|
|
|||||||||||||||||||
|
|||||||||||||||||||
|
|
|||||||||||||||||||
Новости CForum.ru02.11. [Маркетинг] 09.01. [Маркетинг] 09.01. [Маркетинг] 28.02. [Маркетинг] 01.10. [Бизнес] 24.04. [Бизнес] 13.10. [Бизнес] 06.10. [Бизнес] 18.09. [Бизнес] 24.08. [Бизнес] Мобильные телефоны на MForum.ru05.11. [ 05.11. [ 04.11. [
|
Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: () Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: () Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta) 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta) Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta) Полезные ссылки:
Метод борьбы от ox1227: - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере. См. также тему: Также многих волнует: 04.03.2010 10:23 От: Marmelashka ![]() СПАСИБО!!!!!!!!!!!! 04.03.2010 13:50 От: zloy968 ![]() как избавится от баннера с текстом 6952545 на номер 8353? 04.03.2010 15:02 От: GFGF ![]() помогите отключить порно сайт с моего компьютера GFGF 04.03.2010 15:02: Напишите что просят: текст sms............на номер................ zloy968 04.03.2010 13:50: Делаем следующее: Пробуем универсальные коды: 2047692, 1968845971, 600297, 8774496, 3097 не поможет пробуем инструкцию в картинках не поможет пишите! 04.03.2010 17:39 От: Elisei ![]() Помогите пожалуйста!!!!!!!!!!!!! У меня розовый порно банер Попробовал все и через инструменты в firefox и на Dr.web коды искал именно моего нет че делать не знаю (SMS стекстом 58627 11 на номер 9800 04.03.2010 17:53 От: Elisei ![]() пока тут смотрел переписку увидел у других банер как у меня только с другими цифрами ввел 8694287294 пропал но деспетчер задач так и не работает что можно сделать и удалился ли он полностью Elisei 04.03.2010 17:53: Надо было делать так: Вводим код 4479927959. потом у вас появится еще один банер который уведомляет что вам действительно +18 лет на номер 9800, здесь набирайте код 8694287294 и диспетчер работал бы! Сейчас делайте следующее: "Пуск" - "Выполнить" вставить следующую команду: REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 0 /f Нажать Enter и диспетчер будет работать! 04.03.2010 18:35 От: Traible ![]() А удаление из реестора "userinit" и проверка антивирусом ((Avast4.8 Pro) Ни че не нашел) Этого достаточно?? О_о 04.03.2010 18:35 От: Corp$e_96 ![]() подскажите код на текст 58627 70, номер 9800 Corp$e_96 04.03.2010 18:35: Вводим код 4479927959. потом у вас появится еще один банер который уведомляет что вам действительно +18 лет на номер 9800, здесь набирайте код 8694287294 Traible 04.03.2010 18:35: А какие были у Вас проблемы с баннером и какой баннер напишите! 04.03.2010 18:42 От: Traible ![]() По моему 3-ий тип... ну щя опишу: Запускаю систему Xp место раб. стола на весь экран банер с кодом и т.п. Диспечер задач он отключает, но все таки, с трудом получилось его отключить через снять задачу... ну и после этого всего через реестор удалил два файла с именем "userinit" и описание было "банер" после этого проверил антивирусом... Traible 04.03.2010 18:42: какой просили отправить текст sms.............на номер................ 04.03.2010 18:52 От: Traible ![]() Sms 11434 на номер 5373 04.03.2010 18:57 От: Vily100882 ![]() блокирует поисковик яндекс касперский и доктор веб не помогает текст 7462564 на 8353.помогите пожалуйста!!!!!!!!!!!!!!!!!!!!!!!!!!! помогите плиз! текст 7462564 на 8353, касперский и доктор веб не помогают.....на него вообще есть код? Traible 04.03.2010 18:52: 1. Коды для разблокировки были бы вот такие; 23706275, bAQfaVjT, OETbRvsXm 2. Avast4.8 Pro тут не помощник, и не был им никогда! 3. Раз баннер пропал, советую проверить комп вот этими прогами: Malwarebytes' Anti-Malware и FixAfterVirus все ссылки есть на форуме! 4. И проверьте С:\Documents and Settings\User\Local Settings\Temp там не должно быть файлов типа der1.tmp и никаких ехе-файлов, В принципе эту папку можно очистить. 5 запускаем Regedit: Пуск-выполнить-в окно вводим Regedit , в поиск забиваем userinit - смотрим параметр userinit : должен быть такой: C:\WINDOWS\system32\userinit.exe , если что то есть после userinit.exe-удаляем. Ну Вот и ВСЁ!!!!! 04.03.2010 19:08 От: Traible ![]() zaruta 04.03.2010 19:05:Traible 04.03.2010 18:52:1. Коды для разблокировки были бы вот такие; 23706275, bAQfaVjT, OETbRvsXm Спасибо... должно помоч... Vily100882 04.03.2010 18:57: И не помогут-это простой информер, скачайте инструкцию в картинках и сделайте всё как там написано! Отпишитесь о результатах! Vily100882 04.03.2010 19:01: скачайте инструкцию в картинках и сделайте всё как там написано! Отпишитесь о результатах! 04.03.2010 19:23 От: ev_geniy007 ![]() вылез розовый банер в углу экрана с порнухой требует отправить смс с текстом 58627 на номер 9800 что делать помогите (достал) ev_geniy007 04.03.2010 19:23: Сначала вводим код 4479927959, затем выскакивает ещё одно окно с подтверждением, что Вам +18 ,туда вводим код 8694287294 passerby баннер xodeccc отправил тебе на мыло! Экспериментируй на здоровье! Потом поделимся впечатлениями! Внимание! Отписывайтесь пожалуйста в форум, помогло предложенное решение ( и какое, если их было несколько) или нет, это необходимо для обновления таблицы ответных кодов и инструкции! Думайте и о других, а не только о себе! Если тот, кому помогло наше решение, не захочет ответить, то в последующем Я так же буду игнорировать его просьбу о помощи! С Уважением, zaruta 04.03.2010 21:23 От: Пашкин ![]() Спасибо ОГРОМНОЕ помогло!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Пашкин 04.03.2010 21:23: Вот опять не понятно, что помогло и от чего? 04.03.2010 22:27 От: zulfiysh ![]() привет всем! помогите плиз просит код на номер 8353 с текстом 6139007 . комп завис, баннер закрыл экран , ничего не получается делать!!!!! 04.03.2010 22:30 От: zulfiysh ![]() спс всем !!!!помог код 1968845971, клево!!!!! 04.03.2010 23:29 От: Шортик ![]() помогите избавиться от баннера смс 5862712 на номер 9800 установлен 03.03.10 zaruta 04.03.2010 19:59: Привет! Баннер получил, но пока не экспериментировал - некогда было. Как только появится свободное время - займусь, хотя, судя по описанию, ничего нового я там не узнаю! Шортик 04.03.2010 23:29: Вводим код 4479927959. потом у вас появится еще один банер который уведомляет что вам действительно +18 лет на номер 9800, здесь набирайте код 8694287294. passerby 04.03.2010 23:29:zaruta 04.03.2010 19:59:Привет! Баннер получил, но пока не экспериментировал - некогда было. Как только появится свободное время - займусь, хотя, судя по описанию, ничего нового я там не узнаю! Чем хоть так занят? zaruta 04.03.2010 23:37:passerby 04.03.2010 23:29:Чем хоть так занят?zaruta 04.03.2010 19:59:Привет! Баннер получил, но пока не экспериментировал - некогда было. Как только появится свободное время - займусь, хотя, судя по описанию, ничего нового я там не узнаю! Да работа у мя такая. Я - сам себе режиссёр, занимаюсь ремонтом автомобилей. Вот подвернулась работа - надо делать, нет работы - passerby 04.03.2010 23:40: Да работа у мя такая. Я - сам себе режиссёр, занимаюсь ремонтом автомобилей. Вот подвернулась работа - надо делать, нет работы - У меня работа интересней, но не могу сказать какая! Хотя авто ремонтировал то же, но только себе или знакомым и наше, в иномарки сам не лезу, только если техобслуживание, а зачем мараться, когда сервисов море! zaruta 04.03.2010 23:44:passerby 04.03.2010 23:40:Да работа у мя такая. Я - сам себе режиссёр, занимаюсь ремонтом автомобилей. Вот подвернулась работа - надо делать, нет работы -У меня работа интересней, но не могу сказать какая! Хотя авто ремонтировал то же, но только себе или знакомым и наше, в иномарки сам не лезу, только если техобслуживание, а зачем мараться, когда сервисов море! Ну насчёт интересней - неинтересней, то это очень субъективное мнение. Тут уж кому чего больше нравится. Да и не только нравится, материальный стимул тоже не последняя весчь! passerby 04.03.2010 23:47: Ну насчёт интересней - неинтересней, то это очень субъективное мнение. Тут уж кому чего больше нравится. Да и не только нравится, материальный стимул тоже не последняя весчь! Да, согласен! Финансы это сейчас первое дело! Без них никуда! zaruta 04.03.2010 23:44: И в продолжение темы, а чё ты тут сидишь, если "сервисов море!"?(кмпьютерных) passerby 04.03.2010 23:53: И в продолжение темы, а чё ты тут сидишь, если "сервисов море!"?(кмпьютерных) А ты знаешь, сам не пойму, почему я здесь? Это как бы хобби! Я очень деятельно-переменчивый человек, в одно мгновенье могу заняться чем то другим в свободное время, когда например к этой теме потеряю интерес!!! Я поставил себе задачу разобраться с баннерами и по моему я её выполнил!!! 05.03.2010 00:09 От: floid ![]() Помогите пожалуйста. Выскочил розовый банер. Просит послать код 5862743 на номер 9800. Помогите пожалуйста. floid 05.03.2010 00:09: Сначала вводим код 4479927959, затем выскакивает ещё одно окно с подтверждением, что Вам +18 ,туда вводим код 8694287294 05.03.2010 00:16 От: floid ![]() zaruta 05.03.2010 00:11:floid 05.03.2010 00:09:Сначала вводим код 4479927959, затем выскакивает ещё одно окно с подтверждением, что Вам +18 ,туда вводим код 8694287294 Спасибо:-) код помог. floid 05.03.2010 00:16:zaruta 05.03.2010 00:11:Спасибо:-) код помог.floid 05.03.2010 00:09:Сначала вводим код 4479927959, затем выскакивает ещё одно окно с подтверждением, что Вам +18 ,туда вводим код 8694287294 Спасибо за ответ, уже внёс в таблицу! 05.03.2010 00:26 От: Шортик ![]() Спасибо, большое!!! zaruta 05.03.2010 00:02:passerby 04.03.2010 23:53:И в продолжение темы, а чё ты тут сидишь, если "сервисов море!"?(кмпьютерных)А ты знаешь, сам не пойму, почему я здесь? Это как бы хобби! Я очень деятельно-переменчивый человек, в одно мгновенье могу заняться чем то другим в свободное время, когда например к этой теме потеряю интерес!!! Я поставил себе задачу разобраться с баннерами и по моему я её выполнил!!! Вот - вот. Вот и я сейчас "запустил" твою посылку. Спрашивается, зачем passerby 05.03.2010 00:29: Совершенно точно! Но есть одно отличие - текст SMS zaruta 05.03.2010 00:32:passerby 05.03.2010 00:29:И в процессах он висит как plugin.exe, Так что - ничего нового, как и ожидалось! Грустно... Это на испуг. Может код меняется в зависимости от текста. Но я ведь изначально в этой движухе ориентировался не на расшифровку кода, а на меры по борьбе с этой гадостью и, в частности, без привлечения сторонних средств ( т.е. с помощью самой системы (если это возможно, конечно)) passerby 05.03.2010 00:43: Это на испуг. Может код меняется в зависимости от текста........средств рекомендую ещё одну невзрачненькую с виду, но эффективную прогу. ProcessKiller называется. Код дезактивации тут не меняется, он один: 1968845971, на испуг-это точно, но не НАС! Расчитано всё это на неопытных пользователей, что бы слали sms, по поводу программы-посмотрел-нормально, и вес радует - 128 kb passerby а когда мы на сайт к polnayazhopa попадём? zaruta 05.03.2010 00:57:passerby 05.03.2010 00:43:Это на испуг. Может код меняется в зависимости от текста........средств рекомендую ещё одну невзрачненькую с виду, но эффективную прогу. ProcessKiller называется.Код дезактивации тут не меняется, он один: 1968845971, на испуг-это точно, но не НАС! Расчитано всё это на неопытных пользователей, что бы слали sms, по поводу программы-посмотрел-нормально, и вес радует - 128 kb А функционал - полностью оправдывает название. Если помнишь такое чудо, как Vrazvedke, там только по CTRL + ESC был доступ к системе. А этот малыш (Ctrl+Shift+~) выскакивает наверх и мочит нараз!!! И если он стартует с системой, то о нём просто не помнишь, он никак себя не проявляет, а вот в критических ситуациях - Ctrl+Shift+~ , и вот он, к вашим услугам. Очень удобно. Complete in 202 ms, lookup=0 ms, find=202 ms
|
|