Избавляемся от нашумевшего баннера-вируса ONLINESEXZONE и др.


Варианты криков помощи:

1. При входе в инет какая то секс страница открываеться, подскажите как убрать, она внизу на 1/4 экрана. Написано “для удаления данного плагина, выберите страну и отправьте смс т .д. ” Плагин доступа на сайт www.onlinesexzone.com

2. Хотела скачать игру и поймала непристойный информатор. Который на пол монитора стоит и убрать его никак не могу сама, помогите!? Даже отправила смску на тот номер и ничего

3. В браузере выскачила ссылка на порно сайт www.bestxxxvideo4free.com, и теперь не знаю как ее убрать.. помогите, как это удалить?

4. Подцепил какую то дрянь в интернете, плагин www.onlinesexzone.com/
www.ruxvideo.com, как их удалить из Эксплорера?

5. На компе появляется при открытии любой страницы плагин бесплатного доступа на сайт onlinesexzone… Как его убрать оттуда? и появляется он только в Internet Explorer, а в Opera его нет.

6. Появилась порнушная заставка на сайтах внизу. Просит оплатить по SMS, после чего вышлют код, и она уберется. Продвинутые пользователи могут убрать ее бесплатно через браузер. Вопрос- как это сделать? я не продвинутый пользователь. Касперский к сожалению не успел крякнуть как она залезла

7. Как то щёлкнув по очередной ссылке всплыло очередное окно - “просмотреть порноролики бесплатно”.
Причём уже стояли приглашающие стрелочки - типа жми и начнётся действо.
Ну я и нажал на свою голову….
Всплыло окошко: мол у тебя не установлен плагин для просмотра этого клипа. И тут же - скачать плагин. (У меня Mozilla Firefox 3.01). Нажал. Закачал Файл. Проверил Касперским - вирусов нет. Ок. Запустил - никакого эффекту….
Эффект появился, когда я перезапустил броузер. А именно - некоторые сайты вообще перестал отображать - а на тех что отображал - появлялось окно заслоняющее полстраницы с порно картинкой и надписью - мол вышли смс на этот номер, чтобы убрать это окошко. И никаким отключением плагинов не лечится!

8. Умоляю помогите, у меня эта эротика вылезла на экран, мне всево лишь 13 лет, а если папа увидет что у меня такая фигня вылезает на мониторе, то он меня убьёт! если будети помогать спасибо заранее, пишете пожалуста чтоб я смысл понел и программы какие нужно чтоб удалить эту гадость, если тут комуто лень писать то у меня есть аська и скайп там можно написать, я каждый день посещяю сайт, так что могу дать номер аськи, очень умоляю помогите плииззз, уже не знаю что делать :(((

Теперь ответы:

Самый забавный факт, что этот плагин когда появился на свет, его не обнаруживал ни один известный антивирус, все пропускали и Касперский и НОД32… даже тогда, когда уже по интернету пошла эпидемия этого гадкого плагина. По сути, это обычный плагин, как и другой любой, но задачи конечно у него не благонадежные… и чтобы избавиться от него, приведу несколько пунктов извлекших из своего и чужого опыта.

1. Кто то начинает переустанавливать систему, кто то вообще форматирует жесткий диск из за этого баннера! Но не стоит впадать в такие крайности, все просто лечится и вся гадость удаляется без проблем. Главное спокойствие и для этого есть несколько способов. Первый. Если хотите посмотреть какие то для вас неизвестные сайты, то лучше пользуйтесь браузером Opera, самый безопасный браузер на сегодняшний день.

Главные файлы которые выводят показ на страницах браузера, хранятся в папке Windows/system32/ ищите там pllib.dll, toblib.dll, qyklib.dll, ppxlib.dll, putlib.dll и другие *lib.dll, они меняются в зависимости от того какой “плохой” сайт вы посетили, главное смотрите на дату его появление, если оно появилось тогда, когда вы увидели “отправьте смс с сосущей девочкой” на страницах браузера, то смело удаляйте этот файл(ы).

Вот самый быстрый ход выполнения задачи устранения гадости:

а. Эксплорер - Сервис - Управление надстройками - LexLibVideo Plugin - Отключить. Закрываем браузер.
b. Мой компьютер - Локальный диск С - Поиск файлов и папок - *lib.dll - Удалить
c. Пуск - Выполнить - regedit - ОК - Правка - Найти - LexLibVideo Plugin - Удалить всё что найдётся.

Если что то не понятно, то далее открываем браузер, идем Сервис - Надстройки IE (в английском варианте Tools - Manage addons), там ищем два-три плагина с стандартным dll расширением и с неизвестным именем в котором стоит AVI, MPEG формат, возможно еще название Lexlibinstaller или LexLibVideo Plugin (все что относится к медиа плеерам не брать в расчет) и тупо их отключаем. Сами по себе эти файлы не являются вирусами, это обычные надстройщики над браузером, только вредные Так же не забудьте удалить все временные файлы интернета (IE - Сервис - Свойства обозревателя - закладка Общие - Очистить (удалить) временные файлы интернета)

2. Если вы ребенок 12-14 лет, как в том 8 случае и боитесь своих предков как огня, то для начала можете отключить показ картинок в браузере, дабы не светить голых теток на экране, делается это так, в IE - Сервис - Свойства обозревателя - Дополнительно - убираем галочки “Воспроизводить анимацию на веб-страницах” и “Показывать изображения” и потом уже со спокойной душой уничтожать следы рекламного зловредного порно-баннера

3. Попробуйте просканировать компьютер на вирусы и шпионские модули с помощью программ-утилит CureIt от DrWeb, AdAware и Spyware Terminator

4. Есть очень хорошая утилита под названием HijackThis, выискивающе все то, что загружается системой, но это программа подходит для тех, кто хоть немного разбирается в Windows и не по наслышке знает что такое реестр. В ином случае вы можете удалить важные системные файлы или пути к ним. Но раз мы запустили программу, то работаем с ней, итак, после сканирования нужно проставить галочки в места где обнаружена гадость, как определить что это гадость, об этом было написано в 1 пункте.

5. Чтобы не “хавать” такие картинки в будущем, то надо отключить ActiveX в браузере IE, через Сервис - Свойства обозревателя - Безопасность - жмите на “Другой…” и там внизу есть несколько пунктов, которые нужно Отключить, и там же до кучи еще запретить всплывающие окна.
Для браузера Firefox, поставьте плагин noscript - всякой дряни станет меньше в разы.

6. Если у вас включено “восстановление системы” то можете вернуться на день назад, выбрав контрольную точку для восстановления в Панель управления - Система. Но этот способ для тех, кто боится таких слов как “удали в реестре”, “ищи в папке system32″

7. Последний совет: Никогда не устанавливать не проверенные программы\скрипты\плагины\кодеки с НЕИЗВЕСТНЫХ ресурсов, а если еще речь идет о порнухе, то шанс лохануться есть 99%, и еще совет НИКОГДА не вводите паспортные данные и тем более данные кредитных карточек на подобных сайтах.

ЗЫ: Интересно, кто нибудь запомнил какой номер там прописан для отправки SMS ? По сути СМС-биллинги должны наказывать за такие дела…

ссылка на статью http://romanoweb.info/?p=103