Как удалить MediaPlayer 1.1

RP55.RP55 · 31.01.2014, 23:41

Кому интересно:

(здесь начало:
http://pchelpforum.ru/f26/t133871/
)

Как это работает: MediaPlayer 1.1 это ADWARE программа/расширение.
т.е. заточена на показ/демонстрацию рекламы.
Платной рекламы в Браузере...
т.е. Есть несколько ресурсов/сайтов которые заинтересованы в показе рекламы.
Они заинтересованы в демонстрации как своей собственной рекламы - так и рекламы от частных клиентов/заказчиков.
Данные ресурсы зарабатывают на этом контракте $.
Но у них ограничены технически возможности и они обращаются к тому кто может предоставить такую возможность...
К примеру: Вы перешли по рекламной ссылке/баннеру которую вам показали в браузере, перешли - на страницу сайта B*x.ru
Счётчик сайта зафиксировал переход/перенаправление от сайта jsutils.net. ( откуда вы пришли и значит кому за переход нужно платить )
Затем после вас, сайт B*x.ru посетили ещё 50000 человек.
Значит сайт B*x.ru зафиксировал 50000 переходов/перенаправленией от сайта jsutils.net.
Согласно договору сайт jsutils.net получил +-1000. $
1 посещение = *$
------
Техническая сторона.
Вы запустили браузер >
Расширение MediaPlayer 1.1 активно - оно работает.
Вы открываете в браузере страницу...
Расширение фиксирует, что была/будет открыта страница протокола тип/а? 'https://' : 'http://') +
Далее, незаметно передаётся фиксированный запрос к jsutils.net - на определённый ресурс сайта*.
*Ресурс может быть изменён владельцем сайта. ( ресурс это скрипт & адрес сайта партнёра = партнёрская программ )
И далее к тексту/коду открытой страницы подмешивается адрес сайта партнёра + собственно реклама/баннеры.
Реклама работает на базе JavaScript - встроенного разработчиками в сам браузер.
JavaScript - придаёт изображению=рекламе ( текст и фото ) динамику/движение/зрелищность.

Ух...

RP55.RP55 · 01.02.2014, 01:51

Цитата:

Теперь можно не беспокоиться о том, как перенести закладки или _приложения_ с одного компьютера на другой.
При входе в Chrome все настройки браузера, в том числе закладки, вкладки и история, сохраняются в вашем аккаунте Google и синхронизируются.
Они будут доступны в браузере Chrome на любом другом компьютере или устройстве.

Как работает синхронизация ?

Настройки и данные сохраняются в вашем аккаунте Google.

В случае повреждения компьютера вы сможете восстановить свои закладки, приложения, расширения, темы и другие настройки.
Для этого _Достаточно снова войти в Chrome_.

Удалили расширение...
Вышли в сеть...
Всё синхронизировалось.
КайФ !
А всё потому, что насильно удалили доброе и милое...
А Хром не в курсе был...
И всё воССтановил !
Проще говоря спасибо Google и Сноудену за наше счастливое детсво !
т.е. Нужно отключить синхронизацию > удалить расширения в вашем аккаунте Google.
Сказать им спасибо...
И работать дальше.
----------------------------------------
Если это не поможет...
Делаем так: http://pchelpforum.ru/f26/t133871/4/#post1166830

---------- Добавлено в 02:36 ---------- Предыдущее сообщение было написано в 00:50 ----------

+
Ещё так.

Цитата:

До 28 версии так делалось через реестр с помощью ключей:
_ Software\Policies\Google\Chrome\ExtensionInstallSo urces
_ Software\Policies\Google\Chrome\ExtensionInstallFo rcelist

С 28 через политики windows (устанавливается шаблон). Реестр должен игнорироваться.
В адресной строке можно ввести chrome://policy и посмотреть, что покажет.

http://www.anti-malware.ru/forum/ind...dpost&p=176014

RP55.RP55 · 01.02.2014, 16:04

Политика.
htt*://mediaply.net/mediaplayer/update/updateMediaPlayerV1alpha257.xml
Где MediaPlayerV1alpha***
*** От 257 до 800
На google.com жуткая паника и шпионская паранойя с 30 числа....
Решение они так за три дня и не нашли.
---
Что я предлагаю:
1) в: C:\WINDOWS\system32\drivers\etc\hosts
Прописать:
127.0.0.1 jsutils.net Что блокирует показ рекламы.
127.0.0.1 www. Адрес

2) Прописать:
127.0.0.1 mediaply.net
127.0.0.1 www. Адрес Что блокирует обновление И повторную загрузку MediaPlayerV через Браузер.
Что препятствует восстановлению.

3) Отключить синхронизацию данных браузера с серверами google.
Google профиля.
Удалить расширения/настройки в вашем аккаунте Google.

4)ТОЛЬКО После ! вышеперечисленного - зайти в безопасный режим.
И пробовать удалить.

-----------------------------------------------------------------

Дополнение.
Для Хрома версии до 28
Software\Policies\Google\Chrome\ExtensionInstal***
Уточнение по реестру для:
Для 64-битной системы адрес:
HKEY_LOCAL_MACHINE\Software\Wow6432Node\Google\Chr ome\Extension ***

Папки:
5) Теперь ищем папки "Extensions", "Extension Rules" и "Extension State" по адресу:

C:\Users\[ваш пользователь]\AppData\Local\Google\Chrome\User Data\Default

И чистим их для гарантии. Это удалит все расширения.

Для быстрого поиска файлов и папок рекомендую программу MasterSeeker
http://www.master-seeker.com/?ref=uiabout
-----------

Fabregac · 02.02.2014, 02:11

Шикарный форум конечно)) у знакомой такая же проблема была... только как-то всё интереснее смотрелось... у неё эта фигня была не только в хроме, но и в эксплорере, и даже в скайпе)) пока на время в хостс заменили всё и стало лучше (правда ещё даж не перезагружали)... и хотел бы узнать заодно... такой чисткой она отовсюду пропадёт? или актуально только для гугла?

Angel-iz-Ada · 02.02.2014, 03:15

это для Хрома только (за исключением конечно изменений в hosts файле)
если проблема наблюдается в других браузерах и программах, то лучше сделать логи по инструкции и пролечиться
http://pchelpforum.ru/f26/announcements/

safety · 02.02.2014, 08:57

в продолжение темы. media player похоже есть и в Firefox в качестве расширения.

Цитата:

Malwarebytes Anti-Malware (Пробная версия) 1.75.0.1300
Версия базы данных: v2014.01.31.09

Обнаруженные ключи в реестре: 12
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uni nstall\MediaPlayerV1alpha636 (PUP.Optional.Amonetize.A) -> HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uni nstall\Video Player (PUP.Optional.Amonetize) ->
HKLM\SOFTWARE\MediaPlayerV1alpha636 (PUP.Optional.MediaPlayerAlpha.A) ->
HKLM\SOFTWARE\Vittalia\AxtanInstaller (PUP.Optional.BundleInstaller.A) ->
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uni nstall\Video Player (Adware.VPlayer) ->

Обнаруженные параметры в реестре: 1
HKLM\SOFTWARE\Mozilla\Firefox\Extensions|ext@Media PlayerV1alpha636.net (PUP.Optional.MediaPlayerAlpha.A) -> Параметры: C:\Program Files (x86)\MediaPlayerV1\MediaPlayerV1alpha636\ff ->

Обнаруженные папки: 17
C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta510 (Adware.VPlayer) ->
C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta510\ch (Adware.VPlayer) ->
C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta510\ff (Adware.VPlayer) ->
C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta510\ff\chrome (Adware.VPlayer) ->
C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta510\ff\chrome \content (Adware.VPlayer) ->
C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta510\ff\chrome \content\icons (Adware.VPlayer) ->
C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta510\ff\chrome \content\icons\default (Adware.VPlayer) ->
C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta510\ie (Adware.VPlayer) -> Действие не было предпринято.
C:\Program Files (x86)\MediaPlayerV1\MediaPlayerV1alpha636 (PUP.Optional.MediaPlayerAlpha.A) ->
C:\Program Files (x86)\MediaPlayerV1\MediaPlayerV1alpha636\ch (PUP.Optional.MediaPlayerAlpha.A) ->
C:\Program Files (x86)\MediaPlayerV1\MediaPlayerV1alpha636\ff (PUP.Optional.MediaPlayerAlpha.A) ->
C:\Program Files (x86)\MediaPlayerV1\MediaPlayerV1alpha636\ff\chrom e (PUP.Optional.MediaPlayerAlpha.A) ->
C:\Program Files (x86)\MediaPlayerV1\MediaPlayerV1alpha636\ff\chrom e\content (PUP.Optional.MediaPlayerAlpha.A) ->
C:\Program Files (x86)\MediaPlayerV1\MediaPlayerV1alpha636\ff\chrom e\content\icons (PUP.Optional.MediaPlayerAlpha.A) ->
C:\Program Files (x86)\MediaPlayerV1\MediaPlayerV1alpha636\ff\chrom e\content\icons\default (PUP.Optional.MediaPlayerAlpha.A) ->
C:\Program Files (x86)\MediaPlayerV1\MediaPlayerV1alpha636\ie (PUP.Optional.MediaPlayerAlpha.A) ->

Обнаруженные файлы: 24
C:\Program Files (x86)\MediaPlayerV1\MediaPlayerV1alpha636\uninstal l.exe (PUP.Optional.Amonetize.A) -> Действие не было предпринято.
C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta510\uninstall .exe (PUP.Optional.Amonetize) -> Действие не было предпринято.
C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta510\uninstall .exe (Adware.VPlayer) -> Действие не было предпринято.
C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta510\ff\chrome .manifest (Adware.VPlayer) -> Действие не было предпринято.
C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta510\ff\instal l.rdf (Adware.VPlayer) -> Действие не было предпринято.
C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta510\ff\chrome \content\ffVideoPlayerV3beta510.js (Adware.VPlayer) -> Действие не было предпринято.
C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta510\ff\chrome \content\overlay.xul (Adware.VPlayer) -> Действие не было предпринято.
C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta510\ff\chrome \content\icons\Thumbs.db (Adware.VPlayer) -> Действие не было предпринято.
C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta510\ff\chrome \content\icons\default\VideoPlayerV3beta510_32.png (Adware.VPlayer) -> Действие не было предпринято.
C:\Program Files (x86)\MediaPlayerV1\MediaPlayerV1alpha636\ff\chrom e.manifest (PUP.Optional.MediaPlayerAlpha.A) -> Действие не было предпринято.
C:\Program Files (x86)\MediaPlayerV1\MediaPlayerV1alpha636\ff\insta ll.rdf (PUP.Optional.MediaPlayerAlpha.A) -> Действие не было предпринято.
C:\Program Files (x86)\MediaPlayerV1\MediaPlayerV1alpha636\ff\chrom e\content\ffMediaPlayerV1alpha636.js (PUP.Optional.MediaPlayerAlpha.A) -> Действие не было предпринято.
C:\Program Files (x86)\MediaPlayerV1\MediaPlayerV1alpha636\ff\chrom e\content\overlay.xul (PUP.Optional.MediaPlayerAlpha.A) -> Действие не было предпринято.
C:\Program Files (x86)\MediaPlayerV1\MediaPlayerV1alpha636\ff\chrom e\content\icons\Thumbs.db (PUP.Optional.MediaPlayerAlpha.A) -> Действие не было предпринято.
C:\Program Files (x86)\MediaPlayerV1\MediaPlayerV1alpha636\ff\chrom e\content\icons\default\MediaPlayerV1alpha636_32.p ng (PUP.Optional.MediaPlayerAlpha.A) -> Действие не было предпринято.

safety · 02.02.2014, 09:09

+
такой лог из мбам

30.01.2014 18:52:38
MBAM-log-2014-01-31 (10-12-31).txt

Цитата:

C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha59\uni nstall.exe (PUP.Optional.Webexp) -> Действие не было предпринято.
C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha59\ch\ WebexpEnhancedV1alpha59.crx (PUP.Optional.Webexp) -> Действие не было предпринято.
C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha59\ff\ chrome.manifest (PUP.Optional.Webexp) -> Действие не было предпринято.
C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha59\ff\ install.rdf (PUP.Optional.Webexp) -> Действие не было предпринято.
C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha59\ff\ chrome\content\ffWebexpEnhancedV1alpha59.js (PUP.Optional.Webexp) -> Действие не было предпринято.
C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha59\ff\ chrome\content\ffWebexpEnhancedV1alpha59ffaction.j s (PUP.Optional.Webexp) -> Действие не было предпринято.
C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha59\ff\ chrome\content\overlay.xul (PUP.Optional.Webexp) -> Действие не было предпринято.
C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha59\ff\ chrome\content\icons\Thumbs.db (PUP.Optional.Webexp) -> Действие не было предпринято.
C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha59\ff\ chrome\content\icons\default\WebexpEnhancedV1alpha 59_32.png (PUP.Optional.Webexp) -> Действие не было предпринято.
C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha59\ie\ WebexpEnhancedV1alpha59.dll (PUP.Optional.Webexp) -> Действие не было предпринято.

RP55.RP55 · 02.02.2014, 19:59

+
Описание настройки политики расширения.
Как создаётся проблема.
&
Пути решения проблемы.
Соответственно для удаления необходимо:
http://www.anti-malware.ru/forum/ind...dpost&p=176032
"И их надо отключать через соответствующий интерфейс. "

safety · 02.02.2014, 20:57

здесь еще есть темка

Remove “Media Player 1.1″ extension (Virus Removal Guide)

http://malwaretips.com/blogs/media-p...1-ads-removal/

Arkalik · 02.02.2014, 21:09

safety, Слишком много телодвижений.

RP55.RP55 · 02.02.2014, 21:26

Цитата:

Сообщение от Arkalik

safety, Слишком много телодвижений.

Да, я это _шедевр_ очистки видел.
Называется: " Надень на голову мешок - возьми дубинку и бей сослепу всё, что шевелиться "

RP55.RP55 · 03.02.2014, 01:32

gpupdate.exe
Системный файл Windows.
Отвечает за работу и Обновление групповой политики системы.
Параметр запуска под ключ.
/force
Игнориует все оптимизации в процессе обработки и восстанавливает все предыдущие настройки.
Модуль групповой политики на клиентском компьютере следит за версиями объектов групповой политики, которые применяются к пользователю и компьютеру.
Если ни одна из версий объектов групповой политики не изменилась и список объектов групповой политики остался прежним, то по умолчанию модуль групповой политики не будет повторно обрабатывать политику.
Этот параметр преобладает над оптимизацией и заставляет модуль групповой политики повторно обработать все сведения о политике.
Соответсвенно при изменении объекта инициируется повторная обработка.

По данным компании Drweb

Вредоносные функции:
Запускает на исполнение:

'<SYSTEM32>\gpupdate.exe' /force
'<SYSTEM32>\regsvr32.exe' "%PROGRAM_FILES%\MediaPlayerV1\MediaPlayerV1alpha9 82\ie\MediaPlayerV1alpha***.dll" /s

Завершает или пытается завершить
следующие пользовательские процессы:

firefox.exe
chrome.exe
iexplore.exe

Изменения в файловой системе:
Создает следующие файлы:

%PROGRAM_FILES%\MediaPlayerV1\MediaPlayerV1alpha98 2\uninstall.exe
%PROGRAM_FILES%\MediaPlayerV1\MediaPlayerV1alpha98 2\ff\chrome\content\icons\default\MediaPlayerV1alp ha982_32.png
%PROGRAM_FILES%\MediaPlayerV1\MediaPlayerV1alpha98 2\ff\chrome\content\icons\Thumbs.db
<SYSTEM32>\GroupPolicy\gpt.ini
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.defaul t\extensions.sqlite-journal
%ALLUSERSPROFILE%\ntuser.pol
<SYSTEM32>\GroupPolicy\Machine\Registry.pol
%PROGRAM_FILES%\MediaPlayerV1\MediaPlayerV1alpha98 2\ff\chrome\content\overlay.xul
%PROGRAM_FILES%\MediaPlayerV1\MediaPlayerV1alpha98 2\ch\MediaPlayerV1alpha982.crx
%PROGRAM_FILES%\MediaPlayerV1\MediaPlayerV1alpha98 2\ie\MediaPlayerV1alpha982.dll
%TEMP%\nss2.tmp\aminsis.dll
%PROGRAM_FILES%\MediaPlayerV1\MediaPlayerV1alpha98 2\ff\chrome.manifest
%PROGRAM_FILES%\MediaPlayerV1\MediaPlayerV1alpha98 2\ff\chrome\content\ffMediaPlayerV1alpha982ffactio n.js
%PROGRAM_FILES%\MediaPlayerV1\MediaPlayerV1alpha98 2\ff\chrome\content\ffMediaPlayerV1alpha982.js
%PROGRAM_FILES%\MediaPlayerV1\MediaPlayerV1alpha98 2\ff\install.rdf

Удаляет следующие файлы:

%TEMP%\nss2.tmp\aminsis.dll
%ALLUSERSPROFILE%\ntuser.pol
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.defaul t\extensions.sqlite-journal

-----------------

safety · 03.02.2014, 07:46

Цитата:

По данным компании Drweb

Вредоносные функции:
Запускает на исполнение:

'<SYSTEM32>\gpupdate.exe' /force
'<SYSTEM32>\regsvr32.exe' "%PROGRAM_FILES%\MediaPlayerV1\MediaPlayerV1al pha9 82\ie\MediaPlayerV1alpha***.dll" /s

это откуда?

RP55.RP55 · 03.02.2014, 14:52

Это С сайта доктора.
---------
+
Инфо.

Подробная информация:
http://www.symantec.com/security_res...018-99&tabid=2
http://camas.comodo.com/cgi-bin/subm...180d96f&iframe

safety · 03.02.2014, 15:32

+
http://virusinfo.info/showthread.php?t=154494

Цитата:

Цитата:
При запуске браузера CHROME каспtрский предупреждает об обнаружении : программа-реклама not-a-virus:AdWare.Win32.BetterSurf.b Файл:C:\Temp\scoped_dir_1464_6590\CRX_INSTALL\ffMe diaPlayerV1alpha632chaction.js

после удаления, и перезагрузке компьютера, и запуска браузера опять все повторяется, по указанному пути такого файла нет

возможно разные варианты есть установок, но нас интересует тот, что идет с установкой через локальные политики.

31.01.2014, 23:41	#1
RP55.RP55 Специалист Регистрация: 29.10.2011 Сообщений: 5,579 Репутация: 334	Как удалить MediaPlayer 1.1 Кому интересно: (здесь начало: http://pchelpforum.ru/f26/t133871/ ) Как это работает: MediaPlayer 1.1 это ADWARE программа/расширение. т.е. заточена на показ/демонстрацию рекламы. Платной рекламы в Браузере... т.е. Есть несколько ресурсов/сайтов которые заинтересованы в показе рекламы. Они заинтересованы в демонстрации как своей собственной рекламы - так и рекламы от частных клиентов/заказчиков. Данные ресурсы зарабатывают на этом контракте $. Но у них ограничены технически возможности и они обращаются к тому кто может предоставить такую возможность... К примеру: Вы перешли по рекламной ссылке/баннеру которую вам показали в браузере, перешли - на страницу сайта Bx.ru Счётчик сайта зафиксировал переход/перенаправление от сайта jsutils.net. ( откуда вы пришли и значит кому за переход нужно платить ) Затем после вас, сайт Bx.ru посетили ещё 50000 человек. Значит сайт Bx.ru зафиксировал 50000 переходов/перенаправленией от сайта jsutils.net. Согласно договору сайт jsutils.net получил +-1000. $ 1 посещение = $ ------ Техническая сторона. Вы запустили браузер > Расширение MediaPlayer 1.1 активно - оно работает. Вы открываете в браузере страницу... Расширение фиксирует, что была/будет открыта страница протокола тип/а? 'https://' : 'http://') + Далее, незаметно передаётся фиксированный запрос к jsutils.net - на определённый ресурс сайта. Ресурс может быть изменён владельцем сайта. ( ресурс это скрипт & адрес сайта партнёра = партнёрская программ ) И далее к тексту/коду открытой страницы подмешивается адрес сайта партнёра + собственно реклама/баннеры. Реклама работает на базе JavaScript - встроенного разработчиками в сам браузер. JavaScript - придаёт изображению=рекламе ( текст и фото ) динамику/движение/зрелищность. Ух... Последний раз редактировалось safety; 18.02.2014 в 13:44.

01.02.2014, 16:04	#3
RP55.RP55 Специалист Регистрация: 29.10.2011 Сообщений: 5,579 Репутация: 334	Политика. htt://mediaply.net/mediaplayer/update/updateMediaPlayerV1alpha257.xml Где MediaPlayerV1alpha * От 257 до 800 На google.com жуткая паника и шпионская паранойя с 30 числа.... Решение они так за три дня и не нашли. --- Что я предлагаю: 1) в: C:\WINDOWS\system32\drivers\etc\hosts Прописать: 127.0.0.1 jsutils.net Что блокирует показ рекламы. 127.0.0.1 www. Адрес 2) Прописать: 127.0.0.1 mediaply.net 127.0.0.1 www. Адрес Что блокирует обновление И повторную загрузку MediaPlayerV через Браузер. Что препятствует восстановлению. 3) Отключить синхронизацию данных браузера с серверами google. Google профиля. Удалить расширения/настройки в вашем аккаунте Google. 4)ТОЛЬКО После ! вышеперечисленного - зайти в безопасный режим. И пробовать удалить. ----------------------------------------------------------------- Дополнение. Для Хрома версии до 28 Software\Policies\Google\Chrome\ExtensionInstal* Уточнение по реестру для: Для 64-битной системы адрес: HKEY_LOCAL_MACHINE\Software\Wow6432Node\Google\Chr ome\Extension * Папки: 5) Теперь ищем папки "Extensions", "Extension Rules" и "Extension State" по адресу: C:\Users\[ваш пользователь]\AppData\Local\Google\Chrome\User Data\Default И чистим их для гарантии. Это удалит все расширения. Для быстрого поиска файлов и папок рекомендую программу MasterSeeker http://www.master-seeker.com/?ref=uiabout ----------- Последний раз редактировалось RP55.RP55; 01.02.2014 в 12:21.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Хочу удалить Alpari Limited MT4 с демо счетом. Как удалить эту программу?	find3000	Windows 7	8	07.11.2013 22:43
В емейле MAIL.RU ставлю галки напротив писем удалить, жму Удалить, не удаляет.	find3000	Интернет и сети	0	16.07.2013 13:41
Как удалить удалить стартовую страницу smaxxi.biz	pwlda137	Безопасность	10	18.03.2012 20:43
Обложки альбомов в Windows MediaPlayer 7	miraclePC	Мультимедиа	4	22.11.2011 16:11
Не могу удалить удалить вирус Trojan.Win32.Ddox.ci	hexx	Безопасность	2	24.06.2011 17:46

02.02.2014, 02:11	#4
Fabregac Новичок Регистрация: 02.02.2014 Сообщений: 1 Репутация: 0	Шикарный форум конечно)) у знакомой такая же проблема была... только как-то всё интереснее смотрелось... у неё эта фигня была не только в хроме, но и в эксплорере, и даже в скайпе)) пока на время в хостс заменили всё и стало лучше (правда ещё даж не перезагружали)... и хотел бы узнать заодно... такой чисткой она отовсюду пропадёт? или актуально только для гугла?

02.02.2014, 03:15	#5
Angel-iz-Ada Эксперт Регистрация: 06.11.2011 Сообщений: 8,232 Репутация: 864	это для Хрома только (за исключением конечно изменений в hosts файле) если проблема наблюдается в других браузерах и программах, то лучше сделать логи по инструкции и пролечиться http://pchelpforum.ru/f26/announcements/

02.02.2014, 19:59	#8
RP55.RP55 Специалист Регистрация: 29.10.2011 Сообщений: 5,579 Репутация: 334	+ Описание настройки политики расширения. Как создаётся проблема. & Пути решения проблемы. Соответственно для удаления необходимо: http://www.anti-malware.ru/forum/ind...dpost&p=176032 "И их надо отключать через соответствующий интерфейс. "

02.02.2014, 20:57	#9
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	здесь еще есть темка Remove “Media Player 1.1″ extension (Virus Removal Guide) http://malwaretips.com/blogs/media-p...1-ads-removal/

02.02.2014, 21:09	#10
Arkalik Специалист Регистрация: 22.04.2012 Сообщений: 5,218 Репутация: 458	safety, Слишком много телодвижений.

03.02.2014, 01:32	#12
RP55.RP55 Специалист Регистрация: 29.10.2011 Сообщений: 5,579 Репутация: 334	gpupdate.exe Системный файл Windows. Отвечает за работу и Обновление групповой политики системы. Параметр запуска под ключ. /force Игнориует все оптимизации в процессе обработки и восстанавливает все предыдущие настройки. Модуль групповой политики на клиентском компьютере следит за версиями объектов групповой политики, которые применяются к пользователю и компьютеру. Если ни одна из версий объектов групповой политики не изменилась и список объектов групповой политики остался прежним, то по умолчанию модуль групповой политики не будет повторно обрабатывать политику. Этот параметр преобладает над оптимизацией и заставляет модуль групповой политики повторно обработать все сведения о политике. Соответсвенно при изменении объекта инициируется повторная обработка. По данным компании Drweb Вредоносные функции: Запускает на исполнение: '<SYSTEM32>\gpupdate.exe' /force '<SYSTEM32>\regsvr32.exe' "%PROGRAM_FILES%\MediaPlayerV1\MediaPlayerV1alpha9 82\ie\MediaPlayerV1alpha***.dll" /s Завершает или пытается завершить следующие пользовательские процессы: firefox.exe chrome.exe iexplore.exe Изменения в файловой системе: Создает следующие файлы: %PROGRAM_FILES%\MediaPlayerV1\MediaPlayerV1alpha98 2\uninstall.exe %PROGRAM_FILES%\MediaPlayerV1\MediaPlayerV1alpha98 2\ff\chrome\content\icons\default\MediaPlayerV1alp ha982_32.png %PROGRAM_FILES%\MediaPlayerV1\MediaPlayerV1alpha98 2\ff\chrome\content\icons\Thumbs.db <SYSTEM32>\GroupPolicy\gpt.ini %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.defaul t\extensions.sqlite-journal %ALLUSERSPROFILE%\ntuser.pol <SYSTEM32>\GroupPolicy\Machine\Registry.pol %PROGRAM_FILES%\MediaPlayerV1\MediaPlayerV1alpha98 2\ff\chrome\content\overlay.xul %PROGRAM_FILES%\MediaPlayerV1\MediaPlayerV1alpha98 2\ch\MediaPlayerV1alpha982.crx %PROGRAM_FILES%\MediaPlayerV1\MediaPlayerV1alpha98 2\ie\MediaPlayerV1alpha982.dll %TEMP%\nss2.tmp\aminsis.dll %PROGRAM_FILES%\MediaPlayerV1\MediaPlayerV1alpha98 2\ff\chrome.manifest %PROGRAM_FILES%\MediaPlayerV1\MediaPlayerV1alpha98 2\ff\chrome\content\ffMediaPlayerV1alpha982ffactio n.js %PROGRAM_FILES%\MediaPlayerV1\MediaPlayerV1alpha98 2\ff\chrome\content\ffMediaPlayerV1alpha982.js %PROGRAM_FILES%\MediaPlayerV1\MediaPlayerV1alpha98 2\ff\install.rdf Удаляет следующие файлы: %TEMP%\nss2.tmp\aminsis.dll %ALLUSERSPROFILE%\ntuser.pol %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.defaul t\extensions.sqlite-journal -----------------

03.02.2014, 14:52	#14
RP55.RP55 Специалист Регистрация: 29.10.2011 Сообщений: 5,579 Репутация: 334	Это С сайта доктора. --------- + Инфо. Подробная информация: http://www.symantec.com/security_res...018-99&tabid=2 http://camas.comodo.com/cgi-bin/subm...180d96f&iframe

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads