|
|
|||||||||||||||||||
|
|||||||||||||||||||
|
|
|||||||||||||||||||
Новости CForum.ru02.11. [Маркетинг] 09.01. [Маркетинг] 09.01. [Маркетинг] 28.02. [Маркетинг] 01.10. [Бизнес] 24.04. [Бизнес] 13.10. [Бизнес] 06.10. [Бизнес] 18.09. [Бизнес] 24.08. [Бизнес] Мобильные телефоны на MForum.ru24.10. [ 24.10. [ 23.10. [
|
Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: () Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: () Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta) 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta) Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta) Полезные ссылки:
Метод борьбы от ox1227: - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере. См. также тему: Также многих волнует: Всем привет! passerby тебе отдельный прювет! Ходил окунуться в прорубь! Ощущения..........супер!!!!! Всем потерпевшим пробовать! a-svincov 02.02.2010 15:52: 6523 или 3097 aziza14 02.02.2010 11:38: код 9961442 или 396434, или 819979, 021190,122, okazana, golosa, 1276504 или 123456789. Здравствуйте, подскажите какой код можно подставить, когда порно банер просит отправить sms с текстом 7222880 на номер 9099 . Кстати текст сообщения после перезагрузки компа меняется - последний 72223781 . Заранее огромное спасибо! Забыл сказать, что те коды, которые предлагает сайт Касперского не подходят. astero 02.02.2010 21:04: А тут Каспер и не поможет! Читайте пост=146561 в ответ на 14556= номера постов справа в верху сообщения напротив ника! Дополнительно попробуйте коды 28219 или 24192 к тем,что там написаны, после ввода каждого кода не забывайте перезагружаться! Нареши 02.02.2010 16:40:zaruta 01.02.2010 19:41:Спасибо за совет! Перевел дату на 10 марта и время, перезагрузил, баннер исчез, зато теперь ни один браузер не работает и говорит, что подключение к инету невозможно ((( Наверно, надо было сперва код ввести, а потом уже дату менять... Не знаете, что в таком случае делать?Нареши 01.02.2010 13:29:Это интересный банер! Делаем следующее: Переводим дату на 10 марта 2010 года, время 14:00 и перезагружаемся, должен пропасть, не пропал вводим: код: 0197264, время: 10 марта 2010г. 14-00, или 0197284, дата 20 марта, время примерно 14:00, Отпишитесь, что подошло, банер новый неизведанный.........уууууууууууу!!!! Ну что за дети, (а может дети?) Тут не нужно быть Нобелевским лауреатом и компьютерщиком-ботаником! Самое главное запомнить 2 вещи: 1. Компьютер-это как мячик, куда пнул туда и полетел! и 2. От Врунгеля....как вы лодку назовёте, так она и поплывёт...ладно,главное Вам успокоиться и давайте рассуждать логически: Вам дали 3 варианта решения проблемы....вы использовали один и оппа, он помог только на 60-80%, не беда, такое бывает,разблокировалось не всё.Но есть ещё 2 варианта с кодами! Вы скажете банер пропал, куда код вводить? Но всё просто, возвращаетесь к настоящей дате ( к той с которой начали перевод на март, время тоже должно быть примерно то, как вы начали перевод) и вот он ...банер! Не помогло ничего! Так тоже бывает! Тогда применяем тот вариант, который убрал банер, а потом восстановление системы на точку до того как поймали банер! Но и в этом случае интернет может быть заблокирован........Беда!!!Караул!!!!! Но тут на помощь приходят две программы: Ссылка на Malwarebytes' Anti-Malware ... ссылка на AVZ ... , сначала сканируем первой, удаляем всё, что она нашла, потом второй AVZ,очень хорошая программа, там даже есть функция восстановления! Всё выше сказанное выполнили и потом ещё антивирусничком с обновлёнными базами.Ух ты, вот это я понаписал..........модератор удалит, а может нет, совет то неплохой! Удачи!!!! zaruta 02.02.2010 20:36: Привет. Так ты ещё и экстремал!!!!! А какая у вас температура(на улице ессно)? passerby 02.02.2010 21:23:zaruta 02.02.2010 20:36:Привет. Так ты ещё и экстремал!!!!! А какая у вас температура(на улице ессно)? О, градусов, но снег, после работы в прорубь, кайф, потом водочки естественно!!! Kosha 02.02.2010 11:56: zaruta , а это что ещё за зверь такой "....пробел обязателен..."? passerby 02.02.2010 21:31:Kosha 02.02.2010 11:56:zaruta , а это что ещё за зверь такой "....пробел обязателен..."? Да это модификация вшивого YES PORNO или что то типа того, там текст sms число из 7 цифр, после четвёртой пробел, удаляется с помощью кодов от Д.ВЕБА, но можно и в ручную (откат системы и всё такое,...) , ты на себе экспериментировал более суровый вариант! 02.02.2010 21:47 От: pplut ![]() Пожалуйста помогите просит отправить 750131159 на номер9691 pplut 02.02.2010 21:47: Из за острова на стрежень, на простор речной волны, выплывают расписные Стеньки Разина коды....1891241341 02.02.2010 21:52 От: MC-13 ![]() помогите подобрать код на номер 5121 с текстом 323672 MC-13 02.02.2010 21:52: Будтье так любезны, а не посмотрите ли Вы пост =147466 в ответ на 147394= стр.129 форума, внизу, делать всё как написано! 02.02.2010 22:01 От: pplut ![]() zaruta 02.02.2010 21:51:pplut 02.02.2010 21:47:Из за острова на стрежень, на простор речной волны, выплывают расписные Стеньки Разина коды....1891241341 Спасибо огромнаднейшее. zaruta 02.02.2010 22:00:MC-13 02.02.2010 21:52:Будтье так любезны, а не посмотрите ли Вы пост =147466 в ответ на 147394= стр.129 форума, внизу, делать всё как написано! А можно и вот это первым попробовать 656961 02.02.2010 22:50 От: Stavr1 ![]() отправьте смс с текстом 746297 на номер 5121, помогите плиз dr/web вылечил только интернет explorer, на мозилле так и остался этот баннер , помогите плизз! 02.02.2010 22:51 От: Stavr1 ![]() отправьте смс с текстом 746297 на номер 5121, помогите плиз dr/web вылечил только интернет explorer, на мозилле так и остался этот баннер , помогите плизз! Stavr1 02.02.2010 22:51: Попробуйте код 32368 или 2837 passerbyкак там мои ссылки?Смотрел? zaruta 02.02.2010 23:28: Да, запустил IE параллельно с Mozilla, там пооткрывал все твои ссылки - в основном мобильный контент. С каждого сайта скачал по несколько игрушек, поиграл в on-line flash игры - пока ничего. Да, а кто из твоих заходил на эти сайты, точнее не так, что там искали? Игрушки, музыку, книги и т.д., для какого телефона, ну в общем, чтобы сузить "круг подозреваемых".? passerby Не знаю, дети заходили, ничего не говорят, но скорее эта зараза Интернет Секьюрити не от туда, а от последнего сайта VKontakte. там по моему регистрируешься и тебе шлют кто попало всякие приложения, программу переводчик и т.д. zaruta 02.02.2010 23:44: Пока никто ничего не прислал. Переводчиков установил аж два, там масса всяких приложений - многие тоже повключал, но видимо, я недостаточно активен в общении с другими (просто не о чем, по-моему,говорить) Есть там и положительные моменты, ну например огромная фонотека, доступная любому. Я себе кой - чего надыбал, ну а вообще - то я считаю, что это вредный ресурс. В смысле не для компа, а для человека. Люди бегут от реальности в виртуальный мир, а это чревато.... zaruta, вижу активность упала, да и поздно уже. Буду отдыхать, завтра на работу. Спокойной ночи. passerby 03.02.2010 00:01: Спокойной ночи! Уважаемые потерпевшие! Все ответные коды, которые мы вам даём, не решают проблему удаления вируса с Ваших машин, а только помогают разблокировать компьютер (вернуть права админа), обязательно выполняйте сканирование вашей системы антивирусными программами, которые указаны в форуме! 03.02.2010 00:21 От: servit69 ![]() Stive 01.02.2010 16:03:servit69 01.02.2010 15:30:Это не поможет? himydarling 4298 Stiv не помогло ваше himydarling 4298 мой чертов текст 25114781 а номер 9099 ПОМОГИТЕ!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!1 03.02.2010 00:38 От: Дэнка ![]() Помогите вылез красный порнобан просит смс с кодом 7223229 на номер 9990 вылезает через 30 секунд после запуска не открыть ни одну программу захожу через Гость. Помогите убрать 03.02.2010 08:15 От: Юлия Кострома ![]() Люди помогите текс 746264 на номер 5121 помогите убрать. Буду очень благодарна. всем привет в особенности zaruta и passerby Юлия Кострома 03.02.2010 08:15: Будтье так любезны, а не посмотрите ли Вы пост =147466 в ответ на 147394= стр.129 форума, внизу, делать всё как написано! и скажите спс Zaruta 03.02.2010 10:02 От: kcc ![]() Хотя вопрос уже и звучал- осмелюсь повторить ибо ответа к сожалению не последовало, а проблема осталась ( Требуют отправить СМС с текстом 703 на номер 5373 или 7250. Подскажите как победить заразу... polnayazhopa 03.02.2010 09:54: Привет, где ты пропадаешь? До вечера. passerby 03.02.2010 10:03:polnayazhopa 03.02.2010 09:54:Привет, где ты пропадаешь? До вечера. пил.......а сейчас ремонт пошел делать...... kcc 03.02.2010 10:02: По - моему я уже отвечал: 123456789 или vash golos prinyat servit69 03.02.2010 00:21:Stive 01.02.2010 16:03:Stiv не помогло ваше himydarling 4298 мой чертов текст 25114781 а номер 9099 ПОМОГИТЕ!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!1servit69 01.02.2010 15:30:Это не поможет? himydarling 4298 Пробуйте комбинации: спасибо, PozdRAvLyAeM, c940d271,himydarling,879563640,4298,575113 или 455950, и после ввода кода каждый раз перезагружаемся, если не сработает Делаем следующее: 1 Вариант:Скорей всего в автозагрузке прописан файл Servikes.exe.( или что то типа того) Чтобы убрать его и удалить, зайдите в пуск – выполнить и напишите msconfig. Перед вам появится окошко в котором выберите автозагрузка и уберите галочку с этого файла Servikes.exe, посмотрите где он расположен и зайдя в ту папку удалите его. Перезагрузите ваш комп и все будит впорядке! 2 Вариант:1.Кликни правой кнопкой мыши на баннер и узнай директорию где он прописан (если неуказывается прописка не беда, переходи к п.2) 2.Запусти Word напиши что нибудь и кратковременно нажми кнопку питания компа, банер пропадёт, а word попросит сохранить изменения, жми отмену, а потом ручками мочи его в той директории где он сидит ( если узнали директорию) 4.Если руками не удаляется (пишет, что невозможно удалить) скачай и установи программу unloker ... с помощью этой проги удаляй. 5.Скачайте Malwarebytes' Anti-Malware , установите, запустите, он просканирует систему, выдаст результат, удалите то что он нашел, если баннер не даст запустить программу, делайте всё в безопасном режиме. 3 Вариант: Возможно он отобрал у Вас функции администратора и всё заблокировал. Делаем следующее: Если удается загрузиться в "безопасном режиме", то помогает бесплатная утилита AnVir Task Manager: Устанавливаете ее, запускаете, идете на вкладку "Автозагрузка" и отключаете все процессы помеченные красным цветом (высокий уровень риска). Последние версии этого вируса маскируются под системные файлы и процессы. AnVir Task Manager легко их распознает. Перезагружаетесь и если банер не появился, то его нужно удалить в той директории, в какой показала программа. Или если боитесь ошибиться в удалении то нужно пройтись антивирусником с обновлёнными базами. И скажи спасибо ZARUTA! passerby 03.02.2010 10:03:polnayazhopa 03.02.2010 09:54:Привет, где ты пропадаешь? До вечера. Пробуй vash golos prinyat, 123456789 kcc 03.02.2010 10:02: Пробуй vash golos prinyat, 123456789 Дэнка 03.02.2010 00:38: А номер точно 9990? или 9099? Потерпевшие! вы хоть бы пару последних страниц форума прочитали! polnayazhopa 03.02.2010 10:14: О, поздравляю с повышением... passerby 03.02.2010 10:17:polnayazhopa 03.02.2010 10:14:О, поздравляю с повышением... о! спасибо а я и не заметил ладно пошел ремонт делать 03.02.2010 11:11 От: kcc ![]() passerby 03.02.2010 10:06:kcc 03.02.2010 10:02:По - моему я уже отвечал: 123456789 или vash golos prinyat Я к сожалению не нашел ((( Спасибо за ответ, попробую. 03.02.2010 12:39 От: 16169 ![]() Добрый день. Нужна помощь. Висит порно банер с требованием отправить a504115700 на номер 5121 16169 03.02.2010 12:39: 780976702 и скажи спс passerby 03.02.2010 15:04 От: Nadinm ![]() Trojan Winlock 591. Банер просит 744..... на номер 9691 Что делать? Nadinm 03.02.2010 15:04: Текст то какой просят, напиши по человечески! 03.02.2010 15:29 От: санта ![]() люди помогите баннер снять надо смс 58627 10 на номер 9800 отправить надо боюсь копм включать 03.02.2010 17:41 От: Nfyz ![]() passerby 01.02.2010 22:19:Nfyz 01.02.2010 21:12:А чё требуют -то? зайти на их сайт и приобрести лицензированную версию Complete in 67 ms, lookup=0 ms, find=67 ms
|
|