Мобильный контент
Мобильный контент База данных Работа Форумы Блоги Подписка 

Новости CForum.ru

02.11. [Маркетинг]  ЗНТЦ (Зеленоградский нанотехнологический центр, Зеленоградский наноцентр) / MForum.ru

09.01. [Маркетинг]  ЦТС / MForum.ru

09.01. [Маркетинг]  МТС Энтертайнмент / MForum.ru

28.02. [Маркетинг]   Материнские платы / MForum.ru

01.10. [Бизнес] Роботренды. Что нового в мире роботов и дронов / CForum.ru

24.04. [Бизнес]  Tele2 представила итоги работы на рынке мобильной коммерции на Дальнем Востоке / CForum.ru

13.10. [Бизнес]  Tele2 объявляет об акции "Бесплатные ретро-хиты" / CForum.ru

06.10. [Бизнес]  Компания J’son & Partners Consulting представляет оценки рынка цифровой дистрибуции музыки в Росси и в мире по итогам 2013 года / CForum.ru

18.09. [Бизнес]  Рейтинг мобильных разработчиков России 2014 от Тэглайн / CForum.ru

24.08. [Бизнес]  КСелл вышел на рынок мобильного эквайринга / CForum.ru

Мобильные телефоны на MForum.ru

« Все форумы

Как избавиться от навязчивого баннера, требующего отправить SMS

Тему создал(а): Сеньор Тыква

В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.

Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.


Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)

Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: скачать Excel-файл (альтернативная ссылка)

Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.

Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.

Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)


Полезные ссылки:


Метод борьбы от ox1227:

http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.

См. также тему: Что делать, если ВКонтакте, Mail.ru, Яндекс и другие популярные сайты вдруг начинают требовать активацию путем отправки SMS

Также многих волнует: Как отказаться от подписки на сообщения этого форума?

 

Фильтр: показаны только сообщения от Дигор

28.01.2011 15:29 От: Дигор

Добрый день,уважаемые борцы с банерами,а серенький банер вам не попадался случайно,с номером89637617173(до этого был 89637654548,после перезагрузки поменялся). я читал тут всё вроде,но что то не решаюсь сам в эти дебри лезть,может код какой есть уже? Вебовские я пробовал,Касперские на половине перестал.

28.01.2011 15:44 От: Дигор

Все ушли на фронт. (((

28.01.2011 16:09 От: Дигор

А если кто то хочет,но сильно сомневается в том что может? Вот зашёл в реестр через командную строку и смотрю любуюсь! ))

28.01.2011 16:13 От: Дигор

я вот это делал по совету техподдержки др веба

1. Перезагружаем компьютер в Безопасном режиме с поддержкой командной строки 2. В командной строке вводим C:\Windows\regedit.exe и запускаем реестр 3. В реестре ищем пункт hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon 4. В нем ищем строку Shell и все что там есть удаляем, пишем только Explorer.exe 5. Далее перегружаем компьютер

Но у меня и Shell и Userinit вроде нормальные,мне сказали сделать вот так Экспортируйте ветку hkey_local_machine\software в reg-файл, приложите его к запросу предварительно заархивировав.

но я тут ничего не понял

28.01.2011 16:28 От: Дигор

В строке Шелл написано explorer.exe,а в Userinit C:\Windows \system32\userinit.exe,

А в Run справа пять надписей

(По умолчанию) HPAdvsorDock LightScribe Control Panel RegistryBooster Skype

28.01.2011 16:29 От: Дигор

Я же в столбик писал...

28.01.2011 16:50 От: Дигор

HPAdvsorDock C:\Program Files(x86)\Hewlett-Packard\HP Advisor\Dock\HPAAdvisorDock.exe LightScribe Control Panel C:\Program Files(x86)\Common Files\LightScribe\LightScribeControl Panel.exe RegistryBooster C:\Program Files(x86)\Uniblue\RegistryBooster\launcher.exe" delay 20000 Skype C:\Program Files(x86)\Skype\Phone\Skype.exe" /nosplash/minimized

28.01.2011 17:01 От: Дигор

Есть, RunOnce,но в нём пусто, (По умолчанию) (значение не присвоено)

28.01.2011 17:07 От: Дигор

Это новый какой то чтоли?

28.01.2011 17:08 От: Дигор

На ветке нажмите правой кнопкой, выберите экспортировать, укажите путь для сохранения. Сохраненный reg-файл приложите к запросу. Если есть возможность, то предварительно заархивируйте его.

А вот это мне что говорили в техподдержке?

28.01.2011 17:14 От: Дигор

Там справа 14 имён,если я их набирать буду,то это долго,по одной буковке.

28.01.2011 17:16 От: Дигор

28.01.2011 17:21 От: Дигор

Так мне их описывать все,со значениями?

28.01.2011 17:25 От: Дигор
SERP802 28.01.2011 17:23:
SERP802 28.01.2011 17:11:
SERP802 28.01.2011 17:05:
Дигор 28.01.2011 16:50:
HPAdvsorDock C:\Program Files(x86)\Hewlett-Packard\HP Advisor\Dock\HPAAdvisorDock.exe LightScribe Control Panel C:\Program Files(x86)\Common Files\LightScribe\LightScribeControl Panel.exe RegistryBooster C:\Program Files(x86)\Uniblue\RegistryBooster\launcher.exe" delay 20000 Skype C:\Program Files(x86)\Skype\Phone\Skype.exe" /nosplash/minimized
Здесь вроде чисто...
hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Windows

опиши...
тогда

AppInit_DLLs

что там...

В значениях пусто.

28.01.2011 17:33 * От: Дигор

Пытаюсь изображение вставить что то не выходит...

28.01.2011 18:05 От: Дигор

Всё так плохо??

28.01.2011 18:55 От: Дигор

После загрузки на сером фоне сразу,его тут описывали вроде,Внимание красными буквами и остальное черными,сам он тоже серый,я пытался изображение скинуть через радикал,но не вышло,может не те ссылки вставлял.

28.01.2011 19:24 От: Дигор
SERP802 28.01.2011 19:22:
Дигор 28.01.2011 18:55:
После загрузки на сером фоне сразу,его тут описывали вроде,Внимание красными буквами и остальное черными,сам он тоже серый,я пытался изображение скинуть через радикал,но не вышло,может не те ссылки вставлял.
Либо новый и пути загрузки неизвестны, либо ты где-то ошибся...
Начни сначала...

Откуда с начала,перезагрузить ноут?

28.01.2011 19:56 От: Дигор
SERP802 28.01.2011 19:50:
Дигор 28.01.2011 19:24:
SERP802 28.01.2011 19:22:
Дигор 28.01.2011 18:55:
После загрузки на сером фоне сразу,его тут описывали вроде,Внимание красными буквами и остальное черными,сам он тоже серый,я пытался изображение скинуть через радикал,но не вышло,может не те ссылки вставлял.
Либо новый и пути загрузки неизвестны, либо ты где-то ошибся...
Начни сначала...
Откуда с начала,перезагрузить ноут?
Прочти 5 -10 старниц назад, проверь написаное, перегрузи ноут, себя , выпей кофе и начнем с начала, пиши подробно о своих действиях и реакции ноута ...

Спасибо тебе большое,терпение у тебя конечно железное ))),но если можно я позже подойду,часикам к 12.00-1.00,а то ехать срочно надо,ты будешь тут,я подробно всё изложу? )

29.01.2011 05:16 От: Дигор

Тут есть кто нибудь,люди?

29.01.2011 14:43 От: Дигор
SERP802 29.01.2011 06:52:
Дигор 29.01.2011 05:16:
Тут есть кто нибудь,люди?
Как успехи борьбы с баннером?

А я с ним и не борюсь,талантов не имею. )) Просто у меня вчера окно поверх банера выпрыгнуло,хотел спросить что это такое. EasyIkonMaker MFC Applikation , в нём написано

Прекращена работа программы "EasyIkonMaker MFC Applikation"

А внизу что то похожее на название вируса

Сигнатура проблемы Имя события проблемы: APPCRASH Имя приложения: xxx_video.avi[1].exe

Ну и ещё там всякое. Что это?? Могу изображение вставить если скажешь как. )

29.01.2011 16:08 От: Дигор
SERP802 29.01.2011 16:02:
Дигор 29.01.2011 14:43:
SERP802 29.01.2011 06:52:
Дигор 29.01.2011 05:16:
Тут есть кто нибудь,люди?
Как успехи борьбы с баннером?
А я с ним и не борюсь,талантов не имею. )) Просто у меня вчера окно поверх банера выпрыгнуло,хотел спросить что это такое. EasyIkonMaker MFC Applikation , в нём написано

Прекращена работа программы "EasyIkonMaker MFC Applikation"

А внизу что то похожее на название вируса

Сигнатура проблемы Имя события проблемы: APPCRASH Имя приложения: xxx_video.avi[1].exe

Ну и ещё там всякое. Что это?? Могу изображение вставить если скажешь как. )
Имя приложения: xxx_video.avi[1].exe - твой порнобаннер, по имени ищи на диске и удаляй

А где примерно искать,на каком диске, С,это через командную строку? И почему это окно выскочило? И если найду как удалить? Серп,я ноль в этом полный,но если по порядку всё,то воткнусь думаю.

30.01.2011 00:34 От: Дигор
SERP802 29.01.2011 19:16:
Дигор 29.01.2011 16:08:
SERP802 29.01.2011 16:02:
Дигор 29.01.2011 14:43:
SERP802 29.01.2011 06:52:
Дигор 29.01.2011 05:16:
Тут есть кто нибудь,люди?
Как успехи борьбы с баннером?
А я с ним и не борюсь,талантов не имею. )) Просто у меня вчера окно поверх банера выпрыгнуло,хотел спросить что это такое. EasyIkonMaker MFC Applikation , в нём написано

Прекращена работа программы "EasyIkonMaker MFC Applikation"

А внизу что то похожее на название вируса

Сигнатура проблемы Имя события проблемы: APPCRASH Имя приложения: xxx_video.avi[1].exe

Ну и ещё там всякое. Что это?? Могу изображение вставить если скажешь как. )
Имя приложения: xxx_video.avi[1].exe - твой порнобаннер, по имени ищи на диске и удаляй
А где примерно искать,на каком диске, С,это через командную строку? И почему это окно выскочило? И если найду как удалить? Серп,я ноль в этом полный,но если по порядку всё,то воткнусь думаю.
пуск-найти-файлы и папки-файлы и папки-введи имя-поиск в локальных дисках...


через крммандную строку:
explorer - кнопка найти - далее по выше сказанному по обстановке и немного напрягайся, не нулись, на тебя весь НЭТ смотрит...

Серп,спасибо большое,но ты ругаться будешь,откатил систему и всё ушло,только не смейся,просто я боялся что информация пропадёт,а ноут не мой! )))) Но спасибо большое за время потраченное на меня,счастья и здоровья тебе и твоим близким,ну и форуму вашему процветания,стольким людям помогли!!!


Новое сообщение:
Complete in 22 ms, lookup=0 ms, find=22 ms

« Все форумы

© 2006-2012, CForum.ru
Адрес редакции:
Яндекс цитированияRambler's Top100Рейтинг@Mail.ru