|
|
|||||||||||||||||||
|
|||||||||||||||||||
|
|
|||||||||||||||||||
 |
|
Новости CForum.ru02.11. [Маркетинг] 09.01. [Маркетинг] 09.01. [Маркетинг] 28.02. [Маркетинг] 01.10. [Бизнес] 24.04. [Бизнес] 13.10. [Бизнес] 06.10. [Бизнес] 18.09. [Бизнес] 24.08. [Бизнес] Мобильные телефоны на MForum.ru03.04. [ 03.04. [ 02.04. [
| |
Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: () Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: () Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta) 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta) Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta) Полезные ссылки:
Метод борьбы от ox1227: - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере. См. также тему: Также многих волнует: den456 13.01.2011 13:17: Тебе нужно вызвать диспетчер задач,файл, новая задача(выполнить), введи имя regedit нажми ок=>откроится редактор реесстра. Далее идёте по ветке=>hkey_local_machine=>software=>microsoft=>Windows NT=>CurrentVersion=>Winlogon. Жмём один раз мышкой по "Winlogon" ищем параметр "Shell" жмём по нему правой кнопкой мышки, изменить. У вас будет значение прописано к вирусу, запомните потом удалите. И поменяйти его значение на Explorer.exe жмём ок. так же должен параметр "userinit" значение c:\windows\system32\userinit.exe, всё что после запятой удаляем И пройтись куритом пишите... 13.01.2011 20:08 От: nunu  Тебе нужно вызвать диспетчер задач,файл, новая задача(выполнить), введи имя regedit нажми ок=>откроится редактор реесстра. Далее идёте по ветке=>hkey_local_machine=>software=>microsoft=>Windows NT=>CurrentVersion=>Winlogon. Жмём один раз мышкой по "Winlogon" ищем параметр "Shell" жмём по нему правой кнопкой мышки, изменить. У вас будет значение прописано к вирусу, запомните потом удалите. И поменяйти его значение на Explorer.exe жмём ок. так же должен параметр "userinit" значение c:\windows\system32\userinit.exe, всё что после запятой удаляем И пройтись куритом ... Что должно поменяться после этого?сделал так как написано и никаких изменений не вижу.. Всем привет!!!Расскажу вам как избавиться от вируса блокирующего весь компъютер,первое что делаем устанавливаем вторую операционую систему windows с диска, не чего не форматируем при установки,потом заходим в ту операционную систему которую установили и сносим папку старой операционной системы, папка называется windows ,всё вирус исчез!!! любимые игры и фильмы на месте!!!)))) 13.01.2011 20:13 От: WeRt417 Всем привет!!!Расскажу вам как избавиться от вируса блокирующего весь компъютер,первое что делаем устанавливаем вторую операционую систему windows с диска, не чего не форматируем при установки,потом заходим в ту операционную систему которую установили и сносим папку старой операционной системы, папка называется windows ,всё вирус исчез!!! любимые игры и фильмы на месте!!!)))) nunu 13.01.2011 20:08: в ветке=>hkey_local_machine=>software=>microsoft=>Windows NT=>CurrentVersion=>Winlogon. Жмём один раз мышкой по "Winlogon" ищем параметр "Shell" там должно быть значение Explorer.exe так же должен параметр "userinit" значение c:\windows\system32\userinit.exe, всё что после запятой удаляем 13.01.2011 22:48 От: fotoman 93 ПОМОГИТЕ!!! какой код подходит для баннера на черном фоне с большими буквами ВНИМАНИЕ??? номер 3116 текст 9646284880 400... Нужен срочно комп для работы помогите пожалуйста по скорее,за ранее большое спасибо!) 14.01.2011 01:02 От: WeRt417 коды не помогут только на некоторое время разблокируют потом сново появляются банеры походу что то новенькое , хоть и похожее на прошлые .у моей знакомой угрожает через 12 часов снести всё , в том числе и bios .так же говорит , что при восстановлении системы будет очень плохо . и не знаю ,верить или нет ... номер 89637140670, после исправления shell , начал менять телефоны , а shell опять очистился Уважаемые Passerby , SERP802 !
Indigo9 14.01.2011 01:32:
хорошо, посмотрим а что на счёт восстановления системы? 14.01.2011 01:46 От: Indigo9 а что на счёт восстановления системы? zaruta, Привет! Со старым Новым годом! 14.01.2011 15:11 От: Indigo9 выше немного в сообщении zaruta 14.01.2011 15:35 От: Indigo9 помогите баннер снести! 14.01.2011 15:57 От: Indigo9 всё ...снёс, код если что 16342131 Indigo9 14.01.2011 15:57:
14.01.2011 17:32 От: js73 помогите с кодом! банер номер 89857296880 14.01.2011 17:33 От: bat-ira помогите плизз!!!!!!!!!!!!! баннер снести номер мтс 89164777380 черный экран, серое окошко просит оплатить через терминал 400 рубликов. компьютер очень очень нужен пожалуйста! passerby 14.01.2011 15:05: С Новым старым Годом!!! passerby и SERP802 Баннер отправил Вам по почте! Отпишитесь получили или нет! zaruta У моего приятеля этот же баннерок (кстати у тебя он блокировал защищенный режим или нет, кроме диспетчера и реестра? У меня блокировал), ну или очень похожий на него внешне на прошлой неделе заражал (т.е. его тело) еще и последнюю удачную конфигурацию (в точках отката), но назывался он он Readme[1].exe, и что-то все-таки портил в реестре (кроме стандартных изменений ключей shella и userinita ветки winlogona), гася намертво систему (грузится только безопасный режим в любых видах, а обычная загрузка после заставки невозможна) - спасает только реинсталл системы с установочного диска ... ... кстати не используйте вопли этого дебила WeRt417, чел походу совсем не понимает, что делает ... кроме игр и фильмов есть еще софт для работы ... zaruta 14.01.2011 21:57: Спасибо, получил!!! Вскоре поделюсь впечатлениями!!! 15.01.2011 00:00 От: странник-барс Всем привет и с прошедшими праздниками))) Такая проблема, поймал баннер с номером биллайна... с помощью др. Веб подобрал код и баннер исчез. Подскажите более детально алгоритм моих дальнейших действий, как мне окончательно с компа убрать эту заразу???? что необходимо сделать??? И если можно, то более простым языком, я просто в компах не очень силен((( zaruta 14.01.2011 21:57: Привет! странник-барс 15.01.2011 00:00: Ну, если простым языком, то там, где искал код, посмотри и программку, 15.01.2011 11:23 От: странник-барс Народ привет))) такая проблема: поймал баннер с номером биллайна, с помощью др. Веб подобрал код и баннер исчез.... Подскажите мне, пожалуйста, алгоритм моих дальнейших действий, как окончательно убрать заразу с моего компа.... Если можно, то более простым языком, я не очень силен в компах, к моему сожалению((( 15.01.2011 11:31 От: странник-барс zaruta 14.01.2011 01:32: Вот именно такой я и ловил баннер)))) код подобрал на др. Веб за одну минуту, там есть похожие))) 15.01.2011 11:32 От: странник-барс passerby 15.01.2011 01:49:странник-барс 15.01.2011 00:00:Ну, если простым языком, то там, где искал код, посмотри и программку, Спасибо))) щас попробую))) странник-барс 15.01.2011 11:31: Вот именно такой я и ловил баннер)))) код подобрал на др. Веб за одну минуту, там есть похожие)))
15.01.2011 12:38 От: голубоглазка Здравствуйте 15.01.2011 13:30 От: krizis Народ подскажите пожалуйста. Также поймал указанный синий баннер. У меня XP. Я ввел код указанный на форуме код 16342131. Далее банер исчез, но компьютер по прежнему был заблокирован. Диспетчер задач запустился, пользуясь скриншотами пользователя zaruta удалил файл CALC(1).EXE в папке C:\WINDOWS\Prefetch, в других местах, указанных в скриншотах компьютер ничего не нашел. Далее установил Касперского virus removal tool, просканировал компьютер удалил кучу троянов, но ничего не изменилось, комп по прежнему блокирован. Сейчас скачал Dr.Web CureIt, при быстром сканировании также ничего не нашел. 15.01.2011 13:39 От: WeRt417 первое что делаем устанавливаем вторую операционую систему windows с диска, не чего не форматируем при установки,потом заходим в ту операционную систему которую установили и сносим папку старой операционной системы, папка называется windows ,всё вирус исчез!!! любимые игры и фильмы на месте!!!)))) 15.01.2011 13:49 От: krizis WeRt417 15.01.2011 13:39: Спасибо буду пробовать. WeRt417 15.01.2011 13:39:
krizis 15.01.2011 13:49:WeRt417 15.01.2011 13:39:Спасибо буду пробовать. Ну, я бы поостерёгся "пробовать"! 15.01.2011 16:28 От: голубоглазка Здравствуйте.Помогите мне пожалуйста! Для активации защиты нужно отправьте смс сообщение с мобильного телефона на номер 7132 с текстом 416411339, стоимость смс 5 рублей, баннер находится в браузере, ПОМОГИТЕ!!! passerby 15.01.2011 15:54:krizis 15.01.2011 13:49:Ну, я бы поостерёгся "пробовать"!WeRt417 15.01.2011 13:39:Спасибо буду пробовать. passerby привет SERP802 14.01.2011 23:19:zaruta 14.01.2011 21:57:Спасибо, получил!!! Вскоре поделюсь впечатлениями!!! И так... 15.01.2011 16:44 От: WeRt417 к сожалению нет я когда подхватил эту дрянь чего тока не пробывал антивирусы не помогали а что имено сносить и где эта прога сидит я не знал и он меня сильно бесил этот вирусняк хорошо что всегда есть у меня установочный диск винды WeRt417 15.01.2011 16:44: Да, но это обходной путь,в Питер через Нью-Йорк, скачайте инструкции из шапки форума, прочтите 50-100 страниц этого форума, потратьте время на проверку рекомендаций и программ - это интересно, затягивающе, пригодится и поможет и вам и вы поможите другим... 15.01.2011 17:24 От: странник-барс странник-барс 15.01.2011 11:32:passerby 15.01.2011 01:49:странник-барс 15.01.2011 00:00:Ну, если простым языком, то там, где искал код, посмотри и программку, Просканировал)))) нашел 2 троянца и удалил)))) Спасибо ОГРОМНОЕ!!! >>А впрочем, держи ссылку: Спасибо))) щас попробую))) SERP802 15.01.2011 16:42:SERP802 14.01.2011 23:19:И так...zaruta 14.01.2011 21:57:Спасибо, получил!!! Вскоре поделюсь впечатлениями!!!
zaruta вечер добрый!!! Ваша школа, спасибо за советы, эксперементы, надеюсь, что и дальше будем от Вас получать интересную и как всегда полезную информацию... голубоглазка 15.01.2011 16:28:
SERP802 15.01.2011 18:56:
15.01.2011 23:56 От: PRIKYRI Короче ребят появился банер рабочий стол невидно. и странный банер нехера непойму первый раз такой вижу Пополнить номер абонента билайн 8-962-935-82-76 на сумму 300 рублей поможете ? PRIKYRI 15.01.2011 23:56:
16.01.2011 09:52 От: WeRt417 И зачем только эти антивирусы предлагают обновлять всеравно все они эти банеры не находят как говорится на антивирь надеяся а сам не плошай 16.01.2011 10:06 От: yjcathfnev Помогите, баннер просит внести 400 рублей на номер 89853651218 Complete in 55 ms, lookup=1 ms, find=54 ms
|
по рассказаным вами путям 
Zaruta
.Помогите мне пожалуйста! Для активации защиты нужно отправьте смс сообщение с мобильного телефона на номер 7132 с текстом 416411339, стоимость смс 5 рублей, баннер находится в браузере, ПОМОГИТЕ!!!
Но можно и проще!
|
||
|
