|
|
|||||||||||||||||||
|
|||||||||||||||||||
|
|
|||||||||||||||||||
 |
|
Новости CForum.ru02.11. [Маркетинг] 09.01. [Маркетинг] 09.01. [Маркетинг] 28.02. [Маркетинг] 01.10. [Бизнес] 24.04. [Бизнес] 13.10. [Бизнес] 06.10. [Бизнес] 18.09. [Бизнес] 24.08. [Бизнес] Мобильные телефоны на MForum.ru31.10. [ 30.10. [ 29.10. [
| |
Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: () Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: () Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta) 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta) Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta) Полезные ссылки:
Метод борьбы от ox1227: - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере. См. также тему: Также многих волнует: zaruta 27.01.2010 19:03:NiKa2307 27.01.2010 19:02:Пока думаю! На 5370 текст 701, а на 7250 текст 704 ? правильно? 27.01.2010 19:08 От: NiKa2307  отекст после перезагрузки меняется NiKa2307 27.01.2010 19:08: Ничего не перезагружайте! А дайте правильную информацию, что просят! 27.01.2010 19:10 От: NiKa2307 ок, щас 27.01.2010 19:11 От: Den177 zaruta 27.01.2010 18:30:Shandr 27.01.2010 15:02:Пробуй это 49K32Y64 ДОБРОГО ДНЯ! Внимание! Internet Security обнаружил вредоносное ПО на вашем компьютере.у меня тоже было.два дня парился потом позвонил в а1 агрегатор это их служба поддержки т.8-800-555-01-02 звонок бесплатный,повисел минут 5 на трубке потом девушка мило ответила я обрисовал ситуацию она спросила какое число на компе было 26.01.2010. назвал к208215300 номер sms 4460 она сказала код 64q67dq вот и все удачи! 27.01.2010 19:12 От: NiKa2307 текст 705 для МТС 5370 или5373, для др операторов на номер 5373 или7250 zaruta 27.01.2010 19:02:zaruta 27.01.2010 18:56:Если всё ещё не удалось пробуем: код 4243352762 потом 7393936297 или Или 06159230, потом 49685761zaruta 27.01.2010 18:52:Тогда вот этот попробуйте 8694287294julia5007 27.01.2010 18:47:4479927959 пробуйте ещё разzaruta 27.01.2010 18:13:\ 4479927959 вот ваш кодкод не работает!!! Вот ещё вариант вводим сначала 4479927959, а затем вылезает новое SMS вводим 8694287294 NiKa2307 27.01.2010 19:12: Попробуйте, но не уверен vash golos prinyat julia5007 ну как помогло? 27.01.2010 19:26 От: NiKa2307 zaruta 27.01.2010 19:20:NiKa2307 27.01.2010 19:12:Попробуйте, но не уверен vash golos prinyat ввела предложенный вами код, но ничего не вышло:поле ввода очистилось и все( (я уже так пробовола) может мне восстановить систему с точки? NiKa2307 27.01.2010 19:26:zaruta 27.01.2010 19:20:ввела предложенный вами код, но ничего не вышло:поле ввода очистилось и все( (я уже так пробовола) может мне восстановить систему с точки?NiKa2307 27.01.2010 19:12:Попробуйте, но не уверен vash golos prinyat Если банер не оставил Вам права администратора, то конечно восстанавливайте, а потом антивирусом. 27.01.2010 19:32 От: NiKa2307 Если банер не оставил Вам права администратора - а как это? 27.01.2010 19:35 От: NiKa2307 а после восстановления Avira поможет? просто я раньше с касперским "жила" и таких проблем не знала. а эта Avira на английском и че в ней происходит я не понимаю( Shandr 27.01.2010 15:02: Тут нужно подбирать вот так 49K329*64 (* – цифра от 1 до 9) либо 49K32*64 (* – ЗАГЛАВНАЯ английская буква от A до Z). NiKa2307 27.01.2010 19:35: Прошу прощения, если банер оставил Вам права администратора ( это возможность запускать диспетчер задач, реестр, устанавливать программы и т.д) 27.01.2010 19:39 От: NiKa2307 понятно NiKa2307 27.01.2010 19:35: Делайте восстановление, потом качайте специальную программу типа AVZ и тому подобное, ссылки есть на форуме, а после неё любым антивирусом! 27.01.2010 19:43 От: БЛИН БЛИНСКИЙ .... помогите ;-( я ввёл код и не запускается. ... а в безопасном режиме у меня комп не умеет входить(((( 27.01.2010 19:46 От: БЛИН БЛИНСКИЙ у меня не может комп с безопасного режима зайти!!! (( что же делать? он уже не запрашивает код... а тупо картинка рабочего стола... zaruta 27.01.2010 18:52:julia5007 27.01.2010 18:47:4479927959 пробуйте ещё раз Ввела теперь на баннере написано следующее:""Ваш код для удаления был принят.Отправьте,пожалуста,еще одно смс для подтверждения того,что вам исполнилось 18 лет. Обратите внимание на то,что текст смс для отправки изменился."" Теперь просят текст 5862853 на номер 9800.ЧТО ТЕПЕРЬ МНЕ ДЕЛАТЬ?zaruta 27.01.2010 18:13:\ 4479927959 вот ваш кодкод не работает!!! Melkii 27.01.2010 17:58: Подбираем код так 5143329*64 (* – цифра от 1 до 9) либо 494332*64 (* – ЗАГЛАВНАЯ английская буква от A до Z) julia5007 27.01.2010 19:46:zaruta 27.01.2010 18:52:Ввела теперь на баннере написано следующее:""Ваш код для удаления был принят.Отправьте,пожалуста,еще одно смс для подтверждения того,что вам исполнилось 18 лет. Обратите внимание на то,что текст смс для отправки изменился."" Теперь просят текст 5862853 на номер 9800.ЧТО ТЕПЕРЬ МНЕ ДЕЛАТЬ?julia5007 27.01.2010 18:47:4479927959 пробуйте ещё разzaruta 27.01.2010 18:13:\ 4479927959 вот ваш кодкод не работает!!! А теперь вводи 8694287294 и будет тебе счастье zaruta 27.01.2010 19:48:Melkii 27.01.2010 17:58:Подбираем код так 5143329*64 (* – цифра от 1 до 9) либо 494332*64 (* – ЗАГЛАВНАЯ английская буква от A до Z) Что было то? Хоть напишите, я ведь не всевидящий! БЛИН БЛИНСКИЙ 27.01.2010 19:46: Опишите всё с самого начала! 27.01.2010 20:02 От: БЛИН БЛИНСКИЙ там писал внимание! онлайн проверка показала, что в вашей системе обнаружен вредоносный вирус и т.д. я ввёл код, с сайта dr.web он вырубился, я решил зайти с компа на этот форум, но он перезапустился и щас однА ТОКА КАРТИНКА... И ВСЁ. 27.01.2010 20:04 От: julia5007 zaruta 27.01.2010 19:22: дааааааааа!!!! спасибище огромное!!!.а теперь что делать чистить на вирусы?Или я делала сегодня так пуск выполнить вводила окончания файла lib.dll и в папке windows 32 нашлось штук 6 файлов может их удалить?Я просто боюсь что завтра опять где нибудь подцепить этот вирус.Вчера сканировала комп и выявились три вируса kernel32.dll winsock.dll wsock.dll чего удалила их с вирусного хранилища. 27.01.2010 20:04 От: БЛИН БЛИНСКИЙ а по описаниям надо зайти с безопасного режима, но мой комп не может входить с безопасного julia5007 27.01.2010 20:04:zaruta 27.01.2010 19:22:дааааааааа!!!! спасибище огромное!!!.а теперь что делать чистить на вирусы?Или я делала сегодня так пуск выполнить вводила окончания файла lib.dll и в папке windows 32 нашлось штук 6 файлов может их удалить?Я просто боюсь что завтра опять где нибудь подцепить этот вирус.Вчера сканировала комп и выявились три вируса kernel32.dll winsock.dll wsock.dll чего удалила их с вирусного хранилища. После перезагрузки, у Вас этот банер вновь появиться! Сейчас надо сделать восстановление системы (откат) на более раннюю дату например 18.01.10 там у вас покажутся точки восстановления, после этого скачатьMalwarebytes' Anti-Malware или AVZ ссылки выше, удалить всё, что он нашел, а затем касперским или любым другим антивирусником! И ВСЁ!!! БЛИН БЛИНСКИЙ 27.01.2010 20:04: Вы опишите мне с самого начала что у ВАС случилось, какой банер? Какой код вводили номер телефона и т.д, а то мне так не понятно 27.01.2010 20:21 От: Павел495 У меня видимо сложее всего Банер появляется не сразу, а как только открываешь ворд. И на весь экран порната. На номер 3649 просит отправить код. Ни антивирусы, ни командная строка, ни удаление надстроек не помогают. Гдеб код найти ? Павел495 27.01.2010 20:21: Пишите какой текст просят отправить на 3649 27.01.2010 20:22 От: julia5007 zaruta 27.01.2010 20:13:julia5007 27.01.2010 20:04:После перезагрузки, у Вас этот банер вновь появиться! Сейчас надо сделать восстановление системы (откат) на более раннюю дату например 18.01.10 там у вас покажутся точки восстановления, после этого скачатьMalwarebytes' Anti-Malware или AVZ ссылки выше, удалить всё, что он нашел, а затем касперским или любым другим антивирусником! И ВСЁ!!!zaruta 27.01.2010 19:22:дааааааааа!!!! спасибище огромное!!!.а теперь что делать чистить на вирусы?Или я делала сегодня так пуск выполнить вводила окончания файла lib.dll и в папке windows 32 нашлось штук 6 файлов может их удалить?Я просто боюсь что завтра опять где нибудь подцепить этот вирус.Вчера сканировала комп и выявились три вируса kernel32.dll winsock.dll wsock.dll чего удалила их с вирусного хранилища. Я сейчас авастом сканирую.Все равно надо восстановление делать? julia5007 27.01.2010 20:22:zaruta 27.01.2010 20:13:Я сейчас авастом сканирую.Все равно надо восстановление делать?julia5007 27.01.2010 20:04:После перезагрузки, у Вас этот банер вновь появиться! Сейчас надо сделать восстановление системы (откат) на более раннюю дату например 18.01.10 там у вас покажутся точки восстановления, после этого скачатьMalwarebytes' Anti-Malware или AVZ ссылки выше, удалить всё, что он нашел, а затем касперским или любым другим антивирусником! И ВСЁ!!!zaruta 27.01.2010 19:22:дааааааааа!!!! спасибище огромное!!!.а теперь что делать чистить на вирусы?Или я делала сегодня так пуск выполнить вводила окончания файла lib.dll и в папке windows 32 нашлось штук 6 файлов может их удалить?Я просто боюсь что завтра опять где нибудь подцепить этот вирус.Вчера сканировала комп и выявились три вируса kernel32.dll winsock.dll wsock.dll чего удалила их с вирусного хранилища. Конечно родная, без восстановления не обойтись! 27.01.2010 20:24 От: NiKa2307 zaruta большое спасибо!все получилось! он работает и меня больше на достает)))))))) NiKa2307 27.01.2010 20:24: Да не за что! 27.01.2010 20:28 От: Павел495 Вот, просит код М20920007 на номер 3649. Пока есть ноут, я могу работать. Но комп как починить ? А как это делается восстановление системы напишите подробно пожайлуста.Заранее спасибо! Павел495 27.01.2010 20:28: Пробовали код 450850665 ? 27.01.2010 20:32 От: БЛИН БЛИНСКИЙ номер 8353, текст 6625005... я ввёл код 2047692 и он изчез, дальше я пытался удалить фаил user32 но он не удалялся... вдруг комп перезапустился и показывает рабочий стол без значков Отлучаюсь на часик, не беситесь! БЛИН БЛИНСКИЙ 27.01.2010 20:32: Почитайте выше на форуме, со стр.102 там есть решение вашей проблемы, я пока отлучаюсь на часок! А потом будем решать Вашу проблему! 27.01.2010 20:36 От: БЛИН БЛИНСКИЙ деспетчер не открывает пишет-запрещено администратором 27.01.2010 20:36 От: The_Rock 4460 с текстом К208115100 Нигде не нашел помогите пожалуста 27.01.2010 20:37 От: Onkel Я сегодня встретил такой вариант синий экран сказано что Оплатите заказанное порно видео Россия: отправьте sms Сообщение с текстом: 706 Для МТС на номер 5370 или 5373, для других операторов на номер 5373 или 7250 Украина: на номер 5373 или 7250 Кто нибудь знает как делаеться восстановление системы ?Откат времени как я поняла делаеться в меню во время и дата. 27.01.2010 20:39 От: Павел495 zaruta 27.01.2010 20:31:Павел495 27.01.2010 20:28:Пробовали код 450850665 ? Пробовал, мне не помогает. Я просмотрел всю инфу по этому. Пишу уже потомуч-то хз чего делать. 27.01.2010 20:45 От: Skaivoker Помогите вылез банер с текстом Внимание eKAV Antivirus обнаружил вредоностное ПО на вашем компьютере. просят отправить К205014200 на номер 4460 27.01.2010 20:57 От: altairus Поймал баннер: требует отправить текст 6625007 на номер 8353. Помогите пожалуйста julia5007 27.01.2010 20:37: Пуск - Программы - Стандартные - Служебные - Восстановление системы Ставим галочку "Восстановление более раннего состояния комьютера" Жмём "Далее" В появившемся календаре выбираем точку восстановления (выделены жирным шрифтом) Жмём "Далее" и ждём положительного результата. Комп перезагрузится и скажет, что восстановление прошло успешно (или наоборот-не удалось восстановить). Удачи. altairus 27.01.2010 20:57: Попробуй чего нибудь из этого: 98388136481 0009990001 13616 2047692 18419 555358 4420864 1768684 2397672939 9025679360 Complete in 606 ms, lookup=1 ms, find=605 ms
|
И еще если я avz скачаю мою защиту удалить предварительно?
|
||
|
