|
|
|||||||||||||||||||
|
|||||||||||||||||||
|
|
|||||||||||||||||||
 |
|
Новости CForum.ru02.11. [Маркетинг] 09.01. [Маркетинг] 09.01. [Маркетинг] 28.02. [Маркетинг] 01.10. [Бизнес] 24.04. [Бизнес] 13.10. [Бизнес] 06.10. [Бизнес] 18.09. [Бизнес] 24.08. [Бизнес] Мобильные телефоны на MForum.ru19.04. [ 18.04. [ 18.04. [
| |
Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: () Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: () Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta) 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta) Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta) Полезные ссылки:
Метод борьбы от ox1227: - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере. См. также тему: Также многих волнует: Фильтр: показаны только сообщения от SERP802 mrbelyash 05.11.2011 15:16:SERP802 05.11.2011 15:14:А с кем?grinopas 05.11.2011 14:04:grinopas !!! Привет, все здесь, рядом, как сам? По имени зачем ? Где Zaruta, а Беляш не с нами ? ОООООООООООО, все здесь, все правильно.... Скучаем ? Почему, баннерописаки такие тупые, после MBR идет передача io.sys, msdos.sys ... замени системные файлы, 99 % не поймут, эмулируй загрузки в зависимости от системы... все, 2 курсники... mrbelyash 05.11.2011 15:41:SERP802 05.11.2011 15:40:Уже появился новый...теперь fixmbr не помогает Интересно, архив в личку... Нам... И есть соображения? mrbelyash 05.11.2011 15:46:SERP802 05.11.2011 15:43:Посмотри скриншоты.mrbelyash 05.11.2011 15:41:Интересно, архив в личку... Нам... И есть соображения?SERP802 05.11.2011 15:40:Уже появился новый...теперь fixmbr не помогает Задолбался региться, извини, можно проще передать инфу? mrbelyash 05.11.2011 16:03:SERP802 05.11.2011 16:01:кому проще?mrbelyash 05.11.2011 15:46:Задолбался региться, извини, можно проще передать инфу?SERP802 05.11.2011 15:43:Посмотри скриншоты.mrbelyash 05.11.2011 15:41:Интересно, архив в личку... Нам... И есть соображения?SERP802 05.11.2011 15:40:Уже появился новый...теперь fixmbr не помогает В личку, , Zaruta , passerby и grinopas :) и мне :) ... mrbelyash 05.11.2011 16:09:В личку, , Zaruta , passerby и grinopas :) и мне :) ...Други..мне прийдется скачать скрины и залить вам ...Не проще ли вам на форуме там зарегаться? Тебе решать, Простота не всегда глупость, а ЛИЧое общение - всегда приятно :)... Извини, коль что не так... Привет народ !!! Сообщение конечно не по баннерной теме, но может пригодиться начинающим и опытным... :) Итак, комп, XP , explorer постоянно дает ошибку, диспетчер задач и regedit работают :) , но... Комп заражен вирусом... Ищем : avz4 и диск Реаниматор, ну на худой конец ERD :) ... Почему они - CureIt не справился - пришлось ручками :) Запускаем AVZ4 под постоянно вываливающуюся ошибку explorer, выполняем простую проверку : Итог - диспетчер задач подменен, файл wingh.exe находится в корзине... Тут - то и начинается самое интересное, в корзине несколько как бы корзин и очистка корзины - результат не дает :), кроме того в проводнике корзина невидна, никак - вирус блокирует ее видимость и зайти туда сложно, но смысла нет, пробовал, заходил, чистил, но безрезультатно :( Запускаемся с Реаниматора, видим корзину, удаляем в ней все, на всякий случай еще и все Temp и дополнительно стираем точки восстановления в SWI ( когда загрузится комп мы сделаем новую :) )... Открываем реестр, находим там где и прописываюся баннеры , по тому же пути, миллион раз известному, проверяем Shell b userinit, все ОК, а вот taskman параметр удаляем, т.к. в нем прописан путь в корзину к файлу вируса :)... Перегружаемся, CureIt - по полной, готово... И запомните - профилактика , ВСЕГДА, дешевле лечения... Не дай Бог, вскрытия :)... Кому нужно подробнее или точнее, пишите в личку, кому нужны бесплатные проги для профилактике, дам ссылку на статью... Удачи ... mrbelyash 09.12.2011 15:23:Почему они - CureIt не справился - пришлось ручками :)В багрепортах висит вкусная фича...уже пол года... Привет mrbelyash - мое почтение Вот и решил поделиться, авось кому на пользу :) zaruta 09.12.2011 20:18:SERP802 09.12.2011 15:14: Проверил на 7-ке, не катаит, вернусь домой - проверю на ХР... отчитаюсь... zaruta 09.12.2011 20:18: Да, но на компе, клиент банки 3 = х видов , СЭД казначейство или СБИС нал отчетность, либо 7 или 8 1С, нельзя формат С: никак, и приходится находить и убивать руками и восстанавливать работу , вышеперечисленных программ... Поэтому так mrbelyash 10.12.2011 00:04: Спасибо, попробую, спокойной ночи... passerby 14.10.2012 00:37: Мое почтение passerby passerby 15.10.2012 18:21:SERP802 15.10.2012 14:32:passerby 14.10.2012 00:37: SERP802, знаешь, приятно всё - же пообщаться со старыми знакомыми. На самом деле я и неуходил C Рождеством Христовым - форумчане !!! Спокойного серфинга в Интернете... Привет аксакалам и пострадавшим :) Давеча встретил баннер МТС на 2100 рублей синий с флагом винды в правом углу... В Win7... Загружается во всех режимах, т.е. и во всех Безопасных.... Беда... Но, при загрузке жмем F8 и выбираем 1 строку, Устранение нисправностей и попадаем в меню Win7 с вариантами утранения неисправностей... Извиняюсь за неточности... Если кому будет интересно - опишу очень точно... В данном меню есть и восстановление системы и командная строка - попробуем их использовать :) ... Правда команды в командной строке ограниченны, но при определенных условиях и знаниях - помогают... Вчера используя командную строку нашел баннер, удалил его, сделал восстановление системы - баннера нет... А способ - есть :) :) :) Повторю - если нужно - опишу пошагово и подробно ... Ищите способы борьбы , а не коды - тогда вы будите вооружены против этой гадости... Всем удачи - пока mrbelyash, zaruta откликнитесь !!! Снял баннер бело-синий за педофилию статья 242.1 на 3000 руб :) Есть тело баннера, ветка реестра и Папка Wind ? ws ( ? знак поставил потому что вместо него стоит символ из другой кодировки - вот и весь прикол) c одним единственным файлом :) explorer.exe - конечно это тело баннера :) Снял через ERD Commander :) Тело скину на почту вам :) для вскрытия :) Пишите , если есть интерес к этому ... С Уважением :) Serp802 mrbelyash 06.09.2013 10:11:SERP802 05.09.2013 21:26:Я так понимаю Trojan.Winlock.6999 Залил на 14 дней. Вот ссылка : Пароль на скачку и архив прежний. Ты и Zaruta его знаете , вы же обменивались архивами? Разберешься - расскажи, есть ли код? Я снимал в Win XP, может в 7-ке есть другой способ? Привет всем :) Занимался баннером в IE 9 - при входе на страницу выскакивает навязчивая реклама, а в Сбербанке - мешает работать :( , ну и на других площадках по https:/ Проблема на самом деле не стоит и выеденого яйца :) Качаем Malwarebytes Anti-Malware, обновляем до последней версии и сканируем комп... Чаще всего проблема состоит и файлов и записей в реестре, которые Malwarebytes Anti-Malware прекрасно находит и удаляет ... После перезагрузка и ВСЕ... Может кому и поможет.... Всем теплой осени :) mrbelyash 20.09.2013 10:47:SERP802 20.09.2013 10:44:Аааааа..вражина. Так ты из СберБанка? Привет mrbelyash, я не из Сбера, я сам на себя, просто обратились по эл. торг. площадкам разобраться :) Разобрался , а баннер - паровозом пришелся, пришлось подтирать :) Так учусь понемногу и зарабатываю чуток :) Деньги - ЗЛО, а Сбер - судьба у него такая , со ЗЛОМ работать, так что сильно его ( Сбер ) не ругай Привет mrbelyash , отзовись, здесь ли ? Есть дело. Шифранули 1С , требуют деньги... Что скажешь? Есть ли шанс на восстановление? mrbelyash 17.11.2013 09:43:SERP802 16.11.2013 13:21:В техподдержке имеется утилита для приемлемого восстановления JPG, DOC и DBF-файлов. Восстановление других типов файлов - по запросу в техподдержку. Ответил в личку. Что скажешь? mrbelyash 17.11.2013 09:43:SERP802 16.11.2013 13:21:В техподдержке имеется утилита для приемлемого восстановления JPG, DOC и DBF-файлов. Восстановление других типов файлов - по запросу в техподдержку. Ответил в личку. Что скажешь? Есть надежда? mrbelyash 17.11.2013 13:13:SERP802 17.11.2013 11:49:Вам повезло. Ищите ключ для докторвеба и в его поддержку..дадут утилиту и скажут параметры запуска.mrbelyash 17.11.2013 09:43:Ответил в личку. Что скажешь? Есть надежда?SERP802 16.11.2013 13:21:В техподдержке имеется утилита для приемлемого восстановления JPG, DOC и DBF-файлов. Восстановление других типов файлов - по запросу в техподдержку. Спасибо. Попробуем. На сайте не писал т.к. мне кажется это бывшие баннерописаки подъучились и стали новые методы использовать... Так зачем в открытую писать на форуме? Публично обсуждать меры борьбы с ними и давать им возможность исправлять ошибки :) ? mrbelyash 17.11.2013 15:18:Спасибо. Попробуем. На сайте не писал т.к. мне кажется это бывшие баннерописаки подъучились и стали новые методы использовать... Так зачем в открытую писать на форуме? Публично обсуждать меры борьбы с ними и давать им возможность исправлять ошибки :) ?У дураков мысли сходятся. В закрытом разделе тоже задал этот вопрос. Спасибо... Проблема решена без меня.... Узнаю как - напишу в личку... Пусть я дурак, но и на мударецов - найдеца проста-та :) Привет форумчане. Доброго времени суток :) Решил перед Новым Годом поделиться наблюдениями ... Баннеры - вымогатели почти исчезли, но им на замену пришли не такие зловредные, но хитрые и все же вымогатели. Борьба с ними гораздо проще чем с блокирующими баннерами и доступна даже новичку :) , если конечно его научить :) За сим, может кому и пригодится : Итак, появляется замечательная надпись и менее радостное для вас сообщение :(
И как быть :) ? Через Установку и удаление программ удалить невозможно :( Но выше нос :) Нажав правую кнопку мыши на Панели задач используем Диспетчер задач и в первом окне находим наш RegClean Pro.
Да, вы правы , нажав правую кнопку мыши, выбираем раздел "Перейти к процессу" Попадаем во вторую закладку Диспетчера задач к процессу программы...
Затем нажав правую кнопку мыши , находим Место хранения зловреда :)
Переходим к месту хранения. Но возвращаемся обратно и снимаем зловредный процесс, а затем вернувшись к месту хранения удаляем всю папку или все файлы ...
Перезагрузка, все... Делитесь информацией, о программа псевдо-утилитах, псево-оптимизатарах, псевдо-антивирусах... Я в свою очередь, по мере накопления тоже буду рассказывать на страницах форума... С Новым Годом !!! На закуску :
Вечер добрый zaruta ... я имел ввиду на компах... Винде... про андроид тоже знаю. встречал... снимал пару раз. Чисто по наитию. Без подключений к компу... Однако, коль встречу, обязательно расскажу... Рад , что Вы рядом и держите руку на пульсе... Complete in 96 ms, lookup=0 ms, find=96 ms
|
Привет всем
А я ещё года два тому назад писАл, что неблагодарное это дело - "борьба с баннерами". 
... 
|
||
|
