|
|
|||||||||||||||||||
|
|||||||||||||||||||
|
|
|||||||||||||||||||
 |
|
Новости CForum.ru02.11. [Маркетинг] 09.01. [Маркетинг] 09.01. [Маркетинг] 28.02. [Маркетинг] 01.10. [Бизнес] 24.04. [Бизнес] 13.10. [Бизнес] 06.10. [Бизнес] 18.09. [Бизнес] 24.08. [Бизнес] Мобильные телефоны на MForum.ru26.04. [ 26.04. [ 25.04. [
| |
Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: () Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: () Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta) 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta) Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta) Полезные ссылки:
Метод борьбы от ox1227: - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере. См. также тему: Также многих волнует: Фильтр: показаны только сообщения от ym2007 Не заметил, что описание моей проблемы уже было, но все же опишу свои действия. Словил баннер на рабочий стол. Требовал отправить sms 1275003 на номер 8353. Проблем с удалением не возникло, так запуск программ он не блокировал, но не давал возможности воспользоваться диспетчером задач. Запустил Process Explorer, нашел странный процесс plugin.exe, запущенный из-под explorer. Место расположения - корень Program Files. Убил его, баннер исчез. Удали файл Program Files\plugin.exe. Зачистил реестр - он прописал себя в HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run и в HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache Никаких защищенных режимов не потребовалось, но правда помогло наличие Process Explorer. 27.02.2010 08:44 От: ym2007  zaruta 26.02.2010 23:10:passerby 26.02.2010 23:05:Спасибо за подробный отчёт.Ему бы ещё с Internet Security познакомится, для полного удовлетворения! Стоит антивирус с постоянным обновлением. Словил заразу на нормальном сайте. Там всегда есть всплывающие баннеры, до сих пор проблем не было (кстати, уже заходил и после случившегося, все нормально). Закрывал, преходил по ссылке, закрывал открывшееся окно и продолжал работать с сайтом. В тот раз словил заразу на открывшейся странице. Антивирус верещал как резанный, я все блокировал и удалял, что он предлагал, но не помогло. Ничего не хочу сказать плохого про этот антивирус, поэтому не буду его называть, тем более, может сам напортачил Complete in 10 ms, lookup=1 ms, find=9 ms
|
. |
||
|
