Помогите избавиться!

Dzeross

Member
Joined
Oct 19, 2005
Messages
46
Reaction score
2
Age
57
Location
Russia
Я не спец по компьютерам и пару примерно неделю назад, сама не зная, загрузила программу на комп, которая теперь регулярно показывает рекламу порно-продуктов (примерно раз в пять минут) и выключается только вручную после 1 минуты показа. Авторы говорят что осталось еще 852 показа или около пары месяцев до некоей даты, после которой я смогу удалить программу с компа. Альтернативой является выплата некоей суммы по SMS. Что можно тут сделать -- компьютером пользуются дети! Причем частота показа рекламы увеличилась за последние пару дней. Поможет ли откат системы на несколько недель назад (если это возможно)? Есть ли программы, способные заблокировать эти рекламы до истечения "срока"? Или нужно просто отключить копм от сети на пару месяцев? Помогите, пожалуйста. Первый раз так вляпалась за 8 лет пользования интернетом.
 

Abraxas

ex-Team DUMPz
Premium Member
Platinum
GOLD
Joined
Sep 16, 2022
Messages
1,247
Reaction score
1,561
Можно узнать название программы?
 

Trigan

Platinum
Joined
Jul 13, 2005
Messages
2,091
Reaction score
716
Age
25
Поможет ли откат системы на несколько недель назад (если это возможно)?
Может помочь, а может и нет...
Для начала скачайте здесь программу Portable Lavasoft Ad-Aware 2008 Pro 8.0.7 и запустите её на проверку компьютера. Скорее всего она обнаружит зловреда и предложит его удалить - удалите. Если это не поможет - пишите.
 

Dzeross

Member
Joined
Oct 19, 2005
Messages
46
Reaction score
2
Age
57
Location
Russia
Дополнительно

Качаю предложенную программу. А пока названия программ (это вроде как пакет): Бесплатный контент FieryAds и Доступ к условно бесплатному контенту AdSubscribe. Интересно, что это продолжало всплывать даже после того, как я отсоединила интернет кабель. Обидно, что я по "клубничкам" не бегаю, и откровенные порно-сайты никогда не посещала... Программа устанавливается, но как-то долго -- требует еще 35 минут! Может и поможет.
 
Last edited by a moderator:

Abraxas

ex-Team DUMPz
Premium Member
Platinum
GOLD
Joined
Sep 16, 2022
Messages
1,247
Reaction score
1,561
Программа устанавливается, но как-то долго -- требует еще 35 минут!
она скачивает обновления из интернета, терпение.
 

Dzeross

Member
Joined
Oct 19, 2005
Messages
46
Reaction score
2
Age
57
Location
Russia
Не помогло!

Программа ничего не обнаружила кроме 140 cookies, которые я удалила. Да и вообще disk clean up я вчера сделала и Semantec corporate у меня работает постоянно и сегодня я его еще дополнительно прогнала. Все это не помогает. Может сделать откат системы назад? Только я не могу разобраться как это делать: просто из меню Старт и прочее у меня не получается. В крайнем случае я готова и переустановить всю систему: трудно, но back up files есть на другом компе.
 

Abraxas

ex-Team DUMPz
Premium Member
Platinum
GOLD
Joined
Sep 16, 2022
Messages
1,247
Reaction score
1,561
Вы как, с реестром дружите? Если да - есть готовые решения вашей проблемы.
Если нет - самый простой совет звучит так "Перевести системное время на полгода вперед и удалить эту гадость", от себя ещё добавлю - вычистить какой-нибудь щадящей программой компьютер от её остатков. Ребята подскажут, какую программу лучше взять.
В любом случае, не переустанавливайте пока систему, с этим никогда не поздно :)
 

Vicci

ex-Team DUMPz
Joined
Apr 19, 2004
Messages
5,115
Reaction score
3,355
Age
63
Location
Градъ Петровъ
Рекомендую маленькую и бесплатную программу AVZ
http://www.z-oleg.com/secur/avz/
Желательно перед использованием почитать на сайте как она работает.
От себя хочу добавить что проверку и лечение нужно выполнять загрузившись в безопасном режиме.
 

Dzeross

Member
Joined
Oct 19, 2005
Messages
46
Reaction score
2
Age
57
Location
Russia
Izvinite za translit!

pishu s drugogo kompa, a na nem net russkoy klaviatury. Hochu poprobovat' prevesti sistemnoye vremya: podskazhite kak? I chem potom chistit' komp? S reestrom ya ne osobo znakoma, no sistemu samoy ustanavlivat' prihodilos' (kak zayti v bios ya znayu)... koroche ya gotova srazhatsya s etoy zarazoy! Budu priznatel'na za konkretniye rekomendatsii.
 

Trigan

Platinum
Joined
Jul 13, 2005
Messages
2,091
Reaction score
716
Age
25
Отрицательный результат - тоже результат, это я о Ad-Aware.
Надеюсь "Удаление программ" проверили? )) Вдруг всё банально просто...
Попробуем к заразе подобраться с другого конца, точнее с начала. Раз программа запущена и работает, а этого вы не делали, то её нужно искать в автозагрузке. Качаем программу Autoruns отсюда, запускаем, принимаем лиц. соглашение, идём на 2-ю вкладку "Logon", ищем зловреда - удаляем, перегружаем компьютер.
Желательно посмотреть имя зловредного файла и путь к нему - его (их, папку) желательно удалить вручную. Возможно эту процедуру придётся повторить 2-3 раза.
Если есть сомнение какой файл/файлы от зловреда, сделайте скриншот и покажите нам - подскажем.
 

Dzeross

Member
Joined
Oct 19, 2005
Messages
46
Reaction score
2
Age
57
Location
Russia
Вот скриншот от Autoruns logon:
http://rapidshare.com/files/258172562/Printscreen.doc.html

Не умею по другому скриншоты оформлять, прошу прощения за неудобство.
Загрузила по очереди все предложеннные программы -- пока результат никакой. Они, правда, что-то другое обнаружили и благополучно удалили. Попробовала переустановить время на компе, не помогает. У них, видимо есть система обратной связи... Видимо, придется сносить систему... Утро вечера мудренее, утром и решать окончательно буду.

C помощью последней програмки удалось обнаружить местонахождение вражины: не выдержала и удалила папку feeder, хотя не исключаю возможности ее обновления.... Может и поторопилась. К остальным папочкам нет доступа.
 
Last edited by a moderator:

Mr-X

Member
Joined
Jan 27, 2009
Messages
306
Reaction score
402
Location
Forumы
Рекомендую RemoteIT бесплатна, весит 3 Мб, у меня племяник такую гадость ловил в ноут, на полстраницы вылазило порно реклама, оставалось заходить и качать :) мать за голову хваталась
Вот последняя версия http://www.incodesolutions.com/downloads/removeit_pro.exe

47e6cbbfc6dd.png
 

Ognev

ex-Team DUMPz
Joined
Aug 20, 2018
Messages
2,104
Reaction score
902
Age
25
Если адварю не находят антивирусы и специлизированные программы, значит это не адваре в прямом смысле, а софтина, установленная на комп и не лезущая в инет. Было у меня один раз такое. Причем в установка/удаление программ она даже гордо висела. Правда оттуда не удалялась. Нашел руками местонахождение и грохнул Unlocker-ом (ибо так не удалялась). И в автозагрузке ее не будет. Она по активности на компе пускается.

Dzeross,
скачайте Unlocker, и если уверены в местонахождении рекламы, грохните ее с помощью этой софтины.
P.S. Если не ошибаюсь, в моем случае эта какаха лежала типа в
C:\Documents and Settings\...\Application Data\
и умерла, когда оставалось 992 показа ))) - завидую вашему долготерпению ))))
 

Dzeross

Member
Joined
Oct 19, 2005
Messages
46
Reaction score
2
Age
57
Location
Russia
Огромное спасибо всем!

Вроде удалила эту гадость с компа! Она жила в documents and settings/application data/.... Вчера удалила папку Feeder с картинками и до выключения компьютера ничего не выскакивало, а утром папка вновь оказалась на месте: чудеса какие-то. Значит в интернет она все-таки выходит! Удалила unloker-ом. Реестр еще не чистила. Насколько это горит? У нас в гостях иногда бывают знатоки компьютеров: может реестр подождать 3-5 недель? Или мне нужно самой над этим работать?

И еще вопросик по SpyDoctor: он не может апдейтаться -- выдает ошибку. Так и должно быть?

Еще раз всем огромная благодарность!
 

Ognev

ex-Team DUMPz
Joined
Aug 20, 2018
Messages
2,104
Reaction score
902
Age
25
... Удалила unloker-ом. Реестр еще не чистила. Насколько это горит?
В моем случае реестр не чистился вообще. Если программа появится опять после последнего удаления, то тогда надо над этим думать. Но есть надежда, что не появится.
 

Dzeross

Member
Joined
Oct 19, 2005
Messages
46
Reaction score
2
Age
57
Location
Russia
Спасибо!

Буду наблюдать за компом внимательно и почаще включать полное сканирование.
 

StFrostman

Member
Joined
May 22, 2009
Messages
31
Reaction score
15
Нижеследующий рецепт почерпнул из Интернета:

Как избавиться от порноинформера ?

Немного забегая вперед сразу скажу, что порноинформер всё-таки не вирус, а дополнение для браузера, которое Вы сами и установили, возможно обманным путем Вас и заставили установить это дополнение, но тем не менее на будущее будьте бдительны и меньше посещайте порно ресурсы, т.к. они рассадники вирусов, троянов, червей и т.д. В последнее время многие жалуются на порноинформер, постоянно влезающий на страничку браузера Internet Explorer. Внизу всех страниц появляется огромный блок, с непотребными картинками. Есть там и предложение по удалению порноинформера за определённую оплату через смс с текстом «YYYYYYYYYY» на номер «ZZZZ». Не поддавайтесь на провокацию. Обойдётся это в 700 рублей и от этой пакости Вы, таким образом, не избавитесь.

Мы в этой статье как можно подробнее и понятнее объясним пошагово, как Вам самим можно избавиться от такой вредной улиты как порноинформер, который не даёт полноценно пользоваться Интернетом, и очень раздражает.

Почему многие не могут произвести удаление порноинформера в компьютере? Потому что необходимо сначала найти файл с расширением .dll и удалить его. Только после этого Вы можете спокойно удалять сам баннер.

Сначала расскажем, как удалить порноинформер в Internet Explorer. Порноинформер, это, по своей сути, файл динамической библиотеки с расширением .dll, который загружается в папку system32. И всё что нам нужно - это найти и удалить это файл.

Шаг 1. Заходим в Internet Explorer -сервис-управление настройками. (Настройки, загруженные в Internet Explorer). Имя настройки может быть разным. Обратим внимание на колонку файл -> ищем файл с именем ***Lib.dll. Вместо звёздочек могут быть любые латинские буквы. Файлов с такими окончаниями может быть несколько. Запоминаем имя каждого файла, а лучше записываем.

Шаг 2. Проходим через -> Пуск -> Найти -> Файлы и папки и пишем имя одного из записанных нами файлов. Важный момент: в «дополнительных параметрах» поиска надо поставить галочку "Поиск в системных папках". Нажимаем "найти". Есть другой путь, можно искать самому (ой). Просто зайти C:\WINDOWS\system32 или D: \WINDOWS\ system32 и искать там вручную каждый записанный Вами файл.

Шаг 3. Как только файл найден, просто его удаляем. Перезапускаем и cнова заходим в Internet Explorer и наслаждаемся результатом. Совет первый: самостоятельно порноинформер не устанавливается, читайте внимательно что вам система пишет на разного рода всплывающих окошках. Поставите там, где не надо галочку или согласитесь и он тут как тут.

Совет второй: может не стоит пользоваться IE, ставьте себе Firefox или Opera. Сейчас рассмотрим действия по ликвидации порноинформера из другого браузера Opera, он и туда уже пролазит. Открываем Оперу. В верхнем меню (там, где Файл, Правка) ищем кнопку "Tools(Инструменты) "и жмем на самую нижнюю кнопку "Preferences(Настройки)", или просто жмем сочетание клавиш CTRL + F12.

В распахнувшемся окне жмём на кнопку "Javascript options (Настройки Javascript)", в новом окошке находим внизу блок "User Javascript files (папка пользовательских файлов Javascript)".

Скорее всего, там мы прочитаем такую запись: "C:\WINDOWS\uscripts", это путь к нему, но вполне возможно у других будет написано разными словами, но всё это относится к нему, к порнортансформеру. И остаётся только всю запись стереть (удалить), запомнив сам путь. Далее жмем везде, где попросят «OK». Ещё, желательно, пройдя по тому пути, что был прописан и нами запомнен сходить и удалить все находящиеся там файлы с расширением .js , или всю папку целиком. Мы это сделали, порноинформер исчез!!!
 
Top