Статус темы: Тема закрыта, ответ в этой теме невозможен.

Предупреждаю всех пользователей/гостей! adguard зло!

• 1
• 2
• Вперед >
• Страница 1 из 2


не в сети

CrazyBanana

ТруЪ Олдфаги-с

(+567539-29)

Звание: Резиновый дедушка :)

Трофеев: 14

Сообщений: 6404

Симпатий: 4890

Как-то раз, я решил установить эту "мега опупительную" программу, которая "убирает" рекламу. Тогда я не знал о плагине adblockplus. Установил, вроде убирала рекламу, но не всю. И вот как-то раз, я узнал о плагине adblockplus, решил удалить этот AdGuard. Ну так вот, после его удаления, он до конца не удалился, вдруг пропал интернет, и все, нету доступа в интернет. Слава богу тогда у меня еще 1 компьютер (да и сейчас есть), я попробовал решить данную проблему. Так вот, я нашел, что при удалении данной программы, в реестре остается какой-то странный реестр, который блокировал доступ в интернет. Ну все, почитал, разобрался, но он так и остался в программах, я не стал его пробовать удалять. И спустя некоторое время переустановил windows (на всякий случай).
Так вот вывод таков: НЕ КАЧАЙТЕ И НЕ ПОЛЬЗУЙТЕСЬ ПРОГРАММОЙ ADGUARD, ЭТО ЗЛО!
Это реальная моя история, поверьте.
ЕСЛИ ВЫ ВСЕ ТАКИ РЕШИЛИ УСТАНОВИТЬ ДАННУЮ ПРОГРАММУ, ТО ВОТ ВАМ ИНСТРУКЦИЯ, КАК ОСВОБОДИТЬСЯ ОТ ЭТОЙ ЗЛОЙ ПРОГРАММЫ!


 Показать / Скрыть текст


Как с этим бороться.

Рекомендую ещё ДО ДЕИНСТАЛЯЦИИ adGuard скачать программульку winsockxpfix.exe -
способную восстановить сетевые протоколы (они входят в ядро ОС-и и без сноса Системы поправить их можно , но непросто ). Я обошёлся без неё (неохота было вновь
колдовать с настройками), но на всяк случай иметь полезно .В 9 из 10 случаев способна
реанимировать Сеть. Можно сбросить настройки TCP/IP вручную через NetShell (через командную строку "netsh int ip reset resetlog.txt").Всё это может сработать , но без гарантий...
Я пошёл другим путём , в общем стандартным для борьбы с последствиями от подобных
вирусов:
1. Лезем в реестр , находим 3 ветки :
HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Services/WinSock2/Parameters/Protocol_catalog9/Catalog_entries
HKEY_LOCAL_MACHINE/SYSTEM/ControlSet002/Services/WinSock2/Parameters/Protocol_catalog9/Catalog_entries
HKEY_LOCAL_MACHINE/SYSTEM/ControlSet003/Services/WinSock2/Parameters/Protocol_catalog9/Catalog_entries

Здесь мы увидим множество разделов с именами 0000000000001 000000000002 и т.д.
до 000...25.
В каждом из этих разделов есть параметр PackedCatalogItem
Вот он то нас и интересует. Открываем.
Появляется окно "Редактирования двоичного параметра"
В самом начале содержимого должна быть примерно такая строка
%SystemRoot%\system32\mswsock.dll
Это путь к необходимой для данного поставщика услуг библиотеке
Поскольку у нас здесь поработал вирус, он заменил кое что, и мы видим вместо mswsock.dll - adguard.dll .Но троян попортил не все разделы.
Копируем содержимое уцелевшего раздела в испорченный (в каждый испорченный ,
в каждой из трёх веток).Удобно пользовать что-то вроде Registrar , но вполне можно
обойтись и штатным редактором реестра.Посчитайте сколько порченых разделов поправили - потом пригодится.

2.Лезем в автозагруз (удобно через Autorans - но кому как) и прибиваем "привидение"
adguard. Перезагруз.

Всё - Сеть худо-бедно восстановлена ! Определяемся - насколько "худо".

3.(Полезно - но необязательно) Запускаем AVZ (антивирь Зайцева).Сканировать систему
не надо ! Лезем в "Сервис - Менеджер Winsock - Поиск ошибок" .Получаем , что из 25
протоколов неработоспособно 10-15.Сравниваем с количеством "исправленных" нами в
реестре - число должно совпасть , иначе возвращаемся к п.1 и перепроверяем ещё раз.
По сути мы не исправили "вирусопопорченные" протоколы , а лишь заблокировали их ,
чтоб только загрузить Инет .Сеть реанимирована , но она "хромая".Поэтому идём далее.

4. Отрубаем себе сеть ! (Выключаем модем) .Запускаем "Ишака" - лучше последнего -IE8
и тупо ломимся на любой сайт , на тот же "Гугл" .Соединения ,естественно, не происходит
, жмём на "Диагностику" сетевого соединения .И Винда немного попинговав выдаёт инфу
об ошибках в Протоколах , предлагая всё исправить , сбросом в Default . Соглашаемся.
Затем соглашаемся на перезагруз.
Вуаля- Сеть полноценно реанимирована , НАСТРОЙКИ СОХРАНЕНЫ . Последнее важно
для сидящих на безлимитке ADSL в "бридже" - иначе им пришлось бы самостоятельно
настраивать модем (а не только "Сетевое подключение") - а такое не всем под силу.

И ещё .Манипуляции через "Свойства сетевого соединения - Исправить" , а не через
браузер неэффективны .Проверено.Так что п.4 - это отнюдь не через "попу".
И уж если пп.1-4 не помогут (маловероятно , но - вдруг) , тогда пользуйте проги ,
упомянутые в самом начале.Но вероятна потеря настроек.Кому последнее неважно ,
так может и лучше сразу через них.
В конце можно опять запустить AVZ и убедиться :
"Настройки LSP проверены. Ошибок не обнаружено"




ЧТО ДЕЛАЕТ ЭТОТ ADGUARD С ВАШИМ КОМПЬЮТЕРОМ? ЧИТАЙТЕ НИЖЕ!


 Показать / Скрыть текст


Adguard - это троян маскирующийся под программу блокировки рекламы в браузерах. Какая бы не была лицензия у вас - всё равно при истечении 14 дней программа откажется работать и потребует деньги,около 200 рублей! Маскируется он не хуже самых маститых рукитов. Обнарижить его антивирусом практически невозможно. (за редким исключением вроде COMODO-вского с его параноидальной эвристикой).Прекрасно "договаривается" с самыми маститыми файерволами , не говоря уж о виндовском бранде.

Изначально, в 10-15 протоколах TCP/IP подменяет штатную библиотеку mswsock.dll на собственную adguarg.dll , начиная фактически провайдерствовать в Системе параллельно "microsoft". Внешне это малозаметно: может немного подрастает
исходящий сетевой трафик., чуток подтормаживает Инет, но выглядит всё благопристойно.
Самое интересное начинается при попытке деинсталяции: прога совершает последний массированный скачок в Сеть,сливая мошенникам последнее недослитое покидает комп , оставляя
испорченные протоколы TCP/IP и своего уже призрачного резидента в автозагрузке.
В итоге - полностью клинит Сеть и блокируется выход в И-нет!!!



Надеюсь вам помог!

Tisifona, IlyaSidorin, Машок и ещё 3 нравится это сообщение.

#1 | 21 июля 2013 - 13:24



не в сети

MikFreeD

Олдфаги

(+525500-25)

Звание: Искуственный AI, блеять

Трофеев: 13

Сообщений: 3169

Симпатий: 2680

CrazyBanana,
Да ты нуби, все уже 100 лет знают про это

#2 | 21 июля 2013 - 13:25



не в сети

CrazyBanana

ТруЪ Олдфаги-с

(+567539-29)

Звание: Резиновый дедушка :)

Трофеев: 14

Сообщений: 6404

Симпатий: 4890

Цитата: MikFreeD

Да ты нуби, все уже 100 лет знают про это


Просто предупредил.
Сам однажды повелся х_х

Я наверное

Машок, buckij, illya2012 нравится это сообщение.

Сообщение отредактировал CrazyBanana 21 июля 2013 - 13:29

#3 | 21 июля 2013 - 13:26



не в сети

SmartFrost

Олдфаги

(+410406-4)

Звание: Бесценный нехолоп

Трофеев: 7

Сообщений: 243

Симпатий: 392

CrazyBanana,
спасибо за полезную информацию!

Машок, buckij нравится это сообщение.

#4 | 21 июля 2013 - 21:59



не в сети

ArtPlayMan

ТруЪ Олдфаги-с

(+450438-11)

Звание: Шерминатор

Трофеев: 13

Сообщений: 4739

Симпатий: 3339

спасибо за полезную информацию!

IlyaSidorin, TheLimonade, Машок и ещё 3 нравится это сообщение.

#5 | 21 июля 2013 - 22:01



не в сети

frokys

ТруЪ Олдфаги-с

(+598581-17)

Звание: Бешеный арбуз

Трофеев: 13

Сообщений: 3127

Симпатий: 5683

CrazyBanana,
Дай ссылку на скачку программы.

Межгалактический корабль "Такса" или "Таксасян" прибыл в солнечную систему, направился на орбиту земли и успешно высадился, конец связи.
Основу naswai удалили. -______-
Посети дракош. ^_^
Хочу сделать 1 новость к началу 2015-го года.

#6 | 21 июля 2013 - 22:09



не в сети

lenya

Олдфаги

(+169162-7)

Звание: V.I.P на хуторе

Трофеев: 11

Сообщений: 855

Симпатий: 401

Цитата: MikFreeD

CrazyBanana,
Да ты нуби, все уже 100 лет знают про это


Я не знал.

CrazyBanana,
В википедии про него нормально пишут. Кстати цена 149 рублей теперь.
Кстати есть другое мнение насчет программы.


Цитата: Чувак

Бред всё это ,пользуюсь давно,очень доволен,а эта статья блуждающая инетом ,если не вымысел,то больное воображение какого то параноика,или программы конкурента вы её наверно читали- ( И для тех кто еще не в теме:



frokys,
Вот

Сообщение отредактировал lenya 21 июля 2013 - 22:20

#7 | 21 июля 2013 - 22:10



не в сети

CrazyBanana

ТруЪ Олдфаги-с

(+567539-29)

Звание: Резиновый дедушка :)

Трофеев: 14

Сообщений: 6404

Симпатий: 4890

Цитата: lenya

В википедии про него нормально пишут. Кстати цена 149 рублей теперь.
Кстати есть другое мнение насчет программы.


Мне насрать, я испробовал эту программу, и остался на то время без интернета. Пусть что хотят пишут про эту программу, но я свое мнение о ней не изменю.

IlyaSidorin, Машок, SmartFrost нравится это сообщение.

#8 | 22 июля 2013 - 08:29



не в сети

DezmutNour

ТруЪ Олдфаги-с

(+575557-18)

Звание: Шерминатор

Трофеев: 13

Сообщений: 3689

Симпатий: 4693

Видал такое "чудо", жило у меня на компе около месяца. А потом я удалил нахрен, без проблем и пропадания интернета

MyzNkaLьHый


Серийный задрот-извращенец, к вашим услугам. (По мере возможностей разумеется)




#9 | 22 июля 2013 - 08:33



не в сети

IlyaSidorin

ТруЪ Олдфаги-с

(+791758-33)

Звание: Азиатка с причендалом

Трофеев: 14

Сообщений: 6041

Симпатий: 13330

Цитата: MikFreeD

Да ты нуби, все уже 100 лет знают про это


Первый раз читаю название проги.


Цитата: CrazyBanana

Adguard - это троян маскирующийся под программу блокировки рекламы в браузерах. Какая бы не была лицензия у вас - всё равно при истечении 14 дней программа откажется работать и потребует деньги,около 200 рублей! Маскируется он не хуже самых маститых рукитов. Обнарижить его антивирусом практически невозможно. (за редким исключением вроде COMODO-вского с его параноидальной эвристикой).Прекрасно "договаривается" с самыми маститыми файерволами , не говоря уж о виндовском бранде.


Х*я себе мощный!

Машок, CrazyBanana нравится это сообщение.

Тут были драконы..
Мой лицензионный ник Minecraft: IlyaSidorin

#10 | 22 июля 2013 - 09:22



не в сети

MikFreeD

Олдфаги

(+525500-25)

Звание: Искуственный AI, блеять

Трофеев: 13

Сообщений: 3169

Симпатий: 2680

Цитата: CrazyBanana

Маскируется он не хуже самых маститых рукитов. Обнарижить его антивирусом практически невозможно.


Уже давно можно


Цитата: CrazyBanana

о виндовском бранде.


Виндовский бранд - ****

#11 | 22 июля 2013 - 09:46



не в сети

dedepete

Главные редакторы

(+30012955-47)

Звание: Стер пальцы в кровь

Трофеев: 20

Сообщений: 22780

Симпатий: 42262

Цитата: MikFreeD

Виндовский бранд - ****


Говори за свою винду.
На вин 8 он по уровню, как Др.Веб

kotoyash.dev



#12 | 22 июля 2013 - 12:13



не в сети

Райкон

Олдфаги

(+200193-7)

Звание: V.I.P на хуторе

Трофеев: 11

Сообщений: 1227

Симпатий: 433

Я не знал про это. Но и АдГюардом не пользовался.

На аватарке новец.

#13 | 23 июля 2013 - 10:05



не в сети

lenya

Олдфаги

(+169162-7)

Звание: V.I.P на хуторе

Трофеев: 11

Сообщений: 855

Симпатий: 401

dedepete,
Не сказал бы.

#14 | 23 июля 2013 - 16:52



не в сети

dedepete

Главные редакторы

(+30012955-47)

Звание: Стер пальцы в кровь

Трофеев: 20

Сообщений: 22780

Симпатий: 42262

Цитата: lenya

Не сказал бы


И не говори, я скажу за тебя

Машок, SmartFrost нравится это сообщение.

kotoyash.dev



#15 | 23 июля 2013 - 18:01



не в сети

KoshaTech Media

ТруЪ Олдфаги-с

(+150145-6)

Звание: Архуар

Трофеев: 9

Сообщений: 429

Симпатий: 171

Блин, а я не знал.
Он у меня 2 года стоит.

#16 | 25 июля 2013 - 13:12



не в сети

Митряшка

Посетители

(+20,320,10,2)

Звание: Любитель понажимать кнопки

Трофеев: 4

Сообщений: 57

Симпатий: 18

Спасибо!
Но я с этим не сталкивался, сразу AdBlock установил.

 Показать / Скрыть текст

Тут что-то должно быть

#17 | 25 июля 2013 - 13:14



не в сети

KoshaTech Media

ТруЪ Олдфаги-с

(+150145-6)

Звание: Архуар

Трофеев: 9

Сообщений: 429

Симпатий: 171

Я ещё когда про AdBlock не знал поставил.
Мне удалять страшно.

Сообщение отредактировал wormix 25 июля 2013 - 14:11

#18 | 25 июля 2013 - 13:17



не в сети

evgen025

Посетители

(0,80,80,0)

Звание: Зелёный

Трофеев: 1

Сообщений: 1

Да ладно?! Я уже давно пользуюсь. По мне как блок да блок. Ниче подозрительного. Один раз деинсталлировал, ну и деинсталлировался. Без проблем. Вы где такой взяли?!

#19 | 2 марта 2015 - 17:16



не в сети

InFeRnAl_KiD

ТруЪ Олдфаги-с

(+10711035-36)

Звание: Шерминатор

Трофеев: 20

Сообщений: 21468

Симпатий: 33237

Цитата: evgen025

Да ладно?! Я уже давно пользуюсь. По мне как блок да блок. Ниче подозрительного. Один раз деинсталлировал, ну и деинсталлировался. Без проблем. Вы где такой взяли?!




Цитата: Дата создания темы

21 июля 2013 - 13:24




я художник.

#20 | 2 марта 2015 - 17:19

Администраторы | Главные редакторы | Модератор | Дедушки | Журналисты | HENTAI BOY | Goldфаги | Журналисты-олдфаги | ТруЪ Олдфаги-с | ТруЪ Плагинщик | Олдфаги | true Художник | Модератор бездны | Картоделы | XXXL ПХЛ | Просто хорошие люди | Посетители | Новички