Мобильный контент
Мобильный контент База данных Работа Форумы Блоги Подписка 

Новости CForum.ru

02.11. [Маркетинг]  ЗНТЦ (Зеленоградский нанотехнологический центр, Зеленоградский наноцентр) / MForum.ru

09.01. [Маркетинг]  ЦТС / MForum.ru

09.01. [Маркетинг]  МТС Энтертайнмент / MForum.ru

28.02. [Маркетинг]   Материнские платы / MForum.ru

01.10. [Бизнес]  Роботренды. Что нового в мире роботов и дронов / CForum.ru

24.04. [Бизнес]  Tele2 представила итоги работы на рынке мобильной коммерции на Дальнем Востоке / CForum.ru

13.10. [Бизнес]  Tele2 объявляет об акции "Бесплатные ретро-хиты" / CForum.ru

06.10. [Бизнес]  Компания J’son & Partners Consulting представляет оценки рынка цифровой дистрибуции музыки в Росси и в мире по итогам 2013 года / CForum.ru

18.09. [Бизнес]  Рейтинг мобильных разработчиков России 2014 от Тэглайн / CForum.ru

24.08. [Бизнес]  КСелл вышел на рынок мобильного эквайринга / CForum.ru

Мобильные телефоны на MForum.ru

« Все форумы

Как избавиться от навязчивого баннера, требующего отправить SMS

Тему создал(а): Сеньор Тыква

В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.

Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.


Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)

Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: скачать Excel-файл (альтернативная ссылка)

Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.

Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.

Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)


Полезные ссылки:


Метод борьбы от ox1227:

http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.

См. также тему: Что делать, если ВКонтакте, Mail.ru, Яндекс и другие популярные сайты вдруг начинают требовать активацию путем отправки SMS

Также многих волнует: Как отказаться от подписки на сообщения этого форума?

 

Страницы: << · >>  1 · ... · 452 · 453 · 454 · 455 · 456 · 457 · 458 · 459 · 460 · ... · 464 

18.07.2011 18:18 От: scorpio777

Люди помогите, знакомые просят помочь, у них на компьютере после скачки какого то файла при входе на любую веб-страницу появляется таблица-сообщение , где требуют пополнить счет кошелька вебмони R374288152592 на сумму 150 руб, чтобы убрать эту таблицу. Плиз помогите очень нужно!

18.07.2011 18:25 От: mrbelyash
scorpio777 18.07.2011 18:18:
Люди помогите, знакомые просят помочь, у них на компьютере после скачки какого то файла при входе на любую веб-страницу появляется таблица-сообщение , где требуют пополнить счет кошелька вебмони R374288152592 на сумму 150 руб, чтобы убрать эту таблицу. Плиз помогите очень нужно!

Сфоткать можете?

18.07.2011 22:57 От: scorpio777

окей попробую

19.07.2011 13:02 От: scorpio777

Вот фотки Блокирует только два сайта это mail.ru и vkontakte.ru, соатльные сайты вроде все нормально. http://i013.radikal.ru/...jpg... http://i019.radikal.ru/...jpg... http://i049.radikal.ru/...jpg...

19.07.2011 13:05 От: mrbelyash
scorpio777 19.07.2011 13:02:
Вот фотки Блокирует только два сайта это mail.ru и vkontakte.ru, соатльные сайты вроде все нормально. http://i013.radikal.ru/...jpg... http://i019.radikal.ru/...jpg... http://i049.radikal.ru/...jpg...

Это не классический баннер,который полностью блокирует рабочий стол.

Машину проверяли свежим куреитом? host чистили? Залезтиь к вам на машину?

19.07.2011 14:44 От: scorpio777

CureIt щас скажу знакомым чтобы скачали и проверили

20.07.2011 16:06 От: scorpio777

Проверили компьютера, программка ничего не нашла. А не подскажешь как host почистить??

20.07.2011 16:24 От: mrbelyash
scorpio777 20.07.2011 16:06:
Проверили компьютера, программка ничего не нашла. А не подскажешь как host почистить??

нужно залазить на машину и руками чистить.

20.07.2011 16:33 От: Arwed

C:\WINDOWS\system32\drivers\etc\hosts . Должно быть только 127.0.0.1 localhost

20.07.2011 19:55 От: Alexascari

Помогите пожалуйста убрать баннер!! Требует положить 500 рублей на номер 89879232762. Может быть есть код, чтобы его снять?? этот вирус блокирует все, даже безопасную загрузку. Заранее спасибо за помощь

20.07.2011 20:10 От: mrbelyash
Alexascari 20.07.2011 19:55:
Помогите пожалуйста убрать баннер!! Требует положить 500 рублей на номер 89879232762. Может быть есть код, чтобы его снять?? этот вирус блокирует все, даже безопасную загрузку. Заранее спасибо за помощь

как выглядит? вот фотки

http://foto.mail.ru/mail...

25.07.2011 00:40 * От: Дмитрий-Админ

Граждане и Товарищи ! ЛАЙФ СД Вам в руки , и бубен на хвост ,тут уже по 100 раз все способы расписаны .

Научитесь пользоваться форумом и читать !!!

25.07.2011 12:48 От: Алексей111

Error - KDesktop

The desktop entry file/root/Desktop/Useriniti_fix.desktop has no Type=_ entry

что монжо сделать??

так и не ответили на вопрос?((( я писал 12.07.11!!

25.07.2011 18:12 * От: grad

Для разблокирования банера на sms 9797 помог код 1350 (6523 тоже помогает), есть предположение что для sms 1350 поможет код 9797,

25.07.2011 18:14 От: grad

1350

26.07.2011 10:12 От: 1404m

Здравствуйте! Поймала вирус, при попытке разблокировать компьютер при помощи ERD Commander., в шаге первом, где нужно выбрать операциоонуу систему , есть только срока none -Do not attach to windows installation/ А где моя операционная система? Что это означает и что дальше делать? Пожалуйста помогите!

26.07.2011 19:53 От: polnayazhopa

Всем привет. ну вот и я тут))))))

27.07.2011 05:44 От: SERP802
polnayazhopa 26.07.2011 19:53:
Всем привет. ну вот и я тут))))))

Привет, где пропадал? Как здоровье :) ?

27.07.2011 21:37 От: CAHE4

Помогите, пожалуйста! Когда я открываю любую вкладку или перехожу на другую страницу, всплыват окно с просьбой оплатить контент (там так написано) сайта vsesuper.in. Я ниче не смотрел! IP адрес не мой, но похожий. Поначалу в окне вообще дргуой город писали. Требуют оплатить через СМС. Как мне от этого избавиться? Уже бесит.

28.07.2011 14:09 От: galgamet

Помогите избавиться от банера...

Ваш ПК заблокирован,за просмотр порно фильмов с участием несовершеннолетних,порнофильмов с зоофилией.Для разблокировки,Вам необходимо совершить следующие действия: В любом терминале оплаты сотовой связи,пополните счёт абонента Билайн 89818768368 на сумму 500 рублей.После оплаты,на выданном терминалом чеке оплаты,вам будет выдан код,после ввода которого система будет разблокирована.

СПАИТЕ!!!!!

28.07.2011 14:25 От: mrbelyash
galgamet 28.07.2011 14:09:
Помогите избавиться от банера...

Ваш ПК заблокирован,за просмотр порно фильмов с участием несовершеннолетних,порнофильмов с зоофилией.Для разблокировки,Вам необходимо совершить следующие действия: В любом терминале оплаты сотовой связи,пополните счёт абонента Билайн 89818768368 на сумму 500 рублей.После оплаты,на выданном терминалом чеке оплаты,вам будет выдан код,после ввода которого система будет разблокирована.

СПАИТЕ!!!!!

как выглядит?

http://foto.mail.ru/mail...

28.07.2011 19:57 От: Maximka-1987rs

Здравствуй! Помоги мне, пожалуйста. За рассылку спама меня заблокировали, затем, заполнив форму восстановления доступа мне на мыло прислали новый пароль. Но чтобы воити на страницу нужен еще и старый пароль, а он по уже не подходит. Выдает:"Пароль не изменён, так как прежний пароль введён неправильно." Файл hosts в норме...

29.07.2011 13:19 От: vflfufcrfh

код разблокировки 8(911)719-65-30

29.07.2011 14:35 От: asya88

Помогите пожалуйсто!!! Уже неделю на компе весит банер. На красном фоне не приличные картинки. Написано: что бы убрать этот рекламный информер нужно пополнить билайновский номер на 500 рублей. Что делать помогите! Перепробовала множество кодов.

31.07.2011 08:48 От: blo

помогите!!подхватил банер при скачивании фильма "от колыбели до могилы" банер требует : оплата с мобильного отправить с билайна смс с текстом 79091578559 500 на номер 3116,или с мегафона 79091578559 500 на номер 84444,или оплата через терминал пополнить счёт абонента 79091578559 на 500 рЕ.. (текст банера(ваша операционная система заблокирована в связи с нарушением использования сети интернет.обнаружены следующие нарушения посещения сайтов порнографического содержания,незаконное хранение видеофайлов,данная блокировка предпринята для устранения возможности распространения данных по сети интернет) и ещё.. снизу подписано (лабаратория касперского Micrjsoft)

06.08.2011 02:16 От: х.з чё делать

помогите плиз как избавиться от банера просящий пополнить номер билайн 89636352812 на 500 рублей

06.08.2011 04:11 От: prison3426

поймал баннер с телефоном билайн 89036156454 через терминал 500 рублей. пытаюсь убить через загрузочник, не хочет есть код разблокировки?

06.08.2011 04:22 От: х.з чё делать
prison3426 06.08.2011 04:11:
поймал баннер с телефоном билайн 89036156454 через терминал 500 рублей. пытаюсь убить через загрузочник, не хочет есть код разблокировки?

неа нету сам всё уже перепробывал и коды которые ранее тут опысывались и через биос и в безопасном режиме ппц командная строка ещё не появляеться (((((походу ток винду переустанавливать(((

06.08.2011 04:41 От: prison3426
х.з чё делать 06.08.2011 02:16:
помогите плиз как избавиться от банера просящий пополнить номер билайн 89636352812 на 500 рублей

да вот сидим и думаем, что делать, есть тип знакомый, он может снести его, сидим и ждем утра, винду сносить 2 раза в месяц не варик

06.08.2011 04:42 От: prison3426

у касперского нет кодов пока

06.08.2011 04:48 От: х.з чё делать

да касперский раслабился чё то бум ждать а чё)))

06.08.2011 04:50 От: х.з чё делать

а парнишка который может снести этит банер эт хорошо мож и мне поможет у мну банер меняет номера то один то второй вылазит (((

06.08.2011 04:54 От: х.з чё делать

ща вот через бук сижу ппц он долгодумающий комп из за банера ни чё не хочет ток эфиктивно окно ввода кода и сё жесть ваще

06.08.2011 05:04 * От: х.з чё делать
prison3426 06.08.2011 04:41:
х.з чё делать 06.08.2011 02:16:
помогите плиз как избавиться от банера просящий пополнить номер билайн 89636352812 на 500 рублей
да вот сидим и думаем, что делать, есть тип знакомый, он может снести его, сидим и ждем утра, винду сносить 2 раза в месяц не варик
06.08.2011 05:06 От: х.з чё делать
prison3426 06.08.2011 04:41:
х.з чё делать 06.08.2011 02:16:
помогите плиз как избавиться от банера просящий пополнить номер билайн 89636352812 на 500 рублей
да вот сидим и думаем, что делать, есть тип знакомый, он может снести его, сидим и ждем утра, винду сносить 2 раза в месяц не варик

я уже всю ночь сижу за это время снс бы 10 раз вот ток ни какой винды то и неты у меня(((

06.08.2011 16:04 От: bonjo

Полечил сейчас MBR-вирус, который просит 500р. на номер 89036156454. Его не просто так сносить, переустановка ОС-и не поможет, т.к. он в boot-область прописывается. Загружаемся с загрузочного диска с тулзой FIXntldr (использовал реаниматр Paradise XP), стартует винда, затем вытягиваем с инета тулзу Касперского setup_11.0.0.1245.x01_2011_08_06_11_13.exe и сканим машину. В итоге он найдет в загрузчике вирус и полечит.

06.08.2011 22:46 От: dalal12

Скачали баннер. Эта гадина полностью заблокировала комп. Просит отправить 500 руб через терминал на номер 9096884975 БИЛАЙН ,ПОМОГИТЕ

06.08.2011 23:06 От: prison3426

сделали, зашли на вуте в систему, и очистили загрузочный сектор в Биосе

06.08.2011 23:17 От: Arwed

Я винду могу сносить каждый день, а вам лень сносить её 2 раза в месяц. Бэкап системного диска надо иметь, весит 2 гигабайта. Также делайте бэкап system stаte, весит 400 мегабайт. Перед сном делайте откат ss, винлоки умрут и утром не активируются.

07.08.2011 04:04 От: х.з чё делать

я даже снести её не могу вот качаю улиту касперского мож она поможет

07.08.2011 04:26 От: prison3426
х.з чё делать 07.08.2011 04:06:

есть загрузочник с чистильщиком загрузочного сектора Биоса, если есть то грузись с него и чисть все. потом заходи в биос и ставь запрет на внесение изминений в нем. когда будешь переустанавливать винду, то запрет сними

07.08.2011 04:30 От: prison3426

а че винда не сносится даже через биос? попробуй загрузку с диска с виндой поставь она в автомате снесет прежнею, правда проги некоторые придется ставить заново

07.08.2011 04:32 От: prison3426

каспер мертв, можешь даже не смотреть

07.08.2011 04:33 От: prison3426

че в Кениге нет мастеров по компам

07.08.2011 04:55 От: Virlab

Отнеситесь серьезнее к тем кто может Вам помочь.

Угадывать какие у Вас баннеры по номерам телефонов никто не сможет.

Ваш ответ должен содержать версию Вашего Windows и визуальный вид баннера (цвет фона, цвет текста, количество изображений)

07.08.2011 18:19 От: Дмитрий-Админ

Не открывается ВКОНТАКТЕ. Активация Вконтакте по СМС. SMS активация vkontakte Удалить баннер - запрос активации. как убрать баннер. Не открывается сайт odnoklassniki.ru НЕ ОТКРЫВАЕТСЯ САЙТ vkontakte.ru Не открывается Yandex - Google. mail.ru - yandex.ru. Помогу вернуть украденные акуанты соц.сетей Обращаемся сюда ICQ: 626-845-618

07.08.2011 19:25 От: Дмитрий-Админ

Привет качаете вот эту утилиту Universal Virus Sniffer v3.68 вот от сюда http://dsrt.dyndns.org/uvs.htm, она тебе покажет и инжект и внедренные библитотеки и поможет сброс ключей сделать , короче софтина на +5 , сам юзаю не один трой на ней ловил и пролечивал.

Укакошит любой банер и любой инжект троян. Уникальные возможности:

01. Три основных режима: работа с активными, неактивными, удаленными системами.

02. Работа с реестром в трех режимах: удаление ссылок на вирусы, устранение проблем после лечения системы антивирусом.

02. Создание образов автозапуска. (например для удаленного помощника).

03. Четвертый режим работы: cимуляция работы в виртуальной системе на основе ее образа.

04. Автоматическая генерация скриптов для лечения реальной системы (при работе с образом системы).

05. Уникальный набор фильтров и встроенный анализатор для быстрого обнаружения неизвестных зловредов.

06. Ведение пользовательской базы вирусов, автоматическое извлечение сигнатур из исполняемых файлов (в т.ч. защищенных)

07. Автоматическое обнаружение активных файловых вирусов и снятие их сигнатур.

08. Быстрое обнаружение и легкое устранение любых файловых руткитов [файл сверки + проверка цифр. подписей под чистой системой]

09. Возможность использования каталога внешних цифровых подписей (CatRoot) неактивной системы (в т.ч. и в WinPE 2.x-3.x)

10. Обнаружение скрытых DLL в адресном пространстве процесса.

11. Специальный иммунный (к нек. видам блок. запуска) модуль зачистки системы перед запуском uVS. (StartF)

12. Выявление скрытого заражения MBR, Boot секторов и загрузчиков Windows. [файл сверки]

13. Удобное восстановление поврежденных/отсутствующих файлов из дистрибутива Windows.

14. Бэкап реестра с его дефрагментацией и восстановлением.

15. Выявление исполняемых файловых потоков.

16. Виртуализация реестра.

17. Взаимодейтсвие с редактором реестра в т.ч. в x64 и WinPE.

08.08.2011 02:44 * От: Virlab

Ты то пролечишь, а пользователь все подозрительные файлы включая системные удалит. И свежие баннеры затирают автозагрузку. Из за чего файла баннера не видно.

08.08.2011 21:01 От: Arwed

Если баннер изменил настройки оснасток консоли MMC, тело баннера удалять бессмысленно. Винду блокируют оснастки, а не файл баннера.

08.08.2011 22:02 От: mrbelyash
Arwed 08.08.2011 21:01:
Если баннер изменил настройки оснасток консоли MMC, тело баннера удалять бессмысленно. Винду блокируют оснастки, а не файл баннера.

Давайте конкретно ключ реестра и ветку.

Не возле бочки кваса собрались.

Страницы: << · >>  1 · ... · 452 · 453 · 454 · 455 · 456 · 457 · 458 · 459 · 460 · ... · 464 


Новое сообщение:
Complete in 55 ms, lookup=0 ms, find=55 ms

« Все форумы

© 2006-2012, CForum.ru
Адрес редакции:
Яндекс цитированияRambler's Top100Рейтинг@Mail.ru