|
|
|||||||||||||||||||
|
|||||||||||||||||||
|
|
|||||||||||||||||||
 |
|
Новости CForum.ru02.11. [Маркетинг] 09.01. [Маркетинг] 09.01. [Маркетинг] 28.02. [Маркетинг] 01.10. [Бизнес] 24.04. [Бизнес] 13.10. [Бизнес] 06.10. [Бизнес] 18.09. [Бизнес] 24.08. [Бизнес] Мобильные телефоны на MForum.ru26.04. [ 26.04. [ 25.04. [
| |
Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: () Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: () Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta) 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta) Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta) Полезные ссылки:
Метод борьбы от ox1227: - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере. См. также тему: Также многих волнует: Фильтр: показаны только сообщения от umka999 08.12.2009 16:48 От: umka999  Цитата с сайта столкнулся с аналогичным вирусом. из спец.нюнсов обнаружил ещё один: при вызове свойств дисплея (правой кнопкой на десктопе - "свойства") окошко с вирусом исчезает, до следущей попытки запустить какой либо экзешник. Вылечил загрузкой с WinPE и чисткой параметра "AppInit_DLLs" в ветке "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows". там был прописан некий "tymab.dll" (133 664 байт). если кому нужна эта штука - могу скинуть или выложить (прикрепить архив к сообщению не получилось). 08.12.2009 17:23 От: umka999 Мне помогло удаление HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows параметра AppInit_DLLs, до этого перепробовал все... Сейчас уже система работает... Дополнительно проверяю касперским jeens 08.12.2009 18:39: Откройте в редакторе реестра.. regedit для этого необходимо загрузится с WIN PE 08.12.2009 18:55 От: umka999 jeens 08.12.2009 18:39: У вас знакомый специалист есть.? 08.12.2009 19:08 От: umka999 мдяя лучше было бы реестр поправить .... так он в системе то остается 08.12.2009 19:13 От: umka999 рекомендую скачать утилиту AVZ и сделать восстановление системы 08.12.2009 19:17 От: umka999 1 распаковать 2 запуститьу 3 AVZPM - установить драйвер расширенного мониторинга процессов 4 перезагрузка 5файл-восстановление системы 6 выбираем все кроме SPI/LSP 7 Выполнить отмеченные операции 08.12.2009 19:25 От: umka999 Уважаемые пользователи , вы после радости от исчезновения окошка и возможности работать, просканируйте компьютер антивирусом , а лучше двумя-тремя. Факт исчезновения окна это не факт удаления вируса. Да и кстати как я обнаружил в системе,эта тварь сидела давно и никак себя не проявляла, видимо сегодня был день Х. 09.12.2009 06:12 От: umka999 при вызове свойств дисплея (правой кнопкой на десктопе - "свойства") окошко с вирусом исчезает, до следущей попытки запустить какой либо экзешник. Вылечил загрузкой с WinPE и чисткой параметра "AppInit_DLLs" в ветке "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows". 10.12.2009 10:04 От: umka999 На работе помогла удаленная установка НОДА 4 с последними базами. Complete in 12 ms, lookup=0 ms, find=12 ms
|
|
||
|
