Как избавиться от навязчивого баннера, требующего отправить SMS

p3- 25.09.2010 18:20:
я сижу с другого компа, и раз прошу вас помочь, то не имею возможности пойти к специалисту, если не имеете возможность помочь, так и сказали бы! Спасибо.

Пробуйте эти коды.

77294738T

2300005

не подходят!

p3- 25.09.2010 18:32:
не подходят!

Тогда эти

!8912034' (кавычка на конце)

(30958374)

$009264834$

-405938475-

$009264834$

$334327890$

-37218875-

@59403E4@

(0Q20P04X)

$30293E09&

$1100668395$

77294738T

177885

589554

BU8940P943

K091104RX

325985

2300005

ZU092784

SO5635448

не помогло

пытаюсь сделать Windows XP LiveCD и загрузить с флешки.

p3- 25.09.2010 19:06:
пытаюсь сделать Windows XP LiveCD и загрузить с флешки.

Скачайте Erd Commander и запишите на CD-R или DVD-R.

Как скачать и сделать прожиг, все это описано в инструкции которую

вам советовали скачать.

Закончился срок хранения файла. Файл удален с сервиса. =(

Закончился срок хранения файла. Файл удален с сервиса. =(

passerby 25.09.2010 17:55:
SERP802, видишь?
Вот и помогай после этого

Могу уйти на долго, получил почту с баннерами - эксперементирую..

Удачи!

Вернулся... боролся с e413a81e36656b73c9a8b49fdb3696cf.avi[1].exe

Убрал 2-мя способами...

1. Win-L, возврат обратно, вызов диспетчра задач, снятие в нем баннера... Уточняю вместо диспетчера задач - PROWiSe Manager...

почему получилось - незнаю, какие могут быть догадки...

2. Загрузка с установочного диска Windows, выбор ручного восстановления винды, Dos-командами очистка папок, куда был загружен порнобаннер, ну или всех временных папок (не мне вам обьяснять)...

Перезагрузка, чистый рабочий стол, вызов Диспетчера задач, команда выполнить, пуск редактора реестра, замена запуска Shell строки с порнобаннера на explorer.exe , перезагрузка - ОК...

Так что и без ERD и других Live-дисков и из загрузки из Нэта и записи на диск, при наличии установочного диска винды видимо можно обойтись, при наличия опыта или подходящей инструкции...

Ну а инструкцию можно и написать и отточить...

Жду оценок...

time 25.09.2010 18:04:

SERP802 25.09.2010 08:52:

time 25.09.2010 06:28:

Скачал, посмотрел - оттачивание знаний, а как хочется нового, интересного...

А эксперементы - в защите, пора-бы уже и учить как защищаться, а то и посетителей нет, и непонятно - либо вы дали все методы по борьбе с баннерами, либо баннерописак посадили, либо народ не лазит по порносайтам...

SERP802, Привет!

А новое и интересное это когда блокируют BIOS???

блокируют BIOS - это больше по части вируса, помню в году 199... быль вирус-Чернобыль, он производил манипуляции с BIOS...

Да и сейчас практических на всем матер. платах есть функция сброса или манипуляций с BIOS, плюч перемычки на маме, плюс переписать, да и двойной биос на многих мамах...

А новое и интересное в том, чтобы после снятия баннера установить защиту из бесплатных программ, уменьшающую возможность баннера внедриться вновь...

Я ведь и сам пришел за помощью на этот форум, т.к. схватил баннер, и задался вопросом как с ними бороться, убирать и ставить защиту...

Ты не встречался с "Чернобылем" или его модификациями?

Нет да и давно это было в году 199....

Если у вас висит баннер или заблокирован контакт пишите в асю 467981712 помогу быстро!!

Помогите пожалуйста. Полностью заблокирован экран баннером требующим оплатить 400 р на номер 89654028032. Как убрать?

NadinABYS 25.09.2010 20:04:
Помогите пожалуйста. Полностью заблокирован экран баннером требующим оплатить 400 р на номер 89654028032. Как убрать?

В шапке форума есть ссылки на сайты по разблокировке...

не подберешь код - в шапке есть инструкция Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER

отпишись....

Мне неудобно конечно говорить это! Но я решил все проблемы с помощью одного диска, и не нужно не где не чего удалять!!! Говорить как не буду. всем удачи. ps. инструкция не помогла ни как.

p3- 25.09.2010 20:39:
Мне неудобно конечно говорить это! Но я решил все проблемы с помощью одного диска, и не нужно не где не чего удалять!!! Говорить как не буду. всем удачи. ps. инструкция не помогла ни как.

Ну вот и славненько....
а не где и не чего, кстати, пишется как нигде и ничего.
Но это так, к слову....

Нашел программу достаточно простую, бесплатную, на русском языке для записи iso образов на флешку...

ссылка

http://unetbootin.sourceforge.net/...

сделал Kaspersky Rescue Disk на флешку без проблем и заморочек за 3 клика...

SERP802 25.09.2010 19:37:

passerby 25.09.2010 17:55:
SERP802, видишь?
Вот и помогай после этого

Могу уйти на долго, получил почту с баннерами - эксперементирую..

Удачи!

Вернулся... боролся с e413a81e36656b73c9a8b49fdb3696cf.avi[1].exe

Убрал 2-мя способами...

1. Win-L, возврат обратно, вызов диспетчра задач, снятие в нем баннера... Уточняю вместо диспетчера задач - PROWiSe Manager...

почему получилось - незнаю, какие могут быть догадки...

2. Загрузка с установочного диска Windows, выбор ручного восстановления винды, Dos-командами очистка папок, куда был загружен порнобаннер, ну или всех временных папок (не мне вам обьяснять)...

Перезагрузка, чистый рабочий стол, вызов Диспетчера задач, команда выполнить, пуск редактора реестра, замена запуска Shell строки с порнобаннера на explorer.exe , перезагрузка - ОК...

Так что и без ERD и других Live-дисков и из загрузки из Нэта и записи на диск, при наличии установочного диска винды видимо можно обойтись, при наличия опыта или подходящей инструкции...

Ну а инструкцию можно и написать и отточить...

Жду оценок...

Пришли мне этот баннер на почту или залей ссылочку.

http://unetbootin.sourceforge.net/...... Очень хорошая программа!!!

Могу ошибаться, но по моему что бы воспользоватся WIN-L(в полной

мере) нужно создать учетную запись?

time 26.09.2010 06:43:

SERP802 25.09.2010 19:37:

passerby 25.09.2010 17:55:
SERP802, видишь?

1. Win-L, возврат обратно, вызов диспетчра задач, снятие в нем баннера... Уточняю вместо диспетчера задач - PROWiSe Manager...

Могу ошибаться, но по моему что бы воспользоватся WIN-L(в полной

мере) нужно создать учетную запись?

У меня 2 учетки, админ и юсер-ограниченный, да и админ под паролем...

В ограниченной учетке , проверяю защиту против вирусов, а админе - против баннеров...

предлогаю дополнить в инструкциях в разделе записи на dwd и cd, вариант записи на флешку например программой описаной мной выше

SERP802 25.09.2010 20:21:

NadinABYS 25.09.2010 20:04:
Помогите пожалуйста. Полностью заблокирован экран баннером требующим оплатить 400 р на номер 89654028032. Как убрать?

В шапке форума есть ссылки на сайты по разблокировке...

не подберешь код - в шапке есть инструкция Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER

отпишись....

Перепробовала оч.много кодов - не подошли :( Вечером буду пробовать с помощью LIVE CD или ERD COMMANDER

time 25.09.2010 06:19:

Можеш прислать мне их на почту?

Тебе пригодилась та таблица кодов?

• Отправил на мыло
• Таблица позже приготится

Здравствуйте.Подскажите,после удаления касперским баннера,который блокировал поисковики,мэил и прочее,я не могу зайти не на один из них,хотя баннера нет,написано невозможно отобразить страницу.Как быть в этой ситуации,заранее спасибо.

Gienodon 27.09.2010 00:15:
Здравствуйте.Подскажите,после удаления касперским баннера,который блокировал поисковики,мэил и прочее,я не могу зайти не на один из них,хотя баннера нет,написано невозможно отобразить страницу.Как быть в этой ситуации,заранее спасибо.

Скачайте инструкции в шапке форума-там всё написано http://www.fayloobmennik.net/... или http://www.cforum.ru/...doc...

Все спасибо,разобрался.Отредактировал файл hosts,сайты были занесены туда и поэтому не открывались.Ну,а также наконец теперь могу заходить сюда с компа,решение- ввел "route -f" в командной строке и все заработало.

SERP802 25.09.2010 19:37:

Вернулся... боролся с e413a81e36656b73c9a8b49fdb3696cf.avi[1].exe

Убрал 2-мя способами...

1. Win-L, возврат обратно, вызов диспетчра задач, снятие в нем баннера... Уточняю вместо диспетчера задач - PROWiSe Manager...

почему получилось - незнаю, какие могут быть догадки...

2. Загрузка с установочного диска Windows, выбор ручного восстановления винды, Dos-командами очистка папок, куда был загружен порнобаннер, ну или всех временных папок (не мне вам обьяснять)...

Перезагрузка, чистый рабочий стол, вызов Диспетчера задач, команда выполнить, пуск редактора реестра, замена запуска Shell строки с порнобаннера на explorer.exe , перезагрузка - ОК...

Так что и без ERD и других Live-дисков и из загрузки из Нэта и записи на диск, при наличии установочного диска винды видимо можно обойтись, при наличия опыта или подходящей инструкции...

Ну а инструкцию можно и написать и отточить...

Жду оценок...

• Оценка "Отлично!, Но этот баннер-лёгкий, так как самый первый из этой серии, со вторым файлом video_51412.av.exe который я выслал-чуть по сложнее.
• Привожу немного другой алгоритм избавления от баннера Гей-Порно файл e413a81e36656b73c9a8b49fdb3696cf.avi[1].exe

• На Win XP:
• Грузимся с любого LiveCD ( я например с Dr.Web LiveCD), механизм загрузки с LiveCD описывать не буду, так как уже разжевано дальше некуда.
• Находим папку C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
• Находим в ней файл с расширением exe ( e413a81e36656b73c9a8b49fdb3696cf.avi[1].exe) у кого нибудь он так же может быть в папках с загрузками (Downloads или загрузки)
• Переименовываем в (e413a81e36656b73c9a8b49fdb3696cf.avi[1].exe_), т.е просто после exe ставми черточку exe_ а вместо него копируем файл explorer.exe (C:\Windows\explorer.exe) и называем так, как назывался троян изначально (e413a81e36656b73c9a8b49fdb3696cf.avi[1].exe).
• Перезагружаемся. Видим окно Проводника без панели задач.Здесь можем выполнять некоторые манипуляции с файлами, программами.
• Можно просто создать reg файл:
• [hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon] “Userinit”=”C:\Windows\system32\userinit.exe,”

• [hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon] “Shell”=”Explorer.exe”

• [hkey_current_user\Software\Microsoft\Windows\CurrentVersion\policies\system] “DisableTaskMgr”=dword:00000000
• И его запустить........
• Значение Userinit этот баннер не меняет, но проверить всё же надо.
• Можно и в ручную покопаться в реестре и исправить значение: “Shell”=”Explorer.exe” и “Userinit”=”C:\Windows\system32\userinit.exe,” и разблокировать диспетчер “DisableTaskMgr”=dword:00000000,

• Перезагрузка и ............всё работает,но возможно ещё редактирование файла hosts ( но у кого как)

• На Win 7:
• Ещё проще:
• Перезагрузка, жмём F8 выбираем безопасный режим с поддержкой команндной строки ( в Win 7 этот баннер не блокирует безопасный режим)
• Запускаем explorer
• А далее по проторенному пути:
• Чистим Local Settings\Temp и Local Settings\Temporary Internet Files
• Правим реестр:“Shell”=”Explorer.exe” и “Userinit”=”C:\Windows\system32\userinit.exe,”
• Перезагрузка.
• Восстанавливаем работоспособность диспетчера зпдач:
• Нажмите "Пуск" - "Выполнить" вставить следующую команду: REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 0 /f
• Нажать-ОК
• Перезагрузка.
• И ни какой LiveCD не нужен.
• Может у кого и по другому выходит, но у меня так.

• С баннером video_51412.av.exe пока ещё и сам не копался но думаю нового добавлено не так уж и много, позже и про него расскажу!
• Спокойной ночи!

Доброе утро,от нашел один сайт.Надеюсь я не нарушаю правил,дав на него ссылку,там есть способы как избавиться от баннера http://enternet.3dn.ru/

zaruta 27.09.2010 01:38:

SERP802 25.09.2010 19:37:

С баннером video_51412.av.exe пока ещё и сам не копался но думаю нового добавлено не так уж и много, позже и про него расскажу! - присланный вами не открывается - пишет неверный пароль...

zaruta 27.09.2010 01:38:

SERP802 25.09.2010 19:37:

• Привожу немного другой алгоритм избавления от баннера Гей-Порно файл e413a81e36656b73c9a8b49fdb3696cf.avi[1].exe

• На Win XP:
• Грузимся с любого носителя, хоть с установочного диска, хоть с дискеты с поддержкой NTFS (больше ручной работы) или выше описанных ERD и других Live-дисков, хоть с флешки, хоть под Linux, главное увидеть логический диск с системой...
• Находим папку System Volume Information
• Находим в ней файл реестра software(называается он не так- (более подробно опишу, если есть интерес)) - я об общем принципе, одну из последних точек сохранения и копируем в C:\WINDOWS\system32\config переименовывая именно в software - восстановление этой куста реестра, в которой еще нет подмены порнобаннером строки Shell...

Перезагрузка... Далее рутина по нахождению и удалению баннера... Все..

Если этот метод имеет право на жизнь, прошу довести до ума инструкцию (подробно, с картинками и т.д.) т.к. сам не имею не опыта по созданию методичек , не времени...

SERP802 27.09.2010 09:51:

zaruta 27.09.2010 01:38:

SERP802 25.09.2010 19:37:

С баннером video_51412.av.exe пока ещё и сам не копался но думаю нового добавлено не так уж и много, позже и про него расскажу! - присланный вами не открывается - пишет неверный пароль...

• Я успел прочитать Ваше первое не редактируемое сообщение.
• В explorer.exe этот троян переименовывать не надо, нужно его подменить настоящим explorer.exe с переименованием на имя трояна, для того, что бы запустить проводник.
• Архив должен открыватся, проверьте пароль ещё раз: ПАРОЛЬ: -censored-, впереди и в конце дефис (черточки) без пробела.

SERP802 27.09.2010 11:33:

Перезагрузка... Далее рутина по нахождению и удалению баннера... Все..

Если этот метод имеет право на жизнь, прошу довести до ума инструкцию (подробно, с картинками и т.д.) т.к. сам не имею не опыта по созданию методичек , не времени...

• Нет уж, увольте, больше я инструкций писать не буду, пусть кто-нибудь другой поупражняется, будет полезно, да и времени так же в обрез, на той неделе было посвободней, поэтому и занимался "словоблудием"

zaruta 27.09.2010 12:16:

SERP802 27.09.2010 09:51:

zaruta 27.09.2010 01:38:

SERP802 25.09.2010 19:37:

С баннером video_51412.av.exe пока ещё и сам не копался но думаю нового добавлено не так уж и много, позже и про него расскажу! - присланный вами не открывается - пишет неверный пароль...

• Я успел прочитать Ваше первое не редактируемое сообщение.
• В explorer.exe этот троян переименовывать не надо, нужно его подменить настоящим explorer.exe с переименованием на имя трояна, для того, что бы запустить проводник.

Тут я дал маху конечно, а сам подумал - а баннерописаки читают форум, ведь это подсказка им для запутывания(переименовать баннер в explorer.exe - как-бы и все хорошо, кроме места запуска explorer.exe...

- Архив должен открыватся, проверьте пароль ещё раз: ПАРОЛЬ: -censored-, впереди и в конце дефис (черточки) без пробела.

• второй дефис потерялся, спасибо - буду пробывать и проверять защиту на ноуте, отпишусь...

zaruta 27.09.2010 12:34:
SERP802 27.09.2010 11:33:

Перезагрузка... Далее рутина по нахождению и удалению баннера... Все..

Если этот метод имеет право на жизнь, прошу довести до ума инструкцию (подробно, с картинками и т.д.) т.к. сам не имею не опыта по созданию методичек , не времени...

• Нет уж, увольте, больше я инструкций писать не буду, пусть кто-нибудь другой поупражняется, будет полезно, да и времени так же в обрез, на той неделе было посвободней, поэтому и занимался "словоблудием"

Да и нечего страшного, если метод имеет виды на жизнь - выживет, а нет, тоже нечего страшно, т.к. он подходит больше опытным, нежели начинающим...

К слову, надеюсь +1 заработал, чисто как разработку новых путей...

SERP802 27.09.2010 13:30:

zaruta 27.09.2010 12:34:
SERP802 27.09.2010 11:33:

Перезагрузка... Далее рутина по нахождению и удалению баннера... Все..

Если этот метод имеет право на жизнь, прошу довести до ума инструкцию (подробно, с картинками и т.д.) т.к. сам не имею не опыта по созданию методичек , не времени...

• Нет уж, увольте, больше я инструкций писать не буду, пусть кто-нибудь другой поупражняется, будет полезно, да и времени так же в обрез, на той неделе было посвободней, поэтому и занимался "словоблудием"

Да и нечего страшного, если метод имеет виды на жизнь - выживет, а нет, тоже нечего страшно, т.к. он подходит больше опытным, нежели начинающим...

К слову, надеюсь +1 заработал, чисто как разработку новых путей...

SERP802, Привет!

Не мог бы ты подробней с WIN+L, сама клавиша реагирует, просто мне непонятно как ты запустил PROWiSe Manager, так как главное меню вообще не поддается командам?

time 27.09.2010 14:20:

SERP802 27.09.2010 13:30:

zaruta 27.09.2010 12:34:
SERP802 27.09.2010 11:33:

SERP802, Привет! Не мог бы ты подробней с WIN+L, сама клавиша реагирует, просто мне непонятно как ты запустил PROWiSe Manager, так как главное меню вообще не поддается командам?

time, Привет! PROWiSe Manager у меня установлен вместо диспетчера задач, и забыл сказать, я работаю все время под "песочницей" - Sandboxie, пишу об это постоянно, поэтому забыл написать...

Как мне кажется Sandboxie - боролась с проявлениями баннера и где-то его блокировала (где???), а переход по Win-L, забрал ряд функций баннера, и при возврате на рабочий стол, баннер не успел перехватить обратно управление и в этот момент я запустил диспетчер задач нажав 3 волшебные кнопки Ctrl+Alt+Del и снял баннер...

но это подбор догадок к свершившемуся факту, можно установив несколько программ, сделать приличную защиту против баннеров, однако не абсолютную(нужна еще и голова)...

time Да, на архив с баннером video_51412.av.exe, я не дописал один дефис, моя ошибка! Вот пароль: -censored-

как насчет номера 2858 с текстом 75887854769

как насчет номера 2858 с текстом 75887854769

'ktjyf 27.09.2010 21:38:
как насчет номера 2858 с текстом 75887854769

• Что за баннер? Что блокирует? Опишите

помагите !!!! просит 400 he, на номер 89654028611

Уважаемые SERP802, time и passerby!

• С паролем на баннер video_51412.avi.exe ОБЛОМ! Мне так же его прислали и я не могу его вскрыть-пароль не тот, но попробую варианты! Но он почти эдентичен с e413a81e36656b73c9a8b49fdb3696cf.avi[1].exe, этот даже интересней.
• В качестве бонуса предлагаю вашему вниманию довольно свежий баннерок vip_porno_27681.avi.exe
• Пишите кому-куда сбросить или выложить, с паролем будет всё в порядке!

zaruta 27.09.2010 22:10:
Уважаемые SERP802, time и passerby!

• С паролем на баннер video_51412.avi.exe ОБЛОМ! Мне так же его прислали и я не могу его вскрыть-пароль не тот, но попробую варианты! Но он почти эдентичен с e413a81e36656b73c9a8b49fdb3696cf.avi[1].exe, этот даже интересней.
• В качестве бонуса предлагаю вашему вниманию довольно свежий баннерок vip_porno_27681.avi.exe
• Пишите кому-куда сбросить или выложить, с паролем будет всё в порядке!

Мой адрес неизменен, ник известен,почта вам известна...

а пароль цифровой???

народ, у вас тут просто переписка или людям помогаете? тел 89654028611 просит 400 руб.

никник 27.09.2010 22:22:
народ, у вас тут просто переписка или людям помогаете? тел 89654028611 просит 400 руб.

• Простите пожалуйста!
• пробуйте коды:

1. 403956320
2. 72014039
3. пирожок
4. 21122012
5. 123932
6. 13481
7. 61183791
8. 53298658
9. 310315
10. 2236734617961
11. 226743
12. 3858581736447
13. 1219021930822
14. 12345678
15. 43737351
16. 12000003
17. !8912034'
18. (30958374)
19. ~2058205~
20. K091104RX

• Не помогут- скачайте инструкцию в шапке http://www.fayloobmennik.net/...

SERP802 27.09.2010 22:15:

а пароль цифровой???

• на баннер который сейчас скину цифровой

zaruta 27.09.2010 22:27:

никник 27.09.2010 22:22:
народ, у вас тут просто переписка или людям помогаете? тел 89654028611 просит 400 руб.

• Простите пожалуйста!
• пробуйте коды:

# 403956320

1. 72014039
2. пирожок
3. 21122012
4. 123932
5. 13481
6. 61183791
7. 53298658
8. 310315
9. 2236734617961
10. 226743
11. 3858581736447
12. 1219021930822
13. 12345678
14. 43737351
15. 12000003
16. !8912034'
17. (30958374)
18. ~2058205~
19. K091104RX

• Не помогут- скачайте инструкцию в шапке http://www.fayloobmennik.net/...

спасибо попробую коды. Уже смотрела эту ссылку, жесть! просто нет времени вникать, а так оч.интересно попробовать.с помощью ваших подсказок помогала и соседу и на работе пару раз и себе. заранее спасибо!!!!!

никник 27.09.2010 22:32:

спасибо попробую коды. Уже смотрела эту ссылку, жесть! просто нет времени вникать, а так оч.интересно попробовать.с помощью ваших подсказок помогала и соседу и на работе пару раз и себе. заранее спасибо!!!!!

Не за что! А спасибо-это +1 возле ника

zaruta 27.09.2010 22:29:

SERP802 27.09.2010 22:15:

а пароль цифровой???

• на баннер который сейчас скину цифровой

• Отправил на почту баннер vip_porno_27681.avi.exe, он посерьёзней чем e413a81e36656b73c9a8b49fdb3696cf.avi[1].exe, как говорят " те же яйца но только сзади"
• Кроме диспетчера, блокирует ещё и безопасный режим.

zaruta 27.09.2010 22:29:

SERP802 27.09.2010 22:15:

а пароль цифровой???

• на баннер который сейчас скину цифровой

Я интересуюсь по причине того что пробывал подбирать коды под свой пароль под винду, надеюсь по архиваторы уже давно есть такие программы...

SERP802 27.09.2010 23:06:

Я интересуюсь по причине того что пробывал подбирать коды под свой пароль под винду, надеюсь по архиваторы уже давно есть такие программы...

Почта дошла?

Ушел в Сказку, незнаю когда вернусь...

Вернусь - расскажу...

Всем спокойной ночи...

zaruta 27.09.2010 23:20:

SERP802 27.09.2010 23:06:

Я интересуюсь по причине того что пробывал подбирать коды под свой пароль под винду, надеюсь по архиваторы уже давно есть такие программы...

Почта дошла?

Ушел в Сказку, незнаю когда вернусь...

Вернусь - расскажу...

повторюсь...

намек надеюсь поняли..

Запуск в песочнице, под провизе менеджер, при наличии процесс киллер, на старом ноуте, с отключенной службой управления удаленного реестра...

Спасибо...