|
|
|||||||||||||||||||
|
|||||||||||||||||||
|
|
|||||||||||||||||||
Новости CForum.ru02.11. [Маркетинг] 09.01. [Маркетинг] 09.01. [Маркетинг] 28.02. [Маркетинг] 01.10. [Бизнес] 24.04. [Бизнес] 13.10. [Бизнес] 06.10. [Бизнес] 18.09. [Бизнес] 24.08. [Бизнес] Мобильные телефоны на MForum.ru07.11. [ 07.11. [ 06.11. [
|
Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: () Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: () Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta) 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta) Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta) Полезные ссылки:
Метод борьбы от ox1227: - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере. См. также тему: Также многих волнует: 18.01.2010 19:37 От: Alexuas ![]() Alexuas 18.01.2010 18:56:Alexuas 18.01.2010 16:19:Код не подошел. А где ципанул вирус сам и не знаю. Последнее вроде бы открывал nomer.org Кое-как запустил NOD32 на проверку и окно отправить смс с текстом 592130020 на номер 5155, закрылось. Oleg310 18.01.2010 19:00: 6523 или 3097. Kjetter 18.01.2010 15:00: При перезагрузки компьютера выскачил баннер (порно) СМС:3451 на номер:2474 и мешал выполнять любое действие с программами, просто-напросто закрывал всё на мониторе.Диспечер задач прятался сразу не успев открытся. Как устранил: 1. Запустил комп в безопасном режиме.2. Открыл C\Program Files и увидел там подозрительный файлик: <plugin.exe> (синий квадратик с графиком в центре),удалил его. 4. Перезагрузил комп, все ОК. 18.01.2010 20:15 От: seed46rus46 ![]() Помогите пожалуйста!!!Просят отправить сообщение с текстом 3457 6 на номер 2474!!! Что делать? Закрыт почти весь рабочий стол( 18.01.2010 20:50 От: Heeelp ![]() текст 591000041 на номер 9691 другие кючи не помогают 18.01.2010 20:55 От: Vanil_nebo ![]() отправьте смс с кодом К207815100 на номер 4460.что делать??? помогииите(( 18.01.2010 21:03 От: capiton ![]() Kjetter 18.01.2010 15:00: При перезагрузки компьютера выскачил баннер (порно) СМС:3451 на номер:2474 и мешал выполнять любое действие с программами, просто-напросто закрывал всё на мониторе.Диспечер задач прятался сразу не успев открытся. Как устранил: 1. Запустил комп в безопасном режиме.2. Открыл C\Program Files и увидел там подозрительный файлик: <plugin.exe> (синий квадратик с графиком в центре),удалил его. 4. Перезагрузил комп, все ОК. 18.01.2010 21:42 От: Трофиленко ![]() Помогите пожалуста высветился банир на весь икран просит что убрать ево смс на номер 6005 з текстом 153849839 жду ответа плз.. 18.01.2010 22:01 От: naDoHak ![]() www.freedrweb.com качайте программу dr. Web Cureit мне помагло, да кстати пока что бесплатно))) 18.01.2010 22:14 От: naDoHak ![]() эта прога оч хорошо справляется с банерами 18.01.2010 22:52 От: capiton ![]() Ответ: При перезагрузки компьютера выскачил баннер (порно) СМС:3451 на номер:2474 и мешал выполнять любое действие с программами, просто-напросто закрывал всё на мониторе.Диспечер задач прятался сразу не успев открытся. Как устранил: 1. Запустил комп в безопасном режиме.2. Открыл C\Program Files и увидел там подозрительный файлик: <plugin.exe> (синий квадратик с графиком в центре),удалил его. 4. Перезагрузил комп, все ОК. 18.01.2010 22:54 От: capiton ![]() seed46rus46 18.01.2010 20:15: При перезагрузки компьютера выскачил баннер (порно) СМС:3451 на номер:2474 и мешал выполнять любое действие с программами, просто-напросто закрывал всё на мониторе.Диспечер задач прятался сразу не успев открытся. Как устранил: 1. Запустил комп в безопасном режиме.2. Открыл C\Program Files и увидел там подозрительный файлик: <plugin.exe> (синий квадратик с графиком в центре),удалил его. 4. Перезагрузил комп, все ОК. 18.01.2010 23:11 От: Stive ![]() Cпасибо. Помог друг. 18.01.2010 23:16 От: Stive ![]() Tichon 03.01.2010 19:32: Правильно. Нарвался, не гони лошадей. Сможем - поможем. 19.01.2010 00:34 От: Андрей84 ![]() OFFLINE 14.01.2010 17:28: У соседа появилась точно такая же фигня. 2 дня про..ся с ним пока СПРАВИЛСЯ. Ни один антивирусник либо antispyware утилита не справится, т.к. это прога установленная вами же под видом предлагаемого flash playera так необходимого для просмотра online , предлагаемого на той же пиратской странице (кто-нибудь читал условия при инсталяции плеера?) Кто-то на форуме сказал абсолютно правильную стратегию. Для того чтобы определить его и удалить потом, нужно сначала поставить программу "unlocker". Потом через деспечер задач (Ctrl+Alt+Delete) в раскладке "процесы" определяете процесс svnsql или подобный и удаляете его. Как следствие баннер пропадает, но вскоре появляется вновь и процесс в диспечере задач тоже возобновляется - это знак того что его споймали. Затем через поиск (Пуск - поиск.) находите этот файл (может быть несколько) по указаному пути: C:\WINDOWS\system32, включив поис на диске C:/ и принудительно удаляете его (их) с помощью unlocker асистента (после установки запускается автоматически). Перегрузка. И прощай назойливый баннер :) Успехов. 19.01.2010 00:50 От: tancha ![]()
19.01.2010 01:48 От: NVG ![]() Спасибо SHTIRLITZ за предоставленную инфу! Помогло! 19.01.2010 06:43 От: yandex ![]() Баннер просит отправить смс с текстом 591027809 на номер 9691. хелп!!!!!! yandex 19.01.2010 06:43: Попробуйте код 241520899 19.01.2010 10:58 От: Debster ![]() Фуф, сколько тут всего вумного понаписано, голова кругом :) Бедные юзеры :) Все эти коды не убивают заразу, а только прячут :) Мне сейчас каждый день приносят компы лечить от порно заразы :))) Коды не использую принципиально, уничтожаю заразу собственными силами. Буду понемногу тут писать отчеты, как поборол баннер. 1. Как писал ранее 15.01.2010 12:37: 733167 на номер 9800 Зараза сидит в program files в корне, файлик plugin.exe. Прописан в автозапуске. Удаляем. 2. 3457 35 на номер 2474 Зараза тупо сидит в автозагрузке: пуск->все программы->автозагрузка Файлик siszyd32.exe. Удаляем. После чего неплохо бы почистить все кэши и обновить антивирь, сделать полную проверку, еще мне нравится программка Malwarebytes Anti-Malware, можно ей еще почистить. Debster 19.01.2010 10:58: вот хотелось бы знать,каким образом ты добираешься до папки program files ,при активном баннере? Если ты лечишь компы каждый день,то тебе должно быть известно,что при активном окне баннера блокируются и деспетчер задач и все исполнительные файлы.А само окно висит поверх других и во весь экран,перекрывая все другие окна.А при попытке запуска антивиря,тупо перезагружает комп.Так вот эти коды нужны исключительно для деактивации активного баннера.После этого уже можно спокойно чистить систему от заразы. 19.01.2010 11:27 От: seed46rus46 ![]() требует отправить смс с текстом 3457 6 на номер 2474 ... помогите пожалуйста ((((( 19.01.2010 11:28 От: Debster ![]() Tichon 19.01.2010 11:15:Debster 19.01.2010 10:58:вот хотелось бы знать,каким образом ты добираешься до папки program files ,при активном баннере? А, ну я просто не написал, что для этого подойдет любой лайв СД (скажем тот же Zver, последние модификации, где есть Alkid SE). А само окно висит поверх других и во весь экран,перекрывая все другие окна. Можно поизвращаться и запустить msconfig и перетащить к краю, просто снять галочку с автозагрузки. Так вот эти коды нужны исключительно для деактивации активного баннера.После этого уже можно спокойно чистить систему от заразы. Так это понятно. Просто я не иду легким путем. А некоторые на форуме думают, что эти коды убивают заразу, поэтому я так написал ;) Всем удачи в борьбе ;) Debster 19.01.2010 11:28:Tichon 19.01.2010 11:15:А, ну я просто не написал, что для этого подойдет любой лайв СД (скажем тот же Zver, последние модификации, где есть Alkid SE).Debster 19.01.2010 10:58:вот хотелось бы знать,каким образом ты добираешься до папки program files ,при активном баннере? ясно)) просто не все продвинутые)) Tichon 19.01.2010 11:15: вот хотелось бы знать,каким образом ты добираешься до папки program files ,при активном баннере? Если баннер закрывает почти весь экран и вы ничего не можете сделать, открываем Word, набираем в нём любой текст, не сохраняя документ кратковременно нажимаем кнопку питания, все программы закроются, баннер пропадет, а ворд попросит сохранить документ, нажимаем "отмена" и временно работаем в винде без баннера. tancha 19.01.2010 00:50: 3359835133 Сеньор Тыква, адреса сайтов тебе ничего не дадут, ибо зареганы они вообще хз как, половины информации нет. например, попробуй узнать телефон или как найти владельца сайта и наказать его. 19.01.2010 11:43 От: force13 ![]() Помогите избавиться от баннера,просит смс 861285360 на номер 1350. пожайлуста.. force13 19.01.2010 11:43: 6523 или 3097 19.01.2010 11:48 От: force13 ![]() Большоее спасибо Mips 19.01.2010 11:37:Tichon 19.01.2010 11:15:вот хотелось бы знать,каким образом ты добираешься до папки program files ,при активном баннере?Если баннер закрывает почти весь экран и вы ничего не можете сделать, открываем Word, набираем в нём любой текст, не сохраняя документ кратковременно нажимаем кнопку питания, все программы закроются, баннер пропадет, а ворд попросит сохранить документ, нажимаем "отмена" и временно работаем в винде без баннера. Круто замудрил 19.01.2010 13:05 От: приветики ![]() как удалить баннер смс с текстом 153849839 на номер 6005 кинти ответ на имэил neji1997@mail.ru помогите плизззззззз))))) 19.01.2010 13:25 От: Selkovo89 ![]() Как избавиться от банера с номером 4460, смс 207815000. Помогите пожалуйста,зарание спасибо! 19.01.2010 13:40 От: taktoldschool5 ![]() Хелп.. вчера подхватил баннер- Internet Security,заблочил гад все программы((( на номер 4460 с текстом K210315100 Помогите ключ подобрать каспер и Др.Веб не помогают( заранее от всей души спасибо.) 19.01.2010 13:49 От: winged ![]() у меня такая проблема:скачала какую-то хрень для контакта,у меня теперь пишет-отправьте смс c текстом "799901" на номер 1350.И не заходит на яндекс,рамблер и т.д Вот только через мозилу, в поиск мэйла заходит!!!Что делать подскажите=(( winged 19.01.2010 13:49: taktoldschool5 19.01.2010 13:40: Это новая версия текста. попробуй 3321426211 4432537322 5543648433 6654759544 7765861655 8876972766 9987183877 1198294988 2219315199 Если и это не помогло, звоним в Москву в техподдержку А1агрегатор. 8(495)363-14-27, добавочный 555. Вкратце обрисовываем ситуацию, называем текст смс и номер. Вам дадут код активации. Минута делов. 19.01.2010 14:02 От: winged ![]() С док. host нормально всё)) taktoldschool5 19.01.2010 13:40: попробуй вот эти 4432537322 5543648433 6654759544 7765861655 8876972766 9987183877 1198294988 2219315199 winged 19.01.2010 14:02: что у тебя в реестре в hkey_local_machine\system\currentControlSet\Services\Tcpip\Parameters в DataBasePath ? Если не C:\WINDOWS\system32\drivers\etc , то ищи по тому пути файл hosts. и очисть папку Temp в своём профиле. 19.01.2010 14:07 От: tancha ![]() помогите.......... генератор кода 5155 на номер 592173155 tancha 19.01.2010 14:07: 3359835133 19.01.2010 14:11 От: Selkovo89 ![]() Как избавиться от банера с номером 4460, смс 207815000. Помогите пожалуйста,зарание спасибо! 19.01.2010 14:16 От: taktoldschool5 ![]() хехе.. по матрице вроде не помогло.. тогда буду звонить 19.01.2010 14:57 От: belaqua ![]() Помогите плиз! Internet Security на номер 4460 с кодом K208824200. Пробовали 1187713188, 4298, 5739 - не помогает. Коды с буквами тоже не работают, буквы не печатаются Selkovo89 19.01.2010 14:11: 3318926111 4429137222 5531248333 6642359444 7753461555 8864572666 9975683777 1186794888 2297815999 belaqua 19.01.2010 14:57: 3319935311 4421146422 5532257533 6643368644 7754479755 8865581866 9976692977 1187713188 2298824299 19.01.2010 15:41 От: Himera ![]() taktoldschool5 19.01.2010 13:40: Хелп.. вчера подхватил баннер- Internet Security,заблочил гад все программы((( на номер 4460 с текстом K210315100 Помогите ключ подобрать каспер и Др.Веб не помогают( заранее от всей души спасибо.) Это новая версия текста. попробуй 3321426211 4432537322 5543648433 6654759544 7765861655 8876972766 9987183877 1198294988 2219315199 Если и это не помогло, звоним в Москву в техподдержку А1агрегатор. 8(495)363-14-27, добавочный 555. Вкратце обрисовываем ситуацию, называем текст смс и номер. Вам дадут код активации. Минута делов. У меня такая же ерунда дома. (Я сейчас на работе, попробовать пока не могу). Но как было сказано выше, коды не удаляют, а только деактивируют это. А как удалить именно эту версию, чтоб уж не оставалось ничего? 19.01.2010 16:07 От: slaventus ![]() Люди добрые помогите бедному узеру избавиться от навязчивого порно- баннера. Просит отправить СМС сообщение на номер 2474 с текстом 3451. Всем зарание спасибо!!!!!!! 19.01.2010 16:11 От: slaventus ![]() Люди добрые помогите бедному узеру избавиться от навязчивого порно- баннера. Просит отправить СМС сообщение на номер 2474 с текстом 3451. Может кто нибудь знает код активации для удаления баннера. Всем зарание спасибо!!!!!!! 19.01.2010 16:32 От: Nowhere ![]() отправьте sms с текстом 157483784 на номер 6005 что делать? помогите не могу войти в компьютор 19.01.2010 16:37 От: kucherok ![]() смс 3457 6 на номер 2474 , помогите с кодом. Спасибо Nowhere 19.01.2010 16:32: попробуй 52849190 Tichon 19.01.2010 16:38:Nowhere 19.01.2010 16:32:попробуй 52849190 или вот такой afraid Complete in 54 ms, lookup=0 ms, find=54 ms
|
|