМНОЕ !Прога,ссылку на которую дал Александр Маляев сработала!Прога 1,65 метра убила это дерьмо за 5 секунд.Уф....Всем шампанского!!!

[Cosoi 9]

Серёга, мои поздравления!