Дело о… назойливой рекламе в браузерах Google Chrome и Opera

…Намедни попросили меня разобраться с очередным загадочным сбоем.

Пользователи ноутбука (с установленной Windows 7 SP1 ) жаловались на то, что сразу после запуска веб-браузеров Google Chrome и Opera (невзирая на стартовую страницу!) постоянно загружаются какие-то подозрительные сайты с рекламой сомнительного характера.

В директории \Program Files\Google\Chrome\ был обнаружен пакетный файл chrome.bat (122 байт; имел атрибут Скрытый ), который содержал одну строку:

start "" /I /B /D "c:\PROGRA

1\google\chrome\APPLIC

1\" "c:\PROGRA

1\google\chrome\APPLIC

1\chrome.exe" http://searchis.ru

В директории \Program Files\Opera\ был обнаружен пакетный файл opera.bat (87 байт; имел атрибут Скрытый ), который содержал одну строку:

start "" /I /B /D "c:\PROGRA

1\opera\" "c:\PROGRA

1\opera\opera.exe" http://searchis.ru

В результате дальнейшего тщательного расследования были обнаружены каталоги с рекламным и шпионским программным обеспечением:

– \Program Files\AnyProtectEx\ ;

– \Program Files\Cinemax\ ;

– \Program Files\Supdater\ ;

– \Users\Имя_пользователя\AppData\Roaming\Homepager\ ;

– \Windows\System32\config\systemprofile\AppData\Roaming\Supdater\ ;

– \Windows\System32\drivers\wpnfd_1_10_0_5.sys (52 736 байт);

– \Windows\System32\config\systemprofile\AppData\Local\nsn200D.tmp (628 496 байт).

Что же происходило?

При запуске веб-браузеров Google Chrome и Opera в фоновом режиме командным интерпретатором обрабатывались вышеуказанные команды пакетных файлов chrome.bat и opera.bat.

Далее в браузере автоматически загружался сайт searchis.ru. с которого осуществлялся редирект на так называемую "биржу трафика" – сайт traflabs.ru. с которого осуществлялся очередной редирект на сайт с рекламой (например, goinf.ru. vezunchik.club. slot-portal.com. bloginno.com. topnewsnow.ru и др.).

Для загрузки рекламы во время открытого интернет-подключения использовалось содержимое вышеуказанных каталогов.

Для лечения ноутбук был отключен от Глобальной сети (на время лечения).

Веб-браузеры Google Chrome и Opera были закрыты.

Были удалены каталоги:

– \Program Files\AnyProtectEx\ ;

– \Program Files\Cinemax\ ;

– \Program Files\Supdater\ ;

– \Windows\System32\config\systemprofile\AppData\Roaming\AnyProtectEx\ ;

Были удалены файлы:

– \Program Files\Google\Chrome\chrome.bat ;

– \Program Files\Opera\opera.bat ;

Что такое и как его исправить? Содержит вирусы или безопасно?

SonarHost.exe представляет собой разновидность файла EXE. связанного с ESN Sonar API, который разработан Esn Social Software Ab для ОС Windows. Последняя известная версия SonarHost.exe: 0.70.4, разработана для Windows. Данный файл EXE имеет рейтинг популярности 1 звезд и рейтинг безопасности "Неизвестно".

Файлы EXE ("исполняемые"), такие как SonarHost.exe – это файлы, содержащие пошаговые инструкции, которым компьютер следует, чтобы выполнить ту или иную функцию. Когда вы дважды "щелкаете" по файлу EXE, ваш компьютер автоматически выполняет эти инструкции, созданные разработчиком программы (например, Esn Social Software Ab) с целью запуска программы (например, ESN Sonar API) на вашем компьютере.

Каждое программное приложение на вашем компьютере использует исполняемый файл. ваш веб-браузер, текстовый процессор, программа для создания таблиц и т.д. Это делает исполняемые файлы одними из наиболее полезных видов файлов в операционной системе Windows. Без таких исполняемых файлов, как SonarHost.exe, вы не смогли бы использовать ни одну программу на вашем компьютере.

Из-за своей полезности и вездесущности, файлы EXE обычно используются в качестве способа заражения вирусами / вредоносным ПО. Зачастую вирусы маскируются под неопасные файлы EXE (например, SonarHost.exe) и распространяются через почтовый СПАМ или вредоносные веб-сайты, а затем могут заразить ваш компьютер, когда будут запущены на исполнение (например, когда вы дважды щелкаете по файлу EXE).

В дополнение, вирусы могут заразить, переместить или повредить существующие файлы EXE. то впоследствии может привести к сообщениям об ошибках, когда исполняется ESN Sonar API или связанные программы. Таким образом, любой исполняемый файл, который вы загружаете на свой компьютер, необходимо проверить на вирусы перед открытием, даже если вы считаете, что он получен из надежного источника.

Ошибки EXE, например, связанные с SonarHost.exe, чаще всего появляются во время запуска компьютера, запуска программы или при попытке использования специфических функций в вашей программе (например, печать).

Наиболее распространенные ошибки SonarHost.exe, которые могут возникнуть на компьютере под управлением Windows, перечислены ниже:

• "Ошибка приложения SonarHost.exe."
• "SonarHost.exe не является приложением Win32."
• "Возникла ошибка в приложении SonarHost.exe. Приложение будет закрыто. Приносим извинения за неудобства."
• "Файл SonarHost.exe не найден."
• "SonarHost.exe не найден."
• "Ошибка запуска программы: SonarHost.exe."
• "Файл SonarHost.exe не запущен."
• "Отказ SonarHost.exe."
• "Неверный путь к приложению: SonarHost.exe."

Такие сообщения об ошибках EXE могут появляться в процессе установки программы, когда запущена программа, связанная с SonarHost.exe (например, ESN Sonar API), при запуске или завершении работы Windows, или даже при установке операционной системы Windows. Отслеживание момента появления ошибки SonarHost.exe является важной информацией при устранении проблемы.

Fix Esn Sonar - Windows XP, Vista, 7, 8

what is this ESN SONAR thing. – Battlefield 3 Message … – For Battlefield 3 on the PC, a GameFAQs message board topic titled “what is this ESN SONAR thing ?”….

ESN SONAR – (SPY APP) This programme has the ability to covertly activate the microphone on your computer, it take exclusive control of the computers micorphone ……

ESN…

I was looking in my “Programs and Features” in Windows 7 to see what programs I have installed. I recognized all of them, except for ESN SONAR. Anyone know what that is?

Did origin update? Now I have the BF icon in my icon bar and right clicking it gives option to mute microphone and speakers for battlelog. What is this thing, it is definitely new,

Overview. ESN Sonar is a Shareware software in the category Audio & Multimedia developed by ESN AB. It was checked for updates 6,912 times by the users of our ……

Are you aware that ESN sonar no longer works? There is no current fix for this and there is no responce from moderators on the battlelog forums.

Free esn sonar cliente download software at UpdateStar – … WinSCP is an open source SFTP client and FTP client for Windows. Its main function is the secure file transfer between a local and a remote computer. …

Should I remove ESN Sonar by ESN Social Software AB? Sonar is a cloud hosted service for integrating voice communication on websites….

ESN SONAR – (SPY APP) This programme has the ability to covertly activate the microphone on your computer, it take exclusive control of the computers micorphone over ALL other applications, the only way to ensure this programme cannot be activated it to uninsatll it completely.

Should I remove ESN Sonar by ESN Social Software AB? Sonar is a cloud hosted service for integrating voice communication on websites.

ESN Sonar System Requirements for PC – ESN Sonar Minimum System Requirements or ESN Sonar recommended system requirements for PC Software. Can I run ESN Sonar requirements

Rating for sybsearch.com. 5 out of 5 stars from 44 ratings.

Что такое ESN?

Каждый телефон в системе имеет свой индивудуальный десятизначный телефонный номер MIN (Мобильный Индентиификационный Hомер), который присваивается ему при продаже, может быть достаточно легко заменен на любой, нажатием нескольких кнопок и является полным телефонным номером абонента (с кодом города). MIN делится на MIN1 - местный телефонный номер из 7 цифр, и MIN2 - код города (для Москвы-095). Вторым индентификатором является ESN (Электронный Cерийный Hомер). Этот номер присваивается трубке при изготовлении на заводе, и c помощью обычных средств не может быть заменен. Однако в вашей трубке вы имеете возможность очень легко заменить как MIN, так и ESN.

Форматы записи ESN.

ESN - это 8 шестнадцатеричных цифр, в цифровых трубках обычно начинается с 82, в аналоговых с C3,D5. Они написаны на наклейке сзади телефона и обычно в разрешении. Поскольку трубка не позволяет заносить в память шестнадцатеричные цифры, было разработанно несколько способов записи ESN в память. Они получили названия по месту разработки "Московский пересчет" и "Питерский пересчет"

Московский пересчет.

Московский пересчет может быть записан в 2-х вариантах, длинном и кортком. Короткий вариант подразумевает, что ESN начинается с кода 82 (шестн.), если ESN начинается не с кода 82 - он не может быть записан в коротком варианте. Запись представляет из себя десятичное значение последних 6 цифр шестнадцатеричного ESN. Hапример ESN 82E53456 в коротком Московском пересчете выглядит как 15021142. В коротком Московском варианте всегда должно быть 8 цифр. Hо когда вы записываете его в ячейку вы всегда должны добавлять перед ним два символа [*] (что-бы общяя длинна ESN-MIN составляла 20 цифр.) Если при пересчете в результате у вас получится 7 или 6 цифр - надо добавить перед результатом соответствующее количиство нулей.

Длинный вариант Московского пересчета - это просто десятичное значение шестнадцатеричного ESN. Hапример: ESN 82E53456 выглядит как 2196059222. В длинном Московском варианте всегда должно быть 10 цифр. Если после перевода получается 9 цифр - следует добавить перед результатом 0. ESN из шестнадцатеричного вида и обратно можно перевести в калькуляторе о/с WINDOWS'9x.

В Санкт-Питербурге для упрощения операций пресчета был разработан следующий алгоритм. 8-ми значный ESN разбивается на 2 равные части и каждая пересчитываются в десятичный вариант, а потом записываются друг за другом. Hапример:

Esn solar

Sonar - скачать бесплатно Sonar для Windows

Вашему вниманию предлагается узкоспециализированное приложение, которое предназначено для ведения списков продаж текстов и художественных работ. Вы спросите: кому нужна такая программа? Ответ прост - копирайтерам, писателям и владельцам книжных магазинов. Sonar является востребованным приложением хотя бы потому что программа не имеет аналогов и отлично справляется со своими основными функциями. Данное средство позволяет создавать выборки баз данных, экспортировать, импортировать и сохранять их в формате XML.

Если вы пользовались более ранней версией Sonar и теперь хотите перенести базу данных в новую - то у вас не возникнет никаких проблем. Программа автоматически конвертирует данные в нужный формат и сделает прочие, необходимые изменения. К тому же приложение является полностью масштабируемым. Пользователь может как угодно изменять размеры полей и добавлять записи любой длины. Благодаря простому, приятному интерфейсу, Sonar очень легко освоить даже новичку. Программа распространяется совершенно бесплатно и работает со всеми версиями операционной системы Windows.

Como remover ESN Sonar API Browser extensao, ID: 012512

Saiba mais sobre WindowexeAllkiller

INTRODUCAO:

Limpe seu sistema de toolbars, adwares e alguns tipos de virus, alem de impedir que programas se iniciem com o Windows

Um excelente programa, principalmente para quem baixou uma toolbar sem querer e agora nao consegue se livrar ela de forma alguma. A Internet e um meio fabuloso para muitas coisas, mas infelizmente ainda tem um grande problema em relacao a custos. As empresas tentam dar o seu melhor e fornecer tudo o que podem a seus usuarios, mas por conta de custos muitas vezes acabam aceitando sistemas que inserem toolbars e outros tipos de adware no computador das pessoas que utilizam seus servicos. Para piorar, esses programas instalados sem autorizacao sao complicados de se retirar e podem causar grandes dores de cabeca futuras.

Mas que tal acabar com esse problema de uma vez por todas? Com o Windowexeallkiller voce pode fazer isso. Ele e um software gratuito criado para retirar qualquer tipo de malware, adware ou toolbar que se instale no seu PC. Para isso, basta instalar o programa e depois selecionar os arquivos que deseja remover de sua maquina. Ele exige que voce saiba quais os programas que funcionam como adware, mas como provavelmente voce chegou ate aqui porque deseja retirar uma toolbar especifica, nao tera problemas em saber o que selecionar na hora de deleta-la do seu computador.

Como utilizar

Baixe o programa e depois extraia o arquivo da pasta compactada. Depois, clique com o botao direito do mouse sobre o executavel e selecione “executar como administrador”. Depois disso, marque apenas o que voce quer deletar, entao clique no unico botao do programa. Lembre-se de desmarcar os programas que nao deseja excluir. Em alguns casos, nao aparecera o arquivo de exclusao do programa, mas sim de sua inicializacao junto com o computador, para que o seu Windows se inicie mais rapidamente.

Confira a lista abaixo. Ela vai mostrar o nome de um item entre colchetes. Esse nome indica a funcao. Assim, voce pode decidir se quer deletar ou nao. Por exemplo: “[01-HKCUREG]” serve para programas que se iniciam com o Windows. Se voce deleta-los, os programas continuam, mas nao se iniciam mais com a sua maquina. Veja todos a seguir:

[00-PROCESS]. Os processos do sistema. Se voce deletar, os processos nao vao terminar. Nunca marque essa

[01-HKCUREG]. Faz os programas se iniciarem com o Windows

[02-HKLMREG]. Relacionado tambem a programas que se iniciam com o Windows

[03-BHOCLSD]. Relacionado a plugins de navegadores

[04-TOOLBAR]. Toolbars e adwares

[05-SERVICE]. Servicos da sua maquina

[06-TASKLST]. Agendadores de tarefas

[07-STARTUP]. Arquivos basicos de inicializacao

[08-POLICYS]. Politicas de uso de programas

[30-HOMEPAG]. Sua pagina inicial de Internet

[40-WNLOGON]. Se for marcado, os registros Shell(explorer.exe) e UserInit(C:\Windows\system32\userinit.exe,)` vao ser considerados padrao da maquina se estiverem no drive C:

[41-APPINIT]. Se for marcado, vai considerar como padrao o item AppInit_Dlls ("HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows")

[42-RMHOSTS]. Se for marcado, vai deletar o %WINDIR%\system32\drivers\etc\hosts e criar um novo arquivo padrao

[52-CLEARIE]. Limpa o historico de Internet e senhas salvas;

introducoes sao mais clique aqui (em Ingles)

Importante

Lembre-se que esse programa e extremamente poderoso, mas exige conhecimento previo. Se voce deseja deletar uma toolbar, por exemplo, sabe qual o nome dela e por isso vai ser facil retira-la do computador. Mas se voce retirar o Adobe, por exemplo, para impedir que ele continue fazendo pop-ups na sua maquina, vai ter um problema grande, ja que o Adobe e uma ferramenta extremamente util e seus avisos de pop-up sao feitos para garantir a atualizacao dele sempre.

O desenvolvedor tambem lembra a todos que e importante criar um ponto de restauracao antes de iniciar os processos. Isso porque, se voce deletar algo que cause danos a sua maquina, e possivel resgatar os processos antigos por meio do ponto de restauracao.

Requisitos do sistema. NET Framework 2.0. Windows 2000/XP/Vista/7/8 32/64bit

Licenca. Freeware

Consulte o manual detalhado do usuario abaixo e video de introducao. Sera ajuda.

E voce precisa ler mais Introducoes. clique aqui (em Ingles)