|
|
|||||||||||||||||||
|
|||||||||||||||||||
|
|
|||||||||||||||||||
Новости CForum.ru02.11. [Маркетинг] 09.01. [Маркетинг] 09.01. [Маркетинг] 28.02. [Маркетинг] 01.10. [Бизнес] 24.04. [Бизнес] 13.10. [Бизнес] 06.10. [Бизнес] 18.09. [Бизнес] 24.08. [Бизнес] Мобильные телефоны на MForum.ru31.10. [ 30.10. [ 29.10. [
|
Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: () Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: () Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta) 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta) Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta) Полезные ссылки:
Метод борьбы от ox1227: - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере. См. также тему: Также многих волнует: 27.02.2010 12:47 От: lev11 ![]() парни кто поможет 1275005 на номер 8353. хер знает что делать 27.02.2010 12:55 От: Riko ![]() Спасибо большое!!! lev11 27.02.2010 12:47: Пуск - Выполнить - Ввести строку taskkill /f /im plugin.exe - Нажать Ок Затем удалить этот файл из С/ProgrammFiles /plugin.exe Всё!!! 27.02.2010 13:09 От: lev11 ![]() polnayazhopa 27.02.2010 13:03:lev11 27.02.2010 12:47:Пуск - Выполнить - Ввести строку taskkill /f /im plugin.exe - Нажать Ок Затем удалить этот файл из С/ProgrammFiles /plugin.exe Всё!!! спасибо, сейчас попробую polnayazhopa 27.02.2010 13:04:Riko 27.02.2010 12:55:а спасибо это +1 рядом с ником!!! Привет ещё раз. Я немного занят, не могу быть тут безвылазно. А ты, я вижу трудишься в полную силу! passerby 27.02.2010 13:31:polnayazhopa 27.02.2010 13:04:Привет ещё раз. Я немного занят, не могу быть тут безвылазно. А ты, я вижу трудишься в полную силу!Riko 27.02.2010 12:55:а спасибо это +1 рядом с ником!!! да нет все одно и тоже даже нее интересно 27.02.2010 14:07 От: noize ![]() Вот ещё один хитрый способ: Открываем word пишем все что угодно закрываем word(без сохранения)таким образом мы на врем я деактивируем баннер(но это не надолго при первой перезагрузке он снова восстановится). Дальше поступаем так заходим на и скачиваем антивирус(можно пробную версию 2010 года) устанавливаем и запускаем полную проверку всего содержимого компа антивирус сам распознает и удалит этот вирус)) Проверено у самого такое же было)) С уважением ваш NOIZE)) Обращайтесь если что,помогу)) 27.02.2010 14:14 От: конрад-к ![]() Помогите, пожалуйста, избавиться от порнобаннера. Требует послать код 140 на №7132. 27.02.2010 14:18 От: 1234569 ![]() помогите снять баннер СМС с текстом 58627 24 на номер 9800 спасибо конрад-к 27.02.2010 14:14: iqpay 021190 1234569 27.02.2010 14:18: 4479927959 8694287294 пробуйте 27.02.2010 14:47 От: lev11 ![]() polnayazhopa 27.02.2010 13:04:Riko 27.02.2010 12:55:а спасибо это +1 рядом с ником!!! блин нифига не помогает. нажимаю удалить, комп зависает и ничего не происходит. нужен пароль активации 27.02.2010 14:53 От: конрад-к ![]() polnayazhopa 27.02.2010 14:23:конрад-к 27.02.2010 14:14:iqpay 021190 Не помогает lev11 27.02.2010 14:47:polnayazhopa 27.02.2010 13:04:блин нифига не помогает. нажимаю удалить, комп зависает и ничего не происходит. нужен пароль активацииRiko 27.02.2010 12:55:а спасибо это +1 рядом с ником!!! поподробнее плиз, а то я чет не понимаю про что вы 27.02.2010 14:58 От: конрад-к ![]() polnayazhopa 27.02.2010 14:23:конрад-к 27.02.2010 14:14:iqpay 021190 Увы! Не помогает конрад-к 27.02.2010 14:58:polnayazhopa 27.02.2010 14:23:конрад-к 27.02.2010 14:14: только на 7132 просят отправить или там еще номера есть? какие функции на компе рабртают? дисп.задач, пуск, regedit?5gns0bg,28101955,339357453,6661866131 пробуй polnayazhopa 27.02.2010 15:10:конрад-к 27.02.2010 14:58:polnayazhopa 27.02.2010 14:23:конрад-к 27.02.2010 14:14: 28101955 339357453 1660 или 1476 123456789 834759 hwz3ie 6661866131 381745019462 9614561230 567891 12345 782134852 312854-327650-801327-390101 peru777 4443535 3blkptg vk3z3sc 8qxhect o07zbsu by6vq0g gxskxx2 5gns0bg вот еще попробуцй Всем ПРИВЕТ!!!! Сегодня рабочая суббота! А проблемы по баннерам я смотрю одни и те же! zaruta ПРИВЕТ! 27.02.2010 15:41 От: конрад-к ![]() polnayazhopa 27.02.2010 15:10:конрад-к 27.02.2010 14:58:только на 7132 просят отправить или там еще номера есть? какие функции на компе рабртают? дисп.задач, пуск, regedit?5gns0bg,28101955,339357453,6661866131 пробуйpolnayazhopa 27.02.2010 14:23:конрад-к 27.02.2010 14:14: Просят только на 7132. Когда выползает банне (при выходе в сеть через мозиллу) ничего сделать нельзя. Только выключение или перезагрузка. Зашел в сеть через IE, все работает. Зашел через мозиллу - опять торчу. 27.02.2010 15:57 От: pulia ![]() 1275005 на номер 8353 как убрать эту фигню? 27.02.2010 15:58 От: конрад-к ![]() polnayazhopa 27.02.2010 15:16:polnayazhopa 27.02.2010 15:10:28101955 339357453 1660 или 1476 123456789 834759 hwz3ie 6661866131 381745019462 9614561230 567891 12345 782134852 312854-327650-801327-390101 peru777 4443535 3blkptg vk3z3sc 8qxhect o07zbsu by6vq0g gxskxx2 5gns0bg вот еще попробуцйконрад-к 27.02.2010 14:58:polnayazhopa 27.02.2010 14:23:конрад-к 27.02.2010 14:14: Ничего не помогло конрад-к, скачай подробную инструкцию вверху сайта и все. поможет 27.02.2010 16:12 От: pulia ![]() как убрать с раб. стола порнобанер? просит отправить смс: 1275005 на номер 8353 27.02.2010 16:14 От: slesar ![]() привет! подскажите код для удаления баннера на номер 8353 с текстом 1275005, предложенный ранее путь у меня не получается.... заранеее благодарен pulia, slesar Пуск - Выполнить - Ввести строку taskkill /f /im plugin.exe - Нажать Ок Затем удалить этот файл из С/ProgrammFiles /plugin.exe Всё!!! 27.02.2010 16:18 От: pulia ![]() 1275005 на номер 8353 где скачать пароль? ничего не нахожу! может помочь кто-нибудь? 27.02.2010 16:19 От: pulia ![]() у тебя давно появилась эта фигня? pulia 27.02.2010 16:19: Пуск - Выполнить - Ввести строку taskkill /f /im plugin.exe - Нажать Ок Затем удалить этот файл из С/ProgrammFiles /plugin.exe Всё!!! или вот 1968845971 27.02.2010 16:30 От: pulia ![]() благодарю!!! все исчезло! pulia 27.02.2010 16:30: а "благодарю " это +1 возле ника конрад-к 27.02.2010 15:58: Ничего не помогло Пробуем восстановление системы: Пуск - Стандартные - Служебные - восстановление системы. Открывается окно, там выбрать Восстановление более раннего состояния компьютера - Далее - Выбрать дату (до вируса) - Далее и Происходит перезагрузка компа с восстановлением системы И ещё: Как избавиться от "информера" в браузере Mozilla FireFox: . Открываем меню Tools (Инструменты) - Add-ons (Дополнения) 2. Проверяем все закладки: Extensions (Расширения), Themes (Темы), Plugins (Надстройки). Отключаем все подозрительное. Обычно достаточно отключить расширение "Informer 1.0", но могут быть другие варианты polnayazhopa подскажи как запустить файл feeder.js + его библиотека (это тот порноинформер, который я тебе высылал) конрад-к 27.02.2010 15:41: Просят только на 7132. Когда выползает банне (при выходе в сеть через мозиллу) ничего сделать нельзя. Только выключение или перезагрузка. Зашел в сеть через IE, все работает. Зашел через мозиллу - опять торчу. Удаление информера из Mozilla Firefox fayloobmennik.net не хрена не грузится! Как обновим информацию надо перезаливать на другой! 5 минут была загрузка при моей скорости 2,5 МБ/сек - это же КОШМАР! КОШМАР! 27.02.2010 19:46 От: Юсёнка ![]() просят отослать смс с текстом 58627 46 на номер 9800 Написано что срок действия баннера 30 дней. Правда ли что он исчезнет через 30 дней? когда открываю интернет появляется этот информер. помогите( плохо разбираюсь в компьютере) Юсёнка 27.02.2010 19:46: сначала вводим код 4479927959, затем появляеться второй банер с уведомлением, что Вам +18 лет, вводим код 8694287294 27.02.2010 21:57 От: georgi ![]() Ребята Всем Привет!!! Смотрю репертуар у Вас тот же. Провёл сейчас так называемое независимое исследование: Как реагирует на порнобаннер с текстом sms 1275001 на номер 8353 ( уже появился текст sms 1275003,1275005) но это не важно, распространённый антивирус NOD 32. И скажу Вам был поражен результатом! NOD 32 удаляет файл plugin.exe при попытке распаковки архива с ним, удаляет при попытке сохранить его из почты, вообщем блокирует и удаляет этот баннерок напрочь в любом из дейсвий!!! Вот что пишет NOD 32 по этому баннеру: .......\Вирус\plugin.exe модифицированный Win32/Kryptik.CQN троян изолирован - удален! Так что ставьте (кто хочет конечно) NOD 32 и этот баннерок будет Вам не страшен! Вот такие пироги!!! zaruta 27.02.2010 22:43: Так что ставьте (кто хочет конечно) NOD 32 и этот баннерок будет Вам не страшен! Вот такие пироги!!! А попробуй проведи такой эксперимент. Переименуй этот файл и дай NOD-у проверить. Как он на это отреагирует? passerby 27.02.2010 23:24:zaruta 27.02.2010 22:43: В лёгкую! Щас сделаем! zaruta 27.02.2010 23:26: А вот и я ошибся не фига не в лёгкую! NOD32 не даёт переименовать! Нужно сносить антивирус, переименовывать файл, потом устанавливать NOD заново и экспериментировать! Вроде отключал антивирусник, но не фига не получилось переименовать файл, потом попробую, сегодня и так на работе умотался!!! 27.02.2010 23:37 От: buritoo ![]() как избавится от банера смс с текстом 2113 на номер 3649 zaruta 27.02.2010 23:36:zaruta 27.02.2010 23:26:А вот и я ошибся не фига не в лёгкую! NOD32 не даёт переименовать! Нужно сносить антивирус, переименовывать файл, потом устанавливать NOD заново и экспериментировать! Вроде отключал антивирусник, но не фига не получилось переименовать файл, потом попробую, сегодня и так на работе умотался!!! Так давай я его переименую и тебе на мыло скину. Будешь получать, сразу станет ясно. buritoo 27.02.2010 23:37: 0000-000, 096521, 5244000, 13616, 9910276, 4853713, 572244, 450850665, 3183391588, ub5761, 6523 или 3097 или 2047692, а лучше выполнить восстановление системы на дату до того, как поймали баннер passerby 28.02.2010 00:12: У меня - отправлено!? Попробуй ещё сюда: passerby 28.02.2010 00:17: Отправил К сыну пришло, а мне нет! Что за ерунда? Ну сейчас проверю NODOM zaruta 28.02.2010 00:28:passerby 28.02.2010 00:17:ОтправилК сыну пришло, а мне нет! Что за ерунда? Ну сейчас проверю NODOM Молодец NOD, рубит сразу, даже скачать не возможно! Но это с новыми базами, со старыми пропускает! zaruta 28.02.2010 00:34: Молодец NOD, рубит сразу, даже скачать не возможно! Но это с новыми базами, со старыми пропускает! Это обнадёживает! 28.02.2010 01:03 От: VooDy86 ![]() zaruta 23.02.2010 14:43:VooDy86 23.02.2010 14:35:Вот инструкция в картинках: Спасибо большое!!! Complete in 50 ms, lookup=0 ms, find=50 ms
|
|