|
|
|||||||||||||||||||
|
|||||||||||||||||||
|
|
|||||||||||||||||||
Новости CForum.ru02.11. [Маркетинг] 09.01. [Маркетинг] 09.01. [Маркетинг] 28.02. [Маркетинг] 01.10. [Бизнес] 24.04. [Бизнес] 13.10. [Бизнес] 06.10. [Бизнес] 18.09. [Бизнес] 24.08. [Бизнес] Мобильные телефоны на MForum.ru24.10. [ 24.10. [ 23.10. [
|
Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: () Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: () Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta) 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta) Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta) Полезные ссылки:
Метод борьбы от ox1227: - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере. См. также тему: Также многих волнует: 06.02.2010 14:06 От: PRIKYRI ![]() zaruta 06.02.2010 14:01:РОМА4КА 06.02.2010 13:44:Бери код 4224036357zaruta 06.02.2010 13:40:тошто вы написали зайти в востановление системы там нельзя посмотреть и выбрать дату не чо не видно все загораживает этот дурацкий банер если можно ребят прошу выдайте мне кодРОМА4КА 06.02.2010 13:33:Выполните восстановление системы, откат на точку до появления баннера,а потом антивирусными прогами, которые указаны в форуме. Пуск - Программы - Стандартные - Служебные - Восстановление системыРОМА4КА 06.02.2010 13:27:Вы конешно извените но мне не один не подошол еще есть варианты ? если есть еще плиз дайтеzaruta 06.02.2010 13:26:xD да я здесь не первый раз просто брату помогаю с банером вот налазился в порнушке =)РОМА4КА 06.02.2010 13:21:1144550791, 2051576 или 10128946 Вы по моему здесь не первый раз! СПАСИБО ОГРОМНОЕ! passerby Ну как дела? zaruta 06.02.2010 15:08: продвигаемся потихоньку. Много воды, стараюсь выбирать только 100% варианты. passerby 06.02.2010 15:15:zaruta 06.02.2010 15:08:продвигаемся потихоньку. Много воды, стараюсь выбирать только 100% варианты. Я пока обрабатываю с 99 по 136, скоро закончу, думаю ввести коды с других сайтов. zaruta 06.02.2010 15:22:passerby 06.02.2010 15:15:Я пока обрабатываю с 99 по 136, скоро закончу, думаю ввести коды с других сайтов.zaruta 06.02.2010 15:08:продвигаемся потихоньку. Много воды, стараюсь выбирать только 100% варианты. давай, потом в Excel можно будет "отфильтровать" результаты и как - то их упорядочить( ну там по номеру или др.) zaruta и ещё, я "пробежался" по первым страницам - всё что там есть уже неактуально, так что их можно будет "подключить" потом. passerby 06.02.2010 15:31: Я в Excel уже ввожу! Всем! Вот первые результаты нашего труда по дезактивации различных банеров,который обобщён в таблицу, она пока не полная,но посмотрите эту таблицу, может она Вам поможет! Таблица будет постоянно обновляться: zaruta 06.02.2010 16:37: Просмотрел, впечатляет. Вот мои наработки ( стр50 - 70) passerby 06.02.2010 16:50:zaruta 06.02.2010 16:37:Просмотрел, впечатляет. Вот мои наработки ( стр50 - 70) Надо ещё с 1 по 50 обработать zaruta 06.02.2010 16:52:passerby 06.02.2010 16:50:Надо ещё с 1 по 50 обработатьzaruta 06.02.2010 16:37:Просмотрел, впечатляет. Вот мои наработки ( стр50 - 70) Закончим с этим, будем работать дальше. Работа то не очень весёлая passerby может это всё мы зря делаем, вирус то мутирует, и не оценит ни кто по достоинству! zaruta 06.02.2010 17:15: Давай расскажу анекдот: Сидит Жаба на берегу реки. Вдруг выныривает крокодил и спрашивает:"Слышь, зелёная, а это какой берег, левый или правый?" Жаба - правый. Нырнул, уплыл. Жаба думает: "Вот я тебя сейчас разведу" и бегом, через мост (дорога неблизкая) на другую сторону. Только уселась - крокодил выныривает и опять:"Слышь, зелёная, а это какой берег, левый или правый?" Жаба - правый. Нырнул, уплыл. Жаба бегом на другую сторону........ и так несколько раз. Еле дыша, жаба спрашивает: "Слышь, зелёный, а какой тебе берег надо?" Крокодил:" Да мне пофиг, мне лишь бы поплавать" А вообще - то я и не расчитываю на какую либо оценку. Просто задай вопрос себе: "Тебе это надо???..." И в зависимости от ответа принимай решение. passerby 06.02.2010 17:45:zaruta 06.02.2010 17:15:Давай расскажу анекдот: Сидит Жаба на берегу реки. Вдруг выныривает крокодил и спрашивает:"Слышь, зелёная, а это какой берег, левый или правый?" Жаба - правый. Нырнул, уплыл. Жаба думает: "Вот я тебя сейчас разведу" и бегом, через мост (дорога неблизкая) на другую сторону. Только уселась - крокодил выныривает и опять:"Слышь, зелёная, а это какой берег, левый или правый?" Жаба - правый. Нырнул, уплыл. Жаба бегом на другую сторону........ и так несколько раз. Еле дыша, жаба спрашивает: "Слышь, зелёный, а какой тебе берег надо?" Крокодил:" Да мне пофиг, мне лишь бы поплавать" Хорошо рассудил, я обработал первые 25 стр, инфа старая.Всё внёс в таблицу! 06.02.2010 18:15 От: Зябр ![]() Чтобы получить код удаления, отправьте смс с текстом 746269 на номер 8353.
Не поможете? 06.02.2010 18:18 От: step ![]() Помогите,плиз.Выскочил баннер с текстом 323642 на номер 8353.Если есть коды,дайте пожалуйста. 06.02.2010 18:24 От: and_ey ![]() passerby 05.02.2010 19:21:zaruta 05.02.2010 19:14: вобщем, спасайте кто может. номер 8353 с текстом 7488028. переставил винду, начал снова открываться диспетчер задач. нажал на диск где лежит баннер (не С) перестал открываться диспетчер задачю в безопасном режиме никак не запустить, потому что винда урезанная нет начальногй черной таблицы выхода в биос, запуска безопасного режима и т.д. ну вы поняли))) поможите чем можите!!! Зябр 06.02.2010 18:15: step 06.02.2010 18:18: Сначала вводим 9025679360, затем появляется ещё одно окно вводим 2397672939 and_ey 06.02.2010 18:24:passerby 05.02.2010 19:21:вобщем, спасайте кто может. номер 8353 с текстом 7488028. переставил винду, начал снова открываться диспетчер задач. нажал на диск где лежит баннер (не С) перестал открываться диспетчер задачю в безопасном режиме никак не запустить, потому что винда урезанная нет начальногй черной таблицы выхода в биос, запуска безопасного режима и т.д. ну вы поняли))) поможите чем можите!!!zaruta 05.02.2010 19:14: для выхода в БИОС Винда не нужна, и вообще в Вашем тяжелейшем случае лучше всего обратиться к специалистам, ну или Format ВСЕХ дисков. and_ey 06.02.2010 18:24:passerby 05.02.2010 19:21:вобщем, спасайте кто может. номер 8353 с текстом 7488028. переставил винду, начал снова открываться диспетчер задач. нажал на диск где лежит баннер (не С) перестал открываться диспетчер задачю в безопасном режиме никак не запустить, потому что винда урезанная нет начальногй черной таблицы выхода в биос, запуска безопасного режима и т.д. ну вы поняли))) поможите чем можите!!!zaruta 05.02.2010 19:14: Вводим код: 2047692 или 5e5cc477bc6a85638d28a8a276986dd3 06.02.2010 18:34 От: Зябр ![]() passerby 06.02.2010 18:27:Зябр 06.02.2010 18:15: К сожалению не сработало Зябр 06.02.2010 18:34:passerby 06.02.2010 18:27:К сожалению не сработалоЗябр 06.02.2010 18:15: 2047692 или 5e5cc477bc6a85638d28a8a276986dd3 или код 16826 или 1064 или 13616 или 919e671ad34ab062a40813365f614eb1 или 919e671ad34ab062 или b4b34fc4985b7707cf46742c55a848ab или 0393aabe2220d689 или ccb054b260cbd35947c65e265db6f562f1fbb56a вот лекарство 100%. только руки нужны прямые.Как удалить вирус вручную Загрузите Windows в так называемой «чистой среде», например, воспользовавшись загрузочным аварийно-восстановительным диском, типа Windows miniPE или ERD Commander: – вставьте диск с ERD Commander в лоток CD-ROM, перезагрузите ПК; – во время перезагрузки нажмите Delete для входа в CMOS Setup Utility; – установите загрузку ПК с CD-ROM, нажмите F10, санкционируйте сделанные изменения, начнется перезагрузка; – в появившемся меню Мастер восстановления Windows XP выберите Загрузка ERD Commander –> Enter; – внизу появится строка состояния Starting Winternals ERD Commander; – после загрузки драйвера видеокарты в появившемся окне нажмите кнопку Skip Network Configuration; – в окне Welcome to ERD Commander выберите свою ОС –> OK; – когда загрузится Рабочий Стол, дважды щелкните значок My Computer; – в окне ERD Commander Explorer раскройте диск, на котором установлена ОС (как правило, C:\); – удалите оригинальный файл вируса, как правило, он расположен во временном каталоге текущего пользователя Windows – %Temp%\<rnd>.tmp (может иметь атрибуты Скрытый, Системный, Только чтение); – закройте окно ERD Commander Explorer; – нажмите Start –> Administrative Tools –> RegEdit; – в окне ERD Commander Registry Editor найдите раздел [hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon]; – исправьте значение строкового REG_SZ-параметра Userinit на C:\WINDOWS\system32\userinit.exe, (если система установлена на диске C:\, если на другом диске, то <буква_диска>:\Windows\system32\userinit.exe,). Вирус устанавливает значение этого параметра %Temp%\<rnd>.tmp; – в этом же разделе исправьте (при необходимости) значение строкового REG_SZ-параметра Shell на Explorer.exe; – закройте окно ERD Commander Registry Editor; – нажмите Start –> Log Off –> Restart –> OK; – во время перезагрузки нажмите Delete для входа в CMOS Setup Utility; – установите загрузку ПК с винчестера, нажмите F10, санкционируйте сделанные изменения, начнется перезагрузка; – загрузите Windows в обычном режиме; – проверьте систему антивирусом со свежими базами. 06.02.2010 19:11 От: Натуся25 ![]() Помогие избавиться от порно- информера. Требует отправить смс 746269 на номер 8353 Натуся25 06.02.2010 19:11: 2047692 06.02.2010 19:19 От: Зябр ![]() Эх, ни один пароль не сработал ( Ладно, спасибо 06.02.2010 19:23 От: Натуся25 ![]() zaruta 06.02.2010 19:12:Натуся25 06.02.2010 19:11:2047692 Не помогает, 06.02.2010 19:24 От: georgi ![]() georgi 05.02.2010 00:02:zaruta 04.02.2010 20:41:Cпасибо за ссылочку, пока результата нет на ноуте который принесли знакомые сел аккумулятор, вирус я нашел в диспетчере,пока не даеться,скачал прогу хотел установить,батарея кончилась, как с ним расправлюсь отпишу. ЗЫ. При висячем банере запускал AnVir ,он нашел 1 вирус я обрадовался,удалил и перезагрузился,все равно висит. Привет всем!!! Вот пришел сказать еще раз спасибо,победил я его именно вашими методами,как говориться Репект Вам и Уважуха! +1 Натуся25 06.02.2010 19:23:zaruta 06.02.2010 19:12:Не помогает,Натуся25 06.02.2010 19:11:2047692 Перезагружайтесь и ещё раз: 2047692, или 25215 или 1924, или 5e5cc477bc6a85638d28a8a276986dd3, 8f41d78dfa6673a67bfc369e7e600297, 8f41d78dfa6673a6, 2adbc21b2761e99c7d74a3d4e3aa785c, 9ec20c1ed78d39bb00b948dd0a84ec4d, 06.02.2010 19:30 От: irinkamedd ![]() помогите пожалуйста, просит отправить смс с текстом 143039 на номер 8353....заранее огромноооое спасибо) irinkamedd 06.02.2010 19:30: Сначала вводим код 9025679360, затем появляеться ещё одно сообщение вводим код 2397672939 06.02.2010 19:38 От: irinkamedd ![]() ааа....Вы просто волшебник!!!!Родина Вас не забудет!!!!!огромнейшее спасибо)))))))))))))))))) 06.02.2010 19:53 От: Диа ![]() Пожалуйста помогите.... Просит отправить 4669404023 на 7122. Диа 06.02.2010 19:53: 3465891800 Зябр 06.02.2010 19:19: попробуйте эти: 1635158, 2746269, 3857371, 4968482, 5179593, 6281614, 7392725, 8413836, 9524947. 06.02.2010 19:57 От: Диа ![]() Сейчас попробую.... zaruta 06.02.2010 19:56:Диа 06.02.2010 19:53:3465891800 zaruta ты всё здесь! Где это ты нарыл таких кодов на 8353? Чёт мне такие не попадались. 06.02.2010 20:01 От: step ![]() Суки! Отправил код на номер 8353,выскочил другой(внимание! отказ от оплаты и любые действия связанные с попыткой обмануть систему могут нанести вред вашему ком.и привести к потери важной инф.СМС 751611360на номер 9691) Помогите справиться с этими суками. passerby 06.02.2010 19:59:zaruta 06.02.2010 19:56:zaruta ты всё здесь! Где это ты нарыл таких кодов на 8353? Чёт мне такие не попадались.Диа 06.02.2010 19:53:3465891800 step 06.02.2010 20:01: 3766311448 admin 11.01.2010 02:10:Брабус 10.01.2010 17:07:Если кто понимающий сможет упорядочить, вынесу в шапку. Только, если напишете, на всякий случай дайте знать в личку, чтобы я не пропустил. zaruta вот встретил на 86стр. Мож наши потуги туда отправить? passerby 06.02.2010 20:10:admin 11.01.2010 02:10:zaruta вот встретил на 86стр. Мож наши потуги туда отправить?Брабус 10.01.2010 17:07:Если кто понимающий сможет упорядочить, вынесу в шапку. Только, если напишете, на всякий случай дайте знать в личку, чтобы я не пропустил. Шас переговорим, таблицу закончу, с 1 по 50 обработал, твои данные тоже внёс! А табличку то скачали уже 11 раз!!!!!! 06.02.2010 20:16 От: Диа ![]() Не представляете, как Я благодарна... Спасибо!!!! Диа 06.02.2010 20:16: А спасиьо это +1 возле ника! 06.02.2010 20:25 От: step ![]() zaruta 06.02.2010 20:04:step 06.02.2010 20:01:3766311448 Большое спасибо!!!!!!!!!!!!!!!!!!!!!!! 06.02.2010 20:28 От: Диа ![]() В смысле??Просто нажать на +1??? 06.02.2010 20:28 От: Натуся25 ![]() zaruta 06.02.2010 19:30:Натуся25 06.02.2010 19:23:Перезагружайтесь и ещё раз: 2047692, или 25215 или 1924, или 5e5cc477bc6a85638d28a8a276986dd3, 8f41d78dfa6673a67bfc369e7e600297, 8f41d78dfa6673a6, 2adbc21b2761e99c7d74a3d4e3aa785c, 9ec20c1ed78d39bb00b948dd0a84ec4d,zaruta 06.02.2010 19:12:Не помогает,Натуся25 06.02.2010 19:11:2047692 Все попробовала не получается Диа 06.02.2010 20:28: Да! Натуся25 06.02.2010 20:28:zaruta 06.02.2010 19:30:Все попробовала не получаетсяНатуся25 06.02.2010 19:23:Перезагружайтесь и ещё раз: 2047692, или 25215 или 1924, или 5e5cc477bc6a85638d28a8a276986dd3, 8f41d78dfa6673a67bfc369e7e600297, 8f41d78dfa6673a6, 2adbc21b2761e99c7d74a3d4e3aa785c, 9ec20c1ed78d39bb00b948dd0a84ec4d,zaruta 06.02.2010 19:12:Не помогает,Натуся25 06.02.2010 19:11:2047692 Скорей всего в автозагрузке прописан файл Servikes.exe.( или что то типа того) Чтобы убрать его и удалить, зайдите в пуск – выполнить и напишите msconfig. Перед вам появится окошко в котором выберите автозагрузка и уберите галочку с этого файла Servikes.exe, посмотрите где он расположен и зайдя в ту папку удалите его. Перезагрузите ваш комп и все будит впорядке! Complete in 61 ms, lookup=0 ms, find=61 ms
|
|