|
|
|||||||||||||||||||
|
|||||||||||||||||||
|
|
|||||||||||||||||||
 |
|
Новости CForum.ru02.11. [Маркетинг] 09.01. [Маркетинг] 09.01. [Маркетинг] 28.02. [Маркетинг] 01.10. [Бизнес] Роботренды. Что нового в мире роботов и дронов / CForum.ru 24.04. [Бизнес] 13.10. [Бизнес] 06.10. [Бизнес] 18.09. [Бизнес] 24.08. [Бизнес] Мобильные телефоны на MForum.ru27.09. [ 27.09. [ 26.09. [
| |
Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: () Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: () Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta) 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta) Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta) Полезные ссылки:
Метод борьбы от ox1227: - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере. См. также тему: Также многих волнует: Фильтр: показаны только сообщения от Дигор 28.01.2011 15:29 От: Дигор  Добрый день,уважаемые борцы с банерами,а серенький банер вам не попадался случайно,с номером89637617173(до этого был 89637654548,после перезагрузки поменялся). я читал тут всё вроде,но что то не решаюсь сам в эти дебри лезть,может код какой есть уже? Вебовские я пробовал,Касперские на половине перестал. 28.01.2011 15:44 От: Дигор Все ушли на фронт. ((( 28.01.2011 16:09 От: Дигор А если кто то хочет,но сильно сомневается в том что может? Вот зашёл в реестр через командную строку и смотрю любуюсь! )) 28.01.2011 16:13 От: Дигор я вот это делал по совету техподдержки др веба 1. Перезагружаем компьютер в Безопасном режиме с поддержкой командной строки 2. В командной строке вводим C:\Windows\regedit.exe и запускаем реестр 3. В реестре ищем пункт hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon 4. В нем ищем строку Shell и все что там есть удаляем, пишем только Explorer.exe 5. Далее перегружаем компьютер Но у меня и Shell и Userinit вроде нормальные,мне сказали сделать вот так Экспортируйте ветку hkey_local_machine\software в reg-файл, приложите его к запросу предварительно заархивировав. но я тут ничего не понял 28.01.2011 16:28 От: Дигор В строке Шелл написано explorer.exe,а в Userinit C:\Windows \system32\userinit.exe, А в Run справа пять надписей (По умолчанию) HPAdvsorDock LightScribe Control Panel RegistryBooster Skype 28.01.2011 16:29 От: Дигор Я же в столбик писал... 28.01.2011 16:50 От: Дигор HPAdvsorDock C:\Program Files(x86)\Hewlett-Packard\HP Advisor\Dock\HPAAdvisorDock.exe LightScribe Control Panel C:\Program Files(x86)\Common Files\LightScribe\LightScribeControl Panel.exe RegistryBooster C:\Program Files(x86)\Uniblue\RegistryBooster\launcher.exe" delay 20000 Skype C:\Program Files(x86)\Skype\Phone\Skype.exe" /nosplash/minimized 28.01.2011 17:01 От: Дигор Есть, RunOnce,но в нём пусто, (По умолчанию) (значение не присвоено) 28.01.2011 17:07 От: Дигор Это новый какой то чтоли? 28.01.2011 17:08 От: Дигор На ветке нажмите правой кнопкой, выберите экспортировать, укажите путь для сохранения. Сохраненный reg-файл приложите к запросу. Если есть возможность, то предварительно заархивируйте его. А вот это мне что говорили в техподдержке? 28.01.2011 17:14 От: Дигор Там справа 14 имён,если я их набирать буду,то это долго,по одной буковке. 28.01.2011 17:16 От: Дигор 28.01.2011 17:21 От: Дигор Так мне их описывать все,со значениями? 28.01.2011 17:25 От: Дигор SERP802 28.01.2011 17:23:SERP802 28.01.2011 17:11:тогдаSERP802 28.01.2011 17:05:hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\WindowsДигор 28.01.2011 16:50:Здесь вроде чисто... В значениях пусто. Пытаюсь изображение вставить что то не выходит... 28.01.2011 18:05 От: Дигор Всё так плохо?? 28.01.2011 18:55 От: Дигор После загрузки на сером фоне сразу,его тут описывали вроде,Внимание красными буквами и остальное черными,сам он тоже серый,я пытался изображение скинуть через радикал,но не вышло,может не те ссылки вставлял. 28.01.2011 19:24 От: Дигор SERP802 28.01.2011 19:22:Дигор 28.01.2011 18:55:Либо новый и пути загрузки неизвестны, либо ты где-то ошибся... Откуда с начала,перезагрузить ноут? 28.01.2011 19:56 От: Дигор SERP802 28.01.2011 19:50:Дигор 28.01.2011 19:24:Прочти 5 -10 старниц назад, проверь написаное, перегрузи ноут, себя , выпей кофе и начнем с начала, пиши подробно о своих действиях и реакции ноута ...SERP802 28.01.2011 19:22:Откуда с начала,перезагрузить ноут?Дигор 28.01.2011 18:55:Либо новый и пути загрузки неизвестны, либо ты где-то ошибся... Спасибо тебе большое,терпение у тебя конечно железное ))),но если можно я позже подойду,часикам к 12.00-1.00,а то ехать срочно надо,ты будешь тут,я подробно всё изложу? ) 29.01.2011 05:16 От: Дигор Тут есть кто нибудь,люди? 29.01.2011 14:43 От: Дигор SERP802 29.01.2011 06:52:Дигор 29.01.2011 05:16:Как успехи борьбы с баннером? А я с ним и не борюсь,талантов не имею. )) Просто у меня вчера окно поверх банера выпрыгнуло,хотел спросить что это такое. EasyIkonMaker MFC Applikation , в нём написано Прекращена работа программы "EasyIkonMaker MFC Applikation" А внизу что то похожее на название вируса Сигнатура проблемы Имя события проблемы: APPCRASH Имя приложения: xxx_video.avi[1].exe Ну и ещё там всякое. Что это?? Могу изображение вставить если скажешь как. ) 29.01.2011 16:08 От: Дигор SERP802 29.01.2011 16:02:Дигор 29.01.2011 14:43:Имя приложения: xxx_video.avi[1].exe - твой порнобаннер, по имени ищи на диске и удаляйSERP802 29.01.2011 06:52:А я с ним и не борюсь,талантов не имею. )) Просто у меня вчера окно поверх банера выпрыгнуло,хотел спросить что это такое. EasyIkonMaker MFC Applikation , в нём написаноДигор 29.01.2011 05:16:Как успехи борьбы с баннером? А где примерно искать,на каком диске, С,это через командную строку? И почему это окно выскочило? И если найду как удалить? Серп,я ноль в этом полный,но если по порядку всё,то воткнусь думаю. 30.01.2011 00:34 От: Дигор SERP802 29.01.2011 19:16:Дигор 29.01.2011 16:08:пуск-найти-файлы и папки-файлы и папки-введи имя-поиск в локальных дисках...SERP802 29.01.2011 16:02:А где примерно искать,на каком диске, С,это через командную строку? И почему это окно выскочило? И если найду как удалить? Серп,я ноль в этом полный,но если по порядку всё,то воткнусь думаю.Дигор 29.01.2011 14:43:Имя приложения: xxx_video.avi[1].exe - твой порнобаннер, по имени ищи на диске и удаляйSERP802 29.01.2011 06:52:А я с ним и не борюсь,талантов не имею. )) Просто у меня вчера окно поверх банера выпрыгнуло,хотел спросить что это такое. EasyIkonMaker MFC Applikation , в нём написаноДигор 29.01.2011 05:16:Как успехи борьбы с баннером? Серп,спасибо большое,но ты ругаться будешь,откатил систему и всё ушло,только не смейся,просто я боялся что информация пропадёт,а ноут не мой! ))))
Но спасибо большое за время потраченное на меня,счастья и здоровья тебе и твоим близким,ну и форуму вашему процветания,стольким людям помогли!!! Complete in 27 ms, lookup=0 ms, find=27 ms
|
|
||
|
