Мобильный контент
Мобильный контент База данных Работа Форумы Блоги Подписка 

Новости CForum.ru

02.11. [Маркетинг]  ЗНТЦ (Зеленоградский нанотехнологический центр, Зеленоградский наноцентр) / MForum.ru

09.01. [Маркетинг]  ЦТС / MForum.ru

09.01. [Маркетинг]  МТС Энтертайнмент / MForum.ru

28.02. [Маркетинг]   Материнские платы / MForum.ru

01.10. [Бизнес]  Роботренды. Что нового в мире роботов и дронов / CForum.ru

24.04. [Бизнес]  Tele2 представила итоги работы на рынке мобильной коммерции на Дальнем Востоке / CForum.ru

13.10. [Бизнес]  Tele2 объявляет об акции "Бесплатные ретро-хиты" / CForum.ru

06.10. [Бизнес]  Компания J’son & Partners Consulting представляет оценки рынка цифровой дистрибуции музыки в Росси и в мире по итогам 2013 года / CForum.ru

18.09. [Бизнес]  Рейтинг мобильных разработчиков России 2014 от Тэглайн / CForum.ru

24.08. [Бизнес]  КСелл вышел на рынок мобильного эквайринга / CForum.ru

Мобильные телефоны на MForum.ru

« Все форумы

Как избавиться от навязчивого баннера, требующего отправить SMS

Тему создал(а): Сеньор Тыква

В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.

Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.


Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)

Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: скачать Excel-файл (альтернативная ссылка)

Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.

Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.

Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)


Полезные ссылки:


Метод борьбы от ox1227:

http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.

См. также тему: Что делать, если ВКонтакте, Mail.ru, Яндекс и другие популярные сайты вдруг начинают требовать активацию путем отправки SMS

Также многих волнует: Как отказаться от подписки на сообщения этого форума?

 

Фильтр: показаны только сообщения от zaruta

Страницы: << · >>  1 · ... · 12 · 13 · 14 · 15 · 16 · 17 · 18 · 19 · 20 · ... · 52 

14.02.2010 21:05 От: zaruta

УРА!!! Поздравляю всех с первой бронзовой медалью Российского конькобежца на 5000 м Ивана Скоблева на Олимпиаде 2010! МОЛОДЕЦ!!!

14.02.2010 21:14 От: zaruta

Поздравляем всех друзей с УКРАИНЫ с выбором нового президента ВИКТОРА ЯНУКОВИЧА!

14.02.2010 21:24 От: zaruta
sevinch 14.02.2010 21:23:
Спасибо большое за Ваши сообщения. Ни один из предложенных кодов мне не помог. Зато помогла Ваша инструкция: как избавиться от "информера" в браузере Mozilla FireFox. Всё сделала, как в ней написано, и баннер наконец исчез. Ещё раз спасибо.

Пожалуйста, А, Спасибо-это +1 возле ника!!!

14.02.2010 21:25 От: zaruta
passerby 14.02.2010 21:18:
zaruta 14.02.2010 21:14:
Поздравляем всех друзей с УКРАИНЫ с выбором нового президента ВИКТОРА ЯНУКОВИЧА!
Ну спасибо. Эти выборы, а точнее эта мышиная возня вокруг них уже так достали......
Может уже поспокойнее будет.

Ещё раз Поздравляю! Правильный выбор!

14.02.2010 21:29 От: zaruta

passerby баннеры на 8353 ну совершенно разные, от простого до очень сложного!

14.02.2010 21:42 От: zaruta

passerby Посмотри для материала http://www.ipsyedinmk.ru/publ/ здесь много статей про баннеры, хотя с некоторыми я бы разобрался быстрее и надёжнее, чем там предложено, ну это только моё мнение!

14.02.2010 21:57 От: zaruta

passerby Молодец!!! Большое тебе спасибо! Но не надоело тебе экспериментировать с салажными баннерками? Он ещё легко убивается восстановлением системы! Пора нам уже замахнутся на Интернет Секьюрити!

14.02.2010 21:59 От: zaruta
passerby 14.02.2010 21:46:
zaruta 14.02.2010 21:29:
passerby баннеры на 8353 ну совершенно разные, от простого до очень сложного!
Вот поэтому и надо унифицировать методы борьбы с ними.


P.S. Я сейчас на форуме из Opera 10.10. Летает, как птица. В чём может быть причина тормозов с Mozilla????

А причина по моему одна - эксперименты с баннерами!

14.02.2010 22:26 От: zaruta
Sonya-jersey 14.02.2010 22:15:
Помогите пожалуста у меня вирус назыветься Black God...просимт переслать деньги на счет...смсок никаких не пишет...я не знаю что делать(((ПОМОГИТЕ плиз..

Это у вас баннер на экран монитора вылез? Или что? Функции админа есть? Можете подробно его описать или сфотографировать или сделать скрин и выложить на http://www.fayloobmennik.net ??? Напишите полностью всё, что он просит и номер счёта!

14.02.2010 22:48 От: zaruta
passerby 14.02.2010 22:43:
zaruta 14.02.2010 21:59:
А причина по моему одна - эксперименты с баннерами!
Да не похоже. Из под Линуха такая же история!!!
А касательно #150288 - то это ответ хакеров на заявления о том, что эпидемия, дескать, заканчивается!

Да! Согласен, сегодня было обращение по поводу баннера с текстом К7....... это опять вирус EKav появился!

14.02.2010 23:34 От: zaruta
yur'evna 14.02.2010 23:27:
подскажите как быть!!!!! вылез баннер, просит отправить смс с текстом 751025437 на номер 9691!! как его убрать... умоляю помогите

Пробуйте универсальный код: 3097

14.02.2010 23:42 От: zaruta
yur'evna 14.02.2010 23:40:
аааааа, он пропал!!!!! спасибо=* а он больше не появится??? страшно-то как. и откуда тока эта гадость берется(((

Запросто вернётся! Лечите систему! Различные методы указаны выше в форуме!

14.02.2010 23:53 От: zaruta
yur'evna 14.02.2010 23:47:
я сделала восстановление системы, достаточно? как плохо быть чайником)))

Нет! Нужно ещё скачать и просканировать систему программами Malwarebytes' Anti-Malware http://fakeware.ru/page.php... ссылка на AVZ http://z-oleg.com/sec...php... ,http://z-oleg.com/avz4.zip или программой указанной в посте #150186

15.02.2010 00:01 От: zaruta
zaruta 14.02.2010 23:53:
yur'evna 14.02.2010 23:47:
я сделала восстановление системы, достаточно? как плохо быть чайником)))
Нет! Нужно ещё скачать и просканировать систему программами Malwarebytes' Anti-Malware http://fakeware.ru/page.php... ссылка на AVZ http://z-oleg.com/sec...php... ,http://z-oleg.com/avz4.zip или программой указанной в посте #150186

Ссылку на Malwarebytes' Anti-Malware обновил: http://fakeware.ru/page.php... на программу AVZ то же http://z-oleg.com/sec...php... и прямая ссылка: http://z-oleg.com/avz4.zip

15.02.2010 00:04 От: zaruta
yur'evna 15.02.2010 00:03:
уже проверка пошла...долго видать будет))

Не долго, если быстрая проверка, полная дольше!

15.02.2010 00:11 От: zaruta
passerby 15.02.2010 00:08:
zaruta, мы, я вижу плавно переходим от разблокировки к устранению последствий. А народу с баннерами и впрямь уменьшилось.

passerby это таблица помогла, но мне сейчас интересен баннер Black God.., что то не отвечают на наши сообщения!

15.02.2010 00:14 От: zaruta
yur'evna 15.02.2010 00:10:
вы такие молодцы))) бывают же такие умные люди))))) завидую белой завистьююююююю=)

Мы не умные, а очень умные (шутка), это всё не очень сложно, главное во всём спокойно разобраться, ведь вирусы то же люди пишут!

15.02.2010 00:20 От: zaruta

passerby ты заметил, что возросло количество запросов по нормализации работы в сайтах ВКонтакте, Одноклассники и тд.......

15.02.2010 00:22 От: zaruta
passerby 15.02.2010 00:13:
zaruta 15.02.2010 00:11:
passerby 15.02.2010 00:08:
zaruta, мы, я вижу плавно переходим от разблокировки к устранению последствий. А народу с баннерами и впрямь уменьшилось.
passerby это таблица помогла, но мне сейчас интересен баннер Black God.., что то не отвечают на наши сообщения!
Да, наверное, пустышка очереднная... Где то выше мы с polnayazhopa с чем то подобным экспериментировали. А кстати, где же он. Прааазднует, наверное!

Конечно празднует! Но у Вас там был по моему не Black God..,но что то похожее, скачнул я баннерок Yes Porno, не надо для коллекции?

15.02.2010 00:24 От: zaruta
passerby 15.02.2010 00:23:
zaruta 15.02.2010 00:20:
passerby ты заметил, что возросло количество запросов по нормализации работы в сайтах ВКонтакте, Одноклассники и тд.......
Видел пару постов. Но, по - моему, там всё от прямизны рук зависит.
А может я ошибаюсь?

Согласен на 300% руки и ещё раз руки!

15.02.2010 00:28 От: zaruta

passerby file_4632.exe, другой найду поделюсь! Был у меня в коллекции автодозвонщик, нечаянно удалил, теперь жалею!

15.02.2010 00:33 От: zaruta
passerby 15.02.2010 00:30:
zaruta 15.02.2010 00:28:
passerby file_4632.exe, другой найду поделюсь! Был у меня в коллекции автодозвонщик, нечаянно удалил, теперь жалею!
Да, могу скинуть для ознакомления то, что с polnayazhopa испытывали.

Давай! Он у тебя в архиве? Чем ты его убил? И с сайта www.queen2you.com ты баннерок сохранил?

15.02.2010 00:56 От: zaruta

polnayazhopa Привет! Я Пошел спать passerby с ответом не дождался, ссылку не выкладывайте, а то кто нибудь подхватит, завтра переговорим! Спокойной ночи! Кстати бабы америкашки в хоккее сейчас китайцев мочат 9-0.Во!!!

15.02.2010 00:58 * От: zaruta
passerby 15.02.2010 00:58:
Как убил - здесь #149039 в ответ на #149020 09.02.2010 19:26 От: passerby

Щас Качну не убирай!

15.02.2010 01:02 От: zaruta

passerby Удаляй и здесь и с файлообменника, я скачал!

15.02.2010 01:09 От: zaruta
passerby 15.02.2010 01:05:
zaruta 15.02.2010 01:02:
passerby Удаляй и здесь и с файлообменника, я скачал!
Ок. Но ты тоже здесь удали...

Где???

15.02.2010 01:12 От: zaruta
zaruta 15.02.2010 01:09:
passerby 15.02.2010 01:05:
zaruta 15.02.2010 01:02:
passerby Удаляй и здесь и с файлообменника, я скачал!
Ок. Но ты тоже здесь удали...
Где???

Всё! Убрал! Щас файл запущу!

15.02.2010 01:33 От: zaruta

passerby Да неприятный баннерок, диспетчер вырубил напрочь, избавился как ты писал, но думаю можно и в безопасном запустить AnVir Task Manager, а потом уж и Malwarebytes' Anti-Malware,а так для коллекции очень даже ничего!

15.02.2010 01:37 От: zaruta
passerby 15.02.2010 01:35:
zaruta 15.02.2010 01:33:
passerby Да неприятный баннерок, диспетчер вырубил напрочь, избавился как ты писал, но думаю можно и в безопасном запустить AnVir Task Manager, а потом уж и Malwarebytes' Anti-Malware,а так для коллекции очень даже ничего!
Угу. А сколько их таких по инету летает? И к каждому свой подход нужен. Не расслабишься.

Ну, Спокойной ночи! Завтра на работу!

15.02.2010 13:42 От: zaruta

Привет всем! passerby polnayazhopa особий салют, я на обеде! Ссылка нормальная не битая, всё видно! Этот баннерок похож на простой информер, и не похож на тот что вчера мне passerby прислал ВРазведке", предлагаю в начале браузер проверить! А там видно будет!

15.02.2010 13:49 От: zaruta

Перезалил ссылочку на баннер Black God http://www.fayloobmennik.net/...

15.02.2010 14:17 От: zaruta

Нет не информер! Я ошибся пожалуй! Sonya-jersey проверьте что у Вас в автозагрузке, пуск – выполнить и напишите msconfig. Перед вам появится окошко в котором выберите автозагрузка и уберирайте по очереди галочки со всего подозрительного, и перезагружайтесь! Если пропадёт после перезагрузки-это он и есть, тогда найдите его где он находиться у Вас на компьютере, скопируйте его куда-нибудь, потом заархивируйте и перешлите нам, а с компьютера его удалите!

15.02.2010 14:26 От: zaruta
Sonya-jersey 15.02.2010 14:23:
http://www.fayloobmennik.net/... вот поп робуйте

Вы сделали, что я выше написал?

15.02.2010 14:33 От: zaruta
нимаха 15.02.2010 14:27:
У меня просит отправить смс на номер 9691 код 5104347662 ПоМоГиТе добрые люди .

3097

15.02.2010 14:33 От: zaruta
skip74 15.02.2010 14:28:
админы помогите пл вылез баннер 750429145 на номер 9691

то же самое 3097

15.02.2010 14:37 От: zaruta
passerby 15.02.2010 14:29:
zaruta 15.02.2010 14:17:
Нет не информер! Я ошибся пожалуй! Sonya-jersey проверьте что у Вас в автозагрузке, пуск – выполнить и напишите msconfig. Перед вам появится окошко в котором выберите автозагрузка и уберирайте по очереди галочки со всего подозрительного, и перезагружайтесь! Если пропадёт после перезагрузки-это он и есть, тогда найдите его где он находиться у Вас на компьютере, скопируйте его куда-нибудь, потом заархивируйте и перешлите нам, а с компьютера его удалите!
Привет.
Да, симпатичный баннерок.
И денег немало просит!!!

А что там на заднем плане Обработчик команд делает? Или это она его запустила?

15.02.2010 14:40 От: zaruta
passerby 15.02.2010 14:38:
zaruta, вот сырой вариант материала. Посмотри...
http://www.fayloobmennik.net/...

Спасибо, гляну после работы, сейчас скачаю! Коррективы можно вносить?

15.02.2010 14:51 От: zaruta

Sonya-jersey Значит так, что бы Вам помочь эффективно и быстро, напишите: 1. Открывается ли диспетчер задач (ctrl-alt-delete) 2. Можно ли попасть в автозагрузку 3. Можно ли запустить редактор реестра 4. Запускаются ли антивирусные программы 5. Работает ли интернет 6. Проверили ли Вы наличие информера в браузере

если выполняються хотя бы первые 2 пункта, сделайте скрины или сфоткайте и выложите на файлообменник

15.02.2010 14:54 От: zaruta
passerby 15.02.2010 14:45:
zaruta 15.02.2010 14:40:
passerby 15.02.2010 14:38:
zaruta, вот сырой вариант материала. Посмотри...
http://www.fayloobmennik.net/...
Спасибо, гляну после работы, сейчас скачаю! Коррективы можно вносить?
Ну я ж написал - СЫРОЙ :-), Конечно можно, и даже нужно!!!

Скачал! Тороплюсь на работу с обеда, да и не выспался, не вижу что написано-сырой! Прошу прощения! Исправлюсь!

15.02.2010 15:12 От: zaruta

Sonya-jersey с кокого сайта Вы подхватили эту бяку! На скрине видно значек и com и ответьте это Вы запустили обработчик команд ( командную строку) или она запустилась вместе с баннером! Что то нет от Вас ответов?

15.02.2010 15:16 От: zaruta

passerby Обрати внимание в верху на баннере написано СМЕРТЬ ЛАМЕРАМ, ну похоже отморозки какие то поизвращались! Ладно, я на работу,пока!

15.02.2010 15:24 От: zaruta

ani посмотрите пост # 150182. cтр 153 форума, я для Вас сам скачал антивирусную программу и выложил на бесплатный файлообменник, качайте и лечите свою систему!!!!!!!

15.02.2010 19:49 * От: zaruta

Всем привет!!!!!!

15.02.2010 19:55 * От: zaruta

passerby Читаю твоё руководство! СУПЕРРРРР!!!

15.02.2010 20:11 От: zaruta

Вот он порно информер! О которм нам Крошка Кокос все мозги.......... XMS 2516573 на номер 3649 удаляется в лёгкую из браузера, даже писать как не буду, 100 раз писали. Вот фейс баннера:

15.02.2010 20:16 От: zaruta
passerby 15.02.2010 20:12:
zaruta 15.02.2010 20:11:
Вот он порно информер! О которм нам Крошка Кокос все мозги.......... XMS 2516573 на номер 3649 удаляется в лёгкую из браузера, даже писать как не буду, 100 раз писали. Вот фейс баннера:
А красиииивый какой!!!!

Зачем удалил! Пусть народ полюбуется, где он в интернете ползает!

15.02.2010 20:22 От: zaruta
passerby 15.02.2010 20:19:
zaruta 15.02.2010 20:16:
passerby 15.02.2010 20:12:
zaruta 15.02.2010 20:11:
Вот он порно информер! О которм нам Крошка Кокос все мозги.......... XMS 2516573 на номер 3649 удаляется в лёгкую из браузера, даже писать как не буду, 100 раз писали. Вот фейс баннера:
А красиииивый какой!!!!
Зачем удалил! Пусть народ полюбуется, где он в интернете ползает!
Дык у тебя же в посте он есть, зачем загромождать страницу?

Может мне тоже удалить? А то скажут распространяю непристойные вещи! Я и так уменьшил, а то уж очень красиво!

15.02.2010 20:35 От: zaruta
passerby 15.02.2010 20:28:
zaruta 15.02.2010 20:22:
Может мне тоже удалить? А то скажут распространяю непристойные вещи! Я и так уменьшил, а то уж очень красиво!
Пусть будет. Я тоже вернул. Действительно, пусть знают , на что можно нарваться.

Сегодня у соседа его удалял! Прибежал весь в панике!!! Детям комп нужен, а там такое кино! Но на порно сайты говорит не залезал, хотя я верю с трудом!!!! Кстати, браузер IE, был бы Мозила, думаю этого кино не было бы!!!

15.02.2010 20:41 От: zaruta

passerby Я прочитал материал, который ты сделал, думаю надо его снабдить твоими иллюстрациями по удалению баннера и добавить нашу табличку, и я ещё кой-чего напишу в дополнение и тебе отправлю как редактору!

15.02.2010 20:48 От: zaruta
chalyi 15.02.2010 20:43:
Вообщем ситуация такая, оба кода не подошли. Если прошлый блокер( с текстом сообщения 211287) реагировал на неправильный ввод кода, то это не отреагировал ни на один код. При вводе кода и нажатии кнопки "Лечить" ничего не происходит(только кнопка подсвечивается серым как объяснила девушка по телефону, сообщения о не правильном коде нет. при нажатии на кнопку "Не лечить" происходит перезагрузка.

Напишите сюда, что у Вас сейчас на мониторе текст sms........ на номер.........и это второе окно после ввода первого кода?

Страницы: << · >>  1 · ... · 12 · 13 · 14 · 15 · 16 · 17 · 18 · 19 · 20 · ... · 52 


Новое сообщение:
Complete in 70 ms, lookup=0 ms, find=70 ms

« Все форумы

© 2006-2012, CForum.ru
Адрес редакции:
Яндекс цитированияRambler's Top100Рейтинг@Mail.ru