|
|
|||||||||||||||||||
|
|||||||||||||||||||
|
|
|||||||||||||||||||
 |
|
Новости CForum.ru02.11. [Маркетинг] 09.01. [Маркетинг] 09.01. [Маркетинг] 28.02. [Маркетинг] 01.10. [Бизнес] 24.04. [Бизнес] 13.10. [Бизнес] 06.10. [Бизнес] 18.09. [Бизнес] 24.08. [Бизнес] Мобильные телефоны на MForum.ru03.05. [ 03.05. [ 03.05. [
| |
Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: () Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: () Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta) 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta) Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta) Полезные ссылки:
Метод борьбы от ox1227: - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере. См. также тему: Также многих волнует: Фильтр: показаны только сообщения от tarasitm 03.01.2010 23:34 От: tarasitm  беда та же №4460, код 206714100 подскажите код активации плиз! 03.01.2010 23:53 От: tarasitm ox1227 03.01.2010 23:44: ну и что на предыдущей странице? таблица? и как с ней обращаться? какой код на #4460 k206714100? как его подбирать по этой таблице? 04.01.2010 00:18 От: tarasitm Sav41k 04.01.2010 00:00:tarasitm 03.01.2010 23:53:Вот попробуй эти коды: 4428936322 2296714100 1185693988 3317825211 5539147433 6641258544 7752369655 8863471766 9974582877 Отпишись который подойдет и засеки время когда ввел подошедший код в баннер.ox1227 03.01.2010 23:44:ну и что на предыдущей странице? таблица? и как с ней обращаться? какой код на #4460 k206714100? как его подбирать по этой таблице? спасибо, щас пробую 04.01.2010 00:27 От: tarasitm данные вами выше рекомендации по удалению из браузеров не помогло. там этого просто нет. из перечисленных кодов подошел 8863471766 время около 0.15 по МСК. правда Др.Веб опять не грузится. Ну хоть Каспер загрузился. спасибо большое! 04.01.2010 10:19 От: tarasitm Удаление из браузеров было не по вашему случаю))) Этих баннеров великое множество и способы удаления разные И снова здрасьте! Вчера ин7формер появился именно в тот момент, когда я начал удалять Каспера, вернее менять его с KAV6 на KIS2010. Еслди помните, то вчерашний ключик, выданный вами мне помог. Сегодня решил продолжить Каспера снес с большими проблемами, презагружался и удалял раза 3. Из реестра так и не сумел его вычистить. А вот "DrWeb Cut It" вчера скачанного так и не сумел завести со своей машины. Судя по всему, какие-то следы вируса, а может и он сам еще имеют место быть на моеем ПК? Чего делать? Подскажите пожалуйста как мне долечиться? Может быть утилиты какие есть? 04.01.2010 10:27 От: tarasitm ox1227 04.01.2010 00:47:tarasitm 04.01.2010 00:27: Удаление из браузеров было не по вашему случаю))) Этих баннеров великое множество и способы удаления разные И снова здрасьте! Вчера ин7формер появился именно в тот момент, когда я начал удалять Каспера, вернее менять его с KAV6 на KIS2010. Еслди помните, то вчерашний ключик, выданный вами мне помог. Сегодня решил продолжить Каспера снес с большими проблемами, презагружался и удалял раза 3. Из реестра так и не сумел его вычистить. А вот "DrWeb Cut It" вчера скачанного так и не сумел завести со своей машины. Судя по всему, какие-то следы вируса, а может и он сам еще имеют место быть на моеем ПК? Чего делать? Подскажите пожалуйста как мне долечиться? Может быть утилиты какие есть? 04.01.2010 11:13 От: tarasitm Господа, помогающие здесь на форуме, подскажите пожалуйста. А ввод кода на требование информера помогает только частично? Вчера, большое спасибо ox1227 заглушил информера 4460. Но сегодня антивирусники из обычного режима не работают. Ну Капсера я сам снес, а вот DrWeb Cut It запускается только из безопасного режима и он уже сообщил, что было изменение в ОС. 04.01.2010 12:01 От: tarasitm ox1227 04.01.2010 11:16:tarasitm 04.01.2010 11:13: В любом случае вся эта дрянь прописывается в реестр, возможны изменения там. И ещё жалуются на то, что исчезают точки восстановления системы. Уважаемый ox1227! Как обнаружить исчезли ли точки восстановления системы или нет? Помнится было сообщение при попытке воссатновит систему, что восстановление системы запрещено групповой политикой. Или что-то около того. Что в реестрое посоветуете вычистить? Сегодня, снося Касперского так и не смог вычистить его полностью из реестра. Это проявление действий информера eKAV или так и должно быть? До этого Каспер6 сносился и удалялся из реестра беспрепятсвенно. Правда Касперского я начал сносить еще вчера и как раз во время проявлений информера eKAV. Сегодня продолжил, и что-бы окончательно Каспера6 снести, пришлось его сперва доустановить и лишь потом сносить. Процесс сноса Каспера6/KIS2010 получился очень мутроный. Касперского снес, но DrWebCutIt (скачал вчера) отказался работать в обычном режиме. Завелся только из защищенного режима. Сейчас DrWebCutIt работает из защищенного режима и уже нашел и исправил изменения в системе. Жду окончания проверки. Чем еще посоветуете пролечиться?. 04.01.2010 12:18 От: tarasitm ВСЕМ, ВСЕМ, ВСЕМ!!! Наверное в этом форуме нужно через раз публиковать ссылку на "Сервис деактивации вымогателей-блокеров" где можно самостоятельно вводить номе и текст и получать текст разблокировки: Что-бы из далека было виднее!!! 04.01.2010 12:51 От: tarasitm Тоша55 04.01.2010 12:49: 212761640 04.01.2010 12:59 От: tarasitm vladbob 04.01.2010 12:57: 42985739 04.01.2010 13:32 От: tarasitm nedilenko 04.01.2010 13:19: Данные введены неверно. Пожалуйста, удостоверьтесь в правильности заполнения полей и повторите попытку еще раз Complete in 97 ms, lookup=1 ms, find=96 ms
|
|
||
|
