|
|
|||||||||||||||||||
|
|||||||||||||||||||
|
|
|||||||||||||||||||
Новости CForum.ru02.11. [Маркетинг] 09.01. [Маркетинг] 09.01. [Маркетинг] 28.02. [Маркетинг] 01.10. [Бизнес] 24.04. [Бизнес] 13.10. [Бизнес] 06.10. [Бизнес] 18.09. [Бизнес] 24.08. [Бизнес] Мобильные телефоны на MForum.ru11.11. [ 11.11. [ 10.11. [
|
Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: () Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: () Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta) 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta) Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta) Полезные ссылки:
Метод борьбы от ox1227: - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере. См. также тему: Также многих волнует: 03.12.2009 22:16 От: ЮЛьчонок ![]() Здраствуйте. У меня стоит OPERA 10.0. и у меня тож табличка с текстом 400 на номер 8885 что делать??? помогите пожалуста!!!! ЮЛьчонок 03.12.2009 22:16: Открываем Оперу. Выбираем пункт меню "Инструменты -> Настройки".Откроется форма "Настройки". В "Настройках" выбираем вкладку "Дополнительно". Во вкладке "Дополнительно" сначала нажимаем "Содержимое" а потом на появившуюся кнопку "Настройки Javascript+".В открывшемся окне стираем все, что написано в поле "Папка пользовательских файлов Javascript" (делаем поле пустым) и нажимаем кнопочку "OK". Нажимаем "ОК" и для формы "Настройки".Закрываем Оперу. 03.12.2009 22:25 От: ЮЛьчонок ![]() Спасибо Большое!!!!!!!!! 04.12.2009 10:38 От: mamachole ![]() Я только что С ВАШЕЙ ПОМОЩЬЮ!! удалила навязчивый баннер с требованием смс!!! боже! храни этот сайт и его создателей!!!! (баннер появился на Интернет Эксплоере и на Мозиле одновременно. По вашей инструкции удалила с Мозилы, на ИЭ ещё не переходила, спешу поблагодарить!!! И буду сейчас справляться с заразой на Мой Мир и Одноклассники. Там тоже хотят СМСок для подтверждения. Обязательно напишу позже) боже! храни этот сайт и его создателей!!!! mamachole 04.12.2009 10:38: Как люди умудряются цеплять столько заразы?)) Или я слишком осторожная... Для Мозиллы например есть очень много замечательных дополнений. Дам вам несколько ссылок - установите их и по крайней мере навязчивые баннеры вас больше беспокоить не будут. И еще для любого браузера: Dr.Web LinkCheckers - бесплатные дополнения к браузеру для проверки "на лету" интернет-страниц и файлов, скачиваемых из сети Интернет. Установите плагин к Вашему браузеру и путешествуйте по Всемирной Паутине, не опасаясь вирусной атаки WOT - это бесплатная надстройка для веб-браузера, предназначенная для обеспечения безопасности в Интернете Она защитит вас от мошенников в Интернете, кражи личности, шпионского ПО, спама, вирусов и ненадежных Интернет-магазинов. 04.12.2009 10:58 От: mamachole ![]() Спасибо за рекомендации! Обязательно возьму на вооружение! А насчёт того, как подцепила : Мир и Одноклассники - я там с друзьями отдалёнными общаюсь. А порнобанер подцепил муж ночью при посещении соответствующего сайта... Всё. Ухожу на войну. ёщё раз огромное спасибо вам!!! ox1227 04.12.2009 10:47:mamachole 04.12.2009 10:38:Как люди умудряются цеплять столько заразы?)) Или я слишком осторожная... Для Мозиллы например есть очень много замечательных дополнений. Дам вам несколько ссылок - установите их и по крайней мере навязчивые баннеры вас больше беспокоить не будут. 04.12.2009 20:37 От: --RasseLL-- ![]() Попробуйте код 290830 или 24370 через минут 5 снимает эту херню 04.12.2009 20:39 От: --RasseLL-- ![]() Alexandrss 11.10.2009 23:04: Попробуйте код 290830 или 24370 через минут 5 снимает эту херню 04.12.2009 23:49 От: Леночка_помогите мне ![]()
Эти окна не закрываются, пароль ввести просто нет возможности, всё остальное меню Оперы не активно... В мозиле и IE всё отлично, а в опере восстанавливаются все окна, которые были открыты на тот момент и снова этот сайт "пошалим"...
Помогите, уже не знаю, что мне делать((( 05.12.2009 00:03 От: NataliS ![]() Леночка_помогите мне 04.12.2009 23:49: У тебя банер только когда инет включен? 05.12.2009 00:10 От: NataliS ![]() NataliS 05.12.2009 00:03:Леночка_помогите мне 04.12.2009 23:49:У тебя банер только когда инет включен? Ищи в папке system32 файлы название которых кончается на lib.dll А потом их пересмотри когда они были загружены.Какие были загружены сегодня в то время когда банер появился смело удаляй. 05.12.2009 00:11 От: Леночка_помогите мне ![]() Вообще да...только в окне оперы) Там как-бы открыт этот сайт и с него вот эти 2 javascriptа, а помимо этого сайта и контакт открыт и яндекс, но они не активны... В меню оперы тоже невозможно зайти, да вообще ничего не возможно сделать...просто я заметила хитрость, что когда нажимаешь esc, один script меняется на другой и в этот момент можно быстрым щелчком закрыть всю оперу))) Но больше ничего нельзя сделать.... А как только заново открываю её-вуаля, та же картина) В данный момент пишу с мозилы и никаких проблем... 05.12.2009 00:25 От: Леночка_помогите мне ![]() NataliS: Ни одного сегодняшнего файла... 05.12.2009 00:26 От: NataliS ![]() Ищи файлы которые кончаются на lib.dll Впереди могут быть любые буквы и даже цифры.А лучше зайди на WWW.Dr.Web.com там есть программка для бесплатной загрузки называется CureIT. Я её сегодня скачала прогоняла свою систему,нашла 2 программы взлома и ещё вирусы.Сразу скажу я не рекламирую.Поверь на слово помогает.Nod32 видел только атаки, а всё остальное нет.Бьёмся с 30 числа банер то отключили,спасибо zlodd скинул код.А вот последствия только сегодня добили. 05.12.2009 00:47 От: Леночка_помогите мне ![]() Программу скачала, спасибо, только я уже столько их перепробовала...боюсь, что и доктор мне не поможет 05.12.2009 00:54 От: NataliS ![]() На первой странице посмотри, там про оперу есть. 05.12.2009 01:49 От: Леночка_помогите мне ![]() Всё, отмучалась...никаких программ не надо было) Просто ловкость рук...и закрытие этого сайта))) 05.12.2009 07:31 От: Zipper ![]() помогите плиз получил порнобаннер в 2-3 ночи ничего не помогает даже SUPERAntiSpyware Free Edition пытался в ручную тоже ничего помгите пожалуйста!!! а текст такой Отправте SMS с текстом 733168 на номер 9800. срочно прошу помомучто у меня соревнования по интернету а я немогу зайти потомучто выбивает этот баннер!!!! спасибо заранее !!! Попробуйте ввести код 9242595 05.12.2009 15:16 От: Элинка ![]() А у меня это окно открывается сразу на рабочем столе, я кажется что то скачала. Все программы открываются ЗА этим окном. Уведомление о необходимости оплаты текст 600529523 на номер 9691 Внимание отказ от оплаты может нанести вред вашему компьютеру немогу ниче сделать((( помогите пожалуйста! Попробуйте код 3841557270 05.12.2009 15:47 От: Элинка ![]() ..........спасибо!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!он помог!!!!!!!!!!!!!спасибо оГРОМНОЕ!!!!!!!!!!!! 05.12.2009 21:27 От: demogorgon ![]() на mozila firefox такое окно "Пoлучитe нeoгрaничeнный дocтуп к caйту: Oтпрaвьте SМS c тeкcтoм: AM нa нoмeр: 7122 !!! Aкция: ЦEНA умeньшeнa дo 5* РУБЛEЙ. Bвeдитe пaрoль" сверху ссылка на сайт www.zaychishka.com/?drv=usr окно неактивное, не закрыить ничего, в процессах ведет на сам файрфокс. в плагинах и дополнениях ничего нет(( ни каспером, ни доктор вебом ни Spybot - Search & Destroy ни SuperAntiSpyware ни чего не нашлось(( поудолял все файлы который были загружени примерно в то время как подцепил +/- 1 час, ничего не помогает( какие еще идеи?? 05.12.2009 22:04 От: NataliS ![]() Надстройки пробовал отключить? 05.12.2009 22:20 От: demogorgon ![]() нет, наверное, просто до конца не понял что имено, что и где пробовать?? объясни скажу - да или нет ;) 05.12.2009 22:26 От: NataliS ![]() На первой странице написано. 05.12.2009 22:29 От: demogorgon ![]() ну дык естественно, "надстройки", слова то какие - плагины. я же писал: "в плагинах и дополнениях ничего нет((" - всмысле что я отключил все. 05.12.2009 22:42 От: Lalafonoreva ![]() raw555 27.11.2009 18:27: люди!!! если банер действительной 30 дней, просто переведите ваш комп на 31 иле больше дней вперед! гарантирую - поможет, у меня била такая же проблема ни х...ра не помогло, етих с...к, которые это придумали надо кастрировать!!!!! ляля фонорева (lalafonoreva@ukr.net) 05.12.2009 22:47 От: demogorgon ![]() Lalafonoreva 05.12.2009 22:42:raw555 27.11.2009 18:27:люди!!! если банер действительной 30 дней, просто переведите ваш комп на 31 иле больше дней вперед! гарантирую - поможет, у меня била такая же проблема ни х...ра не помогло, етих с...к, которые это придумали надо кастрировать!!!!! ляля фонорева (lalafonoreva@ukr.net) а я помог избавиться от этого путем восстановления системы за 2 дня до пойманной фигни, и после сканирования системы прогами: Dr.Web CureIt!®? SUPERAntiSpyware, Spybot - Search & Destroy и окончательно уж Kaspersky Internet Security 2010, и вроде нормально уже втрой месяц комп у друга норм работает. 06.12.2009 11:04 От: lena2009 ![]() Помогите пож , требует смс с текстом 733168 на номар 9800 для россии Попробуйте ввести код 9242595 06.12.2009 11:21 От: demogorgon ![]() решил удалением кеша сохраненных сессий (страниц и окон) firefox. Если кто-то зашел на сайт и у него появилась эта хрень, не отчаивайтесь - зто не вирус и не троян, это примитивный javascript-код, расположенный на сайте. Для его отключения достаточно принудительно закрыть браузер, затем, если у вас бразуер опера, то запустить ее с ключем "/nosession", если firefox - то просто начать новую сессию. Либо ввести код "56895672" (который указан в исходном коде страницы)) Фигня, короче. 06.12.2009 13:57 От: Lena2485 ![]() Если вы установили рекламный модуль, но решили отказаться от подписки, достаточно отправить смс на короткий номер, указанный ниже. С полученным кодом вы сможете удалить информер. 1 информер удалится автоматически через 30 дней. 2 бесплатный доступ к порно - видео архивам. 3 служба технической поддержки. Чтобы удалить информер, отправьте смс с текстом 400 на номер 8885. введите код, полученный в ответном смс пожалуйста помогите от этого избавиться!!!!!!!!!! за рание спасибо Удаляем информер в браузере: 1. В Inernet Explorer Вариант 1: Выбираем пункт меню "Сервис->Свойства обозревателя". В "Свойства обозревателя" выбираем вкладку "Дополнительно" и нажимаем на кнопку "Сброс". Перезагружаемся. Вариант 2: "Сервис" - "Управление надстройками" - " Включение и отключение надстроек". В открывшемся окне найдите файл с именем *lib.dll (вместо звездочек могут быть любые буквы). Кликните на имени надстройки, которая ссылается на такой файл и нажмите радиокнопку Отключить - ОК. Перезапустите эксплорер. Затем в папке C:\Windows|System32\ (или в Documents and Settings)найдите и удалите файл *lib.dll. Перезагрузите компьютер. ----------------------------------------------------------------------------------- 2. Для Оперы. Открываем Оперу. Выбираем пункт меню "Инструменты -> Настройки".Откроется форма "Настройки". В "Настройках" выбираем вкладку "Дополнительно". Во вкладке "Дополнительно" сначала нажимаем "Содержимое" а потом на появившуюся кнопку "Настройки Javascript+".В открывшемся окне стираем все, что написано в поле "Папка пользовательских файлов Javascript" (делаем поле пустым) и нажимаем кнопочку "OK". Нажимаем "ОК" и для формы "Настройки".Закрываем Оперу. ----------------------------------------------------------------------------------- 3. Для Мозиллы. Инструменты - Дополнения - Расширения.Это дополнение может называться к примеру откровенно XComFF, а может и W V VIDEO PROVIDER, или HQ Video Converter, но чаще всего просто INFORMER.Если вы не знаете точно, отключайте дополнения по одному, каждый раз перезапуская браузер - как только пропадет, значит вы угадали. После этого его можно удалить совсем 06.12.2009 15:31 От: oleg/s/ ![]() привет народ,помогите пожалуйста,у меня постоянно вылазеет рекламма порно сайта причем даже если провод инернета не вставлен в комп,,просит отправить,и пишит если вы не хатитте что бы мы вам их присылали отправте смс ну и т.д... 06.12.2009 16:05 От: чебур ![]() У меня вчера была такая ситуация,хотел посмотреть видео,и мне предложили флеш плеер обновить,и буду бесплатно смотреть видео!!!Закачал,установил!!!(значек был как у флеш плеера)поэтому меня ничего не настораживало!!Пробую смотреть,не получается,плюнул и полез дальше капатся!!!Это было гдето в обед,у меня ноутбук,после работы,пришел домой,врубаюсь....................и у меня на пол монитора,вы подписались на месячную оплату просмотра видео роликов,6-ти часовой бесплатный срок прошел,поэтому отправьте смс на такой то номер,в противном случае,вашему компу будет харакири!!А у меня вся работа заключается в моем компе!!!Короче принцип работы такой,начал я пытаться закрыть,бесполезно ,хотел шото открыть,все открывается,но эта фигня по верх всего шо я открывал!!поэтому нельзя удалить ничего,а самое главное,эта фигня блокирует выход в интернет!!!Взял я у соседки ноут с ее нетом,полазил,почти еще нет ничего,я думал все,труба,вчера у меня ничего не получилось,я пол ночи лечил- лечил,и с грустью уснул!!! Короче вот как с ней нужно боротся,самая первое ,что нужно делать,так это не трогать то окно и не пытатся ее закрыть,и что я заметил,я могу спокойно заниматся работой,открывать,удалять,все функции,только не подключается интернет!!!Что я потом сделал,честно,даже и не понял,короче запустил антивирус(аваст),потом залез в удаление и установка программ,нашел там установку флеш плееранастаящий флеш плеер размером больше,а там было около 600-700 кв,удалил!!перезагрузился,ни какой рекламмы,ни чего,как работал комп так и работает!!Так шо дерзайте!!Может кому и помог!!! oleg/s/ 06.12.2009 15:31: Опишите подробно ваш баннер. И текст сообщения какой нужно отправить в смс на какой номер ox1227 06.12.2009 16:11:oleg/s/ 06.12.2009 15:31:Опишите подробно ваш баннер. И текст сообщения какой нужно отправить в смс на какой номер мой банер выглядит так,появляется окно с рекламным содержаниемтоваров для взрослых,внизу этого окна мигает "убрать рекламу"туда жму просят отправить смс с текстом 7728 на номер 4125 для того что бы отменить рассылку рекламы.а получилось все так лазел по инету смотрел по учебе лекции,нашел,сайт с которого качал автоматически мне предложил возпользоватся ихней программой для скачки и просмотра информации,ну я и возпользовался ею,даже не подумал что так получится((,на следующий день вкл. компьютер и он мне выдает этот банер со словами типо до отключения рассылки осталось 999 просмотров рекламы,оказалось что та програма которой я воспользовался автоматом подписала меня на это(((теперь мучиюсь с ней((нажимаю закрыть она отсчитывает 60 сек и исчезает(((что самое смешное что эта гадость сидит кде то в компе,потому что даже при отключином инете все равно выскакивает,провод инета из компа вытаскиваю все равно не исчезает, oleg/s/ 06.12.2009 16:56:ox1227 06.12.2009 16:11:мой банер выглядит так,появляется окно с рекламным содержаниемтоваров для взрослых,внизу этого окна мигает "убрать рекламу"туда жму просят отправить смс с текстом 7728 на номер 4125 для того что бы отменить рассылку рекламы.а получилось все так лазел по инету смотрел по учебе лекции,нашел,сайт с которого качал автоматически мне предложил возпользоватся ихней программой для скачки и просмотра информации,ну я и возпользовался ею,даже не подумал что так получится((,на следующий день вкл. компьютер и он мне выдает этот банер со словами типо до отключения рассылки осталось 999 просмотров рекламы,оказалось что та програма которой я воспользовался автоматом подписала меня на это(((теперь мучиюсь с ней((нажимаю закрыть она отсчитывает 60 сек и исчезает(((что самое смешное что эта гадость сидит кде то в компе,потому что даже при отключином инете все равно выскакивает,провод инета из компа вытаскиваю все равно не исчезает,oleg/s/ 06.12.2009 15:31:Опишите подробно ваш баннер. И текст сообщения какой нужно отправить в смс на какой номер Убираем так: 1.Пуск-Панель управления-Свойства папки-Вид-Поставить галочку возле "Показывать скрытые файлы и папки"-применить 2."Мой компьютер" > "диск С" >"Documents and Settings" > свое имя пользователя > Application Data/App Data > CMedia> CMedia.dat открываем блокнотом, ищем строчку "ADSR=976(или то кол-во показов, которое у вас на счетчике)" и меняем на "ADSR=0", изменения ОБЯЗАТЕЛЬНО сохраняем ("Файл" - "Сохранить").Затем запускаем там же uninstall.exe Если что-то не получится, то пишите. 06.12.2009 17:22 От: oleg/s/ ![]() большое спасибо я нашел его))))вот ток вопрос вот я там ток не могу там найти CMedia.dat и где как правило находится эта строчка oleg/s/ 06.12.2009 17:22: CMedia нашли? Кликните по файлу два раза мышкой. Затем на CMedia.dat правой клавишей мышки> Открыть> Блокнот. Строчка где-то внизу обычно. 06.12.2009 17:37 От: oleg/s/ ![]() ox1227 06.12.2009 17:28:oleg/s/ 06.12.2009 17:22:CMedia нашли? Кликните по файлу два раза мышкой. Затем на CMedia.dat правой клавишей мышки> Открыть> Блокнот. Строчка где-то внизу обычно. да я это понимаю там просто напросто тупо его нет(((в CMedia есть папка Feed Файл "FLA" CMedia.dll и удалялка))CMedia.dat нету ((( oleg/s/ 06.12.2009 17:37:ox1227 06.12.2009 17:28:да я это понимаю там просто напросто тупо его нет(((в CMedia есть папка Feed Файл "FLA" CMedia.dll и удалялка))CMedia.dat нету (((oleg/s/ 06.12.2009 17:22:CMedia нашли? Кликните по файлу два раза мышкой. Затем на CMedia.dat правой клавишей мышки> Открыть> Блокнот. Строчка где-то внизу обычно. Тогда просто тупо удалите все файлы, которые имеют имя CMedia. Если не захотят удаляться, то воспользуйтесь программой Unloker. Скачать можно здесь: (жаль, что здесь файлы нельзя передать, а то выслала бы вам программу для удаления этой рекламы) 06.12.2009 17:55 От: oleg/s/ ![]() ox1227 06.12.2009 17:41:oleg/s/ 06.12.2009 17:37:Тогда просто тупо удалите все файлы, которые имеют имя CMedia. Если не захотят удаляться, то воспользуйтесь программой Unloker. Скачать можно здесь: (жаль, что здесь файлы нельзя передать, а то выслала бы вам программу для удаления этой рекламы) может тогда по аське спишемся я там чет не фига не понял(((ox1227 06.12.2009 17:28:да я это понимаю там просто напросто тупо его нет(((в CMedia есть папка Feed Файл "FLA" CMedia.dll и удалялка))CMedia.dat нету (((oleg/s/ 06.12.2009 17:22:CMedia нашли? Кликните по файлу два раза мышкой. Затем на CMedia.dat правой клавишей мышки> Открыть> Блокнот. Строчка где-то внизу обычно. oleg/s/ 06.12.2009 17:55:ox1227 06.12.2009 17:41:может тогда по аське спишемся я там чет не фига не понял(((oleg/s/ 06.12.2009 17:37:Тогда просто тупо удалите все файлы, которые имеют имя CMedia. Если не захотят удаляться, то воспользуйтесь программой Unloker. Скачать можно здесь: (жаль, что здесь файлы нельзя передать, а то выслала бы вам программу для удаления этой рекламы)ox1227 06.12.2009 17:28:да я это понимаю там просто напросто тупо его нет(((в CMedia есть папка Feed Файл "FLA" CMedia.dll и удалялка))CMedia.dat нету (((oleg/s/ 06.12.2009 17:22:CMedia нашли? Кликните по файлу два раза мышкой. Затем на CMedia.dat правой клавишей мышки> Открыть> Блокнот. Строчка где-то внизу обычно. Я сейчас на работе, по аське пока не могу. Напишите на мой эл.адрес ox1227@mail.ru 06.12.2009 18:18 От: Рузанна ![]() simpotyashki.com сообщает: Чтобы получить доступ к сайту, отправьте SMS с текстом: "79995 75221" (без кавычек) на номер: 1350 !!! Анти-Кризисная Акция: ЦЕНА уменьшена до 5* рублей помогите пожалуйста!!! испробовала все вышесказанное, ничего не получается... 06.12.2009 18:32 От: Рузанна ![]() кстати, меня Mozila Firefox. Рузанна 06.12.2009 18:32: Закройте браузер через Диспетчер задач. И все, потом можете открывать заново. ox1227 06.12.2009 18:38:Рузанна 06.12.2009 18:32:Закройте браузер через Диспетчер задач. И все, потом можете открывать заново. И не забудьте очистить кэш Complete in 159 ms, lookup=0 ms, find=159 ms
|
|