|
|
|||||||||||||||||||
|
|||||||||||||||||||
|
|
|||||||||||||||||||
Новости CForum.ru02.11. [Маркетинг] 09.01. [Маркетинг] 09.01. [Маркетинг] 28.02. [Маркетинг] 01.10. [Бизнес] 24.04. [Бизнес] 13.10. [Бизнес] 06.10. [Бизнес] 18.09. [Бизнес] 24.08. [Бизнес] Мобильные телефоны на MForum.ru24.10. [ 24.10. [ 23.10. [
|
Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: () Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: () Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta) 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta) Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta) Полезные ссылки:
Метод борьбы от ox1227: - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере. См. также тему: Также многих волнует: zaruta, чувак привет гдежеты пропадалоооооооооооооооооооооооо 05.09.2010 12:02 От: mario131287 ![]() Привет люди!помогите мне избавится от банера Пишет:-"Пополните счёт абонента БИЛАЙН 89654028205 на сумму 400 рублей.После оплаты,на выданном терминалом чеке оплаты,Вы найдёте код,который необходимо ввести в поле расположенное ниже.
По завершению оплаты,на выданом чеке оплаты,Вам будет вудан код разблакировки,который необходимо ввести в форму расположеную ниже.После разблакировки системы,Вам следует удалить все незаконно размещённые матерьялы на вашем ПК!" ну и т.д. Могу выложить фото банера токо скажите как? 05.09.2010 12:10 От: mario131287 ![]() Этот бенер закрывает весь рабочий стол и не какие действия не помогают mario131287 05.09.2010 12:02: проверь по ссылке... если не подойдет ни какой код иди сюда и пробуй дольше... если подойдет... пиши какой... mario131287 05.09.2010 12:02: Позвони по этому номеру 8-800-555-01-02 или 8-800-100-73-37 (Звонок из России бесплатный); Попробуй у них узнать пароль потом пиши как все прошло, есть еще варианты. 05.09.2010 16:57 От: Gulnara1408 ![]() Просит пополнить счет абонента билайн № 89654028322 на сумму 400 рублей. помогите пожалуйста разблокировать компьютер Gulnara1408 05.09.2010 16:57: Попробуйте ввести коды: 12000003; ~2058205~; ?10298012?; херухуйа; ^77723094^; 52200970176266177; @34208923@; $73747589$; 100000020000300; 10200000000000003; 522855578; 10020000003000; !48950345!; 12345678; 21122012; 11224606; 6118379; долбоящер; 35876787; 61183791; 3413392498356 05.09.2010 17:14 От: Gulnara1408 ![]() Leo2000 05.09.2010 17:03:Gulnara1408 05.09.2010 16:57:Попробуйте ввести коды: 12000003; ~2058205~; ?10298012?; херухуйа; ^77723094^; 52200970176266177; @34208923@; $73747589$; 100000020000300; 10200000000000003; 522855578; 10020000003000; !48950345!; 12345678; 21122012; 11224606; 6118379; долбоящер; 35876787; 61183791; 3413392498356 Пробовала, не получается Gulnara1408 05.09.2010 17:14:Leo2000 05.09.2010 17:03:Пробовала, не получаетсяGulnara1408 05.09.2010 16:57:Попробуйте ввести коды: 12000003; ~2058205~; ?10298012?; херухуйа; ^77723094^; 52200970176266177; @34208923@; $73747589$; 100000020000300; 10200000000000003; 522855578; 10020000003000; !48950345!; 12345678; 21122012; 11224606; 6118379; долбоящер; 35876787; 61183791; 3413392498356 Позвони по этому номеру 8-800-555-01-02 или 8-800-100-73-37 (Звонок из России бесплатный); Попробуй у них узнать пароль потом пиши как все прошло Gulnara1408 05.09.2010 17:14:Leo2000 05.09.2010 17:03:Gulnara1408 05.09.2010 16:57: Пробовала, не получается А нельзя ли узнать, откуда взялся этот баннер. 05.09.2010 19:13 От: mario131287 ![]() Ссылку дать не могу не я ловил.Это чё коды которые я переписал с сылки ... не подходят?просто я переписал но ещё не пробывал ВСЕМ ПРИВЕТ!!!!!!!!!!!!!!!!!!!!1 polnayazhopa 05.09.2010 22:37: Привет огромный всем!!! Зашел в инет через телефон, так как мой провайдер приказал долго жить, но думаю завтра оживет, да, вот те и 21 век! А инструкцию уже 91 раз скачали-значит не зря стараемся! passerby 05.09.2010 19:02: А нельзя ли узнать, откуда взялся этот баннер. Вот тут посмотри я бы и сам посмотрел, но с телефона не очень. Прошу прощения - это не та ссылка, раньше вроде баннер отсылал на сайт pornovideogay.ru, сейчас не знаю, надо хотя бы скрин баннера увидеть. zaruta 05.09.2010 23:50:passerby 05.09.2010 19:02:А нельзя ли узнать, откуда взялся этот баннер.Вот тут посмотри я бы и сам посмотрел, но с телефона не очень. Прошу прощения - это не та ссылка. Привет! Подробная инструкция как избавится от баннера, который полностью блокирует компьютер, или пример лечения компьютера с помощью Alkid Live CD&USB. Как удалить баннер с номером БИЛАЙНА(требующего пополнить счет через терминал) с помощью программы ERD COMMANDER 2009 Описание: ERD COMMANDER Это довольно большой набор инструментов, который предназначен для восстановления Windows NT4/2000/XP/Vista/Seven/Server 2003/Server 2008/Server 2008 RC2. Когда Ваш сервер или рабочая станция не загружаются, Вам поможет ERD Commander. В аварийной системе ERD Commander загружается напрямую с компакт-диска, имеет Windows XP, Windows Vista, Vindows Seven - подобный интерфейс, открывает полный доступ к ресурсам системы. В ERD Commander есть встроенная поддержка сети, что даёт возможность переместить данные с аварийной системы на другой сетевой ресурс. Для всех разделов HDD обеспечивается полный доступ на чтение и запись. Этот продукт имеет гораздо больше возможностей, чем встроенная консоль восстановления Windows, открывая полный доступ ко всем разделам NTFS, FAT и FAT32 на аварийной системе. Вы можете редактировать реестр, изменять утерянные пароли администраторов, исправлять ошибки защиты и многое другое. ERD Commander поддерживает отказоустойчивые дисковые массивы и разделы с чередованием HDD дисков (stripe sets), позволяет отключать нестабильно работающие драйверы и службы. С помощью ERD Commander Вы можете устранить серьёзные неполадки, которые обычно исправляются только путём полной переустановки операционной системы. Скачиваем ERD COMMANDER по этой ссылке Архив который скачиваем сразу идет в формате ISO. Далее записываем образ ISO на CD(лучше образ записывать на диск DVD-R диск должен быть обязательно чистый.) ISO-файл является представлением (образом) компакт-диска или DVD-диска, содержащего файловую систему. Этот образ представляет собой обыкновенный файл с расширением .iso . Его можно использовать (в совокупности со специальными программными средствами) вместо компакт-диска. Следует иметь в виду, что ISO-образ содержит меньше информации, чем исходный компакт-диск. На компакт-диске содержится служебная информация, которая может, в частности, использоваться для защиты от копирования. Возможностью сохранять подобную информацию (в своих собственных форматах образа диска) обладают некоторые из программ для работы с компакт-дисками. Мы рассмотрим пример записи ISO-образа на диск с помощью бесплатной программы CDBurnerXP. (Скачиваем по этой ссылки Архив который скачиваем сразу идет в формате ISO. Далее записываем образ ISO на CD(лучше образ записывать на диск DVD-R диск должен быть обязательно чистый.) ISO-файл является представлением (образом) компакт-диска или DVD-диска, содержащего файловую систему. Этот образ представляет собой обыкновенный файл с расширением .iso . Его можно использовать (в совокупности со специальными программными средствами) вместо компакт-диска. Следует иметь в виду, что ISO-образ содержит меньше информации, чем исходный компакт-диск. На компакт-диске содержится служебная информация, которая может, в частности, использоваться для защиты от копирования. Возможностью сохранять подобную информацию (в своих собственных форматах образа диска) обладают некоторые из программ для работы с компакт-дисками. Мы рассмотрим пример записи ISO-образа на диск с помощью бесплатной программы CDBurnerXP. (Скачиваем по этой ссылки После того, как вы скачали и установили данную программу нужно её запустить. При запуске CDBurnerXP открывается диалоговое окно Выбор действия, в котором нужно выбрать пункт Записать ISO образ и нажать на кнопку ОК.
В открывшимся окне необходимо выбрать ISO-образ диска, который вы хотите записать. Также в этом окне можно установить привод для записи (если у вас в системе несколько приводов) и желаемую скорость записи диска. Когда все установки закончены, нажимаем на кнопку Записать диск.
После этого открывается окно, в котором будет показан прогресс записи диска.
По завершении записи вы сможете пользоваться записанным диском на любом компьютере с CD/DVD приводом. ПРОДОЛЖЕНИЕ После того как записали ERD Commander 2009 на диск вставляем его в привод и при загрузке нажимаем удерживаем клавишу DELETE и появится меню BIOS,там необходимо перейти использую стрелочки на клавиатуре в меню Boot и установить «CD-ROM Drive» на самую верхнюю строчку, здесь это можно сделать клавишами «+» и «-» на правой части клавиатуры. После чего нажмите клавишу «F10» и подтвердите сохранение параметров клавишей «Enter». Далее появится меню выбора
В нем выбираем ту систему которая у вас и нажимаем Enter. Далее появится окно с надписями Keyboard Time Zone
Нажимаем OK и ждем загрузки. Перед вами рабочий стол
когда загрузится Рабочий Стол, дважды щелкните значок My Computer, в окне ERD Commander Explorer раскройте диск, на котором установлена ОС (как правило, C:\), удалите оригинальный файл вируса, как правило, он расположен во временном каталоге текущего пользователя Windows – %Temp%\.tmp (может иметь атрибуты Скрытый, Системный, Только чтение), закройте окно ERD Commander Explorer, нажмите Start –> Administrative Tools –> Registry Editor. в окне ERD Commander Registry Editor найдите раздел [hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon исправьте значение строкового REG_SZ-параметра Userinit на C:\WINDOWS\system32\userinit.exe, (если система установлена на диске C:\, если на другом диске, то :\Windows\system32\userinit.exe,). Вирус устанавливает значение этого параметра %Temp%\.tmp, в этом же разделе исправьте значение строкового REG_SZ-параметра Shell на Explorer.exe, закройте окно ERD Commander Registry Editor, нажмите Start –> Log Off –> Restart –> OK, во время перезагрузки нажмите Delete и поменяйте обратно загрузку с жесткого диска(HDD)После чего нажмите клавишу «F10» и подтвердите сохранение параметров клавишей «Enter». Загрузите Windows в обычном режиме Нужно включить диспетчер задач(если необходимо) для включения Диспетчера задач можно отредактировать Реестр: нажмите Пуск –> Выполнить… –> в поле Открыть: введите regedit –> OK –> откроется Редактор реестра. В разделе [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] нужно найти параметр REG_DWORD DisableTaskMgr и установить его значение 0 Обновляем Антивирусные базы и проверяем комп полной проверкой или скачиваем бесплатную утилиту Dr.Web CureIt ... ,установки она не требует, не конфликтует с уже установленным антивирусом и сканируем ей комп желательно в режиме усиленной защиты. А также можно Kaspersky® Virus Removal Tool 2010 - это программа для лечения зараженного компьютера от вирусов и всех других типов вредоносных программ - ...... ...... 06.09.2010 07:42 От: kub1 ![]() кому нужен заархивированный баннер (чёрный экран на номер8965402....)? обращайтесь ...скину. passerby 06.09.2010 00:26:zaruta 05.09.2010 23:50:Привет!passerby 05.09.2010 19:02:А нельзя ли узнать, откуда взялся этот баннер.Вот тут посмотри я бы и сам посмотрел, но с телефона не очень. Прошу прощения - это не та ссылка. passerby Здорова vip_porno_22571.avi.exe. Этот файл и есть баннер с номером Билайн, если нужен то могу отправить файл тебе на почту. Только скинь мне адрес своей почты а то я забыл. 06.09.2010 09:57 От: mario131287 ![]() Вчера пробывал коды и позвонил по указаным номерам.борода!!! как весел бенер так и весит mario131287 06.09.2010 09:57: Попробуй этот код %10923810% Если не подойдет то делаешь способ с ERD COMMANDER 2009 На этой странице. Смотри посты #186452 6.09.2010 06:23 * и #186456 6.09.2010 06:53 * Gulnara1408 05.09.2010 16:57: Проверь эти коды 21192120413273583 629284533169902 522855578 10200000000000003 @34208923@ 52200970176266177 ~2058205~ 5020543# перед 5 поставьте еще одну # 21311003325 %10923810% $20683054% 10495726 Если не подойдет то делаешь способ с ERD COMMANDER 2009 На этой странице. Смотри посты #186452 6.09.2010 06:23 и #186456 6.09.2010 06:53 * 06.09.2010 11:50 От: Ольга75 ![]() помогите заблокировался комп выскочил банер внести деньги на счет билайн №89654028596 пробовала загружать в безопасном режиме не загружается сразу же автоматически перезагружается что делать? Ольга75 06.09.2010 11:50: Попробуйте коды 21192120413273583 629284533169902 522855578 10200000000000003 @34208923@ 52200970176266177 ~2058205~ 21311003325 %10923810% 5020543# перед 5 поставьте еще одну # $20683054% 10495726 Всем привет! Две полезные программки: Иногда компьютеры оказываются заражены "ложными антивирусами", которые трудно удалить. Кроме того, вредоносный код может проникнуть настолько глубоко в операционную систему компьютера, что его можно удалить только специальными средствами. В таких случаях на помощь приходят программы Norton Rescue Tools. Программы и предназначены для удаления таких "неудаляемых" угроз и редких мошеннических программ, которые по сведениям ФБР обходятся ничего не подозревающим пользователям более чем в 150 миллионов долл. США в год 06.09.2010 14:05 От: kama89 ![]() Помогите!!! просит пополнить счет на сумму 400р. на номер Билайн 8965 402 85 82 kama89 06.09.2010 14:05: Попробуйте коды 21192120413273583 629284533169902 522855578 10200000000000003 @34208923@ 52200970176266177 ~2058205~ 21311003325 %10923810% 5020543# перед 5 поставьте еще одну # $20683054% 10495726 06.09.2010 14:28 От: mario131287 ![]() Спасибо убрал банер. вот этот код помог:%10923810% Как мне дальше проверить систему? mario131287 06.09.2010 14:28: Теперь сканируйте комп антивирусом с обновленными базами и скачайте вот эту бесплатную утилиту Dr.Web CureIt ... ,установки она не требует, не конфликтует с уже установленным антивирусом(вам даже не придется его отключать) После того как скачаете сразу включите на полную проверку и сканируйте. Также скачайте программу И программу CCleaner - бесплатная утилита для оптимизации системы и удаления приватных и мусорных данных с вашего компьютера 06.09.2010 15:05 От: mario131287 ![]() Спасибо 06.09.2010 15:53 От: Стэц ![]() Черный банер на весь рабочий стол просит отправить 400р на номер билайн 89654028162 помогите пожалуйста Стэц 06.09.2010 15:53: Читай выше, последние 2 страницы посвещены случаям похожих на твой, там и коды, там и ссылки и методы... 06.09.2010 16:02 От: Стэц ![]() Братка ты супер 3 дня бьюсь, респект и уважуха тебе, низкий поклон 06.09.2010 16:43 От: floid ![]() Хелп... Банер требует пополнить счёт. "пополнить счёт абонента БИЛАЙН 89654031197 на сумму 400 рублей" помогите плиз. floid 06.09.2010 16:43: %10923810%, 689621, $20683054%, 1100002, 10495726, ~2058205~, 1234561890122,
48950345!,
12345678,
21122012,
11224606,
6118379,
долбоящер,
35876787,
61183791
Читай выше, последние 2 страницы посвещены случаям похожих на твой, там и коды, там и ссылки и методы... SERP802 Здорова. Нужен тебе баннер с номером билайна могу скинуть. time 06.09.2010 16:59: У самого полчаса назад появилось 2 штуки - знакомый принес ноут, я оттуда ручками их вытащил... Так что спасибо, уже этого добра навалом.. 06.09.2010 17:18 От: floid ![]() Большое спаибо. коды подошли floid 06.09.2010 17:18: какой именно??? 06.09.2010 18:42 От: kub1 ![]() time ну как баннер? time 06.09.2010 16:59: Выложи на файлообменник, я скачаю, отпишусь и удалишь ссылку, или на мыло, но боюсь не пройдёт, там вирусню хорошо отсеивают SERP802 06.09.2010 17:16:time 06.09.2010 16:59:У самого полчаса назад появилось 2 штуки - знакомый принес ноут, я оттуда ручками их вытащил... Так что спасибо, уже этого добра навалом.. Поделись опытом, а то я зашел в инет через модем, много не разгуляешься, провайдер обещал только завтра воскреснуть! zaruta 06.09.2010 19:23:SERP802 06.09.2010 17:16:Поделись опытом, а то я зашел в инет через модем, много не разгуляешься, провайдер обещал только завтра воскреснуть!time 06.09.2010 16:59:У самого полчаса назад появилось 2 штуки - знакомый принес ноут, я оттуда ручками их вытащил... Так что спасибо, уже этого добра навалом.. В смысле как вытащил??? или файлами?? SERP802 06.09.2010 20:25:zaruta 06.09.2010 19:23:В смысле как вытащил??? или файлами??SERP802 06.09.2010 17:16:Поделись опытом, а то я зашел в инет через модем, много не разгуляешься, провайдер обещал только завтра воскреснуть!time 06.09.2010 16:59:У самого полчаса назад появилось 2 штуки - знакомый принес ноут, я оттуда ручками их вытащил... Так что спасибо, уже этого добра навалом.. Опиши процедуру: Что делал, где прописан вирус и т.д zaruta 06.09.2010 21:08:SERP802 06.09.2010 20:25: >>В смысле как вытащил??? или файлами?? >>Опиши процедуру: Что делал, где прописан вирус и т.д длинная история . Сейчас обьясню... загрузка с любого носителя с поддержкой РЕ... Безопасный режим никакой неработает...( в моем случае)...
используя любой аналог нортон Коммандер ищем по маске *avi.exe файл баннера - удаляем... Дальше конечно с без редактирования реестра необойтись, Редактор есть в любой РЕ... Далее загрузка куста и чистка по ключу (описано выше в постах), к слову нужно поэспеременировать с файлом реестра software, может есть возможность его изменять без редактора реестра какой либо прогой, кроме редактора реестра... перезагрузка... сканирование Malwarebytes' Anti-Malware, разблокировка после баннера программой fixaftervirus... НО дальше произошло непредвиденное... интересно-напишу (пришлось повозиться, но методы я использовал которые обучился на этом форуме)...
06.09.2010 22:41 От: kub1 ![]() zaruta 06.09.2010 22:33: я сегодня предлагал всем баннер, могу дать, time сегодня через файлообменник от меня получил, вроде нармально. SERP802 06.09.2010 22:06: НО дальше произошло непредвиденное... интересно-напишу (пришлось повозиться, но методы я использовал которые обучился на этом форуме)... Что уж такое страшное произошло? kub1 06.09.2010 22:41:zaruta 06.09.2010 22:33: я сегодня предлагал всем баннер, могу дать, time сегодня через файлообменник от меня получил, вроде нармально. Давайте, Скачаю, поэкспериментирую, время позволит сделаем отчет в картинках. Complete in 66 ms, lookup=0 ms, find=66 ms
|
|