Мобильный контент
Мобильный контент База данных Работа Форумы Блоги Подписка 

Новости CForum.ru

02.11. [Маркетинг]  ЗНТЦ (Зеленоградский нанотехнологический центр, Зеленоградский наноцентр) / MForum.ru

09.01. [Маркетинг]  ЦТС / MForum.ru

09.01. [Маркетинг]  МТС Энтертайнмент / MForum.ru

28.02. [Маркетинг]   Материнские платы / MForum.ru

01.10. [Бизнес]  Роботренды. Что нового в мире роботов и дронов / CForum.ru

24.04. [Бизнес]  Tele2 представила итоги работы на рынке мобильной коммерции на Дальнем Востоке / CForum.ru

13.10. [Бизнес]  Tele2 объявляет об акции "Бесплатные ретро-хиты" / CForum.ru

06.10. [Бизнес]  Компания J’son & Partners Consulting представляет оценки рынка цифровой дистрибуции музыки в Росси и в мире по итогам 2013 года / CForum.ru

18.09. [Бизнес]  Рейтинг мобильных разработчиков России 2014 от Тэглайн / CForum.ru

24.08. [Бизнес]  КСелл вышел на рынок мобильного эквайринга / CForum.ru

Мобильные телефоны на MForum.ru

« Все форумы

Как избавиться от навязчивого баннера, требующего отправить SMS

Тему создал(а): Сеньор Тыква

В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.

Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.


Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)

Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: скачать Excel-файл (альтернативная ссылка)

Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.

Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.

Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)


Полезные ссылки:


Метод борьбы от ox1227:

http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.

См. также тему: Что делать, если ВКонтакте, Mail.ru, Яндекс и другие популярные сайты вдруг начинают требовать активацию путем отправки SMS

Также многих волнует: Как отказаться от подписки на сообщения этого форума?

 

Фильтр: показаны только сообщения от Oksiko

03.05.2010 13:24 От: Oksiko

Оксана, это я. 01 мая установился баннер: Отравте смс с текстом 15812214 на номер 5121. Помогите!!! Двое суток борьбы безуспешны!!! Комп грузится в безопасном режиме, там баннера нет!

03.05.2010 13:32 От: Oksiko
Leo2000 03.05.2010 13:25:
Oksiko 03.05.2010 13:24:
Оксана, это я. 01 мая установился баннер: Отравте смс с текстом 15812214 на номер 5121. Помогите!!! Двое суток борьбы безуспешны!!! Комп грузится в безопасном режиме, там баннера нет!
Попробуйте так Пуск – Выполнить- Ввести строку taskkill /f /im plugin.exe - Нажать Ок. Затем открываем поиск - Файлы и папки - Доп. параметры - Скрытые и системные - в поле для поиска plugin.exe находим и удаляем

поиск не дал результатов))) нету его!!!

03.05.2010 13:47 От: Oksiko
Leo2000 03.05.2010 13:40:
Oksiko 03.05.2010 13:32:
Leo2000 03.05.2010 13:25:
Oksiko 03.05.2010 13:24:
Оксана, это я. 01 мая установился баннер: Отравте смс с текстом 15812214 на номер 5121. Помогите!!! Двое суток борьбы безуспешны!!! Комп грузится в безопасном режиме, там баннера нет!
Попробуйте так Пуск – Выполнить- Ввести строку taskkill /f /im plugin.exe - Нажать Ок. Затем открываем поиск - Файлы и папки - Доп. параметры - Скрытые и системные - в поле для поиска plugin.exe находим и удаляем
поиск не дал результатов))) нету его!!!
Зайдите в безопасный режим. Пуск - Выполнить - Вводим msconfig - Нажимаем ОК - Напишите сюда какие элементы автозагрузки отображены

ctfmon, BTTray

03.05.2010 14:15 От: Oksiko
Leo2000 03.05.2010 13:58:
Oksiko 03.05.2010 13:47:
Leo2000 03.05.2010 13:40:
Oksiko 03.05.2010 13:32:
Leo2000 03.05.2010 13:25:
Oksiko 03.05.2010 13:24:
Оксана, это я. 01 мая установился баннер: Отравте смс с текстом 15812214 на номер 5121. Помогите!!! Двое суток борьбы безуспешны!!! Комп грузится в безопасном режиме, там баннера нет!
Попробуйте так Пуск – Выполнить- Ввести строку taskkill /f /im plugin.exe - Нажать Ок. Затем открываем поиск - Файлы и папки - Доп. параметры - Скрытые и системные - в поле для поиска plugin.exe находим и удаляем
поиск не дал результатов))) нету его!!!
Зайдите в безопасный режим. Пуск - Выполнить - Вводим msconfig - Нажимаем ОК - Напишите сюда какие элементы автозагрузки отображены
ctfmon, BTTray
Вроде здесь чисто. В обычном режиме скачайте и установите Process Explorer посмотрите какие там процессы и есть ли среди них plugin.exe, xodeccc.exe, Servikes.exe, svcgoost.exe, svcoost.exe, exxplore.exe или похожие

у меня есть AnVir Task Manager - это не то?

03.05.2010 14:29 От: Oksiko
Leo2000 03.05.2010 13:58:
Oksiko 03.05.2010 13:47:
Leo2000 03.05.2010 13:40:
Oksiko 03.05.2010 13:32:
Leo2000 03.05.2010 13:25:
Oksiko 03.05.2010 13:24:
Оксана, это я. 01 мая установился баннер: Отравте смс с текстом 15812214 на номер 5121. Помогите!!! Двое суток борьбы безуспешны!!! Комп грузится в безопасном режиме, там баннера нет!
Попробуйте так Пуск – Выполнить- Ввести строку taskkill /f /im plugin.exe - Нажать Ок. Затем открываем поиск - Файлы и папки - Доп. параметры - Скрытые и системные - в поле для поиска plugin.exe находим и удаляем
поиск не дал результатов))) нету его!!!
Зайдите в безопасный режим. Пуск - Выполнить - Вводим msconfig - Нажимаем ОК - Напишите сюда какие элементы автозагрузки отображены
ctfmon, BTTray
Вроде здесь чисто. В обычном режиме скачайте и установите Process Explorer посмотрите какие там процессы и есть ли среди них plugin.exe, xodeccc.exe, Servikes.exe, svcgoost.exe, svcoost.exe, exxplore.exe или похожие

Таких нет, пишу, что есть: (через Anvir) svchost.exe, wmiprvse.exe, csrss.exe, smss.exe, iexplore.exe, lsass.exe, services.exe, spoolsv.exe,

03.05.2010 18:46 От: Oksiko
polnayazhopa 03.05.2010 17:13:
Leo2000 03.05.2010 17:07:
polnayazhopa 03.05.2010 17:01:
Leo2000, привет как там с оксаной?получилось?
Привет! Какой у неё браузер стоит, а то обнаружили мы такой процесс - iexplore.exe вот я на него думаю
я щас к ней по TeamViewer залезу и гляну . я уже и скрипты выполнял и весь анвир облазил и тишина

Вечер добрый, ничего не получается. Баннер висит!! Что делать???

03.05.2010 18:48 От: Oksiko
rodionova 03.05.2010 18:37:
Помогите, пожалуйста! Беннер 158122 14 на номер 5121. Установила process Explorer, но plugin.exe там нет.Есть services.exe,smss.exe,csrss.exe,spoolsv.exe,svchost.exe(9 штук). Подскажите, какой из них удалять?

у меня тоже самое!!! и тоже 5121 с текстом 15812214

03.05.2010 19:41 От: Oksiko
rodionova 03.05.2010 19:34:
Oksiko 03.05.2010 18:48:
rodionova 03.05.2010 18:37:
Помогите, пожалуйста! Беннер 158122 14 на номер 5121. Установила process Explorer, но plugin.exe там нет.Есть services.exe,smss.exe,csrss.exe,spoolsv.exe,svchost.exe(9 штук). Подскажите, какой из них удалять?
у меня тоже самое!!! и тоже 5121 с текстом 15812214
И что вы сделали?

Чего только не делала, ничего не помогает!!!


Новое сообщение:
Complete in 566 ms, lookup=0 ms, find=566 ms

« Все форумы

© 2006-2012, CForum.ru
Адрес редакции:
Яндекс цитированияRambler's Top100Рейтинг@Mail.ru