Мобильный контент
Мобильный контент База данных Работа Форумы Блоги Подписка 

Новости CForum.ru

02.11. [Маркетинг]  ЗНТЦ (Зеленоградский нанотехнологический центр, Зеленоградский наноцентр) / MForum.ru

09.01. [Маркетинг]  ЦТС / MForum.ru

09.01. [Маркетинг]  МТС Энтертайнмент / MForum.ru

28.02. [Маркетинг]   Материнские платы / MForum.ru

01.10. [Бизнес]  Роботренды. Что нового в мире роботов и дронов / CForum.ru

24.04. [Бизнес]  Tele2 представила итоги работы на рынке мобильной коммерции на Дальнем Востоке / CForum.ru

13.10. [Бизнес]  Tele2 объявляет об акции "Бесплатные ретро-хиты" / CForum.ru

06.10. [Бизнес]  Компания J’son & Partners Consulting представляет оценки рынка цифровой дистрибуции музыки в Росси и в мире по итогам 2013 года / CForum.ru

18.09. [Бизнес]  Рейтинг мобильных разработчиков России 2014 от Тэглайн / CForum.ru

24.08. [Бизнес]  КСелл вышел на рынок мобильного эквайринга / CForum.ru

Мобильные телефоны на MForum.ru

« Все форумы

Как избавиться от навязчивого баннера, требующего отправить SMS

Тему создал(а): Сеньор Тыква

В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.

Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.


Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)

Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: скачать Excel-файл (альтернативная ссылка)

Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.

Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.

Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)


Полезные ссылки:


Метод борьбы от ox1227:

http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.

См. также тему: Что делать, если ВКонтакте, Mail.ru, Яндекс и другие популярные сайты вдруг начинают требовать активацию путем отправки SMS

Также многих волнует: Как отказаться от подписки на сообщения этого форума?

 

Страницы: << · >>  1 · ... · 446 · 447 · 448 · 449 · 450 · 451 · 452 · 453 · 454 · ... · 464 

09.06.2011 21:09 От: grinopas
Qqlessmore 09.06.2011 21:00:
grinopas 09.06.2011 19:38:
Qqlessmore 09.06.2011 17:43:
Здраствуйте,поймал вирус,иди это баннер не знаю даже как назвать,заблокировал доступ к инету.Заходиш на сайты т.к Контакт,Мэйл,Ютуб и т д,пишет :Доступ к сайту http://qip.ru заблокирован.Далее в рамке следущий текст,Для возобновления доступа пожалуйста пройдите процедуру разблокирования. Вам необходимо отправить смс сообщение на номер 1350 с текстом 3101909. В ответном смс сообщении вы получите код для разблокировки, который необходимо ввести в специальную форму ниже. Что делать если смс не отравляется? Код активации:

Кто знает как убрать этот бред,отпишитесь,плиз!
Я конечно не силён в браузерных, но попробуйте скачать утилиту и проверится ею Так же посмотрите файл host через блокнот, что там в неё есть? Ссылки какие нибудь...С:\WINDOWS\system32\drivers\etc
В Хосте всё чисто

Через тотал посмотрите папку etc возможно может второй файл хост... Также посмотрите плагины какие у вас установлены для браузеров. почистите временные файлы 1- http://narod.ru/disk...html... - это вы просмотрите как должен выглядеть файл хост + он почистит маршруты. 2- http://narod.ru/disk...html... - это почистит временные файлы.

09.06.2011 21:11 От: Qqlessmore
grinopas 09.06.2011 21:09:
Qqlessmore 09.06.2011 21:00:
grinopas 09.06.2011 19:38:
Qqlessmore 09.06.2011 17:43:
Здраствуйте,поймал вирус,иди это баннер не знаю даже как назвать,заблокировал доступ к инету.Заходиш на сайты т.к Контакт,Мэйл,Ютуб и т д,пишет :Доступ к сайту http://qip.ru заблокирован.Далее в рамке следущий текст,Для возобновления доступа пожалуйста пройдите процедуру разблокирования. Вам необходимо отправить смс сообщение на номер 1350 с текстом 3101909. В ответном смс сообщении вы получите код для разблокировки, который необходимо ввести в специальную форму ниже. Что делать если смс не отравляется? Код активации:

Кто знает как убрать этот бред,отпишитесь,плиз!
Я конечно не силён в браузерных, но попробуйте скачать утилиту и проверится ею Так же посмотрите файл host через блокнот, что там в неё есть? Ссылки какие нибудь...С:\WINDOWS\system32\drivers\etc
В Хосте всё чисто
Через тотал посмотрите папку etc возможно может второй файл хост... Также посмотрите плагины какие у вас установлены для браузеров. почистите временные файлы 1- http://narod.ru/disk...html... - это вы просмотрите как должен выглядеть файл хост + он почистит маршруты. 2- http://narod.ru/disk...html... - это почистит временные файлы.

Весело...этот сайт блокирует -_-

09.06.2011 21:14 От: grinopas
Qqlessmore 09.06.2011 21:08:
Как залить сюда скрин моего блокера?

Не думаю, что скрин тут чем-то поможет, я в браузерных не силён. утилитой от доктора вэба проверелись? Если он в базе доктора есть, тогда он удалит его. Также можно утилитой от касперского проверится.

09.06.2011 21:16 От: Qqlessmore
grinopas 09.06.2011 21:14:
Qqlessmore 09.06.2011 21:08:
Как залить сюда скрин моего блокера?
Не думаю, что скрин тут чем-то поможет, я в браузерных не силён. утилитой от доктора вэба проверелись? Если он в базе доктора есть, тогда он удалит его. Также можно утилитой от касперского проверится.

Вэбом проверился,но всё по прежнему не работает,вирус блокирует доступ к тому сайту,что вы дали.

09.06.2011 21:17 От: grinopas
Qqlessmore 09.06.2011 21:11:
Весело...этот сайт блокирует -_-

пуск ==> выполнить - набрать route -f и нажать Enter ( после route пробел.)

ATF-Cleaner. чистит временые файлы. Скачайте где нибудь.

09.06.2011 21:21 От: grinopas
littleman 09.06.2011 12:49:
grinopas 09.06.2011 04:30:
littleman 08.06.2011 22:21:
Может поочереди вводить?
Как видите так и вводите. Сначала один, если не подойдёт, тогда пробуйте второй.
Не вышло таким образом
  • Новый код: GARDEN
09.06.2011 21:23 От: Qqlessmore
пуск ==> выполнить - набрать route -f и нажать Enter ( после route пробел.)

ATF-Cleaner. чистит временые файлы. Скачайте где нибудь.

Ввожу Route -f окошко появляетсья,и сразу исчезает

09.06.2011 21:23 * От: Qqlessmore

AFT-Cleaner скачал,почистил,пользы 0

09.06.2011 21:37 * От: grinopas
Qqlessmore 09.06.2011 21:23:
пуск ==> выполнить - набрать route -f и нажать Enter ( после route пробел.)

ATF-Cleaner. чистит временые файлы. Скачайте где нибудь.
Ввожу Route -f окошко появляетсья,и сразу исчезает
09.06.2011 22:55 От: milkydrugs

8-988-160-94-66

НАДО ОТПРАВИТЬ 400р

компьютер заблокировали напрочь!!!!!!!!!!!!!!

10.06.2011 18:14 От: шат888

Здраствуйте Как избавиться от баннера 9643398476

10.06.2011 18:19 От: шат888

Как избавиться от вируса, заблокировавшего полностью Виндоус, я должен отправить 500 руб. на счет Билайна 9643398476

10.06.2011 22:29 От: grinopas
шат888 10.06.2011 18:19:
Как избавиться от вируса, заблокировавшего полностью Виндоус, я должен отправить 500 руб. на счет Билайна 9643398476

Посмотри по картинки. тут есть такой? http://foto.mail.ru/mail...

11.06.2011 02:25 От: Владимир123456
grinopas 08.06.2011 07:47:
Владимир123456 08.06.2011 02:14:
Номер 89897520746. http://foto.mail.ru/mail... вот так выглядит кроме номера. Можно по подробней описывать процесс лечения, как я понял через LiveCD, но я понятия не имею, что это такое..

http://rghost.ru/9324771

Ну и как это работает??? windows же заблокированна????

11.06.2011 02:26 От: Владимир123456

Прошу, помогите.

11.06.2011 02:27 От: Владимир123456

Прошу, помогите

11.06.2011 02:42 От: grinopas
Владимир123456 11.06.2011 02:25:
grinopas 08.06.2011 07:47:
Владимир123456 08.06.2011 02:14:
Номер 89897520746. http://foto.mail.ru/mail... вот так выглядит кроме номера. Можно по подробней описывать процесс лечения, как я понял через LiveCD, но я понятия не имею, что это такое..
http://rghost.ru/9324771

Ну и как это работает??? windows же заблокированна????

Если вы читать умеете, тогда вы должны понять. Читайте инструкцию, там всё подробно описано.

11.06.2011 13:19 От: Mcipass

Народ сорри , пишу с телефона :( при загрузке системы выскакивает черный баннер в центре экрана , окно рабочего стола не успевает до грузиться. Система полностью заблокирована . Диспетчер задач не открывается , Альт+ф4 пользы 0 . Просит отправить текст MCIPASS на номер 7250 . Любые 9 символов не помогают.

11.06.2011 13:22 От: Mcipass

Народ сорри , пишу с телефона :( при загрузке системы выскакивает черный баннер в центре экрана , окно рабочего стола не успевает до грузиться. Система полностью заблокирована . Диспетчер задач не открывается , Альт+ф4 пользы 0 . Просит отправить текст MCIPASS на номер 7250 . Любые 9 символов не помогают.

11.06.2011 13:35 От: 2000Tigr

Плиз!Хелп!СОс!Помогоите избавится от баннера!Весит на рабочем столе,мышка и стол мертвые,на клавиши CTRL+AL+DEL не реагирует,вернее выскакивает диалоговое окно на секунду и исчезает,не дает сменить задачу,на баннере указан номер и просьба скинуть 500 руб. 9037073909.Пожалуйста скиньте как избавится от этой хрени!!!!!на почтовый ящик olgaknyazhuk@yandex.ru

11.06.2011 13:41 От: 2000Tigr

Пишу с телефона,можно вводить цифры и буквы только на английском языке и заглавными,прописные не воспринимает

11.06.2011 17:21 От: grinopas

Ищем свою картинку http://foto.mail.ru/mail...

15.06.2011 04:23 От: duhast

89067246557 требует на этот номер 500р

15.06.2011 23:10 * От: NeOn 666

Скажу я вам так ненадо нечего отсылать просто востановите систему как я зделал.Сбиваете компьютер включаетесь в безопасный режим и все это можно зделать на XP и на других системах.Но я избавился по другому но я нечего не знал я просто нажал востоновление неполадок виндовс а оно у меня спрасило востоновить данные я согласился перезагрузил включи а его нет.И вот после этого я решил поделиться с вами.У меня такое же было duhast .

15.06.2011 23:39 От: zaruta
duhast 15.06.2011 04:23:
89067246557 требует на этот номер 500р
15.06.2011 23:47 * От: zaruta

повтор...форум реально глючит...

15.06.2011 23:47 * От: zaruta
NeOn 666 15.06.2011 23:10:
Скажу я вам так ненадо нечего отсылать просто востановите систему как я зделал.Сбиваете компьютер включаетесь в безопасный режим и все это можно зделать на XP и на других системах.Но я избавился по другому но я нечего не знал я просто нажал востоновление неполадок виндовс а оно у меня спрасило востоновить данные я согласился перезагрузил включи а его нет.И вот после этого я решил поделиться с вами.У меня такое же было duhast .
  • Сначала хоть русскому языку научитесь...зделать...." спрасило.......востоновить....
  • ...а потом пишите на форум.
16.06.2011 07:43 От: grinopas

zaruta,

  • Привет
  • Я тоже если честно не понял, что он там написал
16.06.2011 18:17 От: pomogite.plz

мистер беляш помоги пожалуйста

http://content.foto.mail.ru/...

такой баннер

делал все по инструкции как написано тут: http://rghost.ru/9324771

вот только сканирование не запустилось

попробовал без него

не получилось, как сделать?

16.06.2011 18:33 От: grinopas

pomogite.plz,

  • Вы даже по инструкции не можете сделать...... Что конкретно у вас не получается? Опишите ваше действия.
16.06.2011 20:02 * От: pomogite.plz

запустить контроль центр

16.06.2011 20:04 От: pomogite.plz

контроль центр не получается запустить а без него не убирается баннер

16.06.2011 20:11 От: pomogite.plz

сделал ВСЁ по инструкции

только контроль центр не получается запустить

P.S.так написано в одном из пунктов(что его надо запустить)

16.06.2011 21:02 От: grinopas

pomogite.plz, Конкретно можете говорить? Какой конкретно пункт? Там есть 3 этапа. Если вы правильно сделаете, то у вас баннера не будет.

16.06.2011 21:36 От: pomogite.plz

пункт называется

Работа с антивирусом

После последнего скриншота написано запустить сканер

он не запускается

16.06.2011 21:37 От: Владимир123456
grinopas 11.06.2011 02:42:
Владимир123456 11.06.2011 02:25:
grinopas 08.06.2011 07:47:
Владимир123456 08.06.2011 02:14:
Номер 89897520746. http://foto.mail.ru/mail... вот так выглядит кроме номера. Можно по подробней описывать процесс лечения, как я понял через LiveCD, но я понятия не имею, что это такое..
http://rghost.ru/9324771

Ну и как это работает??? windows же заблокированна????

Если вы читать умеете, тогда вы должны понять. Читайте инструкцию, там всё подробно описано.

Блин...выложите инструкцию сюда, я с PS3 сижу(( пожалуйста((

16.06.2011 21:42 От: grinopas
pomogite.plz 16.06.2011 21:36:
пункт называется

Работа с антивирусом

После последнего скриншота написано запустить сканер

он не запускается
  • Так! Переходите к этапу "1".
  • 2-3 этап сделаете и всё. А потом просто скачаете свежий Куреит и проверьтесь им.
16.06.2011 21:44 От: pomogite.plz

а это что?

16.06.2011 21:45 От: pomogite.plz

и как им пользоваться

прости пожалуйста я знаю что мозг выношу

16.06.2011 21:50 * От: grinopas
pomogite.plz 16.06.2011 21:44:
а это что?

Это такой же сканер, (можно и так сказать) что и в LiveCd. Утилита от доктора веба, просканируешь её после того как уберёшь баннер.

pomogite.plz 16.06.2011 21:45:
и как им пользоваться

прости пожалуйста я знаю что мозг выношу

Нечего сложного. Просто скачай, выберите режим защиты обычный, и просканируй свой диск....

16.06.2011 21:52 От: pomogite.plz

Блин....

Ну я ВСЁ сделал по инструкции и проверил еще 2 раза

баннер не исчез

может быть из за того что пароль стоит?

16.06.2011 22:02 * От: grinopas
pomogite.plz 16.06.2011 21:52:
Блин....

Ну я ВСЁ сделал по инструкции и проверил еще 2 раза

баннер не исчез

может быть из за того что пароль стоит?
  • Эти файлы удалил:? 1) C:\Windows\System32\dllcache\taskmgr.exe 2) C:\Windows\System32\dllcache\userinit.exe 3) C:\Windows\System32\taskmgr.exe 4) C:\Windows\System32\userinit.exe 5) C:\Documents and Settings\All Users\Application Data\22CC6C32.exe
  • C:\Windows\System32\03014D3F.exe переименовал в userinit.exe ?
  • В папке C:\Documents and Settings\All Users\Application Data возможна еще одна копия этого файла,но уже с другим именем(например yyyy21.exe или lvFPZ9jtDNX.exe) В основном вот что нужно сделать, чтобы загрузится без баннера.
16.06.2011 22:05 * От: grinopas
pomogite.plz 16.06.2011 21:52:
Блин....

Ну я ВСЁ сделал по инструкции и проверил еще 2 раза

баннер не исчез

может быть из за того что пароль стоит?
  • Какой пароль? Причём тут пароль? Вы загружаете и у вас всё равно баннер? Вы по подробнее действия описывайте и включайте мозг, я не могу вам силой мысли помочь
16.06.2011 22:41 От: pomogite.plz

повторил операцию еще 2 раза

почему то скаждым разом когда я удаляю файлы они остаются(я заметил при повторном проведении операций)

тоесть я удаляю уже 4 раза одни и те жи файлы

16.06.2011 22:50 От: grinopas
pomogite.plz 16.06.2011 22:41:
повторил операцию еще 2 раза

почему то скаждым разом когда я удаляю файлы они остаются(я заметил при повторном проведении операций)

тоесть я удаляю уже 4 раза одни и те жи файлы

Это говорит о том, что вы какой-то файл пропускаете.... Я вам написал какие файлы нужно удалить.... Если их все удалить, тогда будет всё ок :)

16.06.2011 23:23 От: pomogite.plz

хорошо)

буду внимательней и завтра еще помучаюсь)

спасибо большое за сдержанность:)

16.06.2011 23:54 От: pomogite.plz

ееееееееееессс

спасибо !!!

удалил!!!

оказывается я файл 03014D3F.exe переименовал не в userinit.exe

а в usernit.exe

спасибо еще раз grinopas

17.06.2011 08:28 От: grinopas

Z174, Ну зачем этот спам непонятный? Нажал он пару раз на кнопку....

17.06.2011 17:13 От: Рамс

Ваш компьютер заблокирован за просмотр,копирование и тиражирование видеоматериалов содержащих элементы педофилии и насилия над детьми.Для снятия блокировки Вам необходимо оплатить штраф в размере 400 рублей на номер телефона МТС 8-988-414-14-33.В случае оплаты суммы равной штрафу либо превышающей ее на фискальном чеке терминала будет напечатан код разблокировки.Его нужно ввести в поле в нижней части окна и нажать кнопку "Разблокировать".После снятия блокировки Вы должны удалить все материалы содержащие элементы насилия и педофилии.Если в течении 12 часов штраф не будет оплачен,все данные на Вашем персональном компьютере будут безвозвратно удалены,а дело будет передано в суд для разбирательства по статье 242 ч.1 УК РФ.Перезагрузка или выключение компьютера приведет к незамедлительному удалению ВСЕХ данных,включая код операционной системы и BIOS, с невозможностью дальнейшего восстановления.

17.06.2011 18:43 От: mrbelyash
Z174 17.06.2011 13:21:
потому что здесь грузят зайти в реестр удалить кучу непонятных строчек

За что ж тебя прогнали с форума Каспера?

И чо постоянно пишешь с левых ников?Чего-то боишься?

Страницы: << · >>  1 · ... · 446 · 447 · 448 · 449 · 450 · 451 · 452 · 453 · 454 · ... · 464 


Новое сообщение:
Complete in 111 ms, lookup=0 ms, find=111 ms

« Все форумы

© 2006-2012, CForum.ru
Адрес редакции:
Яндекс цитированияRambler's Top100Рейтинг@Mail.ru