|
|
|||||||||||||||||||
|
|||||||||||||||||||
|
|
|||||||||||||||||||
Новости CForum.ru02.11. [Маркетинг] 09.01. [Маркетинг] 09.01. [Маркетинг] 28.02. [Маркетинг] 01.10. [Бизнес] 24.04. [Бизнес] 13.10. [Бизнес] 06.10. [Бизнес] 18.09. [Бизнес] 24.08. [Бизнес] Мобильные телефоны на MForum.ru28.10. [ 27.10. [ 24.10. [
|
Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: () Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: () Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta) 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta) Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta) Полезные ссылки:
Метод борьбы от ox1227: - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере. См. также тему: Также многих волнует: 21.06.2010 22:54 От: Sheharg ![]() С этим полностью согласен. Лучше прежде подумать куда лезть. И поставить всевозможную защиту. И по поводу кучи мальчиков - если совсем припрет мне пишите а не по каждой смске) Но на тот случай если строка типа C:\Documents and Settings\пользователь\temp\ пустой звук - должно быть альтернативное решение) Кстати в данный момент антивирусы заблокировали порядка девяти подобных файлов. Сидели действительно в темпе. Создал правило удалять сразу без вопросов) Что самое удивительное - на сайты сомнительного содержания не лазил. Все проверенные - был на них раньше и гадостей не замечено. Нововведение владельца сайта? И еще заметил - текст 5213320 на номер 8353 и текст 4612534 на номер 8353 появились недавно. Примерно 18 июня. До этого не встречал. Коды для разблокировки: для текста 5213320 - 386543 потом 459514 для текста 4612534 - 524245 потом 642556 Думаю все же побольше мест сделать где будут коды разблокировки. Может кому пригодятся. Я когда искал не нашел. На вебе, каспере и сторонних сайтах коды не подходили. Sheharg 21.06.2010 22:54: Думаю все же побольше мест сделать где будут коды разблокировки. Может кому пригодятся. Я когда искал не нашел. На вебе, каспере и сторонних сайтах коды не подходили. Идея неплохая, но есть одно "но"! Sheharg 21.06.2010 22:54: Милости просим к нам... по старославянски... делами... а насчет сайтов... предтечи... когда больше пользователей - больше и ГАДОВ... passerby 21.06.2010 22:45: Спасибо... ибо не звания ради... но до первой звезды... шучу... стараюсь соответствовать званию... спасибо за советы в шапке... осталось найти тело 18-го... или уже был ребенок и выплеснули... 21.06.2010 23:08 От: clouse ![]() ребят, есть спасение!!! тольк надо повозиться)) вообщем, можно очистить с другого раб. стола на компе - скачайте и запустите сначала Malwarebytes' Anti-Malware, прочистите им пару раз, потом SUPERAntiSpyware и им в таком же духе! и наконец пустите 97wtpsae( утилита dr.web, не антивирус, а именно УТИЛИТА!!!) пустить на полное сканирование. в конце он выдаст вам все инфицированные файлы!удаляйте их нахер! перезагрузите пк и вуаля,наслождайтесь!))) clouse 21.06.2010 23:08: Видимо способ имеет смысл(жизнь) если есть 2 пользователь с правами админа... но тоже (молодец) способ решения.. кто еще...ищем... clouse 21.06.2010 23:08: Да не спасение это! 21.06.2010 23:22 От: clouse ![]() блин, но мне повезло что были учетки ещё на компе, потому и написал...и всё таки, этот способ тож надо попробовать, может ещё кому поможет))) 21.06.2010 23:26 От: alex23 ![]() 2196440 на номер 5121 clouse 21.06.2010 23:22: Качай DRWEb LiveCD... я рассказывал... пробуй, не тебе, а тем у кого нет запасной учетки... Мысли вслух. passerby хотел спросить насчет песочницы sendboxoit ... аналог у киса 10, папка безопасности, пробывал... но не до конца... может дешевая альтернатива... буду пробовать дальше... но не так быстро... почаще бы баннеры попадались... и помнили от куда их берут... passerby 21.06.2010 23:37: Услышал, после того как написал предъидущее послание... солидарен... абсолютно... но... 80% - отошлют деньги им (мы их и не просим).... и потом задумаются(надеюсь)....) и придут к методам решения... сизифов труд... во глубине сибирских руд... вечная тема, но посмотрите на форум... есть сдвиги, хоть и маленькие... Это сугубо мое мнение... SERP802 21.06.2010 23:39: А что дают тебе эти эксперименты? passerby 21.06.2010 23:48:SERP802 21.06.2010 23:39:А что дают тебе эти эксперименты? ну тогда мы договоримся... и бисер перед св....ми метать... жестко... мда... пусть каждый при своем... и сам... по своему... а кому надо... кто ищет... тот найдет... 22.06.2010 01:00 От: ершов ![]() напишите, пожалуйста, код разблокировки - не могу выйти в интернет. просят выслать смс с текстом 4612538 на номер 8353. спасибо 22.06.2010 03:26 От: Lanico Davers ![]() Огромное спасибо за статью!! Очень полезно и информативно!! 22.06.2010 03:26 От: Lanico Davers ![]() Огромное спасибо за статью!! Очень полезно и информативно!! если кому еще надо: нюсик 21.06.2010 15:54: банер требует отправить смс 7520124 на номер 8353 Там 2 Порно картинки на Малиновом фоне: Код разблокировки: сначала: 168501 Выдает сообщение о том что нужно отправить еще 1 смс: 295462 100% Рабочие коды, у самого висел банер, их я узнал в компании агрегатор, позвонив по номеру >>>88001007337<<< - Звонок по России с Городского Бесплатный. Еще Был Банер тоже Этот же номер 8353, Только текст другой, и на Малиновом Фоне 3 картинки , Также звонил в Агрегатор, помог Код: 993304855 А если честно, Найти бы Это дерьмо, которое пишет подобные Программы, и Поломать ему Все пальцы!!!!!!!!! Ублюдки уже не знают как Мозг Людям вые*ать!!!!! 22.06.2010 08:13 От: kos19811 ![]() У меня информер просил отправить смс 3381 текст 1830151402735 помогло 75633922 22.06.2010 08:36 От: DEVIL_X ![]() Удалил вручную баннер про общество скрытых гомосеков,где просят отправить 350 рублей на номер +79647055175. 1.Загрузился с загрузочного диска ZVER DVD 2010 выбрал в меню LIVE CD (c драйверами) 2.После загрузки с live cd проверил диск с: встроенным kaspersky 2009 он нашёл подозрительный файл в папке c:/windows/system32/macromed/flash/NPSWF32.dll ,но как я понял это было не то,что надо,но я его удалил. 3.В папке c:/windows/prefetch/ нашёл файлы vip_porno*.avi и еще один с похожим названием удалил их оттуда тоже. 4.Перезагрузил компьютер ,процессexplorer.exe не грузился соответственно,предварительно на флешку я скинул программу HiJackThis,через диспетчер устройств-новая задача - запустил вручную процесс explorer,зашёл на флешку через проводник и запустил программу HiJackThis в ней поставил все галочки ( на всякий случай) и нажал FIX тем самым она исправила все пути измененные вирусом на исходные.Перезагрузил компьютер.И всё стало ОК.Ко всему этому я еще установил Avira Premium Security Suite скачал обновления.И проверил весь компьютер. Возможно кому поможет. 22.06.2010 08:46 От: Sheharg ![]() я 10-12 часов провожу в интернете. ловлю немало всякой дряни). бывает что антивирусы просто пропускают сами, а бывает что запущу какую программу на которую антивирь ругается, отключу его а потом забуду включить. а так сперва пробую от них избавиться программно. не получается - звоню провайдеру или в службу поддержки коротких номеров (благо большинство из них сидят на том самом А-1 Агрегатор). коды найти не проблема. хорошо бы вскрыть несколько баннеров и посмотреть его код. может в нем разгадка будет. passerby 21.06.2010 23:00:Sheharg 21.06.2010 22:54:Думаю все же побольше мест сделать где будут коды разблокировки. Может кому пригодятся. Я когда искал не нашел. На вебе, каспере и сторонних сайтах коды не подходили.Идея неплохая, но есть одно "но"! Привет всем. alex23 текст 2196440 на номер 5121 и ершов текст 4612538 на номер 8353 звоните в службу поддержки коротких номеров А-1 Агрегатор 88001007337 (звонок бесплатный) если Вы из Москвы и нет выхода на восьмерку - 495-363-1427 22.06.2010 09:16 От: Sheharg ![]() alex23 попробуй 2639335582, если не подойдет то 69130668114. если и этот не подойдет - звони в поддержку 22.06.2010 09:21 От: Sashik ![]() Здравствуйте! у меня вылез баннер с текстом: необходимо отправить смс с текстом 430220595 на номер 9800 ввести полученный код. код не подскажете? спасибо 22.06.2010 09:57 От: Sheharg ![]() кода не знаю, не нашел. звони в ИнкорМедиа. по слухам нормальные люди там сидят и код скажут. для определения какой номер кому принадлежит Sashik 22.06.2010 09:21: 22.06.2010 10:13 От: anka333 ![]() Sashik 22.06.2010 09:21: если еще не позвонил, то вот, должен подойти: 2748567148 22.06.2010 10:17 От: anka333 ![]() А вообще конечно надо звонить и трепать нервы....сама звонила по 8-800-1007337-абсолютно нормальные люди, выслушали и дали код. Висела на линии 14 минут правда...Звонила не с городского, а с Мегафон-Кавказ --ничего не сняли 22.06.2010 10:43 От: stasya0784 ![]() Помогите пожалуйста, подскажите код удаления порно банера. У меня выскачил голубой порно банер с текстом, этот порно банер на 65 суток,если вы хотите убрать его раньше перевидите 360 руб. на номер Билайна №89672865845 через терминал. Умоляю помогите комп вообще не работает ни накакие манипуляции не реагирует! 22.06.2010 10:49 От: Xfnderborisov ![]() anka333 22.06.2010 10:17: Ну меня например сегодня без ожидания приняли, там когда-как) 22.06.2010 11:08 От: boyarincev ![]() У всех у кого надо отправить 4612538 на 8353 вводите сначало 578624 и второй раз попрост и вводите 652156 всё убралось =) 22.06.2010 11:53 От: stasya0784 ![]() Помогите пожалуйста, подскажите код удаления порно банера. У меня выскачил голубой порно банер с текстом, этот порно банер на 65 суток,если вы хотите убрать его раньше перевидите 360 руб. на номер Билайна №89672865845 через терминал. Умоляю помогите комп вообще не работает ни накакие манипуляции не реагирует! 22.06.2010 12:16 От: лесяaleks ![]() появился баннер 3381 с кодом 4100283956173845 помогите что делать? 22.06.2010 12:49 От: nikas ![]() как убрать баннер с компьютера смс 430230090 на номер 9800 22.06.2010 13:06 От: VaNeS-Tk ![]() не могу зайти в контакт...пишут "Сайт заблокирован хостинг-провайдером! Причиной блокировки может быть один или несколько из перечисленных ниже пунктов: 1. Задолженность по оплате за услуги хостинга. 2. Нарушение правил пользования хостингом. 3. Превышение допустимой нагрузки аккаунта на сервер. По всем вопросам, связанным с блокировкой аккаунтов обращайтесь в тикет-систему HELPDESK Вашего биллинг-аккаунта." hosts почистел, ничего не получилось, пожскажите плз что делать? 22.06.2010 13:08 От: Смешулька ![]() Ребятки помогите удалить баннер. меня просят отправить СМС сообщение с текстом 430610521 на номер 9800! 22.06.2010 13:16 От: demon222333 ![]() Sheharg 21.06.2010 20:18:demon222333 21.06.2010 20:08:номер 9800, контент-провайдер ООО ИнкорМедиа, телефон 8-495-982-3886 Служба по работе с абонентами 8-495-789-8538 Звони и требуй разблокировки Не помогает уже несколько раз званил я им говорю а ани бросают трубку воттакая вот жопенцыя и что делать 22.06.2010 13:17 От: demon222333 ![]() Люди куму не сложжно скажите код чтобы убрать банер требует отправить смс с текстом 430208668 на номер 9800 заранее спасибо 22.06.2010 13:19 От: nikas ![]() как избавится смс 430230090 номер 9800 22.06.2010 14:04 От: Смешулька ![]() Народ я сейчас оч просто удалил 22.06.2010 14:06 От: Смешулька ![]() баннер заходите через безапсный режим в C:\Documents and Settings\UserXP\Главное меню\Программы\Автозагрузка если там есть файл какой со значком от Reader его удаляете и перезагружаетесь! И всё! nikas 22.06.2010 13:19: Просто, здесь... отпишись... demon222333 22.06.2010 13:17: Смотри ответ выше, лом там... Смешулька 22.06.2010 14:06: Скачай курет от веба и просканься, ато баннер вернется современем.... VaNeS-Tk 22.06.2010 13:06: Это проблема сайта, а не у тебя в компе... непарся... stasya0784 22.06.2010 11:53: о твоем баннере ранее на страницах форума есть куча кодов и советов.... читай... перебирай... отпишись... 22.06.2010 15:01 От: VaNeS-Tk ![]() SERP802 22.06.2010 14:42:VaNeS-Tk 22.06.2010 13:06:Это проблема сайта, а не у тебя в компе... непарся... Так другие могут заходить на него, а я нет, значит это что то с моим компом.... 22.06.2010 16:19 От: VaNeS-Tk ![]() Это проблема сайта, а не у тебя в компе... непарся... Так все могут сидеть кроме меня, значит проблема в моём компе..... 22.06.2010 16:21 От: krytoq btt ![]() помогите требует отправить 756622585028 на номер 3858 VaNeS-Tk 22.06.2010 15:01:SERP802 22.06.2010 14:42:Так другие могут заходить на него, а я нет, значит это что то с моим компом....VaNeS-Tk 22.06.2010 13:06:Это проблема сайта, а не у тебя в компе... непарся... Тогда качай Malwarebytes' Anti-Malware... у тебя видимо шпион... т.к. он нечего не требует, а не пускает, и само собой курет от веба, проверься по полной... Complete in 110 ms, lookup=0 ms, find=110 ms
|
|