|
|
|||||||||||||||||||
|
|||||||||||||||||||
|
|
|||||||||||||||||||
Новости CForum.ru02.11. [Маркетинг] 09.01. [Маркетинг] 09.01. [Маркетинг] 28.02. [Маркетинг] 01.10. [Бизнес] 24.04. [Бизнес] 13.10. [Бизнес] 06.10. [Бизнес] 18.09. [Бизнес] 24.08. [Бизнес] Мобильные телефоны на MForum.ru24.10. [ 24.10. [ 23.10. [
|
Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: () Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: () Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta) 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta) Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta) Полезные ссылки:
Метод борьбы от ox1227: - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере. См. также тему: Также многих волнует: L-kaSH 19.02.2010 20:20: пробовала через безопасный режим, там тоже ничего хорошего , все пусто... Попробуйте следующие комбинации клавиш: 19.02.2010 20:53 От: Varodofe Alexa ![]() passerby 19.02.2010 19:06:Varodofe Alexa 19.02.2010 18:58:Именно этот случай описан здесь: ой,спасибо:)))) помогло passerby этот троянчик так называемый-фуфло, для .........типа Блин Блинский и сл@в@ , а по L-kaSH тут восстановление с помощью AVZ из под Ctrl+Esc Varodofe Alexa 19.02.2010 20:53: passerby Видишь, как инструкция работает!!! 19.02.2010 21:12 От: L-kaSH ![]() passerby 19.02.2010 20:25:L-kaSH 19.02.2010 20:20:пробовала через безопасный режим, там тоже ничего хорошего , все пусто...Попробуйте следующие комбинации клавиш: Попробовала Ctrl+Shift+Esc zaruta 19.02.2010 21:01: Да, я смотрел, ничего серъёзного. zaruta 19.02.2010 21:10:Varodofe Alexa 19.02.2010 20:53:passerby Видишь, как инструкция работает!!! А там описан именно этот случай - я сам проводил эксперимент. Было бы странно, если бы не помогло. Беспокоит другое. Посмотри пост #151471 и дальше, по этому вопросу. Какие будут варианты если не удастся восстановить функциональность системы? passerby 19.02.2010 21:17:zaruta 19.02.2010 21:01:Да, я смотрел, ничего серъёзного. Она уже написала, что Попробовала Ctrl+Shift+Esc и Ctrl+Esc и это не действует, так в этом случае я предлагаю Dr.Web LiveCD 19.02.2010 21:31 От: L-kaSH ![]() zaruta 19.02.2010 21:22:passerby 19.02.2010 21:17:Она уже написала, что Попробовала Ctrl+Shift+Esc и Ctrl+Esc и это не действует, так в этом случае я предлагаю Dr.Web LiveCDzaruta 19.02.2010 21:01:Да, я смотрел, ничего серъёзного. так ведь не диск не флешку не тчитает , как же я запущу Dr.Web LiveCD? (((( так ведь не диск не флешку не тчитает , как же я запущу Dr.Web LiveCD? (((( При загрузке винды удерживаете клавишу delete и в Биосе ставите загрузку с CD, вставляете диск Dr.Web LiveCD, грузитесь и лечите систему!!! L-kaSH 19.02.2010 21:12:passerby 19.02.2010 20:25:Попробовала Ctrl+Shift+EscL-kaSH 19.02.2010 20:20:пробовала через безопасный режим, там тоже ничего хорошего , все пусто...Попробуйте следующие комбинации клавиш: Ну что ж. Случай тяжёлый, но не безнадёжный. Вот эту строку перепишите на бумажку: zaruta 19.02.2010 21:35:так ведь не диск не флешку не тчитает , как же я запущу Dr.Web LiveCD? ((((При загрузке винды удерживаете клавишу delete и в Биосе ставите загрузку с CD, вставляете диск Dr.Web LiveCD, грузитесь и лечите систему!!! Скачайте отсюда образ iso Dr.Web LiveCD и запишите его с помощью программы Nero на компакт диск, там же есть инструкция по его использованию. 19.02.2010 22:27 От: L-kaSH ![]() passerby 19.02.2010 21:44:L-kaSH 19.02.2010 21:12:Ну что ж. Случай тяжёлый, но не безнадёжный. Вот эту строку перепишите на бумажку:passerby 19.02.2010 20:25:Попробовала Ctrl+Shift+EscL-kaSH 19.02.2010 20:20:пробовала через безопасный режим, там тоже ничего хорошего , все пусто...Попробуйте следующие комбинации клавиш: Диспетчер задач появляется, но на долю секунды 19.02.2010 22:30 От: L-kaSH ![]() L-kaSH 19.02.2010 22:27:passerby 19.02.2010 21:44:Диспетчер задач появляется, но на долю секундыL-kaSH 19.02.2010 21:12:Ну что ж. Случай тяжёлый, но не безнадёжный. Вот эту строку перепишите на бумажку:passerby 19.02.2010 20:25:Попробовала Ctrl+Shift+EscL-kaSH 19.02.2010 20:20:пробовала через безопасный режим, там тоже ничего хорошего , все пусто...Попробуйте следующие комбинации клавиш: а дальше какие действия?Что делать с диспетчером задач? passerby Куда все пропали? L-kaSH 19.02.2010 22:30: >>Диспетчер задач появляется, но на долю секунды а дальше какие действия?Что делать с диспетчером задач? Так он работает или нет? zaruta 19.02.2010 22:38: Да здесь мы. Вот случай трудный попался. Пытаемся выкрутиться. passerby 19.02.2010 22:38:L-kaSH 19.02.2010 22:30:>>Диспетчер задач появляется, но на долю секундыа дальше какие действия?Что делать с диспетчером задач?Так он работает или нет? Да не работает он, нужна загрузка с LiveCD тут и cmd не поможет, так как заблокированы функции админа. 19.02.2010 22:45 От: L-kaSH ![]() zaruta 19.02.2010 22:41:passerby 19.02.2010 22:38:Да не работает он, нужна загрузка с LiveCDL-kaSH 19.02.2010 22:30:>>Диспетчер задач появляется, но на долю секундыа дальше какие действия?Что делать с диспетчером задач?Так он работает или нет? уже заработал. дальше я делаю по этой схеме,так?: 1. В окошке Диспетчера задач Файл->Новая задача(Выполнить...) жмем обзор и выбираем avz.exe 2. В меню AVZ Файл->Восстановление системы, в открывшемся окошке пометить позиции "9. Удаление отладчиков системных процессов" и "16. Восстановление ключа запуска Explorer", после чего нажать "Выполнить отмеченные операции". 3. Просканировать системный раздел (по желанию) и перезагрузиться. zaruta 19.02.2010 22:41:passerby 19.02.2010 22:38:Да не работает он, нужна загрузка с LiveCDL-kaSH 19.02.2010 22:30:>>Диспетчер задач появляется, но на долю секундыа дальше какие действия?Что делать с диспетчером задач?Так он работает или нет? Я тоже подозреваю, что так и будет. Но - "Надежда умирает последней!" 19.02.2010 22:49 От: L-kaSH ![]() passerby 19.02.2010 22:45:zaruta 19.02.2010 22:41:Я тоже подозреваю, что так и будет. Но - "Надежда умирает последней!"passerby 19.02.2010 22:38:Да не работает он, нужна загрузка с LiveCDL-kaSH 19.02.2010 22:30:>>Диспетчер задач появляется, но на долю секундыа дальше какие действия?Что делать с диспетчером задач?Так он работает или нет? а я все-таки надеюсь , что у меня получится ! постараюсь с Вашей помощью добиться результатов! L-kaSH 19.02.2010 22:45:zaruta 19.02.2010 22:41:уже заработал. дальше я делаю по этой схеме,так?:passerby 19.02.2010 22:38:Да не работает он, нужна загрузка с LiveCDL-kaSH 19.02.2010 22:30:>>Диспетчер задач появляется, но на долю секундыа дальше какие действия?Что делать с диспетчером задач?Так он работает или нет? Ну вот. Заработало!!! L-kaSH 19.02.2010 22:49: а я все-таки надеюсь , что у меня получится ! постараюсь с Вашей помощью добиться результатов! Умная девушка! Снимаю шляпу!!!!!! Супер!!! Но хотя, я бы не парился загрузка с LiveCD и идём пить пиво, чем я сейчас и занимаюсь! zaruta 19.02.2010 22:53:L-kaSH 19.02.2010 22:49:а я все-таки надеюсь , что у меня получится ! постараюсь с Вашей помощью добиться результатов!Умная девушка! Снимаю шляпу!!!!!! Супер!!! Поддерживаю!!! Это ж надо ввести в командной строке такой текст и не ошибиться!!! Впечатляет!!! 19.02.2010 23:00 От: L-kaSH ![]() passerby 19.02.2010 22:57:zaruta 19.02.2010 22:53:Поддерживаю!!!L-kaSH 19.02.2010 22:49:а я все-таки надеюсь , что у меня получится ! постараюсь с Вашей помощью добиться результатов!Умная девушка! Снимаю шляпу!!!!!! Супер!!!
passerby УРА!!! Получил письмо, сейчас вышлют информер! Будет чем занятся! zaruta 19.02.2010 23:08: А ну-ка, ну-ка.... zaruta , а где это polnayazhopa пропал? И ссылочку на свой сай не дал. Сегодня скачал DrWeb LiveCD ( по твоей ссылке). Если честно, то аналогичный от Каспера мне больше нравится. passerby 19.02.2010 23:24: Согласен! Дай ссылку на LiveCD каспера, я скачаю! 19.02.2010 23:25 От: L-kaSH ![]() тьфу-тьфу, вроде заработало! passerby Вот он красавец пароль на архив- , но особо не парься, я таких мочил, только шишки выли!!! Скачаешь! Обязательно отпишись! Я всё удалю!!!!!! L-kaSH 19.02.2010 23:25: Всё! Я знал, что у нас получится!!! Наслаждайтесь путешествиями по Интернету и не бойтесь этих вирусов! Вы уже сами убедились, что это сооовсем не смертельно и исправимо! 19.02.2010 23:33 От: L-kaSH ![]() passerby, zaruta огромное Вам спасибо, вы мне очень помогли,работает как часы zaruta 19.02.2010 23:28: Можеш удалять. Я скачал и уже распаковал. zaruta 19.02.2010 23:25: Согласен! Дай ссылку на LiveCD каспера, я скачаю! Ссылку не дам, просто не помню. Забей в поиск Kaspersky Rescue CD и всё.
Он, правда раза в три "тяжелее" DrWeb'a. Но с твоей скоростью это не проблема. А мы молодцы. Такую проблему с L-kaSH решили дистанционно. Не каждый сервис - мэн в реале такое сделает!!! passerby Ну как тебе порноинформер? zaruta 19.02.2010 23:56: Ещё не смотрел, но судя по картинке(эта картинка, кстати, в нашем руководстве) - ничего страшного. Но попробуем. Тогда и будем делать выводы. L-kaSH Куда Вы пропали? Здрасте всем !!!!!! бил очень занят еще и ребенка в больницу положили, ладно щас не об этом это что еще за хрень polnayazhopa 20.02.2010 00:33: Это скрин баннерка! Я просто просил сфоткать и выложить! Не хочешь с порноинформером позабавиться? Могу выложить! это мне щас только что девочка прислала, появилось после того как она скачала AVZ, попозже позабавлюсь, причем тот AVZ который я заливал, ток запустила и нате polnayazhopa 20.02.2010 00:33: Привет. Где то я это уже видел. На каком то сайте у меня это вылазило. Копия Виндовой защиты, но онлайн. Я не повёлся, а зря, наверное. polnayazhopa 20.02.2010 00:38: Ты не понял! Мне прислали порноинформер! Красавец! passerby уже развлекается! А у твоей деврчки код: 6523 или 3097 ( это судя по скрину) zaruta 20.02.2010 00:42:polnayazhopa 20.02.2010 00:38:Ты не понял! Мне прислали порноинформер! Красавец! passerby уже развлекается! А у твоей деврчки код: 6523 или 3097 ( это судя по скрину) да мне код не интересен, мне интересно как эта хрень там появилась, еще и то пропадает то появляется, просто я тут как распространитель уже, ее сегодня 200 чел скачали polnayazhopa 20.02.2010 00:46:zaruta 20.02.2010 00:42:да мне код не интересен, мне интересно как эта хрень там появилась, еще и то пропадает то появляется, просто я тут как распространитель уже, ее сегодня 200 чел скачалиpolnayazhopa 20.02.2010 00:38:Ты не понял! Мне прислали порноинформер! Красавец! passerby уже развлекается! А у твоей деврчки код: 6523 или 3097 ( это судя по скрину) Да ты я смотрю, баннеры стал распространять! Давай ссылку на твой AVZ zaruta 20.02.2010 00:55:polnayazhopa 20.02.2010 00:46:Да ты я смотрю, баннеры стал распространять! Давай ссылку на твой AVZzaruta 20.02.2010 00:42:polnayazhopa 20.02.2010 00:38: Не надо ссылки на AVZ . Я его нашёл. Скрин посмотрите здесь: passerby 20.02.2010 01:08: Где Вы их берёте? Дайте хоть ссылку! Для начала я думаю надо его найти на винде, сохранить для истории, скопировать и заархивировать ( и мне выслать) потом думаю для начала ввести код 3097, не поможет, тогда глядеть в браузере, не поможет тогда по нашей накатанной схеме! Как кстати, запустил информер? В левом нижнем углу есть ссылка на "пользовательское соглашение". Оч интересно почитать. zaruta 20.02.2010 01:19:passerby 20.02.2010 01:08:Где Вы их берёте? Дайте хоть ссылку! Для начала я думаю надо его найти на винде, сохранить для истории, скопировать и заархивировать ( и мне выслать) потом думаю для начала ввести код 3097, не поможет, тогда глядеть в браузере, не поможет тогда по нашей накатанной схеме! Как кстати, запустил информер? Информер не запустил, пока. Там исполняемого файла нету, поэтому надо разобраться, что к чему. Сейчас не хочется. что-то тишина, не ловится он у меня passerby 20.02.2010 01:27:zaruta 20.02.2010 01:19:Информер не запустил, пока. Там исполняемого файла нету, поэтому надо разобраться, что к чему. Сейчас не хочется.passerby 20.02.2010 01:08:Где Вы их берёте? Дайте хоть ссылку! Для начала я думаю надо его найти на винде, сохранить для истории, скопировать и заархивировать ( и мне выслать) потом думаю для начала ввести код 3097, не поможет, тогда глядеть в браузере, не поможет тогда по нашей накатанной схеме! Как кстати, запустил информер? Правильно! Файла exe у него нет, надо его в IE забросить и всё ОК Complete in 65 ms, lookup=0 ms, find=65 ms
|
|