Мобильный контент
Мобильный контент База данных Работа Форумы Блоги Подписка 

Новости CForum.ru

02.11. [Маркетинг]  ЗНТЦ (Зеленоградский нанотехнологический центр, Зеленоградский наноцентр) / MForum.ru

09.01. [Маркетинг]  ЦТС / MForum.ru

09.01. [Маркетинг]  МТС Энтертайнмент / MForum.ru

28.02. [Маркетинг]   Материнские платы / MForum.ru

01.10. [Бизнес] Роботренды. Что нового в мире роботов и дронов / CForum.ru

24.04. [Бизнес]  Tele2 представила итоги работы на рынке мобильной коммерции на Дальнем Востоке / CForum.ru

13.10. [Бизнес]  Tele2 объявляет об акции "Бесплатные ретро-хиты" / CForum.ru

06.10. [Бизнес]  Компания J’son & Partners Consulting представляет оценки рынка цифровой дистрибуции музыки в Росси и в мире по итогам 2013 года / CForum.ru

18.09. [Бизнес]  Рейтинг мобильных разработчиков России 2014 от Тэглайн / CForum.ru

24.08. [Бизнес]  КСелл вышел на рынок мобильного эквайринга / CForum.ru

Мобильные телефоны на MForum.ru

« Все форумы

Как избавиться от навязчивого баннера, требующего отправить SMS

Тему создал(а): Сеньор Тыква

В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.

Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.


Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)

Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: скачать Excel-файл (альтернативная ссылка)

Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.

Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.

Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)


Полезные ссылки:


Метод борьбы от ox1227:

http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.

См. также тему: Что делать, если ВКонтакте, Mail.ru, Яндекс и другие популярные сайты вдруг начинают требовать активацию путем отправки SMS

Также многих волнует: Как отказаться от подписки на сообщения этого форума?

 

Страницы: << · >>  1 · ... · 217 · 218 · 219 · 220 · 221 · 222 · 223 · 224 · 225 · ... · 464 

07.04.2010 23:52 От: Uraletz

Придется ЛИЧНО к ним ходить и баннеры снмать.... )))) Сегодня увидел, что поймано был баннер по запросу от девочки - "фильмы гей видео" Я был в шоке....

07.04.2010 23:55 От: zaruta
Uraletz 07.04.2010 23:52:
Придется ЛИЧНО к ним ходить и баннеры снмать.... )))) Сегодня увидел, что поймано был баннер по запросу от девочки - "фильмы гей видео" Я был в шоке....

Вот это девочки!!!!!!!!

07.04.2010 23:55 От: passerby
Uraletz 07.04.2010 23:43:
Такое ощущение, что они блокируют аппаратную часть.

Скорее всего, до этого ещё не дошло (я оооооочень надеюсь)
Но даже если и так, то есть "безопасный режим с поддержкой командной строки".
А отсюда очень многое можно сделать(практически всё).
Вот если только "безопасный режим" отключить, то тут уж без посторонних средств не обойтись.
Хотя, если есть установочный диск, то в консоли восстановления можно вернуть безопасный режим, а потом - по накатанной.....

07.04.2010 23:57 От: zaruta
Uraletz 07.04.2010 23:50:
Вот я и в задумчивости...))))) Эти баннеросоздатели... мля! тоже не стоят на месте. Сегодня пошарился, похоже на блокировку по дровам... Растут, хады....((((

На то они и баннеросоздатели!

07.04.2010 23:58 От: Uraletz
passerby 07.04.2010 23:55:
Uraletz 07.04.2010 23:43:
Такое ощущение, что они блокируют аппаратную часть.
Скорее всего, до этого ещё не дошло (я оооооочень надеюсь)
Но даже если и так, то есть "безопасный режим с поддержкой командной строки".
А отсюда очень многое можно сделать(практически всё).
Вот если только "безопасный режим" отключить, то тут уж без посторонних средств не обойтись.
Хотя, если есть установочный диск, то в консоли восстановления можно вернуть безопасный режим, а потом - по накатанной.....

Вот в новом баннере в этом и весь геморрой!!!!!! Командная выходит, а набрать НИЧЕГО нельзя!!! Клава в отключке.

08.04.2010 00:02 От: passerby
Uraletz 07.04.2010 23:58:
Вот в новом баннере в этом и весь геморрой!!!!!! Командная выходит, а набрать НИЧЕГО нельзя!!! Клава в отключке.

А вот это тоже было!
Нужна клава PS/2. Она работает на уровне "железа".

08.04.2010 00:03 От: Uraletz

...и гордо поверх всего 2 фото (ладно бы хороших). NUM Lock отрабатывает, все остальное тоже, кроме нажатия буковок. Я потому на дрова и подумал.

08.04.2010 00:03 От: zaruta
Uraletz 07.04.2010 23:58:
Вот в новом баннере в этом и весь геморрой!!!!!! Командная выходит, а набрать НИЧЕГО нельзя!!! Клава в отключке.

Что за баннер? Я наверное его пропустил! Напишите какой текст sms.......на номер............ и что он блокирует! и как выглядит!

08.04.2010 00:05 От: Uraletz

Думаете, от хорошей жизни пошел в Хиренс Боот грузиться?

08.04.2010 00:10 От: Uraletz
zaruta 08.04.2010 00:03:
Uraletz 07.04.2010 23:58:
Вот в новом баннере в этом и весь геморрой!!!!!! Командная выходит, а набрать НИЧЕГО нельзя!!! Клава в отключке.
Что за баннер? Я наверное его пропустил! Напишите какой текст sms.......на номер............ и что он блокирует! и как выглядит!

Номер 9797 текст стабильный 44+5573

08.04.2010 00:12 * От: Uraletz
Uraletz 08.04.2010 00:10:
zaruta 08.04.2010 00:03:
Uraletz 07.04.2010 23:58:
Вот в новом баннере в этом и весь геморрой!!!!!! Командная выходит, а набрать НИЧЕГО нельзя!!! Клава в отключке.
Что за баннер? Я наверное его пропустил! Напишите какой текст sms.......на номер............ и что он блокирует! и как выглядит!

Номер 9797 текст стабильный 44+5573

Выглядит 2 женских лица в кефире на розовом фоне. Блокиурет ВСЕ!!! Даже AnVir и Process Explorer/ По сути, кнопки блокирует, и на клаве, и на мыши. Курсор двигается.

08.04.2010 00:14 От: zaruta
Uraletz 08.04.2010 00:12:
Номер 9797 текст стабильный 44+5573

Выглядит 2 женских лица в кефире на розовом фоне.

А что блокирует? Права Админа остались? Безопасный режим пашет?

08.04.2010 00:15 От: Uraletz
zaruta 08.04.2010 00:14:
Uraletz 08.04.2010 00:12:
Номер 9797 текст стабильный 44+5573

Выглядит 2 женских лица в кефире на розовом фоне.
А что блокирует? Права Админа остались? Безопасный режим пашет?

Нет.... Полный блок.

08.04.2010 00:16 От: Uraletz

Только загрузка левых дров. С CD.

08.04.2010 00:18 От: Uraletz

Безопасный включается, но никакого толка. Те же рожи, В ТОМ ЖЕ РАЗРЕШЕНИИ!!!!! А за ними ничего не работает.

08.04.2010 00:18 От: zaruta
Uraletz 08.04.2010 00:15:


Нет.... Полный блок.

Но Вы же писали что командная строка выходит!

08.04.2010 00:20 От: Uraletz

Да убрать-то не трабл, но если есть опыт и софт на CD. Но мне ж за всех обидно....

08.04.2010 00:21 От: Uraletz
zaruta 08.04.2010 00:14:
Uraletz 08.04.2010 00:12:
Номер 9797 текст стабильный 44+5573

Выглядит 2 женских лица в кефире на розовом фоне.
А что блокирует? Права Админа остались? Безопасный режим пашет?

Есть ощущение, что после экрана приветствия он его не убирает... Может, здесь пошарить?

08.04.2010 00:22 От: zaruta
Uraletz 08.04.2010 00:20:
Да убрать-то не трабл, но если есть опыт и софт на CD. Но мне ж за всех обидно....

Нуууууу......не думай об этом, то ли ещё будет!

08.04.2010 00:23 От: passerby
Uraletz 08.04.2010 00:03:
...и гордо поверх всего 2 фото (ладно бы хороших). NUM Lock отрабатывает, все остальное тоже, кроме нажатия буковок. Я потому на дрова и подумал.

Не просто "безопасный режим", а "безопасный режим с поддержкой командной строки" - неужто и здесь он есть? По - моему это нереально

08.04.2010 00:25 От: Uraletz
passerby 08.04.2010 00:23:
Uraletz 08.04.2010 00:03:
...и гордо поверх всего 2 фото (ладно бы хороших). NUM Lock отрабатывает, все остальное тоже, кроме нажатия буковок. Я потому на дрова и подумал.
Не просто "безопасный режим", а "безопасный режим с поддержкой командной строки" - неужто и здесь он есть? По - моему это нереально

ЕСТЬ!!! Висит за этой порнухой. Ни на что не реагирует.

08.04.2010 00:26 От: zaruta
Uraletz 08.04.2010 00:21:
Есть ощущение, что после экрана приветствия он его не убирает... Может, здесь пошарить?

Пошарить можно и нужно везде, но думаю тут на врят ли! Где словили? Надо на себе попробовать!

08.04.2010 00:27 От: Uraletz

Ну, представь, ты в экране приветствия.... Много ты на наберешь? А мышь ползаееееет....))))

08.04.2010 00:27 От: Uraletz

мля!!!!!! я идиот!!!!! это ж логон скрин!!!!!!

08.04.2010 00:29 От: Uraletz

Windows/Resourses - вот где эта сволочь, скорее всег сидит!!!!

08.04.2010 00:35 От: Uraletz
zaruta 08.04.2010 00:26:
Uraletz 08.04.2010 00:21:
Есть ощущение, что после экрана приветствия он его не убирает... Может, здесь пошарить?
Пошарить можно и нужно везде, но думаю тут на врят ли! Где словили? Надо на себе попробовать!

Был бы мой.... Я б скзал, а у меня сегодня 3 человека его цапнули. Такое ощущение, что просто в системе логон не убрался, а я, идиот, не снял реестр.... ((( Еще будет, сниму снимок реестра и выложу.

08.04.2010 00:41 От: savar

как избавиться от розового банера текст 58627 на номер 9800

08.04.2010 00:43 От: Uraletz

Transsparent Logon Screen Forever ((((

08.04.2010 00:44 От: passerby
Uraletz 08.04.2010 00:27:
мля!!!!!! я идиот!!!!! это ж логон скрин!!!!!!

Интересно. Это что-то новенькое у баннерописак!
Но даже если это так, то после логон скрин должно быть продолжение, а его, судя по ситуации, нету.

08.04.2010 00:47 От: passerby
Uraletz 08.04.2010 00:29:
Windows/Resourses - вот где эта сволочь, скорее всег сидит!!!!

За логон скрин отвечает файл Windows\System32\ logonui.exe

08.04.2010 00:49 * От: zaruta
savar 08.04.2010 00:41:
как избавиться от розового банера текст 58627 на номер 9800
  • Вводим код 4479927959 потом код 8694287294 или
  • Вводим код 8694287294 потом ещё раз 8694287294
  • Вводим код 8694287294
08.04.2010 00:50 От: zaruta
passerby 08.04.2010 00:44:
Uraletz 08.04.2010 00:27:
мля!!!!!! я идиот!!!!! это ж логон скрин!!!!!!
Интересно. Это что-то новенькое у баннерописак!
Но даже если это так, то после логон скрин должно быть продолжение, а его, судя по ситуации, нету.

Да, тут надо самому этот баннерок словить

08.04.2010 00:52 От: Uraletz
passerby 08.04.2010 00:47:
Uraletz 08.04.2010 00:29:
Windows/Resourses - вот где эта сволочь, скорее всег сидит!!!!
За логон скрин отвечает файл Windows\System32\ logonui.exe

Ну, это я в курсе, а вот что он ставит после комманды.... / ?

08.04.2010 00:53 От: Uraletz
passerby 08.04.2010 00:44:
Uraletz 08.04.2010 00:27:
мля!!!!!! я идиот!!!!! это ж логон скрин!!!!!!
Интересно. Это что-то новенькое у баннерописак!
Но даже если это так, то после логон скрин должно быть продолжение, а его, судя по ситуации, нету.

Похоже, есть, типа скрипта enable screen system

08.04.2010 00:55 От: Uraletz

Вот только КАК и КУДА его засунули?

08.04.2010 00:57 От: Uraletz
Uraletz 08.04.2010 00:52:
passerby 08.04.2010 00:47:
Uraletz 08.04.2010 00:29:
Windows/Resourses - вот где эта сволочь, скорее всег сидит!!!!
За логон скрин отвечает файл Windows\System32\ logonui.exe
Ну, это я в курсе, а вот что он ставит после комманды.... / ?

Возможно, type write или что-такое.

08.04.2010 01:03 От: passerby
Uraletz 08.04.2010 00:52:
passerby 08.04.2010 00:47:
Uraletz 08.04.2010 00:29:
Windows/Resourses - вот где эта сволочь, скорее всег сидит!!!!
За логон скрин отвечает файл Windows\System32\ logonui.exe
Ну, это я в курсе, а вот что он ставит после комманды.... / ?

А это надо порыть в параметрах, с которыми этот самый logonui.exe запускается
Скорее всего сам файл заменён. Где то я встречал прогу по созданию и установке нестандартный logon-screen. Кажется Logonstudio звётся, точно не помню...

08.04.2010 01:07 От: Uraletz

В Логонстудио определяется картинка. Шарил уже.... Мне б эту заразу... А то на чужом компе как-то эксперименты ставить не хочется... Мне ж потом чистить! )))

08.04.2010 01:17 От: passerby
Uraletz 08.04.2010 01:07:
В Логонстудио определяется картинка. Шарил уже.... Мне б эту заразу... А то на чужом компе как-то эксперименты ставить не хочется... Мне ж потом чистить! )))

Ну, если удастся найти, то поделись, плз, тоже поэкспериментировать захотелось

А относительно параметров запуска:

logonui.exe

Местонахождение: Windows\system32

Описание: Интерфейс входа в Windows - Windows Logon UI

Программа, запускающая при входе в Windows. Именно в этом файле содержится внешний вид экрана приветствия.
Существует ряд программ, позволяющих модифицировать внешний вид экрана приветствия путем изменения данного файла.
Если вам хочется просто изменить внешний вид экрана приветствия без модификации файла, то можете
воспользоваться более безопасным способом настройки экрана через реестр. (Смотри параметр UIHost в Справочнике по реестру).

То есть, параметры не предусмотрены заводом-изготовителем

08.04.2010 02:14 От: Uraletz
passerby 08.04.2010 01:17:
Uraletz 08.04.2010 01:07:
В Логонстудио определяется картинка. Шарил уже.... Мне б эту заразу... А то на чужом компе как-то эксперименты ставить не хочется... Мне ж потом чистить! )))
Ну, если удастся найти, то поделись, плз, тоже поэкспериментировать захотелось


А относительно параметров запуска:


logonui.exe

Местонахождение: Windows\system32

Описание: Интерфейс входа в Windows - Windows Logon UI

Программа, запускающая при входе в Windows. Именно в этом файле содержится внешний вид экрана приветствия.
Существует ряд программ, позволяющих модифицировать внешний вид экрана приветствия путем изменения данного файла.
Если вам хочется просто изменить внешний вид экрана приветствия без модификации файла, то можете
воспользоваться более безопасным способом настройки экрана через реестр. (Смотри параметр UIHost в Справочнике по реестру).


То есть, параметры не предусмотрены заводом-изготовителем

Вот там они, похоже, пасутся, хотя и загрузка дров не исключена, но это для тупых вымогателей слишком круто.

08.04.2010 14:31 От: linar

Вылезла подобная херь,только не в браузере,она как самостоятельная программа,поверх всего всплывает.Включается сразу при включении компа с просьбой отправить смс на номер 8353 с текстом 5234968.Что делать незнаю

08.04.2010 14:33 От: Youlka

как избавиться от фиолетового банера текст 3378020 на номер 8353? висит на рабочем столе,перекрывая все окна. подскажите,как избавиться от этой гадости

08.04.2010 15:11 От: linar

Поймал баннер: требует отправить текст 5234250 на номер 8353. Помогите пожалуйста

08.04.2010 18:06 От: молой

Привет всем,помогите пожалуйста,убрать баннер.смс 4909 на номер9690

08.04.2010 18:19 От: молой

Привет,как убрать баннер 4909 на номер9690

08.04.2010 18:55 От: _skiter

блин я тут зашёл на какойто порно сайт.короче у меня как и остальных банер (отправте SMS стекстом 2331291 на номер 9800).может ктонибудь знает код чтоб его снять??есле знаете не ленитесь напишите мне ответ на id58976503 ну или здесь.

08.04.2010 19:14 От: Darkill

Привет всем. Пожайлусто подскажите что делать. У меня Internet Explorer и банер кторый требует отправить СМС на номер 8353 с текстом 3378020. Заранее спасибо.

08.04.2010 19:42 От: sexana

zaruta, passerby, привет огромный...подружка поймала порно банер АА75022 8353, а в вашей табличке кода не нашла..может подскажите..заранее спасибо

08.04.2010 19:45 От: passerby
sexana 08.04.2010 19:42:
zaruta, passerby, привет огромный...подружка поймала порно банер АА75022 8353, а в вашей табличке кода не нашла..может подскажите..заранее спасибо

Привет! Вот это пробуй
8624763341

08.04.2010 19:56 От: sexana
passerby 08.04.2010 19:45:
sexana 08.04.2010 19:42:
zaruta, passerby, привет огромный...подружка поймала порно банер АА75022 8353, а в вашей табличке кода не нашла..может подскажите..заранее спасибо
Привет! Вот это пробуй
8624763341

спасибо,помогла..+ поставила)))

Страницы: << · >>  1 · ... · 217 · 218 · 219 · 220 · 221 · 222 · 223 · 224 · 225 · ... · 464 


Новое сообщение:
Complete in 54 ms, lookup=0 ms, find=54 ms

« Все форумы

© 2006-2012, CForum.ru
Адрес редакции:
Яндекс цитированияRambler's Top100Рейтинг@Mail.ru