|
|
|||||||||||||||||||
|
|||||||||||||||||||
|
|
|||||||||||||||||||
 |
|
Новости CForum.ru02.11. [Маркетинг] 09.01. [Маркетинг] 09.01. [Маркетинг] 28.02. [Маркетинг] 01.10. [Бизнес] 24.04. [Бизнес] 13.10. [Бизнес] 06.10. [Бизнес] 18.09. [Бизнес] 24.08. [Бизнес] Мобильные телефоны на MForum.ru26.04. [ 26.04. [ 25.04. [
| |
Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: () Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: () Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta) 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta) Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta) Полезные ссылки:
Метод борьбы от ox1227: - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере. См. также тему: Также многих волнует: Фильтр: показаны только сообщения от faradad 1101024 5121 В безопасном режиме баннера не было!!! но, и подозрительных файлов о которыых вы тут писали тоже. ПРоверила на вирусы Вэбом, все что нашел удалила. перешла работать в оычный режим БАННЕР ЕСТЬ! что делать
мальчики, ну помогите, цифры вписала, но при нажатии на "удалить баннер" не реагирует, и на Enter тоже а как переминовать таск-менеджер? баннер 1101024 5121 не помогает я проверила все коды из списка касперского нет. Но у касперского был список кодов, я все перебробовала. Читала этот форум и все делала как тут сказано, но т.к. файла плагин и тому подобного не было. Проверила Доктором вэбом, все что он нашел удалила. Вошла в обычный режим баннер висит, в "мой компьютер" не дает зайти. на баннере цифры пишутся , но не дает их отправить. Leo2000, я уверенна, что вы в этом разбираетесь и можете помочь. я на вас надеюсь >>Попробуйте так Пуск – Выполнить- Ввести строку taskkill /f /im plugin.exe - Нажать Ок. Затем открываем поиск - Файлы и папки - Доп. параметры - Скрытые и системные - в поле для поиска plugin.exe находим и удаляем поиск не дал результатов))) нету его!!! тоже попробовала, поиск не дал результатов Помогите, не уберу баннер до завтра, мне не поздоровиться. 1101024 5121 Leo2000, да есть вот такой systems.exe Leo2000, но комп работает после безопасного режима, еще не переходя в обычную загрузку. То есть: сделала безопасный режим Вводим msconfig потом в автозагрузке отключаю все ОК и перезагруз. После, еще до обычной загрузке, Файл который вы мне написали есть. Когда делаю обычную загрузку появляется баннер и я не могу открыть ни одну программу, и не могу зайти в мой компьютер. А, вам пишу на форум с другого компа. Leo2000 03.05.2010 14:39:faradad 03.05.2010 14:32:Заходите в безопасный и из C:\Documents and Settings\All Users удаляйте systems.exe удалила. может важно: выплывают два окна ошибка srnh.lto ошибка NvCpL.dll.NvStartup Leo2000 03.05.2010 14:50:faradad 03.05.2010 14:45:ПерезагрузитесьLeo2000 03.05.2010 14:39:удалила. может важно: выплывают два окна ошибка srnh.lto ошибка NvCpL.dll.NvStartupfaradad 03.05.2010 14:32:Заходите в безопасный и из C:\Documents and Settings\All Users удаляйте systems.exe перезагрузилась. вылазят эти две ощшибки и окно Настройка системы.... с помощью программы настройки системы были сделаны изменения... баннера нет, но я же не перезагружалась в обычном режиме? или это не важно Leo2000, когда выходит таблица настройка системы вкладка общие - обычный запуск ДЕЛАТЬ? Спасибо. моя почта farada.07@ mail.ru пришлите свой номер телефона я вам хоть денежку положу за труды, т.к. не знаю еще как отблагодарить.))) Leo2000 03.05.2010 15:07:faradad 03.05.2010 15:00:Оставьте как есть такой троян обычно не меняет эти параметры никак без вас. баннера пока нет, но я не могу открывать мой компьютер, программы. Ту программу которую вы мне посоветовали скачала на флэшку, вставила в комп а дальше все глухо. не открыть не закрыть, комп виснет... Leo2000 03.05.2010 15:21:faradad 03.05.2010 15:17:Из безопасного режима всё сделать пробовалиLeo2000 03.05.2010 15:07:никак без вас. баннера пока нет, но я не могу открывать мой компьютер, программы. Ту программу которую вы мне посоветовали скачала на флэшку, вставила в комп а дальше все глухо. не открыть не закрыть, комп виснет...faradad 03.05.2010 15:00:Оставьте как есть такой троян обычно не меняет эти параметры не могу зайти в безопасный режим. Не знаю почему? Пыталась несколько раз F8 Enter F8 безопасного режима нет НАШЛА Leo2000 03.05.2010 15:35: Leo2000, в безопасном режиме все работает, а в обычном ничего!!! Диспетчер задач тоже. И эти три окна по прежнему висят. Что делать? Leo2000 03.05.2010 16:17:faradad 03.05.2010 16:11:В безопасном режиме устанавливаете FixAfterVirus. Запускаете и в том же безопасном режиме при помощи этой программы восстанавливаете работу системы FixAfterVirus в безопасном режиме установила, запустила, все сделала, перезагружаю и .... тупик Leo2000 03.05.2010 16:21:faradad 03.05.2010 16:19:Что конкретно происходит? перезагружаю и выходит три окна: 1.ошибка при запуске виндоус\система32\NvCpL.dll.NvStartup 2. lsp hook not found spider mail can work only in "manual"mode 3. настройка системы с текстом ..... программы настройки находится в режиме диагностической и селективной загрузки....Leo2000 03.05.2010 16:17:FixAfterVirus в безопасном режиме установила, запустила, все сделала, перезагружаю и .... тупикfaradad 03.05.2010 16:11:В безопасном режиме устанавливаете FixAfterVirus. Запускаете и в том же безопасном режиме при помощи этой программы восстанавливаете работу системы При этом НИЧЕГО нельзя открыть Leo2000, перезагружаю и выходит три окна: 1.ошибка при запуске виндоус\система32\NvCpL.dll.NvStartup 2. lsp hook not found spider mail can work only in "manual"mode 3. настройка системы с текстом ..... программы настройки находится в режиме диагностической и селективной загрузки.... При этом НИЧЕГО нельзя открыть, хоть их не трогать, хоть их закрыть Leo2000 03.05.2010 16:54:faradad 03.05.2010 16:37:В безопасном режиме Пуск-Выполнить-Введите msconfig-Посмотрите на вкладке общие какой выбран вариант запуска. выборочный запуск Leo2000 03.05.2010 17:41:faradad 03.05.2010 17:38:Попробуйте через обычный запускLeo2000 03.05.2010 16:54:выборочный запускfaradad 03.05.2010 16:37:В безопасном режиме Пуск-Выполнить-Введите msconfig-Посмотрите на вкладке общие какой выбран вариант запуска. БЕЗ ИЗМЕНЕНИЙ Leo2000 03.05.2010 17:56:faradad 03.05.2010 17:53:Безопасный режим - msconfig -Запустить Восстановление системы. Выбираете ту дату когда баннера ещё не былоLeo2000 03.05.2010 17:41:БЕЗ ИЗМЕНЕНИЙfaradad 03.05.2010 17:38:Попробуйте через обычный запускLeo2000 03.05.2010 16:54:выборочный запускfaradad 03.05.2010 16:37:В безопасном режиме Пуск-Выполнить-Введите msconfig-Посмотрите на вкладке общие какой выбран вариант запуска. беда, н дает делать восстановление системы раньше 2 мая - а баннер с 1 мая висит Leo2000 03.05.2010 18:06:faradad 03.05.2010 18:02:Leo2000 03.05.2010 17:56:faradad 03.05.2010 17:53:Leo2000 03.05.2010 17:41:faradad 03.05.2010 17:38:Leo2000 03.05.2010 16:54:faradad 03.05.2010 16:37: >>>> >>>>без изменений стрелки в месяце не двигаются Leo2000 диск с драйвером поставила, зашла в диспетчер задач оборудование видекарта и обновила драйвер. изменений никаких может я что-то не так сделала? Leo2000 03.05.2010 18:47:faradad 03.05.2010 18:37:Здесь никто не виноват (кроме тех естественно кто создал троян) да и делали вы всё верно. Самое плохое, что пожалуй впервые за мое пребывание на форуме я не знаю чем ещё вам помочь спасибо. может посоветуете как удалить доктор вэб, я дуаю, может это он тормозит и клинет комп Leo2000, если бы я точно знала, что проблема в этих ошибках, то поискала как от них избавиться Leo2000, так удалить не получается. zaruta, третьье окно возникает когда я из безопасного режима перезагружаюсь. Но, в безопасном режиме в окне настройка системы - общие - поставить обычная загрузка, то комп перезагружается, третье окно исчезает, но проблема остается - я не могу ничего открыть. zaruta, сейчас буду пробывать, но первый вариант, уже делала. zaruta, при втором варианте выкидывает на восстановление ...., но у меня не меняются месяца, поэтому я не могу восстановить комп до баннера zaruta, окно пропало, а пуск, мой комп, программы на нажатие мыши не реагируют zaruta, я все делаю через безопасный режим, т.к. в обычном режиме ничего не реагирует. А, помог вариант 3. zaruta, я вот что сделала
Но, в безопасном режиме. Вариант 4 Делать? если да, то мне придется его делать в безопасном режиме, обычный пока мертв zaruta 03.05.2010 20:29: >>Но, в безопасном режиме. >>Вариант 4 Делать? если да, то мне придется его делать в безопасном режиме, обычный пока мертв
к сожалению из деспетчера устройств драйвер не удаляется, пишит что нужен для загрузки компа. и, потом он называется GTX 260, а на официальном сайте GTX 480ю я беспокоюсь, комп который восстанавливаю не мой... zaruta, в втозагрузке нет, а вот в системе 32 есть nvcpl.cpl и nvcpl.dll драйвер с сайта не подходит, а какой устанавливать с диска не знаю zaruta, драйвер с трудом но установила ошибка больше не выходит на экран, но почему то все по прежнему не работает я в недоумении zaruta, все в принипе понятно кроме – Запускай Regedit zaruta, кстати, я по прежнему все делаю в безопасном режиме, так как окно ошибки пропало. но проблема с открытием всего и вся осталась zaruta, нашла Regedit это писать в выполнить у меня в виндосе нет Braviax.exe cru629.dat beep.sys zaruta, спасибо, сейчас все буде делать но указанные файлы у меня не нашлись не в ручную не с помощью Regedit zaruta, пишет что слишком много параметров в командной строке reg add “HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System” /v DisableTaskMgr /t REG_DWORD /d 0 /f вот так сработало Complete in 57 ms, lookup=0 ms, find=57 ms
|
внутри баннера не дает писать цифры |
||
|
