Главная страница
    Top.Mail.Ru    Яндекс.Метрика
Форум: "Прочее";
Текущий архив: 2010.01.31;
Скачать: [xml.tar.bz2];

Вниз

Избавиться от назойливой рекламы.   Найти похожие ветки 

 
_   (2009-11-13 15:27) [0]

Зашёл на один неблаговидный сайт и на нём естественно, крутится реклама мягко говоря эротического характера. И там мне приклеился
баннер с голыми тётками на пол экрана, мол заплоти деньгу, и меня не увидишь. Что интересно он пристаёт как банный лист только в OPERE.
Что делать? Как эту наглость убрать?


 
NailMan ©   (2009-11-13 15:56) [1]

вирусы ищи на компе. Типа SiteAccess.dll и тому подобные.

---
P.L.U.R. and WBR, NailMan aka 2:5020/3337.13


 
vajo   (2009-11-13 16:12) [2]

drWeb CureIT! поможет стопудово.


 
oldman ©   (2009-11-13 16:15) [3]

Что интересно, что подобная гадость (иногда) просит послать SMS куда-то . Мол, мы вам пришлем код разблокировки.
Одна знакомая блондинка послала. Что интересно, код ей пришел в ответном SMS. И разблокировалось. Ровно на 10 дней.
:)))))))))))))))


 
Dennis I. Komarov ©   (2009-11-13 16:20) [4]

А нефига куда попало лазить без средств защиты и с правами пупа...


 
_   (2009-11-13 16:40) [5]


> Что интересно, что подобная гадость (иногда) просит послать
> SMS куда-то .


У меня тоже требуют. Я в раздумьях... ;)


> А нефига куда попало лазить без средств защиты и с правами
> пупа...


Защита: Обновлённый КасперыЧ.
Со всеми включенными аттрубитами.


 
Игорь Шевченко ©   (2009-11-13 16:43) [6]


> Как эту наглость убрать?


browser helper objects почистить


 
_   (2009-11-13 16:54) [7]


> browser helper objects почистить


Извините за моё профанство, но где это?
Поподробнее.


 
Bel ©   (2009-11-13 17:10) [8]

В IE эта гадость садится как Add-On, в Опере, может быть, как плагин? (Инструменты -> Дополнительно -> Плагины).


 
Плохиш ©   (2009-11-13 17:17) [9]


> Что интересно он пристаёт как банный лист только в OPERE.

Я знаю кардинальное средство, но оно вам не понравиться.


 
Sapersky   (2009-11-13 17:18) [10]

На 100% не уверен, документацию не смотрел, но судя опыту использования - в Опере "плагины" означают кроме Flash ещё и ActiveX. Так что лучше их отключать, по крайней мере, заходя на подозрительные сайты (быстрые настройки - F12).
Начиная с 9-й версии можно настроить вкл-выкл таких вещей индивидуально для сайтов.


 
_   (2009-11-13 17:18) [11]


> В IE эта гадость садится как Add-On, в Опере, может быть,
>  как плагин? (Инструменты -> Дополнительно -> Плагины).


Что тут не видно.


Плагины

Shockwave Flash

application/futuresplash spl
application/x-shockwave-flash swf
C:\Program Files\Opera\program\plugins\NPSWF32.dll

Windows Media Player  Plug-in Dynamic Link Library

application/asx
video/x-ms-asf-plugin
application/x-mplayer2
video/x-ms-wm wm
audio/x-ms-wma wma
audio/x-ms-wax wax
video/x-ms-wvx wvx
video/x-ms-wmv wmv,wmx
video/x-ms-asf asf,asx
C:\Program Files\Opera\program\plugins\npdsplay.dll

Microsoft® DRM

application/x-drm nip
C:\Program Files\Opera\program\plugins\npwmsdrm.dll

Adobe Acrobat

application/pdf pdf
application/vnd.adobe.xdp+xml xdp
application/vnd.adobe.xfd+xml xfd
application/vnd.adobe.pdfxml pdfxml
application/vnd.adobe.x-mars mars
application/vnd.fdf fdf
application/vnd.adobe.xfdf xfdf
C:\Program Files\Mozilla Firefox\plugins\nppdf32.dll

Shockwave for Director

application/x-director dcr,dir,dxr
C:\WINDOWS\system32\Adobe\Director\np32dsw.dll



 
_   (2009-11-13 17:24) [12]

> Я знаю кардинальное средство, но оно вам не понравиться.

Переустановить ось.? ;)

Усё, OPERU сношу. Хватит.


 
Galera   (2009-11-13 17:25) [13]

Обязательно нужно почистить папку профайла от любых файлов JS:
C:\Documents and Settings\User name\Application Data\Opera\OperaX\profile\

Если увидите файл feeder.js - это почти 100% он - удаляем!!!
Также смело удаляем папки scripts и uscripts - их там не должно быть!

Этого уже может быть достаточно, если нет, то делаем следующее:

меню "Инструменты" >>> пункт "Настройки" >>> закладка "Дополнительно" >>> элемент "Содержание" >>> кнопка "Параметры JavaScript". Очищаем поле "Мои файлы Javascript" (именно в этой папке и хранятся вредоносные файлы - не забудьте потом их стереть). Жмем везде OK и готово!


 
@!!ex ©   (2009-11-13 17:30) [14]

Удалено модератором
Примечание: Выражения выбираем, не в пивной


 
Galera   (2009-11-13 17:31) [15]

Как удалить из Explorer`a:
меню "Сервис" >>> пункт "Свойства обозревателя" >>> закладка "Программы" >>> но теперь кнопка "Надстройки". Вы попадете в окно, где перечислены все надстройки, используемые браузером.

Как найти и обезвредить информер?
Посмотрите внимательно: имя содержит слово video (у меня было RKAU Video Helper Object), в графе издатель (Не проверен) либо пусто, а файл называется *lib.dll (первые буквы похоже генерятся случайным образом - были зафиксированы следущие названия: akklib.dll, avslib.dll, ayrlib.dll, covlib.dll, edwlib.dll, gbpllib.dll, igzlib, mfxlib.dll, oslib.dll, pdalib.dll, pllib.dll, qfrlib.dll, samlib.dll, svblib.dll, xptlib.dll, zdjlib.dll). Если нет ничего из перечисленного, попробуйте отключать их попорядку с перезапуском Explorer`a. Если исчез этот информер - значит отключили именно того чего надо, а потом остальное лучше включить обратно.

После этого желательно почистить систему. Найдите и удалите этот самый файл из папки C:\WINDOWS\System32\. Желательно даже провести поиск по всему диску C (но можно этого и не делать).


 
Galera   (2009-11-13 17:36) [16]

Насчет браузера:
Opera, не Opera, Explorer, не Explorer - везде свои нюансы.
Как бороться - сверху я написал (13,15 пост). И там и там эта гадость независимо от вас может появится, необязательно  смотреть порно сайты, это может быть любой очень даже безобидный сайт, НО слегка подзараженный.

Касательно антивирусов.
Тут все просто - антивирусы их не ловят вообще. (точка)

И если вы еще с этим  информером не знакомы - это еще не заслуга вашего антивируса.


 
@!!ex ©   (2009-11-13 17:42) [17]

> [16] Galera   (13.11.09 17:36)
> И если вы еще с этим  информером не знакомы - это еще не
> заслуга вашего антивируса.

А чья?


 
NailMan ©   (2009-11-13 17:43) [18]

данный вид вирусов вообще не используют броузер для своего запуска.

Хоть опера, хоть ослик, хоть лиса, хоть еще что.

Он встаивается плагином к Explorer.exe, тоесть к виндовой оболочке и запускается со всеми процессами. Удаление оч простое - переименовать вирусный файл предварительно его локализовав(скажем проверялкой Каспер-онлайн), после переименования почистить реестр по имени этого файла и  просто перегрузить комп и удалить переименованный файл с шифтом.


 
Smile   (2009-11-13 17:49) [19]

> _   (13.11.09 15:27)

С подобными вопросами (проблемами) совсем не обязательно постить в этот форум. Достаточно в Google в строке поиска набрать:
"избавиться от порно информера в опере"
:(


 
Galera   (2009-11-13 17:51) [20]


> @!!ex ©   (13.11.09 17:42) [17]
> > [16] Galera   (13.11.09 17:36)> И если вы еще с этим  информером
> не знакомы - это еще не > заслуга вашего антивируса.
А чья?
>

Твоя.
Я например ни разу на это не натыкался, зато уже поднаторел уже практически вслепую лечить браузеры моих друзей.
Тыкают на что попало в окне и попадают непонятно куда, хотя сначало хотя бы на ссылку посмотреть надо - куда ведет и как выглядит.
Я вот по странновыглядящим ссылкам не щелкаю мышкой.
Как узнать что она странная и нехорошая - я лично определяю на глаз, просто из личного опыта.


 
Galera   (2009-11-13 17:53) [21]


> Smile   (13.11.09 17:49) [19]
> > _   (13.11.09 15:27) С подобными вопросами (проблемами)
> совсем не обязательно постить в этот форум. Достаточно в
> Google в строке поиска набрать:"избавиться от порно информера
> в опере":(

SMILE - пять баллов
Считаю, что это лучший ответ.

А я тут просто флуд развожу.


 
SergP ©   (2009-11-13 17:58) [22]


> И там мне приклеился
> баннер с голыми тётками на пол экрана, мол заплоти деньгу,
>  и меня не увидишь.


м-да... времена меняются... раньше когда-то рассказывали что наоборот было.


 
_   (2009-11-13 19:44) [23]

> Galera

Спасибо за советы.

> Smile

Учту.


SergP

> м-да... времена меняются... раньше когда-то рассказывали
> что наоборот было.


Это вообще зачем?
Чтобы домашние порн*ху во всю страницу разглядывали? Да?


 
Anatoly Podgoretsky ©   (2009-11-13 20:53) [24]

> _  (13.11.2009 15:27:00)  [0]

Обычно платят, что бы смотреть, а тут наоборот, тут бесплатно можно смотреть. Колись выдавай адрес.


 
Anatoly Podgoretsky ©   (2009-11-13 20:55) [25]

> Плохиш  (13.11.2009 17:17:09)  [9]

Глаза выколоть, что бы не смотрел?


 
_   (2009-11-13 21:04) [26]


> Обычно платят, что бы смотреть, а тут наоборот, тут бесплатно
> можно смотреть. Колись выдавай адрес.


;)
Я то с радостью, но вот домашним это врятли понравится.
Адрес: (- удалено модератором -)

P.S. Сайт музыки. Типа Зайцев нет.


 
miek   (2009-11-14 00:25) [27]

Я для таких случаев держу Maxthon. Нажал кнопку на панельке и все - джаваскрипты отрубились, можно по любым сайтам ходить. Правда, я давно под админом не работаю...


 
Некто умный   (2009-11-14 06:53) [28]

Как он вообше смог проникнуть? Уязвимость Оперы? Какая версия?


 
_   (2009-11-14 14:26) [29]

> Как он вообше смог проникнуть? Уязвимость Оперы? Какая версия?

Вот.


Информация о версии

Версия                   : 10.01
Сборка                   : 1844
Платформа             : Win32
Система                 : Windows XP
Версия Java            : Java не установлен
Модуль XHTML+Voice: Плагин не загружен


 
Smile   (2009-11-14 15:25) [30]

Нежели вопрос до сих пор не закрыт:)
Похоже Googlе забанили:(
http://otvet.mail.ru/question/32002303/


 
Кто б сомневался ©   (2009-11-14 16:14) [31]

Для оперы я тут описал:

http://lib.rus.ec/node/156813

И поставь файрволл Outpost 4 могу дать ссылку.


 
Кто б сомневался ©   (2009-11-14 16:14) [32]

Дай адрес того сайта, интересно посмотреть.


 
_   (2009-11-14 20:32) [33]


> Дай адрес того сайта, интересно посмотреть.


Адреса удалил.
А что, в OPERE такое редкость?


 
_   (2009-11-14 20:35) [34]

Могу только добавить ещё ссылку, по которой информер просит пройти:
http://porn(*o*)arhiv.info/porno/


 
Плохиш ©   (2009-11-15 13:36) [35]


> _   (14.11.09 20:35) [34]

Врёшь :-(

Not Found
The requested URL /porno/ was not found on this server.

Apache/1.3.33 Server at www.pornarhiv.info Port 80

А так хотелось посмотреть...


 
Кто б сомневался ©   (2009-11-15 14:54) [36]


> Адреса удалил.
> А что, в OPERE такое редкость?


Редкость с файрволлом outpost. Я как его поставил забыл про всякие вирусы и остальную муру рекламную уже 6 лет. Вот аж скучно становится.. :)
Поэтому и рекомендую всем.
Антивирус не юзаю, запускаю толко бесплатный сканнер файлов от DrWeb раз в 2 месяца.


 
_   (2009-11-16 10:04) [37]


> Врёшь :-(


Не вру. Всё нормально открывается.


 
Наиль ©   (2009-11-16 11:33) [38]

> м-да... времена меняются... раньше когда-то рассказывали
> что наоборот было.

Когда подглядываешь за голыми девками - это прикольно, а когда наоборот - не очень.


 
_   (2009-11-16 11:53) [39]


> Когда подглядываешь за голыми девками - это прикольно, а
> когда наоборот - не очень.


:D


 
Омлет ©   (2009-11-16 18:03) [40]

> [31] Кто б сомневался ©   (14.11.09 16:14)
> Для оперы я тут описал: http://lib.rus.ec/node/156813

Спасибо. Полезная вещь.


 
AlexDan ©   (2009-11-16 19:03) [41]

мне что-то шрифты в опере не нравятся, настраивал, но ничего путного вроде не получилось.. в эксплорере, другое дело, приятно читать..


 
TIF ©   (2009-11-28 23:20) [42]

Хм, однако интересный выход нашёл Dr.Web
http://news.drweb.com/show/?i=304&c=5


 
Омлет ©   (2009-11-30 17:57) [43]

> [42] TIF ©   (28.11.09 23:20)

Хаха)) Кейген для трояна ))



Страницы: 1 2 вся ветка

Форум: "Прочее";
Текущий архив: 2010.01.31;
Скачать: [xml.tar.bz2];

Наверх





Память: 0.56 MB
Время: 0.005 c
2-1260081712
AIK
2009-12-06 09:41
2010.01.31
ms SQl server не отображает русские буквы


2-1260167868
Andrewtitoff
2009-12-07 09:37
2010.01.31
EAccessViolation


2-1260185234
Гипербореец
2009-12-07 14:27
2010.01.31
TDBGrid и логические поля


2-1256560287
Aleks
2009-10-26 15:31
2010.01.31
Выравнивание колонок ListView по содержимому


2-1260359005
Xmen
2009-12-09 14:43
2010.01.31
Проверка компа.





Afrikaans Albanian Arabic Armenian Azerbaijani Basque Belarusian Bulgarian Catalan Chinese (Simplified) Chinese (Traditional) Croatian Czech Danish Dutch English Estonian Filipino Finnish French
Galician Georgian German Greek Haitian Creole Hebrew Hindi Hungarian Icelandic Indonesian Irish Italian Japanese Korean Latvian Lithuanian Macedonian Malay Maltese Norwegian
Persian Polish Portuguese Romanian Russian Serbian Slovak Slovenian Spanish Swahili Swedish Thai Turkish Ukrainian Urdu Vietnamese Welsh Yiddish Bengali Bosnian
Cebuano Esperanto Gujarati Hausa Hmong Igbo Javanese Kannada Khmer Lao Latin Maori Marathi Mongolian Nepali Punjabi Somali Tamil Telugu Yoruba
Zulu
Английский Французский Немецкий Итальянский Португальский Русский Испанский