|
|
|||||||||||||||||||
|
|||||||||||||||||||
|
|
|||||||||||||||||||
 |
|
Новости CForum.ru02.11. [Маркетинг] 09.01. [Маркетинг] 09.01. [Маркетинг] 28.02. [Маркетинг] 01.10. [Бизнес] 24.04. [Бизнес] 13.10. [Бизнес] 06.10. [Бизнес] 18.09. [Бизнес] 24.08. [Бизнес] Мобильные телефоны на MForum.ru22.11. [ 22.11. [ 21.11. [
| |
Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: () Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: () Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta) 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta) Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta) Полезные ссылки:
Метод борьбы от ox1227: - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере. См. также тему: Также многих волнует: 14.06.2010 02:59 От: Gek  нужна помощь...просит отправить на номер 5121 с текстом 4612522,благодарю РинаМерк 14.06.2010 02:56: Так попробуй прогамми, а не кодами удалить... тем же самым Process Explorer из шапки форума или AnVir Task Manager... Gek 14.06.2010 02:59: зайди по ссылке из шапки на доктор вебер разблокер, лом там.... 14.06.2010 03:07 От: Gek спасибо Gek 14.06.2010 03:07: Во первых - отпиши как или каким кодом избавился от баннера, во вторых если избавился от баннера, скачай курет от веба и просканься по полной, в третьих спасибо +1 возле ника, кого кто тебе помог, хотя и необязательно... 14.06.2010 04:38 От: Rem2010 sergig 13.06.2010 10:19: 14.06.2010 04:48 От: Rem2010 Rem2010 14.06.2010 04:38:sergig 13.06.2010 10:19: Ввести по очереди два кода: 3879663, затем 4219654 14.06.2010 05:19 От: ПРОХИН 4100712 на номер 3381 SERP802 13.06.2010 23:38: дело сделано
Alexandr2009 14.06.2010 06:44:SERP802 13.06.2010 23:38:дело сделано Что сделано? 14.06.2010 09:50 От: АлексПМК Люди, ответьте мне пожалуйста на два вопроса. 1) Что за хрень, у меня за неделю вылетело 4 баннера. 2) Почему я не могу зайти на сайты где можно взломать эти баннеры, да и вообще не могу зайти на сайты где можно скачать антивирус. 14.06.2010 09:51 От: KApusta люди плиз подскажите как убрать банер смс с текстом 430216550 на номер 9800 passerby 14.06.2010 00:41:Alexandr2009 14.06.2010 00:19:passerby 14.06.2010 00:13:Alexandr2009 14.06.2010 00:07:vik3200 14.06.2010 00:03:passerby 13.06.2010 23:52:Alexandr2009 13.06.2010 23:38:passerby 13.06.2010 23:20:vik3200 13.06.2010 23:08:Вы загрузили гадость с сайта ?Дык они и не смогут этого сделать, пока в их базах не будет чёткого указания на этот файл: vip_porno_70132.avi.exe Программа, которая идентифицирует этот троян
Скачать a-squarded free можно passerby 14.06.2010 09:45:Alexandr2009 14.06.2010 06:44:Что сделано?SERP802 13.06.2010 23:38:дело сделано У кого стоит KIS или KAV, попадая на данный сайт, будут видеть такую табличку. 14.06.2010 10:14 От: KApusta блин мне етот банер уже надоел всё закрывает!!!!))))))) блин подскажите чтонибудь!!! KApusta 14.06.2010 10:14: Ты в силах помочь себе сама... зайди по ссылкам в шапке на сайты разблокировки... лом там... Затем напиши, что у тебя получилось... 14.06.2010 11:40 От: bigbosscom Люди помогите плиз красный банер смс 5213310 на номер 5121 Коды которые дают на разблокераторе не подходят. У них там стоят коды на 5213308 Что делать. Помогите bigbosscom 14.06.2010 11:40: На каком? А на этих Дальше, напиши как ведет себя комп, что открывается, Мой комп, Пуск, Выполнить, Диспетчер задач... 14.06.2010 11:59 От: bigbosscom Решил проблему с 5121 5213310: код №1 3875593; №2 4123464 bigbosscom 14.06.2010 11:59: Просканься куретом от веба по полной... 14.06.2010 12:25 От: ильяc Подскажите, как справиться с банером 3381 1514444 14.06.2010 12:25 От: ильяc Подскажите, как справиться с банером 3381 1514444 Почитай пару постов выше,там есть ссылки на разблокеры, попробуй и обязательно отпишись, что помогло... 14.06.2010 13:41 От: Korkor Кто поможет? справится с заразой текст: T702716000 на номер: 3381 Блокирует установку антивирусных программ, не один код с сервисов деактивации не подходит(( Korkor 14.06.2010 13:41: Какие коды не подошли? Работает - ли кнопки Пуск-Выполнить... 14.06.2010 13:53 От: MetalHead Надеюсь тема не умерла. Ребят, такая ситуация: прежде чем наткнуться на эту тему решил избавиться от этой заразы своими руками. и естественно вышло не так как хотелось. Баннер отключил убив процесс hrome.exe в диспетчере задач, потом удалил всю папку с этим файлом (помимо самого hrome.exe был блокнот и файл .txt)/ удалил только с помощью анлокера. после перезагрузки баннер уже не появляется, однако возникли проблемы с некоторыми программами, в частности не запускается диспетчер задач - только звуковой сигнал об ошибке; аимп и винрар также не работают, ссылаются на ошибку файлов .dll. Антивирус Avira ничего не показал. Подскажите что делать? SERP802 13.06.2010 23:38: Что бы посмотреть действие баннера, я запустил файл vip_porno_70132.avi.exe в так называемой "безопасной среде" Kaspersky Internet Security 2010. Алгоритм действий описан , в подразделе «Превентивная защита». Данный механизм использует принципы виртуализации, так что подозрительные программы, запущенные в такой «песочнице» не смогут нанести вреда операционной системе и данным пользователя. По умолчанию в песочнице KIS2010 находятся 2 ярлыка – на браузер Internet Explorer в обычном режиме и на браузер Internet Explorer в режиме очистки всех сеансовых данных после закрытия. Интерфейс «Безопасной среды» позволяет самостоятельно добавить приложения для запуска в песочнице, например, другие браузеры – Firefox, Opera или Chrome. Что получилось: Выбираем - запустить в безопасной среде
Далее появилось окно IE с просьбой отправить СМС на телефон Билайн и т.д и т.п. К сожалению скрины предоставить не могу, так как всё было заблокировано кроме диспетчера задач. Но.. прелесть безопасной среды в том, что пользователь запускает предложенный файл прямо из браузера и видит окно с требованиями выкупа. Достаточно перезагрузить компьютер, чтобы не оставить никаких последствий от запущенной программы-вымогателя. Объясняется это тем, что программа-вымогатель сразу же после запуска, используя системный реестр, обеспечивает себе автозапуск при загрузке Windows, а также создает свои компоненты в файловой системе. При запуске же такой программы из "Безопасной среды" изменению подвергается виртуальное окружение, не оказывающее влияния на реальную операционную систему и пользовательские данные. А как Вы, уважаемый SERP802, избавились от этой заразы? Если можно, то пошагово. MetalHead 14.06.2010 13:53: Поищи в НЭТе Razblocker1.5.4.exe или набери в шапке форума в строке поиска fixaftervirus, где-то на форуме есть ссылка... Отпишись... 14.06.2010 14:14 От: gvlpvg Подскажите пожалуйста код от баннера. Просит послать СМС с текстом 430222135 на номер 9800. Alexandr2009 14.06.2010 14:00:SERP802 13.06.2010 23:38: А как Вы, уважаемый SERP802, избавились от этой заразы? Если можно, то пошагово. 1. Drweb Live CD на нем есть анатолг тотала раздел win. 2. Очистка всех папок temp. 3. Удаление самого файла ...avi.exe 4. Восстановление реестра из точек восстановления (вручную)... 5. Загрузка 6. Создание нового профиля (старый профиль глючит) gvlpvg 14.06.2010 14:14: Воспользуйся либо ссылками из шапки форума... либо пару постов выше, я там где-то писал... не поленись... отпишись, чем все закончилось... 14.06.2010 14:26 От: Шури]{ Как избавьтся от банера с текстом 430213124 на номер 9800 всё испрбовал Шури]{ 14.06.2010 14:26: Так всетаки что испробовал? Какие коды не подходят? Работает-ли что-нибудь... Пуск.. Выполнить... Мой комп... 14.06.2010 15:21 От: Шури]{ SERP802 14.06.2010 14:34:Шури]{ 14.06.2010 14:26:Так всетаки что испробовал? Какие коды не подходят? Работает-ли что-нибудь... Пуск.. Выполнить... Мой комп... работает всё банер мешает Шури]{ 14.06.2010 15:21:SERP802 14.06.2010 14:34:работает всё банер мешаетШури]{ 14.06.2010 14:26:Так всетаки что испробовал? Какие коды не подходят? Работает-ли что-нибудь... Пуск.. Выполнить... Мой комп... Сначала попробуй лом - 833013385, если не поможет смотри шапку форума... качайт Process Explorer или AnVir Task Manager устанавливай , записывай пути, снимай баннер и затем по пути его расположения уничтожай... Обязательно отпишись... 14.06.2010 16:08 От: Valentino1985 162231749 на номер 3381 теперь блин поменялся номер..... код активатиции не подходит что делать??? помогите плз............ Вот эти пробуй 8999737 900301939 290954419 сегодня целый день пробую на фига не подходит, пишет не верный код((( 14.06.2010 16:37 От: mileva Опять появился этот баннер! С текстом 430219129 на номер 9800.Помогите!!! mileva 14.06.2010 16:37: Зайди на каспер или нод разблокер, код там, затем зайди на вебер и скачай курет и просканься по полной... 14.06.2010 16:49 От: mileva я в этом плохо разбираюсь!Нужен код! 14.06.2010 16:56 От: mileva Помогите,пожалуйста! mileva 14.06.2010 16:49: Подбор кодов для разблокировки Windows на сайте ESET нажми на нее... откроется Разблокировка Windows, если вирус просит отправить смс (удаление trojan winlock вируса) ниже увидишь поле... номер телефона.... введи его и поле Текст сообщения... введи сообщение и нажми подобрать код... Если еще нужна помощь... пиши... Кстати когда баннер уберется... нужно будет провериться на вирусы.. mileva 14.06.2010 16:56: Если научишся пользоваться форумом, то вследующий раз сможешь сама подобрать код, да и друзьям поможешь... когда они хватанут... 14.06.2010 17:06 От: mileva Спасибо!!! mileva 14.06.2010 17:06: Пожалуйста... надобы провериться на вирусы... 14.06.2010 17:44 От: Valentino1985 ну помогите плз убрать этот баннер? 162231749 на номер 3381 8999737 900301939 29095441 эти кода не помогают........... заранее спс.... 14.06.2010 17:52 От: Onkel sms c кодом 1860461340134 на номер 3381 14.06.2010 17:54 От: MaFiOsY народ помогите плиз вылез красный баннер просит отправить СМС с текстом 430201989 на номер 9800 Valentino1985 14.06.2010 17:44: опиши как ведет себя комп... что работает, какие разделы, мой комп... Пуск, Выполнить, Диспетчер задач... MaFiOsY 14.06.2010 17:54: пробуй 1575708428 Onkel 14.06.2010 17:52: пробуй 290954419 900301939 57709329 [2 порнокартинки на черном фоне] 66787755 [3 порнокартинки на красном фоне] Помогите мне пожалуйста! а мне так пишут К нам поступили сведения о том, что Ваш аккаунт был подвержен попытке взлома. Попытка взлома была предотвращена, но сейчас Вам нужно подтвердить, что Вы не являетесь злоумышленником. Для этого Вам нужно пройти простую процедуру активации. Отправьте SMS сообщением ваш уникальный идентификатор анкеты: 2196922 на номер 5121(или 3121). В ответном сообщении Вам придет код, который необходимо ввести в поле и нажать кнопку Активировать аккаунт. После этого, Вы сможете дальше наслаждаться пребыванием ВКонтакте. Спасибо, что остаётесь с нами! Что делать? ????? Complete in 86 ms, lookup=0 ms, find=86 ms
|
) анализ, но пока нет болезни - нет и лекарства. Я был бы очень признателен, если бы мне доказали обратное
|
||
|
