Мобильный контент
Мобильный контент База данных Работа Форумы Блоги Подписка 

Новости CForum.ru

02.11. [Маркетинг]  ЗНТЦ (Зеленоградский нанотехнологический центр, Зеленоградский наноцентр) / MForum.ru

09.01. [Маркетинг]  ЦТС / MForum.ru

09.01. [Маркетинг]  МТС Энтертайнмент / MForum.ru

28.02. [Маркетинг]   Материнские платы / MForum.ru

01.10. [Бизнес]  Роботренды. Что нового в мире роботов и дронов / CForum.ru

24.04. [Бизнес]  Tele2 представила итоги работы на рынке мобильной коммерции на Дальнем Востоке / CForum.ru

13.10. [Бизнес]  Tele2 объявляет об акции "Бесплатные ретро-хиты" / CForum.ru

06.10. [Бизнес]  Компания J’son & Partners Consulting представляет оценки рынка цифровой дистрибуции музыки в Росси и в мире по итогам 2013 года / CForum.ru

18.09. [Бизнес]  Рейтинг мобильных разработчиков России 2014 от Тэглайн / CForum.ru

24.08. [Бизнес]  КСелл вышел на рынок мобильного эквайринга / CForum.ru

Мобильные телефоны на MForum.ru

« Все форумы

Как избавиться от навязчивого баннера, требующего отправить SMS

Тему создал(а): Сеньор Тыква

В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.

Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.


Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)

Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: скачать Excel-файл (альтернативная ссылка)

Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.

Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.

Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)


Полезные ссылки:


Метод борьбы от ox1227:

http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.

См. также тему: Что делать, если ВКонтакте, Mail.ru, Яндекс и другие популярные сайты вдруг начинают требовать активацию путем отправки SMS

Также многих волнует: Как отказаться от подписки на сообщения этого форума?

 

Страницы: << · >>  1 · ... · 205 · 206 · 207 · 208 · 209 · 210 · 211 · 212 · 213 · ... · 464 

19.03.2010 23:20 От: passerby
zaruta 19.03.2010 22:50:
Дурёха) 19.03.2010 22:47:
смешноооо....зарута как зовут то?
С английского zaruta-это Зарюта по русски-Великий! А имя у меня Олег! Между прочим-могли бы и +1 поставить за сообщение которое Вам помогло избавится от вируса! А у Вас ник-вообще-своеобразный-но что он означает??????? Вот до 100 дойду и ВСЁ!!!!!

Привет!!!

Вот до 100 дойду и ВСЁ!!!!!

Это ты о чём? Если о "спасибах", то лета, пожалуй, тебе не видать

19.03.2010 23:22 От: zaruta
Дурёха) 19.03.2010 23:19:
аха как так вконтакте не сиднть я там всё время неее от него я отказаться не смогу.....увольте.....а др. варианта нет?

Вот там Вам по дружбе и закинули порно-баннер! и Ещё закинут! ВКонтакте-это очень вредный ресурс и опасный (для Вашего компьютера,конечно!)

19.03.2010 23:25 От: zaruta
passerby 19.03.2010 23:20:
Привет!!!


Вот до 100 дойду и ВСЁ!!!!!
Это ты о чём? Если о "спасибах", то лета, пожалуй, тебе не видать

ПРИВЕТ!!!Да! Эт чё то я загнул!!! Кстати-не пробовал-мою посылочку!!!

19.03.2010 23:29 От: zaruta
SERP802 19.03.2010 23:19:
Форум для общения... Жизнь прекрасна... Весна... Баннерам НЕТ!!!!

Привет! Как делишки! Баннеров не нахватали? Могу выслать штучек так 5-6!

19.03.2010 23:33 От: passerby
zaruta 19.03.2010 23:25:
ПРИВЕТ!!!Да! Эт чё то я загнул!!! Кстати-не пробовал-мою посылочку!!!

Пока не пробовал. Не хочется нарваться на неприятность, поэтому предварительно
собираю инфу по проблеме. Если только то, что ты написал(скрывает файлы на флешке),
то уже нашёл решение, если ещё чего - будем посмотреть.

19.03.2010 23:34 От: zaruta
passerby 19.03.2010 23:33:
Пока не пробовал. Не хочется нарваться на неприятность, поэтому предварительно
собираю инфу по проблеме. Если только то, что ты написал(скрывает файлы на флешке),
то уже нашёл решение, если ещё чего - будем посмотреть.

Аааааааа! ИСПУГАЛСЯ!!!!!!!!!!!

19.03.2010 23:42 От: SERP802
zaruta 19.03.2010 23:29:
SERP802 19.03.2010 23:19:
Форум для общения... Жизнь прекрасна... Весна... Баннерам НЕТ!!!!
Привет! Как делишки! Баннеров не нахватали? Могу выслать штучек так 5-6!

с рекомендациями )для учебы( ... заикнулся о учениках... ползай в кузов... не ужели я единственный... можем если еще наберется прищемим баннерописателей... если не обернемся оборотнями ... монета о двух сторонах...

19.03.2010 23:46 От: zaruta
SERP802 19.03.2010 23:42:
с рекомендациями )для учебы( ... заикнулся о учениках... ползай в кузов... не ужели я единственный... можем если еще наберется прищемим баннерописателей... если не обернемся оборотнями ... монета о двух сторонах...

Нееееееет уж без рекомендаций! Так Вам интересней самому будет разобраться!

19.03.2010 23:46 От: SERP802

zaruta-Олег ... Судя по нику- меня зовут SerP- Сергей, возраст заветил ранее... Светимся...

19.03.2010 23:47 От: zaruta
SERP802 19.03.2010 23:46:
zaruta-Олег ... Судя по нику- меня зовут SerP- Сергей, возраст заветил ранее... Светимся...

Ну ничего страшного! Пусть СТРАНА знает своих героев

19.03.2010 23:54 * От: passerby
zaruta 19.03.2010 23:34:
passerby 19.03.2010 23:33:
Пока не пробовал. Не хочется нарваться на неприятность, поэтому предварительно
собираю инфу по проблеме. Если только то, что ты написал(скрывает файлы на флешке),
то уже нашёл решение, если ещё чего - будем посмотреть.
Аааааааа! ИСПУГАЛСЯ!!!!!!!!!!!

Да нет, вообще - то.
Ты то пытался с ними экспериментировать?
Там интересная технология как заражения, так и лечения.
Если просто разархивировать твой архив, то там будет папка с двумя(!) якобы "корзинами". У одной из них название"STARA", вот в ней то и "спрятано" заподло!!!
Всю технологию описывать не буду,(долго и нудно), суть в том, что увидев такой файл,
юзер попытается "очистить корзину", а этого ей и надо - стартует файл Ijubav.exe , который и делает своё чёрное дело!
Какое - разбираюсь.

20.03.2010 00:04 От: zaruta
passerby 19.03.2010 23:54:
zaruta 19.03.2010 23:34:
passerby 19.03.2010 23:33:
Пока не пробовал. Не хочется нарваться на неприятность, поэтому предварительно
собираю инфу по проблеме. Если только то, что ты написал(скрывает файлы на флешке),
то уже нашёл решение, если ещё чего - будем посмотреть.
Аааааааа! ИСПУГАЛСЯ!!!!!!!!!!!
Да нет, вообще - то.
Ты то пытался с ними экспериментировать?
Там интересная технология как заражения, так и лечения.
Если просто разархивировать твой архив, то там будет папка с двумя(!) якобы "корзинами". У одной из них название"STARA", вот в ней то и "спрятано" заподло!!!
Всю технологию описывать не буду,(долго и нудно), суть в том, что увидев такой файл,
юзер попытается "очистить корзину", а этого ей и надо - стартует файл Ijubav.exe , который и делает своё чёрное дело!
Какое - разбираюсь.

Вот, вот! Я тоже разархивировал! Но этот файл в корзине STARA -как бы скрытый и я его запустить не смог, если поставить показывать скрытые файлы и папки и системные файлы-то так же ничего не происходит -файл скрыт! И посмотреть, что он там можно лишь в архиве! Я и удалял эти корзины и восстанавливал-результат-О, но ты подсказал отличную идею- очистить корзину! Я пока это не пробовал! Но вирус похоже-серьёзный, не чета баннерам!!!

20.03.2010 00:09 От: passerby
zaruta 19.03.2010 23:46:
SERP802 19.03.2010 23:42:
с рекомендациями )для учебы( ... заикнулся о учениках... ползай в кузов... не ужели я единственный... можем если еще наберется прищемим баннерописателей... если не обернемся оборотнями ... монета о двух сторонах...
Нееееееет уж без рекомендаций! Так Вам интересней самому будет разобраться!

Так ведь все рекомендации в ШАПКЕ!!!
В "Подробной инструкции....."
Какие ещё рекомендации?!
Если этого недостаточно - есть поиск в Интернет, надо только не лениться искать.
Ну и желательно хоть чуточку представлять себе процессы, происходящие в вашей любимой Windows.
Это только кажется страшным, а на самом деле - не так страшен чёрт...., как его малюют!
Ну, для примера:
Баннер выскакивает сразу после загрузки системы (это вводная)
Наши действия?
Правильно, проверяем ВСЕ возможные пути автозагрузки (а их в Винде ой как немало)
Не знаем этих путей - ищем в сети,...
Ну, в общем алгоритм понятен, мне кажется....
Потом включаем мозги (без обид) и думаем, как решить проблему. Вот и всё! И ничего сложного!
А здесь выложены уже готовые плоды этого непосильноготруда.

20.03.2010 00:22 От: passerby
zaruta 20.03.2010 00:04:
я его запустить не смог, если поставить показывать скрытые файлы и папки и системные файлы-то так же ничего не происходит -файл скрыт!

Файл не "скрыт" в общепринятом понимании этого слова, он, как бы "вшит" в файл - контейнер, которым является STARA !!!
Если интересно - почитай здесь http://wildmale.livejournal.com/...
но это так, для общего развития, а проблема на-амного круче!!!

20.03.2010 00:23 От: SERP802

Кслову... Знакомый ха... Создает авторун вирусов под Linux на флешке папку autorun.inf в ней папку con... в в ней com1... что не возможно начиная с DOS 3.0 ... и авторуны ... ну не все теряются в догадках... я в смысле и о баннераххх... может есть и средство частично отбоя их части иными средствами... нестандартными... хм... загнул...

20.03.2010 00:39 * От: zaruta
passerby 20.03.2010 00:22:
zaruta 20.03.2010 00:04:
я его запустить не смог, если поставить показывать скрытые файлы и папки и системные файлы-то так же ничего не происходит -файл скрыт!
Файл не "скрыт" в общепринятом понимании этого слова, он, как бы "вшит" в файл - контейнер, которым является STARA !!!
Если интересно - почитай здесь http://wildmale.livejournal.com/...
но это так, для общего развития, а проблема на-амного круче!!!

Я и говорю, что вирус серьёзный, но у меня ни чего не произошло! Я открывал эту корзину STARA и т.д и т.п-ничего! Я с таким видом сталкиваюсь в первые и даже в растерянности! Ссылку посмотрел! Я это знаю! Но тут совсем по другому!

20.03.2010 00:44 * От: passerby
SERP802 20.03.2010 00:23:
Кслову... Знакомый ха... Создает авторун вирусов под Linux на флешке папку autorun.inf в ней папку con... в в ней com1... что не возможно начиная с DOS 3.0 ... и авторуны ... ну не все теряются в догадках... я в смысле и о баннераххх... может есть и средство частично отбоя их части иными средствами... нестандартными... хм... загнул...

Создание "неудаляемой" папки с именем AUTORUN.INF на флешке применяется для защиты КОМПЬЮТЕРОВ в которые втыкается флешка, но не самой флешки!!!
Вирусы, которые распространяются через флешки, пользуются ну ооочень полезным сервисом в windows, а именно - автозапуском. Это Блин Гейтс так о нас, юзерах, позаботился.
При втыкании любого носителя (CD, Flash, телефона, фотика и т.д.) система ищет на нём файл AUTORUN.INF и из него узнаёт, что ей надо запустить. Улавливаешь подвох?
Так вот, вирус записывается на флешку и создает такой файл, а там указывает на себя. Вот и всё! Мы потерпевшие!
В чём фишка "неудаляемой папки"? Да в том, что вирус НЕ может создать одноимённый файл!!!, а следовательно, и размножаться не может. Но на самой флешке ОН ЕСТЬ!!! и его надо искать и удалять. НО это уже другая тема....
А создать такую папку можно следующим образом(пишу открытым текстом, поскольку это не навредит никоим образом)
Создаём текстовый *.txt документ такого содержания:
mkdir \.\%~dp0\AUTORUN.INF\
mkdir \.\%~dp0\AUTORUN.INF\.antivirus..\
Сохраняем его, копируем в корень флешки.
Переименовываем его в *.bat и запускаем.
Попробуйте удалить созданную папку

20.03.2010 00:48 От: zaruta
passerby 20.03.2010 00:44:
Попробуйте удалить созданную папку

Ну и что? Запускаем "Форматировать" и ВСЁ!!!

20.03.2010 00:50 От: passerby
zaruta 20.03.2010 00:39:
passerby 20.03.2010 00:22:
zaruta 20.03.2010 00:04:
Я и говорю, что вирус серьёзный, но у меня ни чего не произошло! Я открывал эту корзину STARA и т.д и т.п-ничего! Я с таким видом сталкиваюсь в первые и даже в растерянности! Ссылку посмотрел! Я это знаю! Но тут совсем по другому!

Так вот и я о том же
Зачем зря рисковать, лучше хорошенько подготовиться. А то, что ничего не происходит....
О руткитах слыхал?.....

20.03.2010 00:52 * От: BORG

ребята помогите пожайлусто!У меня подобная проблема!Вылетел баннер от дигитала,мол шли смс на 9690 и тебе код прийдёт,резона верить нету!Нашли вроде с друзьями фаил,удоляли программами,но после релога компа он снова оживает=/да и кстате банер вылазиит при определённом числе(дате)...Кто сталкивался и решал такую тему,отпишитесь пожайлусто как и какими программами пользоваться! Спасибо заранее...

20.03.2010 00:54 От: passerby
zaruta 20.03.2010 00:48:
passerby 20.03.2010 00:44:
Попробуйте удалить созданную папку
Ну и что? Запускаем "Форматировать" и ВСЁ!!!

Ну это понятно. Но это ЗАЩИТА, а не вредительство. Пусть слабенькая, но - защита!

20.03.2010 00:55 От: zaruta
passerby 20.03.2010 00:50:
О руткитах слыхал?.....

Нет! Что это такое?

20.03.2010 01:03 * От: passerby
zaruta 20.03.2010 00:55:
passerby 20.03.2010 00:50:
О руткитах слыхал?.....
Нет! Что это такое?

Посмотри в Википедии: http://ru.wikipedia.org/...
Общее представление получишь, а дальше, если будет интересно -сам разберёшся.
Помнишь, я писал, что есть возможность запуска программ ещё ДО!!! загрузки ОС?! Так вот это как раз из той оперы - но мы в этом случае - бессильны. Нет не то, чтобы совсем, но на уровне "дайте код - нате код" эту проблему не решить, однозначно!

20.03.2010 01:07 От: SERP802
zaruta 20.03.2010 00:48:
passerby 20.03.2010 00:44:
Попробуйте удалить созданную папку
Ну и что? Запускаем "Форматировать" и ВСЁ!!!

Диалоги... Согласен... Знакомо... Для тех кто понимает... mkdir... здорово ... Кто еще помнит эти команды... Winda... уводит от основ... отрубает для Usera... все больше...

20.03.2010 01:09 От: passerby
BORG 20.03.2010 00:52:
ребята помогите пожайлусто!У меня подобная проблема!Вылетел баннер от дигитала,мол шли смс на 9690 и тебе код прийдёт,резона верить нету!Нашли вроде с друзьями фаил,удоляли программами,но после релога компа он снова оживает=/да и кстате банер вылазиит при определённом числе(дате)...Кто сталкивался и решал такую тему,отпишитесь пожайлусто как и какими программами пользоваться! Спасибо заранее...

Поподробней, плз!
Какой текст СМС, при какой дате "вылазит" ,когда появляется(сразу после включения или при выходе в Инет), что можно делать на компе (запуск программ, Диспетчер задач, Редактор реестра и т.д.)

20.03.2010 01:13 От: passerby
SERP802 20.03.2010 01:07:
mkdir... здорово ... Кто еще помнит эти команды... Winda... уводит от основ... отрубает для Usera... все больше...

Вот этим и пользуются баннерописаки!

20.03.2010 01:29 * От: zaruta
passerby 20.03.2010 01:03:

>>>О руткитах слыхал?.....

Посмотри в Википедии:

Почитал! Я раньше об этом слышал! но не думаю что ljubav.exe оно и есть! Помимо этого файла,в архиве ещё есть файлы Desktop.ini *, но я думаю это уже не по нашей части! Ведь не баннеры! Хотя интересно разобраться!

20.03.2010 01:37 От: passerby
zaruta 20.03.2010 01:29:
passerby 20.03.2010 01:03:
>>>О руткитах слыхал?.....

Посмотри в Википедии:
Почитал! Я раньше об этом слышал! но не думаю что ljubav.exe оно и есть! Помимо этого файла,в архиве ещё есть файлы, но я думаю это уже не по нашей части! Ведь не баннеры! Хотя интересно разобраться!

Скорей всего, что не оно, но разобраться, что же ОНО делает надо. А файлы desktop.ini есть и во многих других папках - это, типа, системные файлы.

20.03.2010 01:46 * От: zaruta
BORG 20.03.2010 00:52:
ребята помогите пожайлусто!У меня подобная проблема!Вылетел баннер от дигитала,мол шли смс на 9690 и тебе код прийдёт,резона верить нету!Нашли вроде с друзьями фаил,удоляли программами,но после релога компа он снова оживает=/да и кстате банер вылазиит при определённом числе(дате)...Кто сталкивался и решал такую тему,отпишитесь пожайлусто как и какими программами пользоваться! Спасибо заранее...

Коды разблокировки: 89567589654, 3097, 6523, hwz3ie

  • и ещё: если на баннере есть две кнопочки: "лечить" и "не лечить" то делаем следующее:
  • Вводим код: hwz3ie и нажимаем кнопку "лечить" появляется ещё одно окно , тут так же вводим код: hwz3ie и нажимаем кнопку "лечить"
20.03.2010 01:50 От: zaruta
passerby 20.03.2010 01:37:
Скорей всего, что не оно, но разобраться, что же ОНО делает надо. А файлы desktop.ini есть и во многих других папках - это, типа, системные файлы.

Да! по поводу desktop.ini согласен, я уже в поиск у себя забивал! Они есть! Но по поводу ljubav.exe я уже загорелся!

20.03.2010 02:05 От: zaruta
passerby 20.03.2010 02:02:
zaruta 20.03.2010 02:00:
Чёт не понял????
Да шучу я.

Эт ты меня цитируешь! Да я как то вроде тоже не боюсь! Ну даже если и влечу! Формат С не вопрос!

20.03.2010 02:08 От: passerby

zaruta, чёт мы плавненько так всё глубже и глубже залазим...
Наши обсуждения уже да-авно вышли за рамки темы.
Впору новую открывать
Только боюсь я, что обсуждающих так и останется двое
Народ не интересуется процессом, ему результат подавай.......

20.03.2010 02:10 От: zaruta
passerby 20.03.2010 02:08:
zaruta, чёт мы плавненько так всё глубже и глубже залазим...
Наши обсуждения уже да-авно вышли за рамки темы.
Впору новую открывать
Только боюсь я, что обсуждающих так и останется двое
Народ не интересуется процессом, ему результат подавай.......

Согласен! Пойдём спать! Поздно уже- Утро вечера - МУДРЕНЕЕ!

20.03.2010 02:11 От: passerby
zaruta 20.03.2010 02:05:

>>

>>Да шучу я.

Эт ты меня цитируешь! Да я как то вроде тоже не боюсь! Ну даже если и влечу! Формат С не вопрос!

Поэтому, собственно, и шучу

20.03.2010 02:15 От: passerby
zaruta 20.03.2010 02:10:
passerby 20.03.2010 02:08:
zaruta, чёт мы плавненько так всё глубже и глубже залазим...
Наши обсуждения уже да-авно вышли за рамки темы.
Впору новую открывать
Только боюсь я, что обсуждающих так и останется двое
Народ не интересуется процессом, ему результат подавай.......
Согласен! Пойдём спать! Поздно уже- Утро вечера - МУДРЕНЕЕ!

Спокойной ночи!

20.03.2010 07:55 От: Дурёха)

Доброе утро!)

20.03.2010 07:56 От: sania1212

подскажите пожалуйста как избавиться от банера! Нужно отправить SMS с кодом 35375 80 на номер 9800

20.03.2010 08:09 От: Дурёха)
zaruta 19.03.2010 23:22:
Дурёха) 19.03.2010 23:19:
аха как так вконтакте не сиднть я там всё время неее от него я отказаться не смогу.....увольте.....а др. варианта нет?
Вот там Вам по дружбе и закинули порно-баннер! и Ещё закинут! ВКонтакте-это очень вредный ресурс и опасный (для Вашего компьютера,конечно!)

нееет это мне не из контакта закинули.....

20.03.2010 08:12 От: Дурёха)
kazak1 20.03.2010 07:56:
подскажите пожалуйста как избавиться от банера! Нужно отправить SMS с кодом 35375 80 на номер 9800

а у тя какой браузер?

20.03.2010 08:33 От: BORG
passerby 20.03.2010 01:09:
BORG 20.03.2010 00:52:
ребята помогите пожайлусто!У меня подобная проблема!Вылетел баннер от дигитала,мол шли смс на 9690 и тебе код прийдёт,резона верить нету!Нашли вроде с друзьями фаил,удоляли программами,но после релога компа он снова оживает=/да и кстате банер вылазиит при определённом числе(дате)...Кто сталкивался и решал такую тему,отпишитесь пожайлусто как и какими программами пользоваться! Спасибо заранее...
Поподробней, плз!
Какой текст СМС, при какой дате "вылазит" ,когда появляется(сразу после включения или при выходе в Инет), что можно делать на компе (запуск программ, Диспетчер задач, Редактор реестра и т.д.)

Дата 20 января(уезжал из дома почти на 2 месяца,а уехал сразу после баннера),СМС 720010774 на 9690,делать можно всё(вроде),только если за банером открытую папку увидеш)...

20.03.2010 09:10 От: sania1212

браузер Opera и Internet Explorer

20.03.2010 12:03 * От: SSl

смс 200727677 на номер 9691 какой пароль суда нужен?

20.03.2010 12:59 От: BORG
kazak1 20.03.2010 09:10:
браузер Opera и Internet Explorer

Опера

20.03.2010 13:18 От: BORG
zaruta 20.03.2010 01:46:
BORG 20.03.2010 00:52:
ребята помогите пожайлусто!У меня подобная проблема!Вылетел баннер от дигитала,мол шли смс на 9690 и тебе код прийдёт,резона верить нету!Нашли вроде с друзьями фаил,удоляли программами,но после релога компа он снова оживает=/да и кстате банер вылазиит при определённом числе(дате)...Кто сталкивался и решал такую тему,отпишитесь пожайлусто как и какими программами пользоваться! Спасибо заранее...
Коды разблокировки: 89567589654, 3097, 6523, hwz3ie
  • и ещё: если на баннере есть две кнопочки: "лечить" и "не лечить" то делаем следующее:
  • Вводим код: hwz3ie и нажимаем кнопку "лечить" появляется ещё одно окно , тут так же вводим код: hwz3ie и нажимаем кнопку "лечить"

один из кодов подошол,кнопки лечит или не лечить нету,но при каждой перезагрузки банер опять есть!Не подскажеш как его под корень вырубить?)

20.03.2010 14:48 От: zaruta
BORG 20.03.2010 13:18:
zaruta 20.03.2010 01:46:
BORG 20.03.2010 00:52:
ребята помогите пожайлусто!У меня подобная проблема!Вылетел баннер от дигитала,мол шли смс на 9690 и тебе код прийдёт,резона верить нету!Нашли вроде с друзьями фаил,удоляли программами,но после релога компа он снова оживает=/да и кстате банер вылазиит при определённом числе(дате)...Кто сталкивался и решал такую тему,отпишитесь пожайлусто как и какими программами пользоваться! Спасибо заранее...
Коды разблокировки: 89567589654, 3097, 6523, hwz3ie
  • и ещё: если на баннере есть две кнопочки: "лечить" и "не лечить" то делаем следующее:
  • Вводим код: hwz3ie и нажимаем кнопку "лечить" появляется ещё одно окно , тут так же вводим код: hwz3ie и нажимаем кнопку "лечить"
один из кодов подошол,кнопки лечит или не лечить нету,но при каждой перезагрузки банер опять есть!Не подскажеш как его под корень вырубить?)

Подскажу: (Но ответьте какой код подошел?)

Вариант №1 (необходимо, что бы баннер был на рабочем столе)

  • Скачиваете и Запускаете программу AnVir Task Manager http://www.anvir.net/ ( можно и в безопасном режиме, если в обычном вирус не даёт)
  • Идёте на вкладку "Автозагрузка" и отключаете процессы plugin.exe, xodeccc.exe, servikes.exe , synsql.exe , winloker servis.ехе, onlain servis.ехе или похожие( он будет помечен красным цветом (высокий уровень риска)).
  • Лучше отключать процессы по очереди и перезагружаться (записывайте на листок бумаги, какой файл отвечает за процесс, если выделить мышкой этот процесс, то будет указан полный путь к этому файлу записываете его на листок бумаги)
  • Перезагружаемся-если баннер ПРОПАЛ! то его необходимо удалить с диска С:/ (по пути который вы записали на листок бумаги)
  • Затем необходимо в реестре удалить ключ на автозагрузку, это делается так:
  • Пуск-Выполнить-В окошечко пишем regedit-нажимаем ОК-откроется реестр, в котором открываем следующую ветку: hkey_current_user\software\microsoft\windows\current version\run и там ищите название файла, о котором я написал выше- нашли-удаляем!
  • Если не знаете или боитесь что то удалять в реестре, то это за вас сделают антивирусные программы:
  • Malwarebytes' Anti-Malware http://fakeware.ru/page.php...
  • FixAfterVirus http://setandwork.org.ua/...
  • AVZ http://z-oleg.com/sec...php Запускаем AVZ : Файл - Восстановление системы - отметить все пункты и нажать "Выполнить отмеченные операции"

Вариант №2( здесь необходимо дезактивировать баннер кодоми которые я написал и далее проводить следующие действия:)

  • Если у Вас после дезактивации баннера работает диспетчер задач и редактор реестра, то делаем следующее:
  • Мой компьютер\С:\Document and Setting\User\Lokal Setting\Temp и удаляем оттуда файл баннера (der1.tmp или похожий и в этой папке не должно быть ни каких файлов с расширением exe). Эту папку вообще можно полностью почистить!
  • Запускаем regedit: Пуск-выполнить-в окошечко пишем regedit- ОК-в поиске забиваем название: userinit ( правка-найти-в окне пишем userinit -найти далее) и смотрим этот параметр в правом окне:
  • Запись должна быть такая: C:\WINDOWS\system32\userinit.exe всё что написано после \userinit.exe-удаляем!
  • Так же попробуйте всё это сделать в безопасном режиме, если в обычном вирус не позволяет!
20.03.2010 14:52 От: zaruta
SSl 20.03.2010 12:03:
смс 200727677 на номер 9691 какой пароль суда нужен?

Пробуйте это: 7128; 3097; 1898492554;

20.03.2010 14:53 От: BORG
zaruta 20.03.2010 14:48:
BORG 20.03.2010 13:18:
zaruta 20.03.2010 01:46:
BORG 20.03.2010 00:52:
ребята помогите пожайлусто!У меня подобная проблема!Вылетел баннер от дигитала,мол шли смс на 9690 и тебе код прийдёт,резона верить нету!Нашли вроде с друзьями фаил,удоляли программами,но после релога компа он снова оживает=/да и кстате банер вылазиит при определённом числе(дате)...Кто сталкивался и решал такую тему,отпишитесь пожайлусто как и какими программами пользоваться! Спасибо заранее...
Коды разблокировки: 89567589654, 3097, 6523, hwz3ie
  • и ещё: если на баннере есть две кнопочки: "лечить" и "не лечить" то делаем следующее:
  • Вводим код: hwz3ie и нажимаем кнопку "лечить" появляется ещё одно окно , тут так же вводим код: hwz3ie и нажимаем кнопку "лечить"
один из кодов подошол,кнопки лечит или не лечить нету,но при каждой перезагрузки банер опять есть!Не подскажеш как его под корень вырубить?)
Подскажу: (Но ответьте какой код подошел?)

Вариант №1 (необходимо, что бы баннер был на рабочем столе)

  • Скачиваете и Запускаете программу AnVir Task Manager http://www.anvir.net/ ( можно и в безопасном режиме, если в обычном вирус не даёт)
  • Идёте на вкладку "Автозагрузка" и отключаете процессы plugin.exe, xodeccc.exe, servikes.exe , synsql.exe , winloker servis.ехе, onlain servis.ехе или похожие( он будет помечен красным цветом (высокий уровень риска)).
  • Лучше отключать процессы по очереди и перезагружаться (записывайте на листок бумаги, какой файл отвечает за процесс, если выделить мышкой этот процесс, то будет указан полный путь к этому файлу записываете его на листок бумаги)
  • Перезагружаемся-если баннер ПРОПАЛ! то его необходимо удалить с диска С:/ (по пути который вы записали на листок бумаги)
  • Затем необходимо в реестре удалить ключ на автозагрузку, это делается так:
  • Пуск-Выполнить-В окошечко пишем regedit-нажимаем ОК-откроется реестр, в котором открываем следующую ветку: hkey_current_user\software\microsoft\windows\current version\run и там ищите название файла, о котором я написал выше- нашли-удаляем!
  • Если не знаете или боитесь что то удалять в реестре, то это за вас сделают антивирусные программы:
-Malwarebytes' Anti-Malware http://fakeware.ru/page.php...
  • FixAfterVirus http://setandwork.org.ua/...
  • AVZ http://z-oleg.com/sec...php Запускаем AVZ : Файл - Восстановление системы - отметить все пункты и нажать "Выполнить отмеченные операции"
Вариант №2( здесь необходимо дезактивировать баннер кодоми которые я написал и далее проводить следующие действия:)

  • Если у Вас после дезактивации баннера работает диспетчер задач и редактор реестра, то делаем следующее:
  • Мой компьютер\С:\Document and Setting\User\Lokal Setting\Temp и удаляем оттуда файл баннера (der1.tmp или похожий и в этой папке не должно быть ни каких файлов с расширением exe). Эту папку вообще можно полностью почистить!
  • Запускаем regedit: Пуск-выполнить-в окошечко пишем regedit- ОК-в поиске забиваем название: userinit ( правка-найти-в окне пишем userinit -найти далее) и смотрим этот параметр в правом окне:
  • Запись должна быть такая: C:\WINDOWS\system32\userinit.exe всё что написано после \userinit.exe-удаляем!
  • Так же попробуйте всё это сделать в безопасном режиме, если в обычном вирус не позволяет!

3097 подошол

20.03.2010 15:00 От: zaruta
kazak1 20.03.2010 07:56:
подскажите пожалуйста как избавиться от банера! Нужно отправить SMS с кодом 35375 80 на номер 9800
  • Вариант № 1 - код- 8694287294
  • Вариант № 2 - Сначала вводим код 4479927959, затем выскакивает ещё одно окно с подтверждением, что Вам +18 ,туда вводим код 8694287294
  • Вариант № 3 - вводим код 8694287294 , потом вылезает ещё одно окно вводим еще раз 8694287294
20.03.2010 15:00 От: zaruta
SSl 20.03.2010 12:03:
смс 200727677 на номер 9691 какой пароль суда нужен?

Пробуйте это: 7128; 3097; 1898492554;

20.03.2010 15:03 От: zaruta
Дурёха) 20.03.2010 08:09:
zaruta 19.03.2010 23:22:
Дурёха) 19.03.2010 23:19:
аха как так вконтакте не сиднть я там всё время неее от него я отказаться не смогу.....увольте.....а др. варианта нет?
Вот там Вам по дружбе и закинули порно-баннер! и Ещё закинут! ВКонтакте-это очень вредный ресурс и опасный (для Вашего компьютера,конечно!)
нееет это мне не из контакта закинули.....

Из Контакта из Контакта!!! Нас не проведёшь!

Страницы: << · >>  1 · ... · 205 · 206 · 207 · 208 · 209 · 210 · 211 · 212 · 213 · ... · 464 


Новое сообщение:
Complete in 181 ms, lookup=0 ms, find=181 ms

« Все форумы

© 2006-2012, CForum.ru
Адрес редакции:
Яндекс цитированияRambler's Top100Рейтинг@Mail.ru