Мобильный контент
Мобильный контент База данных Работа Форумы Блоги Подписка 

Новости CForum.ru

02.11. [Маркетинг]  ЗНТЦ (Зеленоградский нанотехнологический центр, Зеленоградский наноцентр) / MForum.ru

09.01. [Маркетинг]  ЦТС / MForum.ru

09.01. [Маркетинг]  МТС Энтертайнмент / MForum.ru

28.02. [Маркетинг]   Материнские платы / MForum.ru

01.10. [Бизнес]  Роботренды. Что нового в мире роботов и дронов / CForum.ru

24.04. [Бизнес]  Tele2 представила итоги работы на рынке мобильной коммерции на Дальнем Востоке / CForum.ru

13.10. [Бизнес]  Tele2 объявляет об акции "Бесплатные ретро-хиты" / CForum.ru

06.10. [Бизнес]  Компания J’son & Partners Consulting представляет оценки рынка цифровой дистрибуции музыки в Росси и в мире по итогам 2013 года / CForum.ru

18.09. [Бизнес]  Рейтинг мобильных разработчиков России 2014 от Тэглайн / CForum.ru

24.08. [Бизнес]  КСелл вышел на рынок мобильного эквайринга / CForum.ru

Мобильные телефоны на MForum.ru

« Все форумы

Как избавиться от навязчивого баннера, требующего отправить SMS

Тему создал(а): Сеньор Тыква

В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.

Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.


Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)

Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: скачать Excel-файл (альтернативная ссылка)

Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.

Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.

Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)


Полезные ссылки:


Метод борьбы от ox1227:

http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.

См. также тему: Что делать, если ВКонтакте, Mail.ru, Яндекс и другие популярные сайты вдруг начинают требовать активацию путем отправки SMS

Также многих волнует: Как отказаться от подписки на сообщения этого форума?

 

Фильтр: показаны только сообщения от polnayazhopa

Страницы: << · >>  1 · 2 · 3 · 4 · 5 · 6 · 7 · 8 · 9 · ... · 12 

15.02.2010 23:12 От: polnayazhopa

zaruta а эти то пробовали 9025679360 или2397672939 у меня второй тоже на вид страшный был, но как то легко убрался, универсальными кодами

15.02.2010 23:16 От: polnayazhopa
zaruta 15.02.2010 23:13:
polnayazhopa 15.02.2010 23:08:
Я считаю ручками его надо ручками, вопрос в том сможет ли он ей объяснить что делать. щас проверю по-моему этот номер где-то светился
а вобще у меня подходили старые коды от 9691
Какие?

3097 и 6523

15.02.2010 23:17 От: polnayazhopa

знать бы хоть сколько цифр влазеет тюдя

15.02.2010 23:20 От: polnayazhopa
Попробуйте ещё коды указанные в посте # 150598 (чуть выше)

а чем бог не шутит....

15.02.2010 23:27 От: polnayazhopa

там по любому что-то из тех кодов что мы уже наизусть помним.

15.02.2010 23:39 От: polnayazhopa

chalyi а что ручками его убрать не получается? на форуме столько вариантов, не может быть чтобы не подошли

15.02.2010 23:44 От: polnayazhopa
chalyi 15.02.2010 23:42:
На вызов диспечера задач говорит что эта функция заблокированна администратором. Учетная запись с правами администратора. В безопасном режиме такая же ситуация. Да рядом был бы снял бы винт и пошел свой бук заражать. А так физическое присутствие невозможно. Человек с трудом в безопасный режим смог зайти.

а редактор реестра работает? или там ничего не запускается, вы уж простите я не читал.

15.02.2010 23:45 От: polnayazhopa
zaruta 15.02.2010 23:43:
passerby и polnayazhopa у вас генератор кодов от Каспера грузится? У меня нет, выдаёт ошибку.

нет

15.02.2010 23:57 От: polnayazhopa

chalyi 1687908766 пробовал?

15.02.2010 23:59 От: polnayazhopa
polnayazhopa 15.02.2010 23:57:
chalyi 1687908766 пробовал?

если нет то пробуй

16.02.2010 00:12 От: polnayazhopa

ничего не понимаю

16.02.2010 00:30 От: polnayazhopa
zaruta 16.02.2010 00:21:
passerby 16.02.2010 00:19:
polnayazhopa 16.02.2010 00:12:
ничего не понимаю
А чё тут непонятного, просто пароль наверняка был Аня, Таня, Света - в общем имя девушки, хозяйки компа. А Вася Пупкин ввёл такой пароль, чтобы не забыть. Ну а девушка ввела то, что первое пришло в голову - своё имя и вуаля....
А баннер то куда девался!!!!?????

так щас посмотрим может после IE или Opera вылезет

16.02.2010 00:46 От: polnayazhopa

[hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon] "Userinit"="C:
Windows
system32
userinit.exe," это если проблема с ним а если нет, у мя както было нашел файл userinit - 156кб - исполняемый файл службы 3. перенес его в "хранилище" PS. оригинальный файл весит 26 кб "этот" 156 кб. далее у человека возник вопрос как удалить службу, это был как раз Вася Пупкин

16.02.2010 01:13 От: polnayazhopa

анер в заголовке банера написано: ПОРНО РЕСУРС СООБЩАЕТ весит интернет эксплопрер во весь экран который не свернуть не отодвинуть и банер с ним спрозьбой отправить смс дестпетчер задач незапскается короче неработает нечево отправить смс с числом 11431 на номер 5370 или 5373

16.02.2010 01:20 От: polnayazhopa

эт не я крендель один, а у мя даж времени нет на сайт каспера или доктора зайти щас отпишусь, ток крендель не дурак, если бы все было так просто то нашел бы сам

16.02.2010 01:29 От: polnayazhopa
uran 16.02.2010 01:25:
просят смс 7462672 на номер 8353 , i need help

2047692

16.02.2010 01:33 От: polnayazhopa
uran 16.02.2010 01:31:
пробовал, не подходит.

интернет эксплорер работает?пуск?диспетч задач?

16.02.2010 01:34 От: polnayazhopa
Если у Вас открыт браузер, закрываем его. Если окно закрылось вместе с браузером – считайте, что вам крупно повезло – у Вас простой информер. То есть – это Тип первый. Если баннер висит на столе и после закрытия браузера – продолжаем определяться. Для начала судорожно жмём Ctrl+Alt+Del и смотрим. Обычно при такой комбинации клавиш выскакивает Диспетчер задач. Выкочил? И Вам повезло – есть вероятность, что у Вас – Тип второй. Хотя не факт. Но надежда есть. Если Диспетчер задач не запустился, пробуем надавить на «Пуск». Работает? – это хорошая новость. Не работает? – новость похуже, но тоже не конец света! Запускаем что – нибудь ещё, ну там Блокнот, Word… Запускаются – это обнадёживает. Это говорит о том, что у Вас, похоже, Тип второй. Ну и наконец – все Ваши попытки запустить «…ну хоть что – нибудь…» оканчиваются неудачей – поздравляем! У Вас – Третий тип!

знакомые слова

16.02.2010 01:37 От: polnayazhopa
passerby 16.02.2010 01:36:
polnayazhopa 16.02.2010 01:20:
эт не я крендель один, а у мя даж времени нет на сайт каспера или доктора зайти щас отпишусь, ток крендель не дурак, если бы все было так просто то нашел бы сам
Ну чё там с кренделем?

пробует

16.02.2010 20:02 От: polnayazhopa

passerby zaruta привет всем остальным также, вчера подошел "ваш голос принят" тут у мя чувак висит, у которого как вчера требует 746263 на номер 8353 требует или активацию или удаление

16.02.2010 20:10 От: polnayazhopa
zaruta 16.02.2010 20:05:
polnayazhopa 16.02.2010 20:02:
passerby zaruta привет всем остальным также, вчера подошел "ваш голос принят" тут у мя чувак висит, у которого как вчера требует 746263 на номер 8353 требует или активацию или удаление
Привет! Эт, информер! Объясни ему как удалить из браузера!

понял, я просто щас сайт делаю а перед запуском хочу форум забить что б люди не пугались пустоты

16.02.2010 20:39 От: polnayazhopa
passerby 16.02.2010 20:11:
polnayazhopa 16.02.2010 20:02:
passerby zaruta привет всем остальным также, вчера подошел "ваш голос принят" тут у мя чувак висит, у которого как вчера требует 746263 на номер 8353 требует или активацию или удаление
Привет.Что там из Канады слыхать?

а канада молчит,,,,,. он даже вебмани клиента не включал, а то сразу бы высветилось у мя

16.02.2010 23:20 От: polnayazhopa
zaruta 16.02.2010 23:04:
passerby Сейчас делаю инструкцию в картинках, как удалить информер из браузера, выложу на файлообменник. Кстати, не хочешь поэкспериментировать с порноинформером?

давай

17.02.2010 11:06 От: polnayazhopa
passerby 17.02.2010 01:25:
zaruta 17.02.2010 01:12:
passerby ну как там эксперимент с информером?
Посмотрел твой труд - класс! В таком виде и вставим его в "итоговый документ".
А информера я не нашёл. По одной из ссылок написали
Forbidden
You don't have permission to access /porno/ on this server.
Apache/1.3.41 Server at sexvideorussia.com Port 80
На следующей - действительно порно сайт, но ничего не прилепилось. Я уж все кнопочки давил, по всем ссылочкам ходил, но -увы!
Ну а третья ссылка - вообще "блог простого программиста". Там что то есть об информерах, но самогО информера я не нашёл, увы...

у мя тоже самое

17.02.2010 23:29 От: polnayazhopa

zaruta ПРИВЕт да нет по этой ссылке ничего интересного!!!!!!!!!!!!11

17.02.2010 23:32 От: polnayazhopa
zaruta 17.02.2010 20:05:
passerby Вот фейс порноинформера (внизу) смс с текстом 400 на номер 8885



Имя файла: feeder.js плюс его библиотека aIGAkB3Znf_p.dll Офф. сайт информера ссылка на ииформере ведёт на сайт

passerby скинь себе информацию, сегодня нужно его поймать и отпишись, я удалю ссылки!

дай ссылку

18.02.2010 09:23 От: polnayazhopa
irinka22 18.02.2010 09:21:
помогите пожалуйста избавиться от порно-баннера! просит отправить 7462672 на 8353! кто-нибудь дайте код!!! спасибо заранее

2047692

18.02.2010 09:36 От: polnayazhopa

привет zaruta!

18.02.2010 09:47 От: polnayazhopa
zaruta 18.02.2010 09:41:
passerby Руководство-Супер!!! Но, необходимо подкорректировать оформление (для наглядности) например: заголовок тут на одной странице, а текст на другой и т.д и ещё я не увидел твой первый эксперимент в картинках с Флеш плеером от Адобе, там я думаю надо урезать и оставить самое главное! По последнему баннеру думаю надо сделать приписку, что лечится эта бодяга программой FAV. И ещё, я вчера искал информер, так и не нашел, но на одном из форумов всемирной паутины, кто то его предлагал выслать любому для экспериментов, я там зарегистрировался и написал письмо с просьбой скинуть, уже получил ответ, что поищут и вышлют. Жду!!! Ну вот и всё, ушел на работу! Пока!

и ошибочки исправить. я бы еще табличку вашу добивил, ток с изменениями в том плане, что сейчас уже очень редко встречаются 4460 5121 и т.д. а для того что щас люди ловят, подходят, в большинстве, одни и теже коды. некоторрым читать лень, а вот табличку посмотрят

18.02.2010 13:30 От: polnayazhopa
sokol1979 18.02.2010 12:35:
Помогите пожалуйста, при перезагрузке компа появляется чёрный экран с надписью типа у Вас много вирусов, для установки антивируса напишите 6625020 на номер 5121. Пришлите пожалуйста код разблокировки, гружусь с live cd, сайт доктора вэба не посмотреть, слишком мультимедийный.

2047692

20.02.2010 00:33 От: polnayazhopa

Здрасте всем !!!!!! бил очень занят еще и ребенка в больницу положили, ладно щас не об этом это что еще за хрень http://www.fayloobmennik.net/...

20.02.2010 00:38 От: polnayazhopa

это мне щас только что девочка прислала, появилось после того как она скачала AVZ, попозже позабавлюсь, причем тот AVZ который я заливал, ток запустила и нате

20.02.2010 00:46 От: polnayazhopa
zaruta 20.02.2010 00:42:
polnayazhopa 20.02.2010 00:38:
это мне щас только что девочка прислала, появилось после того как она скачала AVZ, попозже позабавлюсь, причем тот AVZ который я заливал, ток запустила и нате
Ты не понял! Мне прислали порноинформер! Красавец! passerby уже развлекается! А у твоей деврчки код: 6523 или 3097 ( это судя по скрину)

да мне код не интересен, мне интересно как эта хрень там появилась, еще и то пропадает то появляется, просто я тут как распространитель уже, ее сегодня 200 чел скачали

20.02.2010 01:29 От: polnayazhopa

что-то тишина, не ловится он у меня

20.02.2010 01:43 От: polnayazhopa
zaruta 20.02.2010 01:42:
passerby 20.02.2010 01:34:
И какие будут мнения, господа?
Давайте хоть не все вместе "заразимся"
Да! Mozilla его не пускает! А диспетчер то работает? Можно его распознать?

да нет его у меня!!!!! хоть на асю скинте мне 467981712

20.02.2010 02:13 * От: polnayazhopa

http://www.power-pc.ru/ обычный лохотрон, а в пользовательском соглашении в пункте 6 так и написано, что шлите нам бабло а что вы за это получите -не известно, чувак увидел, испугался и отправил, пришлют ему, какойнибудь пасьянс и сошлются на ошибку файлообменника.Опера у мя не открывает, мазила и IE легко

20.02.2010 02:16 * От: polnayazhopa

я все потыкал и ничяего интересного, правдо не проверял пока,......но вроде все норм...щас гляну

20.02.2010 02:18 От: polnayazhopa
passerby 20.02.2010 02:17:
zaruta & polnayazhopa я не знаю, что это такое, но в "соглашении" указан сайт, который и предоставляет услуги защиты от спама, вирусов и т.д. Я туда зашёл, очень даже, скажу я вам, приличный сайт. Провёл онлайн проверку, и он потребовал смс. Я просто закрыл вкладку и ВСЁ. Перезапустил Opera - ничего! Не знаю, что будет дальше, но пока никаких последствий. Сделал скрины, если интересно - выложу.

ну вот про это я выше и написал

20.02.2010 20:00 От: polnayazhopa

привет всем!!! zaruta ты тут?

20.02.2010 20:15 От: polnayazhopa

8056534 на номер 9395 коды с каспера и доктора не подходят, в безопасном его нет, авз ничего не находит

20.02.2010 20:22 От: polnayazhopa
zaruta 20.02.2010 20:20:
polnayazhopa 20.02.2010 20:15:
8056534 на номер 9395 коды с каспера и доктора не подходят, в безопасном его нет, авз ничего не находит
Это пришло с сайта ВКонтакте? Однокласники? mail?

контакт

20.02.2010 20:35 От: polnayazhopa

zaruta баннер заблокировал все, она скачала с конт пограмку, и пипец, доктор не помогает, щас она еще кое-чем проверит, и сюда придет........подскажи плиз ответ если есть на #151765 у мя вобще башка не варит.из-за сына

20.02.2010 21:23 От: polnayazhopa
zaruta 20.02.2010 20:45:
polnayazhopa 20.02.2010 20:35:
zaruta баннер заблокировал все, она скачала с конт пограмку, и пипец, доктор не помогает, щас она еще кое-чем проверит, и сюда придет........подскажи плиз ответ если есть на #151765 у мя вобще башка не варит.из-за сына
А, что с СЫНОМ? Может помощь нужна?

да вчера жену с ребенком положили. 10месяцев. а тут праздники выходные, хрен кого найдешь отделение переполненно, вот только сегодня все устаканили, должно быть все норм, там ОРВИ какойто сложный,

20.02.2010 23:09 От: polnayazhopa

passerby привет1 zaruta 151796 это все про тот баннер?

20.02.2010 23:10 От: polnayazhopa

1Способ: Откройте текстовым редактором Notepad (блокнот) следующий файл: C:\Windows\System32\drivers\etc\hosts Как открыть? Пуск - Все программы - Стандартные-блокнот - Кликаем на него правой кнопкой и выбираем пункт "Запуск от имени администратора"- Даем подтверждение на запрос виндов - В программе Notepad (блокнот) в меню Файл выбираем Открыть - Находим файл hosts - открываем - смотрим - Удалите все строки вида: 213.182.197.229 www.yandex.ru 213.182.197.229 yandex.ru 213.182.197.229 www.vkontakte.ru 213.182.197.229 vkontakte.ru ... ...оставьте лишь одну строку: 127.0.0.1 localhost , Если этой строки нет, добавляем её, перезагружаемся и радеумся!!!!!!! , и ещё необходимо зайти в свойства файла hosts и снять галочку с атрибута "только чтение" если и это не помогло, тогда переходим к пункту 2

2Способ: Скачиваем программу http://www.freedrweb.com/... сохранив утилиту на жесткий диск, Запустите сохраненный файл на исполнение (дважды щелкните по нему левой кнопкой мышки). , Дождитесь окончания сканирования и изучите отчет о проверке и радуйтесь, что всё обошлось

3Способ: Скачиваем программу FixAfterVirus http://setandwork.org.ua/... и лечим систему

20.02.2010 23:14 От: polnayazhopa

sexana это та у которой эта хрень

20.02.2010 23:23 От: polnayazhopa
zaruta 20.02.2010 23:20:
polnayazhopa 20.02.2010 20:15:
8056534 на номер 9395 коды с каспера и доктора не подходят, в безопасном его нет, авз ничего не находит
Эта хрень?

да

20.02.2010 23:31 От: polnayazhopa

zaruta , passerby какие будут предложения, или ви спать?

20.02.2010 23:36 * От: polnayazhopa
passerby 20.02.2010 23:35:
zaruta 20.02.2010 23:31:
polnayazhopa 20.02.2010 23:23:
zaruta 20.02.2010 23:20:
polnayazhopa 20.02.2010 20:15:
8056534 на номер 9395 коды с каспера и доктора не подходят, в безопасном его нет, авз ничего не находит
Эта хрень?
да
passerby что думаешь? Кстати Добрый вечер! Ты где пропадаешь?
Да здесь я. Просто наблюдаю.
Относительно этой хрени, если есть безопасный режим и баннера там нет, то какие проблемы.

да и найти его там не получается у нее ,безопасный есть

20.02.2010 23:40 От: polnayazhopa
JAN38RUS 20.02.2010 23:38:
народ заходите в пуск потом панель управления>>Производительность и обслуживание >> c ле будет востановление системы жмыкаетe.>. востановлениние более ранего сосояния компа и выбераете число кода не было баннера

а ты еще кто такой??????какже я сам не догадался.........прикинь пять часов .....думаем молодец что подсказал

Страницы: << · >>  1 · 2 · 3 · 4 · 5 · 6 · 7 · 8 · 9 · ... · 12 


Новое сообщение:
Complete in 57 ms, lookup=0 ms, find=57 ms

« Все форумы

© 2006-2012, CForum.ru
Адрес редакции:
Яндекс цитированияRambler's Top100Рейтинг@Mail.ru