|
|
|||||||||||||||||||
|
|||||||||||||||||||
|
|
|||||||||||||||||||
 |
|
Новости CForum.ru02.11. [Маркетинг] 09.01. [Маркетинг] 09.01. [Маркетинг] 28.02. [Маркетинг] 01.10. [Бизнес] 24.04. [Бизнес] 13.10. [Бизнес] 06.10. [Бизнес] 18.09. [Бизнес] 24.08. [Бизнес] Мобильные телефоны на MForum.ru16.04. [ 16.04. [ 16.04. [
| |
Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: () Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: () Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta) 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta) Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta) Полезные ссылки:
Метод борьбы от ox1227: - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере. См. также тему: Также многих волнует: 25.12.2009 09:34 От: Divina_AstartA  savelich777 24.12.2009 15:38:Divina_AstartA 24.12.2009 12:49:У тебя iLite Net Accelerator ? Давай код, будем пробывать.TAPAH55 24.12.2009 06:44:Добрый день всем гениям ;) Помогите с такой же проблемой, только вот как бить жителям Украины. Звонок на тот номер, что указан по ссылке, сколько стоит хоть. код K 705813500 помогите ;) пожалуйста 25.12.2009 10:42 От: flifly ВСЕ ОЧЕНЬ ПРОСТО. 1. При ВЫКЛЮЧЕННОМ браузере откройте диск С. 2. Удалите папку SysFiles 3. РАДУЙТЕСЬ ЖИЗНИ P.S.: ...и поменьше порносайтов в Новом году! С Наступающим Вас! flifly 25.12.2009 10:42:
25.12.2009 12:18 От: Xazar3 1236364230 25.12.2009 12:33 От: Divina_AstartA не подходит код :( Жена поймала на работе баннера. Отправить СМС с кодом АМ на номер 7122 помогите пожалуйста!!!!! 25.12.2009 13:28 От: Конкорд у меня сегодня подцепился вирусняк : текст 592118958 на номер 5155. Может,уже кто-то поборол? Подскажите,как? ребята, у кого такая же проблема как у меня сюда Помогло 100% только загружайтесь с ХР РЕ юхииииииииии!!! 25.12.2009 14:34 От: cotora Здраствуйте не могли бы мне помочь,тут такая зараза с текстом 590100000 на номер 9691 25.12.2009 14:47 От: damir-ovch Привет, у меня такая же проблема, но не ссылка на сайт не помогла ни чего другого, что делать? 25.12.2009 14:52 От: damir-ovch Помогите, заблокировался комп просит прислать смс с иекстом от 552003 до 552009 на номер 5373 или 7250, нашел на форуме подобное, там ссылка на сайт, ввел туда не помогло 25.12.2009 15:09 От: Ангел К Люди)) Мое второе имя последние пару часов ПАНИКА!!! Прочитала весь форум, но ничего не помогает. У меня текст К705113900 на номер 4460. Что делать? Папки открыть не могу. Удалить тоже... 25.12.2009 15:24 От: kalxas Желание разбить монитор появилось не сразу.... Только после того как понял что ilite Net Accelerator это не обычный банер который можно вычистить из реестра узнав имя процесса из диспетчера задач, а та ещё тварь.... Банер занимает почти весь экран, требует смс на4460 или 4171 с кодом К705813000. Запускается банер при запуске почти всех приложений за исключением проводника, блокнота и т.п. Блокирует диспетчер задач, редактор реестра (работает только команда reg c командной строки только на чтение разделов, т.е. можно увидеть записи с названиями ilite, Accelerator в реестре, а удалить с помощью той же команды нельзя - блокируется), msconfig, куреит и.д., т.е. инструментов нет. В безопастном режиме тоже самое. Детская радость охватила меня когда загрузившись с Dr.Web LiveCD и запустив сканер я нашёл и бил несколько вирусов.... Не тут то было - банер остался на месте. Диск был вчерашний. коды 2067742 или 7930030 - не подходят. и такого номера и такого текста на странице нет. Столь уважаемые мною господа из drweb ничего по этому поводу не пишут, хотя как видно проблема массовая, интересно почему? Тотальная чистка при загрузке с того же LiveCD папок C:\WINDOWS\temp\ C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\ C:\Documents and Settings\LocalService\Local Settings\Temp\ и всех аналогичных ничего не дала. Удаление всех файлов созданных после появления вируса(в т.ч. в WINDOWSи system32) ничего не дало. файлов с именами block.exe и других описанных здесь выше не нашёл. В Application Data и Program Files и в корне все подозрительные файлы убил, и то это скорее всего куски нормальных программ. Сброс наСтроек браузера и отключение наДстроек ничего не дало. Похоже это относится к банерам цеплявшимся в окно браузера. Вечером попробую написать "пи*ары!!!" без кавычек с буквой "д" и с тремя восклицательными знаками в безопасном режиме. Буду пробовать действия Возможно Выше написанное поможет кому-то сэкономить время... Люди кто знает телефон(бесплатный или не оч дорогой) по которому можно позвонить владельцу номера 4460 (или любого другого номера) пожалуйста напишите тут! Подскажите ссылку на последний AVZ и как в нём исполнять скрипт указанный в ссылке Может кто ещё что посоветует кроме формат С.... 25.12.2009 15:44 От: kalxas Ангел К 25.12.2009 15:09: А какие папки Вы хотите удалить и почему Вы считаете что вирус именно там? 25.12.2009 15:48 От: kalxas Ангел К 25.12.2009 15:09: Удалить можно с любого загрузочного CD, тот же Dr.Web LiveCD или подключив винт к другому компу, вопрос что удалять? 25.12.2009 15:48 От: Ангел К kalxas 25.12.2009 15:44:Ангел К 25.12.2009 15:09:А какие папки Вы хотите удалить и почему Вы считаете что вирус именно там? На форуме был совет удалить все файлы и папки, созданные за последние сутки. Но у меня удаляются не все - а то, что удалилось, не помогло((( 25.12.2009 16:04 От: kalxas Ангел К 25.12.2009 15:48:kalxas 25.12.2009 15:44:На форуме был совет удалить все файлы и папки, созданные за последние сутки. Но у меня удаляются не все - а то, что удалилось, не помогло(((Ангел К 25.12.2009 15:09:А какие папки Вы хотите удалить и почему Вы считаете что вирус именно там? Такое пробовал, все файлы удалил, не получилось.... Но Вы все равно попробуйте. Запомните/запишите и имена файлов. Скачайте лайф сд - ссылка выше, запишите образ на диск. Загрузите компьютер с сд, для чего в биосе поставьте в качестве первого загрузочного устройства сд привод. загрузитесь с сд. у Вас появится зеленый раб стол, на нём есть файловый менеджер, найдите файлы по имени, я пользовался поиском поскольку просто не нашёл как переключать диски, и удалите.... 25.12.2009 16:14 От: Ангел К Но Вы все равно попробуйте. Запомните/запишите и имена файлов. Скачайте лайф сд - ссылка выше, запишите образ на диск. Загрузите компьютер с сд, для чего в биосе поставьте в качестве первого загрузочного устройства сд привод. загрузитесь с сд. у Вас появится зеленый раб стол, на нём есть файловый менеджер, найдите файлы по имени, я пользовался поиском поскольку просто не нашёл как переключать диски, и удалите.... Мда... все понятно на самом деле наполовину. Может, это связано с тем, что я блондинка?))) Так не хочется отдавать 1500 руб. за вызов специалиста. А я считала себя довольно опытным пользователем. Может быть, реально описать, как "в биосе поставить в качестве первого загрузочного устройства сд привод"? ))) 25.12.2009 16:16 От: Ангел К У меня идет обратный отсчет времени на это ДУРАЦКОМ БАННЕРЕ!!!!! Может по истечении его компьютер чудесным образом заработает и не взорвется? А? У кого-нибудь произошло такое чудо? 25.12.2009 16:26 От: kalxas Ангел К 25.12.2009 16:16: угу - второй день жду когда три часа пройдут и всё заработает (((( 25.12.2009 16:29 От: Ангел К Почему именно я?!!!!!!!!! 25.12.2009 16:30 От: kalxas Ангел К 25.12.2009 16:29: не отчаевайтесь, сейчс попробуем то что люди рекомендуют... 25.12.2009 16:39 От: kalxas Ангел К, что можно побороть с помощью AVZ, скачайте его распакуйте архив, переименуйте файл "avz.exe" в "777.pif" 25.12.2009 16:43 От: loivar По истечении времени могут открываться ранее заблокированные программы - но ни диспетчер задач, ни флешка у меня не заработали. Зато смогла запустить загрузочный диск винда на переустановку системы и снесла ее. До этого перебробовала все, что было возможно (за исключением неприличного слова и рекомендованных антивирусных программ - все было заблокировано) И установила бы заново, если б не ошибки чтения с диска. Но это уже другая история... 25.12.2009 16:47 От: kalxas Скачайте файлы: и положите их в папку с файлом 777.pif запустите файл 1.cmd 25.12.2009 16:52 От: kalxas Почему-то при сохранении файлов ссылки на которые я дал, файлы сохраняются с двумя подчёркиваниями после расширения, не знаю почему так, просто сохраните их так чтобы имена были "1.cmd" и "sk.txt" 25.12.2009 16:53 От: Ангел К kalxas 25.12.2009 16:39: У меня нет файла avz.exe. Есть только avz_thebat.bav. Это что? 25.12.2009 17:00 От: kalxas Ангел К 25.12.2009 16:53:kalxas 25.12.2009 16:39:У меня нет файла avz.exe. Есть только avz_thebat.bav. Это что? какой объём архива? попробуйте скачать ещё раз.... 25.12.2009 17:07 От: kalxas Ангел К, получается? Должен скачаться архив в котором папка и 5 файлов с названиями AVZ.* 25.12.2009 17:08 От: HOPSA help me.опять баннер. смс с текстом 2184 на номер 3649.люди добрые ,подскажите что сделать? 25.12.2009 17:10 От: Ангел К kalxas 25.12.2009 16:47: первый файл сохранился, а второй просто появляется как страница с набором строчек. Это так должно быть? 25.12.2009 17:15 От: forest Помогите пожалуста открлось окно банера почьти на весь икран и торчит и просит смс з текстом 592100000 на номер 5155 и что будет высвечиватса пока не оплачю помагите пожалуста и код етот (4294111299) не идёт !!!пожалуста жду ответа 25.12.2009 17:21 От: HOPSA forest 25.12.2009 17:15: попробуй код 4243352762 затем еще один 7393936297 25.12.2009 17:25 От: Ангел К kalxas 25.12.2009 17:07: да вроде как со всем этим разобралась. Все скачалось. Теперь попробую перенести все это на больной ноут. Надеюсь, что это панацея))) Но в любом случае - спасибо за участие))) 25.12.2009 17:32 От: kalxas Ангел К 25.12.2009 17:10:kalxas 25.12.2009 16:47:первый файл сохранился, а второй просто появляется как страница с набором строчек. Это так должно быть? наведите курсор на вторую ссылку и нажмите "сохранить объект как" и сохраните с именем "sk.txt" 25.12.2009 17:33 От: kalxas Ангел К 25.12.2009 17:25:kalxas 25.12.2009 17:07:да вроде как со всем этим разобралась. Все скачалось. Теперь попробую перенести все это на больной ноут. Надеюсь, что это панацея))) Но в любом случае - спасибо за участие))) Отпишитесь, пожалуйста, получилось или нет... 25.12.2009 17:38 От: Ангел К kalxas 25.12.2009 17:33:Ангел К 25.12.2009 17:25:Отпишитесь, пожалуйста, получилось или нет...kalxas 25.12.2009 17:07:да вроде как со всем этим разобралась. Все скачалось. Теперь попробую перенести все это на больной ноут. Надеюсь, что это панацея))) Но в любом случае - спасибо за участие))) Убить мало того, кто придумал мне подобный отдых на долгожданный выходной!!!! Чтоб у него руки отсохли. Гений непризнанный, блин!!! 25.12.2009 17:45 От: Ангел К >> >>Отпишитесь, пожалуйста, получилось или нет... Убить мало того, кто придумал мне подобный отдых на долгожданный выходной!!!! Чтоб у него руки отсохли. Гений непризнанный, блин!!! Глухой номер - все блокируется. Ничего не работает. 25.12.2009 17:50 От: kalxas и сам переименованный в "777.pif " avz, тоже не запускается???? 25.12.2009 17:52 От: Ангел К kalxas 25.12.2009 17:50: Нет, ничего не запускается. Подожду отведенное время, может, действительно полегче станет. 25.12.2009 17:58 От: kalxas Ангел К 25.12.2009 17:52:kalxas 25.12.2009 17:50:Нет, ничего не запускается. Подожду отведенное время, может, действительно полегче станет. 99% что ничего не изменится... я прошу прощения, а написать "пи*ары!!!" без кавычек с буквой "д" и с тремя восклицательными знаками в безопасном режиме, пробовали? 25.12.2009 18:08 От: Ангел К kalxas 25.12.2009 17:58:Ангел К 25.12.2009 17:52:99% что ничего не изменится...kalxas 25.12.2009 17:50:Нет, ничего не запускается. Подожду отведенное время, может, действительно полегче станет. Если бы это помогло, плевать мне было бы на то, что позиционирую я себя как Леди))))) Но буквы вообще не воспринимаются. ТОлько цифры. Я бы еще и не то написала - только бы помогло))) 25.12.2009 18:11 От: Zagoskin Пробовал и неприличное слово и всякие коды, резалт ноль. пишет eKAV Antivirus обнаружил .... и т.д. и т.п. Д*о_чился 1.2 рабочих дня, причем я не админ.... его у нас вообще нет. вообщем помогло тока физическое присоединение харда с глючного компа к чистому и тотальная чистка авирой и малваребайтс. Причем хочу сказать сразу: проблем полностью не разрешилась. Антивирусы не запускаются пишет админ их отключил, также не зайдешь в список процессов и в регедит. В общем попортило видать все. Благо работоспосбность восстановилась, строго наказал юзверу Марине ничего не качать и не запускать. иначе казню через то чем ест вроде помогло.... 25.12.2009 18:32 От: Ангел К Zagoskin 25.12.2009 18:11: Так все-таки как удалось победить силушку это неведомую?)))) А то я что-то не поняла. 25.12.2009 18:33 От: skoo У меня появился такой же баннер, смс К706013300 на номер 4460, ничего не помогло, что было сказано выше. Что еще сделать? 25.12.2009 18:34 От: driver8484 К705813000 на номер 4171 подскажите код, если кто знает, Люди добрые(((( Конкорд 25.12.2009 13:28: Попробуйте код 3768605785 forest 25.12.2009 17:15: Попробуйте код 1678318334 25.12.2009 18:41 От: kalxas Ангел К 25.12.2009 18:08:kalxas 25.12.2009 17:58:Если бы это помогло, плевать мне было бы на то, что позиционирую я себя как Леди))))) Но буквы вообще не воспринимаются. ТОлько цифры. Я бы еще и не то написала - только бы помогло)))Ангел К 25.12.2009 17:52:99% что ничего не изменится...kalxas 25.12.2009 17:50:Нет, ничего не запускается. Подожду отведенное время, может, действительно полегче станет. На пи*аров я возлагал свои последние надежды... Вы их разбили((( cotora 25.12.2009 14:34: Попробуйте код 4086696919 Complete in 102 ms, lookup=0 ms, find=102 ms
|
flifly 5 балов
Хлопці, ну допоможіть дівчині!!!!! )))
Принесли комп с этой гадостью (смотри выше), сносить винду очень нежелательно. Встречалась с разными вирусами-банерами, но такое впервые. 
Подскажите варианты, может можно с РЕ'шной хрюшки его найти и уничтожить.
|
||
|
