Помогите! Как убрать ***!

12
O5
На сайте с 21.03.2008
Offline
21
17182

У меня виста. Антивирусник NOd32, вчера его обновила, сразу вылезло предупреждение о какой-то дряни, трояне. Нажала удалить. (до этого обновляла дней 7-10 назад). Система тоже стала сигнализировать о коком-то несанкционированном изменении системных файлов. И вот итог - при запуске браузера - крутое порно, с предложением заплатить через sms чтобы его удалили. Неужели придется платить этим скотам! Помогите любым советом! У меня ребенок имеет доступ к компьютеру! Поможет ли откат на другую точку восстановления?

Web-Silver
На сайте с 02.05.2007
Offline
256
#1

1. Не лазить по "клубничным" сайтам.

2. Скачать и установить CureIt! - вчера у товарища на работе была подобная проблема, помогло именно это.

orphelin
На сайте с 02.07.2006
Offline
261
#2

заходите в надстройки IE и отключаете по одной, какая-то из них и есть это дрянь :)

[Удален]
#3

olla55, Браузер какой ?

prizrak.ws
На сайте с 22.02.2009
Offline
111
#4

Для удаления информера отправьте СМС ... новая беда Рунета

В последнее время многие жалуются на появление порно информера , который возникает в открытом браузере не зависимо от его типа. Обычно, внизу экрана появляется огромный рекламный баннер free porno video , ruxvideosdghdfghdfgh или pornomaster , в центре которого красуется надпись: " Благодарим вас за установку информера , если вы хотите его удалить - отправьте СМС с текстом XMS | XMN | HMS | SI ... на номер 4460 " Вокруг, данной надписи, частенько крутятся картинки непристойного вида. Так же, с недавнего времени, в сети можно встретить информеры, требующие отправить сообщение " Для полного доступа к сайту ", на теже самые номера лохотронщиков ( 5537 , 4460 , 7733 , 9395 , 1171 , 9693 , 8385 , 9099 , 3649 и т.д. ) Самое интересное, что они появляются отовсюду, многие не понимают где они могли их подцепить. При учёте, что антивирусы на них просто не реагируют.

В этой статье я постараюсь, рассказать о том, как можно бесплатно от них избавиться . На сегодняшний день, с помощью данных методов, возможно удаление до 95% имеющихся блоков в Рунете. Посмотрим что же ждёт нас в будущем.

Для начало, следует уяснить, никаких SMS на короткие номера, отправлять не надо. Это полный развод. Cтоимость СМС 4460 - 300 руб. Получил код - ввёл, новостная лента осталась на своём месте. Проблем, только прибавилось.

Итак, приведу наиболее распространённые методы с помощью которых можно убрать этот информер , с рабочего стола , ориентироваться буду на Internet Explorer ( IE ), ходя данные методы подойдут для браузеров Опера и Mozilla Firefox .

Первый способ:

Залазим в браузере, "Сервис" -> "Управление надстройками" -> "Включение и отключение надстроек". Ищем, фаил который нам не нравится. Обычно это один из фаилов имеющих название: mfxlib.dll, pllib.dll, akklib.dll, edwlib.dll, avslib.dll и.т.п. (в зависимости от того какую гадость вы зацепили, часто окончание ***lib.dll). Нашли отключаем. Не нашли, пробуем отключить все надстройки. Он просто, у вас по другому называется. Методом проб и ошибок находим его и отключаем ( в OPERA инструменты -> расширентя -> дополнения )

Залазим C:\WINDOWS\System32 -> Поиск папок и фаилов. Вводим название фаила который мы нашли и отключили в IE. Всё что нашлось, с расширением ***.dll удаляем.

Необходимо также почистить реестр. Залазим: Пуск -> Выполнить. В командной строке пишем Regedit. В открывшемся окне редактора реестра, Правка - Найти. В строке поиска вводим Имя всё того же фаила. Все что найдется - удалить

Второй способ:

Для восстановления настроек, так же можно воспользоваться сбросом параметров браузера. В окне "Свойства обозревателя" -> "Свойства программы" ->"Сброс параметров". Это приведет к сбросу всех настроек на значения "по умолчанию". Если это не поможет, и настройки вновь самопроизвольно изменятся, то необходимо искать вредоносный процесс, выполняющий данные операции.

Третий способ:

Combofix – бесплатная утилита для удаления спайваре, рекламного ПО, новостных лент , троянов, вирусов с вашего компьютера. Эта штука отлично работает, против различной напасти такого вида. Дважды кликните по файлу для запуска и следуйте указаниям. Прочтите инструкцию.

Чётвёртый способ:

Самый точный, и самый проверенный. Либо делаем, восстановление системы, на день раньше появления этого плагина . Либо, полная переустановка Windows. Работает на 100%

Ну вот и все методы, с помощью которых можно убрать ruxvideosdghdfghdfgh , без отправления смс , на сегодняшний день. Чтобы у Вас снова не возникал вопрос, " как удалить информер " устанавливаем Outpost Firewall, или что-то похожее на него. Желаю удачи, и поменьше гуляйте по ссылкам незнакомых сайтов .

два домкрата (https://vk.com/twojack)
[Удален]
#5

prizrak.ws, Шрифт можно было и попроще выбрать..

http://mahuz.ru/content/view/72/55/

prizrak.ws
На сайте с 22.02.2009
Offline
111
#6

исправил ^_^

> Кто источник статьи ?

Вот, у себя взял тут

но думаю это не первоисточник, он мне неизвестен.

[Удален]
#7

Люди,а у меня установился новостной информер сайта http://top.rbc.ru/

посоветуйте,как убрать?

браузер-лиса...

XN
На сайте с 07.01.2009
Offline
10
#8

када инет юзаете, отключайте и отвергайте все обнавления (в том числе автоматические) (совет на будуще).

А NOD вполне норм - я на нем уже больше года сижу никакой дряни нет...

[Удален]
#9
отправьте СМС с текстом XMS | XMN | HMS | SI ... на номер 4460

Странно, что эти номера еще никто не накрыл.

[Удален]
#10

у меня была точно такая же проблема. поменял винду (как раз стечение обстоятелств было такое)..)) а так, читал на форуме - каком не помню, поставьте новую версию браузера. вроде как помогает..

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий