|  | |||||||||||||||||||
| 
 | |||||||||||||||||||
| 
 | |||||||||||||||||||
|  | 
| Новости CForum.ru02.11. [Маркетинг]  09.01. [Маркетинг]  09.01. [Маркетинг]  28.02. [Маркетинг]  01.10. [Бизнес]  24.04. [Бизнес]  13.10. [Бизнес]  06.10. [Бизнес]  18.09. [Бизнес]  24.08. [Бизнес]  Мобильные телефоны на MForum.ru31.10. [ 30.10. [ 29.10. [ 
  |  | Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: () Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: () Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta) 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta) Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta) Полезные ссылки: 
 Метод борьбы от ox1227: - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере. См. также тему: Также многих волнует: 25.05.2010 23:00 От: Mashka_XD   Помогите плиз убрать баннер 23312+43 на номер 9800 Гулливер 25.05.2010 22:57: Этот пробовали 1238396875 Mashka_XD 25.05.2010 23:00: Вводим код 4479927959 появляется окно с уведомлением, что Вам +18, туда вводим код 8694287294 Гулливер 25.05.2010 23:12:zaruta 25.05.2010 23:07:Да.тоже херня((((((((Гулливер 25.05.2010 22:57:Этот пробовали 1238396875 
 26.05.2010 00:30 От: fef58   Анна5557 25.05.2010 20:35: СПАСИБКИ БАЛЬШУЩЩЩЩИЕ !!!!!!!!!, действительно этот код сработал (Для 1011406 на 5121) 26.05.2010 00:44 От: Buka1983   Люди добрые помогите убрать банер 430203202 на номер 9800( плиз. все коды пробовал. Гулливер 25.05.2010 22:49: Люди!!Чтобы избавиться от баннера 5121 наберите код 1238396875. Пока он работает) У меня тоже сработал 20 минут назад! 26.05.2010 05:50 От: Partizan   Помогите пожалуйста, появился баннер все заблокировал, кроме возможности уйти в перезагрузку, в безопасном режиме пишет что не может загрузить какой-то файл, появляется синий экран смерти и тут же перегружается. Просят за продолжение просмотра гей клуба пополнить счет на сумму 440 рублей на номер Билайн +79651135584 в любом терминале оплаты связи, после чего на выданном чеке получите код, который необходимо ввести!!!!! 26.05.2010 10:01 От: Lilek1985   Вот ссылка которая убирает парнуху с рабочего стола). ПОЛЬЗУЙТЕСЬ))) вводите пароли в ручную, копировать их не надо))) 26.05.2010 11:10 От: sania1212   срочно помогите. 1850261741245 на номер 3381 26.05.2010 11:20 От: kusokl   1830041765685 на номер 3381 поделитесь кодом пожалуйста 26.05.2010 11:21 От: Гулливер   zaruta 25.05.2010 23:24:Гулливер 25.05.2010 23:12:zaruta 25.05.2010 23:07:Да.тоже херня((((((((Гулливер 25.05.2010 22:57:Этот пробовали 1238396875 Ура!!!!!!!!!!!!Все нормально))))Надо только дату поменять и код этот ввести!!!!!!!!!Спасибо большое))))))))))!!!!!!!!!!!!! 26.05.2010 11:34 От: sania1212   1850261741245 на номер 3381 подкажите пожалуйста 26.05.2010 11:59 От: Partizan   Помогите пожалуйста, появился баннер все заблокировал, кроме возможности уйти в перезагрузку, в безопасном режиме пишет что не может загрузить какой-то файл, появляется синий экран смерти и тут же перегружается. Просят за продолжение просмотра гей клуба пополнить счет на сумму 440 рублей на номер Билайн +79651135584 в любом терминале оплаты связи, после чего на выданном чеке получите код, который необходимо ввести!!!!! 26.05.2010 12:28 От: sania1212   1850261741245 на номер 3381,подкажите,это на работу поставить надо,мешает мне работат Partizan 26.05.2010 11:59: Ловите: 0U3EU8aAIr8A0qT или yeV68Box41m91qM 26.05.2010 12:42 От: pilot8484   Злравствуйте! Пожалуйста помогите: баннер с текстом 430201345 на номер 9800. Хапнул вчера. sania1212 26.05.2010 11:34: По ходу баннер свежий! Пробуйте всё что ниже я написал! 
 pilot8484 26.05.2010 12:42: 1599574472 26.05.2010 12:54 От: Partizan   zaruta 26.05.2010 12:29:Partizan 26.05.2010 11:59:Ловите: 0U3EU8aAIr8A0qT или yeV68Box41m91qM К сожалению ни один не подошел... 26.05.2010 13:06 От: pilot8484   pilot8484 26.05.2010 12:42: Большое спасибо. Все пропало. Для меня чайника Вы прямо волшебники. Больше ничего с ним делать не надо? Partizan 26.05.2010 12:54:zaruta 26.05.2010 12:29:К сожалению ни один не подошел...Partizan 26.05.2010 11:59:Ловите: 0U3EU8aAIr8A0qT или yeV68Box41m91qM 
 26.05.2010 13:52 От: HawkHunter   Пробуйте сдесь zaruta 26.05.2010 12:42:sania1212 26.05.2010 11:34:По ходу баннер свежий! zaruta, я сегодня столкнулся с ним... В безопасном режиме успел выяснить что процессом rundll32.exe управляли из папки C:\Program Files\Common Files\vk\ какой-то подозрительный файл... Пробовал удалить папку.. не дает... заблокировано... проги никакие незапускаются... Однако после перезагрузки папка в C:\Program Files\Common Files исчезла... Но баннер остался... Может поискать через реаниматор... но где??? Какие будут мысли... 26.05.2010 15:13 От: Dezdemon   zaruta 26.05.2010 13:10:Partizan 26.05.2010 12:54:zaruta 26.05.2010 12:29:К сожалению ни один не подошел...Partizan 26.05.2010 11:59:Ловите: 0U3EU8aAIr8A0qT или yeV68Box41m91qM А что делать если словив такой баннер получается войти в систему только в безопасном режиме (при попытке входа через обычный режим, появляется черный экран и все)? При этом почему то не переключается на английскую раскладку в связи с чем не могу ввести указанные вами пароли. Помогите плзи!!!! 26.05.2010 15:16 От: Papashok   Papashok 18.05.2010 11:13: попробуй эти коды, отпишись тока, очень интересно подойдут или нет ko2Wqb26M65jUp3, s9u025jW08itemk Большое спасибо подошел код ko2Wqb26M65jUp3, 26.05.2010 15:47 От: Кiwi Juice Famous   помогите плиз с баннером!((((((((((( номер 9800 текст 430204245 26.05.2010 16:11 От: веталька   Ребята помагите пожайлуста текст 1011400 номер 5121 Заранее спасибо!!! потбор из инета не дал результат. 26.05.2010 16:12 От: maus   Всем привет!вот тоже столкнулась с такой проблемой все перепробывала,но не чего не помогает да и в сводной таблице такого нет.У меня баннер к эротическому видео просят смс на номер 9800 с текстом 430201286.Помогите пожалуйста от него избавиться.На вирусы проверяла ,в безопасном режиме искала. веталька 26.05.2010 16:11: Попробуй сначала вводи код #1: 193766431, затем код #2: 286737021 maus 26.05.2010 16:12: Попробуй ввести 2678644396 Кiwi Juice Famous 26.05.2010 16:32: Есть. Попробуй ввести 662914015, 3161711743 26.05.2010 16:49 От: Buka1983   ребята, а для меня кода нет?(( 26.05.2010 16:51 От: Buka1983   повторю 430203202 на номер 9800(( нужно Buka1983 26.05.2010 16:49: Попробуй такой 3585322474 26.05.2010 17:00 От: Arkadi4   Arkadi4 25.05.2010 13:07:Leo2000 25.05.2010 12:55:через часок напишу ) сейчас под рукой нету :(Arkadi4 25.05.2010 12:42:А текст СМС какой просит послать?zaruta 24.05.2010 22:19:Спасибо, но ничего не получается. Вирус 3381 проявился, как я нажал на мозилу - она не открылась - а появился баннер. Я решил, что можно его вылечить как предыдущий (msconfig - автозагрузки - снять галочку с systems а потом удалить из методом shift+del из Total Comander) но не тут-то было. В автозагрузках не было systems.exe - я почитал на форумах - говорят, что plugins.exe но его тоже не было. Открываю TC - он не открывается. пробую через пуск - восстановление системы - выдает системное сообщение, что отключено групповой политикой и т.д. Попробовал запустить безопасный режим - давлю F8 - появляется выбор безопасных режимов - любой выбираю - на секунду появляется синий экран с американским текстом.. и все соскакивает - к пишет, что безопасный режим невозможно загрузить. только обычная загрузка. После обычной загрузки - устанавливаю с флэшки Dr.Web CureIt - проверяю - она находит вирусов штук 7. удаляет их. Я решаю, что все в порядке - нажимаю TC - появляется банер. вообщем блокируется все! мозила загружается, но через 3 минуты начинает виснуть, хотя скорость - 5 мб/с. диспетчер задач не загружается, ставлю анвир с флэшки - он Слава Богу загрузился, установился, я проверил - там процесс красным цветом подсвечивается - run я его остановил. и другие красные. перезагружаю комп. - в итоге он и анвир запретил - пишет - из за политики.... вообщем не знаю что и делать. что еще может быть мощного? 4450101712118 на 3381 Arkadi4 26.05.2010 17:00:Arkadi4 25.05.2010 13:07:4450101712118 на 3381Leo2000 25.05.2010 12:55:через часок напишу ) сейчас под рукой нету :(Arkadi4 25.05.2010 12:42:А текст СМС какой просит послать?zaruta 24.05.2010 22:19:Спасибо, но ничего не получается. Вирус 3381 проявился, как я нажал на мозилу - она не открылась - а появился баннер. Я решил, что можно его вылечить как предыдущий (msconfig - автозагрузки - снять галочку с systems а потом удалить из методом shift+del из Total Comander) но не тут-то было. В автозагрузках не было systems.exe - я почитал на форумах - говорят, что plugins.exe но его тоже не было. Открываю TC - он не открывается. пробую через пуск - восстановление системы - выдает системное сообщение, что отключено групповой политикой и т.д. Попробовал запустить безопасный режим - давлю F8 - появляется выбор безопасных режимов - любой выбираю - на секунду появляется синий экран с американским текстом.. и все соскакивает - к пишет, что безопасный режим невозможно загрузить. только обычная загрузка. После обычной загрузки - устанавливаю с флэшки Dr.Web CureIt - проверяю - она находит вирусов штук 7. удаляет их. Я решаю, что все в порядке - нажимаю TC - появляется банер. вообщем блокируется все! мозила загружается, но через 3 минуты начинает виснуть, хотя скорость - 5 мб/с. диспетчер задач не загружается, ставлю анвир с флэшки - он Слава Богу загрузился, установился, я проверил - там процесс красным цветом подсвечивается - run я его остановил. и другие красные. перезагружаю комп. - в итоге он и анвир запретил - пишет - из за политики.... вообщем не знаю что и делать. что еще может быть мощного? Попробуй такие: 4422666111, 44P329444, 28G6722R, T1533E82, DN118922, 777246604, RP372251, TS938684, DRCRT, Y61184493, 279346830 26.05.2010 17:11 От: MASHA89   Пjмогите удалить банер с текстом M201017828 на номер 3381 Восстановление системы не запускается пишет: восстановление системы отключено групповой политикой 26.05.2010 17:11 От: Buka1983   спс)))помогло) Buka1983 26.05.2010 17:11: Проверяй комп на антивире со свежими базами для уничтожения остатков. MASHA89 26.05.2010 17:11: Попробуй ввести такой код Y61184493 26.05.2010 17:19 От: Buka1983   Leo2000 26.05.2010 17:15:Buka1983 26.05.2010 17:11:Проверяй комп на антивире со свежими базами для уничтожения остатков. norton 360 пойдет 26.05.2010 17:21 От: Clover   Спасибо огромное)))) Вот только есть ещё один баннер, который появился сразу после удаления первого(((( Может надо переустанавливать винду?)(((( Требует отправить смс с текстом 23312 44 на номер 9800.... 
Помогите плиииз!!!! Они достали уже... 26.05.2010 17:23 От: MASHA89   26.05.2010 17:16 * От: Leo2000 Попробуй ввести такой код Y61184493 Спасибо но не помогло! 26.05.2010 17:24 От: MASHA89   MASHA89 26.05.2010 17:23: Buka1983 26.05.2010 17:19:Leo2000 26.05.2010 17:15:norton 360 пойдетBuka1983 26.05.2010 17:11:Проверяй комп на антивире со свежими базами для уничтожения остатков. Если свежие версия и базы, то думаю подойдёт. Но я бы просканил Др. Вебом т.к. всё-таки Winlock -одно из главных его направлений Clover 26.05.2010 17:21: Не надо. Для второго вводим таким образом: 4479927959 - ввести первым кодом, а 8694287294 - ввести вторым кодом 26.05.2010 17:31 От: sania1212   не понимаю, антивирус исчезнул DrWeb, и появилось банеры 1860261734265 на номер 3381, первый был комп.бан, и теперь второй появился комп, подскажите. 26.05.2010 17:53 От: КаСяК   Помогите на Компе появился банер 2 одинаковые порно картинки на белом полу прозрачном фоне и просит код на номер 3381 с текстом EB0101761324...Помогите пожалуйста! Все что говорило не помогло! Если есть код дайте пожалуйста! КаСяК 26.05.2010 17:53: Попробуй такие: DN118922; 777246604; RP372251; TS938684; DRCRT; Y61184493; 279346830; сначала код 1: 28527548, затем код 2: 35676549; сначала код #1: 19282736, затем код #2: 53261947. Complete in 77 ms, lookup=1 ms, find=76 ms  | 
|  | ||
| 
 |