|
|
|||||||||||||||||||
|
|||||||||||||||||||
|
|
|||||||||||||||||||
Новости CForum.ru02.11. [Маркетинг] 09.01. [Маркетинг] 09.01. [Маркетинг] 28.02. [Маркетинг] 01.10. [Бизнес] 24.04. [Бизнес] 13.10. [Бизнес] 06.10. [Бизнес] 18.09. [Бизнес] 24.08. [Бизнес] Мобильные телефоны на MForum.ru04.11. [ 04.11. [ 03.11. [
|
Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: () Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: () Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta) 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta) Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta) Полезные ссылки:
Метод борьбы от ox1227: - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере. См. также тему: Также многих волнует: 07.04.2010 23:52 От: Uraletz ![]() Придется ЛИЧНО к ним ходить и баннеры снмать.... )))) Сегодня увидел, что поймано был баннер по запросу от девочки - "фильмы гей видео" Я был в шоке.... Uraletz 07.04.2010 23:52: Вот это девочки!!!!!!!! Uraletz 07.04.2010 23:43: Скорее всего, до этого ещё не дошло (я оооооочень надеюсь) Uraletz 07.04.2010 23:50: Вот я и в задумчивости...))))) Эти баннеросоздатели... мля! тоже не стоят на месте. Сегодня пошарился, похоже на блокировку по дровам... Растут, хады....(((( На то они и баннеросоздатели! 07.04.2010 23:58 От: Uraletz ![]() passerby 07.04.2010 23:55:Uraletz 07.04.2010 23:43:Скорее всего, до этого ещё не дошло (я оооооочень надеюсь) Вот в новом баннере в этом и весь геморрой!!!!!! Uraletz 07.04.2010 23:58: Вот в новом баннере в этом и весь геморрой!!!!!! А вот это тоже было! 08.04.2010 00:03 От: Uraletz ![]() ...и гордо поверх всего 2 фото (ладно бы хороших). NUM Lock отрабатывает, все остальное тоже, кроме нажатия буковок. Я потому на дрова и подумал. Uraletz 07.04.2010 23:58: Вот в новом баннере в этом и весь геморрой!!!!!! Что за баннер? Я наверное его пропустил! Напишите какой текст sms.......на номер............ и что он блокирует! и как выглядит! 08.04.2010 00:05 От: Uraletz ![]() Думаете, от хорошей жизни пошел в Хиренс Боот грузиться? 08.04.2010 00:10 От: Uraletz ![]() zaruta 08.04.2010 00:03:Uraletz 07.04.2010 23:58:Вот в новом баннере в этом и весь геморрой!!!!!!Что за баннер? Я наверное его пропустил! Напишите какой текст sms.......на номер............ и что он блокирует! и как выглядит! Номер 9797 текст стабильный 44+5573 Uraletz 08.04.2010 00:10:zaruta 08.04.2010 00:03:Uraletz 07.04.2010 23:58:Вот в новом баннере в этом и весь геморрой!!!!!!Что за баннер? Я наверное его пропустил! Напишите какой текст sms.......на номер............ и что он блокирует! и как выглядит! Номер 9797 текст стабильный 44+5573 Выглядит 2 женских лица в кефире на розовом фоне. Блокиурет ВСЕ!!! Даже AnVir и Process Explorer/ По сути, кнопки блокирует, и на клаве, и на мыши. Курсор двигается. Uraletz 08.04.2010 00:12: Номер 9797 текст стабильный 44+5573 А что блокирует? Права Админа остались? Безопасный режим пашет? 08.04.2010 00:15 От: Uraletz ![]() zaruta 08.04.2010 00:14:Uraletz 08.04.2010 00:12:Номер 9797 текст стабильный 44+5573А что блокирует? Права Админа остались? Безопасный режим пашет? Нет.... Полный блок. 08.04.2010 00:16 От: Uraletz ![]() Только загрузка левых дров. С CD. 08.04.2010 00:18 От: Uraletz ![]() Безопасный включается, но никакого толка. Те же рожи, В ТОМ ЖЕ РАЗРЕШЕНИИ!!!!! А за ними ничего не работает. Uraletz 08.04.2010 00:15: Но Вы же писали что командная строка выходит! 08.04.2010 00:20 От: Uraletz ![]() Да убрать-то не трабл, но если есть опыт и софт на CD. Но мне ж за всех обидно.... 08.04.2010 00:21 От: Uraletz ![]() zaruta 08.04.2010 00:14:Uraletz 08.04.2010 00:12:Номер 9797 текст стабильный 44+5573А что блокирует? Права Админа остались? Безопасный режим пашет? Есть ощущение, что после экрана приветствия он его не убирает... Может, здесь пошарить? Uraletz 08.04.2010 00:20: Нуууууу......не думай об этом, то ли ещё будет! Uraletz 08.04.2010 00:03: Не просто "безопасный режим", а "безопасный режим с поддержкой командной строки" - неужто и здесь он есть? По - моему это нереально 08.04.2010 00:25 От: Uraletz ![]() passerby 08.04.2010 00:23:Uraletz 08.04.2010 00:03:Не просто "безопасный режим", а "безопасный режим с поддержкой командной строки" - неужто и здесь он есть? По - моему это нереально ЕСТЬ!!! Висит за этой порнухой. Ни на что не реагирует. Uraletz 08.04.2010 00:21: Есть ощущение, что после экрана приветствия он его не убирает... Может, здесь пошарить? Пошарить можно и нужно везде, но думаю тут на врят ли! Где словили? Надо на себе попробовать! 08.04.2010 00:27 От: Uraletz ![]() Ну, представь, ты в экране приветствия.... Много ты на наберешь? А мышь ползаееееет....)))) 08.04.2010 00:27 От: Uraletz ![]() мля!!!!!! я идиот!!!!! это ж логон скрин!!!!!! 08.04.2010 00:29 От: Uraletz ![]() Windows/Resourses - вот где эта сволочь, скорее всег сидит!!!! 08.04.2010 00:35 От: Uraletz ![]() zaruta 08.04.2010 00:26:Uraletz 08.04.2010 00:21:Есть ощущение, что после экрана приветствия он его не убирает... Может, здесь пошарить?Пошарить можно и нужно везде, но думаю тут на врят ли! Где словили? Надо на себе попробовать! Был бы мой.... Я б скзал, а у меня сегодня 3 человека его цапнули. Такое ощущение, что просто в системе логон не убрался, а я, идиот, не снял реестр.... ((( Еще будет, сниму снимок реестра и выложу. 08.04.2010 00:41 От: savar ![]() как избавиться от розового банера текст 58627 на номер 9800 08.04.2010 00:43 От: Uraletz ![]() Transsparent Logon Screen Forever (((( Uraletz 08.04.2010 00:27: Интересно. Это что-то новенькое у баннерописак! Uraletz 08.04.2010 00:29: За логон скрин отвечает файл Windows\System32\ logonui.exe savar 08.04.2010 00:41:
passerby 08.04.2010 00:44:Uraletz 08.04.2010 00:27:Интересно. Это что-то новенькое у баннерописак! Да, тут надо самому этот баннерок словить 08.04.2010 00:52 От: Uraletz ![]() passerby 08.04.2010 00:47:Uraletz 08.04.2010 00:29:За логон скрин отвечает файл Windows\System32\ logonui.exe Ну, это я в курсе, а вот что он ставит после комманды.... / ? 08.04.2010 00:53 От: Uraletz ![]() passerby 08.04.2010 00:44:Uraletz 08.04.2010 00:27:Интересно. Это что-то новенькое у баннерописак! Похоже, есть, типа скрипта enable screen system 08.04.2010 00:55 От: Uraletz ![]() Вот только КАК и КУДА его засунули? 08.04.2010 00:57 От: Uraletz ![]() Uraletz 08.04.2010 00:52:passerby 08.04.2010 00:47:Ну, это я в курсе, а вот что он ставит после комманды.... / ?Uraletz 08.04.2010 00:29:За логон скрин отвечает файл Windows\System32\ logonui.exe Возможно, type write или что-такое. Uraletz 08.04.2010 00:52:passerby 08.04.2010 00:47:Ну, это я в курсе, а вот что он ставит после комманды.... / ?Uraletz 08.04.2010 00:29:За логон скрин отвечает файл Windows\System32\ logonui.exe А это надо порыть в параметрах, с которыми этот самый logonui.exe запускается 08.04.2010 01:07 От: Uraletz ![]() В Логонстудио определяется картинка. Шарил уже.... Мне б эту заразу... А то на чужом компе как-то эксперименты ставить не хочется... Мне ж потом чистить! ))) Uraletz 08.04.2010 01:07: Ну, если удастся найти, то поделись, плз, тоже поэкспериментировать захотелось А относительно параметров запуска: logonui.exe Местонахождение: Windows\system32 Описание: Интерфейс входа в Windows - Windows Logon UI Программа, запускающая при входе в Windows. Именно в этом файле содержится внешний вид экрана приветствия. То есть, параметры не предусмотрены заводом-изготовителем 08.04.2010 02:14 От: Uraletz ![]() passerby 08.04.2010 01:17:Uraletz 08.04.2010 01:07:Ну, если удастся найти, то поделись, плз, тоже поэкспериментировать захотелось Вот там они, похоже, пасутся, хотя и загрузка дров не исключена, но это для тупых вымогателей слишком круто. 08.04.2010 14:31 От: linar ![]() Вылезла подобная херь,только не в браузере,она как самостоятельная программа,поверх всего всплывает.Включается сразу при включении компа с просьбой отправить смс на номер 8353 с текстом 5234968.Что делать незнаю 08.04.2010 14:33 От: Youlka ![]() как избавиться от фиолетового банера текст 3378020 на номер 8353? висит на рабочем столе,перекрывая все окна. подскажите,как избавиться от этой гадости 08.04.2010 15:11 От: linar ![]() Поймал баннер: требует отправить текст 5234250 на номер 8353. Помогите пожалуйста 08.04.2010 18:06 От: молой ![]() Привет всем,помогите пожалуйста,убрать баннер.смс 4909 на номер9690 08.04.2010 18:19 От: молой ![]() Привет,как убрать баннер 4909 на номер9690 08.04.2010 18:55 От: _skiter ![]()
08.04.2010 19:14 От: Darkill ![]() Привет всем. Пожайлусто подскажите что делать. У меня Internet Explorer и банер кторый требует отправить СМС на номер 8353 с текстом 3378020. Заранее спасибо. zaruta, passerby, привет огромный...подружка поймала порно банер АА75022 8353, а в вашей табличке кода не нашла..может подскажите..заранее спасибо sexana 08.04.2010 19:42: Привет!
Вот это пробуй passerby 08.04.2010 19:45:sexana 08.04.2010 19:42:Привет! Вот это пробуй спасибо,помогла..+ поставила))) Complete in 55 ms, lookup=0 ms, find=55 ms
|
|