Мобильный контент
Мобильный контент База данных Работа Форумы Блоги Подписка 

Новости CForum.ru

02.11. [Маркетинг]  ЗНТЦ (Зеленоградский нанотехнологический центр, Зеленоградский наноцентр) / MForum.ru

09.01. [Маркетинг]  ЦТС / MForum.ru

09.01. [Маркетинг]  МТС Энтертайнмент / MForum.ru

28.02. [Маркетинг]   Материнские платы / MForum.ru

01.10. [Бизнес]  Роботренды. Что нового в мире роботов и дронов / CForum.ru

24.04. [Бизнес]  Tele2 представила итоги работы на рынке мобильной коммерции на Дальнем Востоке / CForum.ru

13.10. [Бизнес]  Tele2 объявляет об акции "Бесплатные ретро-хиты" / CForum.ru

06.10. [Бизнес]  Компания J’son & Partners Consulting представляет оценки рынка цифровой дистрибуции музыки в Росси и в мире по итогам 2013 года / CForum.ru

18.09. [Бизнес]  Рейтинг мобильных разработчиков России 2014 от Тэглайн / CForum.ru

24.08. [Бизнес]  КСелл вышел на рынок мобильного эквайринга / CForum.ru

Мобильные телефоны на MForum.ru

« Все форумы

Как избавиться от навязчивого баннера, требующего отправить SMS

Тему создал(а): Сеньор Тыква

В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.

Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.


Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)

Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: скачать Excel-файл (альтернативная ссылка)

Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.

Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.

Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)


Полезные ссылки:


Метод борьбы от ox1227:

http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.

См. также тему: Что делать, если ВКонтакте, Mail.ru, Яндекс и другие популярные сайты вдруг начинают требовать активацию путем отправки SMS

Также многих волнует: Как отказаться от подписки на сообщения этого форума?

 

Фильтр: показаны только сообщения от qn123

17.01.2010 08:59 От: qn123

! утилита для удаления баннера " yesPorno " - file_4632.exe !

Попался я на один вредный баннер . ( процесc file_4632.exe )

Копирует себя в C:\Documents and Settings \ User \ Local Settings \ Temp \ file_4632.exe Висит поверх всех окон , даже при отключенном интернете. Запускаестся вместе со стартом винды . Название баннера " YesPorno " , типа бесплатное порно , Пишут : отправь смс , получи код удаления и.т.д . - разводняк короче . Я его поймал , когда искал совершенно другой файл и был в шоке от того , что не могу закрыть этот долбанный баннер , когда он запустился ...

Программу нельзя просто так убрать из реестра , так как процесc file_4632.exe двойной + к этому он мониторит реестр ( восстанавливает его ~ за 1 секунду ). Остановить процесc вручную невозможно , так как , чтобы его вырубить нужно завершить сразу два процесса ~ за 0,5 сек .

Выкладываю утилиту , которая может убрать этот баннер мигом . Нужно просто запустить ее и она все исправит сама в один момент . Название утилиты : DEL_file_4632.exe Проверено лично , - на 100% . Это именно то , что нужно !

( Архив весит 1mb )

Качать тут : >>> http://depositfiles.com/...

Если у кого-то будет похожая проблема , пишите на qn123[sabaka]mail.ru - помогу .

P.S. /

Информация об file_4632.exe ( источник : http://heavenward.ru/...php... ) :

Уровень доверия: опасный() Заключение: Мы обнаружили что этот файл может Вам навредить. Так кам мы используем эвристический анализ, мы не можем быть 100% уверены, что файл действительно опасный. Местоположение файла: %user_profile%\local settings\temp\file_4632.exe Подробности: Этот файл не содержит название фирмы производителя. Контрольная сумма файла F17DA05EA62B5F23C18C6DBC6B3F589D. Проводник запускает его автоматически. Зарегистрирован как file_4632 Может соединяться с сайтом http://yesporno.ru. Может соединяться с сайтом http://youporn.ru. Запущен из C:\Program Files\Microsoft Common\svchost.exe. Распознан как Trojan.Win32.Buzus.cxwn от Kaspersky AntiVirus.

18.01.2010 00:54 От: qn123
кусюка 18.01.2010 00:31:
помогите пожалуйста!!!!!!!!!! катастрофа!!!!!!!!!!! 1) появился баннер!!! Просят отправить смс с текстом 805234 на номер 1315 или 2090!!!!!!! Что делать????? 2) Страница в контакте заблокирована!!! "Чтобы возобновить полноценный доступ к сайту необходимо подтвердить, что вы являетесь настоящим владельцем данной страницы! Для этого вам необходимо отправить бесплатное смс с текстом: 4092241499 на номер 4170" Что делать???? заранее спасибо огромное))))))))))))))))))

А где ты подцепил этот баннер помнишь ? Я хочу его испытать ...

18.01.2010 02:11 От: qn123
Mips 18.01.2010 01:21:
кусюка, тебе сюда

Посмотрел . Интересно . Но я сегодня уже спать хочу . Двое суток уже не сплю и мои мозги уже спят . Завтра уже что-нибудь отвечу .

18.01.2010 16:38 От: qn123
Alexuas 18.01.2010 16:19:
Вылез банер что нужно отправить смс с текстом 592130020

Где ты его нашел ?

18.01.2010 16:57 От: qn123

Кто еще хочет помоч разбогатеть мошенникам - отправляет смс ,

а кто не хочет - открывает диспетчер задач и находит название процесса который относится к этому баннеру . Нажимаем завершит процесс и видим как это влияет на баннер , когда название процесса известно , то чтоб от него избавиться это уже дело решаемое ... Можно попытаться удалить если есть прога Unlocker.

( пишите в личку qn123[sab]mail.ru , название баннера и где его нашли , тогда вожможно помогу ) .

21.01.2010 17:34 От: qn123

Опасайтесь баннеров проверки компьютера на вирусы ! Подробнее тут : http://elka.at.ua/


Новое сообщение:
Complete in 19 ms, lookup=1 ms, find=18 ms

« Все форумы

© 2006-2012, CForum.ru
Адрес редакции:
Яндекс цитированияRambler's Top100Рейтинг@Mail.ru