|
|
|||||||||||||||||||
|
|||||||||||||||||||
|
|
|||||||||||||||||||
 |
|
Новости CForum.ru02.11. [Маркетинг] 09.01. [Маркетинг] 09.01. [Маркетинг] 28.02. [Маркетинг] 01.10. [Бизнес] 24.04. [Бизнес] 13.10. [Бизнес] 06.10. [Бизнес] 18.09. [Бизнес] 24.08. [Бизнес] Мобильные телефоны на MForum.ru26.04. [ 26.04. [ 25.04. [
| |
Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: () Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: () Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta) 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta) Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta) Полезные ссылки:
Метод борьбы от ox1227: - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере. См. также тему: Также многих волнует: 09.12.2009 15:14 От: min83  М204111200 Вроде отзванивался кто то по этому номеру.. какой код ? 4294111#99 и 294111#99 не подходят 09.12.2009 15:16 От: O__o Мне сегодня компьютер нужен просто к 20,00 что посоветуете подождать (может кто-то найдёт решение этой проблемы) или всётаки бегом переустонавливать виндовс? 09.12.2009 15:16 От: alvinar мне кажется его надо искать вручную и удалять. а после уже сканировать антивирусниками. потому как по опыту знакомых с похожей проблемой он возникал опять через несколько дней 09.12.2009 15:16 От: ork9 nsnsnsns 09.12.2009 14:52: Большое спасибо. Работает. Сейчас сканирую авирой. min83 09.12.2009 15:14: Попробуйте тот же код, только без первой цифры 09.12.2009 15:18 От: yevro min83 09.12.2009 15:14: я отзванивался по номеру 044 581 57 14 (Киев). у меня для смс М204111900 подошел код 4294111999. пакость исчезла. приду домой буду антивирусниками прочищать. сестра сказала, что вроде антивир запускается теперь и вообще все наладилось. вот правда надолго ли, неизвестно=) 09.12.2009 15:20 От: nsnsnsns min83 09.12.2009 15:14: 4294111299 09.12.2009 15:21 От: reinan помогите текст сообощения М204111000 09.12.2009 15:23 От: alvinar Oo 09.12.2009 15:16: попробуй позвонить 044 581 57 14 .через час должны перезвонить и сказать код разблокировки.а там уже пытайся что то сделать с помощью антивирусов.лучше используй 2-3 09.12.2009 15:23 От: yevro reinan 09.12.2009 15:21: позвони 044 581 57 14, расскажи им всё и тебе перезвонят скажут код 09.12.2009 15:23 От: O__o Shurara 09.12.2009 15:12:munich 09.12.2009 13:46:попробуй 4294111099.Должно помочь нет непомогает 09.12.2009 15:26 От: O__o yevro 09.12.2009 15:23:reinan 09.12.2009 15:21:позвони 044 581 57 14, расскажи им всё и тебе перезвонят скажут код в киев звонить не так и дешего.... Короче с кодами более-менее коллективно разобрались. Хоть я сейчас и на работе проверить на своём примере не могу.... Ладно....А чТо делать дальше?
Какой антивирус наиболее защишает и чистит эту дрянь?
Вчера сканировал Нодом и AVZ по инсрукции. нашло пару червей или троянов.Всё удалилось...Через пару часов опять что-то начало лезть на компьютер и снова этот вирус с новым кодом...
Как нужно лечиться, что бы каждый день не начинать с рысканья по форумам в поисках нового кода??? 09.12.2009 15:28 От: O__o и если я буду звонить с мобильного что набирать? оО MikkY 09.12.2009 15:27: Вот эту прогу на комп установите!!! SpyBot называется 09.12.2009 15:30 От: yevro MikkY 09.12.2009 15:27: МОЖЕТ ЭТО ПОПРОБОВАТЬ Лечение (проверено на двух компах с WinXP SP2 Prof Corp RUS): 1) загрузиться с любого загрузочного CD, DVD, т.е. WinPE 2) зайти в %SystemRoot%\system32 (обычно это C:\Windows\System32\) и отсортировать файлы по размеру 3) ОСТОРОЖНО! Найти и удалить (или переместить в другую папку) файлы размером 133 164 байт (131 КБ). Они имеют расширение DLL и являются скрытыми. Их должно быть 3-4 штуки. Они все абсолютно идентичны между собой - в этом можно убедиться в Total Commander-е, если выделить два из них и выбрать пункт Файл - Сравнить по содержимому. Замечание: название файлов DLL-ок самое разнообразное от 3 до 8 латинских букв, напр. у меня bjnfu.dll, igymxvj.dll. Единственный общий признак - дата создания, размер, атрибут "Скрытый" Подсказка: дата создания у этих файлов, которые и есть вирусом, аналогична дате создания файла winlogon.exe 4) Произвести аналогичное удаление файлов (может 2, может 3 штуки) размером 133 164 байт (131 КБ) из папки TEMP (та, которая по умолчанию находиться в Documents and Settings\имя пользователя\Local Settings\Temp\) - в принципе можно очистить и всю папку Temp 5) Попутно убить все файлы Autorun.inf во всех корневых каталогах всех дисков и флешек 6) И ещё попутно поискать и удалить файл sdra64.exe, который находится в %SystemRoot%\system32 (обычно это C:\Windows\System32\) - просто он у меня был в обоих случаях, хотя я знаю, что это совершенно другой вирус. 7) Перезагрузка (надеюсь, что удачная) 8 Запускаете AVZ и выполняете Файл - Восстановление системы - пункты 10,11,17. Ну или вручную правите реестр ветки HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\ для разблокировки диспетчера задач и редактора реестра, а вот для восстановления SafeBoot всё таки надо AVZ. На всё провсё 10 минут и порядок P.S. Когда дописывал сообщение у меня обновился NOD32 и сказал, что эти файлы размером 133 164 байт (131 КБ) есть вирусом Win32/Autorun.Delf.EL червь P.P.S. К администрации: Этот способ 100%-но рабочий, хотя и не профессиональный (это подтверждается в постах и ). Просьба оставить тему и не удалять. Можете отредактировать. Могу выложить саму вирусную DLL-ку, может кто сделает аналог-удалятор, как на Get Accelerator. 09.12.2009 15:31 От: alvinar Oo 09.12.2009 15:28: смотри выше.тарификация обычная. главное код не отсылай.получиться гораздо дороже Oo 09.12.2009 15:26:yevro 09.12.2009 15:23:в киев звонить не так и дешего....reinan 09.12.2009 15:21:позвони 044 581 57 14, расскажи им всё и тебе перезвонят скажут код Может ты из Кивева так позвони если нетрудно у меня M204011000 на номер 3649 imax downoload manager. 09.12.2009 15:32 От: alvinar ox1227 09.12.2009 15:28:MikkY 09.12.2009 15:27:Вот эту прогу на комп установите!!! SpyBot называется и как она? верный вариант? 09.12.2009 15:33 От: yevro alvinar 09.12.2009 15:31:Oo 09.12.2009 15:28:смотри выше.тарификация обычная. главное код не отсылай.получиться гораздо дороже телефон 044 581 57 14 - это не телефон хакеров, а провайдера... дождись соединения с оператором расскажи какое тиебе смс нужно отправить, оставь номер своего моб. и тебе перезвонят скажут код... 09.12.2009 15:35 От: yevro Oo 09.12.2009 15:26:yevro 09.12.2009 15:23:в киев звонить не так и дешего....reinan 09.12.2009 15:21:позвони 044 581 57 14, расскажи им всё и тебе перезвонят скажут код та ну не гони=) alvinar 09.12.2009 15:32:ox1227 09.12.2009 15:28:и как она? верный вариант?MikkY 09.12.2009 15:27:Вот эту прогу на комп установите!!! SpyBot называется alvinar 09.12.2009 15:32:ox1227 09.12.2009 15:28:и как она? верный вариант?MikkY 09.12.2009 15:27:Вот эту прогу на комп установите!!! SpyBot называется Работает по принципу антивируса, но им не является (утилита), а также занимается блокировкой вредоносных адресов, отсечением всякой гадости, а так же отслеживает изменения реестра и, в случае чего, спрашивает разрешить ли добавление\удаление той, или иной штуки в реестр. 09.12.2009 15:36 От: reinan люди никто не сможет помочь? текст сообощения М204111000 yevro 09.12.2009 15:30: Вот...Именно эту хрень у меня вчера постянно высвечивал НОД...Показывается табличка оповещения о вирусе. Нажимаешь удалть., удаляет но через несколько секунд снова и так много раз... Клацал-клацал...В итоге после перезагрузке преславутые М204111200 09.12.2009 15:39 От: yevro reinan 09.12.2009 15:36: позвони 044 581 57 14 - это обычный телефон киевский провайдера, дождись соединения с оператором, расскажи им всё и тебе перезвонят скажут код... 09.12.2009 15:39 От: munich 044 581 57 14 - там как в Кремле. Час уже звоню. Никто не нашел код на M204011000? 09.12.2009 15:42 От: region163 А звонить нужно с сотового?с городского говорят не правильно набран номер 09.12.2009 15:42 От: yevro MikkY 09.12.2009 15:38:yevro 09.12.2009 15:30:Вот...Вот эту хрень у меня вчера постянно высвечивал НОД...Высвечивается табличка оповещения о вирусе. Нажимаешь удалть., удаляет но через несколько секунд снова и так много раз... Клацал-клацал...В итоге после перезагрузке преславутые М204111200 ты знаешь ничего не могу сказать по этому поводу, т.к. сам пока не пробовал - этот метод просто с др. сайта скопировал=), позвони 044 581 57 14 - это обычный телефон киевский провайдера, дождись соединения с оператором, расскажи им всё и тебе перезвонят скажут код... а вообще по идее у тебя должен быть код 4294111299... 09.12.2009 15:44 От: yevro region163 09.12.2009 15:42: я звонил с обычного 044 581 57 14 (после 0 гудок должен быть) 09.12.2009 15:45 От: LALALALA Людии!!! Помогите пожалуйста вернулся ПОРНО баннер, который просит отправить 733167 на номер 9800. service.exe я уже удалила, а он все равно вылезает!!!!!!!!!!!!!!!!! Помогите, мне нужно курсовую скоро сдавать, а тут такое((((((((((( и еще, "антишпионы" не устанавливаются, пишут ошибки((( антивирус не видет баннет этот!!!!!!!!!!!!!! ЛЮДИ, УМОЛЯЮ, ПОМОГИТЕ!!!!!!! меня убьют иначе предки, если увидят!!!! 09.12.2009 15:46 От: alvinar MikkY 09.12.2009 15:38:yevro 09.12.2009 15:30:Вот...Вот эту хрень у меня вчера постянно высвечивал НОД...Высвечивается табличка оповещения о вирусе. Нажимаешь удалть., удаляет но через несколько секунд снова и так много раз... Клацал-клацал...В итоге после перезагрузке преславутые М204111200 попробуй вот что советует коллега(09.12.2009 15:30 От: yevro ),а потом уже сканируй антивирусом yevro 09.12.2009 15:42:MikkY 09.12.2009 15:38:ты знаешь ничего не могу сказать по этому поводу, т.к. сам пока не пробовал - этот метод просто с др. сайта скопировал=), позвони 044 581 57 14 - это обычный телефон киевский провайдера, дождись соединения с оператором, расскажи им всё и тебе перезвонят скажут код... а вообще по идее у тебя должен быть код 4294111299 Я уже писал...коды действительно помогают! Табличка исчезает, красота...Но через время снова начинает ругаться антивирус, а после перезагрузки новое ГОВНО с новым номером...yevro 09.12.2009 15:30:Вот...Вот эту хрень у меня вчера постянно высвечивал НОД...Высвечивается табличка оповещения о вирусе. Нажимаешь удалть., удаляет но через несколько секунд снова и так много раз... Клацал-клацал...В итоге после перезагрузке преславутые М204111200 09.12.2009 15:46 От: yevro LALALALA 09.12.2009 15:45: а "восстановление системы" не пашет??? 09.12.2009 15:48 От: region163 yevro 09.12.2009 15:44:region163 09.12.2009 15:42:я звонил с обычного 044 581 57 14 (после 0 гудок должен быть) Может я глупая,но мне говорит-неправильно набран номер.С 8-кой надо набирать или сразу 0.Ну,объясните попонятнее 09.12.2009 15:49 От: alvinar у меня AVAST не обратил ни какого внимания на эту заразу.и это при том что обнавляется минимум 1 раз в день. только "топор" спасет от этой гадости 09.12.2009 15:51 От: badi4ga 8-1038 044 5815714 09.12.2009 15:52 От: yevro region163 09.12.2009 15:48:yevro 09.12.2009 15:44:Может я глупая,но мне говорит-неправильно набран номер.С 8-кой надо набирать или сразу 0.Ну,объясните попонятнееregion163 09.12.2009 15:42:я звонил с обычного 044 581 57 14 (после 0 гудок должен быть) если ты не из киева, набираешь 0 ждешь гудок, набираешь 581 57 14 ждешь соединения с оператором... если из киева, то просто 581 57 14 =) 09.12.2009 15:53 От: yevro region163 09.12.2009 15:48:yevro 09.12.2009 15:44:Может я глупая,но мне говорит-неправильно набран номер.С 8-кой надо набирать или сразу 0.Ну,объясните попонятнееregion163 09.12.2009 15:42:я звонил с обычного 044 581 57 14 (после 0 гудок должен быть) вернее если ты не из киева, набираешь 0 ждешь гудок, набираешь 044 581 57 14 ждешь соединения с оператором... если из киева, то просто 581 57 14 =) 09.12.2009 15:53 От: region163 badi4ga 09.12.2009 15:51:
09.12.2009 15:55 От: Shurara reinan 09.12.2009 15:36: Звонил , сказали для М204111000 код 4294111099 09.12.2009 15:55 От: region163 Музыка поиграла и сбросили 09.12.2009 15:56 От: alvinar region163 09.12.2009 15:48:yevro 09.12.2009 15:44:Может я глупая,но мне говорит-неправильно набран номер.С 8-кой надо набирать или сразу 0.Ну,объясните попонятнееregion163 09.12.2009 15:42:я звонил с обычного 044 581 57 14 (после 0 гудок должен быть) не надо восьмерку так и набирай 044.... LALALALA 09.12.2009 15:45: Баннер какого цвета? Красный или розовый? 09.12.2009 15:57 От: MikkY Заметил серъёзный кипиш поднял этот вирус M204011800 на номер 3649(Росия) 4171 (Украина) какой код? вариации на тему 3182699X88 4294111X99 не подходят 09.12.2009 15:58 От: yevro пора уже чекистам подключаццо, а то так мы долго не протянем=) 09.12.2009 15:59 От: MikkY Bob90 09.12.2009 15:57: Попробуй...4294111899 09.12.2009 16:00 От: region163 yevro 09.12.2009 15:53:region163 09.12.2009 15:48:вернее если ты не из киева, набираешь 0 ждешь гудок, набираешь 044 581 57 14 ждешь соединения с оператором... если из киева, то просто 581 57 14 =)yevro 09.12.2009 15:44:Может я глупая,но мне говорит-неправильно набран номер.С 8-кой надо набирать или сразу 0.Ну,объясните попонятнееregion163 09.12.2009 15:42:я звонил с обычного 044 581 57 14 (после 0 гудок должен быть) У меня нет после 0 гудков,просто тишина 09.12.2009 16:01 От: yevro Bob90 09.12.2009 15:57: Может все-таки M204"1"11800??? тогда д.б. код 4294111899 09.12.2009 16:02 От: munich Дозвонился по номеру 044 581 57 14
Сказали: "Наши специлисты свяжутся с Вами и сообщат код в течении 3-х рабочих дней" Complete in 60 ms, lookup=0 ms, find=60 ms
|
Спасибоооооооо!музыка пока долго играет
Это как?!!!! А 3 дня я что должен делать???
Ручонки бы поотрывать этим хакерам, да монитор на лицо надеть |
||
|
