Мобильный контент
Мобильный контент База данных Работа Форумы Блоги Подписка 

Новости CForum.ru

02.11. [Маркетинг]  ЗНТЦ (Зеленоградский нанотехнологический центр, Зеленоградский наноцентр) / MForum.ru

09.01. [Маркетинг]  ЦТС / MForum.ru

09.01. [Маркетинг]  МТС Энтертайнмент / MForum.ru

28.02. [Маркетинг]   Материнские платы / MForum.ru

01.10. [Бизнес]  Роботренды. Что нового в мире роботов и дронов / CForum.ru

24.04. [Бизнес]  Tele2 представила итоги работы на рынке мобильной коммерции на Дальнем Востоке / CForum.ru

13.10. [Бизнес]  Tele2 объявляет об акции "Бесплатные ретро-хиты" / CForum.ru

06.10. [Бизнес]  Компания J’son & Partners Consulting представляет оценки рынка цифровой дистрибуции музыки в Росси и в мире по итогам 2013 года / CForum.ru

18.09. [Бизнес]  Рейтинг мобильных разработчиков России 2014 от Тэглайн / CForum.ru

24.08. [Бизнес]  КСелл вышел на рынок мобильного эквайринга / CForum.ru

Мобильные телефоны на MForum.ru

« Все форумы

Как избавиться от навязчивого баннера, требующего отправить SMS

Тему создал(а): Сеньор Тыква

В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.

Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.


Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)

Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: скачать Excel-файл (альтернативная ссылка)

Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.

Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.

Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)


Полезные ссылки:


Метод борьбы от ox1227:

http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.

См. также тему: Что делать, если ВКонтакте, Mail.ru, Яндекс и другие популярные сайты вдруг начинают требовать активацию путем отправки SMS

Также многих волнует: Как отказаться от подписки на сообщения этого форума?

 

Фильтр: показаны только сообщения от Phantia

01.10.2010 20:30 От: Phantia

Помогите, пожалуйста!!! никак не могу справиться! вылез рекламный баннер - просит оплатить через терминал, но через электронную коммерцию! на счет 9671394686! на сумму 450р! нигде нет кода

01.10.2010 20:37 От: Phantia

стоит XP. ниче не помогает. я компьютерный лох! ниче не понимаю

01.10.2010 20:40 От: Phantia

помогите, помогите, помогите....

01.10.2010 20:45 От: Phantia

не, все равно лезет эта гадость( нет рабочего стола, сразу баннер! жала шифт не отпуская

01.10.2010 20:48 От: Phantia

вроде пропал! но после того как я нажала ctrl alt del) щас рабочий стол, со всеми значками) чт делать дальше? вдруг это временно? может что то где то удалить надо?

01.10.2010 20:50 От: Phantia

все работает. и пуск и мой компьютер, все грузиться. но боюсь

01.10.2010 20:52 От: Phantia

скажите, что щас предпринять? боюсь выключить комп, вдруг опять появиться(

01.10.2010 20:56 От: Phantia
zaruta 01.10.2010 20:52:
Phantia 01.10.2010 20:50:
все работает. и пуск и мой компьютер, все грузиться. но боюсь
* несколько раз нажать ALT+CTRL+DEL

* баннер снялся * далее банальная чистка реестра

* [hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon] “Userinit”=”C:\Windows\system32\userinit.exe,” * [hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon] “Shell”=”Explorer.exe”

* или запуск reg файла http://www.fayloobmennik.net/... * сканирование Dr.Web CureIt или Kaspersky Virus Removal Tool 2010 или вручную поискать тело баннера. * перезагрузя

я извиняюсь) эт на каком языке?)))

01.10.2010 20:57 От: Phantia

пожалуйста) на языке чайников)

01.10.2010 21:09 От: Phantia

я жду)

01.10.2010 21:13 От: Phantia

не

SERP802 01.10.2010 21:09:
zaruta 01.10.2010 20:49:
Phantia 01.10.2010 20:37:
стоит XP. ниче не помогает. я компьютерный лох! ниче не понимаю
  • Зачем Вы себя принижаете?
  • Компьютер-это просто, не бойтесь экспериментировать!
А что ему остается?

не ему, а ей( я девушка, и мне можно тупить при общении с компом(

01.10.2010 21:14 От: Phantia
SERP802 01.10.2010 21:11:
Phantia 01.10.2010 21:09:
я жду)
Торопиться надо при... ну вы поняли...

я жду столько сколько надо. главное что бы вы помогли

01.10.2010 21:21 От: Phantia

не, брунетка) хватанула када хотла скачать фильм с сайта. сначала меня просто кинуло на порно страничку, потом када я хотела вылезти - начался весь этот ужасть

01.10.2010 21:29 От: Phantia
zaruta 01.10.2010 21:23:
Phantia 01.10.2010 20:57:
пожалуйста) на языке чайников)
  • Идём по пути:
  • С:\Documents and Settings\профиль пользователя\Local Settings\Temp
  • Удаляем все файлы из папки Temp
  • С:\Documents and Settings\профиль пользователя\Local Settings\Temporary Internet Files
  • Удаляем все файлы из папки Temporary Internet Files (кроме файла index.dat)
  • Далее: Пуск-Выполнить-В окошечко пишем regedit
  • Откроется редактор реестра
  • Ищем в левом столбце ветку (папку):
  • HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
  • В правом столбце напротив значения Shell должно стоять только эта запись explorer.exe , всё что написано после этого текста - удаляем.
  • Как удалить?:
  • Выделяем левой кнопкой мыши значение Shell, потом челкаем правой кнопкой мыши-появилось меню-жмем-ИЗМЕНИТЬ-появилось окошечко-там оставляем только explorer.exe
  • Далее в этой же ветке (папке) смотрим значение Userinit
  • Значение должно быть такое:
  • C:\WINDOWS\sistems32\ userinit.exe, всё что после запятой удаляем.
  • В вашем случае скорее всего значение вот такое:
  • C:\WINDOWS\sistems32\ userinit.exe,C:\WINDOWS\sistems32\ userinit.exe,
  • Так вот, вторую запись C:\WINDOWS\sistems32\ userinit.exe, -удаляем так же как я написал выше.
  • Если уж совсем Вам трудно разобраться качните рег файл отсюда: http://www.fayloobmennik.net/...
  • И запустите его, он Спросит: "Внести изменения в реестр?" -Жмите ДА и он вам автоматически поправит все значения которые я написал выше.
  • Скачайте программу Dr.Web CureIt отсюда: http://www.freedrweb.com/...
  • И Kaspersky Virus Removal Tool 2010 отсюда: http://devbuilds.kaspersky-labs.com/...
  • Просканируйте систему
  • Перезагрузка
  • Пьём ШАМПАНСКОЕ!

я начну с пункта "если совсем трудно разобраться..." он же сам за мя все сделает?

01.10.2010 21:29 От: Phantia
SERP802 01.10.2010 21:23:
Phantia 01.10.2010 21:21:
не, брунетка) хватанула када хотла скачать фильм с сайта. сначала меня просто кинуло на порно страничку, потом када я хотела вылезти - начался весь этот ужасть
Бесплатный сыр(извиняюсь сайт)...

больше никогда...

01.10.2010 21:35 От: Phantia

Один маааленьки

01.10.2010 21:36 От: Phantia

вопросик - что надо искать на сайте файлообменника

01.10.2010 21:39 От: Phantia

я не могу найти папку temporary уу там нет. а папку tepm я вроде удалила тока она быда на User

01.10.2010 21:43 От: Phantia

скачала, на все согласилась и теперь все?

01.10.2010 21:44 От: Phantia

я могу перезапустить комп?

01.10.2010 21:56 От: Phantia

я все так сделала, но она пустая( точнее не пустая, но ничего не отображает( я все сделала как вы говорили

01.10.2010 22:04 От: Phantia

хелп ми( я понимаю что достала, но все же....

01.10.2010 22:10 От: Phantia
zaruta 01.10.2010 22:07:
Phantia 01.10.2010 21:56:
я все так сделала, но она пустая( точнее не пустая, но ничего не отображает( я все сделала как вы говорили
  • Что бы было понятно кому Вы пишите ответ, под этим сообщением жмите-ОТВЕТИТЬ!
  • Сколько Вам лет? Прошу прощения за некорректный вопрос, просто необходимо знать как Вам писать ответ:
  • По ходу дела мля чапаем в желтый квадратик обзываемый Temporary Internet Files .......
  • или......Идём по пути ..........

мне 25. я вроде все делаю( и даже набрала regedit, но там лезет HKEY, а не HKLM

01.10.2010 22:18 От: Phantia

я ввобще не могу найти эту папку( пустая папка local settings( и значения рее Shell и Userinit я не могу посмотреть, так как када я ввожу regedit, мне не выходит то что в syfgbcfkb а выходит HKEY

01.10.2010 22:24 От: Phantia

с Shell и Userinit я справилась, а вот Temporary Internet Files - нет этой папки(((

01.10.2010 22:29 От: Phantia
zaruta 01.10.2010 22:26:
Phantia 01.10.2010 22:18:
я ввобще не могу найти эту папку( пустая папка local settings( и значения рее Shell и Userinit я не могу посмотреть, так как када я ввожу regedit, мне не выходит то что в syfgbcfkb а выходит HKEY
  • Папка зовётся HKEY_LOCAL_MACHINE, слева плюсик +, жмём-ищем SOFTWARE сдева +, жмём ищем Microsoft, с лева + ,жмём ищем Windows NT с лева + , жмём ищем Winlogon, выделяем это слово и в правом столбце будут значения Shell и Userinit, проверяем их -напротив Shell должно быть написано explorer.exe и больше ничего, а напротив Userinit должно быть написано C:\WINDOWS\sistems32\ userinit.exe,

до этого мой мозг дошел таки) эт я сделала) а вот папка Local Settings скрыта и открыть я ее не могу, пробовала через панель и свойства папки - тишина.... не открывается

01.10.2010 22:36 От: Phantia

нету ее нигде( нету(((( я заходила и в Users и в Admin и Default User НИГДЕ ЕЕ НЕТ

01.10.2010 22:42 От: Phantia

не нашло(

01.10.2010 22:45 От: Phantia
zaruta 01.10.2010 22:41:
passerby 01.10.2010 22:14:


Делай всё так, как советуют zaruta и SERP802 и всё у тебя получится!
Я уже исчерпал терпение и алфавит

я понимаю.... у меня уже кипят мозги, ну или то что от ниъх осталось...

01.10.2010 22:51 От: Phantia

один вопросик - в какой папке искать Temporary Internet Files? admin , users, default user, localservice, networkservice? она теперь есть везде и везде ее удалять?

01.10.2010 22:59 От: Phantia
SERP802 01.10.2010 22:57:
zaruta 01.10.2010 22:50:
SERP802 01.10.2010 22:41:
zaruta 01.10.2010 22:39:
Извините *ave.exe или *avi[1].exe
avi.exe
* -конечно извиняюсь, в какой винде? я про зведочку в начале...
  • Звёздочки в начале НЕТ,НЕТ,НЕТ, файл avi.exe
Не в имени файла, а в маске поиска...

один вопросик - в какой папке искать Temporary Internet Files? admin , users, default user, localservice, networkservice? она теперь есть везде и везде ее удалять?

и если я не прав-на сегодня я удаляюсь...

Новое сообщение:
Complete in 26 ms, lookup=1 ms, find=25 ms

« Все форумы

© 2006-2012, CForum.ru
Адрес редакции:
Яндекс цитированияRambler's Top100Рейтинг@Mail.ru