|
|
|||||||||||||||||||
|
|||||||||||||||||||
|
|
|||||||||||||||||||
 |
|
Новости CForum.ru02.11. [Маркетинг] 09.01. [Маркетинг] 09.01. [Маркетинг] 28.02. [Маркетинг] 01.10. [Бизнес] 24.04. [Бизнес] 13.10. [Бизнес] 06.10. [Бизнес] 18.09. [Бизнес] 24.08. [Бизнес] Мобильные телефоны на MForum.ru26.03. [ 26.03. [ 25.03. [
| |
Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: () Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: () Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta) 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta) Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta) Полезные ссылки:
Метод борьбы от ox1227: - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере. См. также тему: Также многих волнует: 07.04.2010 10:33 От: TochaQ  polnayazhopa 07.04.2010 09:40:TochaQ 07.04.2010 09:27:выкинь и каспера и доктора в мусор Я справился с баннером 1350. AVP Tool от Касперского - РУЛИТ!!! 07.04.2010 10:42 От: Динара94 не получается отправить, выдает ошибки Динара94 07.04.2010 08:45: 8624763341 75112468 6789246356 пробуй эти, баннер висит только в инете или постоянно? Динара и вот еще 1968845971 постоянно, на последний отправился но ответа нет 07.04.2010 11:12 От: Динара94 а это зависит от оператора? 07.04.2010 11:35 От: swind Во-первых не отправляйте СМС! Вирус называется FieryAds. Розовенький банер с тремя веселыми картинками. Удалил следующим образом. 1 изначально стоял лицензионный mcafee - он вирус вообще не ловит. 2. Перезагрузился в безопасном режиме и удалил fieryads.dll и fieryads.dat, затем сдуру запустил Unistall - банер на месте. 3. Скачал DoctorWeb. Обнаружил что диспетчер задач, DrWeb, кнопка Пуск>Выключить и Internet Explorer блокируются вирусом. 4. вычистил реестр от fieryads, тупо стер IE, обнаружил что вирус создает exe-шники в папке IE - опять банер на месте. 5. скачал утилиту ProcessExplorer. (Супервещь!!!) Запустил её сначала в безопасном режиме. Затем в обычном режиме обнаружил процесс plugin.exe убил его в памяти и на дисках. И все стало хорошо! 07.04.2010 12:07 От: Динара94 swind 07.04.2010 11:35: у меня красный баннер с одной картинкой polnayazhopa 07.04.2010 09:40: выкинь и каспера и доктора в мусор респект! Uraletz 07.04.2010 10:31:polnayazhopa 07.04.2010 10:09:Uraletz 07.04.2010 09:45:Удалил я эту дрянь, запустил в чистой системе обновленный CureIt, он у меня нарыл около 40 вирей, а вот КАКОЙ именно из них этот баннер был, я так и не понял....((( Был бы мой комп, так пошарился бы... А так не получилось. После этого вернулся к прежнему реестру - и все!!! Система, как и была до баннера, баннер исчез. Теперь буду ждать, пока сам его словлю, уж на своем-то я его вычислю! Динара94 07.04.2010 08:45: 86575231 07.04.2010 16:03 От: кондор народ помогите замочить баннер требует смс с текстом 23312 на номер 9800. скачался вместе с флешпроигрывателем. у меня explorer через надстройки не помагает. хоть и пишет что отключен кондор 07.04.2010 16:03: 4479927959 - ввести первым кодом 8694287294 - ввести вторым кодом 07.04.2010 16:19 От: swind swind 07.04.2010 11:35: Оказывается у меня в McAfee была выключена защита от троянов 07.04.2010 16:22 От: swind Uraletz 07.04.2010 09:45: fieryads, cmedia, plugin.exe swind 07.04.2010 16:19: а что мешает ввести код, избавившись тем самым от баннера, а потом убить эту дрянь? далеко не все даже в безопасном то грузиться умеют, а в диспетчер процессов смотреть страшно. У меня много таких юзеров. Всем ПРИВЕТ!!! А что, баннерки довольно милые создания!
Real-Chel 07.04.2010 18:07: Так это добро тупо у Каспера лежит задарма на сайте, еКав генератор обзывается... Есть еще варианты... Тока это все ни к чему... Во-первых, файлик-то останется, во-вторых проги эти ни фига не успевают за баннеростроителями! 07.04.2010 18:23 От: Uraletz swind 07.04.2010 16:22:Uraletz 07.04.2010 09:45:fieryads, cmedia, plugin.exe Все эти не те, это свежак какой-то... 07.04.2010 18:27 От: Real-Chel Uraletz 07.04.2010 18:21: Так это добро тупо у Каспера лежит задарма на сайте, еКав генератор обзывается... Есть еще варианты... Тока это все ни к чему... Во-первых, файлик-то останется, во-вторых проги эти ни фига не успевают за баннеростроителями! Я сколько вообще видел банеров у себя и у дрзей ещё не было такого который я не сломал! А банеры которые вылазят в Браузерах вообще помоему придуманы для детей их убрать вобще раз плюнуть! Real-Chel 07.04.2010 18:27:Uraletz 07.04.2010 18:21:Так это добро тупо у Каспера лежит задарма на сайте, еКав генератор обзывается... Есть еще варианты... Тока это все ни к чему... Во-первых, файлик-то останется, во-вторых проги эти ни фига не успевают за баннеростроителями!Я сколько вообще видел банеров у себя и у дрзей ещё не было такого который я не сломал! А банеры которые вылазят в Браузерах вообще помоему придуманы для детей их убрать вобще раз плюнуть! Ну вот... попробуй... номер 9797, текст 44+5537 И что там тебе выдаст? Я что, проги эти не знаю? Это все годится, пока новый не закинули.... Вопрос надо решать универсально, а эти генераторы для очистки совести и мнимого благополучия. Файл-то никуда не девается, или ты думаешь, что они, как честные люди заложили в него самоуничтожение? ))))) Real-Chel круто, пришел, увидел, говорил... не убедил... Поеажи класс на форуме,помоги другим реально, заработай степень... Ну ... А по поводу zaruta - здесь его авторитет пока непоколебим... SERP802 07.04.2010 21:23: Спасибо большое за доверие!!! Real-Chel 07.04.2010 18:10: Только наверное ломать через "прогу" и умеешь!!! zaruta 07.04.2010 21:44:SERP802 07.04.2010 21:23:Спасибо большое за доверие!!! Кстати, кажется есть возможные ученики... в отличии от меня... 07.04.2010 22:29 От: orfy- вам товарищ всем привет, у меня был такойже банер, я удалил его вручную из скрытой папки users в моем компе. назывался он system.exe , если я не ошибаюсь... вот только теперь у меня не работает и не переустанавливается опера (и др.работает только эксплорер) и иногда винду выбивает(сейчас реже) появляется синие окно с какой-то ошибкой... я думаю дело в следах, которые остались от вируса, но еще подумываю о отм, что я мог удалить что-то нужное (судя по названию) для работы компа... переустанавливать не хочется, а что делать- не знаю... может где-то в нреестре надо что-нибудь исправить? заранее спасибо. 07.04.2010 22:34 От: Uraletz zaruta 07.04.2010 21:53:Real-Chel 07.04.2010 18:10:Только наверное ломать через "прогу" и умеешь!!! Ну, отрубление головы еще никого не делало умнее.... Может, он искренне хотел помочь? А если надо, на эти генераторы против старых баннеров я хоть сейчас ссылки выложу. Здесь и даром. Я вот на универсал не претендую, но все же... Registry Recovery Wizard через Hiren's BootCD долго, но 100% действует по одной простой причине на ХРюше. При установке там ВСЕГДА остается установочная копия, а значит, можно вернуться к моменту установки и продолжить искать, пусть не способ убрать баннер, но очистить Систему от него. А там уже и дальше. 07.04.2010 22:55 От: Uraletz zaruta 07.04.2010 16:57: Сорри, что возражаю.... Но.... "не щелкайте мышкой на закрытие внезапно вылезшего при работе в интернете рекламного или порно окна ( в 70% нажатие на крестик закрытия-это загрузка баннера) просто в этом случае покинте этот сайт" это с новыми не проходит... Увы...(((
А вот "поставте хороший антивирус " Это уже из области фантастики.... А сможите-ли полюбить радикала... РАДИ ЧЕГО??? . На ЭТОМ ФОРУМЕ люди обмениваются и помогают друг другу БЕСПЛАТНО, кто как может и умеет... И кстати, CD Recovery... крайняя мера... и не каждый умеет и имеет... Uraletz 07.04.2010 22:34: Ну, отрубление головы еще никого не делало умнее.... Может, он искренне хотел помочь? А если надо, на эти генераторы против старых баннеров я хоть сейчас ссылки выложу. Здесь и даром. Искренне.............продать какую то программу??? 07.04.2010 23:01 От: Uraletz SERP802 07.04.2010 22:57: Что БЕСПЛАТНО - тут без вопросов!!! А насчет загрузочных CD - так я и на образ могу ссылки выложить, там всего 684 метра, я просто не знаю, можно ли на этом Форуме. И инструкцию приложить. Всем большой привет!!! Uraletz 07.04.2010 22:37: Почитал я тут малость и увидел, что появился у людей интерес не только к кодам, ZARUTA привет!!!! Ты этому Real-Chel такой файлик предложи HL называется, пусть чувак жизни порадуется. Real-Chel там на прошлой странице есть номер моей аси, так ты мне напиши, я посмотрю как ты справишься Passerby привет, и спокойной ночи ! 07.04.2010 23:08 От: Uraletz passerby 07.04.2010 23:03: Ну, возразить нечего. Это действительно ТАК! Пока в Мелкософте будет реестр, будут вирусы, но! Проблема в загрузке из реестра. Но нет, увы, возможности отслеживать (как не ругайте, как в W 95) процесс загрузки каждого компонета системы. СПАСИБО Б.... Гейтсу! Uraletz 07.04.2010 23:08: Ну, возразить нечего. Это действительно ТАК! Пока в Мелкософте будет реестр, будут вирусы, но! Проблема в загрузке из реестра. Но нет, увы, возможности отслеживать (как не ругайте, как в W 95) процесс загрузки каждого компонета системы. СПАСИБО Б.... Гейтсу! Да нет, я немного не об этом. Я не предлагаю разрабатывать защиту - это дело целой толпы программеров. Uraletz 07.04.2010 22:55: Сорри, что возражаю.... Но.... "не щелкайте мышкой на закрытие внезапно вылезшего при работе в интернете рекламного или порно окна ( в 70% нажатие на крестик закрытия-это загрузка баннера) просто в этом случае покинте этот сайт" это с новыми не проходит... Увы...((( А вот "поставте хороший антивирус " Это уже из области фантастики....
07.04.2010 23:21 От: Uraletz Я про блокировку скриптов подумал.... А здесь есть шанс порыться в ограничении доступа к загрузке. Но это уже проблема посложнее. Блокирование реестра на его изменение приведет к невозможности установки многих приложений. Мда.... Трабл.... zaruta , ПРИВЕТ!!! Привет passerby! Полностью с тобой согласен,Комплексной защитой от баннеров пусть занимаются ребята из лабораторий Каспера и Веба, за это им деньги платят? А универсальные пути избавления от баннера на уровне "продвинутого чайника" уже есть в шапке форума! 07.04.2010 23:32 От: Uraletz zaruta 07.04.2010 23:19:Uraletz 07.04.2010 22:55:Сорри, что возражаю.... Но.... "не щелкайте мышкой на закрытие внезапно вылезшего при работе в интернете рекламного или порно окна ( в 70% нажатие на крестик закрытия-это загрузка баннера) просто в этом случае покинте этот сайт" это с новыми не проходит... Увы...((( А вот "поставте хороший антивирус " Это уже из области фантастики.... Дак я понимаю, о чем речь. Радикальной защитой, на мой взгляд, может быть только защита в стадии загрузки., то есть, как это было в прошлых системах - выбор - "это грузим?" "это не грузим" Хорошо бы в ХР и последующих системах появилась подобная возможность, но на уровне чайника, подобного мне, реализовать это нереально... (((( passerby 07.04.2010 23:25: Да! Это точно! Я уж вздохнул облегчённо, думал всё, но это как наркотик! Uraletz 07.04.2010 23:21: Я вижу проблему следующим образом:
07.04.2010 23:37 От: Uraletz Дак и я до вчерашнего дня не очень заботился. Объяснял, делал, но эти.... нехорошие люди сделали блокировку доступа ВООБЩЕ ко всему, как я понял, нажатия ни на мышь, ни на клаву не работют.... Ну, мы разберемся, а что делать красивым белокурым девочкам? ТЕМ БОЛЕЕ, если ЗДЕСЬ И СЕЙЧАС? passerby 07.04.2010 23:33:Uraletz 07.04.2010 23:21:Я вижу проблему следующим образом: Соглашусь, но с комментарием! Скорее всего от всех баннеров не получится, но от большинства-это точно! Uraletz 07.04.2010 23:21: Плохой-хороший (скрипт)... Извечная проблема... Каспер спрашивает Usera, а он откуда знает, что ответить, ему купили комп, а он видел его (комп) иÀ Àалека у друга, пока User, не начнет ДУМАТЬ... жить баннерам... 07.04.2010 23:43 От: Uraletz Такое ощущение, что они блокируют аппаратную часть. Uraletz 07.04.2010 23:37: А вот белокурым девушкам нужно помогать! Как же мы без них! За 3 месяца проведённого на форуме, такие были! 07.04.2010 23:50 От: Uraletz zaruta 07.04.2010 23:44:Uraletz 07.04.2010 23:37:А вот белокурым девушкам нужно помогать! Как же мы без них! За 3 месяца проведённого на форуме, такие были! Вот я и в задумчивости...))))) Эти баннеросоздатели... мля! тоже не стоят на месте. Сегодня пошарился, похоже на блокировку по дровам... Растут, хады....(((( Complete in 33 ms, lookup=0 ms, find=33 ms
|
Все вышло просто и незатейливо....)))
Запустился с Hiren's BootCD, запустил Registry Restore Wizard и тупо сделал откат на более раннее время....))))
Теперь вот сижу и шарюсь, где и под каким имененм эта зараза 
сидела! 
Сейчас им сканирую, нащел еще парочку вирусов в Temporary internet Files. Народ не надо вводить коды, убивайте эту дрянь!!!
Кому надо-вышлю!!!
Ну и ещё раз напишу совет, хотите пользуйтесь, хотите-нет! (даже в стихах, о даю!)
Но я еще не слышал отзывов! А может их и не будет? 
И ещё я тут прочитал, что ты какую то программу тут пытаешься втюхать? Ну чем ты лучше баннерописателей? Ничем!!! А может даже и хуже!
Это вроде - "Интель АМД всегда побьет!!!" И т.п.
А вот тут : " я вообще антивирусом не пользуюсь! и тем более Каспером и Вебом " солидарен, хотя 3-й год сижу на Вебе, хорошо мелочь ловит.
|
||
|
