|
|
|||||||||||||||||||
|
|||||||||||||||||||
|
|
|||||||||||||||||||
 |
|
Новости CForum.ru02.11. [Маркетинг] 09.01. [Маркетинг] 09.01. [Маркетинг] 28.02. [Маркетинг] 01.10. [Бизнес] 24.04. [Бизнес] 13.10. [Бизнес] 06.10. [Бизнес] 18.09. [Бизнес] 24.08. [Бизнес] Мобильные телефоны на MForum.ru26.04. [ 26.04. [ 25.04. [
| |
Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: () Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: () Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta) 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta) Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta) Полезные ссылки:
Метод борьбы от ox1227: - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере. См. также тему: Также многих волнует: Фильтр: показаны только сообщения от Leo2000 bomba83 02.05.2010 14:06:bomba83 02.05.2010 14:02:8624763341, 6789246356, 8765327868, 2047692, 656961, 9217112, 7459362, 148244,81PRF36, 49K329364, 8177r2836,8177R2936 пробовал, не помогает (((( Попробуй через безопасный режим. В нём нажимаем пуск-выполнить-вводим msconfig - в новом окне открываем вкладку автозагрузка и ищем в ней вирус.Обычно вирусы-вымогатели наименовавыются в автозагрузке как plugin (Плагин).Отключаем его (Снимаем галочку с вируса и нажимаем ок).Перезагружаемся.(Если вы не нашли вирус: кликаем кнопку отключить все и щелкаем ок. Перезагружаемся) Опять же в безопасном режиме входим в систему и удаляем вирус с жесткого диска. Обычно он расположен в папке program files\plugin. Удаляем папку плагин. Проводим сканирование антивирусом yla 02.05.2010 14:13: Попробуйте коды: 8624763341, 6789246356, 8765327868, 2047692, 780976702, 656961, 9217112, 7459362, 148244, 81PRF36, 49K329364, 94791114 волкодав90 02.05.2010 14:29: Попробуй ввести код 8765327868 волкодав90 02.05.2010 14:33: Скань на антивирусе для полного уничтожения bomba83 02.05.2010 14:33:Leo2000 02.05.2010 14:17:а так что бы кодом отключить мож кто знает?????bomba83 02.05.2010 14:06:Попробуй через безопасный режим. В нём нажимаем пуск-выполнить-вводим msconfig - в новом окне открываем вкладку автозагрузка и ищем в ней вирус.Обычно вирусы-вымогатели наименовавыются в автозагрузке как plugin (Плагин).Отключаем его (Снимаем галочку с вируса и нажимаем ок).Перезагружаемся.(Если вы не нашли вирус: кликаем кнопку отключить все и щелкаем ок. Перезагружаемся) Опять же в безопасном режиме входим в систему и удаляем вирус с жесткого диска. Обычно он расположен в папке program files\plugin. Удаляем папку плагин. Проводим сканирование антивирусомbomba83 02.05.2010 14:02:8624763341, 6789246356, 8765327868, 2047692, 656961, 9217112, 7459362, 148244,81PRF36, 49K329364, 8177r2836,8177R2936 пробовал, не помогает (((( Троян новый, поэтому пока только так. Через несколько дней код может будет yla 02.05.2010 14:41: Смотрите выше, я ведь написал варианты кодов Artem-koma 02.05.2010 15:41: Попробуй коды: 934782, bk0yuhz8 затем BM7iRi1U затем z1ZBM95S, 767344094562, 94792419+1388, 122213, 22469 Алекс51 02.05.2010 16:07: Попробуй так; Пуск – Выполнить- Ввести строку taskkill /f /im plugin.exe - Нажать Ок. Затем открываем поиск - Файлы и папки - Доп. параметры - Скрытые и системные - в поле для поиска plugin.exe находим и удаляем Алекс51 02.05.2010 16:20:Leo2000 02.05.2010 16:16:Это для Висты?Просто мне 63 и я полный чайник,а того и хуже.Спасибо!Буду ковыряться.Алекс51 02.05.2010 16:07:Попробуй так; Пуск – Выполнить- Ввести строку taskkill /f /im plugin.exe - Нажать Ок. Затем открываем поиск - Файлы и папки - Доп. параметры - Скрытые и системные - в поле для поиска plugin.exe находим и удаляем В Висте Выполнить находится Пуск - Все программы - Стандартные sas994442 02.05.2010 16:21: Попробуй так; Пуск – Выполнить- Ввести строку taskkill /f /im plugin.exe - Нажать Ок. Затем открываем поиск - Файлы и папки - Доп. параметры - Скрытые и системные - в поле для поиска plugin.exe находим и удаляем Kapriz3673 02.05.2010 16:35: Попробуй так; Пуск – Выполнить- Ввести строку taskkill /f /im plugin.exe - Нажать Ок. Затем открываем поиск - Файлы и папки - Доп. параметры - Скрытые и системные - в поле для поиска plugin.exe находим и удаляем starfol 02.05.2010 16:57: Попробуй так: Безопасный режим. Нажимаем пуск-выполнить-вводим msconfig-в новом окне открываем вкладку автозагрузка и ищем в ней вирус.Обычно вирусы-вымогатели наименовавыются в автозагрузке как plugin(Плагин).Отключаем его (Снимаем галочку с вируса и нажимаем ок).Перезагружаемся.Что делать если вы не нашли вирус : кликаем кнопку отключить все и щелкаем ок.Перезагружаемся = ) Опять же в безопасном режиме входим в систему и удаляем вирус с жесткого диска.Обычно он расположе в папке program files\plugin.Удаляем папку плагин. Алекс51 02.05.2010 17:14:Leo2000 02.05.2010 16:35:Пытался так,ни чего не вышло. Поступил так: Вошел в систему в безопасном режиме-Пуск-служебные=Восстановить систему. И все.! Удачи! Leo2000 огромное Вам спасибо!Алекс51 02.05.2010 16:20:В Висте Выполнить находится Пуск - Все программы - СтандартныеLeo2000 02.05.2010 16:16:Это для Висты?Просто мне 63 и я полный чайник,а того и хуже.Спасибо!Буду ковыряться.Алекс51 02.05.2010 16:07:Попробуй так; Пуск – Выполнить- Ввести строку taskkill /f /im plugin.exe - Нажать Ок. Затем открываем поиск - Файлы и папки - Доп. параметры - Скрытые и системные - в поле для поиска plugin.exe находим и удаляем Теперь проверьте на антивирусе со свежими базами. Вдруг затаился где-нибудь. Да и остатки если есть уничтожите этим lav-ich 02.05.2010 17:35: Попробуйте воспользоваться утилитой FixAfterVirus bomba83 02.05.2010 17:52: Попробуйте коды 46103921, 86575231 Gruvik 02.05.2010 17:50: Загрузите и установите Process Explorer. Посмотрите есть ли процессы plugin.exe, xodeccc.exe, Servikes.exe, svcgoost.exe, svcoost.exe, exxplore.exe или на них похожие eNima 02.05.2010 17:58: Попробуй коды: 06159230; 49685761; сначала введите код 06159230, затем 49685761; 8694287294; 9242595; 7393936297; сначала введите код 4243352762, затем 7393936297; 9434676; 4479927959 bomba83 02.05.2010 18:11:Leo2000 02.05.2010 17:56:сори запарился))))) текст 5234656 на номер 8353bomba83 02.05.2010 17:52:Попробуйте коды 46103921, 86575231 Тогда такие: 48103621, 86575231 Gruvik 02.05.2010 18:12:Leo2000 02.05.2010 17:57:БЕДА.....начинаю удалять всё кругом виснет а результа НЕТ(комп приходится перезагружать!из корзины не дает ничего удалить и вообще ничего не дает удалятьGruvik 02.05.2010 17:50:Загрузите и установите Process Explorer. Посмотрите есть ли процессы plugin.exe, xodeccc.exe, Servikes.exe, svcgoost.exe, svcoost.exe, exxplore.exe или на них похожие А в безопасном режиме как? Gruvik 02.05.2010 18:18:Leo2000 02.05.2010 18:17:у меня биос проскакивает этот момент тоесть мне негде нажать Безопасный режим загрузки!!!!!можешь помочь?Gruvik 02.05.2010 18:12:А в безопасном режиме как?Leo2000 02.05.2010 17:57:БЕДА.....начинаю удалять всё кругом виснет а результа НЕТ(комп приходится перезагружать!из корзины не дает ничего удалить и вообще ничего не дает удалятьGruvik 02.05.2010 17:50:Загрузите и установите Process Explorer. Посмотрите есть ли процессы plugin.exe, xodeccc.exe, Servikes.exe, svcgoost.exe, svcoost.exe, exxplore.exe или на них похожие Так попробуй перезагрузить комп и жать F8 с самого начала загрузки не отпуская. Может всё-таки получится выйти в него Gruvik 02.05.2010 18:45: Но в безопасном его не было? Также из безопасного режима можно подредактировать автозагрузку. В безопас. режиме Пуск - Выполнить -Вводим msconfig - находим на вкладке автозагрузка и отключаем в ней подозрительное такое как: plugin.exe, xodeccc.exe, Servikes.exe, svcgoost.exe, svcoost.exe, exxplore.exe bomba83 02.05.2010 19:05:Leo2000 02.05.2010 18:14:спасибо помагло!!!!!bomba83 02.05.2010 18:11:Тогда такие: 48103621, 86575231Leo2000 02.05.2010 17:56:сори запарился))))) текст 5234656 на номер 8353bomba83 02.05.2010 17:52:Попробуйте коды 46103921, 86575231 сканируй на антивирусе evelinochka 02.05.2010 23:42: Попробуй код 8765327868 disagun 03.05.2010 03:38: Попробуй через безопасный режим. В нём нажимаем пуск-выполнить-вводим msconfig - в новом окне открываем вкладку автозагрузка и ищем в ней вирус.Обычно вирусы-вымогатели наименовавыются в автозагрузке как plugin (Плагин).Отключаем его (Снимаем галочку с вируса и нажимаем ок).Перезагружаемся.(Если вы не нашли вирус: кликаем кнопку отключить все и щелкаем ок. Перезагружаемся) Опять же в безопасном режиме входим в систему и удаляем вирус с жесткого диска. Обычно он расположен в папке program files\plugin. Удаляем папку плагин. Проводим сканирование антивирусом ДеSин 03.05.2010 08:23: Попробуй через безопасный режим. В нём нажимаем пуск-выполнить-вводим msconfig - в новом окне открываем вкладку автозагрузка и ищем в ней вирус.Обычно вирусы-вымогатели наименовавыются в автозагрузке как plugin (Плагин).Отключаем его и другие подозрительные(Снимаем галочку с вируса и нажимаем ок).Перезагружаемся.(Если вы не нашли вирус: кликаем кнопку отключить все и щелкаем ок. Перезагружаемся) Опять же в безопасном режиме входим в систему и удаляем вирус с жесткого диска. Обычно он расположен в папке program files\plugin. Удаляем папку плагин. Проводим сканирование антивирусом ДеSин 03.05.2010 08:36: Их много указано на вкладке автозагрузка? ДеSин 03.05.2010 08:43: Нужно на вкладке. Напиши сюда какие там отображены элементы автозагрузки А в program files пока трогать не будем. ДеSин 03.05.2010 08:51: Посмотри где расположен userini? ДеSин 03.05.2010 09:10: Сними галочку с него в автозагрузке. Нажми ОК. Перезагрузись Ольга ели 03.05.2010 09:42: Попробуй код 1078376871 ДеSин 03.05.2010 09:44: Попробуй в обычный режим ДеSин 03.05.2010 09:46: Попробуй код 1078376871 ДеSин 03.05.2010 09:54: Попробуй ввести 2856494592 ДеSин 03.05.2010 09:59: Сканируем антивирусом свежими базами и версией и убиваем остатки N@t@llli 03.05.2010 10:07: В безопасном режиме пробавла загрузиться? faradad 03.05.2010 11:41: Попробуйте код 1078376871 faradad 03.05.2010 11:51: Попробуйте выделить мышкой текст кода - копировать его - и вставить в поле для кода amina94 03.05.2010 12:12: Попробуй код 2621433226 lokidze 03.05.2010 12:28: Попробуй код 1078376871 lokidze 03.05.2010 12:37: Попробуйте 2856494592 lokidze 03.05.2010 12:40: Сканируйте на антивирусе со свежими версии и базами faradad 03.05.2010 12:46: Попробуйте код 1078376871 faradad 03.05.2010 12:51: Тогда такие: 8765327868, 2856494592 faradad 03.05.2010 12:57: А что разве только Касперский занимается подбором кодов. Да и не оттуда коды amina94 03.05.2010 13:07:Leo2000 03.05.2010 12:16:неа,неверный((((((((((amina94 03.05.2010 12:12:Попробуй код 2621433226 Тогда такой 73124512 amina94 03.05.2010 13:14: Будет плохо. Потому, что папка системная и если не знать точно, то рухнет система amina94 03.05.2010 13:17:Leo2000 03.05.2010 13:14:тож пишет неверноamina94 03.05.2010 13:07:Тогда такой 73124512Leo2000 03.05.2010 12:16:неа,неверный((((((((((amina94 03.05.2010 12:12:Попробуй код 2621433226 Такие 304126 или 446565 Oksiko 03.05.2010 13:24: Попробуйте так Пуск – Выполнить- Ввести строку taskkill /f /im plugin.exe - Нажать Ок. Затем открываем поиск - Файлы и папки - Доп. параметры - Скрытые и системные - в поле для поиска plugin.exe находим и удаляем amina94 03.05.2010 13:25:Leo2000 03.05.2010 13:20:опять неверно.......amina94 03.05.2010 13:17:Такие 304126 или 446565Leo2000 03.05.2010 13:14:тож пишет неверноamina94 03.05.2010 13:07:Тогда такой 73124512Leo2000 03.05.2010 12:16:неа,неверный((((((((((amina94 03.05.2010 12:12:Попробуй код 2621433226 Process Explorer, насколько помню вы уже установили есть ли там процессы plugin.exe, xodeccc.exe, Servikes.exe, svcgoost.exe, svcoost.exe, exxplore.exe или на них похожие Oksiko 03.05.2010 13:32:Leo2000 03.05.2010 13:25:поиск не дал результатов))) нету его!!!Oksiko 03.05.2010 13:24:Попробуйте так Пуск – Выполнить- Ввести строку taskkill /f /im plugin.exe - Нажать Ок. Затем открываем поиск - Файлы и папки - Доп. параметры - Скрытые и системные - в поле для поиска plugin.exe находим и удаляем Зайдите в безопасный режим. Пуск - Выполнить - Вводим msconfig - Нажимаем ОК - Напишите сюда какие элементы автозагрузки отображены Complete in 67 ms, lookup=0 ms, find=67 ms
|
еще есть ваарианты? |
||
|
