|
|||||||||||||||||||
|
|||||||||||||||||||
|
|||||||||||||||||||
![]() |
Новости CForum.ru02.11. [Маркетинг] 09.01. [Маркетинг] 09.01. [Маркетинг] 28.02. [Маркетинг] 01.10. [Бизнес] Роботренды. Что нового в мире роботов и дронов / CForum.ru 24.04. [Бизнес] 13.10. [Бизнес] 06.10. [Бизнес] 18.09. [Бизнес] 24.08. [Бизнес] Мобильные телефоны на MForum.ru28.09. [ 27.09. [ 27.09. [
![]() |
![]() |
Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: Полезные ссылки:
Метод борьбы от ox1227:
См. также тему: Также многих волнует: Фильтр: показаны только сообщения от passerby Универсальный код - 3097 После разблокировки - чистим систему чем попало, лучше несколькими антивирами. Удачи. Ребята, где вы эту гадость берёте? Не могу найти для эксперимента. Подскажите плз... elektrik pmz 26.01.2010 19:21:passerby 26.01.2010 15:16:Загрузи с бесплатных Адоб флеш плеер 10 Получишь море удовольствий! C этим я уже разобрался. Провёл независимое, так сказать, исследование, результаты с картинками приготовил, но где выложить - не знаю. Может кому знающему на мыло отправить? А вообще проблема с Flash Player решается очень просто - 3097 и все дела. Вот так вот... Так куда выложить матерьяльчик?... zaruta 26.01.2010 19:37:passerby 26.01.2010 19:34:Выложите на любой бесплатный файлообменник и дайте ссылку!elektrik pmz 26.01.2010 19:21:C этим я уже разобрался. Провёл независимое, так сказать, исследование, результаты с картинками приготовил, но где выложить - не знаю. Может кому знающему на мыло отправить? А вообще проблема с Flash Player решается очень просто - 3097 и все дела. Вот так вот... Так куда выложить матерьяльчик?...passerby 26.01.2010 15:16:Загрузи с бесплатных Адоб флеш плеер 10 Получишь море удовольствий! Вот: elektrik pmz 26.01.2010 20:42: Я не знаю, с помощью каких плясок с бубном вы находите все эти коды. Этим, по - моему, проблему не решить. У меня @ящик не вмещает всех сообщений только с этого форума, а на других что творится? Так что это похоже на массированную атаку, и публикацией кодов здесь не помочь. Этим должны заниматься профи, а я таковым не являюсь. Себя я защитить наверное, смогу, а нет - format c: для меня не проблема ;-) valdiva 26.01.2010 21:02:elektrik pmz 26.01.2010 20:42:ничего не поучилось! Просто не хотела вас беспокоить пока все снова не опробую в этом безопасном режиме. попробовала снова все написаные выше пароли-пишет пароль неверный, а на пароль этой девушки-все время синий экран! Истерика не прекращается! Скоро в Сочи станет на оденого маньяка больше)) passerby помоги! Смоглаза пустить в безопасном режиме др веб, который не устанавливается(равда старую версию)-он ничего не нашел... Скачать: Затем загрузится с данного CD на зараженном ПК и пролечить систему. zaruta 26.01.2010 21:22:passerby 26.01.2010 21:06:Вы знаете, я тоже поймал похожие вирусы и некоторое время разбирался с этой проблемой, но скажу Вам, что этот форум пожалуй единственный, где дают мало мальски реальные советы,Вы конечно правы этим должны заниматься ПРОФИ, но бесплатно они даже пальцем не пошевелят! А люди у которых комп блокируется баннером не могут сами сгенерировать и подобрать код!elektrik pmz 26.01.2010 20:42:Я не знаю, с помощью каких плясок с бубном вы находите все эти коды. Этим, по - моему, проблему не решить. У меня @ящик не вмещает всех сообщений только с этого форума, а на других что творится? Так что это похоже на массированную атаку, и публикацией кодов здесь не помочь. Этим должны заниматься профи, а я таковым не являюсь. Себя я защитить наверное, смогу, а нет - format c: для меня не проблема ;-) Согласен на 100%, но ведь и вы не можете сидеть бесконечно и генерировать коды. Нужно копать глубже. Но для этого надо иметь, по крайней мере, предмет исследования. Я вот хотел даже зарегистрироваться в "ВКонтакте", но у меня, почему - то не получилось. Не приходит на мыло код активации аккаунта. Этот FlashPlayer я искал специально, потом сознательно заражал комп... Где взять этот баннер грёбанный? Насколько я понимаю, в данной ситуации вылечить машину с помощью её же "больной" системы не получается, поскольку все нужные ресурсы блокируются. Ну или в самом недалёком будущем будут блокироваться(хакеры ведь тоже читают этот форум), хотя их я и не назвал бы хакерами в полном смысле этого слова. Поэтому нужен доступ к реестру и файловой системе как-бы со стороны. Такой доступ даёт ERD Commander, да и, наверное, много других программ. Но, опять же, нужен предмет исследования... valdiva 26.01.2010 22:03:zaruta 26.01.2010 21:57:похоже пиво пить придется уже сейчас... с горя, так сказать... А так хотелось напиться от счастья, чтобы все труды были не напрасны!)) Но все равно спасибо за помощь! Не наю, что бы я без вас делала! zaruta, тебе отдельный респект! Ты супер! Гений, реально, к тому же такой отзывчивый и терпеливый! Да еще и за бесплатно)) Спасибо!valdiva 26.01.2010 21:50:Значит, к сожалению придётся форматнуть диск С, пока он у Вас пашет в безопасном режиме попробуйте сохранить всё важное с диска С, если проблемы в переустановке, можем, выслать установочный диск с Win XP сервис пак 3 от Зверя, там вся установка на автомате, только в Биосе поставить загрузку с CD и идти пить пиво и любоватся на море.zaruta 26.01.2010 21:40:дела все хуже и хуже... я поняла почему синий экран называется экраном смерти-я уже и правда на грани сердечного приступа!Полагаю, больше ничего сделаь нельзя? Я уже в этом безопасном режиме и дату меняла, и уе све пароли попробовала! НИЧЕГО!!! Извиняюсь, что вклиниваюсь в разговор, но я так понял, что в SAFE MODE комп работает. А можно ли залезть, ну запустить, то есть, REGEDIT? Ведь переустановка = подпись в своём бессилии... valdiva 26.01.2010 22:17:passerby 26.01.2010 22:11:если нужно заразить комп - тут я, судя по всему спец)) а удаленный доступ не поможет? Нет, в моём случае не поможет ;-) valdiva 26.01.2010 22:39: Ну, комп Вы уже всё-равно почти угробили(систему, то есть), поэтому делаем следующее:
Может быть C:\WINDOWS\system32\userinit.exe,xxxx.tmp или другое. Убираем то, что после запятой (с запятой вместе) valdiva 27.01.2010 02:11: За пиво - спасибо, а в общем то я рад, что помогло. И формат С: не понадобился ;-) Luly 27.01.2010 04:29: 3097 zaruta 27.01.2010 09:47:passerby 27.01.2010 09:40:Лучше этот 2002972524Luly 27.01.2010 04:29:3097 Всем привет. В "лицензионном сообщении" говорится о ДВУХ SMS!!! Есть вероятность, что после ввода этого кода, потребуют ещё один. А 3097 убивает сразу... И ещё. Всем, кто сумел избавиться от вымогателя (неважно, каким методом), ОБЯЗАТЕЛЬНО просканить систему антивирем с новыми базами. Идеально - всеми доступными... Для zaruta Вот видишь, потерпевших всё больше и больше... юляля 27.01.2010 13:05: На 5155 уже не раз писалось. Универсальный -3097 и пжлст, отпишись, если помогло(ну или не помогло) РОМА4КА 27.01.2010 13:19: 3097 РОМА4КА 27.01.2010 14:24: А что помогло -то... Компик 27.01.2010 13:59: Ну это не из этой оперы. Но если надумаешь обновлять FlashPlayer, то оооооочень советую с официального сайта Adobe. А то очень рискуешь попасть сюда, как потерпевший. В ощем - думай... VooDy86 27.01.2010 16:28:zaruta 26.01.2010 20:50:Параметр был установлен как Не задана. установил его ещё раз. Теперь диспетчер открывается. но через пару сек пропадает!! А где это искать подскажи пожалуйста: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System параметр DisableTaskMgr установить в 0VooDy86 26.01.2010 20:46:Разблокировка диспетчера задач: Нажмите Пуск -> Выполнить -> Введите gpedit.msc Выберите Конфигурация пользователя, потом Административные шаблоны, потом Система, потом Возможности Ctrl+Alt+Del. В параметре Удалить диспетчер задач установить не задана. Или HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System параметр DisableTaskMgr установить в 0 Вернуть Диспетчер Задач: В "Пуск" - "Выполнить" вставить следующую команду: REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 0 /f Нажать Enter julia5007 27.01.2010 20:37: Пуск - Программы - Стандартные - Служебные - Восстановление системы Ставим галочку "Восстановление более раннего состояния комьютера" Жмём "Далее" В появившемся календаре выбираем точку восстановления (выделены жирным шрифтом) Жмём "Далее" и ждём положительного результата. Комп перезагрузится и скажет, что восстановление прошло успешно (или наоборот-не удалось восстановить). Удачи. altairus 27.01.2010 20:57: Попробуй чего нибудь из этого: 98388136481 0009990001 13616 2047692 18419 555358 4420864 1768684 2397672939 9025679360 Skaivoker 27.01.2010 20:45: 751569755 649458644 184893188 538347533 Павел495 27.01.2010 20:39:zaruta 27.01.2010 20:31:Пробовал, мне не помогает. Я просмотрел всю инфу по этому. Пишу уже потомуч-то хз чего делать.Павел495 27.01.2010 20:28:Пробовали код 450850665 ? Пробуй это: 42242229 75575553 86686664 29929997 97797775 10158112 Наська6892 27.01.2010 21:24: Конечно есть. И причём - немаленькая. Но если Вы хотя бы потрудитесь почитать информацию на всяких окошках, прежде, чем нажать ОК, если воспользуетесь антивиром с обновлёнными базами, если... да мало ли этих ЕСЛИ, то вероятность уменьшится на в разы... passerby 27.01.2010 21:22:Павел495 27.01.2010 20:39:Пробуй это: 42242229 75575553 86686664 29929997 97797775 10158112zaruta 27.01.2010 20:31:Пробовал, мне не помогает. Я просмотрел всю инфу по этому. Пишу уже потомуч-то хз чего делать.Павел495 27.01.2010 20:28:Пробовали код 450850665 ? Если не помогло, Попробуй код 5406526 БЛИН БЛИНСКИЙ 27.01.2010 21:42: кнопка Пуск то хоть есть? zaruta 27.01.2010 21:41: Да, как всё запущено... julia5007 27.01.2010 21:46:passerby 27.01.2010 20:59:Спасибо за информацию .julia5007 27.01.2010 20:37:Пуск - Программы - Стандартные - Служебные - Восстановление системы Восстановление (откат) системы абсолютно безопасно для всех Ваших данных. В крайнем случае можно даже отказаться от последнего восстановления и вернуть ВСЁ (и баннер тоже) обратно ;-) zaruta давай как - то по очереди, что ли? А то на одни и те же посты реагируем ;-) zaruta 27.01.2010 22:20:БЛИН БЛИНСКИЙ 27.01.2010 22:19:Почему безысходный? Я просто не вмешиваюсь! да ладно тебе, извини если что не так. zaruta 27.01.2010 22:23:sammius1985 27.01.2010 22:21:Не может быть!zaruta 27.01.2010 21:53:там тока 6 цифр (((passerby 27.01.2010 21:17:Вот точно Вам поможет 2047692altairus 27.01.2010 20:57:Попробуй чего нибудь из этого: 98388136481 0009990001 13616 2047692 18419 555358 4420864 1768684 2397672939 9025679360 555358 passerby 27.01.2010 22:27:zaruta 27.01.2010 22:23:555358sammius1985 27.01.2010 22:21:Не может быть!zaruta 27.01.2010 21:53:там тока 6 цифр (((passerby 27.01.2010 21:17:Вот точно Вам поможет 2047692altairus 27.01.2010 20:57:Попробуй чего нибудь из этого: 98388136481 0009990001 13616 2047692 18419 555358 4420864 1768684 2397672939 9025679360 Или этот 449253 jerrymouse92 27.01.2010 22:51: Пробуйте вот это: 7752561955 6641459844 1185894388 5539348733 zaruta 27.01.2010 23:01: Клава, видать USBшная. А мамка видать не поддерживает. Пусть войдёт в BIOS и там попробует - работает клава или нет. Если нет - надо PS/2. Вообще то возле USB разьёма значок USB разьёма. А вот возле PS/2 разьёма - рисовали клаву и мышку. Разьём - то плоский или круглый(извиняюсь за столь некорректный вопрос) zaruta 27.01.2010 23:20:БЛИН БЛИНСКИЙ 27.01.2010 23:13:В BIOS входим при загрузке компа нажимая клавишу Delete, но это уже не тема форума! Попробуйте поменять клаву, чтобы загрузиться в безопасном режиме, а там будем разбираться! Поддерживаю. БЛИН БЛИНСКИЙ 27.01.2010 23:22: Ага. zaruta 27.01.2010 23:29: Я за. zaruta если не секрет, коды по таблицам считаешь?
Я беру здесь:
zaruta 27.01.2010 23:41: Таблицы действуют только для банера eKAV. для интернет секьюрити они не действуют. Могу скинуть в личинку где есть алгоритм, и хороший генератор кода (но не на все телефоны) Спасибо, но я не собираюсь плотно на это присаживаться, я работаю из под Linux, так что сам понимаешь... Rendo 28.01.2010 00:00: Да, хацкеры не дремлют, надо народу запасаться LiveCD ERD Commander. freedoom 28.01.2010 00:19: Попробуйте код 18683 или 0 bear001 28.01.2010 00:37:zaruta 27.01.2010 23:44:такая ж фигня , не подходит ((axe 27.01.2010 23:38:49K329664 не подойдёт пиши Попробуйте код 451997 Похоже, подбираемся к тупику. zaruta спасибо за общение, но сегодня уже на работу, а поэтому - спокойной ночи. serv 28.01.2010 01:54: что - то не спится. Такой вариант не проходит - лично проверял. Баннер остаётся на своём месте. Спасает только формат С: Но ведь данные у Вас не на С:? А вообще сохранить данные можно с помощью LiveCD какого - нибудь. Вот такие пироги... rusjudo 28.01.2010 02:22: Попробуйте код 451997 или вот эти 152561555 941459444 485894888 839348333 G@N-2008 28.01.2010 08:50: pinky23 28.01.2010 09:26: Попробуйте код 10138096 Complete in 66 ms, lookup=0 ms, find=66 ms
![]() |
![]() |
||||||
|