Как удалить "Интернет Цензор" с паролем

Пришлось столкнуться с проблемой у клиентов под названием "Интернет цензор". Раньше я об этой программе и слыхом не слыхивал, а тут вот познакомился. На сайте этого "чудо-проекта" можно позависать с целью поржать, т.к. он направлен ну прям на самое благое: ОГРАДИТЬЪ ДЕТЕЙЪ ОТЪ ПЛОХИХЪ САЙТОВЪ.

Беглое знакомство показало, что, если вы хотите оградить детей от плохих сайтов с помощью "Интернет цензора" - вы с успехом оградите и себя от всего. Поскольку при установке этого поделия всё начинает работать через одно ПЛОХОЕЪ МЕСТОЪ. Начиная с того, что при перезагрузке компьютер через раз получает динамический IP-адрес от совершенно обычного роутера. Заканчивая тем, что "Интернет цензор" не даёт смотреть "невинную" информацию, найденную где-нибудь в "Ответах@Мейлру" (собственно, поисковики пытались направить меня туда по запросу "как удалить интернет цензор").

Когда я пришёл на место ПРЕСТУПЛЕНИЯЪ, картина была такова. Людям надо было ограничить доступ для других людей (не детей) на фкунтакте и одноглазники. Обычное дело; любой из моих коллег быстро справился бы с этим путём редактирования файла hosts. Мои клиенты - не робкого десятка: скачали "Интернет цензор", при установке эта беда потребовала задания обязательного пароля (чтобы ПЛОХИЕЪ САЙТЫЪ уж точно не увидели ДЕТИЪ). После чего пароль, видимо, забыли (а может, сама беда чего-нибудь глюканула; не суть важно). Итого: интернет работает ЧРЕЗЪ ЧРЕСЛАЪ, "Интернет цензор" не удаляется, т.к. просит пароль и на своё удаление...

Что ж, нажимаем "восстановить пароль". Но "Интернет цензор" не может отправить сообщение на зарегистрированную при установке почту, потому что сам же (судя по всему) заблокировал эту возможность. :) Я неоднократно нажимал "восстановить" - на почту ничего не приходило (впрочем, поскольку операция сопровождалась ошибкой, я ничего особо и не ожидал). На этой стадии, криворукость изделия уже поражала своей масштабностью.

Что ж, идём в процессы и убиваем GUI от этой православной проги (censor.exe). Что характерно, никаких воплей о запрете доступа - GUI убивается. Пытаюсь удалить папку Program Files\InternetCensor - кричит, что не может удалить некий исполняемый файл censorsvc.exe.

Что ж, идём в службы, находим там службу InternetCensor. Останавливаем её и запрещаем старт. Папка вместе с файлом теперь удаляются, но интернет по-прежнему заблокирован.

Что ж, устраиваем поиск на всём диске по слову "censor". Находим ещё одно скрытое место: Program Data\InternetCensor. На первый взгляд, ничего важного там нет, и так оно и оказывается: после убития папки всё равно какая-то зараза фильтрует сеть.

Что ж, устраиваем поиск в системном реестре по строчке "censor", удаляем всё, что можно удалить. Удаляется не всё; некоторые значения система трогать не даёт, т.к. они прописаны в службах и драйверах. На этой стадии у меня развилось уныние, т.к. я понял, что всё зашло слишком далеко. Эту муть действительно довольно неплохо защитили.

Поскольку я съел много собак на сетевых вопросах, то понимал: в сетевую подсистему затесалось нечто. Затесаться туда можно многими вариантами, и если не знать механизм - можно прощаться с операционкой. По счастью, мне удалось найти решение - как обычно, интуитивно. Заходим в диспетчер устройств и нажимаем "показать скрытые устройства". Рядом с сетевым адаптером, через который у вас идёт интернет, вы увидите некий Teredo Tunneling Pseudo-Interface (или что-то со словом Teredo). Грохайте это к чертям! Затем идите в службы и ищите там вот это.

Останавливайте службу и запрещайте её запуск. Ближайшие лет 5-10 она вам вряд ли понадобится (IPv6). И, видимо, через неё и работает наш духовноскрепный цензор. Как только я проделал вышеописанные два последних шага - интернет завёлся на полную катушку и работает до сих пор. Уточню, что излечение проводилось на компьютере под управлением Windows 7. Полагаю, на остальных виндах будет что-то похожее. В WinXP, впрочем, "вспомогательных служб IP" не припомню - но есть вероятность, что "Интернет Цензор" привносит в систему что-нибудь подобное при установке.

После всех "мероприятий" остаются следы в "Программах и компонентах". В принципе, работать они не мешают, а удалить оттуда назойливую строчку можно любым редактором списка программ и компонент, коих предостаточно.

©2015, Анатолий Савенков
опубликовано: 08.04.2015

комментариев: 40

список статей в категории

Комментарии

страницы: 1 2

31  Саддам   свой человек	16.01.2017 20:29
> к 27-30: "...если можно скачать Driver Booster..." - товарищ, видимо, имел в виду, что при установке программы для "как бЭ" поддержания "актуальности" драйверов (платной, к тому же) Driver Booster, по умолчанию стоИт галочка на "установить все остальные замечательные программы от этого же разработчика". Если ее оставить неснятой, то, помимо самого Driver Booster'а, в систему будет установлен ВЕСЬ пакет утилит от фирмы IO Bit (весьма "мутная" контора, скажу я вам). В составе этого пакета присутствует и "крутой" деинсталлятор. Хотя, честно говоря, лично я ну ОЧЕНЬ сильно сомневаюсь в том, что этот деинсталлятор справится с обсуждаемой здесь проблемой. Наверняка Teredo ставится как отдельный драйвер, и НИГДЕ нет НИКАКИХ ссылок (реестр и т.д.), что он как-то связан с "Цензором". В лучшем случае Io Bit'овский деинсталлятор "снесет" саму папку с программой - и на этом все и закончится. P.S. Просто товарищ DEN106, вместо того, чтобы дать ссылку, условно говоря, на "рыбу", дает ссылку на "удочку", с помощью которой эту "рыбу" можно поймать :-)
+0

32  SaAnVi   tzar	17.01.2017 05:23
> пакет утилит от фирмы IO Bit О, знаменитая фирма. Я обычно просто устраиваю поиск по винту клиента на предмет папок "IOBit" и сношу их все разом. :) > Наверняка Teredo ставится как отдельный драйвер Я так понял, это стандартная виндовая служба/драйвер, связанная с IPv6, настройки которого безбожно херятся посредством "интернет цензора". И проще эту службу/драйвер просто запретить, чем пытаться восстановить дефолтные.
+0

33  Саддам   свой человек	18.01.2017 19:44
> ...это стандартная виндовая служба/драйвер... Служба. И только на "семерке" и выше. В XP подобного нет. Там - если только в качестве драйвера. И никакой деинсталлятор не поможет - разве что "восстановление системы" и аналогичные программы, работающие по такому же принципу. Вот, вдогонку, пара примеров: 1) ставишь программу для удаленного управления UltraVNC. По пути ставится драйвер видеозахвата Mirror Video Driver. Удаляешь саму программу - а драйвер все равно остается в системе (если вручную его не снести). 2) аналогичная ситуация с софтом для ИБП от MegaTec'а - вместе с софтом устанавливается драйвер "виртуальной батареи", который после удаления программы штатным деинсталлятором также никуда не девается.
+0

34  SaAnVi   tzar	19.01.2017 04:50
GiliSoft RAMdisk: после деинсталляции остаётся драйвер виртуального диска. Охреневаешь такой: вроде папки с программой нет, на диске ни одного упоминания "gilisoft", а диск как был, так и есть. :) Утилита восстановления флэшек AlcorMP (говорят, от производителя). После деинсталляции остаётся непонятный драйвер mpfilt.sys, который если снести, перестают (начисто) работать мышь и клавиатура. :) Этот случай стоил мне полдня работы, когда я уже собирался переустанавливать Win7, но нашёл решение - надо было из-под инсталляционного дистрибутива залезть в реестр и удалить там буквально одну строчку (уже не вспомню, какую, но решение в инете есть и оно одно).
+0

35  Садисто   свой человек	15.04.2018 19:55
>После деинсталляции остаётся непонятный драйвер mpfilt.sys, который если снести, перестают (начисто) работать мышь и клавиатура. :) C высером касперского та же херь- сносишь- слетает мышеклава. Но там заново сунуть.)
+3

36  SaAnVi   tzar	16.04.2018 04:13
> Но там заново сунуть Не, там вообще - полный ступор. Пока из-под другой системы в реестр не залезешь и не поправишь.
+0

37  Чародейка   гость	15.08.2018 12:22
То что тут описано своего рода извращение. Интернет цензор, когда был актуален, был отличной вещью и сделан для учебных заведений в соответствии с требованиями прокуратуры. У меня ни один студент его убить не смог, и это круто. Если у вас нет пароля, значит надо ему поменять пароль. Это делается через реестр, но во-первых его раздел будет виден только после остановки его драйвера и служб, а во-вторых пароль там в виде хеша. Есть подробная статья в тырнетах как это сделать. А имея пароль его можно удалить в нормальном режиме и не создавая висяков в системе.
+0

38  SaAnVi   tzar	15.08.2018 13:46
> У меня ни один студент его убить не смог > Есть подробная статья в тырнетах как это сделать Странные у вас студенты.
+0

39  Саддам   свой человек	16.08.2018 13:10
> к 37: > То что тут описано своего рода извращение. Это Вы "рецепт" из своего же собственного комментария имеете в виду? ;-) > У меня ни один студент его убить не смог, и это круто. Студенты - это, видимо, бабушки и дедушки 90+ на компьютерных курсах?
+3

40  Марк   свой человек	31.10.2018 11:49
37, 38 - а может он настроен так, что умудряется грохать эти самые тырнеты? Мало ли, я могу себе такую косячность представить.
+0

страницы: 1 2

↑ к началу комментариев    ↑↑ к началу страницы

Вы не зарегистрированы. Зарегистрируйтесь или войдите в систему, чтобы не набирать каждый раз проверочный код (и иметь другие приятные функции на сайте). Действует суточный лимит анонимных комментариев для защиты от троллей, школоло-хакеров и спам-ботов. На текущий момент осталось комментариев: 10.

Добавить комментарий

Фулюганствовать не надо: соблюдайте правила приличия. Я не люблю комментариев не по делу типа "Оццтой!" и им подобных. Если хотите что-то покритиковать или поучить кого-то жизни - делайте это с чувством, с толком и с расстановкой.