|
|
|||||||||||||||||||
|
|||||||||||||||||||
|
|
|||||||||||||||||||
Новости CForum.ru02.11. [Маркетинг] 09.01. [Маркетинг] 09.01. [Маркетинг] 28.02. [Маркетинг] 01.10. [Бизнес] 24.04. [Бизнес] 13.10. [Бизнес] 06.10. [Бизнес] 18.09. [Бизнес] 24.08. [Бизнес] Мобильные телефоны на MForum.ru24.10. [ 24.10. [ 23.10. [
|
Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: () Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: () Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta) 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta) Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta) Полезные ссылки:
Метод борьбы от ox1227: - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере. См. также тему: Также многих волнует: zaruta 03.02.2010 22:57:Stavr1 03.02.2010 22:52:Опишите что у Вас на мониторе! Функции админа работают? Антивирусными прогами проходили? Может вот это поможет 17358 или 1399 passerby Читал сообщение от polnayazhopa? zaruta 03.02.2010 23:03: да, и варианты те же, что ты предложил... Подождём результата.... 03.02.2010 23:06 От: Sergik185 ![]() zaruta 03.02.2010 22:20:Stavr1 03.02.2010 22:16:Ё моё, только, что выше написал пост=147693 в ответ на 147691= а если восстановление отключено??? если просто назад дату сменить, то эта шняга назад вылазит!! может ручками что удалить? подскажите пожалуйста!!! passerby 03.02.2010 23:04:zaruta 03.02.2010 23:03:да, и варианты те же, что ты предложил... Подождём результата.... И ещё Dr.Web предложил вот это 981 или 159.... passerby 03.02.2010 23:04:zaruta 03.02.2010 23:03:да, и варианты те же, что ты предложил... Подождём результата.... Анекдот: Пить давно бросил,но в долгие зимние вечера,частенько ставит на стол бутылку водки и глядит на неё с ностальгической грустью zaruta 03.02.2010 22:52:zaruta 03.02.2010 22:37:Это что то новенькое или очень старенькое, пробуем так: 35552447, 13339225, 24441336, 68885771, 81117993, 92228114, 290954419, 317964052 не поможет тогда U37675274 или drwee44x или 572244, дату пусть не меняет, не поможет тогда 544625144 или 544625144 дата 22.01.10 и 780976702 дата 30.01.10, не поможет тогда 0197284, дата 20 марта, время примерно 14:00polnayazhopa 03.02.2010 22:33:Привет! текст (числа с пробелом?) Хочешь анекдот про адекват расскажу! короче ничего не помогло я спать, завтра подумаю polnayazhopa 03.02.2010 23:10:zaruta 03.02.2010 22:52:короче ничего не помогло я спать, завтра подумаюzaruta 03.02.2010 22:37:Это что то новенькое или очень старенькое, пробуем так: 35552447, 13339225, 24441336, 68885771, 81117993, 92228114, 290954419, 317964052 не поможет тогда U37675274 или drwee44x или 572244, дату пусть не меняет, не поможет тогда 544625144 или 544625144 дата 22.01.10 и 780976702 дата 30.01.10, не поможет тогда 0197284, дата 20 марта, время примерно 14:00polnayazhopa 03.02.2010 22:33:Привет! текст (числа с пробелом?) Хочешь анекдот про адекват расскажу! passerby 03.02.2010 23:09:passerby 03.02.2010 23:04:И ещё Dr.Web предложил вот это 981 или 159....zaruta 03.02.2010 23:03:да, и варианты те же, что ты предложил... Подождём результата.... Sergik185 03.02.2010 23:06:zaruta 03.02.2010 22:20:а если восстановление отключено??? если просто назад дату сменить, то эта шняга назад вылазит!! может ручками что удалить? подскажите пожалуйста!!!Stavr1 03.02.2010 22:16:Ё моё, только, что выше написал пост=147693 в ответ на 147691= Я понял следующее: Банер пропал, но функции админа вернулись не полностью, так? passerby наверное polnayazhopa что то напутал! Я с таким вариантом ещё не сталкивался, но каспер и веб коды дают, в болтушке про этот вариант вообще ни слова! Надо порыться в инете! 03.02.2010 23:30 От: Sergik185 ![]() zaruta 03.02.2010 23:18:Sergik185 03.02.2010 23:06:Я понял следующее: Банер пропал, но функции админа вернулись не полностью, так?zaruta 03.02.2010 22:20:а если восстановление отключено??? если просто назад дату сменить, то эта шняга назад вылазит!! может ручками что удалить? подскажите пожалуйста!!!Stavr1 03.02.2010 22:16:Ё моё, только, что выше написал пост=147693 в ответ на 147691= Банер пропадает после смены даты, сканирую AVZ чет находит, восстановление отключено. как мне дату то вернуть нормальную и без банера? как эта хрень ваще работает и где она сидит? (если честно сам это все не вижу, наставляю товарища по телефону, он на грани срыва, пока сидит в будущем) zaruta 03.02.2010 23:18:Sergik185 03.02.2010 23:06:Я понял следующее: Банер пропал, но функции админа вернулись не полностью, так?zaruta 03.02.2010 22:20:а если восстановление отключено??? если просто назад дату сменить, то эта шняга назад вылазит!! может ручками что удалить? подскажите пожалуйста!!!Stavr1 03.02.2010 22:16:Ё моё, только, что выше написал пост=147693 в ответ на 147691= скачайте AVZ и там Файл-Восстановление системы, в обычном если не получиться делайте всё в безопасном режиме zaruta 03.02.2010 23:24: Вот нарыл: Номер 4460 используется: Антон (19.11.2009), , порно цена 9 руб. 03.02.2010 23:37 От: Sergik185 ![]() Лад zaruta, спасибо что откликнулись, попробуем есче поковырять!!! Sergik185 скачаите и установите Malwarebytes' Anti-Malware ... просканируйте и удалите что он нашел, потом сканируйте прогой AVZ (там есть функция восстановления системы) потом перезагружайтесь если всё заработало, ставте настоящую дату и время и опять на перезагрузку. Должно помочь. passerby 03.02.2010 23:36:zaruta 03.02.2010 23:24:Вот нарыл: Номер 4460 используется: Антон (19.11.2009), , порно цена 9 руб. Это реклама! У меня цена высветила 7,50 руб. и ни какого Антона! 03.02.2010 23:46 От: Sergik185 ![]() zaruta, спасибо большое, сообщу товарищу, пускай занимается!!! passerby Я порылся в инете про sms 21333 225 на номер 4460. вся инфа только о том, что с сайта Однокласники рассылают такое сообщение, про банер ничего! zaruta 04.02.2010 00:26: Ну понятно, что - то новое. Это ещё раз подтверждает мою мысль о том, что надо народу осваивать LiveCD, да и вообще - читать мануалы.... passerby 04.02.2010 00:29:zaruta 04.02.2010 00:26:Ну понятно, что - то новое. Это ещё раз подтверждает мою мысль о том, что надо народу осваивать LiveCD, да и вообще - читать мануалы.... А на твоей ссылке по моему реклама, а Антон-это что? zaruta 04.02.2010 00:33:passerby 04.02.2010 00:29:А на твоей ссылке по моему реклама, а Антон-это что?zaruta 04.02.2010 00:26:Ну понятно, что - то новое. Это ещё раз подтверждает мою мысль о том, что надо народу осваивать LiveCD, да и вообще - читать мануалы.... Да не знаю я, там написано, что он использует этот номер, ну и очень красочно то, что народ о нём думает и что сделает:"если он мне попадётся в руки..." Для получения кода доступа вам нужно отправить sms сообщение с числом 61120 на номер 4460 passerby 04.02.2010 00:35:zaruta 04.02.2010 00:33:Да не знаю я, там написано, что он использует этот номер, ну и очень красочно то, что народ о нём думает и что сделает:"если он мне попадётся в руки..." Для получения кода доступа вам нужно отправить sms сообщение с числом 61120 на номер 4460passerby 04.02.2010 00:29:А на твоей ссылке по моему реклама, а Антон-это что?zaruta 04.02.2010 00:26:Ну понятно, что - то новое. Это ещё раз подтверждает мою мысль о том, что надо народу осваивать LiveCD, да и вообще - читать мануалы.... LiveCD наверное хорошо, но есть и недостатки: Скорость, Хранение настроек и данных, Дефекты CD и тд. zaruta вот у кого надо спрашивать: Уважаемые посетители VirusInfo! Приглашаем вас принять участие в онлайн-интервью, посвященном вопросам безопасности мобильных операционных систем. Респондентом выступит специалист "Лаборатории Касперского" Виктор Яблоков. Интервью будет проходить с 8 по 12 февраля. Задать вопросы можно уже сейчас >>> 04.02.2010 00:51 От: Черепашка ![]() помогите просит 746236 на номер 5121 zaruta 04.02.2010 00:47: LiveCD наверное хорошо, но есть и недостатки: Скорость, Хранение настроек и данных, Дефекты CD и тд. Я имел ввиду для лечения. passerby 04.02.2010 00:51:zaruta 04.02.2010 00:47:LiveCD наверное хорошо, но есть и недостатки: Скорость, Хранение настроек и данных, Дефекты CD и тд.Я имел ввиду для лечения. Ну это да, конечно согласен! Атласюк 04.02.2010 00:51: Переводим дату на 10 марта 2010 года, время 14:00 и перезагружаемся, должен пропасть, не пропал вводим: код: 0197264, время: 10 марта 2010г. 14-00, или 0197284, дата 20 марта, время примерно 14:00 или 0197342, дата 10 или 20 марта 2010 года, время около 14:00, Только не забудьте потом пройтись вот этими прогами Ссылка на Malwarebytes' Anti-Malware ... ссылка на AVZ ... , затем выполнить восстановление системы на точку до того как поймали банер ( это для того, что бы у Вас на компе была потом настоящая дата и время) УДАЧИ! zaruta, поздно уже, пора баиньки. Спокойной ночи. passerby 04.02.2010 01:05: Да, спокойной ночи! Вот надыбал ещё генератор для Интернет секьюрити но это для старых версий! 04.02.2010 01:09 От: Черепашка ![]() zaruta 04.02.2010 00:56:Атласюк 04.02.2010 00:51:Переводим дату на 10 марта 2010 года, время 14:00 и перезагружаемся, должен пропасть, не пропал вводим: код: 0197264, время: 10 марта 2010г. 14-00, или 0197284, дата 20 марта, время примерно 14:00 или 0197342, дата 10 или 20 марта 2010 года, время около 14:00, Только не забудьте потом пройтись вот этими прогами Ссылка на Malwarebytes' Anti-Malware ... ссылка на AVZ ... , затем выполнить восстановление системы на точку до того как поймали банер ( это для того, что бы у Вас на компе была потом настоящая дата и время) УДАЧИ! спасибо большое! помогло просит Отправьте SMS-сообщение 7104272 на номер 4124 помогите!!!!!!!! всем привет я вчера хоть и пьяный был но ничего не напутал Яночка1234567890 04.02.2010 06:21: Попробуйте код 466682 или 8400 и напишите плз, что получиться. И ещё в двух словах - как выглядит этот баннер? polnayazhopa 04.02.2010 08:15: Привет, решил промблему? passerby 04.02.2010 12:50:polnayazhopa 04.02.2010 08:15:Привет, решил промблему? сидит девочка в асе, общаюсь с ней с 8 утра, баннер рпост через дисп задач убрался. теперь пустой раб стол, я и в реестре ковырялся с эксплорером.ехе (создал раздел параметр) да и вс е уже пробовал ничего пока не помогает, может она чет не то делает а так в дисп задач появился нод 32 которого на том компе и в помине не было никогда его убили -баннер пропал polnayazhopa 04.02.2010 13:22: ого, это уже интересно. Они уже под антивирусники маскируются!!! 04.02.2010 13:42 От: starichok ![]() у меня засада как у всех... требуют отрпавку 590920446 на номер 9691. вся надежда тока на Вас! заранее спасибо starichok 04.02.2010 13:42: пробуем вот это: 1363044696 о результатах отчёт плз!!! 04.02.2010 13:47 От: starichok ![]() у меня засада как у всех... требуют отрпавку 590920446 на номер 9691. вся надежда тока на Вас! заранее спасибо 04.02.2010 14:06 От: starichok ![]() пробуем вот это: 1363044696 о результатах отчёт плз!!! пароль не помог((( 04.02.2010 14:06 От: sweet3 ![]() ПОМОГИТЕ ПЛЗ!!!! Вылез розовый банер, требует отправить 143039 на номер 8353. Весь форум облазила, нигде нет информации.... ДАЙТЕ ПЛЗ КОД!!!!!! 04.02.2010 14:06 От: starichok ![]() что делать? sweet3 04.02.2010 14:06: Сначала вводим 9025679360, затем появляется ещё одно окно вводим 2397672939 starichok 04.02.2010 14:06: Пробуйте это 4009955895 04.02.2010 14:36 От: starichok ![]() Пробуйте это 4009955895 огромное спасибо!!!!!!!! КОД ПОМОГ!!! starichok 04.02.2010 14:36:Пробуйте это 4009955895огромное спасибо!!!!!!!! КОД ПОМОГ!!! Ну вот и ладушки, а спасибо - это +1 рядом с ником passerby 03.02.2010 20:54:zaruta 03.02.2010 00:12:Полностью поддерживаю!!!!! 04.02.2010 15:16 От: Keshka ![]() текст 751922470 на 9691...заранее благодарен Keshka 04.02.2010 15:16: вводим код 1483348535, говорим спсб, и читаем форум в части дальнейших действий... Complete in 54 ms, lookup=0 ms, find=54 ms
|
|