|
|
|||||||||||||||||||
|
|||||||||||||||||||
|
|
|||||||||||||||||||
 |
|
Новости CForum.ru02.11. [Маркетинг] 09.01. [Маркетинг] 09.01. [Маркетинг] 28.02. [Маркетинг] 01.10. [Бизнес] Роботренды. Что нового в мире роботов и дронов / CForum.ru 24.04. [Бизнес] 13.10. [Бизнес] 06.10. [Бизнес] 18.09. [Бизнес] 24.08. [Бизнес] Мобильные телефоны на MForum.ru06.02. [ 06.02. [ 03.02. [
| |
Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: () Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: () Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta) 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta) Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta) Полезные ссылки:
Метод борьбы от ox1227: - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере. См. также тему: Также многих волнует: Фильтр: показаны только сообщения от Wrangler 28.01.2010 13:37 От: Wrangler  "Internet Security" требует отправить смс! Tекст a506015200 на номер 5121 28.01.2010 15:28 От: Wrangler derpizder 28.01.2010 15:19:Wrangler 28.01.2010 13:37:анаЛлогично-с утра мучаюсь,никаких вариантов.... собираюсь переустанавливать... такой вариант не для нас, тем более комп не мой и далеко, надо помочь другу по телефону. Кстати, ещё один вирь из этой же серии требует отрправить смску А504815500 на тоже номер 5121. Выяснил, что номер принадлежит им , есть московские номера, у кого есть возможность, позвоните, они обязаны сказать код разблокировки 28.01.2010 15:40 От: Wrangler nilsusgelorus 28.01.2010 15:34: 544625144 вроде 28.01.2010 15:45 От: Wrangler Lass_ly 28.01.2010 15:41: генератор Вэба говорит Попробуйте код 4030871961 06.02.2010 10:21 От: Wrangler passerby 05.02.2010 16:25:vbnzq 05.02.2010 16:20:Сначала вводим 9025679360, затем появляется ещё одно окно вводим 2397672939 Спасибо, знакомым помогло. 08.02.2010 15:46 От: Wrangler passerby 08.02.2010 14:00:zaruta 08.02.2010 13:45: а что за обновление? Можно помедленнее, я записываю)) 08.02.2010 19:49 От: Wrangler По ОРТ передачка будет "мошеники". один из сюжетов Trojan.Winlock 15.03.2010 09:52 От: Wrangler 13 марта принесли ноут. Сидело сразу два винлока один требовал смску 6139032 на 8353 (убился сразу кодом 1968845971). А вот со вторым минут 10 пришлось повозиться. Такого ещё не видел,-на банере гифка с прыгающими сиськами и текст " Поздравляем! Вы установили ПорноТВ для просмотра секс видео. Если Вы хотите удалить наш сервис с вашего компьютера сделайте следующее...короче хочет смску 71881690 на номер 9099" На сайте Dr.Webа ответного кода до сих пор нет, на Касперском предлагают himydarling 4298, но бестолку. Сам вирус я сохранил, если кто хочет с ним поковырятся, могу скинуть. Кстати, инфа с Virustotal,- вчера - сегодня 15.03.2010 09:52 От: Wrangler Andi5 15.03.2010 08:18: Вам поможет 1968845971 15.03.2010 10:31 От: Wrangler zaruta, вот он картинка 15.03.2010 11:10 От: Wrangler zarkov 15.03.2010 11:04: Ввести 1968845971 17.03.2010 12:22 От: Wrangler Изините, если уже было, но я не нашёл. Может кому-нить пригодится ...Засранец требовал смску а507815500 на номер 5121. С сайта Weba номер 780976702 подошёл после установки даты на 27.01.10 14.00 17.03.2010 23:53 От: Wrangler passerby 17.03.2010 23:49:lesha16 17.03.2010 23:42:попробуйте коды 6523 или 3097, а так же 10189966 или 6834095 и этот попробуйте 899788 , попытка,- не пытка... 18.03.2010 00:03 От: Wrangler lesha16 17.03.2010 23:58: этот код был на сайте weba, правда к смске 244314. Если порнобанер требует смску 6139042 на номер 8353 то подойдёт всё тот же код 1968845971 Сам вирь plugin.exe сидит в Program Files 19.03.2010 10:41 От: Wrangler sanek90 19.03.2010 10:37: Вести 1968845971 alexpit 19.03.2010 10:36: Вам скорее всего тоже подойдёт 1968845971 19.03.2010 11:48 От: Wrangler Ахтай 19.03.2010 11:43: проверьте автозагрузку на предмет всяких plugin.exe, xodeccc.exe, servikes.exe, winloker servis.ехе, onlain servis.ехе 19.03.2010 16:38 От: Wrangler za13 19.03.2010 16:21: похоже все экстрассенсы в отпуске(( вы бы хоть описали заразу 19.03.2010 17:05 От: Wrangler za13 19.03.2010 16:48: ...на эту хрень ответного кода не видел, но убивал легко. Попробуйте загрузится в безопасном режиме и удалить из автозагрузки "левый" экзешник, типа synsql.exe . Кстати, PozdRAvLyAem пробовали? 19.03.2010 19:45 От: Wrangler zaruta 19.03.2010 19:27:Wrangler 19.03.2010 16:38:Да не в отпуске!za13 19.03.2010 16:21:похоже все экстрассенсы в отпуске(( вы бы хоть описали заразу Спасибо, за доверие. Но мне до Вас далеко)) Да и своей работы хватает. И за которую неплатят тоже... 25.03.2010 20:49 От: Wrangler darts 25.03.2010 20:42: bomba83 25.03.2010 20:43: код 1968845971 26.03.2010 13:02 От: Wrangler lightelite 26.03.2010 12:49: 1968845971 не забудь потом курейтом от вэба пройтись 04.04.2010 18:18 От: Wrangler BaneraNet 04.04.2010 17:57: подозрительно это(( на развод похоже, или попытку закинуть нового виря под видом "комплексной защиты" Если действительно, хотите помочь, то напишите инструкцию здесь, это и проще ведь, чем учить каждого в аське... Для банеров требующих отправить на 8353 номер 3378010 , 3378012 , и походу всех следующих типа 3378ХХХ, подходит код 6789246356 Засранец требовал смску 1101040 на номер 5121. После ввода 1078376871 стал требовать смску 1101130 на тот же номер. Подошол код 2856494592. No pasaran! 12.05.2010 12:43 От: Wrangler Димамонада 11.05.2010 17:16: попробуйте почистить файл hosts C:\WINDOWS\system32\drivers\etc\ 04.06.2010 21:45 От: Wrangler шдцуп 04.06.2010 18:49: номер разблокировки сперва 5608785 потом 6545546 Complete in 28 ms, lookup=3 ms, find=25 ms
|
Просто отдыхаем, пьём вино! Мне ведь за помощь не платят! А уже 3 месяца-помогаем! Поработайте ВЫ!
|
||
|
