|
|
|||||||||||||||||||
|
|||||||||||||||||||
|
|
|||||||||||||||||||
Новости CForum.ru02.11. [Маркетинг] 09.01. [Маркетинг] 09.01. [Маркетинг] 28.02. [Маркетинг] 01.10. [Бизнес] 24.04. [Бизнес] 13.10. [Бизнес] 06.10. [Бизнес] 18.09. [Бизнес] 24.08. [Бизнес] Мобильные телефоны на MForum.ru24.10. [ 24.10. [ 23.10. [
|
Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: () Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: () Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta) 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta) Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta) Полезные ссылки:
Метод борьбы от ox1227: - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере. См. также тему: Также многих волнует: and_ey 05.02.2010 18:39:polnayazhopa 05.02.2010 15:39:я винду снес, на С у меня чисто, а 2 остальних светится как сьемние, я не откриваю их потому что через 5 мин банер вискакивает.and_ey 05.02.2010 14:14:систем 32 в папке виндовс Выскакивает, так дезактивируй его! 05.02.2010 18:55 От: and_ey ![]() zaruta 05.02.2010 18:45:and_ey 05.02.2010 18:39:Выскакивает, так дезактивируй его!polnayazhopa 05.02.2010 15:39:я винду снес, на С у меня чисто, а 2 остальних светится как сьемние, я не откриваю их потому что через 5 мин банер вискакивает.and_ey 05.02.2010 14:14:систем 32 в папке виндовс но как? and_ey 05.02.2010 18:55:zaruta 05.02.2010 18:45:но как?and_ey 05.02.2010 18:39:Выскакивает, так дезактивируй его!polnayazhopa 05.02.2010 15:39:я винду снес, на С у меня чисто, а 2 остальних светится как сьемние, я не откриваю их потому что через 5 мин банер вискакивает.and_ey 05.02.2010 14:14:систем 32 в папке виндовс Пиши текст sms который просят отправить и на какой номер and_ey 05.02.2010 09:58: за время с десяти часов утра уже как - то и некорректно задавать вопрос типа: "НО КАК?" 05.02.2010 19:08 От: and_ey ![]() zaruta 05.02.2010 18:56:and_ey 05.02.2010 18:55:Пиши текст sms который просят отправить и на какой номерzaruta 05.02.2010 18:45:но как?and_ey 05.02.2010 18:39:Выскакивает, так дезактивируй его!polnayazhopa 05.02.2010 15:39:я винду снес, на С у меня чисто, а 2 остальних светится как сьемние, я не откриваю их потому что через 5 мин банер вискакивает.and_ey 05.02.2010 14:14:систем 32 в папке виндовс какие вопроси коректние? для номера смм мне активировать его нужно, тобыш открить диск, тогда я узнаю но ето меня не обрадивает, все совети дание ранее не помаги- снова вопрос "НО КАК?" and_ey Сделай так, что бы баннер появился на рабочем столе и напиши сюда, какой текст sms и на какой короткий номер он просит отправить........(например 7852369 на номер 8353...) 05.02.2010 19:18 От: Timurka ![]() Как избавиться от навязчивого баннера, требующего отправить SMS, если баннер на весь экран, Подскажите мне пожалуста!!!!!!!! Timurka 05.02.2010 19:18: Ё, моё, пишите текст sms и на какой номер просят отправить!!!!! zaruta 05.02.2010 19:14: Так а чё не запустить чего - нить с диска С:\ а указать - что сканировать??? passerby помоги им, мне уехать надо zaruta 05.02.2010 19:22: попытаюсь and_ey, если боишся открывать другие диски, сделай следующее:
05.02.2010 19:48 От: and_ey ![]() passerby 05.02.2010 19:24:zaruta 05.02.2010 19:22:попытаюсь passerby 05.02.2010 19:21:zaruta 05.02.2010 19:14:Так а чё не запустить чего - нить с диска С:\ а указать - что сканировать??? вот пробывал AVZ - 4.32, на обееих дисках не нашол, а без инета щас остаться не мегу. 05.02.2010 20:06 От: Not_Angel ![]() Heeeeeeeeeeeeeeeelp!!!!!!!!!!!!!!!! Ребята, плз, помогите! У меня при загрузке/перезагрузке компьютера лезет пользовательское соглашение с описанием того, что я могу просматривать всякие ролики бла-бла-бла... Удалить его не могу!!!! Там же описывается, сто эта услуга предосталяется на 30 дней... Требуют оплатить эту слугу, отправив 2 СМС на номер 9691 (ст-ть 1 СМС от 170 до 310 руб)!!! А до этого у меня на 3/4 экрана вылезла хрень, с требованием оплатить, иначе можно лишиться инфы, повредить программу и т.д. Что делать? Как избавиться от этой ерунды?! Уже удалила все возможные сегодняшние надстройки!! А соглашение так и прет!!! (((((((( Заранее ВАМ благодарна!!!!!!!!!!!!!! Очень надеюсь на ВАШУ помощь!!! and_ey 05.02.2010 19:48:passerby 05.02.2010 19:24:zaruta 05.02.2010 19:22:попытаюсь давай попробуем покопаться в реестре:
Not_Angel 05.02.2010 20:06: Без паники, какой текст СМС требуют? 05.02.2010 20:13 От: and_ey ![]() passerby 05.02.2010 20:06:and_ey 05.02.2010 19:48:давай попробуем покопаться в реестре:passerby 05.02.2010 19:24:zaruta 05.02.2010 19:22:попытаюсь C:\WINDOWS\system32\userinit.exe, - стоит ета строка з запятой, менять на что? and_ey 05.02.2010 20:13:passerby 05.02.2010 20:06:C:\WINDOWS\system32\userinit.exe, - стоит ета строка з запятой, менять на что?and_ey 05.02.2010 19:48:давай попробуем покопаться в реестре:passerby 05.02.2010 19:24:zaruta 05.02.2010 19:22:попытаюсь Запятую убрать. и искать дальше 05.02.2010 20:16 От: <<Saw>> ![]() Номер 8353 текст 7488027 ответ 2047692 Работает точно на себе испытал... 05.02.2010 20:21 От: and_ey ![]() passerby 05.02.2010 20:16:and_ey 05.02.2010 20:13:Запятую убрать. и искать дальшеpasserby 05.02.2010 20:06:C:\WINDOWS\system32\userinit.exe, - стоит ета строка з запятой, менять на что?and_ey 05.02.2010 19:48:давай попробуем покопаться в реестре:passerby 05.02.2010 19:24:zaruta 05.02.2010 19:22:попытаюсь убрал, где искать ральше, вроде не поменялось ничего 05.02.2010 20:22 От: Not_Angel ![]() passerby 05.02.2010 20:10:Not_Angel 05.02.2010 20:06:Без паники, какой текст СМС требуют? Для первого СМС не знаю, я удалила все надстройки, по-шагово, как здесь советовали ранее, ну а вот цитата из пользовательского соглашения: "oплатa пpоизвoдится путeм oтпpавки двух смс сoобщений на номер 9691. Cтоимость oднoгo cмс сoобщeния на номep 9691 cocтoвляeт от 170 дo 310 pублeй, точную cтoимoсть можнo узнaть у опeрaтора. Текст для отправки пeрвого cмc сooбщeния укaзaн в уведoмлении. Тeкcт для oтпрaвки втopого смc cooбщeния будeт указaн в отвeтнoм cмc сooбщeнии к пeрвому смc соoбщению. Увeдoмлениe будет отoбpажaться дo тeх пoр, покa Пoльзовaтель нe пpоизвeдет oплaту в coотвeтствии c инстpукцией расположеннoй в окнe уведoмления." Not_Angel 05.02.2010 20:22: Увeдoмлениe будет отoбpажaться дo тeх пoр, покa Пoльзовaтель нe пpоизвeдет oплaту в coотвeтствии c инстpукцией расположеннoй в окнe уведoмления." Когда вылезет "Соглашение..." жмём Ctrl-Alt-Del. Смотрим, какой процесс "заведует " этой бякой. Пробуем завершить процесс. Запоминаем его название.
Открываем Regedit и ищем там эту гадость. Там же смотрим, где она находится(путь к файлу). Уничтожаем её в реестре, потом ищем её на диске.
Скорее всего здесь C:\Documents and setting\user\local setting\temp
ну а что с ним делать - догадаетесь сами and_ey 05.02.2010 20:21: >> >>Запятую убрать. и искать дальше убрал, где искать ральше, вроде не поменялось ничего найти ВСЕ подобные записи в реестре!!! Да, а если открыть диск D: и вылезет баннер, то после перезагрузки остаётся? 05.02.2010 20:49 От: and_ey ![]() passerby 05.02.2010 20:42:and_ey 05.02.2010 20:21:>> >>Запятую убрать. и искать дальшеубрал, где искать ральше, вроде не поменялось ничегонайти ВСЕ подобные записи в реестре!!! ну да, я С отфарматировал, винду поставил, ого на С быть не должно, может есть способ остальние диски както почистить? 05.02.2010 20:51 От: A12 ![]() a507815000 на номер 5121
Помогите 05.02.2010 20:54 От: A12 ![]() a507815000 на номер 5121 Помогите 05.02.2010 21:26 От: Not_Angel ![]() passerby 05.02.2010 20:40:Not_Angel 05.02.2010 20:22:Увeдoмлениe будет отoбpажaться дo тeх пoр, покa Пoльзовaтель нe пpоизвeдет oплaту в coотвeтствии c инстpукцией расположеннoй в окнe уведoмления."Когда вылезет "Соглашение..." жмём Ctrl-Alt-Del. Смотрим, какой процесс "заведует " этой бякой. Пробуем завершить процесс. Запоминаем его название. Открываем Regedit и ищем там эту гадость. Там же смотрим, где она находится(путь к файлу). Уничтожаем её в реестре, потом ищем её на диске. Скорее всего здесь C:\Documents and setting\user\local setting\temp ну а что с ним делать - догадаетесь сами
A12 05.02.2010 20:54: Попробуйте вот это: 780976702 дата 31.01.2010 (14:00) and_ey 05.02.2010 20:49:passerby 05.02.2010 20:42:ну да, я С отфарматировал, винду поставил, ого на С быть не должно, может есть способ остальние диски както почистить?and_ey 05.02.2010 20:21:>> >>Запятую убрать. и искать дальшеубрал, где искать ральше, вроде не поменялось ничегонайти ВСЕ подобные записи в реестре!!! Это уже выходит за тему этого форума, мы здесь помогаем разблокировать систему, а как лечить дальше - поищите в Интернете. Not_Angel 05.02.2010 21:26:passerby 05.02.2010 20:40:Not_Angel 05.02.2010 20:22:Увeдoмлениe будет отoбpажaться дo тeх пoр, покa Пoльзовaтель нe пpоизвeдет oплaту в coотвeтствии c инстpукцией расположеннoй в окнe уведoмления."Когда вылезет "Соглашение..." жмём Ctrl-Alt-Del. Смотрим, какой процесс "заведует " этой бякой. Пробуем завершить процесс. Запоминаем его название. Открываем Regedit и ищем там эту гадость. Там же смотрим, где она находится(путь к файлу). Уничтожаем её в реестре, потом ищем её на диске. Скорее всего здесь C:\Documents and setting\user\local setting\temp ну а что с ним делать - догадаетесь сами Странно всё это, но выполните пункт 5 Запустить диспетчер задач, и вот там то ищите то, о чём я писал. Not_Angel 05.02.2010 21:26: И еще только заметила, что на C: у меня нет Documents and setting Имеется ввиду диск, на который установлена Windows 05.02.2010 21:40 От: kissena ![]() второй раз появляется баннер с порно рекламой, чтобы получить код удаления отправьте смс с текстом 746268 на номер 5121, помогите плз kissena 05.02.2010 21:40: 0197264, время: 10 марта 2010г. 14-00 или 0197284, дата 20 марта, время примерно 14:00 или 0197342, дата 10 или 20 марта 2010 года, время около 14:00 05.02.2010 21:59 От: Not_Angel ![]() >> >>1. Блокировать комп. >>2. Сменить пользователя. >>3. Выйти их системы. >>4. Сменить пароль. >>5. Запустить диспетчер задач >>и Отмена... >>Завершила работу, снова включилась... и......... Банер пока не лезет... Но соглашение, как заноза в попе!!!!! Лезет при загрузке хоть ты тресни!!! >> >> И еще только заметила, что на C: у меня нет Documents and setting Странно всё это, но выполните пункт 5 Запустить диспетчер задач, и вот там то ищите то, о чём я писал. Диспетчер запустила, но ничего не пойму... там ничего подозрительного тоже не вижу.... и то, о чем Вы писали, тоже не найду... (((((((((((((((((((( 05.02.2010 22:01 От: Not_Angel ![]() passerby 05.02.2010 21:39:Not_Angel 05.02.2010 21:26:диске. >>Скорее всего здесь C:\Documents and setting\user\local setting\temp >>ну а что с ним делать - догадаетесь сами Поняла, у меня 2 диска D: чист целиком и полностью, а на C: все программы в том числе и установлена Windows... Хммм... не нравится мне все это... 05.02.2010 22:18 От: MyDestiny ![]() пожалуйста, помогите. Блокирован Windows. Смс 6625010 на номер 8353! Not_Angel очень трудно искать чёрную кошку в тёмной комнате, особенно, если её там нет... Ну да ладно, давайте попробуем следующее, но предупреждаю - одно неправильное движение и придётся переустанавливать Windows!!! Так что подумайте, надо ли Вам этим заниматься, или попросить знакомого хакера. Итак:
MyDestiny 05.02.2010 22:18: Сначала вводим 9025679360, затем появляется ещё одно окно вводим 2397672939, говорим спасибки и чистим систему(читаем выше) 05.02.2010 23:00 От: LUXURE ![]() Уважаемые - Сервис деактивации вымогателей-блокеров - Сервис деактивации вымогателей-блокеров - разблокировывает Windows от трояна
ну,а там вводите номер смс и текст,и вам тут же предлагают ключик 05.02.2010 23:07 От: Not_Angel ![]() passerby 05.02.2010 22:25: Че-т боюсь рисковать 05.02.2010 23:07 От: ddevel ![]() passerby 05.02.2010 22:28:MyDestiny 05.02.2010 22:18:Сначала вводим 9025679360, затем появляется ещё одно окно вводим 2397672939, говорим спасибки и чистим систему(читаем выш А если места мало для такого большого кода ddevel 05.02.2010 23:07:passerby 05.02.2010 22:28:А если места мало для такого большого кодаMyDestiny 05.02.2010 22:18:Сначала вводим 9025679360, затем появляется ещё одно окно вводим 2397672939, говорим спасибки и чистим систему(читаем выш По - моему, не Вы задавали вопрос. У Вас, наверное, баннер другой? Not_Angel 05.02.2010 23:07: Че-т боюсь рисковать Попробуйте следующее. Мало вероятно, но чем чёрт не шутит:
05.02.2010 23:30 От: Персик ![]() Чтобы получить код удаления, отправьте смс с текстом 746269 на номер 8353. Вирусняк, помогите)))) 05.02.2010 23:37 От: LUXURE ![]() Not_Angel 05.02.2010 20:06: попробуйте зайти сюда это от касперского... там просто нужно ввести номер куда нужно отправить смс и пароль,потом пришлют код ,вот и все,ну а потом все чистите антивирусником,утилитами,такими,например как AVZ Персик 05.02.2010 23:30: Сначала вводим 9025679360, затем появляется ещё одно окно вводим 2397672939, после этого чистим систему антивирусами. LUXURE 05.02.2010 23:00: код 58627 10 на номер 9800 плз... 05.02.2010 23:48 От: LUXURE ![]() passerby 05.02.2010 23:45:Персик 05.02.2010 23:30:Сначала вводим 9025679360, затем появляется ещё одно окно вводим 2397672939, после этого чистим систему антивирусами. о чем я и писала,воть 05.02.2010 23:54 От: LUXURE ![]() passerby 05.02.2010 23:47:LUXURE 05.02.2010 23:00:код 58627 10 на номер 9800 плз... 58627 10 это я как понимаю текст,а не код,да? LUXURE 05.02.2010 23:54:passerby 05.02.2010 23:47:58627 10 это я как понимаю текст,а не код,да?LUXURE 05.02.2010 23:00:код 58627 10 на номер 9800 плз... ага, причём пробел - обязателен Complete in 60 ms, lookup=0 ms, find=60 ms
|
|