Удалить PeopleOnPage из Google Chrome, Mozilla Firefox, Internet Explorer
Информация об угрозе
Название угрозы:PeopleOnPage
Исполяемый файл:objtrol.exe
Тип угрозы:Hijacker
Затронутые ОС:Win32/Win64 (Windows XP, Vista/7, 8/8.1, Windows 10)
Затронутые браузеры:Google Chrome, Mozilla Firefox, Internet Explorer, Safari
Способ заражения PeopleOnPage
PeopleOnPage устанавливается на ваш компьютер вместе с бесплатными программами. Этот способ можно назвать "пакетная установка". Бесплатные программы предлагают вам установить дополнительные модули (PeopleOnPage). Если вы не отклоните предложение установка начнется в фоне. PeopleOnPage копирует свои файлы на компьютер. Обычно это файл objtrol.exe. Иногда создается ключ автозагрузки с именем PeopleOnPage и значением objtrol.exe. Вы также сможете найти угрозу в списке процессов с именем objtrol.exe или PeopleOnPage. также создается папка с названием PeopleOnPage в папках C:\Program Files\ или C:\ProgramData. После установки PeopleOnPage начинает показывать реламные баннеры и всплывающую рекламу в браузерах. рекомендуется немедленно удалить PeopleOnPage. Если у вас есть дополнительные вопросы о PeopleOnPage, пожалуйста, укажите ниже. Вы можете использовать программы для удаления PeopleOnPage из ваших браузеров ниже.
Скачайте утилиту для удаления
Скачайте эту продвинутую утилиту для удаления PeopleOnPage и objtrol.exe (загрузка начнется немедленно):
Скачать антивирусную утилиту для удаления PeopleOnPage
* Утилита для удаления был разработан компанией EnigmaSoftware и может удалить PeopleOnPage автоматически. Протестирован нами на Windows XP, Windows Vista, Windows 7, Windows 8 и Windows 10. Триальная версия Wipersoft предоставляет функцию обнаружения угрозы PeopleOnPage бесплатно.
Функции утилиты для удаления
- Удаляет файлы созданные PeopleOnPage.
- Удаляет ключи реестра созданные PeopleOnPage.
- Активируйте активную защиту для предотвращения заражения.
- Решите побочные проблемы с браузерами (реклама, перенаправления).
- Удаление гарантировано - если Wipersoft не справляется обратитесь за бесплатной поддержкой.
- Тех. поддержка в режиме 24/7 включена в предложение.
Скачайте Spyhunter Remediation Tool от Enigma Software
Скачайте антивирусные сканер способный удалить PeopleOnPage и objtrol.exe (загрузка начнется немедленно):
Скачать антивирусный сканер для удаления PeopleOnPage
Функции Spyhunter Remediation Tool
- Удаляет файлы созданные PeopleOnPage.
- Удаляет ключи реестра созданные PeopleOnPage.
- Устраняет браузерные проблемы.
- "Утилита для удаления тулбаров" поможет избавиться от нежелательных дополнений.
- Удаление гарантировано - если Spyhunter Remediation Tool не справляется обратитесь за бесплатной поддержкой.
- Тех. поддержка в режиме 24/7 включена в предложение.
Наша служба тех. поддержки удалит PeopleOnPage прямо сейчас!
Обратитесь в нашу службу технической поддержки с проблемой связанной с PeopleOnPage. Опишите все обстоятельства заражения PeopleOnPage и его последствия. Команда предоставит вам варианты решения этой проблемы бесплатно в течении нескольких часов.
Подать запрос в тех. поддержку
Описание угрозы и инструкции по удалению предоставлены аналитическим отделом компании
Security Stronghold.
Здесь вы можете перейти к:
Как удалить PeopleOnPage вручную
Проблема может быть решена вручную путем удаления файлов, папок и ключей реестра принадлежащих угрозе PeopleOnPage. Поврежденные PeopleOnPage системные файлы и компоненты могут быть восстановлены при наличии установочного пакета вашей операционной системы.
Чтобы избавиться от PeopleOnPage, необходимо:
- ace.dll
- atl.dll
- cpr.exe
- pop.inf
- pop205.dll
- sysmono.exe
- wingenerics.dll
- auf0.exe
- autoupdate.exe
- setup.inf
- auto_update_install.exe
- libexpat.dll
- pop161.dll
- pop167.dll
- pophook.dll
- popsrv140.exe
- popsrv146.exe
- popsrv205.exe
- sysmonc.exe
- sysmong.exe
- activeinstall2.inf
- aprload.exe
- load.exe
- auto_update_uninstall.exe
- auto_update_uninstall.log
- bi5.exe
- ai_loader.exe
- cxtpls_loader.sfx.exe
- h0gc.exe
- jqy8.exe
- july14_loader.exe
- mapi702f138m.exe
- nwsrepl.exe
- objtrol.exe
Предупреждение: нужно удалить только файлы с именами и путями указанными здесь. В системе могут находится полезные файлы с такими же именами. Мы рекомендуем использовать утилиту для удаления PeopleOnPage для безопасного решения проблемы.
- %profile%\local settings\temp\autoupdate0\
- %profile%\locals~1\temp\autoupdate0\
- %programfiles%\aproposclient\
- %profile%\application data\pop!\
- %appdata%\pop!\
- %desktop%\digital detective\tempfiles\
- %programfiles%\aproposclient\
- %programfiles%\autoupdate\
- %programfiles%\cxtpls\
- %programfiles%\pop\
- %programfiles%\sysai\
- Key: apropos.client
- Key: apropos.client.1.1
- Key: clsid\{016235be-59d4-4ceb-add5-e2378282a1d9}
- Key: clsid\{65c8c1f5-230e-4dc9-9a0d-f3159a5e7778}
- Key: clsid\{8023a3e7-ab95-4c23-8313-0be9842cc70e}
- Key: clsid\{976c4e11-b9c5-4b2b-97ef-f7d06ba4242f}
- Key: clsid\{a1558b18-f76c-40fe-b358-9e47449f3cfe}
- Key: clsid\{a2872b10-39f2-42df-9335-7dd38cf75255}
- Key: clsid\{a4a58a2c-b039-432b-8bc1-dca7ac0757dc}
- Key: clsid\{d5580d6f-0e5f-4bdb-9cdf-f8ee68beb008}
- Key: clsid\{d5580d6f-0e5f-4bdb-9cdf-f8ee68beb008}\implemented categories
Value: @
- Key: interface\{a1558b18-f76c-40fe-b358-9e47449f3cfe}
- Key: interface\{a2872b10-39f2-42df-9335-7dd38cf75255}
- Key: interface\{a7d0472e-c1fc-4d8f-aba1-98a7692561bf}
- Key: pop.server
- Key: popad.server
- Key: clsid\{b5ab638f-d76c-415b-a8f2-f3ceac502212}
- Key:
software\microsoft\internet explorer\explorer bars\{8023a3e7-ab95-4c23-8313-0be9842cc70e}
Value: @
- Key: software\microsoft\windows\currentversion\run\internat32
Value: @
- Key: software\apropos
- Key: software\autoloader
- Key: software\autoloader\aproposclient
- Key: software\classes\apropos.client
- Key: software\classes\apropos.client.1.1
- Key: software\classes\clsid\{645fd3bc-c314-4f7a-9d2e-64d62a0fdd78}
- Key: software\classes\clsid\{65c8c1f5-230e-4dc9-9a0d-f3159a5e7778}
- Key: software\classes\clsid\{8023a3e7-ab95-4c23-8313-0be9842cc70e}
- Key: software\classes\clsid\{976c4e11-b9c5-4b2b-97ef-f7d06ba4242f}
- Key: software\classes\clsid\{d5580d6f-0e5f-4bdb-9cdf-f8ee68beb008}
- Key: software\envolo
- Key:
software\microsoft\code store database\distribution units\{d5580d6f-0e5f-4bdb-9cdf-f8ee68beb008}
- Key: software\microsoft\code store database\distribution units\{d5580d6f-0e5f-4bdb-9cdf-f8ee68beb008}
\contains\files\c:\winnt\downloaded program files\aprload.bin
Value: @
- Key: software\microsoft\code store database\distribution units\{d5580d6f-0e5f-4bdb-9cdf-f8ee68beb008}
\contains\files\c:\winnt\downloaded program files\load.exe
Value: @
- Key: software\microsoft\code store database\distribution units\{d5580d6f-0e5f-4bdb-9cdf-f8ee68beb008}
\contains\files\c:\winnt\downloaded program files\monpop.exe
Value: @
- Key: software\microsoft\code store database\distribution units\{d5580d6f-0e5f-4bdb-9cdf-f8ee68beb008}
\contains\files\c:\winnt\downloaded program files\pop225.dll
Value: @
- Key: software\microsoft\code store database\distribution units\{d5580d6f-0e5f-4bdb-9cdf-f8ee68beb008}
\contains\files\c:\winnt\downloaded program files\pophook4.dll
Value: @
- Key: software\microsoft\code store database\distribution units\{d5580d6f-0e5f-4bdb-9cdf-f8ee68beb008}
\contains\files\c:\winnt\downloaded program files\popsrv225.exe
Value: @
- Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
\{016235be-59d4-4ceb-add5-e2378282a1d9}
- Key: software\microsoft\windows\currentversion\explorer\browser helper objects
\{01c5bf6c-e699-4cd7-bea1-786fa05c83ab}
- Key: software\microsoft\windows\currentversion\explorer\browser helper objects
\{65c8c1f5-230e-4dc9-9a0d-f3159a5e7778}
- Key:
software\microsoft\windows\currentversion\moduleusage\c:/windows/downloaded program files/monpop.exe
Value: @
- Key: software\microsoft\windows\currentversion\moduleusage\c:/winnt/downloaded program files/aprload.bin
\{d5580d6f-0e5f-4bdb-9cdf-f8ee68beb008}
Value: @
- Key: software\microsoft\windows\currentversion\moduleusage\c:/winnt/downloaded program files/load.exe
\{d5580d6f-0e5f-4bdb-9cdf-f8ee68beb008}
Value: @
- Key: software\microsoft\windows\currentversion\run\pop
Value: @
- Key: software\microsoft\windows\currentversion\shareddlls\c:\windows\downloaded program files
\monpop.exe
Value: @
- Key: software\microsoft\windows\currentversion\uninstall\amserver
- Key: software\microsoft\windows\currentversion\uninstall\aproposclient
- Key: software\microsoft\windows\currentversion\uninstall\autoupdate
- Key: software\microsoft\windows\currentversion\uninstall\pop
- Key: software\pop
Value: files
- Key: software\pop\files\c:\windows\downloaded program files\aprload.bin
Value: @
- Key: software\pop\files\c:\windows\downloaded program files\aprload.exe
Value: @
- Key: software\pop\files\c:\windows\downloaded program files\load.exe
Value: @
- Key: software\pop\files\c:\windows\downloaded program files\pop.inf
Value: @
- Key: software\pop\files\c:\windows\downloaded program files\pop225.dll
Value: @
- Key: software\pop\files\c:\windows\downloaded program files\pophook4.dll
Value: @
- Key: software\pop\files\c:\windows\downloaded program files\popsrv225.exe
Value: @
- Key:
.default\software\microsoft\internet explorer\explorer bars\{8023a3e7-ab95-4c23-8313-0be9842cc70e}
Value: @
- Key:
.default\software\microsoft\internet explorer\toolbar\webbrowser\{645fd3bc-c314-4f7a-9d2e-64d62a0fdd78}
Value: @
- Key: .default\software\pop
Value: @
- Key:
software\microsoft\internet explorerinternet0%\explorer bars\{8023a3e7-ab95-4c23-8313-0be9842cc70e}
- Key: clsid\{01c5bf6c-e699-4cd7-bea1-786fa05c83ab}
- Key: clsid\{645fd3bc-c314-4f7a-9d2e-64d62a0fdd78}
- Key: interface\{b548b7d8-3d03-4aed-a6a1-4251fad00c10}
- Key: interface\{b99a727f-0782-4a71-bcc2-6e1e66414904}
- Key: pop.server.1
- Key: popad.server.1
- Key: software\apropos\client
- Key: software\classes\clsid\{01c5bf6c-e699-4cd7-bea1-786fa05c83ab}
- Key: SOFTWARE\Classes\CLSID\{A2872B10-39F2-42DF-9335-7DD38CF75255}
- Key: software\classes\pop.server
- Key: software\classes\pop.server.1
- Key:
software\envolo\popuninstallationmonitor\installed\{e8bad0dc-1311-4afd-a831-1afbdef43083}
- Key: software\microsoft\windows\currentversion\app management\arpcache\pop
- Key: software\microsoft\windows\currentversion\explorer\browser helper objects
\{65c8c1f5-230e-4dc9-9a0d-f3159a5}
- Key: software\microsoft\windows\currentversion\explorer\browser helper objects
\{65c8c1f5-230e-4dc9-9a0d-f3159a5e}
- Key: software\microsoft\windows\currentversion\explorer\browser helper objects
\{65c8c1f5-230e-4dc9-9a0d-f3159a5e7}
- Key: software\microsoft\windows\currentversion\explorer\browser helper objects
\{65c8c1f5-230e-4dc9-9a0d-f3159a5e77}
- Key: software\microsoft\internet explorerinternet0%\Toolbar
Value: {645FD3BC-C314-4F7A-9D2E-64D62A0FDD78}
- Key: software\envolo\popuninstallationmonitor
Value: apppath
- Key: software\pop
Value: instid
- Key: software\pop
Value: version
Предупреждение: если указано значение ключа реестра, значит необходимо удалить только значение и не трогать сам ключ. Мы рекомендуем использовать для этих целей утилиту для удаления PeopleOnPage.
Удалить программу PeopleOnPage и связанные с ней через Панель управления
Мы рекомендуем вам изучить список установленных программ и найти PeopleOnPage а также любые другие подозрительные и незнакомы программы. Ниже приведены инструкции для различных версий Windows. В некоторых случаях PeopleOnPage защищается с помощью вредоносного процесса или сервиса и не позволяет вам деинсталлировать себя. Если PeopleOnPage не удаляется или выдает ошибку что у вас недостаточно прав для удаления, произведите нижеперечисленные действия в Безопасном режиме или Безопасном режиме с загрузкой сетевых драйверов или используйте утилиту для удаления PeopleOnPage.
Windows 10
- Кликните по меню Пуск и выберите Параметры.
- Кликните на пункт Система и выберите Приложения и возможности в списке слева.
- Найдите PeopleOnPage в списке и нажмите на кнопку Удалить рядом.
- Подтвердите нажатием кнопки Удалить в открывающемся окне, если необходимо.
Windows 8/8.1
- Кликните правой кнопкой мыши в левом нижнем углу экрана (в режиме рабочего стола).
- В открывшимся меню выберите Панель управления.
- Нажмите на ссылку Удалить программу в разделе Программы и компоненты.
- Найдите в списке PeopleOnPage и другие подозрительные программы.
- Кликните кнопку Удалить.
- Дождитесь завершения процесса деинсталляции.
Windows 7/Vista
- Кликните Пуск и выберите Панель управления.
- Выберите Программы и компоненты и Удалить программу.
- В списке установленных программ найдите PeopleOnPage.
- Кликните на кнопку Удалить.
Windows XP
- Кликните Пуск.
- В меню выберите Панель управления.
- Выберите Установка/Удаление программ.
- Найдите PeopleOnPage и связанные программы.
- Кликните на кнопку Удалить.
Удалите дополнения PeopleOnPage из ваших браузеров
PeopleOnPage в некоторых случаях устанавливает дополнения в браузеры. Мы рекомендуем использовать бесплатную функцию "Удалить тулбары" в разделе "Инструменты" в программе Spyhunter Remediation Tool для удаления PeopleOnPage и свяанных дополнений. Мы также рекомендуем вам провести полное сканирование компьютера программами Wipersoft и Spyhunter Remediation Tool. Для того чтобы удалить дополнения из ваших браузеров вручную сделайте следующее:
- Запустите Internet Explorer и кликните на иконку шестеренки в верхнем правом углу
- В выпадающем меню выберите Настроить надстройки
- Выберите вкладку Панели инструментов и расширения.
- Выберите PeopleOnPage или другой подозрительный BHO.
- Нажмите кнопку Отключить.
Предупреждение: Эта инструкция лишь деактивирует дополнение. Для полного удаления PeopleOnPage используйте утилиту для удаления PeopleOnPage.
- Запустите Google Chrome.
- В адресной строке введите chrome://extensions/.
- В списке установленных дополнений найдите PeopleOnPage и кликните на иконку корзины рядом.
- Подтвердите удаление PeopleOnPage.
- Запустите Firefox.
- В адресной строке введите about:addons.
- Кликните на вкладку Расширения.
- В списке установленных расширений найдите PeopleOnPage.
- Кликните кнопку Удалить возле расширения.
Сбросить настройки поиска и домашней страницы в браузерах
PeopleOnPage заражает ваши браузеры, а именно подменяет настройки поиска домашней страницы и новой вкладки в браузерах Google Chrome, Mozilla Firefox и Internet Explorer. Мы рекомендуем вам использовать бесплатную функцию Сбросить настройки браузеров в меню Инструменты в Spyhunter Remediation Tool, чтобы сбросить настройки всех установленных браузеров. Учтите, что перед этим необходимо деинсталлировать все программы связанные с PeopleOnPage и удалить все файлы созданные этими программами. Для сброса настроек вручную и восстановления домашний страницы выполните следующие действия:
- Если вы используете Windows XP, кликните Пуск, и кликните Выполнить. В окне Запуск введите "inetcpl.cpl" без кавычек, и нажмите Enter.
- Если вы используете Windows 7 или Windows Vista, кликните Пуск. В окне поиска введите "inetcpl.cpl" без кавычек, и нажмите Enter.
- Выберите вкладку Дополнительно.
- Кликните кнопку Сброс..., которая расположена ниже.
- Отметьте галочку Удалить личные настройки и кликните кнопку Сброс.
- После завершения, кликните Закрыть в окне Сброс параметров настройки Internet Explorer.
Предупреждение: В случае если это не срабатывает, используйте бесплатную функцию Сбросить настройки браузеров в разделе Инструменты в Spyhunter Remediation Tool.
- Зайдите в папку с установленным Google Chrome: C:\Users\"имя пользователя"\AppData\Local\Google\Chrome\Application\User Data.
- В папке User Data, найдите файл Default и переименуйте его в DefaultBackup.
- Запустите Google Chrome и будет создан новый файл Default.
- Таким образом настройки будут сброшены.
Предупреждение: Эта опция может не сработать если ваш Google Chrome использует синхронизацию с другим компьютером. В этом случае используйте функцию Сбросить настройки браузеров в разделе Инструменты в Spyhunter Remediation Tool.
- Откройте Mozilla Firefox.
- Кликните на иконку с тремя горизонтальными линиями и затем на иконку вопросительного знака и выберите Информация для решения проблем.
- Кликните на кнопку Сбросить Firefox.
- После завершения процедуры Firefox создаст резервную папку на рабочем столе. Нажмите Завершить.
Предупреждение: Используя эту функцию вы также сбросите все запомненые пароли к сайтам. Если вы этого не хотите используйте функцию Сбросить настройки браузеров в разделе Инструменты в Spyhunter Remediation Tool.
This pest often comes with: brontok
« Вернуться в каталог