|
|
|||||||||||||||||||
|
|||||||||||||||||||
|
|
|||||||||||||||||||
Новости CForum.ru02.11. [Маркетинг] 09.01. [Маркетинг] 09.01. [Маркетинг] 28.02. [Маркетинг] 01.10. [Бизнес] 24.04. [Бизнес] 13.10. [Бизнес] 06.10. [Бизнес] 18.09. [Бизнес] 24.08. [Бизнес] Мобильные телефоны на MForum.ru24.10. [ 24.10. [ 23.10. [
|
Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: () Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: () Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta) 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta) Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta) Полезные ссылки:
Метод борьбы от ox1227: - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере. См. также тему: Также многих волнует: 08.02.2010 23:00 От: triniti007 ![]() passerby 08.02.2010 22:53:triniti007 08.02.2010 22:43:Опа на! А это ещё что такое? Опиши проблему на словах, какой баннер, что можеш и чего не можеш сделать на компе(ну там диспетчер задач, Пуск и т.д) Синий экран, напсано что бы скачать порно отправьте смс с текстом 337252529687 на номер 1005 и форма для ввода. ничего не работает только циферки можно вводить. 08.02.2010 23:01 От: triniti007 ![]() triniti007 08.02.2010 23:00:passerby 08.02.2010 22:53:Синий экран, напсано что бы скачать порно отправьте смс с текстом 337252529687 на номер 1005 и форма для ввода. ничего не работает только циферки можно вводить.triniti007 08.02.2010 22:43:Опа на! А это ещё что такое? Опиши проблему на словах, какой баннер, что можеш и чего не можеш сделать на компе(ну там диспетчер задач, Пуск и т.д) но я ни какое порно не заказывала!!!!!!!!! passerby 08.02.2010 22:53:triniti007 08.02.2010 22:43:Опа на! А это ещё что такое? Опиши проблему на словах, какой баннер, что можеш и чего не можеш сделать на компе(ну там диспетчер задач, Пуск и т.д) Будем действовать методом исключения: Вводим коды от Веба: код 7098494 или 10249598, и коды 6523 или 3097 пишем подошло или нет! 08.02.2010 23:08 От: triniti007 ![]() нет не подходит (((((( triniti007 08.02.2010 23:08: Тогда это: 16363309 08.02.2010 23:15 От: triniti007 ![]() не подходит triniti007 08.02.2010 23:15: Так, загрузись в безопасном режиме ( удерживать F8.высветят варианты загрузки, выбираем безопасный, грузимся и пробуем действия (пуск-выполнить-msconfig. Перед вам появится окошко в котором выберите автозагрузка и уберите галочку с этого файла Servikes.exe (если его нет, то отключаем похожий или все по очереди, перезагружаемся и смотрим пропал ли баннер) если вычислили его, то посмотрите где он расположен и зайдя в ту папку удалите его. Перезагрузите ваш комп и все будит впорядке! Сейчас по 1 каналу идёт передача про развод на баннерах в компьютере! 08.02.2010 23:29 От: goodgreen ![]() Похоже мой вирус тоже "крутой". ПорноБаннер расположен на столе и "грудьями" своими закрывает все окна.Выключить и перезагрузить комп невозможно.(только из розетки),диспетчер задач заблокирован.Пытался установить an vir task manager -не удаётся.Несколько раз восстанавливал виндоз по разным датам-безуспешно.Броузеры мозила и опера просто заблокированы.ЗБоткиллер касперского и паучок доктора веба(утилита) даже тявкать не успевают,их тут же гасит.В ручную тоже не могу найти эту .... хрень. номер 8353 текст 145052 goodgreen 08.02.2010 23:29: Это ерунда: Сначала вводим код 9025679360, затем появляеться ещё одно сообщение вводим код 2397672939 ( если бы Вы скачали нашу таблицу, вопросов у Вас не было бы! 08.02.2010 23:30 От: крошка Кокос ![]() HMN 3554374 на номер 3649 не поможете? passerby 08.02.2010 22:53:triniti007 08.02.2010 22:43:Опа на! А это ещё что такое? Опиши проблему на словах, какой баннер, что можеш и чего не можеш сделать на компе(ну там диспетчер задач, Пуск и т.д) вот у вас жара тут!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! а это еще что такое????? а я программу смотрел. zaruta коды которые ты дал смогу ток завтра проверить девушка уже трубку не берет.... реально вторая волна пошла! polnayazhopa 08.02.2010 23:35: Точно так!!! Пусть девушка первым пробует код 16363297, а потом все остальные!!! zaruta, polnayazhopa Номер 1005 от "Мегафона". и пока ещё не встречался!!! эт ответ хаков после телепередачи!!!!!!! passerby 08.02.2010 23:38: я завтра сам попробую я у нее буду. комп свой возьму и отпишусь что там интересного. крошка Кокос 08.02.2010 23:30: 08.02.2010 23:45 От: tonya-step ![]() Спасибо большое, я вас обожаю !!!!! Да, zaruta , "новая волна" пошла! Это уже становится не смешно! 08.02.2010 23:48 От: goodgreen ![]() zaruta 08.02.2010 23:30:goodgreen 08.02.2010 23:29:Это ерунда: Сначала вводим код 9025679360, затем появляеться ещё одно сообщение вводим код 2397672939 ( если бы Вы скачали нашу таблицу, вопросов у Вас не было бы! Не получилось :( Первое прошло, а на второе пишет код неверный tonya-step 08.02.2010 23:45: Мы рады, но нельзя ли уточнить -ЗА ЧТО? ( и в деталях, пжлст!) 08.02.2010 23:49 От: крошка Кокос ![]() zaruta 08.02.2010 23:43:крошка Кокос 08.02.2010 23:30:Опять что то новое, ужас......... Значит так пробуем: коды 3970489, 48776665, 487386665 или 486686664, 4294111199 или 4294111099, 3182699888, 4294111199, 4294111299, хотя я не уверен, такого ещё не было, отпишитесь помогло или нет и опишите баннер (как он выглядит на мониторе) эх...не помог ни один(( выглядит так; на полэкрана мигающий жёлтый баннер, на нём шесть порно картинок. всё) номер 1005 принадлежит контент провайдеру "пластик телеком" по моему стоимость 135 рублей эт мне девушка с мегафона сказала. прост в программе сказали если что сразу звоните своему оператору......вот я и позвонил goodgreen 08.02.2010 23:48:zaruta 08.02.2010 23:30:Не получилось :( Первое прошло, а на второе пишет код неверныйgoodgreen 08.02.2010 23:29:Это ерунда: Сначала вводим код 9025679360, затем появляеться ещё одно сообщение вводим код 2397672939 ( если бы Вы скачали нашу таблицу, вопросов у Вас не было бы! во второе сообщение тоже введи 9025679360 passerby 08.02.2010 23:49:tonya-step 08.02.2010 23:45:Мы рады, но нельзя ли уточнить -ЗА ЧТО? ( и в деталях, пжлст!) вот ты тоже зажегаешь, а что же забыл про +1???? goodgreen 08.02.2010 23:48:zaruta 08.02.2010 23:30:Не получилось :( Первое прошло, а на второе пишет код неверныйgoodgreen 08.02.2010 23:29:Это ерунда: Сначала вводим код 9025679360, затем появляеться ещё одно сообщение вводим код 2397672939 ( если бы Вы скачали нашу таблицу, вопросов у Вас не было бы! помнится, что -то похожее было... попробуй введи первый код и потом снова его же.... крошка Кокос 08.02.2010 23:49:zaruta 08.02.2010 23:43:эх...не помог ни один(( выглядит так; на полэкрана мигающий жёлтый баннер, на нём шесть порно картинок. всё)крошка Кокос 08.02.2010 23:30:Опять что то новое, ужас......... Значит так пробуем: коды 3970489, 48776665, 487386665 или 486686664, 4294111199 или 4294111099, 3182699888, 4294111199, 4294111299, хотя я не уверен, такого ещё не было, отпишитесь помогло или нет и опишите баннер (как он выглядит на мониторе) Функции админа работают? (т.е можете запускать программы, командную строку, и т.д) polnayazhopa 08.02.2010 23:51:passerby 08.02.2010 23:49:вот ты тоже зажегаешь, а что же забыл про +1????tonya-step 08.02.2010 23:45:Мы рады, но нельзя ли уточнить -ЗА ЧТО? ( и в деталях, пжлст!) Да нет, просто это первое её (или его?) сообщение в этой теме. Мож ошибся человек? Мало ли..... 08.02.2010 23:56 От: крошка Кокос ![]() всё запускается,только полэкрана не видно. и если это нижняя его часть-то терпимо. а если верхняя-то возникают трудности с поиском информации, входом на сайты и тд passerby 08.02.2010 23:47: Смешного уже мало, я только с одним новым разобрался, а тут такие, которые я не встречал! крошка Кокос 08.02.2010 23:56: Понятно! Делаем следующее: 1 Вариант:Скорей всего в автозагрузке прописан файл Servikes.exe.( или что то типа того) Чтобы убрать его и удалить, зайдите в пуск – выполнить и напишите msconfig. Перед вам появится окошко в котором выберите автозагрузка и уберите галочку с этого файла Servikes.exe, посмотрите где он расположен и зайдя в ту папку удалите его. Перезагрузите ваш комп и все будит впорядке! 2 Вариант:1.Кликни правой кнопкой мыши на баннер и узнай директорию где он прописан (если неуказывается прописка не беда, переходи к п.2) 2.Запусти Word напиши что нибудь и кратковременно нажми кнопку питания компа, банер пропадёт, а word попросит сохранить изменения, жми отмену, а потом ручками мочи его в той директории где он сидит ( если узнали директорию) 4.Если руками не удаляется (пишет, что невозможно удалить) скачай и установи программу unloker, с помощью этой проги удаляй. 5.Скачайте Malwarebytes' Anti-Malware , установите, запустите, он просканирует систему, выдаст результат, удалите то что он нашел, если баннер не даст запустить программу, делайте всё в безопасном режиме. 3 Вариант: Возможно он отобрал у Вас функции администратора и всё заблокировал. Делаем следующее: Если удается загрузиться в "безопасном режиме", то помогает бесплатная утилита AnVir Task Manager, Устанавливаете ее, запускаете, идете на вкладку "Автозагрузка" и отключаете все процессы помеченные красным цветом (высокий уровень риска). Последние версии этого вируса маскируются под системные файлы и процессы. AnVir Task Manager легко их распознает. Перезагружаетесь и если банер не появился, то его нужно удалить в той директории, в какой показала программа. Или если боитесь ошибиться в удалении то нужно пройтись антивирусником с обновлёнными базами. ПС. В "безопасном режиме" нет доступа к интернет, поэтому для загрузки антивирусов и утилит пользуйтесь "безопасный режим с загрузкой сетевых драйверов". Все ссылки на программы есть н форуме. Удачи! крошка Кокос 08.02.2010 23:56: Запусти Word, набери, что попало, нажми кнопку выключения компа(кратковременно). Баннер должен пропасть, а word запросит сохранения документа. Дави "отмена". Система должна работать, а баннера не будет. Дальнейшие действия: .... Ладно, пока на этом остановимся. passerby Думал народу не будет, сделаю скриншоты по 8353, но беда, номера новые, тексты новые, генераторы Каспера, Веба, Нода бессильны, инфы в инете ноль, это эпидемия! И тут нужны кардинальные меры! Посмотри сколько раз скачана таблица-ужаснёшся и это за сутки с небольшим! 09.02.2010 00:11 От: goodgreen ![]() passerby 08.02.2010 23:52:goodgreen 08.02.2010 23:48:помнится, что -то похожее было... попробуй введи первый код и потом снова его же....zaruta 08.02.2010 23:30:Не получилось :( Первое прошло, а на второе пишет код неверныйgoodgreen 08.02.2010 23:29:Это ерунда: Сначала вводим код 9025679360, затем появляеться ещё одно сообщение вводим код 2397672939 ( если бы Вы скачали нашу таблицу, вопросов у Вас не было бы! Нет,не получается. "код неверный" (опять на второе сообщение) 09.02.2010 00:15 От: goodgreen ![]() goodgreen 09.02.2010 00:11:passerby 08.02.2010 23:52:Нет,не получается. "код неверный" (опять на второе сообщение)goodgreen 08.02.2010 23:48:помнится, что -то похожее было... попробуй введи первый код и потом снова его же....zaruta 08.02.2010 23:30:Не получилось :( Первое прошло, а на второе пишет код неверныйgoodgreen 08.02.2010 23:29:Это ерунда: Сначала вводим код 9025679360, затем появляеться ещё одно сообщение вводим код 2397672939 ( если бы Вы скачали нашу таблицу, вопросов у Вас не было бы! опппсссс пропал !!!! zaruta 09.02.2010 00:07: И какие есть соображения??? goodgreen 09.02.2010 00:11:passerby 08.02.2010 23:52:Нет,не получается. "код неверный" (опять на второе сообщение)goodgreen 08.02.2010 23:48:помнится, что -то похожее было... попробуй введи первый код и потом снова его же....zaruta 08.02.2010 23:30:Не получилось :( Первое прошло, а на второе пишет код неверныйgoodgreen 08.02.2010 23:29:Это ерунда: Сначала вводим код 9025679360, затем появляеться ещё одно сообщение вводим код 2397672939 ( если бы Вы скачали нашу таблицу, вопросов у Вас не было бы! Перезагрузись и по новому вводи коды 2 раза 9025679360 или код 9025679360, затем появляеться ещё одно сообщение вводим код 2397672939, или наоборот, если вообще не получается тогда перезагрузка и вводим: 8778711 или 5248978, не получаеться тогда первый код 9025679360 второй 8778711 goodgreen 09.02.2010 00:15:goodgreen 09.02.2010 00:11:опппсссс пропал !!!!passerby 08.02.2010 23:52:Нет,не получается. "код неверный" (опять на второе сообщение)goodgreen 08.02.2010 23:48:помнится, что -то похожее было... попробуй введи первый код и потом снова его же....zaruta 08.02.2010 23:30:Не получилось :( Первое прошло, а на второе пишет код неверныйgoodgreen 08.02.2010 23:29:Это ерунда: Сначала вводим код 9025679360, затем появляеться ещё одно сообщение вводим код 2397672939 ( если бы Вы скачали нашу таблицу, вопросов у Вас не было бы! Чё, баннер пропал???7 passerby 09.02.2010 00:17:zaruta 09.02.2010 00:07:И какие есть соображения??? Смотрел передачу по 1 каналу сегодня? zaruta 09.02.2010 00:22:passerby 09.02.2010 00:17:Смотрел передачу по 1 каналу сегодня?zaruta 09.02.2010 00:07:И какие есть соображения??? В интернете смотрел анонс, но я ведь в Украине и у нас сегодня были выборы презика. Вот. 09.02.2010 00:27 От: goodgreen ![]() да баннер, я так понял нужно было немного подождать ,а не сразу .. во радость даже не вериться ! Спасибо огромное zaruta passerby и всем . Теперь пойду искать где яйца отложила эта красотка :) 09.02.2010 00:27 От: Fee ![]() Помогите пожалуйста, у меня высветился черный экран..И там написано онлайн антивирусник!!И мне надо отправить смс на номер 8353 с кодом 7488027 Новые ключи, которых нет в таблице: текст sms 746232 на номер 8353- код: 600297 текст sms 323642 на номер 8353- код 8774496 Fee 09.02.2010 00:27: Вот код: 2047692 zaruta 09.02.2010 00:30: это по новой методике? 09.02.2010 00:36 От: Fee ![]() Спасибо большое.. passerby... Подошел.. Fee 09.02.2010 00:27: Попробуйте код 2047692, не подходит тогда 600297 или 16363326 или 78384 или 95326 или 3795 или 37343838303237 ну и от Веба на всякий пожарный код 284143 или 653 Fee 09.02.2010 00:36: Спасибо, это +1 возле ника passerby 09.02.2010 00:34:zaruta 09.02.2010 00:30:это по новой методике? Да!!! Complete in 70 ms, lookup=0 ms, find=70 ms
|
|