Мобильный контент
Мобильный контент База данных Работа Форумы Блоги Подписка 

Новости CForum.ru

02.11. [Маркетинг]  ЗНТЦ (Зеленоградский нанотехнологический центр, Зеленоградский наноцентр) / MForum.ru

09.01. [Маркетинг]  ЦТС / MForum.ru

09.01. [Маркетинг]  МТС Энтертайнмент / MForum.ru

28.02. [Маркетинг]   Материнские платы / MForum.ru

01.10. [Бизнес]  Роботренды. Что нового в мире роботов и дронов / CForum.ru

24.04. [Бизнес]  Tele2 представила итоги работы на рынке мобильной коммерции на Дальнем Востоке / CForum.ru

13.10. [Бизнес]  Tele2 объявляет об акции "Бесплатные ретро-хиты" / CForum.ru

06.10. [Бизнес]  Компания J’son & Partners Consulting представляет оценки рынка цифровой дистрибуции музыки в Росси и в мире по итогам 2013 года / CForum.ru

18.09. [Бизнес]  Рейтинг мобильных разработчиков России 2014 от Тэглайн / CForum.ru

24.08. [Бизнес]  КСелл вышел на рынок мобильного эквайринга / CForum.ru

Мобильные телефоны на MForum.ru

« Все форумы

Как избавиться от навязчивого баннера, требующего отправить SMS

Тему создал(а): Сеньор Тыква

В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.

Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.


Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)

Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: скачать Excel-файл (альтернативная ссылка)

Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.

Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.

Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)


Полезные ссылки:


Метод борьбы от ox1227:

http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.

См. также тему: Что делать, если ВКонтакте, Mail.ru, Яндекс и другие популярные сайты вдруг начинают требовать активацию путем отправки SMS

Также многих волнует: Как отказаться от подписки на сообщения этого форума?

 

Страницы: << · >>  1 · ... · 236 · 237 · 238 · 239 · 240 · 241 · 242 · 243 · 244 · ... · 464 

23.04.2010 23:58 От: куделя

Leo2000, спасибочки!!!!! Мы уже сделали, все поняли!!!!!! Большущее, человеческое спасибо!!!!!!

24.04.2010 09:27 От: rio2456

Помогите пожалуйста удалить модуль!Просит отправить смс с текстом 5242527 на номер 8353

24.04.2010 09:30 От: rio2456

Помогите пожалуйста удалить модуль!Требует отправить смс с текстом 5242527 на номер 8353

24.04.2010 09:33 От: rio2456

Помогите пожалуйста удалить модуль!Требует отправить смс с текстом 5242527 на номер 8353

24.04.2010 10:30 От: RUR33

Спасите юзера. текст 5234927 на номер 8353

24.04.2010 12:13 От: Leo2000
rio2456 24.04.2010 09:33:
Помогите пожалуйста удалить модуль!Требует отправить смс с текстом 5242527 на номер 8353

Попробуй коды: 47143721, 86575231

24.04.2010 12:14 От: Leo2000
RUR33 24.04.2010 10:30:
Спасите юзера. текст 5234927 на номер 8353

Пробуй коды: 47143721, 86575231

24.04.2010 13:27 От: Izmailov

Я избавился от требования послать SMS с кодом 5234638 на номер 8353 следующим образом: в диспетчере задач выявил лишние процессы - это были plugin.exe и watch.exe. Обычным поиском определил где они лежат - \Documents and Settings\All Users\Media. Удалить просто так не вышло - не было прав. Тогда я перезагрузился в безопасный режим, нашел эти файлы и без проблем удалил. После этого снова перезагрузился в нормальном режиме - и все.

24.04.2010 13:42 От: kotik1502

помогите убрать банера на номер 9797

24.04.2010 13:51 От: Leo2000
kotik1502 24.04.2010 13:42:
помогите убрать банера на номер 9797

Текст СМС какой?

24.04.2010 13:52 От: kuzmi4

БАНЕР С

КОДОм 15813521+2490+0 на 8353 помогите

24.04.2010 13:57 От: Leo2000
kuzmi4 24.04.2010 13:52:
БАНЕР С

КОДОм 15813521+2490+0 на 8353 помогите

Попробуй код: 934782

24.04.2010 13:57 От: kotik1502
Leo2000 24.04.2010 13:51:
kotik1502 24.04.2010 13:42:
помогите убрать банера на номер 9797
Текст СМС какой?

79112110

24.04.2010 13:58 От: kuzmi4

Помогло сенкс а как вы это узнаете ???

24.04.2010 13:59 От: Leo2000
kotik1502 24.04.2010 13:57:
Leo2000 24.04.2010 13:51:
kotik1502 24.04.2010 13:42:
помогите убрать банера на номер 9797
Текст СМС какой?
79112110

Пробуйте коды debug4646, 899788

24.04.2010 14:02 От: Leo2000
kuzmi4 24.04.2010 13:58:
Помогло сенкс а как вы это узнаете ???

Для полного его уничтожения проведите сканирование на антивирусе. Базы, специальные программы, сайты с генераторами антивирусных фирм, личный опыт вот отсюда и узнаю.

24.04.2010 14:08 От: kotik1502
Leo2000 24.04.2010 13:59:
не помогло((((((((
24.04.2010 14:09 От: kotik1502
kotik1502 24.04.2010 14:08:
это запрос приходит когда я начинаю разархивировать какую либо папку
24.04.2010 14:16 От: Leo2000
kotik1502 24.04.2010 14:08:
Leo2000 24.04.2010 13:59:
не помогло((((((((

А такие: 108837, 23303

24.04.2010 14:21 От: kotik1502

спасибо помогло

24.04.2010 14:22 От: Leo2000
kotik1502 24.04.2010 14:21:
спасибо помогло

Для полного его уничтожения проведите сканирование на антивирусе.

24.04.2010 15:37 От: 654325fy

у меня не заходит в контакте пишет взлом,в яндекс,в гугл и т.д. вы написали проверить файл "hosts" , я проверил,вот что там написано-

  1. Copyright (c) 1993-1999 Microsoft Corp.
  2. This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
  3. This file contains the mappings of IP addresses to host names. Each
  4. entry should be kept on an individual line. The IP address should
  5. be placed in the first column followed by the corresponding host name.
  6. The IP address and the host name should be separated by at least one
  7. space.
  8. Additionally, comments (such as these) may be inserted on individual
  9. lines or following the machine name denoted by a '#' symbol.
  10. For example:
  11. 102.54.94.97 rhino.acme.com # source server
  12. 38.25.63.10 x.acme.com # x client host

192.168.1.1 route.ru 192.168.1.1 www.route.ru 1.1.1.1 ping.ru 1.1.1.1 www.ping.ru

127.0.0.1 microsoft.ru 127.0.0.1 www.microsoft.ru 127.0.0.1 eset.com 127.0.0.1 www.eset.com

24.04.2010 15:39 От: yamo4ki

Люди!!!Помогите!!!!Просит отправить смс с текстом 23322 11 на номер 9800!!!

24.04.2010 15:44 От: Leo2000

Удаляйте записи

192.168.1.1 route.ru 192.168.1.1 www.route.ru 1.1.1.1 ping.ru 1.1.1.1 www.ping.ru

127.0.0.1 microsoft.ru 127.0.0.1 www.microsoft.ru 127.0.0.1 eset.com 127.0.0.1 www.eset.com

Оставляйте всего одну запись

127.0.0.1 localhost

24.04.2010 15:47 От: Leo2000
yamo4ki 24.04.2010 15:39:
Люди!!!Помогите!!!!Просит отправить смс с текстом 23322 11 на номер 9800!!!

Попробуйте: 4479927959 - ввести первым кодом, 8694287294 - ввести вторым кодом

24.04.2010 15:51 От: yamo4ki

ого.......Исчезло.....Я в шоке....)))))))))спасибо огромное, leo!!!!!!

24.04.2010 15:54 От: Leo2000
yamo4ki 24.04.2010 15:51:
ого.......Исчезло.....Я в шоке....)))))))))спасибо огромное, leo!!!!!!

Просканируй на хорошем антивирусе с актуальными базами, а то может возникнуть вновь

24.04.2010 15:55 От: yamo4ki

а какой хороший? и какие базы актуальны?

24.04.2010 15:56 От: 654325fy
Leo2000 24.04.2010 15:44:
Удаляйте записи
192.168.1.1 route.ru 192.168.1.1 www.route.ru 1.1.1.1 ping.ru 1.1.1.1 www.ping.ru

127.0.0.1 microsoft.ru 127.0.0.1 www.microsoft.ru 127.0.0.1 eset.com 127.0.0.1 www.eset.com
Оставляйте всего одну запись

127.0.0.1 localhost

все равно пишет Welcome ! Site kokkosik.com just created.

Real content coming soon.

24.04.2010 15:57 От: 654325fy

24.04.2010 16:00 * От: Leo2000
yamo4ki 24.04.2010 15:55:
а какой хороший? и какие базы актуальны?

Можете попробовать продукты фирм ESET (с версии 4.2 http://www.esetnod32.ru/...), DrWeb (с версии 5), Лаборатория Касперского (версии 2009 (8.0) и 2010 (9.0)). А актуальные - такие которые выпущены недавно (не позднее недели).

24.04.2010 16:01 От: 654325fy

чо делат незнаю,в яндексе в контакте..., Welcome ! Site kokkosik.com just created.

Real content coming soon.

24.04.2010 16:07 От: Hukutok

Welcome ! Site kokkosik.com just created.

Real content coming soon. © ISPmanager control panel что делать вот с этим????

24.04.2010 16:07 От: 654325fy

в контакте пишетвзлом,а в яндексе Welcome ! Site kokkosik.com just created.

Real content coming soon. жесть, чо делать незнаю...

24.04.2010 16:08 От: Leo2000
654325fy 24.04.2010 16:01:
чо делат незнаю,в яндексе в контакте..., Welcome ! Site kokkosik.com just created.

Real content coming soon.

Попробуйте очистить кэш вашего браузера возможно засел там

24.04.2010 16:10 От: 654325fy

а как?

24.04.2010 16:11 От: 654325fy
Leo2000 24.04.2010 16:08:
654325fy 24.04.2010 16:01:
чо делат незнаю,в яндексе в контакте..., Welcome ! Site kokkosik.com just created.

Real content coming soon.
Попробуйте очистить кэш вашего браузера возможно засел там

а как очистить кэш?

24.04.2010 16:11 От: Leo2000
654325fy 24.04.2010 16:10:
а как?

Какой браузер у вас?

24.04.2010 16:13 От: 654325fy

opera

24.04.2010 16:16 От: 654325fy
Leo2000 24.04.2010 16:11:
654325fy 24.04.2010 16:10:
а как?
Какой браузер у вас?

opera

24.04.2010 16:20 * От: Leo2000
654325fy 24.04.2010 16:13:
opera

Настройки-Дополнительно-История. Нажимаете на очистить возле Дисковый кэш и перезапустите его

24.04.2010 16:26 От: 654325fy

у меня только настройки,там нет истории, а если просто открыть историю, то будет"вчера,сегодня" и т.д.

24.04.2010 16:33 От: 654325fy

очистил, так и осталось))

24.04.2010 16:45 * От: zaruta
654325fy 24.04.2010 16:33:
очистил, так и осталось))

Попробуйте программу HijackThis или ComboFix должно помочь! Но перед использованием этих программ внимательно почитайте как они работают, а то можете натворить делов! Почитать о программах можно и в этом форуме, я в феврале давал ссылки и описание! Листайте странички форума! УДАЧИ!!!

24.04.2010 17:11 От: SERP802

а что такое mforum ... зеркало или ... видел ВАС там...

24.04.2010 18:03 От: dxmser

15845234+316+0 на 8353 помогите плиз

24.04.2010 18:12 От: 654325fy

ok

24.04.2010 18:13 От: Leo2000
dxmser 24.04.2010 18:03:
15845234+316+0 на 8353 помогите плиз

Попробуйте коды 538922, 474602, 18419, 555358, 4420864, 1768684, 4775025, 9025679360, 2397672939, 1968845971, 8624763341, 6789246356

24.04.2010 18:14 От: dxmser
dxmser 24.04.2010 18:03:
15845234+316+0 на 8353 помогите плиз

народ плииииииииииииииииииииизззззззззз

24.04.2010 18:18 От: Agola

Помогите. Комп просит отправить текст 3378200 на номер 5121

Страницы: << · >>  1 · ... · 236 · 237 · 238 · 239 · 240 · 241 · 242 · 243 · 244 · ... · 464 


Новое сообщение:
Complete in 90 ms, lookup=0 ms, find=90 ms

« Все форумы

© 2006-2012, CForum.ru
Адрес редакции:
Яндекс цитированияRambler's Top100Рейтинг@Mail.ru