|
|
|||||||||||||||||||
|
|||||||||||||||||||
|
|
|||||||||||||||||||
 |
|
Новости CForum.ru02.11. [Маркетинг] 09.01. [Маркетинг] 09.01. [Маркетинг] 28.02. [Маркетинг] 01.10. [Бизнес] 24.04. [Бизнес] 13.10. [Бизнес] 06.10. [Бизнес] 18.09. [Бизнес] 24.08. [Бизнес] Мобильные телефоны на MForum.ru19.04. [ 18.04. [ 18.04. [
| |
Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: () Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: () Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta) 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta) Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta) Полезные ссылки:
Метод борьбы от ox1227: - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере. См. также тему: Также многих волнует: 23.12.2009 23:53 От: Xap  после каждой перезагрузки компа последняя цифра меняется рандомом... 23.12.2009 23:59 От: R1Q Xap 23.12.2009 23:53: Напишите код. будем пытаться удалитьбанер 23.12.2009 23:59 От: Xap подскажите пожалуйсто коды для всех случаев перемены последней цифры в тексте смс, бо мне буит борода)) я не смогу без компа)) 24.12.2009 00:01 От: Xap сейчас код такой 552002 24.12.2009 00:27 От: R1Q Xap 24.12.2009 00:01: Попробуйте код 16937 или 106 24.12.2009 00:39 От: Xap неа... 24.12.2009 00:55 От: R1Q Вы следите за кодом. может он меняется когда вы вводите 24.12.2009 08:51 От: Mogikan доброе время суток! требует код К704413200 на номер 4460 внимательно прочитал вс посты - такой комбинации не нашел помогите плиз! Вирус блокирует все: попытку загрузить IE, попытку зайти в безопасном режиме, открытие диспетчера программ, реестр тоже недоступен. Что в таком случае делать??? заранее благодарен. Mogikan 24.12.2009 08:51: 1. Пробуем код 1683392188, если не помогает, то 2. Пробуем действия по ссылке или 3.Пробуем Dr.Web® CureIt!® , качаем здесь 4. Отпишитесь для остальных, какие действия помогли. 24.12.2009 11:08 От: seryonya1987 Ребята помогите!!! После того как ввел код, спасибо вам огромное что вы мне его предоставили, банер пропал. Но перестал работать интернет. Интернет подключен через сеть. На остальных компьютерах в офисе интернет работает, и все компы подключены к одной и той же сети, а на моем на котором вылезал банер интернет не пашет.. ПОмогите чем можете пожалуйста... И как с этим бороться. 24.12.2009 12:21 От: ssa@ Прошу помощи. Отправьте СМС с кодом К704114200 на номер 4460 24.12.2009 12:49 От: Divina_AstartA TAPAH55 24.12.2009 06:44: Добрый день всем гениям ;) Помогите с такой же проблемой, только вот как бить жителям Украины. Звонок на тот номер, что указан по ссылке, сколько стоит хоть. Или подскажите другой способ, пожалуйста. 24.12.2009 14:42 От: Gibraltar Сам цеплял пару раз такое. Вылечил просто. В "поиске", "параметры поиска", выбрал "по дате", "файлы, созданные за последние сутки", всё удалил. Если что-то важное было, можно покопаться в этих файлах ( их много), удалить всё, что не надо. Удачи. 24.12.2009 14:58 От: Viktor1984 Помогиет работа стоит..... Отправте СМС с текстом 552009 РОССИЯ 5370 или 5373 УКРАИНА 5373 или 7250 24.12.2009 15:28 От: Kolbas Помогите пожайлуста !!!!!!!! Вирус достал, просит отправить СМС на номер 5155 с текстом 592117046. Заранее огромное спасибо. Kolbas 24.12.2009 15:28: Попробуйте код 1236364230 Divina_AstartA 24.12.2009 12:49:TAPAH55 24.12.2009 06:44:Добрый день всем гениям ;) Помогите с такой же проблемой, только вот как бить жителям Украины. Звонок на тот номер, что указан по ссылке, сколько стоит хоть. У тебя iLite Net Accelerator ? Давай код, будем пробывать. 24.12.2009 15:41 От: loivar Добрый день! iLite Net Accelerator код К705113300 (или с латинской буквой K705113300) на номер 4460. В форуме такого кода не нашла... Заблокирован безопасный режим, антивирусные сайты, диспетчер задач. Возможно ли что-то сделать известными методами? Заранее спасибо.. loivar 24.12.2009 15:41: Пробуйте код 1684992288, отпишитесь получилось или нет. Viktor1984 24.12.2009 14:58: Пробуем код 17318 24.12.2009 15:57 От: Viktor1984 Помогиет работа стоит..... Отправте СМС с текстом 552009 РОССИЯ 5370 или 5373 УКРАИНА 5373 или 7250 странно, странно... Написал: пи*ары!!! Помогло! iLite Net Accelerator код К705113300 (или с латинской буквой K705113300) на номер 4460. ввела указанный код 1684992288, не работает. :( 24.12.2009 16:17 От: Alyssa-NN Пробовала всё-и коды (не принимает), и почистить браузер (тупо блокирован), перебрать файлы по дате и удалить (файлы заняты, фиг удалишь), ваш хвалёный доктор заблокирвался с полвздоха, придётся, наверно сносить систему :"""((( 24.12.2009 16:40 От: Tes МММ..вот много похожих случаев,но не вижу ответа на свою ситуацию,все вы говорите,зайти туда-то туда то и сделать то-то,то-то... У меня сразу высвечивается синий экран с этим баннером,я ничего не могу сделать нив пуск зайти,ни чего либо другого.Мало того,даже в безопастном режиме я не могу ничего сделать,т.к. там тоже высвечивается баннер и не позволяет ничего нажать! Помогите пожалуйста!!!!!!! Tes 24.12.2009 16:40: Воспользуйтесь ссылкой или напишите код я сам введу, может поможет. 24.12.2009 18:08 От: Fog Отправте СМС с текстом 552009 РОССИЯ 5370 или 5373 УКРАИНА 5373 или 7250 Ребята помогите ((( СРочно нужно!! 24.12.2009 18:10 От: Tes savelich777 24.12.2009 17:08:Tes 24.12.2009 16:40:Воспользуйтесь ссылкой или напишите код я сам введу, может поможет. Я пробовала..не помогает! 24.12.2009 18:14 От: nehaffian Viktor1984 24.12.2009 15:57: Блииин! Думал, что разводишь, а ведь реально помогло (Х . Век ржать буду!!! Tes 24.12.2009 18:10:savelich777 24.12.2009 17:08:Я пробовала..не помогает!Tes 24.12.2009 16:40:Воспользуйтесь ссылкой или напишите код я сам введу, может поможет. Что именно пишет? Какой код? Какой номер для СМС? 24.12.2009 18:16 От: Tes savelich777 24.12.2009 18:14:Tes 24.12.2009 18:10:Что именно пишет? Какой код? Какой номер для СМС?savelich777 24.12.2009 17:08:Я пробовала..не помогает!Tes 24.12.2009 16:40:Воспользуйтесь ссылкой или напишите код я сам введу, может поможет. оу..давай я вечером тебе напишу..вот добавься ко мне в аську - 245-387-086,просто я щас не могу включить тот комп!Я занята слегка... 24.12.2009 18:22 От: nehaffian Fog 24.12.2009 18:08: Напиши "пи*ары!!!" без кавычек, но с восклицательными знаками, и звездочку замени на букву - мне помогло. Не развод и не прикол - честно помогло, хотя сам думал, что издевательство... Alyssa-NN 24.12.2009 16:17: Перед тем как систему сносить попробуй восстановить систему. Пуск - Программы - Стандартные - Служебные - Восстановление системы. 24.12.2009 18:28 От: Fog nehaffian 24.12.2009 18:22: Интернет должен при этом быть включен ? 24.12.2009 18:29 От: nehaffian Fog 24.12.2009 18:28:nehaffian 24.12.2009 18:22:Интернет должен при этом быть включен ? Нет 24.12.2009 18:31 От: Fog Непомогает чет это ((( что еще может быть ? ((( 24.12.2009 18:35 От: nehaffian Fog 24.12.2009 18:31: тогда не знаю.. я в безопасном режиме это писал - может имеет значение.. 24.12.2009 18:38 От: Fog nehaffian 24.12.2009 18:35:Fog 24.12.2009 18:31:тогда не знаю.. я в безопасном режиме это писал - может имеет значение.. О!!! СПАСИБО! а вопрос, от него ченеить осталось ? как остатки убить не кто не подскажет ? 24.12.2009 18:41 От: nehaffian Fog 24.12.2009 18:38:nehaffian 24.12.2009 18:35:О!!! СПАСИБО! а вопрос, от него ченеить осталось ? как остатки убить не кто не подскажетFog 24.12.2009 18:31:тогда не знаю.. я в безопасном режиме это писал - может имеет значение.. непобедимая связка combofix + trojan remover по очереди в безопасном режиме 24.12.2009 19:05 От: Ниамэль iLite Net Accelerator код К705113300 на номер 4460. код 1684992288 не работает. что делать? 24.12.2009 20:03 От: TAPAH55 Ребята не парьтесь, на все случаи жизни вам не поможет ни Касперский, ни DrWeb (фаервол только поможет если ему все гайки закрутить) итак всем универсальный вариант по убиранию баннера типа отправьте СМС. Звоним с мобильного телефона своему оператору (что бы их это затрахало разговариваем очень грубо), узнаем кому принадлежит короткий номер на который вымогатели предлагают отправить СМС (звонок естественно бесплатен). Далее оператор вам сообщает номер оператора, который обслуживает данный короткий номер. Уточняем Вам будет звонок платный??? Обычно звонок бесплатный. Звоним оператору обслуживающему короткий номер (тут уже на матах разговариваем с оператором, хоть бедный пацан и не виноват, но ему зарплату платят с того, что с людей деньги вымогают) И он просто обязан вам сообщить код разблокировки. Я так понял Вымогатели таким способом свою задницу прикрыли от уголовного преследования. А отмазывают их от отдела К и прочих операторы связи которые с этих СМС имеют больше 50%. Удачи всем. 24.12.2009 20:06 От: TAPAH55 А вот после этого сканируем весь комп разными антивирусами и ставим фаервол. Всем привет. Схватил баннер. Сразу после включения компьютера и загрущки винды вылезает окно: "А-ля вы нарушили правила лицензионного соглашения DownloadMaster. Отправьте смс с кодом таким-то на 4460" Пишу с ноута, на зараженном компе эта тварь фиксанула под себя регистр - теперь все проги, которые я пытаюсь запустить, блочатся и вместо них вновь вылезает этот баннер. Не работает ни эксплорер, ни-че-го, даж диспетчер задач. При этом все проги (аська, скайп и т.д.) выдают ошибку, что память обратилась по адресу 0х00000010 и не может быть прочитана. Мб там чего? 24.12.2009 20:40 От: ДОКТОР ХАТС Grimm 19.12.2009 23:53: переустановите Windovs или через анти-вирус найдите и удалите его, да кстате вы flash-плеер 10 на порно сайте скачивали хотите поймать вирусы идите именно туда по своему опыту знаю. 24.12.2009 20:55 От: окмак текст 552008 на номер 5370 5373 7250 Помог код 830165140 спасибо savelich777 24.12.2009 21:46 От: hfltjy требует код К704113300 на номер 4460 внимательно прочитал вс посты - такой комбинации не нашел помогите плиз! Вирус блокирует все: попытку загрузить оперу, попытку зайти в безопасном режиме, открытие диспетчера программ, реестр тоже недоступен. Что в таком случае делать??? заранее благодарен. Dr.Web® CureIt!® , не запускается! 24.12.2009 22:29 От: Tes Tes 24.12.2009 18:16:savelich777 24.12.2009 18:14:оу..давай я вечером тебе напишу..вот добавься ко мне в аську - 245-387-086,просто я щас не могу включить тот комп!Я занята слегка...Tes 24.12.2009 18:10:Что именно пишет? Какой код? Какой номер для СМС?savelich777 24.12.2009 17:08:Я пробовала..не помогает!Tes 24.12.2009 16:40:Воспользуйтесь ссылкой или напишите код я сам введу, может поможет. Надо отправить смс вот с таким текстом - 552008 на номер 5370 или 5373 24.12.2009 22:50 От: Xazar3 Господа и Сеньор Тыква выручайте, у меня на вес рабочий стол синий банер просит отослать смс с текстом 153849839 на номер 6005 24.12.2009 22:53 От: Kolbas savelich777 24.12.2009 15:36:Kolbas 24.12.2009 15:28:Попробуйте код 1236364230 Спасибо огромное, получилось =) 24.12.2009 23:19 От: Followme Значит таг,у каво винда Zver/dvd:Есь трабла такая што ф папку Application Data папасть нипалучяицо каг бы ты тым ни выдрючивался и не выставлял настройки ана фсиравно скрытые файлы ни паказываед,эта проста для тех у каво такой загон,и он чяста бывает я знаю патамушт я эту папку раскрыл фсиво рас,и то посли таво каг толька зашол после пириустанофки ОС большы я иё нивидил, в настройках паказывать скрытые файлы ставиш, биспалезна.Ришение траблы: прога Uninstall Tool у мну версия 2.3.2,ва фклатке (праграмы),в бакавой левай панели выбрав ту пакасть,паявицо адрес кде эта тварь сидит,пакаторай можна лихко пирийти ф карнивую папку,ну а там сносите фсьо каг аписана, вышы,чо неудалицо забейте,после пиризапуска системы там ничо ниастаница,и биспакоить вас нибудид,..Соррьте за почирг...Быгыгыг 25.12.2009 00:28 От: Igr71 Доброй ночи. Та же беда, что и у Xazar3/ Только текст СМС 653849894 а номер тоже 6005. Если кто может- помогите!!!!!!!! Заранее спасибо. Complete in 76 ms, lookup=1 ms, find=75 ms
|
|
||
|
