|
|
|||||||||||||||||||
|
|||||||||||||||||||
|
|
|||||||||||||||||||
 |
|
Новости CForum.ru02.11. [Маркетинг] 09.01. [Маркетинг] 09.01. [Маркетинг] 28.02. [Маркетинг] 01.10. [Бизнес] 24.04. [Бизнес] 13.10. [Бизнес] 06.10. [Бизнес] 18.09. [Бизнес] 24.08. [Бизнес] Мобильные телефоны на MForum.ru25.04. [ 24.04. [ 24.04. [
| |
Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: () Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: () Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta) 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta) Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta) Полезные ссылки:
Метод борьбы от ox1227: - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере. См. также тему: Также многих волнует: 23.07.2010 16:16 От: Eguar22  помогите пожалуйста, баннер с порно просит пополнить счёт 400 руб. на номер 89651211704 , код просит ввести с чека оплаты , тогда баннер пропадёт Eguar22 23.07.2010 16:16: Пробуй следующее: любые 8 букв (только буквы), 00000000, арбузяка, 5000499544, qwertyui, штиблеты, меломорэ, 403956320, 555666777333, 04957625564, килиманжаро, бумбокс, перегар, герой дня, сметанка, пошли в баню, гуси лебеди, лето на дворе, галактика, хреновище, гидромашина, герметично, геродот, дирижабль, невалид, квазимодо, кукурекушки, мухоцэкотухо, нихуясебебля, картофан, гондурас, привет июнь, кассета, гуталин, тримотобляха, хероводород, беллисиммо, диссекрето взято здесь: Отпишись какой код подошел... 24.07.2010 12:31 От: returno SERP802 23.07.2010 16:52:Eguar22 23.07.2010 16:16:Пробуй следующее: любые 8 букв (только буквы), 00000000, арбузяка, 5000499544, qwertyui, штиблеты, меломорэ, 403956320, 555666777333, 04957625564, килиманжаро, бумбокс, перегар, герой дня, сметанка, пошли в баню, гуси лебеди, лето на дворе, галактика, хреновище, гидромашина, герметично, геродот, дирижабль, невалид, квазимодо, кукурекушки, мухоцэкотухо, нихуясебебля, картофан, гондурас, привет июнь, кассета, гуталин, тримотобляха, хероводород, беллисиммо, диссекрето арбузяка 24.07.2010 12:32 От: returno спасибо огромное returno 24.07.2010 12:31:SERP802 23.07.2010 16:52:арбузякаEguar22 23.07.2010 16:16:Пробуй следующее: любые 8 букв (только буквы), 00000000, арбузяка, 5000499544, qwertyui, штиблеты, меломорэ, 403956320, 555666777333, 04957625564, килиманжаро, бумбокс, перегар, герой дня, сметанка, пошли в баню, гуси лебеди, лето на дворе, галактика, хреновище, гидромашина, герметично, геродот, дирижабль, невалид, квазимодо, кукурекушки, мухоцэкотухо, нихуясебебля, картофан, гондурас, привет июнь, кассета, гуталин, тримотобляха, хероводород, беллисиммо, диссекрето Обязательно... смотри #179972 в ответ на #179968 просканься - как читай посты выше там проги и ссылки... А спасибо это +1 возле ника, тому кто тебе помог.... Из жизни ежиков.... Попросили посмотреть комп... Глючит и выдает в винде ошибки... Подозрение на вирус... Сейчас поймете почему на ЭТОМ сайте описываю... Начинаю ставить аваст... не ставится ... смутные догадки.. курет от веба... не запускается с 1 го раза... Наконец-то запустился - найдено Win32.Sector.9 - и каспер тоже не запускается, как и безопасный режим и диспетчер задач и regedit - ну практически все - как и при БАННЕРЕ... Если кому интресно - расскажу далее(интрига в том, что все рекомендации и проги я взял с этого форума)... 25.07.2010 00:19 От: pronn Прошу помощи. Такая же ситуация, появился баннер 3-й категории. Но не могу использовать найденные здесь рекомендации, т.к. эта дрянь пришла на нетбук Asus eee701. А загрузить его с флэшки никакой возможности не нашел. Что делать? pronn 25.07.2010 00:19: Расскажи о баннере, какой текст, какой номер, может подберем код... и варианты: 1.Подключить USB DWD(CD)-привод... Но это дорого.. 2.Аккуратно пробуй... Через F2 войти в Bios Setup Utility нетбука, в раздел Boot, и поменять местами в Hard Disk Drives Usb-флешку с внутренним накопителем. В Advanced в опции OS Installation выбрать Start. Сохраниться.... 3.Сделать загрузочную флешку, загрузиться с нее, проверить комп... отпишись... 25.07.2010 10:05 От: pronn Данные о баннере сообщу вечером :) А через Bios Setup пытался войти с самого начала, и флешку загрузочную совал и прямо в разъем, и через USB-reader - все без толку. Нетбук на нее реагирует, но грузиться не хочет. Появляется С: - и никакие кнопки не работают. pronn 25.07.2010 10:05: Ты где-то ошибся, т.к. С: - это по умолчанию логический диск скажем несъемного носителя, т.е. винта... Проверь флешку на другом компе, дабы точно знать в чем проблема, в флешке или в настройках загрузки в Биосе нэтбука... 25.07.2010 15:17 От: malyushkinav привет! поймал баннер который 25.07.2010 15:18 От: malyushkinav привет! поймал банер который мне все заблокировал и просит послать 400 руб на на номкр билайн 8 967 0356224, подскажите код? или что делать но в безопасном режиме он тоже мне все блочит! 25.07.2010 17:43 От: kiska2201 Просит пополнить счет номера 89670156988 на сумму 370 рублей. Что делать? Помогите. malyushkinav 25.07.2010 15:18: привет! поймал банер который мне все заблокировал и просит послать 400 руб на на номкр билайн 8 967 0356224, подскажите код? или что делать но в безопасном режиме он тоже мне все блочит! смотри здесь... Пробуй следующее: любые 8 букв (только буквы), 00000000, арбузяка, 5000499544, qwertyui, штиблеты, меломорэ, 403956320, 555666777333, 04957625564, килиманжаро, бумбокс, перегар, герой дня, сметанка, пошли в баню, гуси лебеди, лето на дворе, галактика, хреновище, гидромашина, герметично, геродот, дирижабль, невалид, квазимодо, кукурекушки, мухоцэкотухо, нихуясебебля, картофан, гондурас, привет июнь, кассета, гуталин, тримотобляха, хероводород, беллисиммо, диссекрето отпишись какой код подошел... kiska2201 25.07.2010 17:43: Смотри пост выше-твой случай... отпишись, как все прошло... 25.07.2010 21:59 От: pronn Взял свой нетбук. В Setup я все перепутал, примерно поставил, что ты говорил, попытался загрузиться с флэшки с exe-шником - может, другая загруз-дискета нужна? Как все просто было с DOS... Итог - свосем не С:, просто пустой черный экран и мигает курсор. 25.07.2010 22:05 От: Lenusa Помогите избавиться от баннера. Просит смс с текстом 430226895 на номер 9800 pronn 25.07.2010 21:59: Нужно создать загрузочную флешку, а не просто записать на нее exe... Как, ищи в нэте, там подробные инструкции и образы и проги для создания загрузочных флешек... Какой номер и текст баннера... может подберем код... 25.07.2010 22:14 От: Lenusa SERP802 25.07.2010 22:10:pronn 25.07.2010 21:59:Нужно создать загрузочную флешку, а не просто записать на нее exe... Как, ищи в нэте, там подробные инструкции и образы и проги для создания загрузочных флешек... текст 430226895 на номер 9800 25.07.2010 22:22 От: pronn Конечно здорово бы код. Вот инфа: 754412836 5121 Lenusa 25.07.2010 22:05: проверь 54891 если не подойдет, опиши как ведет себя комп... что работает... мой комп... пуск... диспетчер задач, выполнить... pronn 25.07.2010 22:22: итак пробуем... 869090785, 6688439, 76548696, 8907956785, 78585485 отпишись, а я поищу еще... 25.07.2010 22:45 От: pronn Отлично, спасибо +1. Подошел 78585485 pronn 25.07.2010 22:45: просканься куретом от веба и Malwarebytes' Anti-Malware по полной, иначе баннер вернется... и почитай шапку форума, там куча рекомендаций и прог со ссылками, пригодятся.... SERP802 25.07.2010 22:22:Lenusa 25.07.2010 22:05:проверь 54891 вот еще 06159230 затем 49685761, 4479927959 затем 8694287294, 843612852, 4479927959, 8694287294 если не подойдет, опиши как ведет себя комп... что работает... мой комп... пуск... диспетчер задач, выполнить... 27.07.2010 13:56 От: Лиза Колотушкина На компьютере появился баннер,требующий отправить смс на номер 1161 с кодом 86881+2884383.Помогите подобрать код,пожалуйста!!! Лиза Колотушкина 27.07.2010 13:56: Попробуйте ввести коды:
Лиза Колотушкина 27.07.2010 13:56: Проверь ... 8822765, 93456623 отпишись... Привет Leo2000!!! 27.07.2010 17:24 От: Лиза Колотушкина Коды 8822765, 93456623 не подошли,может еще есть? 27.07.2010 17:26 От: Лиза Колотушкина Leo2000 помоги пожалуйста!!!Надеюсь на тебя! Лиза Колотушкина 27.07.2010 17:26: Leo2000 давал 3 кода, ты забыла вот этот 35673443 ... проверь, если не подойдет опиши как бедет себя комп, работает ли, мой комп, панель задач... 27.07.2010 21:15 От: Лиза Колотушкина Вообще ничего нет кроме этого информера.Я проверила все 3 кода,но ни один не подошел! 27.07.2010 21:17 От: Лиза Колотушкина Нету ни моего компьютера,ни панели задач...вообще ничего,кроме баннера!=( 27.07.2010 21:19 От: Лиза Колотушкина Leo2000, SERP802 помогите,пожалуйста! Лиза Колотушкина 27.07.2010 21:17: Перегрузи комп в безопасный режим... т.е. выключи комп кнопкой включения, затем включи снова и нажимай кнопку F8 2 раза в секунду, на черном фоне появятся варианты загрузки, выбери безопасный режим с поддержкой командной строки... отпишись... 28.07.2010 08:43 От: голосейqqq чё вы паритесь когда код подошёл надо было удалять на вот попробуй ещё вот эти 8844675 1132113 7411321 3292329 7411327 а это ссылка кому принадлежит этот короткий номер 1161 исли код подошёл отпиши на acq633780356 28.07.2010 09:15 От: Лиза Колотушкина Ни один код не подошел(и в безопасном режиме все равно этот баннер висит( 28.07.2010 09:15 От: Лиза Колотушкина А если винду поменять,диск D остантся или нет? 28.07.2010 10:54 От: голосейqqq Да останица нозачем менять скажи как выглядит баннер на весь экран или нет это важно 28.07.2010 10:55 От: alexandr077 Если у Вас есть под рукой LIVE CD или DOS загрузчик с поддержкой NTFS (Все диски ZVER DVD имеют подобные загрузчики). Скачиваете на диск СD(флешку) антивирус AVZ , сразу обновите базы Загружаетесь с CD(DVD) диска. Просмотрите корневики всех дисков. Если есть файлы autorun.inf или Desktop.ini удалить.С флешки запускаете антивирус, далее лечение и обязательно выполнить восстановление системы ( находится в первым пункте меню). 28.07.2010 11:08 От: голосейqqq не получится я пробовал 28.07.2010 11:09 От: Лиза Колотушкина Да баннер на весь экран!Там написано,если я не активирую код до 1 августа,то все данные уничтожатся!!! 28.07.2010 11:17 От: голосейqqq во первых вот моя ася 633780356 зайди в неё так проще 28.07.2010 11:43 От: леший 33 ребята мне нужен скриншот к баннеру 2858 28.07.2010 11:56 От: леший 33 Лиза Колотушкина попробуй зайти в биос и поменяй дату на 2015 год 28.07.2010 12:16 От: Лиза Колотушкина Леший33,у меня даже биос не открывается( 28.07.2010 14:28 От: леший 33 Лиза Колотушкина призагрузки компа нажми f 2или delete 28.07.2010 14:43 От: леший 33 Лиза Колотушкина ты можешь сделать фотку этого баннера SERP802 24.07.2010 18:50: Итак продолжение... Берем прогу Razblocker1.5.4 в ней нас интересует строка "Разблокировать редактор реестра" и файл с расширением reg который можно легко найти в нете по имени restore_safe_boot.reg Теперь самое интересное.... ловкость рук и не тормозить... Кидаем оба файла на комп... Запускаем Razblocker1.5.4 в ней нас интересует строка "Разблокировать редактор реестра" и пока вирус опять в течении 1-2 секунд опять блокирует реестр запускаем restore_safe_boot.reg , чем вносим (восстанавливаем) загрузку безопасного режима... повторяем из-за неуклюжести несколько раз, пока не появиться сообщение о внесении записи в реестр... Дальше просто перегружаем в комп в безопасном режиме(теперь он грузится...) и запускаем ранее переписаный на комп курет от веба Куда без него... После полной проверки - вируса нет.. аваст ставится и работает ... затем используя FixAfterVirus ... восстанавливаем последствия после вируса...Прогоняем еще Malwarebytes' Anti-Malware (антишпион) по полной - для полной уверенности... все проги взяты из рекомендаций на этом форуме(читать надо и включать мозги....) есть еще наработки о nissan.exe ... кому интересно... отпишусь... опять все проги с форума... и последовательность действий... Complete in 108 ms, lookup=0 ms, find=108 ms
|
|
||
|
