Перейти к содержимому


Фотография

Порно-плагин в треть браузера!


59 ответов в этой теме

#1 New Server!!!

New Server!!!

    Super True Member

  • True Members
  • PipPipPipPipPip
  • 1 590 сообщений
0
Обычный
  • Пол:Мужчина
  • Город:Жукова

Опубликовано 11 Май 2009 - 18:38

Сразу оговорюсь. Ни на какие порно сайты не лазил. Не е6у откуда эта хрень появилась((

Самое страшное, что плагин этот появился не в одном браузере, а во всех установленных на компе (Mozilla, IE, Opera). Не могу никак избавится от этого дерьма.
Установил браузер Safari на другой раздел жесткого диска, вроде работает без плагина... Но не хочу им пользоваться(

Помогите плз...

Вот скрин. Замазал ебущихся тёток, дабы не травмировать молодое поколение :)

Вложенный файл  Безымянный.jpg   551,56 КБ   8 Скачано
  • 0
Размещенное изображение

#2 D2T

D2T

    Super True Member

  • True Members
  • PipPipPipPipPip
  • 7 305 сообщений
104
Очень хороший
  • Пол:Мужчина
  • Город:MSNet - RIP

Опубликовано 11 Май 2009 - 18:43

Все просто.

Опера: удалить папку оперы в профиле пользователя. Или найти, где там плагины/надстройки
Ослик: в настройках браузера отключить "надстройки"

Не лазить по порно сайтам. И когда говорит, что бы посмотреть, что то, нужно что то поставить... надо иногда подумать...
  • 0

#3 glebka

glebka

    Super True Member

  • True Members
  • PipPipPipPipPip
  • 4 223 сообщений
124
Очень хороший
  • Пол:Мужчина
  • Город:ЮЗ

Опубликовано 11 Май 2009 - 18:48

и проверится на вирусы
  • 0
Как лучше всего насмешить Бога - рассказать ему о своих планах на будущее.

#4 D2T

D2T

    Super True Member

  • True Members
  • PipPipPipPipPip
  • 7 305 сообщений
104
Очень хороший
  • Пол:Мужчина
  • Город:MSNet - RIP

Опубликовано 11 Май 2009 - 18:50

А тут самое прикольное. Это надстройки не считаються вирусами :) Куреит их не ловил. Но сейчас уже занесен в базу, я так думаю.
  • 0

#5 New Server!!!

New Server!!!

    Super True Member

  • True Members
  • PipPipPipPipPip
  • 1 590 сообщений
0
Обычный
  • Пол:Мужчина
  • Город:Жукова

Опубликовано 11 Май 2009 - 18:54

Самое смешное, что это не с порно сайта, а с какого-то говёного софт-портала(( лазил софт качал, после чего появилось ЭТО.
  • 0
Размещенное изображение

#6 D2T

D2T

    Super True Member

  • True Members
  • PipPipPipPipPip
  • 7 305 сообщений
104
Очень хороший
  • Пол:Мужчина
  • Город:MSNet - RIP

Опубликовано 11 Май 2009 - 18:55

"Человеческий фактор"
  • 0

#7 Cybermaniac 421

Cybermaniac 421

    Super True Member

  • True Members
  • PipPipPipPipPip
  • 833 сообщений
8
Обычный
  • Пол:Мужчина

Опубликовано 11 Май 2009 - 18:56

Самое смешное, что это не с порно сайта, а с какого-то говёного софт-портала(( лазил софт качал, после чего появилось ЭТО.

Ужн такая тема была, вроде... :blink:
Щас поищу...

Нашел! :)

2ТС: Вот ЭТО оно?
  • 0
Mozilla Firefox + Adblock Plus + подписка RuAdList + подписки Hackrus = интернет без порно и рекламы. ;)

#8 Victorios

Victorios

    Super True Member

  • True Members
  • PipPipPipPipPip
  • 625 сообщений
4
Обычный
  • Пол:Мужчина

Опубликовано 11 Май 2009 - 18:59

Попробуй Ad-Aware
  • 0

#9 Taciturn

Taciturn

    Super True Member

  • True Members
  • PipPipPipPipPip
  • 11 550 сообщений
924
Очень хороший
  • Пол:Мужчина
  • Город:185.115.97.177, Ленинский 96/1

Опубликовано 11 Май 2009 - 18:59

Opera тут не причём, это очень правильный плагин, он для всех http программ. Недавно удалял у человека такой, правда не помню как именно dll'ка называется. Если возьмёшь autoruns.exe и сохранив отчёт (File=>Save) выложишь его сюда (прикрепив к сообщению, в архиве) тогда смогу сказать что удалить.
  • 0

#10 D2T

D2T

    Super True Member

  • True Members
  • PipPipPipPipPip
  • 7 305 сообщений
104
Очень хороший
  • Пол:Мужчина
  • Город:MSNet - RIP

Опубликовано 11 Май 2009 - 19:01

По моему, он в авторан не лезит.
  • 0

#11 New Server!!!

New Server!!!

    Super True Member

  • True Members
  • PipPipPipPipPip
  • 1 590 сообщений
0
Обычный
  • Пол:Мужчина
  • Город:Жукова

Опубликовано 11 Май 2009 - 19:03

Опера: удалить папку оперы в профиле пользователя. Или найти, где там плагины/надстройки



а где профили пользователей в Виндоус 7 ??

Opera тут не причём, это очень правильный плагин, он для всех http программ. Недавно удалял у человека такой, правда не помню как именно dll'ка называется. Если возьмёшь autoruns.exe и сохранив отчёт (File=>Save) выложишь его сюда (прикрепив к сообщению, в архиве) тогда смогу сказать что удалить.


Будет сделано=) 5 мин.
  • 0
Размещенное изображение

#12 Taciturn

Taciturn

    Super True Member

  • True Members
  • PipPipPipPipPip
  • 11 550 сообщений
924
Очень хороший
  • Пол:Мужчина
  • Город:185.115.97.177, Ленинский 96/1

Опубликовано 11 Май 2009 - 19:05

а где профили пользователей в Виндоус 7 ??

В адресной строке браузера opera:about и там будет путь до профиля Opera. Но ты D2T не слушай, удаление ничего хорошего тебе не даст.
  • 0

#13 New Server!!!

New Server!!!

    Super True Member

  • True Members
  • PipPipPipPipPip
  • 1 590 сообщений
0
Обычный
  • Пол:Мужчина
  • Город:Жукова

Опубликовано 11 Май 2009 - 19:06

Вот.
Вложенный файл  AutoRuns.zip   277,27 КБ   7 Скачано
  • 0
Размещенное изображение

#14 D2T

D2T

    Super True Member

  • True Members
  • PipPipPipPipPip
  • 7 305 сообщений
104
Очень хороший
  • Пол:Мужчина
  • Город:MSNet - RIP

Опубликовано 11 Май 2009 - 19:06

Удалиться, все что относиться к опере. Настройки, пароли. Однако сдохнет и банер.

Хм...

Да http://swnet.spb.ru/...mp;#entry459480 таже фигня, но банер чуток другой :)
  • 0

#15 Taciturn

Taciturn

    Super True Member

  • True Members
  • PipPipPipPipPip
  • 11 550 сообщений
924
Очень хороший
  • Пол:Мужчина
  • Город:185.115.97.177, Ленинский 96/1

Опубликовано 11 Май 2009 - 19:17

Удалиться, все что относиться к опере. Настройки, пароли. Однако сдохнет и банер.

Баннер не относится к Opera, он относится ко всей системе.

Т.е. он конечно удалится из кэша, да. Но радостно скачается заново при следующем запуске Opera.
  • 0

#16 D2T

D2T

    Super True Member

  • True Members
  • PipPipPipPipPip
  • 7 305 сообщений
104
Очень хороший
  • Пол:Мужчина
  • Город:MSNet - RIP

Опубликовано 11 Май 2009 - 19:19

Кто спорит? Я предложим самое простое. просто кельнуть :) Хочу сказать, что у меня не скачался...

Вот логика мне не понят, зачем плагины для браузера лезут в авторан...?

Смысл вот в чем, пусть "это" живет в компе. Просто отключаем в браузерах и живем дальше :) Сколько не ползал по инету так ни разу не зацепил это, а так хотелось!
  • 0

#17 Taciturn

Taciturn

    Super True Member

  • True Members
  • PipPipPipPipPip
  • 11 550 сообщений
924
Очень хороший
  • Пол:Мужчина
  • Город:185.115.97.177, Ленинский 96/1

Опубликовано 11 Май 2009 - 19:22

Вот логика мне не понят, зачем плагины для браузера лезут в авторан...?

Это не плагин браузера, в этом всё и дело. По сути это почти вирус - он хоть и не размножается, но внедряется во все запущенные программы и при открытии чего-нибудь http'шного добавляет этот баннер.

Просто отключаем в браузерах и живем дальше

И как ты предлагаешь отключить?

Сколько не ползал по инету так ни разу не зацепил это, а так хотелось!

Уверен New Server!!! не откажется поделиться с тобой вожделенной dll'кой! :)
  • 0

#18 D2T

D2T

    Super True Member

  • True Members
  • PipPipPipPipPip
  • 7 305 сообщений
104
Очень хороший
  • Пол:Мужчина
  • Город:MSNet - RIP

Опубликовано 11 Май 2009 - 19:23

Если не плагин, то вопрос снимаестся. Будем лечить "автораном". Только не ясно куреит его ловит? Просто когда было массовая эпидемия, антивирусы молчали, нод/веб/авп

В ослике отключаю эту "надстройку" и все!
  • 0

#19 Taciturn

Taciturn

    Super True Member

  • True Members
  • PipPipPipPipPip
  • 11 550 сообщений
924
Очень хороший
  • Пол:Мужчина
  • Город:185.115.97.177, Ленинский 96/1

Опубликовано 11 Май 2009 - 19:27

Если не плагин, то вопрос снимаестся. Будем лечить "автораном". Только не ясно куреит его ловит? Просто когда было массовая эпидемия, антивирусы молчали, нод/веб/авп

Когда я удалял, то на virustotal.com антивирусы его не находили.

О! Ссылка осталась в истории. Имя файла - «SiteAccess.dll».

New Server!!!
Ты всё равно отчёт сохрани, но вместе с ним выложи этот файл, D2T порадовать. :) Затем отключи его в Autoruns, перезагрузись и удали.

В ослике отключаю эту "надстройку" и все!

Он не является надстройкой и его нельзя отключить через управление надстройками.
  • 0

#20 D2T

D2T

    Super True Member

  • True Members
  • PipPipPipPipPip
  • 7 305 сообщений
104
Очень хороший
  • Пол:Мужчина
  • Город:MSNet - RIP

Опубликовано 11 Май 2009 - 19:28

C:\WINDOWS\system32\SiteAccess.dll можно через унлокер :)

Во как называеться Trojan-Ransom.Win32.SMSer.ac
  • 0



Ответить в эту тему



  

Посетителей, читающих эту тему: 0

0 пользователей, 0 гостей, 0 анонимных пользователей