|
|
|||||||||||||||||||
|
|||||||||||||||||||
|
|
|||||||||||||||||||
 |
|
Новости CForum.ru02.11. [Маркетинг] 09.01. [Маркетинг] 09.01. [Маркетинг] 28.02. [Маркетинг] 01.10. [Бизнес] 24.04. [Бизнес] 13.10. [Бизнес] 06.10. [Бизнес] 18.09. [Бизнес] 24.08. [Бизнес] Мобильные телефоны на MForum.ru22.11. [ 22.11. [ 21.11. [
| |
Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: () Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: () Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta) 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta) Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta) Полезные ссылки:
Метод борьбы от ox1227: - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере. См. также тему: Также многих волнует: Спокойной ночи, Guerrra Alexandr2009 05.06.2010 00:12: Спокойной ночи всем, всем спасибо...( 05.06.2010 00:13 От: Опера  помогите пожалуйста подобрать код к номеру 5121 с текстом 1011806, коды которые вы написали не подходят(((( Guerrra 05.06.2010 00:10:passerby 05.06.2010 00:05:Вы сможете поприсутствовать завтра? я просто должна уже наконец дать людям спать... скажите в какое время мне выйти в интернет отсюда? я обязательно все Вам объясню и все выслушаю...Guerrra 04.06.2010 23:54:А вот с этого места поподробнее, плз.Alexandr2009 04.06.2010 23:51:у меня НЕТ роутера!!! и блокирован весь ноутpasserby 04.06.2010 23:46:У неё блокируются сайты. Проблема в вирусе или в настройках роутора Да, конечно, но только вечером. Ну а советы мои и не только собраны в 05.06.2010 00:20 От: Опера Leo2000 он запрашивает только один код. Все что Вы написали он пишет - "неверный код!" при чем он мне даже интернет открыть не дает, сразу закрывает(((( если 48 часов пройдет оно не исчезнет? 05.06.2010 00:39 От: mister rap mister rap 04.06.2010 21:26: В контакте и на мэйле требует отправить смс с текстом 2196884 на номер 5121 или 3121 пробывал на сайте доктор вэб генератор подобрать, не подходит код активации, всё равно требует отослать. Очень большая просьба дать какие-нибудь другие ключи активации. Буду очень благодарен. ОС ВИНДОВС ХР зверь, 3 сервис пак. Откройте в программе Блокнот файл hosts (путь - сист.диск\WINDOWS\system32\drivers\etc). Скопируйте его содержимое сюда. вот его содержимое как просили,что дальше? 178.162.135.106 vkontakte.ru 178.162.135.106 www.vkontakte.ru 178.162.135.106 vkontakte.com 178.162.135.106 www.vkontakte.com 178.162.135.106 durov.ru 178.162.135.106 www.durov.ru 178.162.135.106 vk.com 178.162.135.106 www.vk.com 178.162.135.106 odnoklassniki.ru 178.162.135.106 www.odnoklassniki.ru 178.162.135.106 mail.ru 178.162.135.106 www.mail.ru 127.0.0.1 google.ru 127.0.0.1 www.google.ru 127.0.0.1 yahoo.com 127.0.0.1 www.yahoo.com 127.0.0.1 yandex.ru 127.0.0.1 www.yandex.ru 127.0.0.1 ya.ru 127.0.0.1 www.ya.ru 127.0.0.1 yandex.com 127.0.0.1 www.yandex.com 127.0.0.1 youtube.com 127.0.0.1 www.youtube.com 127.0.0.1 google.com 127.0.0.1 www.google.com 127.0.0.1 lj.ru 127.0.0.1 www.lj.ru 127.0.0.1 livejournal.ru 127.0.0.1 www.livejournal.ru 127.0.0.1 liveinternet.ru 127.0.0.1 www.liveinternet.ru 127.0.0.1 narod.ru 127.0.0.1 www.narod.ru 127.0.0.1 dr-web.ru 127.0.0.1 www.dr-web.ru 127.0.0.1 nigma.ru 127.0.0.1 www.nigma.ru 127.0.0.1 vshkole.ru 127.0.0.1 www.vshkole.ru 127.0.0.1 tut.by 127.0.0.1 www.tut.by 127.0.0.1 blogger.com 127.0.0.1 www.blogger.com 127.0.0.1 rambler.ru 127.0.0.1 www.rambler.ru 127.0.0.1 ro.ru 127.0.0.1 www.ro.ru 127.0.0.1 msn.com 127.0.0.1 www.msn.com 127.0.0.1 qip.ru 127.0.0.1 www.qip.ru 127.0.0.1 live.com 127.0.0.1 www.live.com 127.0.0.1 webalta.ru 127.0.0.1 www.webalta.ru 127.0.0.1 metabot.ru 127.0.0.1 www.metabot.ru 127.0.0.1 liveinternet.ru 127.0.0.1 www.liveinternet.ru 127.0.0.1 meta.ua 127.0.0.1 www.meta.ua 127.0.0.1 punto.ru 127.0.0.1 www.punto.ru 127.0.0.1 go-go.ru 127.0.0.1 www.go-go.ru 127.0.0.1 kanobu.ru 127.0.0.1 www.kanobu.ru 127.0.0.1 turtle.ru 127.0.0.1 www.turtle.ru 127.0.0.1 medpoisk.ru 127.0.0.1 www.medpoisk.ru 127.0.0.1 wikipedia.ru 127.0.0.1 www.wikipedia.ru 127.0.0.1 antichat.ru 127.0.0.1 www.antichat.ru 127.0.0.1 forum.zloy.biz 127.0.0.1 www.forum.zloy.biz 127.0.0.1 xakep.ru 127.0.0.1 www.xakep.ru 05.06.2010 00:59 От: mister rap Вобщем вводил ещё код активации из 4 цифр, выдало это- Для завершения процедуры активации необходимо скачать файл настроек Вконтакте. файл сразу видно палево,теперь не пойму как зайти в контакт.Уже и оперу переустанавливал , и программой Advanced SystemCare пробывал сканировать, не помогает. Какие ещё способы есть ребят? в посте выше скопировал файл который нужен был mister rap 05.06.2010 00:59: В файле hosts должно быть только это:127.0.0.1 localhost и ВСЁ!!!!!!!!!! mister rap 05.06.2010 00:39: Дальше удаляй это из файла hosts: 178.162.135.106 vkontakte.ru 178.162.135.106 www.vkontakte.ru 178.162.135.106 vkontakte.com 178.162.135.106 www.vkontakte.com 178.162.135.106 durov.ru 178.162.135.106 www.durov.ru 178.162.135.106 vk.com 178.162.135.106 www.vk.com 178.162.135.106 odnoklassniki.ru 178.162.135.106 www.odnoklassniki.ru 178.162.135.106 mail.ru 178.162.135.106 www.mail.ru 127.0.0.1 google.ru 127.0.0.1 www.google.ru 127.0.0.1 yahoo.com 127.0.0.1 www.yahoo.com 127.0.0.1 yandex.ru 127.0.0.1 www.yandex.ru 127.0.0.1 ya.ru 127.0.0.1 www.ya.ru 127.0.0.1 yandex.com 127.0.0.1 www.yandex.com 127.0.0.1 youtube.com 127.0.0.1 www.youtube.com 127.0.0.1 google.com 127.0.0.1 www.google.com 127.0.0.1 lj.ru 127.0.0.1 www.lj.ru 127.0.0.1 livejournal.ru 127.0.0.1 www.livejournal.ru 127.0.0.1 liveinternet.ru 127.0.0.1 www.liveinternet.ru 127.0.0.1 narod.ru 127.0.0.1 www.narod.ru 127.0.0.1 dr-web.ru 127.0.0.1 www.dr-web.ru 127.0.0.1 nigma.ru 127.0.0.1 www.nigma.ru 127.0.0.1 vshkole.ru 127.0.0.1 www.vshkole.ru 127.0.0.1 tut.by 127.0.0.1 www.tut.by 127.0.0.1 blogger.com 127.0.0.1 www.blogger.com 127.0.0.1 rambler.ru 127.0.0.1 www.rambler.ru 127.0.0.1 ro.ru 127.0.0.1 www.ro.ru 127.0.0.1 msn.com 127.0.0.1 www.msn.com 127.0.0.1 qip.ru 127.0.0.1 www.qip.ru 127.0.0.1 live.com 127.0.0.1 www.live.com 127.0.0.1 webalta.ru 127.0.0.1 www.webalta.ru 127.0.0.1 metabot.ru 127.0.0.1 www.metabot.ru 127.0.0.1 liveinternet.ru 127.0.0.1 www.liveinternet.ru 127.0.0.1 meta.ua 127.0.0.1 www.meta.ua 127.0.0.1 punto.ru 127.0.0.1 www.punto.ru 127.0.0.1 go-go.ru 127.0.0.1 www.go-go.ru 127.0.0.1 kanobu.ru 127.0.0.1 www.kanobu.ru 127.0.0.1 turtle.ru 127.0.0.1 www.turtle.ru 127.0.0.1 medpoisk.ru 127.0.0.1 www.medpoisk.ru 127.0.0.1 wikipedia.ru 127.0.0.1 www.wikipedia.ru 127.0.0.1 antichat.ru 127.0.0.1 www.antichat.ru 127.0.0.1 forum.zloy.biz 127.0.0.1 www.forum.zloy.biz 127.0.0.1 xakep.ru 127.0.0.1 www.xakep.ru Затем Файл-Сохранить и пробуй зайти в контакт или на mail.ru 05.06.2010 01:35 От: luba-love Помогите удалить красный баннер с текстом 430207965 на номер 9800. luba-love 05.06.2010 01:35: Введи в шапке форума 9800 в строке поиска "Найти в этом форуме"... Прочти последние из появившихся страниц 20-21-22... Leo2000 05.06.2010 01:04:mister rap 05.06.2010 00:39:Дальше удаляй это из файла hosts: mister rap, ещё раз повторюсь по поводу Вашего вопроса. Здесь всё конкретно разжёвано в картинках, как раз для этого случая. Alexandr2009, утро доброе... SERP802 05.06.2010 09:01: Доброе утро! Alexandr2009 05.06.2010 09:05:SERP802 05.06.2010 09:01:Доброе утро! Может сталкивался со следующей ситуацией... CureIt просканил систему, нашел гадость... нэт заработал, Nod32 лицензия - необновляется, hosts-правильный... Следует понять, что если в файле hosts стоит строчка типа - 127.0.0.1 yahoo.com и т.д., то доступ к данному ресурсу закрыт. Если же - 178.162.135.106 vkontakte.ru и т.п., то вас перенаправляют на поддельную страницу. Откуда они появляются в hosts? Обычно любители халявы скачивая креки к платным программам бесплатно получают эту "прелесть" описанную выше. Только - 127.0.0.1 localhost и ничего более должно прописано в файле hosts. правильный файл
неправильный файл
SERP802 05.06.2010 09:11:Alexandr2009 05.06.2010 09:05:Может сталкивался со следующей ситуацией... CureIt просканил систему, нашел гадость... нэт заработал, Nod32 лицензия - необновляется, hosts-правильный...SERP802 05.06.2010 09:01:Доброе утро! Возможно дело в прописке адресов для серверов обновления антивируса. Alexandr2009 05.06.2010 09:24:SERP802 05.06.2010 09:11:Возможно дело в прописке адресов для серверов обновления антивируса.Alexandr2009 05.06.2010 09:05:Может сталкивался со следующей ситуацией... CureIt просканил систему, нашел гадость... нэт заработал, Nod32 лицензия - необновляется, hosts-правильный...SERP802 05.06.2010 09:01:Доброе утро! До лечения системы Nod32 обновлялся, могли вирус испортить в Nod32 адреса для серверов обновления или где-то еще сидит шпион, контролирующий выход в нэт... как думаешь? SERP802 05.06.2010 09:31:Alexandr2009 05.06.2010 09:24:До лечения системы Nod32 обновлялся, могли вирус испортить в Nod32 адреса для серверов обновления или где-то еще сидит шпион, контролирующий выход в нэт... как думаешь?SERP802 05.06.2010 09:11:Возможно дело в прописке адресов для серверов обновления антивируса.Alexandr2009 05.06.2010 09:05:Может сталкивался со следующей ситуацией... CureIt просканил систему, нашел гадость... нэт заработал, Nod32 лицензия - необновляется, hosts-правильный...SERP802 05.06.2010 09:01:Доброе утро! Вполне возможно. С этим нодом всегда головная боль с обновлениями. Может быть, в данный момент сервер обновления, прописанный у тебя, не работает. Попробуй поковыряться в его настройках. Посмотри здесь Alexandr2009 спасибо... попробую...отпишусь... SERP802 05.06.2010 09:46: Вот здесь тебе точно помогут. Правда там всё немного сложновато, но всё же… P.S. Там сидят профессионалы. С глупыми вопросами, типа, дайте код разблокировки – не обращайтесь. Пожалуйста, помните, что помощь Вам оказывается бесплатно, и на добровольной основе. Не требуйте помощи в категоричной форме. Если Вы не понимаете, что Вас просят сделать, то в этом случае Вам лучше обратиться к специалистам ближайшей компьютерной фирмы. Если Вы отказываетесь выполнять указания хелперов, или делаете все по-своему, не удивляйтесь тому, что Ваша тема может быть закрыта. Alexandr2009 05.06.2010 10:20:SERP802 05.06.2010 09:46:Вот здесь тебе точно помогут. Правда там всё немного сложновато, но всё же… Спасибо... разберемся... но только в понедельник, т.к. приехали гости и увозят ... всем привет... приятных выходных... Здравствуйте снова всем) Alexandr2009, скажите, а Вы сейчас можете выйти на сайты , ссылки на которые только что давали? 05.06.2010 11:35 От: Koctik Всем привет!Подскажите пожалуста как удалить этой еба..... банер!!!номер 9800 текст 430206059!!буду очень благадарен за помощь!!! 05.06.2010 12:12 От: krytoq btt привет у меня опять она вылезла помогите надо теперь на номер 430200418 на номер 9800 помогите плиз умоляю а то меня родаки убьют 05.06.2010 12:17 От: krytoq btt ой там он изменился номер 430230628 05.06.2010 12:33 От: Dem@n.Sh Привет! Помогите пожалуйста избавиться от порнобанера: текст 430215741 на номер 9800... Koctik 05.06.2010 11:35: Попробуй ввести код 2559657572 krytoq btt 05.06.2010 12:17: Пробуй этот код 187631858 Dem@n.Sh 05.06.2010 12:33: Попробуй ввести код 303785787 05.06.2010 13:23 От: Dem@n.Sh Спасибо, брат!!! У меня сработало!!! Я уже не надеялся...и вообще не думал, что это возможно! У меня все приятели, кто с этим сталкивался, переустанавливали винду.... 05.06.2010 13:29 От: bedik Помогите пожалуйста убрать баннер.... смс с текстом 430228239 на номер 9800!!!!!!!!!!!!!!!!!!! Dem@n.Sh 05.06.2010 13:23: Не за что, теперь проверяй на антивире с актуальными базами bedik 05.06.2010 13:29: Пробуй ввести код 3898546846 Guerrra 05.06.2010 11:07: У Вас кроме этого форума не открывается ни одна страница? Так, уважаемые знатоки, я пробилась!!! Alexandr2009 05.06.2010 13:46:Guerrra 05.06.2010 11:07:У Вас кроме этого форума не открывается ни одна страница? открывается все, коме тех страниц, где я могла бы найти помощь - dr web, kaspersky, virusinfo, еще кое-какие... Файл hosts смотрели? Alexandr2009 05.06.2010 13:56: смотрела файл hosts на этом компьютере - он чист... я хочу попробовать через коммандную строку очистить автозапуск на нетбуке (run и runonce разделы) чтобы затем перегрузиться и, если получиться сразу найти cureIt от доктора и почиститься, только малость боюсь напутать с командой... Что вы об этом думаете? Guerrra 05.06.2010 14:04:Alexandr2009 05.06.2010 13:56:смотрела файл hosts на этом компьютере - он чист... Проверьте корень диска "C" Все exe-файлы какие найдете - попробуйте скажем скопировать (а лучше открыть в блокноте) Один открыться не должен - это ОН. Guerrra, проверьте следующие файлы на virustotal.com, чтобы знать, с чем имеем дело. C:\WINDOWS\system32\com\SMSS.EXE c:\windows\system32\drivers\alg.exe c:\windows\system32\com\lsass.exe C:\WINDOWS\system32\com\netcfg.dll C:\WINDOWS\system32\dnsq.dll И посмотрите на какой файл ссылается autorun.inf, который в корне каждого диска (этот файл тоже будет заразой)... так, нуу...корень диска С на ноуте или здесь? на ноуте это вряд ли представляется возможным... а здесь ничего нет Guerrra 05.06.2010 14:21: С Вами всё ясно. Ищите дураков в другом месте. Адью "мадам". Alexandr2009 05.06.2010 14:24:Guerrra 05.06.2010 14:21:С Вами всё ясно. Ищите дураков в другом месте. Адью "мадам". и не собиралась затрачивать время на дураков к Вашему сведению единственное, что я сейчас могу сделать на ноутбуке - это работать в командной строке. любое другое окно будь то проводник или еще что-то открывается но не редактируется, не откликается. а дыра в баннере - это возможность чуточку полазить в меню пуск 1 раз после переустановки разрешения экрана с помощью горячих глобальных клавиш (Fn+F4 на моем ноутбуке), так что ваши туманные намеки слегка неуместны. насколько я помню это мне вчера пришлось долго и мучительно объяснять как я вообще вышла в интернет. А если вы не можете мне помочь - то лучше сразу признайтесь и не тратьте ни свое ни мое драгоценное время. Я лучше пока сама поразбираюсь и с командной строкой ( с которой до этого не приходилось иметь дела) и с восстановлением моего компьютера. И подожду более толковых и терпеливых людей, если таковые найдутся... 05.06.2010 14:55 От: kotik1502 помогите банер нужен код банер на номер9800 с текстом430201344 kotik1502 05.06.2010 14:55: Пробуй код 3185174638 05.06.2010 16:52 От: Koctik Leo2000 05.06.2010 12:49:Koctik 05.06.2010 11:35:Попробуй ввести код 2559657572 Спасиб!! Koctik 05.06.2010 16:52:Leo2000 05.06.2010 12:49:Спасиб!!Koctik 05.06.2010 11:35:Попробуй ввести код 2559657572 Не за что, теперь проверяй на антивире с актуальными базами Complete in 113 ms, lookup=0 ms, find=113 ms
|
нашла "дыру" в баннере, и смогла дотянуться до командной строки...а вот тут я уже вряд ли смогу что-то сделать и мне действительно нужна помощь того, кто в этом разбирается...жду....заранее спасибо)
|
||
|
