|
|
|||||||||||||||||||
|
|||||||||||||||||||
|
|
|||||||||||||||||||
 |
|
Новости CForum.ru02.11. [Маркетинг] 09.01. [Маркетинг] 09.01. [Маркетинг] 28.02. [Маркетинг] 01.10. [Бизнес] 24.04. [Бизнес] 13.10. [Бизнес] 06.10. [Бизнес] 18.09. [Бизнес] 24.08. [Бизнес] Мобильные телефоны на MForum.ru22.11. [ 22.11. [ 21.11. [
| |
Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: () Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: () Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta) 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta) Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta) Полезные ссылки:
Метод борьбы от ox1227: - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере. См. также тему: Также многих волнует: 30.12.2009 02:27 От: Rezistr  Всем большое спасибо 30.12.2009 03:40 От: psix_lazo yf_f 28.12.2009 14:28: попробуй 9572681177 30.12.2009 03:50 От: Дэви Троян сегодня вылетел часа в 2 ночи... Вы нарушили лицензионное соглашение программного продукта Download Master. Просят отправить: K706113200 на номер 4460. Пробовала все ранее генерированные коды и таблицы - ничего не подошло.... Буду очень благодарна помощи.... 30.12.2009 04:09 От: Дэви решение проблемы сама нашла быстро: дэви 30.12.2009 03:50: Мои действия: 1. перевёла дату на 15.12.2009г. (!!!!ОБЯЗАТЕЛЬНО!!!) 2. кодовую посылку K706113200 перевёла в соответствии с таблицей: «0» в тексте – «8» в коде «1» в тексте – «9» в коде «2» в тексте – «1» в коде «3» в тексте -«2» «4» в тексте – «3» «М»в тексте – «3» «5» в тексте – «4» «6» в тексте – «5» «7» в тексте – «6» «8» в тексте – «7» «9» в тексте – «8» «К» в тексте – «1? Далее поставлением чисел получаем код: 1685992188. После некоторой паузы большая белая заставка исчезает и комп. перезагружается. Антивирусник говорит - всё хорошо. Вот и всё. Желаю всем удачи и с Новым 2010 годом! 30.12.2009 04:36 От: sherlok Сделал то же самое """""Мои действия: 1. перевёла дату на 15.12.2009г. (!!!!ОБЯЗАТЕЛЬНО!!!) 2. кодовую посылку K706113200 перевёла в соответствии с таблицей: «0» в тексте – «8» в коде «1» в тексте – «9» в коде «2» в тексте – «1» в коде «3» в тексте -«2» «4» в тексте – «3» «М»в тексте – «3» «5» в тексте – «4» «6» в тексте – «5» «7» в тексте – «6» «8» в тексте – «7» «9» в тексте – «8» «К» в тексте – «1?"""" Дэви Помогло спасибки!!!! Ну а дату переставлять еще не пробывал! 30.12.2009 06:28 От: NCS добрый день. помогите пожалуйста, у меня такая проблема. на рабочем столе порно банер постоянно висит и просит отправить 733169+10 на 9800 как избавиться от этого. seller_tver 30.12.2009 01:09: Попробуй этот код: 2796313199 NCS 30.12.2009 06:28: Попробуйте код 24778 или 1924 30.12.2009 08:06 От: sensik savelich777 29.12.2009 10:04:sensik 29.12.2009 10:02:Пробуйте 1683792988 Отпишитесь помогло или нет нет никак не помогло(((((((((((((( 30.12.2009 08:55 От: ivkivk sensik 30.12.2009 08:06:savelich777 29.12.2009 10:04:нет никак не помогло((((((((((((((sensik 29.12.2009 10:02:Пробуйте 1683792988 Отпишитесь помогло или нет 1. Чо-то у тебя код короче на 1 символ, это так? 2. Дату я выставлял 15-12-2009 при деактивации 30.12.2009 09:05 От: ivkivk Про "все хорошо": После деактивации я запустил в безопасном режиме проверку KIS 2009 папки WIndows\System32 и нашел 5 штук dll зараженных Trojan-Downloader.Win32.Piker.ayj - по описанию - это он! Стало лучше ))) 30.12.2009 09:10 От: OLGA1983 Сегодня на другом компе вылезло то же самое, воспользовалась подсказкой Дэви с переводом числа на 15 декабря и все получилось, так что дерзайте!!!)))))))) 30.12.2009 09:11 От: alex 333999666 felyaur смску просит с текстом 733168 на номер 9800 чтобы удалить баннер что делать подскожите плиз!!!! sensik 30.12.2009 08:06:savelich777 29.12.2009 10:04:нет никак не помогло((((((((((((((sensik 29.12.2009 10:02:Пробуйте 1683792988 Отпишитесь помогло или нет попробуй этот 2794813199 alex 333999666 felyaur 30.12.2009 09:11: попробуй этот 4243352762 30.12.2009 09:48 От: Sarasek Прошу помощи. Вылез баннер, требующий отправки SMS 592106086 на номер 5155 нужен пароль. Заранее спасибо! Sarasek 30.12.2009 10:00 От: Sarasek Уважаемый Sav41K . помоги пожалуйста и мне. Требует sms 592106086 на номер 5155. Спасибо! Sarasek Sarasek 30.12.2009 09:48: Вот попробуй этот: 1624795679 30.12.2009 10:07 От: Sarasek Sav41k 30.12.2009 10:03:Sarasek 30.12.2009 09:48:Вот попробуй этот: 1624795679 Спасибо ОГРОМНОЕ,вечером проверю. Sarasek 30.12.2009 11:12 От: lvenok-sea ночью с 29 на 30 декабря вышла эта штука, пипец какой-то -( множество форумов облазил за ночь, теперь просто очень рад что есть дополнительный ноутбук ))) и всем советую! спасибо Дэви который(ая) дал(а) такой детальный совет. И надо же было вычислить дату 15 декабря 2009 и всякие коды перекоды ! подробности - дата 15,12,2009 и K706113200 ввел код 1685292188 - потом синий экран, нажал ресет - помогло, щас dr web прогоняю, чистит - находит всякие гадости в папке систем32 30.12.2009 11:17 От: astz помогите, у меня опера я захажу в инструменты, настройки, и у меня появляется окно, а в окне нет той кнопке?? ребят помогите мне оч нужно плиз... 30.12.2009 11:22 От: astz ребят правда помогите, Заходим в настройки: Tools (Инструмены) - Preferences (Настройки) На последней закладке Advanced выбираем 4-й пункт Content и нажимаем справа кнопку "JavaScript Options..." Удаляем содержимое текстового поля "User JavaScript files" как это делать??? удилите пару минут я вас прошу.. astz 30.12.2009 11:22: поставь Firefox и не парься.Там все java дополнения на виду.Хочешь включай,хочешь удаляй. 30.12.2009 11:45 От: kozlovkk Утро доброе. Помогите, пожалуйста: сообщение с кодом K706013100 на номер 4460. Всё вышеописанное пока не пробовал. Сообщение выскочило 29-12-09 утром. Есть ли смысл глузиться с LiveCD и проверять Dr.Web CureIt? Просто сейчас на проверке, а это очень долго. И ещё: насколько понял алгоритм действий: 1) перевести дату на 15-12-09; 2) по таблице подобрать код (у меня получилось 1685892988); 3) запустить полную проверку антивирусом. Правильный алгоритм? Если нет, поправьте, пож., а то главбух рвёт и мечет kozlovkk 30.12.2009 11:45: да. Правильно 30.12.2009 11:56 От: kozlovkk Спасибо, а подскажите ещё, есть ли смысл сейчас проверять диск CureIt или это бесполезно? Просто время не хочется терять 30.12.2009 12:00 От: ivkivk Если рвет и мечет реально, полную проверку можешь отложить на "после работы", выполнив только деактивацию. Ничего плохого не случится, если не шариться опять по И-нету. kozlovkk 30.12.2009 11:56: проверь для начала две папки temp и sistem32 любым антивирусом со свежими базами 30.12.2009 12:05 От: ivkivk В первую очередь - удалить все dll из ВСЕХ временных папок, просканировать Windows\system32 и *:\SystemVolumeInformation- это быстро. Перезагрузиться. 30.12.2009 12:19 От: kozlovkk Спасибо, Tichon, всё помогло. Есть на этом свете добрые форумы ;) 30.12.2009 12:31 От: Цензура1 Просят отправить смс k70441300 на номер 4460 Цензура1, почему 9 знаков? проверь, вроде 10 должно быть.... 30.12.2009 12:37 От: Цензура1 K704413000 сори вот Цензура1 30.12.2009 12:37: попробуй этот: 2794413999 30.12.2009 12:41 От: Цензура1 Неверный код. Дату изменил на 15 Цензура1 30.12.2009 12:41: попробуй с сегодняшней датой. 30.12.2009 12:44 От: Цензура1 Ты просто красава!!!!!! +1800009 30.12.2009 13:41 От: fclex Доброго времени суток!!! Просят отправить смс на номер 4460 с текстом К705813500. Заранее СПАСИБО! Все коды которые были у вас на форуме я попробывал.
Второе отправил я смс на 4460 ответа нет. 30.12.2009 14:04 От: miklsh День добрый. Тоже вот попался. К706113900 на 4460. По таблицам 1685992888 с датой 29/30.12.09 не прошло. Перевел на 15 число - получилось! Спасибо огромное!!! 30.12.2009 14:39 От: albert3418 здравствуйте всем! мир вашему дому! с наступающим всех праздником! пожалуйста помогите кто знает, появилось объявление с требованием отправить смс на номер 9691 с текстом 591900000 . код 6523 не помогает, в настройках нотбука ни чего не понимаю(( незнаю что дальше делать, жду помощи.. заранее всем благодарен albert3418 30.12.2009 14:39: Попробуйте код 3115483662 30.12.2009 15:18 От: vin Огромное спасибо,что откликнулись, но этот код (1508787187) не подошел. Что делать?Эта зараза не желает исчезать с моего компьютера. Может есть другие варианты кода. Очень нужна ваша помощь!!!! текст 592100920 на номер 5155. vin 30.12.2009 15:18: попробуйте 3097 vin 30.12.2009 15:18: Вот здесь есть решение 30.12.2009 15:42 От: Hustler Помогите пожалуйста. Вылез баннер 28 декабря требует отправить СМС 592127763 на номер 5155. Заранее спасибо Hustler 30.12.2009 15:42: 3097 30.12.2009 15:47 От: Hustler Tichon 30.12.2009 15:45:Hustler 30.12.2009 15:42:3097 Спасибо, надеюсь сработает. 30.12.2009 16:06 От: Shandr Нужна помощь K706013900 на номер 4460 Shandr 30.12.2009 16:06: попробуй 9574781077 или1685892866 Complete in 98 ms, lookup=0 ms, find=98 ms
|
Короче переустановил Windows всё нормально.
Но на втором компе такойже банер появился. Винду менять нехочу что делать Help. Dr Web ничего не ловит что делать................................
|
||
|
