|
|
|||||||||||||||||||
|
|||||||||||||||||||
|
|
|||||||||||||||||||
 |
|
Новости CForum.ru02.11. [Маркетинг] 09.01. [Маркетинг] 09.01. [Маркетинг] 28.02. [Маркетинг] 01.10. [Бизнес] 24.04. [Бизнес] 13.10. [Бизнес] 06.10. [Бизнес] 18.09. [Бизнес] 24.08. [Бизнес] Мобильные телефоны на MForum.ru17.05. [ 17.05. [ 16.05. [
| |
Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: () Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: () Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta) 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta) Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta) Полезные ссылки:
Метод борьбы от ox1227: - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере. См. также тему: Также многих волнует: Фильтр: показаны только сообщения от passerby Инесса150185 16.02.2010 18:06: Установите и просканируйте систему вот этими программами Malwarebytes' Anti-Malware Инесса150185 16.02.2010 18:21: Инесса150185 16.02.2010 18:20: Да не до шуток тут. zaruta 16.02.2010 18:34: Привет. zaruta 16.02.2010 18:54: А я не понимаю, как у тебя хватило терпения со сл@в@ разобраться?!!! ;-) zaruta , интересно, а chalyi со своей девушкой по телефону разобрался или нет? zaruta , я Vista не особо, так сказать. А проблемка то новая....(это я про пост #150802) passerby 16.02.2010 19:11: FAV не прокатит, он для XP и 2000.... Luury, а номер точно 9396? И какой текст сообщения просили? zaruta 16.02.2010 19:18:passerby 16.02.2010 19:11:Да не, это отголоски вируса и наш любимый ВКонтакте!!!!! Вспомни свинячего фермера!!!! Значит так, необходимо узнать, что был за баннер т.е полный текст sms............на номер..............и я скажу какой прогой всё восстановить! Dr.Web CureIt тут слаб! Luury, пишет, что нашёл на DrWeb лекарство, я в ихней базе номера 9396 не нашёл. Разве что по тексту сгенерировал, но это маловероятно. zaruta 16.02.2010 19:36: Это и понятно! Парнишка с перепугу напутал номер, скорее всего 9691, почему я и попросил полный текст sms и на какой номер, выясним какой баннер и всё будет ОК Там есть 9693, но только два случая и текст 4* zaruta 16.02.2010 19:38: Так у него же интернета нет. Наверное от товарища сюда зашёл. Так что быстрой реакции вряд ли следует ожидать. zaruta 16.02.2010 19:46:passerby 16.02.2010 19:42:Ну, работу интернета можно восстановить прогой avz! или попробовать загрузку в безопасном с поддержкой сетевых драйверов.zaruta 16.02.2010 19:38:Так у него же интернета нет. Наверное от товарища сюда зашёл. Так что быстрой реакции вряд ли следует ожидать. Ага. И вирусами разными можно специально заражаться, потом их лечить и писать отчёты с картинками, и таблицы из более чем 200 кодов можно составлять, да и мало ли чего можно!!! А можно в ответ на "какой браузер?" отвечать "поисковик имейл" ;-) polnayazhopa 16.02.2010 20:02: Привет.Что там из Канады слыхать? zaruta 16.02.2010 20:02:passerby 16.02.2010 19:53:Ага. И вирусами разными можно специально заражаться, потом их лечить и писать отчёты с картинками, и таблицы из более чем 200 кодов можно составлять, да и мало ли чего можно!!! А можно в ответ на "какой браузер?" отвечать "поисковик имейл" ;-)В Таблицу я постоянно заношу новые данные, занес ещё дополнительно 200 кодов, надо будет обновить! Так свяжись с админами. Пусть посодействуют. Вещь то востребованная, как оказалось!!! Что то затишье сегодня вечером. И Luury не подаёт признаков жизни... zaruta 16.02.2010 22:01: Дак чё писать то? Мы же с ним незнакомы, только внешний вид. Разве что в порядке предупреждения. Мы же не знаем механизма - почему cmd на заднем плане, да и какое состояние системы после него? zaruta 16.02.2010 22:18:passerby 16.02.2010 22:11:Ну может быть хотя бы, что лечится он программой FixAfterVirus.zaruta 16.02.2010 22:01:Дак чё писать то? Мы же с ним незнакомы, только внешний вид. Разве что в порядке предупреждения. Мы же не знаем механизма - почему cmd на заднем плане, да и какое состояние системы после него? В принципе можно и нужно написать. Но не хотелось бы привязываться к всякому отдельному баннеру. Я полагаю, что здесь должен быть показан алгоритм лечения ЛЮБЫХ баннеров. Я понимаю, что всех под одну гребёнку нельзя, поэтому и разделил их на Типы. Вот к какому типу отнести этот самый Black God? Я думаю - ко второму (типа YesPorno). Ну и лечение соответствующее. zaruta 16.02.2010 22:50:utta 16.02.2010 22:22:Давайте поподробней, что у Вас было и что сейчас и какие действия можно выполнять на компьютере Я посмотрел посты utta, это информер и убрался стандартно, через настройки браузера. А отсутствие рабочего стола - последствия. polnayazhopa 16.02.2010 23:20:zaruta 16.02.2010 23:04:давай и мне давай. zaruta 16.02.2010 23:29: Удаляй Ну всё, пошёл за адреналином. passerby 16.02.2010 23:32:zaruta 16.02.2010 23:29:Удаляй Ok! zaruta 17.02.2010 01:12: Посмотрел твой труд - класс! В таком виде и вставим его в "итоговый документ". zaruta 17.02.2010 01:30: Попробую... Gylbars 17.02.2010 12:53: Держите, 2047692, Романец) 17.02.2010 13:41: пробуем следующее: 000000000, или 123456789, или 830165140 или vash golos prinyat нокио 17.02.2010 10:44: Пробуйте вот это: debug4646, debug7879, 308643, 021190, 122, okazana, golosa nektooo 17.02.2010 09:25: Переводим системную дату на 15.12.2009г. MilaKilla 17.02.2010 10:25: Воспользуйтесь вот этим: Всё, я убежал. До вечера. Санюша 17.02.2010 07:23: Если я правильно понял, то Вы просто не прочитали "Sorry, flash player 9.0.28 required. Update now". Это значит: "Приносим свои извинения, но для запуска Вашей любимой игрушки требуется не переустановка этой игрушки, а установка(или обновление) flash player версии не ниже 9.0.28." gaa 17.02.2010 16:36: 3097 и напишите результат, пожалуйста! danuka 17.02.2010 12:30: Если Вы уверены, что это информер, то читайте стр.1, сообщение №1 этого форума или скачайте и прочитайте инструкцию в картинках от zaruta по удалению информера: ACHAAAAAA 17.02.2010 18:25: С этого места, пжлст, поподробнее. Как удалось запустить проводник? Работает ли интернет и т.д. А это мысль!!! Если вставит CD с данными(без автозапуска), то он, по идее должен открыться в Проводнике или, на крайняк спросить, что делать дальше! Интересно, надо попробовать!!! Как то раньше такой вариант не рассматривался! zaruta 17.02.2010 19:39: Привет. Да не расстраивайся ты из -за Олимпиады! Не могут же все быть первыми, должны быть и аутсайдеры... zaruta 17.02.2010 19:48: Уже вставил. Работаем дальше. zaruta 17.02.2010 20:05: Никому не пробовать ничего!!! passerby скинь себе информацию, сегодня нужно его поймать и отпишись, я удалю ссылки! Удаляй !!! ACHAAAAAA 17.02.2010 19:56: Пожалуйста. Luury 17.02.2010 21:25: Пробуй 3097 и прочитай всё, что писалось на твоё сообщение. Похоже все разбежались. А я вот тут выложил рекомендации по удалению SMS - вымогателей в картинках. zaruta привет. Вижу ты здесь. zaruta, по тем ссылкам, что ты давал вчера ничего интересного нет. zaruta 18.02.2010 19:02: Привет. Ну что, посмотрел новую редакцию? zaruta , посмотри #151217 в ответ на #151147 zaruta 18.02.2010 19:25: Сходил! Выложена наша таблица, я её уже сайтах на 5 видел, а ссылок несколько десятков! Пользуемся популярностью! Наверное не столько популярностью, сколько полезностью!!! zaruta, знал об этом или нет? Сегодня (18 февраля 2010 года) компанией "Ру-Центр" (Москва, Ленинградский проспект, д.74, корп.4, тел +7 (495) 994-46-01 +7 (495) 737-06-01, www.nic.ru ) без предупреждения, и какого либо уведомления было приостановлено делегирование домена TORRENTS.RU. По информации из "Ру-Центра" "Делегирование домена TORRENTS.RU приостановлено на основании Постановления следственного отдела по Чертановскому району Прокуратуры г.Москвы от 16.02.2010г" С чего бы это??? zaruta 18.02.2010 20:37: Не знал! Даже и не знаю с чего это! Видать чьи то авторские права ущемили! Борьба с пиратством, однако.... zaruta 18.02.2010 20:45: Да, был по всем твоим ссылкам. Ничего zaruta 18.02.2010 21:09: Ну вот и хорошо. Сразу, по горячим следам. Complete in 88 ms, lookup=0 ms, find=88 ms
|
|
||
|
