|
|
|||||||||||||||||||
|
|||||||||||||||||||
|
|
|||||||||||||||||||
Новости CForum.ru02.11. [Маркетинг] 09.01. [Маркетинг] 09.01. [Маркетинг] 28.02. [Маркетинг] 01.10. [Бизнес] 24.04. [Бизнес] 13.10. [Бизнес] 06.10. [Бизнес] 18.09. [Бизнес] 24.08. [Бизнес] Мобильные телефоны на MForum.ru10.11. [ 10.11. [ 07.11. [
|
Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: () Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: () Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta) 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta) Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta) Полезные ссылки:
Метод борьбы от ox1227: - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере. См. также тему: Также многих волнует: n0v1ce 04.01.2010 19:23: Попробуй 3315225111 04.01.2010 19:46 От: www18a1 ![]() bamaboy88 04.01.2010 19:33: не уверен но попробуй: 0082692788,119303899,3315925011,4426036122,5537147233,6648258344,7759369455,8860470566,9971581677 04.01.2010 19:46 От: dariel ![]() помогите, как убрать баннер который требует отправить 7331692+10+2 на номер 9800 dariel 04.01.2010 19:46: - здесь качайте Process Explorer. Когда появится баннер запускайте его, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties. появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". После чего просто находим файл на винчестере и удаляем. 04.01.2010 19:53 От: dariel ![]() а если он перекрывает все окна получится? dariel 04.01.2010 19:53: 55 страница форума. С самого верха читай. Такая же проблема и все получилось 04.01.2010 19:58 От: dariel ![]() спасибо n0v1ce 04.01.2010 19:23: Ей богу поражают люди, которые не читают советов и ждут когда за них все сделают. Я уже писал, что 7373 принадлежит фирме Авант-мобайл. Позвоните туда по номеру в Киеве 586-5299 и *, расскажите подробности и Вам дадут код деактивации. В моем случае это заняло минуты 3-4. А вообще, в каждом отдельном случае, владельца короткого номера можно самому узнать у мобильных операторов. Это еще минут 15-20. Если повезет со временем соединения. 04.01.2010 20:07 От: KinD67 ![]() Всем привет+) Помогите кому не сложно К206514100 номер 4460 Дата 04.01.2010 Спасибо тому кто поможет;) KinD67 04.01.2010 20:07: 3317625211 04.01.2010 20:15 От: s@kur@-m@rin@ ![]() k204114700 на номер 7373 помогите!!! s@kur@-m@rin@ 04.01.2010 20:15: Попробуй код 3315225811 04.01.2010 20:21 От: s@kur@-m@rin@ ![]() ox1227 04.01.2010 20:17:s@kur@-m@rin@ 04.01.2010 20:15:Попробуй код 3315225811 не подходит((( пробовали.. 04.01.2010 20:22 От: ksyunya_z ![]() Была проблема 204114000 на номер 7373. Перепробовала ключи, о которых речь шла раньше. Один вроде как подошел 5537447333 (04:01:10 19:20), появилась надпись ЖДИТЕ... Исчезло все с рабочего стола, абсолютно всю... Что дальше делать, подскажите, пожалуйста :( s@kur@-m@rin@ 04.01.2010 20:21:ox1227 04.01.2010 20:17:не подходит((( пробовали..s@kur@-m@rin@ 04.01.2010 20:15:Попробуй код 3315225811 Прибавляйте к каждой цифре по единице. Пробуйте, вариантов всего 9 04.01.2010 20:24 От: idv76 ![]() Please, HELP ME !!!!!! смс - К204114700 на номер 4460......HELP...... 04.01.2010 20:25 От: Timmi ![]() Я, в подобном случае, нажал кнопку резет. 04.01.2010 20:26 От: almaz777 ![]() помогите пожалуйста,я как-то нашёл на вашем сайте код,и я его ввёл он сработал.потом он мне ещё предложил ввести ещё один код с текстом 7331622+10+1 на номер 9800 04.01.2010 20:27 От: s@kur@-m@rin@ ![]() ox1227 04.01.2010 20:24:s@kur@-m@rin@ 04.01.2010 20:21:Прибавляйте к каждой цифре по единице. Пробуйте, вариантов всего 9 пасибб будем пробовать....ox1227 04.01.2010 20:17:не подходит((( пробовали..s@kur@-m@rin@ 04.01.2010 20:15:Попробуй код 3315225811 almaz777 04.01.2010 20:26: Нету кода. Идите на 54 страницу форума, в самом низу и продолжение на стр 55. Там решение этой проблемы. 04.01.2010 20:29 От: dariel ![]() ox1227 04.01.2010 19:57:dariel 04.01.2010 19:53:55 страница форума. С самого верха читай. Такая же проблема и все получилось еще одна проблема. файл tsql.dll+0*1000 где найти? dariel 04.01.2010 20:29:ox1227 04.01.2010 19:57:еще одна проблема. файл tsql.dll+0*1000 где найти?dariel 04.01.2010 19:53:55 страница форума. С самого верха читай. Такая же проблема и все получилось Обычно в C:\WINDOWS\system32 . Посмотри ещё в Темр 04.01.2010 20:33 От: s@kur@-m@rin@ ![]() ox1227 04.01.2010 20:24:s@kur@-m@rin@ 04.01.2010 20:21:Прибавляйте к каждой цифре по единице. Пробуйте, вариантов всего 9ox1227 04.01.2010 20:17:не подходит((( пробовали..s@kur@-m@rin@ 04.01.2010 20:15:Попробуй код 3315225811 не помогает............. 04.01.2010 20:33 От: dariel ![]() ox1227 04.01.2010 20:31:dariel 04.01.2010 20:29:Обычно в C:\WINDOWS\system32 . Посмотри ещё в Темрox1227 04.01.2010 19:57:еще одна проблема. файл tsql.dll+0*1000 где найти?dariel 04.01.2010 19:53:55 страница форума. С самого верха читай. Такая же проблема и все получилось в этом то вся и проблемаю ни там ни там нет dariel 04.01.2010 20:33:ox1227 04.01.2010 20:31:в этом то вся и проблемаю ни там ни там нетdariel 04.01.2010 20:29:Обычно в C:\WINDOWS\system32 . Посмотри ещё в Темрox1227 04.01.2010 19:57:еще одна проблема. файл tsql.dll+0*1000 где найти?dariel 04.01.2010 19:53:55 страница форума. С самого верха читай. Такая же проблема и все получилось А поиском на компе? Он ведь однозначно должен быть s@kur@-m@rin@ 04.01.2010 20:33:ox1227 04.01.2010 20:24:не помогает.............s@kur@-m@rin@ 04.01.2010 20:21:Прибавляйте к каждой цифре по единице. Пробуйте, вариантов всего 9ox1227 04.01.2010 20:17:не подходит((( пробовали..s@kur@-m@rin@ 04.01.2010 20:15:Попробуй код 3315225811 вот такой попробуйте 6648558244 (здесь предпоследняя цифра должна выбиваться из таблицы, так как говорят, что в коде не должно быть 0) 04.01.2010 20:38 От: dariel ![]() ox1227 04.01.2010 20:34:dariel 04.01.2010 20:33:А поиском на компе? Он ведь однозначно должен бытьox1227 04.01.2010 20:31:в этом то вся и проблемаю ни там ни там нетdariel 04.01.2010 20:29:Обычно в C:\WINDOWS\system32 . Посмотри ещё в Темрox1227 04.01.2010 19:57:еще одна проблема. файл tsql.dll+0*1000 где найти?dariel 04.01.2010 19:53:55 страница форума. С самого верха читай. Такая же проблема и все получилось а может быть такое что файл удалился через proceess explorer ? 04.01.2010 20:42 От: dariel ![]() спасибо. догадался посмотреть через процес експлорер местонахождение dariel 04.01.2010 20:42: И где он оказался? 04.01.2010 20:46 От: Velen ![]() Помогиет работа стоит..... Отправте СМС с текстом 552009 РОССИЯ 5370 или 5373 УКРАИНА 5373 или 7250 0 или 5373 Velen 04.01.2010 20:46:Помогиет работа стоит..... Отправте СМС с текстом 552009 РОССИЯ 5370 или 5373 УКРАИНА 5373 или 72500 или 5373 А у вас как этот баннер выглядит? 04.01.2010 20:55 От: Velen ![]() Синий экран на весь рабочий стол с данным текстом, введите код ... ок, Windows не загружает. Velen 04.01.2010 20:55: Узнайте через сотового оператора, кому принадлежит короткий номер, на который нужно отправить СМС. Затем позвоните в эту компанию и объясните ситуацию. По опыту - код вам скажут. 04.01.2010 21:32 От: vitalisimus ![]() k204114000 на номер 7373 помогите 04.01.2010 21:40 От: vitalisimus ![]() k204114000 на номер 7373 помогите 04.01.2010 21:42 От: Docaleks ![]() Ребята, помогите!!!!))((( Очень нужет код. Текст 590900041 на номер 9691. Откуда взялось так и не понял, пациента принимал, а эта зараза вылезла. Заранее спасибо. Docaleks 04.01.2010 21:42: Попробуйте код 212761640 04.01.2010 21:48 От: Docaleks ![]() ox1227 04.01.2010 21:43:Docaleks 04.01.2010 21:42:Попробуйте код 212761640 Завтра попробую на работе. Ну ты и голова, читал тебе баксы уже придлагают, бери евро и побольше, молоток!0) 04.01.2010 21:50 От: vitalisimus ![]() никак не могу найти код для k204114000 на номер 7373 помогите, а то сейчас голова взорвется! спасибо Docaleks 04.01.2010 21:48:ox1227 04.01.2010 21:43:Завтра попробую на работе. Ну ты и голова, читал тебе баксы уже придлагают, бери евро и побольше, молоток!0)Docaleks 04.01.2010 21:42:Попробуйте код 212761640 Не, я за идею)) vitalisimus 04.01.2010 21:50: Сейчас с этими кодами вообще ничего не понятно. Быстрее дозвониться до конторы, которой принадлежит этот короткий номер и спросить код у них. 04.01.2010 21:55 От: vitalisimus ![]() ox1227 04.01.2010 21:52:vitalisimus 04.01.2010 21:50:Сейчас с этими кодами вообще ничего не понятно. Быстрее дозвониться до конторы, которой принадлежит этот короткий номер и спросить код у них. спасибо, попробую vitalisimus 04.01.2010 21:55:ox1227 04.01.2010 21:52:спасибо, попробуюvitalisimus 04.01.2010 21:50:Сейчас с этими кодами вообще ничего не понятно. Быстрее дозвониться до конторы, которой принадлежит этот короткий номер и спросить код у них. Номер можно узнать у своего сотового оператора 04.01.2010 22:01 От: farmater ![]() Проблема K204114000 на номер 7373. Подборы кодов активации не помогали, так же как и запуск в защищенном режиме. Решение оказалось простым. При запущенном информере, зашел через проводник в System 32 и в файлах cvox.dll и vofnwiyi.dll изменил расширение файлов. Далее перезагрузил систему. Система заработала. Далее скачал и запустил Kurelt. Обнаружил Trojan.PWS.Panda.171. 04.01.2010 22:23 От: alttuubb ![]() Теперь внимание всем, у кого такая зараза. K206114000 на номер 4460 Есть противоядие «0» в тексте – «8» в коде «1» в тексте – «9» в коде «2» в тексте – «1» в коде «3» в тексте -«2» «4» в тексте – «3» «М»в тексте – «3» «5» в тексте – «4» «6» в тексте – «5» «7» в тексте – «6» «8» в тексте – «7» «9» в тексте – «8» «К» в тексте – «1 Т.е. Получается код активации: 1185993888 Этот способ работает только при переведенном времени на 15.12.09 И все, заразы нету !!! Не забудьте потом время поставить правильное. Вчера сам весь день мучался и помогло. Кому поможет, с вас пузырь спасибо, помогло, это уже 4 вирус на компе, в других разах звонил в компанию, которой принадлежал номер для отправки и мне сообщали код активации не помню че за номер до этого был, вроде 3649 (495) 363 1427 - центр офис которму принадлежтит номер 3649 495 3630661 - Кол центр по работе с клиентами( там мне дали номер ЦО) 04.01.2010 22:55 От: fronl ![]() Сеньор Тыква 21.01.2009 14:05:Vinniy 21.01.2009 13:30:Читать выше. Risha 15.02.2009 14:35: Risha 15.02.2009 14:35: у меня банер просить отправить sms с текстом 7331692+3 на номер 9800 fronl 04.01.2010 22:55:Сеньор Тыква 21.01.2009 14:05:Vinniy 21.01.2009 13:30:Читать выше. Страница 54-55 форума. На 54 странице в самом низу решение проблемы розового порнобаннера www18a1 Большое вам спасибо. Осталось только сетевые подключения после этого вируса в порядок привести. IP адреса ни в какую ни сетевой картой не вайфаем не получаются. Не подскажите, где можно прочитать информацию как это вылечить. Timmi Вижу вы очень и очень умный. Если для вас совершить международный звонок это копейки я за вас рад. Для меня звонить в киев это очень дорого и я деньги на этого урода не собираюсь тратить. Ну что, братья и сестры. Вот способ излечиться от этой заразы (на номер 4460) (сразу скажу, только для опытных :( ) 1. Загрузиться с любого ЛивеСД дистрибутива с поддержкой редактора реестра на хост-машине (ЕРД коммандер и другие). 2. удалить значение реестра APPInit_DLLs, находящееся по адресу HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Windows 3 Восстановить диспетчер задач и редактор реестра в основной системе HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\ удалить оттуда все значения (да гугл вам будет в помощь). 4. Мой компьютер->Управление->просмотр событий --- Ищем политики блокировки Ваших антивирусов - потов регедите находим и удаляем. Интересная была зараза.... Заставила подумать..... 04.01.2010 23:54 От: idv76 ![]() PS. Забыл добавить - обновляем антивирус, выполняем полную проверку хотя она врядли что найдет - антивирусные компании продолжают отмечать новый год. делаем комманду sfc (надеюсь, винда у Вас лицензия). Ставим все обновления (хотя не знаю, можно ли залатать решето). Complete in 87 ms, lookup=0 ms, find=87 ms
|
|