Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Хочу все знать (http://forum.oszone.net/forumdisplay.php?f=23)
-   -   Internet Optimizer (http://forum.oszone.net/showthread.php?t=33383)

Guest 28-08-2003 15:10 226660

Когда в сети открываешь новое окно, то иногда вместо ожидаемого загружается окно Internet Optimizer.
Что за фигня и как его убрать?
Может вирус какой-то

Giorgievich 28-08-2003 15:18 226661

Guest
Прочитайте тут

Guest 28-09-2003 09:03 226662

Giorgievich
Проблема со ссылкой. Я в форуме новый человек. А проблема старая. Как избавиться от интернет паразита? Могет есть возможность сию статью намылить на ---@---??


[s]Исправлено: Giorgievich, 11:17 29-09-2003[/s]

Giorgievich 29-09-2003 09:33 226663

Guest
Цитата:

Description

Internet Optimizer is an error page hijacker.

Variants

InternetOptimizer/Iopti: unknown-server errors, page-missing errors, server errors and even password-required errors are redirected to Internet Optimizer's controlling server at www.internet-optimizer.com.

InternetOptimizer/Nem: as Iopti, but searches are hijacked to yoogee.com (a search site run by the makers of InternetOptimizer).

InternetOptimizer/Wsem: a larger version of the software, whose purpose is unclear.

InternetOptimizer/Crmrest: an ActiveX downloader control for InternetOptimizer.

Also known as

DyFuCA.

Distribution

May be installed by MoneyTree/DyFuCA, or the Crmrest variant. The latter poses as a comedy or porn video from the site movies-etc.com, and when allowed to install may forward a mail to all contacts in your Outlook address book, promoting movies-etc in your name.

What it does

Advertising

Yes. The 'DyFuCA Active Alert' component can open pop-up 'alerts' when directed by its controlling server.

Privacy violation

Suspected. The EULA at Internet Optimizer's web site states the software may send all your browsing information back to its controllers. At the time of writing, however, this has not been seen to happen with the current version of the software.

Security issues

Yes. Can download and execute arbitrary unsigned code from its controlling server, as an update feature.

Stability problems

Unknown; some unclear user reports of it causing crashes.

Removal

Check the Control Panel's Add/Remove Programs feature for 'Active Alert' and 'Internet Optimizer'. If these entries are there, using both should result in InternetOptimizer's correct removal. Afterwards, ensure MoneyTree/DyFuCA is no longer loaded.

Manual removal

For the Crmrest installer variant, open the Downloaded Program Files folder (inside the Windows folder) and remove the 'Media Manager' entry.

For other variants, open the Windows folder. You should be able to see a file 'ioptiXXX.dll' (Iopti variant), 'nemXXX.dll' (Nem variant) or 'wsemXXX.dll' (Wsem variant). The XXX differs for different versions; common versions are 'iopti130.dll', 'nem207.dll' and 'wsem210.dll'.

Open the registry (click 'Start', choose 'Run' and enter 'regedit') and find the key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run. Delete the entries 'DyFuCA' and 'DyFuCA Active Alerts'.

Now open a DOS command prompt window (from Start->Programs->Accessories), and enter the following commands (for the Iopti variant):
cd "%WinDir%\System"
regsvr32 /u ..\iopti130.dll

Or, for the Nem variant:
cd "%WinDir%\System"
regsvr32 /u ..\nem207.dll

Or, for the Wsem variant:
cd "%WinDir%\System"
regsvr32 /u ..\wsem210.dll

Restart the computer and you should be able to delete the DLL from the Windows folder, and the 'DyFuCA', 'Internet Optimizer' or 'STWSI' folder you may have inside Program Files. You can also delete the subkey 'FCI' in HKEY_LOCAL_MACHINE\Software and HKEY_CURRENT_USER\Software to clean up if you like.

Guest 30-09-2003 09:07 226664

Giorgievich
Спасибо за полную информацию. Ве-есьма благодарен.

lossen 03-10-2003 21:39 226665

Дык это вирус? А то я не совсем понял...

UZER 08-10-2003 11:38 226666

lossen
При моем знании англицкого :) - да

Guest 30-10-2003 17:21 226667

помогите избавиться от этой фигни
 
Здравствуйте
Я скачал крэк для одной проги а вместе
с ней мне всучили ссылку на этот сайт.
Папка установилась в program files
Пробовал удалить а мне выдает,что
не удается удалить файл optimize.exe
oн используется какой-то программой
Как быть?

Tigr 30-10-2003 17:32 226668

помогите избавиться от этой фигни
 
По адресу http://www.internet-optimizer.com/ картинка без ссылок. Скорее всего, у тебя вирус. Методы лечения ищи по форуму

Blast 31-10-2003 08:18 226669

помогите избавиться от этой фигни
 
Guest
Неплохо бы узнать какая у тебя ОСь... ну ладно...
В первую очередь смотрим какие процессы запущены, сделать это лучше всего из FAR`а (F11->список процессов) так как если у тебя Win9x, то не все процессы тебе показываются. Итак, находишь процесс optimize.exe и по F8 удаляешь его. Пробуешь деинсталировать эту "прогу"
Затем проверь все места автозагрузки на предмет чего лишнего...:
1) Пуск / Программы / Автозагрузка
2) win.ini - *секция [windows] строки run= и load=
3) Раздел реестра HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ Run (RunServices, RunOnse)
4) файл autoexec.bat (находится в корне диска С: *)

Проверяемся антивирусом (конечно же обновленным свежими базами)
Проверяемся Ad-aware

пожалуй всё...

VlD 07-11-2003 16:38 226670

помогите избавиться от этой фигни
 
Вообще, если файл используется, то его можно переименовать. *(например optimize.exe -> optimize.xxx) При следующей загрузке он уже не будет использоваться и его можно будет удалить.
Попробуйте, может, поможет.

[s]Исправлено: VlD, 17:39 7-11-2003[/s]


Время: 22:53.

Время: 22:53.
© OSzone.net 2001-