|
|
|||||||||||||||||||
|
|||||||||||||||||||
|
|
|||||||||||||||||||
 |
|
Новости CForum.ru02.11. [Маркетинг] 09.01. [Маркетинг] 09.01. [Маркетинг] 28.02. [Маркетинг] 01.10. [Бизнес] 24.04. [Бизнес] 13.10. [Бизнес] 06.10. [Бизнес] 18.09. [Бизнес] 24.08. [Бизнес] Мобильные телефоны на MForum.ru18.04. [ 18.04. [ 18.04. [
| |
Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: () Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: () Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta) 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta) Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta) Полезные ссылки:
Метод борьбы от ox1227: - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере. См. также тему: Также многих волнует: Фильтр: показаны только сообщения от LUXURE 05.02.2010 23:00 От: LUXURE  Уважаемые - Сервис деактивации вымогателей-блокеров - Сервис деактивации вымогателей-блокеров - разблокировывает Windows от трояна
ну,а там вводите номер смс и текст,и вам тут же предлагают ключик 05.02.2010 23:37 От: LUXURE Not_Angel 05.02.2010 20:06: попробуйте зайти сюда это от касперского... там просто нужно ввести номер куда нужно отправить смс и пароль,потом пришлют код ,вот и все,ну а потом все чистите антивирусником,утилитами,такими,например как AVZ 05.02.2010 23:48 От: LUXURE passerby 05.02.2010 23:45:Персик 05.02.2010 23:30:Сначала вводим 9025679360, затем появляется ещё одно окно вводим 2397672939, после этого чистим систему антивирусами. о чем я и писала,воть 05.02.2010 23:54 От: LUXURE passerby 05.02.2010 23:47:LUXURE 05.02.2010 23:00:код 58627 10 на номер 9800 плз... 58627 10 это я как понимаю текст,а не код,да? 05.02.2010 23:59 От: LUXURE LUXURE 05.02.2010 23:54:passerby 05.02.2010 23:47:58627 10 это я как понимаю текст,а не код,да?LUXURE 05.02.2010 23:00:код 58627 10 на номер 9800 плз... Код разблокировки: 4479927959 - вот и ключик 06.02.2010 00:42 От: LUXURE zaruta 06.02.2010 00:17:LUXURE 05.02.2010 23:00:Дорогая ты наша, эти ссылки очень хорошие, но нужно уметь правильно ими пользоваться и замечу, что генератор от drweb даёт результат ну в лучшем случае 50-60%, каспер вообще только на два телефона генерирует, а от Интернет Секьюрити на новые номера 4124 и 4125 пока вообще кода нет, вот и подумайте как правильно избавиться от незванных пришельцев! 50% все же лучше,чем 0%.. есть вот такой способ,я не знаю предлагался ли он выше,но многим помогает: 1.Пуск-Панель управления-Оформление и темы-Свойства папки-Вид-Поставить галочку возле "Показывать скрытые файлы и папки"-применить 2."Documents and Settings" > свое имя пользователя > Application Data > AdSubscribe > AdSubscribe.dat открываем блокнотом, ищем строчку "ADSR=976(или то кол-во показов, которое у вас на счетчике)" и меняем на "ADSR=0" , затем запускаем там же uninstal.exe. 06.02.2010 00:55 От: LUXURE zaruta 06.02.2010 00:46:LUXURE 06.02.2010 00:42:Только не для Internet Security !!!!!!zaruta 06.02.2010 00:17:50% все же лучше,чем 0%.. есть вот такой способ,я не знаю предлагался ли он выше,но многим помогает: 1.Пуск-Панель управления-Оформление и темы-Свойства папки-Вид-Поставить галочку возле "Показывать скрытые файлы и папки"-применить 2."Documents and Settings" > свое имя пользователя > Application Data > AdSubscribe > AdSubscribe.dat открываем блокнотом, ищем строчку "ADSR=976(или то кол-во показов, которое у вас на счетчике)" и меняем на "ADSR=0" , затем запускаем там же uninstal.exe.LUXURE 05.02.2010 23:00:Дорогая ты наша, эти ссылки очень хорошие, но нужно уметь правильно ими пользоваться и замечу, что генератор от drweb даёт результат ну в лучшем случае 50-60%, каспер вообще только на два телефона генерирует, а от Интернет Секьюрити на новые номера 4124 и 4125 пока вообще кода нет, вот и подумайте как правильно избавиться от незванных пришельцев! ну,тогда AVZ,там уж точно без разницы какой антивирус...: Файл-Выполнить скрипт,вставляешь вот это begin SearchRootkit(true, true); SetAVZGuardStatus(true); QuarantineFile(’C:\WINDOWS\dmgr134.sys’,»); QuarantineFile(’C:\WINDOWS\System32\{991F0AD1-DA5D-4dc3-B0BA-F46BA0F1D3CB}.dll’,»); DeleteFile(’C:\WINDOWS\System32\{991F0AD1-DA5D-4dc3-B0BA-F46BA0F1D3CB}.dll’); DeleteFile(’C:\WINDOWS\dmgr134.sys’); DelBHO(’6D7B211A-88EA-490c-BAB9-3600D8D7C503); DeleteService(’Windows System Service’); BC_ImportALL; BC_Activate; ExecuteSysClean; ExecuteWizard(’TSW’, 1, 1, true); ExecuteWizard(’BT’, 1, 1, true); RebootWindows(false); end. И потом комп перезагружается в этой утилите,а окно исчезает 06.02.2010 01:00 От: LUXURE вот ссылка с правильным описанием,а не моим карявым 06.02.2010 01:09 От: LUXURE zaruta 06.02.2010 01:03:LUXURE 06.02.2010 00:55:Какие Вы умные! Не сталкивались, а пишите не выполнимые советы! Internet Security блокирует все антивирусные программы в том числе и AVZ. в том числе и в безопасном режиме, при запуске AVZ он просто выкидывает на рабочий стол и ни какой скрипт тут не пройдёт! Единственное это ввод ответного кода для разблокировки, а потом уже AVZ и тд и тп. Мы уже 3 недели гоняемся за этим вирусом, чтоб на себе его испытать!zaruta 06.02.2010 00:46:ну,тогда AVZ,там уж точно без разницы какой антивирус...: Файл-Выполнить скрипт,вставляешь вот этоLUXURE 06.02.2010 00:42:Только не для Internet Security !!!!!!zaruta 06.02.2010 00:17:50% все же лучше,чем 0%.. есть вот такой способ,я не знаю предлагался ли он выше,но многим помогает: 1.Пуск-Панель управления-Оформление и темы-Свойства папки-Вид-Поставить галочку возле "Показывать скрытые файлы и папки"-применить 2."Documents and Settings" > свое имя пользователя > Application Data > AdSubscribe > AdSubscribe.dat открываем блокнотом, ищем строчку "ADSR=976(или то кол-во показов, которое у вас на счетчике)" и меняем на "ADSR=0" , затем запускаем там же uninstal.exe.LUXURE 05.02.2010 23:00:Дорогая ты наша, эти ссылки очень хорошие, но нужно уметь правильно ими пользоваться и замечу, что генератор от drweb даёт результат ну в лучшем случае 50-60%, каспер вообще только на два телефона генерирует, а от Интернет Секьюрити на новые номера 4124 и 4125 пока вообще кода нет, вот и подумайте как правильно избавиться от незванных пришельцев! я и не говорю,что я умная,у нас же Internet Security почему то не блокировал AVZ 06.02.2010 01:21 От: LUXURE zaruta 06.02.2010 01:15:я и не говорю,что я умная,у нас же Internet Security почему то не блокировал AVZОн может не блокировать AVZ по одной причине: если не перезагружаться в первый раз когда баннер уже на компе, и отключён интернет, но люди этого не знают и первое что они делают- ПЕРЕЗАГРУЗКА!!!! Вот именно так все и было -ПЕРЕЗАГРУЗКА...,а потом включение компьтера,установка AVZ и дальше по-порядку разберайтесь сами,вы же тут ХАКЕРЫ... Complete in 60 ms, lookup=1 ms, find=59 ms
|
все легко и просто,сама так избавилась от информера (баннера),заходим на одну из этих блокеров сылок:
|
||
|
