|
|
|||||||||||||||||||
|
|||||||||||||||||||
|
|
|||||||||||||||||||
Новости CForum.ru02.11. [Маркетинг] 09.01. [Маркетинг] 09.01. [Маркетинг] 28.02. [Маркетинг] 01.10. [Бизнес] 24.04. [Бизнес] 13.10. [Бизнес] 06.10. [Бизнес] 18.09. [Бизнес] 24.08. [Бизнес] Мобильные телефоны на MForum.ru05.11. [ 05.11. [ 04.11. [
|
Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: () Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: () Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta) 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta) Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta) Полезные ссылки:
Метод борьбы от ox1227: - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере. См. также тему: Также многих волнует: 06.03.2010 16:26 От: Not_Angel ![]() zaruta 06.03.2010 16:23:Not_Angel 06.03.2010 16:18:Код дезактивации: 3289300379 , а потом программами Malwarebytes' Anti-Malware и FixAfterVirus и всё! Хммм... сорри, за глупый вопрос, но где код дезактивации указывать надо? И программ вышеуказанных у меня нет ((( Not_Angel 06.03.2010 16:26: Хммм... сорри, за глупый вопрос, но где код дезактивации указывать надо? И программ вышеуказанных у меня нет ((( 1. Код вводим в окошечко баннера и жмём кнопку активировать (удалить или какая там рядом кнопочка) 2.Malwarebytes' Anti-Malware 3.FixAfterVirus
1. В окошко вводим код 3289300379 или 3097 Жмём ОК Баннер пропадёт 2.Идём по пути: С:\Documents and Settings\User\Local Settings\Temp и удаляем там файл der1.tmp или похожий и в этой папке не должно быть ни каких файлов с расширением exe. Эту папку вообще можно полностью почистить! 3.Запускаем regedit: Пуск-выполнить-в окошечко пишем regedit- ОК-в поиске забиваем название: userinit ( правка-найти-в окне пишем userinit -найти далее) и смотрим этот параметр в правом окне: Запись должна быть такая: C:\WINDOWS\system32\userinit.exe всё что написано после \userinit.exe-удаляем! 4.Перезагружаемся и радуемся! zaruta 06.03.2010 16:41:Not_Angel 06.03.2010 16:26:Хммм... сорри, за глупый вопрос, но где код дезактивации указывать надо? И программ вышеуказанных у меня нет (((1. Код вводим в окошечко баннера и жмём кнопку активировать (удалить или какая там рядом кнопочка) Баннер не удаляется, пишут, что неверный код Not_Angel 06.03.2010 18:24: Баннер не удаляется, пишут, что неверный код Выполните пункты 2 и 3, а лучше скачайте в шапке форума инструкцию, там есть решение по вашей проблеме! Не поможет тогда: Каждый раз после перезагрузки у вас новый текст sms, и код разблокировки тоже необходимо генерировать другой! Пусть баннер появится, тогда Вы с другого компьютера ( или попросите друзей) сообщить сюда текст sms..........на номер...........и я дам Вам код разблокировки, а потом выполните 2 и 3 вариант в предыдущем сообщении При входе в интернет из любого браузера,просят отправить СМС на номер 8353 с текстом 6952644 помогите,кто может!!! 06.03.2010 20:33 От: zulfiysh ![]() zaruta 06.03.2010 13:39: я иду по вашим подсказкам, дошла до убрать галочку "скрывать защищ системн файлы", но вылезло предупреждение , что защищенные файлы операц-ой системы будут отображ-ся прововодником. я правильно делаю?????? 06.03.2010 20:40 От: Loko ![]() Помогите пожалуйста удалить баннер с текстом 5862812 на номер 9800.ПЛИИИИЗ!!!!!!!! 06.03.2010 21:04 От: zulfiysh ![]() я не могу найти plugin,exe(((((((( в папке С очень много вего, все надо смотреть???? 06.03.2010 22:08 От: месси ![]() помогите пожалуйста!!! мой комп подцепил окно с порнухой и требует отправить sms с текстом 201007023 на номер 9691,что делать??? buyan1903 06.03.2010 19:38: Пробуем универсальные коды: 2047692, 1968845971, 600297, 8774496, 3097 не поможет пробуем инструкцию в картинках не поможет пишите! zulfiysh 06.03.2010 21:04: Ну как Вам ещё написать? Давайте почту, скину изображение файла который надо удалить! Неужели трудно выполнить Мой компьютер- диск С-папка Program Files-там ищите файл plugin.exe, ( это синенький параллелограмм с белой диаграммной полоской ) Попробуйте найти его так же при загрузке в безопасном режиме ( при загрузке компа удерживайте клавишу F8 вылезет такое окно Клавиатурой выберите безопасный режим и нажмите Enter , и ищите plugin.exe втой же директории Мой компьютер- диск С-папка Program Files Loko 06.03.2010 20:40: Сначала вводим код 4479927959, затем выскакивает ещё одно окно с подтверждением, что Вам +18 ,туда вводим код 8694287294 месси 06.03.2010 22:08: 1. В окошко вводим код 3548098213 или 3097 Жмём ОК Баннер пропадёт 2.Идём по пути: С:\Documents and Settings\User\Local Settings\Temp и удаляем там файл der1.tmp или похожий и в этой папке не должно быть ни каких файлов с расширением exe. Эту папку вообще можно полностью почистить! 3.Запускаем regedit: Пуск-выполнить-в окошечко пишем regedit- ОК-в поиске забиваем название: userinit ( правка-найти-в окне пишем userinit -найти далее) и смотрим этот параметр в правом окне: Запись должна быть такая: C:\WINDOWS\system32\userinit.exe всё что написано после \userinit.exe-удаляем! 4.Перезагружаемся и радуемся! Внимание! Отписывайтесь пожалуйста в форум, помогло предложенное решение ( и какое, если их было несколько) или нет, это необходимо для обновления таблицы ответных кодов и инструкции! Думайте и о других, а не только о себе! Если тот, кому помогло наше решение, не захочет ответить, то в последующем Я так же буду игнорировать его просьбу о помощи! С Уважением, zaruta zaruta 07.03.2010 00:00: zaruta, Привет! passerby 07.03.2010 00:11: zaruta, Привет! ПРИВЕТ! Сегодня у меня выходной, делать нечего! Вот и захожу сюда! Как у тебя ремонт автомобилей? Не видно днём тебя! Вчера товарищ прогу предлагал, я её посмотрел-обычная, мне она не нужна! Да и не спасёт она от баннеров. zaruta 07.03.2010 00:19: ПРИВЕТ! Сегодня у меня выходной, делать нечего! Вот и захожу сюда! Как у тебя ремонт автомобилей? Не видно днём тебя! Вчера товарищ прогу предлагал, я её посмотрел-обычная, мне она не нужна! Да и не спасёт она от баннеров. Это который master3? Да этих прог - хоть пруд пруди, а толку -то? passerby 07.03.2010 00:25: Это который master3? Да этих прог - хоть пруд пруди, а толку -то? master3 какой то мутный! Ну не будем о нём, а polnayazhopa действительно исчез-надо ему на мыло написать! zaruta 07.03.2010 00:29: polnayazhopa действительно исчез-надо ему на мыло написать! Черкни пару слов, может ссылочку на свой сайт даст! 07.03.2010 04:52 От: иван 110588 ![]() спасите!!!как убрать порно баннер требующий отправки смс:6952567 на номер 8353,буду вам благодарен за оказаную помощь. 07.03.2010 05:07 От: Not_Angel ![]() zaruta 06.03.2010 18:44:Not_Angel 06.03.2010 18:24:Баннер не удаляется, пишут, что неверный кодВыполните пункты 2 и 3, а лучше скачайте в шапке форума инструкцию, там есть решение по вашей проблеме! Не поможет тогда: zaruta, скачала в шапке форума инструкцию, где есть решение по моей проблеме, прочитала... На стр. 14-15 действительно описывается МОЙ СЛУЧАЙ!!! Но... Хоть убейте меня, но на моем компе нет на С:\ пути Documents and Settings\User\Local Settings\Temp 07.03.2010 07:14 От: Чистоозерочка ![]() zaruta 06.03.2010 14:13:Чистоозерочка 06.03.2010 08:39:Табличка выскакивает при загрузке компа или при входе в интернет или при запуске какого-нибудь приложения? Сделайте скриншот и выложите сюда: посмотрим и подумаем! Ccылку на файл выложите в форум! Табличка выскакивает иногда сразу при загрузке компа., иногда через несколько минут. Чаще всего. когда открываешь какой-нибудь Word документ. ссылка на файл6: 07.03.2010 11:06 От: Пятнашка ![]() ПРИВЕТ!!!!!!Помогите пожалуйста у меня висит уже давно!!!!Всё поперепробавала ничего не получаеться!!!!Все программы заблокировал!!!!!Просит отправить сообщение постоянно с разными цыфрами на номер 5121!!!!!!!ПОЖАЛУЙСТА ПОМОГИТЕ!!!!!!!!! 07.03.2010 11:27 От: Praporyga ![]() На номер 1350 отправить текст 401943821. Облазил, нигде нет, только на выдал 3097 - не помогает. Бесплатный номер деактивации: 8-800-555-01-02 (номера СМС: 3649, 4460, 5537, 1171, 5014, 1161, 1899, 5013, 1151, 1141, 1131, 1121) -Деактивация вымогателей-блокеров от virusinfo.info - Деактивация вымогателей-блокеров от drweb.com - Деактивация вымогателей-блокеров от esetnod32.ru - Деактивация вымогателей-блокеров от kaspersky.ru 07.03.2010 14:07 От: Traible ![]() Привет)) плиз sms 5136139012 на номер 8353 07.03.2010 14:55 От: alex360 ![]() Здравствуйте! Помогите, пожалуйста, найти код разблокировки sms вымогателя, требующего отправить sms с цифрами 140 на номер 7132! Коды разблокировки, указанные на страницах Интернет, не дали положительного результата. Заранее благодарю! 07.03.2010 14:58 От: Traible ![]() Все)) Не надо 07.03.2010 15:06 От: qwasqwas ![]() Помогите просит отправку SMS 426077 на номер 9797 вообще немогу в нете сидеть из-за этого 07.03.2010 15:11 От: Prizrak_zainab ![]() дайте код что бы убрать просят отправить код 58627 на номер 9800 что делать Prizrak_zainab 07.03.2010 15:11: Сначала вводим код 4479927959, затем выскакивает ещё одно окно с подтверждением, что Вам +18 ,туда вводим код 8694287294 и не забываем отписываться в форум qwasqwas 07.03.2010 15:06: Это у Вас при посещении сайта ВКонтакте, Mail, Однокласники высветило? Это нужно знать, что бы Вам помочь! Traible 07.03.2010 14:58: А, что помогло? Напишите плз!!!! alex360 07.03.2010 14:55:
07.03.2010 15:33 От: 3lobnbli ![]() Помогите пожалйста у мя появился банер на рабочем столе и за ним не чего не видно просит отправить смс 6300795450 на номер 9691 подскажите плз что делать??? Praporyga 07.03.2010 11:29: Вы сами то пробовали по этому номеру дозвониться? Тем более в выходные! Совет плохой! А сайты разблокировщиков-хорошие, но помогают 50 на 50 у них задержка с кодами, и задержка дня 2-3, поэтому ПИШИТЕ В ФОРУМ!!! Поможем!!! 3lobnbli 07.03.2010 15:33: 3097 07.03.2010 15:37 От: 3lobnbli ![]() Большущее спасибо)) помогло)) Praporyga 07.03.2010 11:27: Скорей всего в автозагрузке прописан файл Servikes.exe, plugin.exe, xodeccc.exe( или что то типа того) Чтобы убрать его и удалить, зайдите в пуск – выполнить и напишите msconfig. Перед вам появится окошко в котором выберите автозагрузка и уберите галочку с этого файла Servikes.exe, plugin.exe, xodeccc.exe посмотрите где он расположен и зайдя в ту папку удалите его. Перезагрузите ваш комп и все будит впорядке! А потом спец прогами: Malwarebytes' Anti-Malware или FixAfterVirus все ссылки по 100 раз написаны на форуме!!!
3lobnbli 07.03.2010 15:37: Пожалуйста, а спасибо-это +1 возле моего НИКА! Пятнашка 07.03.2010 11:06: Код: 3097 Not_Angel 07.03.2010 05:07: zaruta, скачала в шапке форума инструкцию, где есть решение по моей проблеме, прочитала... На стр. 14-15 действительно описывается МОЙ СЛУЧАЙ!!! Но... Хоть убейте меня, но на моем компе нет на С:\ пути Documents and Settings\User\Local Settings\Temp Ну как же так!!??? Вы пользуетесь операционной системой ВИСТА и не знаете элементарных вещей? 1. Перезагружаетесь, через 1 час (60 минут- 3600 секунд) вылезет окно баннера, пишите какой текст sms.........на номер....... просят отправить, дам код для снятия баннера ( но не перезагружайтесь, а то текст sms будет другой и код разблокировки уже не подойдёт! 2. Когда окно баннера пропало- в ВИСТЕ идём по этому пути:
3.Мой компьютер- Диск С- Пользователи- Имя пользователя- App Data- Local-Temp-и там ищите der1.tmp или похожий и в этой папке не должно быть ни каких файлов с расширением exe. ( если такие файлы есть-удаляем их ) 4..Запускаем regedit: Пуск-Все программы-Стандартные-Выполнить-в окошечко пишем regedit- ОК-в поиске забиваем название: userinit ( правка-найти-в окне пишем userinit -найти далее) и смотрим этот параметр в правом окне: Запись должна быть такая: C:\WINDOWS\system32\userinit.exe всё что написано после \userinit.exe-удаляем! 5.ВСЁ !!!!!!!!!!! иван 110588 07.03.2010 04:52: Пробуем универсальные коды: 2047692, 1968845971, 600297, 8774496, 3097 не поможет пробуем инструкцию в картинках и отписываемся в форум!!! Чистоозерочка 07.03.2010 07:14:zaruta 06.03.2010 14:13:Табличка выскакивает иногда сразу при загрузке компа., иногда через несколько минут. Чаще всего. когда открываешь какой-нибудь Word документ. ссылка на файл6:Чистоозерочка 06.03.2010 08:39:Табличка выскакивает при загрузке компа или при входе в интернет или при запуске какого-нибудь приложения? Сделайте скриншот и выложите сюда: посмотрим и подумаем! Ccылку на файл выложите в форум!
Всё! Удачи Вам и с наступающим 8 МАРТА Внимание! Отписывайтесь пожалуйста в форум, помогло предложенное решение ( и какое, если их было несколько) или нет, это необходимо для обновления таблицы ответных кодов и инструкции! Думайте и о других, а не только о себе! Если тот, кому помогло наше решение, не захочет ответить, то в последующем Я так же буду игнорировать его просьбу о помощи! С Уважением, zaruta По моему, я остался один на форуме и теряю интерес к этой теме! Боюсь после праздника или чуть позже, я ВАС покину очень надолго, а может и на совсем! УДАЧИ Всем в борьбе с баннерами!!! zaruta 07.03.2010 17:53: Подожди - подожди! Куда это ты собрался? passerby 07.03.2010 19:03: Подожди - подожди! Куда это ты собрался? ПРИВЕТ! От polnayazhopa ни чего не слыхать! А писать пути как найти файлы der1.tmp, servikes.exe, plugin.exe в ВИСТА-это не моё!!!!!!! zaruta 07.03.2010 19:11:passerby 07.03.2010 19:03:Подожди - подожди! Куда это ты собрался?ПРИВЕТ! От polnayazhopa ни чего не слыхать! А писать пути как найти файлы der1.tmp, servikes.exe, plugin.exe в ВИСТА-это не моё!!!!!!! Да, я тебя понимаю, это начинает напрягать! Я тоже, пожалуй, буду завязывать. Просто начинается весна, жизнь пробуждается и сидеть часами за компом - влом! Ну, а то что мы делали - похоже не зря! Стоит только посмотреть на скачиваемость наших материалов и всё станет ясно! А вообще - было очень здорово! Спасибо за общение, за новые мысли да и вообще - спасибо! passerby 07.03.2010 19:20: Да, я тебя понимаю, это начинает напрягать! Я тоже, пожалуй, буду завязывать. Просто начинается весна, жизнь пробуждается и сидеть часами за компом - влом! Ну, а то что мы делали - похоже не зря! Стоит только посмотреть на скачиваемость наших материалов и всё станет ясно! А вообще - было очень здорово! Спасибо за общение, за новые мысли да и вообще - спасибо! Ну, Нам пока рано я думаю ПРОЩАТЬСЯ! Ещё какое то время мы думаю тут посидим! Ну а летом-я думаю будем здесь очень редко! Complete in 80 ms, lookup=0 ms, find=80 ms
|
|