|
|
|||||||||||||||||||
|
|||||||||||||||||||
|
|
|||||||||||||||||||
Новости CForum.ru02.11. [Маркетинг] 09.01. [Маркетинг] 09.01. [Маркетинг] 28.02. [Маркетинг] 01.10. [Бизнес] 24.04. [Бизнес] 13.10. [Бизнес] 06.10. [Бизнес] 18.09. [Бизнес] 24.08. [Бизнес] Мобильные телефоны на MForum.ru27.10. [ 24.10. [ 24.10. [
|
Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: () Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: () Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta) 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta) Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta) Полезные ссылки:
Метод борьбы от ox1227: - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере. См. также тему: Также многих волнует: Sweet1004 02.07.2010 14:29:Leo2000 02.07.2010 14:21:Огромное спасибочки, мы попробовали Ctrl+Alt+Shift и перебирали клавиатуру))) Клева баннер пропал.Sweet1004 02.07.2010 14:17:Попробуйте следующие способы разблокировки: Теперь проверяйте комп на антивирусе с актуальными базами и антишпионскими программами 02.07.2010 14:31 От: анна пластунова ![]() не могу как избавиться от рекламного модуля! главное нужно пополнить счет через терминал, и ввести код с чека оплаты! номер +79670584495. помогите плиз!!! анна пластунова 02.07.2010 14:31: Попробуйте такие коды: картофан; караматабука; беззакуси; зинунина; беспонтовщина; голодовка; селедочка; долбоящер; инферно; вильгельм; чупакабра; автоматизация, манипулятор; боржоми; горилка; гнилозуб; наживка; червячек; килька 02.07.2010 15:12 От: Fert07 ![]() Подскажите пожалуйста код для 1840111215733 на номер 5121 Fert07 02.07.2010 15:12: Попробуйте следующие способы разблокировки:
02.07.2010 16:21 От: Anita 123451 ![]() Всем привет, а мне как человеку далекому от компьютера, подскажите, я введу код, он подойдет, что мне потом делать. Можно пошагово и простым языком. Объясните пожалуйста. 02.07.2010 16:27 От: kristina123lily ![]() ХЭЛП МИ=))) Выскочил снова банер...номер 9800 с текстом 430227148 Leo2000 02.07.2010 15:45:Fert07 02.07.2010 15:12:Попробуйте следующие способы разблокировки: 02.07.2010 17:09 От: Polzyschaya ![]() Помогите пожалуйста с баннером.просит пополнить номер 89672385900 на 400 рублей и в ответ получишь код.((((помогите пожалуйста(( Polzyschaya 02.07.2010 17:09: Кодов куча на форуме по этой теме или посмотри здесь: или здесь: отпишись... 02.07.2010 17:49 От: Polzyschaya ![]() SERP802 02.07.2010 17:37:Polzyschaya 02.07.2010 17:09:Кодов куча на форуме по этой теме или посмотри здесь: дохлый номер(((не уходит( Polzyschaya 02.07.2010 17:49:SERP802 02.07.2010 17:37:Polzyschaya 02.07.2010 17:09: 31.05.2010 15:13 * От: zaruta coolmatty 31.05.2010 12:58: Появился такой же баннер, что и у Irshinaswetlana "Вы успешно зарегестрированы на сайте геев пополните счет Билайн, только номер +79647274222". Поскажите что делать? Оооочень нужно. Спасибо Это новейшая разработка баннера. Есть несколько способов борьбы, привожу несколько способов: 1.Способ ( лёгкий, но не всегда работает) Идём на бесплатный сайт касперского по разблокировке ... вполе для Номер/Название вымогателя вводим номер телефона +79647274222 нажимаем внизу кнопочку "получить код разблокировки" и ниже появиться этот код-его и пробуем для дезактивации баннера. Возможно будет необходимо генерировать несколько кодов и их пробовать. Например для номера: +79647274222 пробуем коды: X03r9l03cO3sGzE G5yZr8Ev2pmNP2oIQS 2D3eWQT87MfJmHC6ZH59 21122012 2 Способ (тоже легкий, но не всегда действует) Вводим в поле кода для разблокировки баннера 20 любых цифр или проплатить, через терминал оплаты на свой номер (или номер друга, если у Вас конечно БИЛАЙН) сумму ну скажем 10 руб. и с чека (квитанции) взять серию из 18-20 цифр-она и будет кодом. 3Способ ( потяжелей, но не настолько) Грузимся с LiveCD ( LiveCD это как бы проще обьяснить-загрузочный диск, который имеет свою операционную систему) , скачать его можно на сайте Веба совершенно бесплатно, ссылка есть в шапке форума, на самом форуме (листайте странички) и где угодно в интернете, можно так же использовать любой LiveCD, на ваше усмотрение. При загрузке компьютера удерживаем клавишу Delete, заходим в БИОС и ставим загрузку с CD (предварительно загрузив в лоток для CD. диск с LiveCD Идём сюда С\WINDOWS\system32\drivers\etc и редактируем файл hosts который содержит, помимо обычного, другое: 216.139.228.141 forum.xtcs.eu 216.139.228.141 xtcs.eu 216.139.228.141 files.xtcs.eu 216.139.228.141 cs.xtcs.eu 216.139.228.141 www.xtcs.eu всё это удаляем и оставляем нашу одну родимую строчку .........даже писать не буду,какую, уже столько раз она в форуме написана, аж жуть........ чистим папки Local Settings\Temp и Local Settings\Temporary Internet Files Найдите файл e413a81e36656b73c9a8b49fdb3696cf.avi[1].exe-это и есть Ваш Гей-Друг. ( название файла может отличаться, но будет такое же длинное) Скопируйте с Live CD -explorer.exe ( c:\windows\) и замените его на место трояна.( тут так же возможны варианты с переименованием и заменой.) Далее редактируйте реестр, через редактор: В ветке HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon->Shell должно быть только Explorer.exe; Перегружайтесь ( предварительно вернув загрузку с жесткого диска) и все должно заработать. Если что то и не заработает, это уже будет поправимо с помощью различного софта или вручную. Буду рад если мои мысли кому-нибудь пригодяться! Попробуй... 02.07.2010 19:10 От: Polzyschaya ![]() SERP802 02.07.2010 18:03:Polzyschaya 02.07.2010 17:49:31.05.2010 15:13 * От: zaruta coolmatty 31.05.2010 12:58: Появился такой же баннер, что и у Irshinaswetlana "Вы успешно зарегестрированы на сайте геев пополните счет Билайн, только номер +79647274222". Поскажите что делать? Оооочень нужно. Спасибо Это новейшая разработка баннера. Есть несколько способов борьбы, привожу несколько способов:SERP802 02.07.2010 17:37:Polzyschaya 02.07.2010 17:09: опять нет результата(остальное я не умею 02.07.2010 19:12 От: kristina123lily ![]() помогите пожалуйста!!! Выскочил банер на компе: номер 9800 текст сообщения 430227148, убрать не получается=((( 02.07.2010 19:12 От: Polzyschaya ![]() а работает)всем спасибо)) 02.07.2010 19:15 От: Анютка2010Анютка ![]() Уменя банер просят отправить СМС 689612 на номер 3353! Пожалуйста помогите! 02.07.2010 19:16 От: ВАСИЛЬИЧ ![]() Ребя получилось справится с 3381! ссылка!!! Помогите! У меня на весь рабочий стол вылез баннер требуя кода. Немного ниже написано, что надо отправить сумму в 380 рублей на номер 89672385864 через банкомат. Пока ничего не получается... Так же не действуют кнопки контр+альт+делит., "Безопасный режим", так же этот баннер действует только на пользователях которые администраторы. На обычной пользователе виден просто черный фон( без пуска ), но все остальное действует. Anita 123451 02.07.2010 16:21: 02.07.2010 20:57 От: Ness ![]() Добрый вечер! Помогите избавиться от баннера : Текст 430200957 №9800. Заранее спасибо! 03.07.2010 00:16 От: hop2009 ![]() хны((((((((((((((((((((у меня все закрыли и контакт и одноклассники!!! че мне делать!в контакте 150002811759 на номер 8353 в одноклассниках 150000150239 на номер 8353!че меня взломали??????((((((((((((((((((((((((((((((( 03.07.2010 01:41 От: Chibi Chika ![]() помогите избавиться от баннера на номер 5121 с текстом 495673813.... буду очень благодарна.....=)) спс 03.07.2010 01:44 От: Chibi Chika ![]() помогите избавиться от баннера на номер 5121 с текстом 495673813.... буду очень благодарна.....=)) спс Polzyschaya 02.07.2010 19:12: Что помогло? ... Отпишись... Alexandr2009 02.07.2010 19:52:Anita 123451 02.07.2010 16:21: Привет Alexandr2009.... Спасибо за песочницу... По ходу дела ты всегда рядом... Неугомонный... Есть ли новости по делу... Как лето проходит... Chibi Chika 03.07.2010 01:44: На разблокеры зайти слабо? Ссылки в шапке форума... не поможет... Отпишись... 03.07.2010 03:37 От: upps ![]() Всем доброй ночи, а уродам с их баннерами - лишиться по парочке важных органов! Часа 4 назад я также словила порно-баннер с уведомлением о 30-ти... зла не хватает... дней, в течение которых это г... будет висеть перед моим носом, ежели я не заплачУ. Благо, есть второй комп в доме, так что на сайте Dr.Web удалось быстренько разыскать нужный код. Дрянь висела на рабочем столе, как водится, и не давала попасть ни в Диспетчер задач, ни в свернутые окна, ни в Пуск и прочие радости... Ввела код, дрянь его приняла, после чего появилось вежливое сообщение, что, дескать, нужно перезагрузиться. Этого я делать не стала, подозревая, что дрянь поменяет код или вообще лишит меня Windows'а... Меню Пуск и свернутые окна по-прежнему недоступны, можно открывать все только с рабочего стола, но, будучи однажды свернутым, файл (или папка) более на прикосновения курсора не реагируют. В общем, все, что внизу экрана - умерло. Скачала CureIt - ничего не нашел, только уведомил, что файл Hosts был изменен, и я его восстановила. Потом залезла в этот самый Hosts и постирала там ненужную байду. Поискала plugun.exe и всякие подозрительные *lib.dll - ничего. Почистила все Temp'ы, проверила Local Settings - ничего. В Расширениях Mozilla - ничего подозрительного. Антивирусов на ноутбуке нет - увы, досадная оплошность. Восстановлением системы - откатом даты - пока не занималась... чайник я, но вполне разумный и адекватный, чтоб это признать. Вопрос, архиважный на рассвете дня: стОит ли перезагружаться и пробовать зайти в безопасный режим, далее следуя советам множества сайтов ИЛИ при перезагрузке может случиться нечто почти непоправимое? Пы.Сы - честно изучила кучу информацию по данному вопросу, но ни у кого в описании не встретила такого, чтоб после исчезновения баннера с экрана, все, находящееся внизу, по-прежнему отказывалось функционировать... Спасибо в любом случае. SERP802 03.07.2010 02:52:Alexandr2009 02.07.2010 19:52:Привет Alexandr2009....Anita 123451 02.07.2010 16:21: Привет, SERP802! Новостей нет. Лето проходит своим чередом. 03.07.2010 07:33 От: AlexND2 ![]() Я удалил Банер у себя легко и просто с помощью програмки, которую можно скачать здесь: depositfiles.com/files/39mkkjtse — Просто нужно запустить файл «ехе» и она сама всё сделает, после чего остаёться перезагрузить компьютер и всё... Anita 123451 02.07.2010 16:21: upps 03.07.2010 03:37: Перезагружайтесь. Если выскочит баннер – найдёте код разблокировки и повторно его разблокируете. Не думаю, что эта гадость будет бесконечно требовать перезагрузку компьютера. Далее нужно найти эту пакость в автозагрузке. Самый простой способ – использовать программу Отключаем подозрительные элементы, запоминая их место расположения (для последующего ручного удаления)- перезагружаем компьютер. CCleaner можно почистить и так называемый "мусор" - cookies, истории посещения сайтов, временные файлы (в том числе "производства" веб-браузеров), а также ActiveX-элементы. Повторяю – это самый простой способ. Троян может прописаться в ветках реестра, заменив собой Диспетчер Задач, Проводник и т.д. Тогда CCleaner нам не поможет. В этом случае нам может помочь Так же можно использовать утилиты: На следующем этапе сканируем компьютер или , и напоследок Все утилиты абсолютно бесплатны и имеют русский интерфейс. Ну вот, вроде бы и всё. Просто, понятно, доступно.
Alexandr2009 03.07.2010 09:11: Привет Alexandr2009.... В субботу рано встаешь? У меня сегодня редкий выходной.. Видимо займусь переустановкой Винды... Если следишь за моими постами, то видимо понимаешь что после такого количества эксперементов-пора вернуться к началу с обновленной головой Кстаки как у вас погода, у нас сегодня лафа-дождик и ветерок... 03.07.2010 10:05 От: rekrut ![]() Люди! Помогите убрать бан с порно сайта tnaflix.com, на номер 5121 с текстом 745593582 ! Полностью все операции блокирует, из всего что здесь описано все перепробовал, ничего не помогает! вчера только вылечили второй комп от подобной хрени, помогло alt ctrl shift i ,пока искали походу на бук занесли!! сегодня с этой не помогает! найти бы этого умельца, который придумал эту шляпу !!!!! 03.07.2010 10:24 От: мане ![]() помогите! синий модуль на весь экран, при включенеи компа сразу выплывает, надо пополнить счет абонента билайн 89646280832 на 350 рублей((что делать? помогите мане 03.07.2010 10:24: Делай следующее: 1. Не паникуй... 2. Читай страницы форума назад, там о подобных случаях, Leo2000 (дай бог ему здоровья +1) устал уже советовать по подобным случаям... Отпишись.... 03.07.2010 10:44 От: Слава1 ![]() Привет всем!помогите мне пожалуйста.. у меня прив ходе в контакт вылезает такая фигня Служба безопастности Ваш аккаунт был взломанн и с него рассылается Спам! В связи с участившимися случаями массовых спам рассылок и регистраций анкет с заведомо ложной информацией мы ввели активацию аккаунтов существующих пользователей. Для активации аккаунта Вам необходимо отправить смс на номер для Вашей страны Ваша страна: Ваш оператор связи: Полученный код*: Активировать аккаунт Для активации аккаунта, отправьте 1 SMS с текстом 300876196 на номер 1161
Если у Вас возникли вопросы, посетите раздел Помощь. Если SMS не приходит больше часа, заполните эту форму. Что делать если у меня нет возможности отправить смс. 03.07.2010 11:30 От: petr102 ![]() Очень прошу помощи избавиться от блокировки, просят отправить СМС текст 35101112 на номер 8353 Заранее благодарен SERP802 03.07.2010 09:49:Alexandr2009 03.07.2010 09:11:Привет Alexandr2009.... Кто рано встаёт, тому Бог даёт. Правильно делаешь, что переустанавливаешь Windows. Во-первых – её и так желательно переустанавливать хотя бы раз в год по причине "утяжеления и засорения" последней. Во-вторых – эх... эти твои эксперименты... А теперь о погоде: облачно, температура около +30 P.S. AlexND2 03.07.2010 07:33: По поводу программы ничего не могу сказать. Алгоритм её действий неизвестен. В архиве есть две папки с "живыми" троянами. SERP802, passerby - вот вам материал для экспериментов. У меня такая ж проблема : текст смс 150160789, номер 3381 !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! ПЖЛ 03.07.2010 15:19 От: Chibi Chika ![]() Помогите избавится от баннера на номер 5121 с текстом 495673813...зарание благодарю...=) спс 03.07.2010 15:51 От: Sebastian495 ![]() Подскажите код 4100395617384516 на номер 8353. Заранее благодарю. Sebastian495 03.07.2010 15:51: Попробуйте следующие коды разблокировки:
Chibi Chika 03.07.2010 15:19: Попробуйте код 8574890955 03.07.2010 16:06 От: Sebastian495 ![]() Leo2000, большое спасибо!!!!! молодца!!! 03.07.2010 16:39 От: netis[newbie] ![]() Ваш аккаунт был взломанн и с него рассылается Спам! В связи с участившимися случаями массовых спам рассылок и регистраций анкет с заведомо ложной информацией мы ввели активацию аккаунтов существующих пользователей. Для активации аккаунта Вам необходимо отправить смс на номер для Вашей страны Данный код не найден! Ваша страна: Ваш оператор связи: Полученный код*: Активировать аккаунт Для активации аккаунта, отправьте 1 SMS с текстом 90000122 на номер 1161
Стоимость смс для Вашего оператора ~21р. Если у Вас возникли вопросы, посетите раздел Помощь. Если SMS не приходит больше часа, заполните эту форму. Что делать если у меня нет возможности отправить смс что мне делать? В файле hosts все нормально... 03.07.2010 16:40 От: Aleksey250 ![]() Добрый день! Аналогичная проблема. Подскажите, есть ли способ для этого: номер 8353 с текстом 495665178. Спасибо! netis[newbie] 03.07.2010 16:39: Попробуйте ввести коды 135797531, 35673443 Aleksey250 03.07.2010 16:40: Попробуйте ввести код 8574890955 03.07.2010 17:24 От: Aleksey250 ![]() Leo2000 03.07.2010 16:51:Aleksey250 03.07.2010 16:40:Попробуйте ввести код 8574890955 К сожалению не помогло. 03.07.2010 19:00 От: NAstia2221 ![]() Помогите, пожалуйста.. Не могу зайти в контакт ...Требуют отправить смс 150231820 на номер 3381... Что делать? Я в hostes заходила, но там все чисто... Complete in 161 ms, lookup=0 ms, find=161 ms
|
|