|
|
|||||||||||||||||||
|
|||||||||||||||||||
|
|
|||||||||||||||||||
Новости CForum.ru02.11. [Маркетинг] 09.01. [Маркетинг] 09.01. [Маркетинг] 28.02. [Маркетинг] 01.10. [Бизнес] 24.04. [Бизнес] 13.10. [Бизнес] 06.10. [Бизнес] 18.09. [Бизнес] 24.08. [Бизнес] Мобильные телефоны на MForum.ru24.10. [ 24.10. [ 23.10. [
|
Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: () Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: () Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta) 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta) Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta) Полезные ссылки:
Метод борьбы от ox1227: - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере. См. также тему: Также многих волнует: 05.02.2010 23:59 От: LUXURE ![]() LUXURE 05.02.2010 23:54:passerby 05.02.2010 23:47:58627 10 это я как понимаю текст,а не код,да?LUXURE 05.02.2010 23:00:код 58627 10 на номер 9800 плз... Код разблокировки: 4479927959 - вот и ключик passerby Вот и Я! Ну, тут по ходу жарко! LUXURE 05.02.2010 23:00: Дорогая ты наша, эти ссылки очень хорошие, но нужно уметь правильно ими пользоваться и замечу, что генератор от drweb даёт результат ну в лучшем случае 50-60%, каспер вообще только на два телефона генерирует, а от Интернет Секьюрити на новые номера 4124 и 4125 пока вообще кода нет, вот и подумайте как правильно избавиться от незванных пришельцев! zaruta 06.02.2010 00:01: Да не очень, и всё больше околоразблокировочные дела. Ладно, подключайся... passerby 06.02.2010 00:17:zaruta 06.02.2010 00:01:Да не очень, и всё больше околоразблокировочные дела. Ладно, подключайся... Я почитал всё, все вопросы решаемые, больше всего беспокоит, что люди не понимают, что делают, и как правильно нужно делать! zaruta 06.02.2010 00:21:passerby 06.02.2010 00:17:Я почитал всё, все вопросы решаемые, больше всего беспокоит, что люди не понимают, что делают, и как правильно нужно делать!zaruta 06.02.2010 00:01:Да не очень, и всё больше околоразблокировочные дела. Ладно, подключайся... ну да, все хотят "таблэтку" - съел и забыл. Мне не понятна ситуация с and_ey по моему там всё гораздо проще! 06.02.2010 00:42 От: LUXURE ![]() zaruta 06.02.2010 00:17:LUXURE 05.02.2010 23:00:Дорогая ты наша, эти ссылки очень хорошие, но нужно уметь правильно ими пользоваться и замечу, что генератор от drweb даёт результат ну в лучшем случае 50-60%, каспер вообще только на два телефона генерирует, а от Интернет Секьюрити на новые номера 4124 и 4125 пока вообще кода нет, вот и подумайте как правильно избавиться от незванных пришельцев! 50% все же лучше,чем 0%.. есть вот такой способ,я не знаю предлагался ли он выше,но многим помогает: 1.Пуск-Панель управления-Оформление и темы-Свойства папки-Вид-Поставить галочку возле "Показывать скрытые файлы и папки"-применить 2."Documents and Settings" > свое имя пользователя > Application Data > AdSubscribe > AdSubscribe.dat открываем блокнотом, ищем строчку "ADSR=976(или то кол-во показов, которое у вас на счетчике)" и меняем на "ADSR=0" , затем запускаем там же uninstal.exe. zaruta 06.02.2010 00:37: Если ты просмотрел дневные посты, то polnayazhopa там тоже понапрягался. Но результат - ты видел. А у тебя какие варианты? LUXURE 06.02.2010 00:42:zaruta 06.02.2010 00:17:50% все же лучше,чем 0%.. есть вот такой способ,я не знаю предлагался ли он выше,но многим помогает: 1.Пуск-Панель управления-Оформление и темы-Свойства папки-Вид-Поставить галочку возле "Показывать скрытые файлы и папки"-применить 2."Documents and Settings" > свое имя пользователя > Application Data > AdSubscribe > AdSubscribe.dat открываем блокнотом, ищем строчку "ADSR=976(или то кол-во показов, которое у вас на счетчике)" и меняем на "ADSR=0" , затем запускаем там же uninstal.exe.LUXURE 05.02.2010 23:00:Дорогая ты наша, эти ссылки очень хорошие, но нужно уметь правильно ими пользоваться и замечу, что генератор от drweb даёт результат ну в лучшем случае 50-60%, каспер вообще только на два телефона генерирует, а от Интернет Секьюрити на новые номера 4124 и 4125 пока вообще кода нет, вот и подумайте как правильно избавиться от незванных пришельцев! Только не для Internet Security !!!!!! passerby 06.02.2010 00:46:zaruta 06.02.2010 00:37:Если ты просмотрел дневные посты, то polnayazhopa там тоже понапрягался. Но результат - ты видел. А у тебя какие варианты? Вариант такой: Раз у него запускается баннер, то хотя бы узнать какой он и попробовать его дезактивировать, а потом чистку ! 06.02.2010 00:55 От: LUXURE ![]() zaruta 06.02.2010 00:46:LUXURE 06.02.2010 00:42:Только не для Internet Security !!!!!!zaruta 06.02.2010 00:17:50% все же лучше,чем 0%.. есть вот такой способ,я не знаю предлагался ли он выше,но многим помогает: 1.Пуск-Панель управления-Оформление и темы-Свойства папки-Вид-Поставить галочку возле "Показывать скрытые файлы и папки"-применить 2."Documents and Settings" > свое имя пользователя > Application Data > AdSubscribe > AdSubscribe.dat открываем блокнотом, ищем строчку "ADSR=976(или то кол-во показов, которое у вас на счетчике)" и меняем на "ADSR=0" , затем запускаем там же uninstal.exe.LUXURE 05.02.2010 23:00:Дорогая ты наша, эти ссылки очень хорошие, но нужно уметь правильно ими пользоваться и замечу, что генератор от drweb даёт результат ну в лучшем случае 50-60%, каспер вообще только на два телефона генерирует, а от Интернет Секьюрити на новые номера 4124 и 4125 пока вообще кода нет, вот и подумайте как правильно избавиться от незванных пришельцев! ну,тогда AVZ,там уж точно без разницы какой антивирус...: Файл-Выполнить скрипт,вставляешь вот это begin SearchRootkit(true, true); SetAVZGuardStatus(true); QuarantineFile(’C:\WINDOWS\dmgr134.sys’,»); QuarantineFile(’C:\WINDOWS\System32\{991F0AD1-DA5D-4dc3-B0BA-F46BA0F1D3CB}.dll’,»); DeleteFile(’C:\WINDOWS\System32\{991F0AD1-DA5D-4dc3-B0BA-F46BA0F1D3CB}.dll’); DeleteFile(’C:\WINDOWS\dmgr134.sys’); DelBHO(’6D7B211A-88EA-490c-BAB9-3600D8D7C503); DeleteService(’Windows System Service’); BC_ImportALL; BC_Activate; ExecuteSysClean; ExecuteWizard(’TSW’, 1, 1, true); ExecuteWizard(’BT’, 1, 1, true); RebootWindows(false); end. И потом комп перезагружается в этой утилите,а окно исчезает 06.02.2010 01:00 От: LUXURE ![]() вот ссылка с правильным описанием,а не моим карявым LUXURE 06.02.2010 00:55:zaruta 06.02.2010 00:46:ну,тогда AVZ,там уж точно без разницы какой антивирус...: Файл-Выполнить скрипт,вставляешь вот этоLUXURE 06.02.2010 00:42:Только не для Internet Security !!!!!!zaruta 06.02.2010 00:17:50% все же лучше,чем 0%.. есть вот такой способ,я не знаю предлагался ли он выше,но многим помогает: 1.Пуск-Панель управления-Оформление и темы-Свойства папки-Вид-Поставить галочку возле "Показывать скрытые файлы и папки"-применить 2."Documents and Settings" > свое имя пользователя > Application Data > AdSubscribe > AdSubscribe.dat открываем блокнотом, ищем строчку "ADSR=976(или то кол-во показов, которое у вас на счетчике)" и меняем на "ADSR=0" , затем запускаем там же uninstal.exe.LUXURE 05.02.2010 23:00:Дорогая ты наша, эти ссылки очень хорошие, но нужно уметь правильно ими пользоваться и замечу, что генератор от drweb даёт результат ну в лучшем случае 50-60%, каспер вообще только на два телефона генерирует, а от Интернет Секьюрити на новые номера 4124 и 4125 пока вообще кода нет, вот и подумайте как правильно избавиться от незванных пришельцев! Какие Вы умные! Не сталкивались, а пишите не выполнимые советы! Internet Security блокирует все антивирусные программы в том числе и AVZ. в том числе и в безопасном режиме, при запуске AVZ он просто выкидывает на рабочий стол и ни какой скрипт тут не пройдёт! Единственное это ввод ответного кода для разблокировки, а потом уже AVZ и тд и тп. Мы уже 3 недели гоняемся за этим вирусом, чтоб на себе его испытать! LUXURE 06.02.2010 01:00: Присоединяйся, помоги людям. Все будут очень благодарны. Мы ведь здесь не шириной штанин меряемся, а просто пытаемся как - то облегчить жизнь и другим и себе... 06.02.2010 01:09 От: LUXURE ![]() zaruta 06.02.2010 01:03:LUXURE 06.02.2010 00:55:Какие Вы умные! Не сталкивались, а пишите не выполнимые советы! Internet Security блокирует все антивирусные программы в том числе и AVZ. в том числе и в безопасном режиме, при запуске AVZ он просто выкидывает на рабочий стол и ни какой скрипт тут не пройдёт! Единственное это ввод ответного кода для разблокировки, а потом уже AVZ и тд и тп. Мы уже 3 недели гоняемся за этим вирусом, чтоб на себе его испытать!zaruta 06.02.2010 00:46:ну,тогда AVZ,там уж точно без разницы какой антивирус...: Файл-Выполнить скрипт,вставляешь вот этоLUXURE 06.02.2010 00:42:Только не для Internet Security !!!!!!zaruta 06.02.2010 00:17:50% все же лучше,чем 0%.. есть вот такой способ,я не знаю предлагался ли он выше,но многим помогает: 1.Пуск-Панель управления-Оформление и темы-Свойства папки-Вид-Поставить галочку возле "Показывать скрытые файлы и папки"-применить 2."Documents and Settings" > свое имя пользователя > Application Data > AdSubscribe > AdSubscribe.dat открываем блокнотом, ищем строчку "ADSR=976(или то кол-во показов, которое у вас на счетчике)" и меняем на "ADSR=0" , затем запускаем там же uninstal.exe.LUXURE 05.02.2010 23:00:Дорогая ты наша, эти ссылки очень хорошие, но нужно уметь правильно ими пользоваться и замечу, что генератор от drweb даёт результат ну в лучшем случае 50-60%, каспер вообще только на два телефона генерирует, а от Интернет Секьюрити на новые номера 4124 и 4125 пока вообще кода нет, вот и подумайте как правильно избавиться от незванных пришельцев! я и не говорю,что я умная,у нас же Internet Security почему то не блокировал AVZ я и не говорю,что я умная,у нас же Internet Security почему то не блокировал AVZ Он может не блокировать AVZ по одной причине: если не перезагружаться в первый раз когда баннер уже на компе, и отключён интернет, но люди этого не знают и первое что они делают- ПЕРЕЗАГРУЗКА!!!! 06.02.2010 01:21 От: LUXURE ![]() zaruta 06.02.2010 01:15:я и не говорю,что я умная,у нас же Internet Security почему то не блокировал AVZОн может не блокировать AVZ по одной причине: если не перезагружаться в первый раз когда баннер уже на компе, и отключён интернет, но люди этого не знают и первое что они делают- ПЕРЕЗАГРУЗКА!!!! Вот именно так все и было -ПЕРЕЗАГРУЗКА...,а потом включение компьтера,установка AVZ и дальше по-порядку разберайтесь сами,вы же тут ХАКЕРЫ... zaruta 06.02.2010 01:15:я и не говорю,что я умная,у нас же Internet Security почему то не блокировал AVZОн может не блокировать AVZ по одной причине: если не перезагружаться в первый раз когда баннер уже на компе, и отключён интернет, но люди этого не знают и первое что они делают- ПЕРЕЗАГРУЗКА!!!! Ну вот, видишь, дела то в основном околоразблокировочные LUXURE 06.02.2010 01:21:zaruta 06.02.2010 01:15:Вот именно так все и было -ПЕРЕЗАГРУЗКА...,а потом включение компьтера,установка AVZ и дальше по-порядкуя и не говорю,что я умная,у нас же Internet Security почему то не блокировал AVZОн может не блокировать AVZ по одной причине: если не перезагружаться в первый раз когда баннер уже на компе, и отключён интернет, но люди этого не знают и первое что они делают- ПЕРЕЗАГРУЗКА!!!! Девушка, милая, AVZ не установить когда вирус Internet Security уже вступил в свои права, может у ВАС был другой вирус? passerby По моему, пора заканчивать с помощью! zaruta 06.02.2010 01:30: не знаю, надо смотреть по обстановке. В других местах я не встретил ничего подобного. Есть попытки, но такой концентрации опыта, как здесь, нет нигде (ну, во всяком случае там, где я был) passerby 06.02.2010 01:43:zaruta 06.02.2010 01:30:не знаю, надо смотреть по обстановке. В других местах я не встретил ничего подобного. Есть попытки, но такой концентрации опыта, как здесь, нет нигде (ну, во всяком случае там, где я был) Согласен, но мы ведь не ХАКЕРЫ zaruta 06.02.2010 01:45:passerby 06.02.2010 01:43:Согласен, но мы ведь не ХАКЕРЫzaruta 06.02.2010 01:30:не знаю, надо смотреть по обстановке. В других местах я не встретил ничего подобного. Есть попытки, но такой концентрации опыта, как здесь, нет нигде (ну, во всяком случае там, где я был) А ты чё это, обиделся, что -ли. Да брось ты passerby 06.02.2010 02:01:zaruta 06.02.2010 01:45:А ты чё это, обиделся, что -ли. Да брось тыpasserby 06.02.2010 01:43:Согласен, но мы ведь не ХАКЕРЫzaruta 06.02.2010 01:30:не знаю, надо смотреть по обстановке. В других местах я не встретил ничего подобного. Есть попытки, но такой концентрации опыта, как здесь, нет нигде (ну, во всяком случае там, где я был) Нет конечно, какие обиды! Ладно надо отдохнуть! завтра продолжим! 06.02.2010 02:31 От: Not_Angel ![]() passerby 05.02.2010 23:21:Not_Angel 05.02.2010 23:07:Че-т боюсь рисковатьПопробуйте следующее. Мало вероятно, но чем чёрт не шутит: passerby, ОГРОМНОЕ СПА-СИ-БО за помощь!!!!!! 06.02.2010 03:10 От: Ptasya1 ![]() помогите, пожалуйста!!!код 750513217 на номер 9691 Ptasya1 06.02.2010 03:10: 3127935706 06.02.2010 03:24 От: Ptasya1 ![]() Помогите!!!!!!! номер 9691 код 750513217 06.02.2010 03:26 От: Ptasya1 ![]() zaruta,спасибоооооо!!))))помоглооо!))))) Ptasya1 06.02.2010 03:24: Выше ответ! Сейчас делаю общую таблицу со всевозможными кодами из опыта этого форума, выложу в ближайшие дни на бесплатный файлообменник и тут будет ссылка! 06.02.2010 05:28 От: and_ey ![]() zaruta 06.02.2010 00:53:passerby 06.02.2010 00:46:Вариант такой: Раз у него запускается баннер, то хотя бы узнать какой он и попробовать его дезактивировать, а потом чистку !zaruta 06.02.2010 00:37:Если ты просмотрел дневные посты, то polnayazhopa там тоже понапрягался. Но результат - ты видел. А у тебя какие варианты? да не запускаеться он щас, на С его нет, он прописан на Д и Е дисках, которие он перераспределил как сьемние и которие я не откриваю. живу с одним С и 15 гиг памети)) кто любыт екстрим советую повторить, даже мазики нет... 06.02.2010 10:21 От: Wrangler ![]() passerby 05.02.2010 16:25:vbnzq 05.02.2010 16:20:Сначала вводим 9025679360, затем появляется ещё одно окно вводим 2397672939 Спасибо, знакомым помогло. zaruta 06.02.2010 03:32: zaruta приветик. Ты, вижу, уже включился в работу. А насчёт таблицы, в каком виде(формате) ты её задумал? Неплохо бы *.xls , с возможностью добавления новых кодов, номеров, комментариев етс. and_ey 06.02.2010 05:28: >>Вариант такой: Раз у него запускается баннер, то хотя бы узнать какой он и попробовать его дезактивировать, а потом чистку ! да не запускаеться он щас, на С его нет, он прописан на Д и Е дисках, которие он перераспределил как сьемние и которие я не откриваю. живу с одним С и 15 гиг памети)) кто любыт екстрим советую повторить, даже мазики нет... and_ey если он не запускается, значит его нет!!! А то, что "...он прописан на Д и Е дисках... " - это только твои слова. Если ты хочеш вылечить что-то, то надо знать хотя бы, ЧТО лечить. Поэтому - открывай эти свои диски и смотри, что получится. Запомни текст и номер телефона, потом можно будет что-нить предпринимать. А так - это искать чёрную кошку в тёмной комнате... Удачи. passerby Привет! Таблицу задумал просто в Worde файл .doc. добавлять будет можно, но можно и в .xls , уже собрал информацию с 99 по 136 стр форума. zaruta 06.02.2010 12:28: Мож как - нить подмогнуть? passerby 06.02.2010 12:31:zaruta 06.02.2010 12:28:Мож как - нить подмогнуть? Давай распределим страницы: Я например с 1 по 50, ты с 50 по 99 Форма такая: Текст sms телефон Ответный код. формат файла .xls zaruta 06.02.2010 12:42:passerby 06.02.2010 12:31:Давай распределим страницы: Я например с 1 по 50, ты с 50 по 99 Форма такая: Текст sms телефон Ответный код. формат файла .xlszaruta 06.02.2010 12:28:Мож как - нить подмогнуть? Давай, я с 50 по 99. passerby 06.02.2010 12:47:zaruta 06.02.2010 12:42:Давай, я с 50 по 99.passerby 06.02.2010 12:31:Давай распределим страницы: Я например с 1 по 50, ты с 50 по 99 Форма такая: Текст sms телефон Ответный код. формат файла .xlszaruta 06.02.2010 12:28:Мож как - нить подмогнуть? ОК, решили! Хруст 29.12.2009 01:24: zaruta как тебе это сообщение. Обрати внимание на дату. 06.02.2010 13:21 От: PRIKYRI ![]() Вот блин этот тупой банер вылез запрашивает отправить смс с текстом 4663716317 на номер 7122 Помогите плиз passerby 06.02.2010 13:18:Хруст 29.12.2009 01:24:zaruta как тебе это сообщение. Обрати внимание на дату. Суперское сообщение, какой идиот его написал, просто кошмар!!!!!!!!!!!!!!!!!!! РОМА4КА 06.02.2010 13:21: 1144550791, 2051576 или 10128946 Вы по моему здесь не первый раз! 06.02.2010 13:27 От: PRIKYRI ![]() zaruta 06.02.2010 13:26:РОМА4КА 06.02.2010 13:21:1144550791, 2051576 или 10128946 Вы по моему здесь не первый раз! xD да я здесь не первый раз просто брату помогаю с банером вот налазился в порнушке =) 06.02.2010 13:33 От: PRIKYRI ![]() РОМА4КА 06.02.2010 13:27:zaruta 06.02.2010 13:26:xD да я здесь не первый раз просто брату помогаю с банером вот налазился в порнушке =)РОМА4КА 06.02.2010 13:21:1144550791, 2051576 или 10128946 Вы по моему здесь не первый раз! Вы конешно извените но мне не один не подошол еще есть варианты ? если есть еще плиз дайте РОМА4КА 06.02.2010 13:33:РОМА4КА 06.02.2010 13:27:Вы конешно извените но мне не один не подошол еще есть варианты ? если есть еще плиз дайтеzaruta 06.02.2010 13:26:xD да я здесь не первый раз просто брату помогаю с банером вот налазился в порнушке =)РОМА4КА 06.02.2010 13:21:1144550791, 2051576 или 10128946 Вы по моему здесь не первый раз! Выполните восстановление системы, откат на точку до появления баннера,а потом антивирусными прогами, которые указаны в форуме. Пуск - Программы - Стандартные - Служебные - Восстановление системы Ставим галочку "Восстановление более раннего состояния комьютера" Жмём "Далее" В появившемся календаре выбираем точку восстановления (выделены жирным шрифтом) Жмём "Далее" и ждём положительного результата. Комп перезагрузится и скажет, что восстановление прошло успешно (или наоборот-не удалось восстановить). Удачи 06.02.2010 13:44 От: PRIKYRI ![]() zaruta 06.02.2010 13:40:РОМА4КА 06.02.2010 13:33:Выполните восстановление системы, откат на точку до появления баннера,а потом антивирусными прогами, которые указаны в форуме. Пуск - Программы - Стандартные - Служебные - Восстановление системыРОМА4КА 06.02.2010 13:27:Вы конешно извените но мне не один не подошол еще есть варианты ? если есть еще плиз дайтеzaruta 06.02.2010 13:26:xD да я здесь не первый раз просто брату помогаю с банером вот налазился в порнушке =)РОМА4КА 06.02.2010 13:21:1144550791, 2051576 или 10128946 Вы по моему здесь не первый раз! тошто вы написали зайти в востановление системы там нельзя посмотреть и выбрать дату не чо не видно все загораживает этот дурацкий банер если можно ребят прошу выдайте мне код РОМА4КА 06.02.2010 13:44:zaruta 06.02.2010 13:40:тошто вы написали зайти в востановление системы там нельзя посмотреть и выбрать дату не чо не видно все загораживает этот дурацкий банер если можно ребят прошу выдайте мне кодРОМА4КА 06.02.2010 13:33:Выполните восстановление системы, откат на точку до появления баннера,а потом антивирусными прогами, которые указаны в форуме. Пуск - Программы - Стандартные - Служебные - Восстановление системыРОМА4КА 06.02.2010 13:27:Вы конешно извените но мне не один не подошол еще есть варианты ? если есть еще плиз дайтеzaruta 06.02.2010 13:26:xD да я здесь не первый раз просто брату помогаю с банером вот налазился в порнушке =)РОМА4КА 06.02.2010 13:21:1144550791, 2051576 или 10128946 Вы по моему здесь не первый раз! Бери код 4224036357 Complete in 50 ms, lookup=0 ms, find=50 ms
|
|