Printable View
Человек подхватил на днях, да и тут некоторые спрашивали, "Чтобы удалить информер отправьте смс на номер 3649 ..." грузится как надстройка к IE. Файл в /system32/ogqlib.dll
Пока только два антивируса находят.
[url]http://www.virustotal.com/ru/analisis/49a63b6e88c3a763f5366436cb8e12e7[/url]
По инету поискал, кто-то уже попался и подарил мошенникам более 300 р. (одна смс).
[size="1"][color="#666686"][B][I]Добавлено через 35 секунд[/I][/B][/color][/size]
Лечит cureit.
Мне кажется, довольно легко определить того, кому эти денюшки капают (при способе оплаты через смс), интересно, сколько лет за такое могуть дать (и могут ли дать в принципе?)
[QUOTE=NMF;288122]Мне кажется, довольно легко определить того, кому эти денюшки капают (при способе оплаты через смс), интересно, сколько лет за такое могуть дать (и могут ли дать в принципе?)[/QUOTE]
Дело за малым - озаботить правоохранительные органы...
NMF могут и еще как могут! Верно borka сказал!
Воть те на, а убрать-то эту заразу как???
В раздел Помогите обратиться по правилам :)
эта зараза поражает только IE и ее можно абсолютно безболезненно (и бесплатно) выключить в расширениях IE
свойства обозревателя -> программы -> надстройки :)
Но это же адваре (рекламный модуль), а может и вообще троян, незнаю. ее надо удалять
Trojan-Ransom.Win32.Hexzone.*
ок. тогда удалить через AVZ :)
ПыСы: IE есть огромная дыра для виров, не стоит им пользоваться без острой необходимости (ActiveX)
ПыПыСы: Linux user :)
Самый простой способ борьбы с этой штуковиной это касперский он его замечательно находит и лечит и не вздумайте деньги отсылать это развод:Dтак что народ грузите каспера и на полную проверку и будет вам счастье !
[quote=klych;303789]Самый простой способ борьбы с этой штуковиной это касперский он его замечательно находит и лечит и не вздумайте деньги отсылать это развод:Dтак что народ грузите каспера и на полную проверку и будет вам счастье ![/quote]
Про деньги это верно подмечено. :ohmy::rolleyes::ohmy: А вот Касперскии у меня пчему-то лечить его отказался. У меня был информер без картинок, просил полного доступа к сайту и номер был 5537. вылазил даже при отключенном нете.
Потом загасил его: [URL]http://www.ho24me.ru/ol/o6.html[/URL]
Вот здесь неплохо написано.
А лучше всего, не лазить по сайтам +18 :biggrin:
[QUOTE=serg585;324459]...
А лучше всего, не лазить по сайтам +18 :biggrin:[/QUOTE]
[QUOTE]Файл в /system32/ogqlib.dll[/QUOTE]
при правильной работе в XP файл туда не записался бы в принципе.
Сайтов боятся - в лес не ходить...
сам много раз натыкался на такую штуку... отключал в надстройках и удалял файл... проблема решена, если нет смотреть что в автозапуске стоит не то и может создавать этот файл
Чтобы убрать панель отправьте смс ...
[url]http://www.ii4.ru/viewer.php?id=388700spam.JPG[/url]
Вот такая панель вылезала у меня в Интернет-Эксплорере.
KIS2009 avz и прочие ничего не находили
В одной из тем с подобной проблемой рекомендовали порыться в надстройках ИЭ тем более что в Firefoxе такая панель не появлялась.
Методом исключения нашел что панель вызывается файлом
"C:\Document and Setting\All Users.Windows\Application Date\oallib.dll"
Удалил - пока панель не появляется.
Если кто столкнулся с подобной проблемой может мой совет поможет.
Всем, кто здесь пишет. Надо проверяться глубже, данная зараза в одиночку не бегает. Логи с Ваших машин в нашем разделе "Помогите!" нам и Вам помогут вылечиться.
временное решение (обращение в помогите не отменяет, т.к. примерно через месяц обычно снова приходит):
в надстройках ИЕ отключить все модули, имя которых ***lib.dll
первые 3 буквы - любые, названия модулей разные.
Информеры такие ставяться тем кто по всяким сайтам для взрослых лазают, предлагают скачать кодек якобы для улучшения показа видео... :00000032:
СПАСИБО ТЕБЕ СЕРГ БОЛЬШОЕ! И вправду написанно все как для бронированных... я думал вляпался! нашел вот твои комментарии и удалил эту надпись! суть! в топку порносайты :santa:
возможно ли такое что информер удаляет кнопку "надстройки" из "свойства обозревателя -> программы"?
по словам узера подхватившего (:furious3:) эту заразу, данной кнопки у него нет.
подскажите как её включить.