Отправлено: 27.11.08 22:46. Заголовок: Как удалить порно-информер (a1help.ru) ???

цитата:

Малявочка (22.11.08 23:57): незнаю куда писать но очень нужна ваша помощь может конечно не туда пишу но постарайтесь помочь хотя бы с адрессом куда писать! сегодня я пришла и стала залезать в инет и у меня высветила какая то фигня с порно благодарим вас за установку информера !!!! я не спорю да может брат или отец установили но мне надо ее убрать я отправила смс с меня сняли 300 рублей не какого кода нечего в ответ я получила подтвердите удаление отправив смс ZZ1 130519604 на номер 4460 подержка a1help.ru отправила я текст XMS 130519604 на номер 4460 я очень не довална залезла на этот сайт там 6 отрицательных отзыва помогите убрать эту фигну я буду вам очень благодарна

Приветствую еще раз и прошу прощения - погорячился удалять этот пост и аналогичные, приняв поначалу за спам.
Но учитывая, сколько людей столкнулось с проблемой, постараюсь подсказать, что смогу.

1. НИ В КОЕМ СЛУЧАЕ НЕ ОТПРАВЛЯЙТЕ НИКАКИХ СМС - ВЫ ПРОСТО ПРОСПОНСИРУЕТЕ ХАКЕРОВ, НИКТО УБИРАТЬ ЭТОТ ИНФОРМЕР У ВАС ДАЖЕ НЕ СОБИРАЛСЯ!

2. ПРОБЛЕМА РЕШЕНА! ИНСТРУКЦИИ ПО УДАЛЕНИЮ ПОРНОИНФОРМЕРА ИЗ БРАУЗЕРОВ INTERNET EXPLORER И OPERA, А ТАКЖЕ СОВЕТ ПО ВОЗВРАТУ ДЕНЕГ ЗДЕСЬ:
http://www.alex-world.ru/arts/a1help.htm

3. ПРО БЛОКИРОВКУ WINDOWS НАЧАЛО ЗДЕСЬ:
http://newheroes.forum24.ru/?1-18-0-00000006-000-60-0

4. Свежая информация: если вдруг у вас в браузере появился порно-информер или произошла блокировка компьютера, это проделки компьютерного вируса (трояна winlock)! Попробуйте бесплатную утилиту Dr.Web CureIt!® (RAR - 14 Мб) - скачать бесплатно можно из 3-й вкладки "Бесплатно".

5. Еще более свежая информация:
1) Позвонить в абонентскую службу своего оператора (Билайн, МТС, Мегафон, ...)
2) Спросить телефон поддержки того самого 4-значного номера, на который требуют отправить СМС
2a) Для номера ХХХХ можно узнать владельца здесь: http://www.mts.ru/services/short_numbers/ХХХХ
3) Позвонить им, описать ситуацию - ОНИ ВЫДАДУТ КОД РАЗБЛОКИРОВКИ БЕСПЛАТНО

Похоже, это самый простой вариант из всех существующих в Интернете!

BeeLine запустил сайт по борьбе с мобильным мошенничеством: http://safe.beeline.ru

---
Мой Сайт Мир Идей: Рассылки Сайта | Список полезных Форумов | Язык AML | Космос и Вселенная | Чего нам НЕ хватает в Играх | FAQ по Яндекс.Директ

 Отправлено: 21.07.09 23:16. Заголовок: Удаление порно информера

Большое спасибо,очень помогло советы действительно стоющие 5 баллов!!!!!!!!!!!!!!!!

 Отправлено: 25.07.09 11:46. Заголовок: Как мне вернуть деньги?

я отправил и мне сняли деньги, как вернуть их?

 Отправлено: 27.07.09 12:46. Заголовок: А у меня вчера произ..

А у меня вчера произла такая же хрень-я отправила смс-с меня сняли 200руб и ни чего не разблокировали-что делать то

 Отправлено: 27.07.09 22:11. Заголовок: Приветствую. Напишит..

Приветствую.
Напишите, какие пункты вы выполнили или что не получилось.
Можно на почту.

 Отправлено: 03.08.09 13:48. Заголовок: Спасибо огромное Адм..

Спасибо огромное Администратору!!!Перебрал всё написанное в первом посте,вплоть до восстановления системы...не знаю что конкретно помогло...но главное что помогло!!!
Еще раз огромное Вам СПАСИБО!!!
З.Ы.Потратил пол часа...исренне сочувствую всем тем кто убил на это гораздо больше времени!!!

 Отправлено: 03.08.09 17:11. Заголовок: СПА-Си-БО

Спасибо за подробную инструкцию я ее скачала на всякий случай, но сначала решила ввести наобум код 11111- не подшел 1111- тоже, 111- зараза исчезла.
Остался еще один вопросик, может вы знвете как узнать какому оператору принадлежит номер, он короткий 9800- я б им отправила маляву.
alenat

 Отправлено: 04.08.09 11:07. Заголовок: alenat@yandex.ru, по..

alenat@yandex.ru,
похоже вот: http://www.aplhost.ru/sms.php

 Отправлено: 04.08.09 15:23. Заголовок: спасибо большое!!!!!..

спасибо большое!!!!!!!!! всем кто помог убрать эту гадость.

 Отправлено: 06.08.09 10:00. Заголовок: Спасибо

Привет. Наконец-то я убрала эту херомантию и только благодаря вам. Большое человеческое спасибо!

 Отправлено: 08.08.09 00:19. Заголовок: test..

Привет народ.Намотал и я себе этот "триппер" лихорадищий в последнее время всемирную паутину.
Знаю что они разные бывают (но созданы с одной целью-вышибание бабла).Вобщем я подцепил тот,который ссылается на сайт http://girls-video.biz/2o6t93siy4nt/index.php
и просят,суки,для разблокировки (чего не будет) плагина прислать 254.р24к. на номер "такой то".
Вобщем я понял что подцепил какую то "модернизированную" заразу,которая заразила мне и Internet Explorer и Оперу.Почему она модернизированая,я понял из того,что не одно из нашедшихся мной средств удаления этого дерьма-не действует!

Далее перечисляю то,что я пробовал:


1.Оффтоп: Наиболее простой способ: откройте меню "Сервис" >>> пункт "Свойства обозревателя" >>> закладка "Программы" >>> кнопка "Сброс параметров". Так вы вернете всем настройкам их начальные значения на момент установки в систему
Ничего не получилось....Плагин остался

2.Оффтоп: откройте меню "Сервис" >>> пункт "Свойства обозревателя" >>> закладка "Программы" >>> но теперь кнопка "Надстроки". Вы попадете в окно, где перечислены все надстройки, используемые браузером. Как найти и обезвредить информер? Посмотрите внимательно: имя содержит слово video (у меня было RKAU Video Helper Object), в графе издатель (Не проверен) либо пусто, а файл называется *lib.dll (первые буквы похоже генерятся случайным образом - были зафиксированы следущие названия: akklib.dll, avslib.dll, ayrlib.dll, covlib.dll, edwlib.dll, gbpllib.dll, igzlib, mfxlib.dll, oslib.dll, pdalib.dll, pllib.dll, qfrlib.dll, samlib.dll, svblib.dll, xptlib.dll, zdjlib.dll).
Никаких слов с "video" у меня нет и dll файлов с последними буквами lib тоже нет.

3.Оффтоп: Combofix – бесплатная утилита для удаления спайваре, рекламного ПО, новостных лент , троянов, вирусов с вашего компьютера. Эта штука отлично работает, против различной напасти такого вида.
Пробовал-не помогает.

4.Оффтоп: Проверить систему последними обновлениями антивируса Dr.Web CureIt!
Скачал,запустил......Прога ничего не нашла.

5.Оффтоп: Для Оперы Открываем Оперу. В верхнем меню(там где Файл, Правка) ищем кнопку “Tools(Инструменты) “далее жмем на самую нижнюю кнопку “Preferences(Настройки)”, или просто жмем CTRL + F12. В открывшемся окне ищем кнопку “Javascript options(Настройки Javascript)”, в новом окне ищем внизу блок “User Javascript files(папка пользовательских файлов Javascript)” и СТИРАЕМ ВСЕ ЧТО ТАМ НАПИСАНО! Скорее всего там написано “C:\WINDOWS\uscripts” но вполне возможно у всех будет по разному
В "User Javascript files(папка пользовательских файлов Javascript)”" ничего не прописано,т.е. пустое поле.

6.В IE пробовал отключать все "надстройки" (т.е. делалть состояние -"запрещать") и тоже всё по барабану,информер висит.

7.Смотрел папки Оперы и IE,в том числе и скрытые.Подозрительных файлов,вроде,нет.По крайней мере ничего с ...lib.dll я не нашёл.

Вобщем эта хрень впилась ко мне очень конкретно и как её вычислить я уже не знаю .Ну что ещё попробовать???
Только не предлагайте систему сносить-очень бы не хотелось.
Очень жду ваших советов,або этот долбаный баннер закрвающий 20 процентов экрана уже задолбал!Ладно бы просто раздрожал,так из за него во многих сайтах нельзя поиском воспользоваться т.к. эта паскуда нужное поле перекрывает

PS:Наверное эта скотина сидит в папке Винды (но где её там искать?),думаю больше негде.
Кстати,ещё не нашёлся добр человек который прогу написал по автоматическому обнаружению и удалению этого дерьма?
И ещё,если у кого есть какие мысли,просьба ориентироваться на Оперу,так как я в основном ей пользуюсь.........Ещё момент.Я кстати,так и не понял как мог заразиться IE?Я ведь им не пользуюсь ?!Это плагин что,сразу во все браузеры прописывается?

 Отправлено: 09.08.09 11:58. Заголовок: Доброго времени суто..

Доброго времени суток!
На порно-сайтах не была, но где-то подхватитла такую заразу - в explorer на полэкрана порно-плагин с требованием отправить смску для его удаления.
Следовала рекомендациям и:
1. Надстройки проверяла и отключала - не помогает
cookie чистила - тоже не помогло.
2. На диске С нашла похожий на "вирус " файл plugshow.dll, но он не удаляется - пишет нет прав доступа, хотя на домашнем компе права админские.
3. В regedit такого файла почему-то даже нет.
4. В "Установка и удаление программа" удалила эту гадость, но в браузере картика все равно висит.
5. Обновила антивирус - он этот файл даже не видит :(
Подскажите, плиз, что еще можно сделать, чтобы убрать эту бяку?

 Отправлено: 09.08.09 22:06. Заголовок: спасибо я убрал эту порнуху смонитора

если бы не вы я бы сошол с ума от этой хрени

 Отправлено: 10.08.09 10:14. Заголовок: Да, вирусы модифицир..

Да, вирусы модифицируются.
Если ничего из вышеуказанного не помогло
(вы ведь каждый раз перезагружались после каждого действия?),

попробуйте еще несколько мер:

1) изменить текущую дату на месяц вперёд
2) удалить файл sound.exe из папки Windows
3) найти и удалить папку adSubscribe в Documents and Settings
4) скачать бесплатный антивирус http://www.safer-networking.org/ru/spybotsd/

 Отправлено: 10.08.09 13:59. Заголовок: второй раз эту хрень..

второй раз эту хрень удаляю при помощи вас, спасибо огромное!!!!!!!!!!!!

 Отправлено: 12.08.09 23:47. Заголовок: Алекс от Флекса огр..

Алекс от Флекса огромное спасибо!!! Жаль что не все такие как ВЫ.

 Отправлено: 13.08.09 17:57. Заголовок: www.antiporno.org/pr..

www.antiporno.org/progtams/delete-informer-opera.html прочитайтет как удалить это из оперы всё просто и ясно

 Отправлено: 14.08.09 07:55. Заголовок: Предложенные способы не помогли.

Копаясь, случайно обнаружел в автозапуске (Пуск-выполнить-msconfig-автозагрузка) новую процедуру - "services".
Вспомнил, что перед этим в диспетчере программ появился второй процесс "services" (кроме постоянного, нужного) который занимал 99% мощности ЦП.
Обнаружил в С:\Windows файл services.exe, созданный в момент возникновения проблемы.
Эге! вот оно! Дальше все просто.
Удаляем из автозапуска (Пуск-выполнить-msconfig-автозагрузка) этот процесс, перезагрузка и удаление файла services.exe из С:\Windows.

 Отправлено: 15.08.09 19:36. Заголовок: огромнейшее спосибо ..

огромнейшее спосибо вашему сайту. я ввёл 111 и этот долбаный порноинформер исчез. но остался файл atmlib.mdl .и всё же информер исчез

 Отправлено: 15.08.09 19:38. Заголовок: огромнейшее спосибо ..

огромнейшее спосибо вашему сайту. я ввёл 111 и этот долбаный порноинформер исчез. но остался файл atmlib.mdl .и всё же информер исчез

 Отправлено: 15.08.09 19:40. Заголовок: Рудольф пишет: Добр..

Рудольф пишет:

цитата:

Доброй ночи всем собратьям по несчастному информеру. Я попробовал сделать так: пуск-панель управления-свойства обозревателя-программы-надстройки и отключил все настройки, перезагрузил компьютер и информер исчез, правда, когда вновь включил все настройки и опять перезагрузил, он появился вновь. Какая-то мичтика. С Уважением, Рудольф.

попробуйте набрать несколько единичек,у меня сработалоо 111