нехороший плагин LexLibVideo Plugin

открываю я значится свой обозреватель(фаерфокс), а там в нижней половине экрона здоровенный банер с порнорекламой на пол экрана блин, плагин такой чтоб скачивать оттуда порнуху, и девки голые нарисованы, и мааааленькими буквами такая наглая надпись, прото что чтоб удалить плагин надо послать смс, а там еще ссылка на инфу этой програмки и там тоже написано что уделение через панель управления невозможно, и что програмка неявляется вредоносной(так я им и поверил:fool, и руководство по её установке, - а я её НЕУСТАНАВЛИВАЛ:huh:, каюсь по порно сайтам лазил(совсем чуть чуть) , так как поним нелазить если почти всюду их реклама сама выпрыгивает, а иногда при переходе по ссылке еще сайт порнухи докучи выпрыгивает, может чета и нажал, но неустанавливал ниче, в
програмфайлесах её вроде нету, а где она и как её удалить ?????,
во вкладке дополнения фаерфокса она не отображается, как удалить а???? подскажите ченить
а вот её поганое название LexLibVideo Plugin
и это тока в фаерфоксе в эксплорере нету, поумолчанию у меня эксплорер , но использую почти всегда фаерфокс
_http://onlinesexzone.com/trul.html
PS
всетаки она была в дополнеиях, отключил , попробую её в реестре поискать и выковырять
короче зря паниковал )))) запросто все удалилось))

0

Плагин может называться по-разному и dll тоже.
у меня это был Realtime Media Feeder, а библиотека называлась xiblib.dll
Я когда запустил столкнулся с этим, просто тупо выключил часть плагинов, и потом начал подключать их по одному, при этом каждый раз перезапуская эксплорер. Так и вычислил название библиотеки. Дальше можно просто в реестре найти всё, где есть эта библиотека, там и удалить.

Огромное спасибо за приведённый материал... очень помогло... целых два месяца парился что за херь... и тут Вы! Спасибо вашему форуму!

0

Новая фишка от 25 октября:
Плугин называется RKAU Data Helper
а в system32 файлик vwdlib.dll !
Помог совет с сортировкой по дате

Для тех, у кого FireFox стоит, или на Internet Explorer вы уже смогли удалить, а на FF всёещё незнаете как, то всё ооочень мегапросто! Просто нажимаете вверху на самом браузере Инструменты, и там Дополнения. В дополнениях будут как бы зелёные значки (пазлы) и оранжевый крестик. Он там один такой. Что-то там XcomFF FireFox вообщем я уверен он многим на глаза попадался, но не многие решались его удалить. А именно это дополнение и не нужное!!! Именно ОРАНЖЕВЫЙ КРЕСТИК - это то, что нужно удалить. Незнаю у кого как, но я долгое время Огненным Лисом вообще не пользовался потому что этот плагин стоял. А в IE я проблему решил самым идиотским способом... ДА ВЫ УГаДАЛИ! я отослал им СМС и с меня содрали порядка 300 рублей!! =( Вообщем НИКОМУ НЕ ОТПРАВЛЯТЬ СМС. Упорно искать как удалить плагин. Да, много лишней информации, но кто ищет, тот всегда находит. Главное спокойно и размерено вдумываясь в смысл ищите. Всё вам удастся! =)

Тоже сталкнулся с такой бедой братик у меня поинтернету полазил, только вот у меня было совсем другое название и тоже в IE назывался так FREE PORNO VIDEO а в надстройках он назывался FLAC Media Codec в самой дерикторие виндовс его неоказалось а вот в рестре он под именем wsqlid.dll воспользуйтес поиском по ресттру wsqlid.dll Ну и вобщем я избавелся от этой хрени сначала отключив в надстройках фаил под именем FLAC Media Codec и в рестре удалил wsqlid.dll

0

Избавился от этой гадости..... просто сделал поиск файлов в system 32, по дате заражения и удалил... но из всего вышеописанного и моего случая я понял, что общее в именах гадких файлов ****lib.dll

Вот на днях тоже подцепила эту дрянь. Лазила по ссылкам, искала ребенку новогодний костюм. Перешла по ссылка называлось Хобби. Попала на порно сайт. Вышла, а у меня внизу появилась эта дрянь. Я тоже сначала хотела смс отправить. Мне умные люди сказали этого не делать и посоветывали ваш форум. Огромное вам спасибо. Избавилась я от этой дряни очень просто, так : В надстройках отключила (у меня их было 3 шт)AAC-SLS Media Codec, MLP Media Extension, PPCM Media Provider. А воще отключайте все надстройки в которых содержатся файлы *lib.dll это верняк относятся к этой дряни.

0

Здравствуйте!
Дал мне ссылочку на ваш форум один хороший человек, т.к. у меня проблема на рабочем компьютере - появилась недавно панель почти на четверть экрана. Прокручивается вместе с каждой страницей, а нижнюю часть страницы прочесть не дает вообще. Только у меня не порно, а ссылки на яндекс, рамблер и т.п. (см. вложенный файл).
Программист у нас новенький, посидел что-то поделал, но панель эта осталась. Сама на работе сделать ничего не могу, допусков ни у кого ни на что, кроме рабочих программ. После праздников дам ему ссылку на это форум, чтобы почитал. Но может подскажете какой "вредный" файл искать именно в моем случае (не порно оно).
Спасибо.
И с наступающим Новым годом!
Всем счастья и удачи!

Вложения

спам.doc (61.5 Кб, 21 просмотров)

0

Люди, вот ссылка http://hackersoft.ru/kak_ubrat_informer.html - читайте!

Добавлено через 2 минуты 3 секунды
Хочу также дополнить, что интернет иксплорер самый незащищенный браузер от атак и прочей такой фигни, так чтоо юзайте оперу, файрфокс и т.д. и т.п.

0

Помогите, пожалуйста! Просто схожу с ума второй день. Муж поймал плагин с порно. Закрывает пол экрана. Что я уже только не делала.... Все ваши советы испробовала. И уже через другой браузер заходила (у меня мозила), а он все-равно есть. Скачала программу блокировки порно рекламы. Заблокировала, но теперь белая полоса на пол экрана. Скачала программу выявления порно плагинов. Но увы... какие-то файлы нашло, я их удалила, но никакого результата нет.
Единственное что выдает это ссылку _http://porno-muvik.ru/plugin/showbanners.php
Помогите.....

0

Сообщение от @mail.ru Помогите, пожалуйста! Просто схожу с ума второй день. Муж поймал плагин с порно. Закрывает пол экрана. Что я уже только не делала.... Все ваши советы испробовала. И уже через другой браузер заходила (у меня мозила), а он все-равно есть. Скачала программу блокировки порно рекламы. Заблокировала, но теперь белая полоса на пол экрана. Скачала программу выявления порно плагинов. Но увы... какие-то файлы нашло, я их удалила, но никакого результата нет. Единственное что выдает это ссылку _http://porno-muvik.ru/plugin/showbanners.php Помогите.....

Чуть выше есть ссылка на лечение от сей заразы, на хакерсофт, а для мозилы скачайте дополнение NOScript , удобно и эффективно.плагин руссифицирован так что в общем разобраться нетрудно будет.

0

Скачайте AVZ http://z-oleg.com/avz4.zip.
Запустите его.
Файл- обновление баз.
Далее откройте ваш браузер. Выгрузите ваши антивирусы, фаерволы, отключитесь от сети.
"Файл"=>"Стандартные скрипты" и отметьте пункт "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info". Нажмите "Выполнить отмеченные скрипты". Будет выполнено автоматическое сканирование, лечение и исследование системы, полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке "LOG" в архиве virusinfo_syscure.zip.
Скачать HiJackThis .
Запустите HijackThis*. В появившемся окне с пользовательским соглашением нажмите на кнопку I Accept. Если программа не запускается или прекращает работу после запуска, скачайте переименованный файл программы HijackThis здесь и в дальнейшем используйте его. Нажмите на кнопку "Do a system scan and save a logfile".
Сохраните лог. По умолчанию лог сохраняется в папке программы с именем hijackthis.log
И сюда эти 2 лога прикрепите.

Добавлено через 1 минуту 5 секунд

Сообщение от inter Чуть выше есть ссылка на лечение от сей заразы, на хакерсофт, а для мозилы скачайте дополнение NOScript , удобно и эффективно.плагин руссифицирован так что в общем разобраться нетрудно будет.

Смотря что за зараза. А их сотни . И иной раз они не пойми где засели

0

Сообщение от Алексей_VI Смотря что за зараза. А их сотни . И иной раз они не пойми где засели

ну с этим не поспоришь , 100% готовых решений "для всех" не бывает, но принципы все таки общие

0

Где-то я читал, что порно-плагины так глубоко внедряются в систему, что помогает только форматиование... ))))))))))
Этими программами проверку производили?

0

Исходя из своего опыта скажу, что чаще всего эта фигня сидит в . Там есть dll'ка с рандомным именем ...

Добавлено через 5 минут 44 секунды

Сообщение от FilipFray Этими программами проверку производили?

Мне кажется человек делал полную проверку. Поэтому и обратился сюды
Кстати, AVZ эту фигню вряд ли задетектит после обычного сканирования. Там нужно смотреть логи. Основная фишка-то у него не в базе зверей, а в базе чистых

0

Сообщение от FilipFray Где-то я читал, что порно-плагины так глубоко внедряются в систему, что помогает только форматиование... )))))))))) Code 1 2 http://z-oleg.com/avz4.zip ~4mb ftp://ftp.drweb.com/pub/drweb/cureit/setup.exe ~12mb Этими программами проверку производили?

Пробовала... ничего не получается.

Хорошо, если нет вируса. (в чем я уже сомневаюсь).

0

Сообщение от @mail.ru Пробовала... ничего не получается. Хорошо, если нет вируса. (в чем я уже сомневаюсь).

варианты файлов библиотек
В папке C:\WINDOWS\system32
pllib.dll - отключаем, удаляем
vsylib.dll - отключаем, удаляем
иначе говоря => ищем новый ***lib.dll и - отключаем, удаляем))) тока на дату смотрите внимательно!!! там есть и полезные *lib.dll
пробовали?

0

@mail.ru
Выполнте рекомендации от Алексей_VI Данный способ решает проблемы подобного рода.

0

Сообщение от inter варианты файлов библиотек В папке C:\WINDOWS\system32 pllib.dll - отключаем, удаляем vsylib.dll - отключаем, удаляем иначе говоря => ищем новый ***lib.dll и - отключаем, удаляем))) тока на дату смотрите внимательно!!! там есть и полезные *lib.dll пробовали?

Я уже все файлы с психов вчера удалила с таким. И ничего. А еще и вчерашним числом такого файла вообще нет...

Сообщение от FilipFray @mail.ru Выполнте рекомендации от Алексей_VI Данный способ решает проблемы подобного рода.

Проблема в том, что у меня после \Documents and Settings\All Users\
нет Application Data

0

Скачайте AVZ http://z-oleg.com/avz4.zip. Запустите его. Файл- обновление баз. Далее откройте ваш браузер. Выгрузите ваши антивирусы, фаерволы, отключитесь от сети. "Файл"=>"Стандартные скрипты" и отметьте пункт "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info". Нажмите "Выполнить отмеченные скрипты". Будет выполнено автоматическое сканирование, лечение и исследование системы, полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке "LOG" в архиве virusinfo_syscure.zip. Скачать HiJackThis . Запустите HijackThis*. В появившемся окне с пользовательским соглашением нажмите на кнопку I Accept. Если программа не запускается или прекращает работу после запуска, скачайте переименованный файл программы HijackThis здесь и в дальнейшем используйте его. Нажмите на кнопку "Do a system scan and save a logfile". Сохраните лог. По умолчанию лог сохраняется в папке программы с именем hijackthis.log И сюда эти 2 лога прикрепите.

Выполните эти рекомендации. Именно они могут решить вашу проблему.

0