Мобильный контент
Мобильный контент База данных Работа Форумы Блоги Подписка 

Новости CForum.ru

02.11. [Маркетинг]  ЗНТЦ (Зеленоградский нанотехнологический центр, Зеленоградский наноцентр) / MForum.ru

09.01. [Маркетинг]  ЦТС / MForum.ru

09.01. [Маркетинг]  МТС Энтертайнмент / MForum.ru

28.02. [Маркетинг]   Материнские платы / MForum.ru

01.10. [Бизнес]  Роботренды. Что нового в мире роботов и дронов / CForum.ru

24.04. [Бизнес]  Tele2 представила итоги работы на рынке мобильной коммерции на Дальнем Востоке / CForum.ru

13.10. [Бизнес]  Tele2 объявляет об акции "Бесплатные ретро-хиты" / CForum.ru

06.10. [Бизнес]  Компания J’son & Partners Consulting представляет оценки рынка цифровой дистрибуции музыки в Росси и в мире по итогам 2013 года / CForum.ru

18.09. [Бизнес]  Рейтинг мобильных разработчиков России 2014 от Тэглайн / CForum.ru

24.08. [Бизнес]  КСелл вышел на рынок мобильного эквайринга / CForum.ru

Мобильные телефоны на MForum.ru

« Все форумы

Как избавиться от навязчивого баннера, требующего отправить SMS

Тему создал(а): Сеньор Тыква

В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.

Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.


Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)

Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: скачать Excel-файл (альтернативная ссылка)

Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.

Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.

Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)


Полезные ссылки:


Метод борьбы от ox1227:

http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.

См. также тему: Что делать, если ВКонтакте, Mail.ru, Яндекс и другие популярные сайты вдруг начинают требовать активацию путем отправки SMS

Также многих волнует: Как отказаться от подписки на сообщения этого форума?

 

Фильтр: показаны только сообщения от kub1

03.09.2010 16:01 От: kub1
Ergo 03.09.2010 15:51:
товарищ словил баннер требуют пополнитьсчёт на номер билайна 89654028573 деблокеры веба и каспера результатов не дали прошу помощи

~2058205~

06.09.2010 07:42 От: kub1

кому нужен заархивированный баннер (чёрный экран на номер8965402....)? обращайтесь ...скину.

06.09.2010 18:42 От: kub1

time ну как баннер?

06.09.2010 22:41 От: kub1
zaruta 06.09.2010 22:33:
  • Ну что же, баннер "Билайн" так мне для эксперимента никто и не выложил? Но по моему мы это проходили (скачайте в шапке "Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров" -Читаем тип 2 Flash Player, разница только в том, что Flash Player вылезает через 1 час после обновления, а в остальном эдентичен баннеру "Билайн" за исключением названия файла и всё, прописывается там же где и Flash Player С:\Document and Setting\User\Lokal Setting\Temp\ и С:\Document and Setting\User\Lokal Setting\Application Data, название файла vip_porno_22571.avi.exe
  • Избавление от него time указал подробное и хорошо понятное:
  • первый вариант это подбор кодов
  • второй ERD Commander ( наверное самый лучший) так как имеет доступ к реестру.
  • третий LiveCD (что тоже не плохо), но тут можно просто загрузиться с LiveCD-убить файл баннера-перезагрузка с HDD-Regedit-забить в поиск userinit-исправить значение на C:\WINDOWS\system32\userinit.exe-аналогично с Shell-исправить на Explorer.exe ВСЁ! Если не прав поправте, так как сам пока с ним не экспериментировал ( нет объекта для эксперимента)

я сегодня предлагал всем баннер, могу дать, time сегодня через файлообменник от меня получил, вроде нармально.

06.09.2010 22:51 От: kub1
zaruta 06.09.2010 22:45:
kub1 06.09.2010 22:41:
zaruta 06.09.2010 22:33:
я сегодня предлагал всем баннер, могу дать, time сегодня через файлообменник от меня получил, вроде нармально.
Давайте, Скачаю, поэкспериментирую, время позволит сделаем отчет в картинках.

скинул ссылку в личку

06.09.2010 23:09 От: kub1
zaruta 06.09.2010 23:05:
kub1 06.09.2010 22:51:
скинул ссылку в личку
Спасибо! Песенку скачал!

удаляю с файлообменника

06.09.2010 23:17 От: kub1
F4RR3LL881 06.09.2010 23:16:
Друзья, спасайте пожалуйста!!!!!!! Вирусяка в виде баннера на раб.столе, требует пополнить счет мобильного 89654028569 на сумму в 400р. Перепробовал все коды с сайтов "касперского и веба", не подошли . У меня на ноуте две винды, WIN7 и WINXP, ХР заражена, подскажите может что сделать через 7?

код ~2058205~ или (30958374) или !8912034' (кавычка на конце!)

07.09.2010 16:23 * От: kub1
никник 07.09.2010 15:57:
time 07.09.2010 12:36:
никник 07.09.2010 12:05:
помогите номер 89654028772 просит 300 руб
Проверь по этим ссылкам коды

http://www.drweb.com/unl...

и здесь

http://support.kaspersky.ru/...

В первую очередь проверяй пароли которые сверху.
не помогает. помогите!!!!!!!

$009264834$ или -405938475- или $334327890$

10.09.2010 15:55 * От: kub1

*time тебе попадался такой баннер? Помогите, у меня ноут перестал включаться. через какоето время включился сам. вылез баннер что вы вступили в клуб гомосексуалистов для разблокировки отправьте на билайн 400 р. 89654028773, полученный код на бумажке введите в табло и все пройдет. потом ноут выключился сам. больше он вообще не включается. нажимаю на кнопку питания-глухо.

Может есть у кого?

16.09.2010 14:12 От: kub1
PIRELI 16.09.2010 13:24:
Помогите, что делать если просят пополнить счет на 400 руб на телефон 89030137985?

BU8940P943

06.10.2010 15:54 От: kub1
SERP802 06.10.2010 13:35:
jaretta 06.10.2010 13:04:
Помогите избавиться от вируса.

Вы просматривали гей-порно-видео.

Для оплаты услуги и отключения данного сообщения пополните номер 8-985-171-76-13 оператора МТС на 400р. в любом терминале экспресс оплаты. Полученный код введите в поле ниже.

Пожалуйста, помогите, не один поисковик не работает.
Какая операционка, как выглядит баннер, где расположен( рабочий стол или браузер), что работает - пуск, диспетчер задач, безопасный режим??? - опишите подробно... Вспомните где хватанули...

это белый баннер, висит в контакте. Решение: необходимо почистить папку hosts - инструкция над комментариями .

07.10.2010 11:42 * От: kub1
zaruta 07.10.2010 11:17:
lexa2010 07.10.2010 00:50:
привет . пришлите мне код активации прося пополнить счет оператора мтс номер 8 9851717613 на сумму 400 рублей.
  • C таким номером ещё не встречались, поэтому кодов разблокировки скорее всего не будет дня 3-4
  • Просьба выложить скриншот или фото на файлообменник
  • И ответьте пожалуйста на вопросы:
  • Что заблокировал баннер?
  • Работает ли безопасный режим?
  • Какие действия можете производить на компьютере?
  • Пробовали ли Live CD

Я вчера уже написал, что это белый баннер в браузере, блокирует произвольные сайты в, решение банальное, с помощью зачистки в папке hosts. вот например, что я вчера нашёл: 127.0.0.1 www.mail.ru

  1. 127.0.0.1 facebook.com
  2. 127.0.0.1 www.facebook.com
  3. 127.0.0.1 facebook.ru
  4. 127.0.0.1 www.facebook.ru
  5. 127.0.0.1 rambler.ru
  6. 127.0.0.1 www.rambler.ru
  7. 127.0.0.1 aport.ru
  8. 127.0.0.1 www.aport.ru
  9. 127.0.0.1 livejournal.com
  10. 127.0.0.1 www.livejournal.com
  11. 127.0.0.1 livejournal.ru
  12. 127.0.0.1 www.livejournal.ru
  13. 127.0.0.1 lj.ru
  14. 127.0.0.1 www.lj.ru
  15. 127.0.0.1 qip.ru
  16. 127.0.0.1 www.qip.ru
  17. 127.0.0.1 bing.com
  18. 127.0.0.1 www.bing.com 127.0.0.1 www.goOgle.ru сори за флуд такой
13.10.2010 15:37 От: kub1
Луххха 13.10.2010 15:28:
вышел банер требует пополнить счет этого №89654028021 на сумму 400 целковых блокирует все вместо рабочего стола черный фон.помогите,очень нужно спасибо

54htrhgu7, 77777344364, bab33757993,

e-4057t64543, 654409870, 232324678909876543, 0-2-3-40555!

16.12.2010 07:49 От: kub1
Marshal2011 16.12.2010 07:46:
Привет у меня такая проблема.я качал фильм и у меня выскочило окно установить порноплеер.я торопился и случайно нажал установить.компьютер перезагрузился и при каждой загрузке компа на рабочем столе баннер с какой со хренью. Просит положить 450р на интернет билайн.номер начинается с 08....цифр много.что мне делать подскажите.с этим баннером пропадает курсор и нельзя никуда зайти.просит ввести код чека.

опиши текст и цвет баннера, какой номер?


Новое сообщение:
Complete in 29 ms, lookup=0 ms, find=29 ms

« Все форумы

© 2006-2012, CForum.ru
Адрес редакции:
Яндекс цитированияRambler's Top100Рейтинг@Mail.ru