|
|
|||||||||||||||||||
|
|||||||||||||||||||
|
|
|||||||||||||||||||
 |
|
Новости CForum.ru02.11. [Маркетинг] 09.01. [Маркетинг] 09.01. [Маркетинг] 28.02. [Маркетинг] 01.10. [Бизнес] 24.04. [Бизнес] 13.10. [Бизнес] 06.10. [Бизнес] 18.09. [Бизнес] 24.08. [Бизнес] Мобильные телефоны на MForum.ru22.11. [ 22.11. [ 21.11. [
| |
Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: () Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: () Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta) 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta) Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta) Полезные ссылки:
Метод борьбы от ox1227: - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере. См. также тему: Также многих волнует: 02.01.2010 16:08 От: carlosDS  сейчас скажу ! 02.01.2010 16:08 От: Yarik.spb bobersss 02.01.2010 15:42: так я Dr.Web CureIt! пользуюсь с последними обновлениями=) 02.01.2010 16:08 От: roller23 давай))) 02.01.2010 16:09 От: Belz Таких вирусов как писали в системе не обнаружыла.... Что делать? Как запустить мою антивируску? 02.01.2010 16:11 От: roller23 у кого код- K705813900, НОМЕР 4460! помогите пожалуйста((((( 02.01.2010 16:11 От: carlosDS На самом деле все просто! всего 10 алгоритмов... япробовал все и у меня подошел один ! мой код был К205114300 = 2295114399 т.е алгоритм на сегодня для вируса eKAV K=2 0=9 1=1 2=2 3=3 и т.д не ждите таблиц просто подставляйте все алгоритмы вашего кода..их всего 10 02.01.2010 16:11 От: Belz Мистер Карлос, помогите пожайлуста!!!! У меня был код К205114000 номер 4460. Ничего не могла поделать.... Перевела дату на 31 декабря и окно исчезло, но... мой антивирус и диспечер задач не работают... Что порекомендуете? 02.01.2010 16:13 От: ray сделал как sss_omsk работает винда, уже нет баннера, но диспетчера задач нет, и вайфай не видит... как бы поправить? :-) 02.01.2010 16:14 От: naylok_12345 Вылез банер что нужно отправить смс с текстом 592100041 на номер 5155,подскажите код прошу пожалуйста очень нужно 02.01.2010 16:14 От: olgaru не знаю как, но баннера нет, браузер запускается, а вот антивирус не устанавливается 02.01.2010 16:15 От: carlosDS Belz 02.01.2010 16:11: ничего не переводите !!!! пробуй 2295114999 02.01.2010 16:16 От: ray Belz 02.01.2010 16:11: поправить в безопастном режиме ветки реестра как sss_omsk написал на предыдущей странице, но только антивирь смог вытащить, диспетчера не знаю как 02.01.2010 16:18 От: carlosDS пробуйте алгоритм на сегодня к=2 0=9 1=1 2=2 3=3 и тд 02.01.2010 16:26 От: carlosDS на самом деле пока вы неввидете код...картинка не уберется..она может пропасть но потом вылазит..мучался сегодня пол дня... подобрал код и все впоряде..все работает и не тормозит..щас сделаю проверку и все..все гораздо проще ребятки! Yarik.spb 02.01.2010 16:08:bobersss 02.01.2010 15:42:так я Dr.Web CureIt! пользуюсь с последними обновлениями=) даже запустить не дает. впрочем как и половину exe файлов 02.01.2010 16:40 От: Yarik.spb bobersss 02.01.2010 16:31:Yarik.spb 02.01.2010 16:08:даже запустить не дает. впрочем как и половину exe файловbobersss 02.01.2010 15:42:так я Dr.Web CureIt! пользуюсь с последними обновлениями=) если вам не лень,то наверное проще винду снести или если есть другой винч,установить туда и утилиты тоже, потом проверить другой . Если есть такая возможность,или сходить к другу записать LIveCd,утверждать то что он поможет я не могу,т.к с помощью кода деактивировал этот баннер найденный на этом форуме. 02.01.2010 16:43 От: Belz carlosDS 02.01.2010 16:26: Да-а-а-а-а.... вот и подарочек к Новому году.... Поставила дату на свое место и... опять 25... Код по даному алгоритму не подходит...Помогите.... 02.01.2010 16:43 От: naylok_12345 Прошу вас, помогите. Вылез банер что нужно отправить смс с текстом 592100041 на номер 5155,подскажите код прошу пожалуйста очень нужно 02.01.2010 16:47 От: carlosDS Belz 02.01.2010 16:43:carlosDS 02.01.2010 16:26:Да-а-а-а-а.... вот и подарочек к Новому году.... Поставила дату на свое место и... опять 25... Код по даному алгоритму не подходит...Помогите.... значит просто бери и побирай все алгоритмы - их всего 10 !!!!!!!!!! т.е меняй каждую цивру на+1 02.01.2010 16:49 От: bobersss Yarik.spb 02.01.2010 16:40:bobersss 02.01.2010 16:31:если вам не лень,то наверное проще винду снести или если есть другой винч,установить туда и утилиты тоже, потом проверить другой . Если есть такая возможность,или сходить к другу записать LIveCd,утверждать то что он поможет я не могу,т.к с помощью кода деактивировал этот баннер найденный на этом форуме.Yarik.spb 02.01.2010 16:08:даже запустить не дает. впрочем как и половину exe файловbobersss 02.01.2010 15:42:так я Dr.Web CureIt! пользуюсь с последними обновлениями=) Да удалю хоть вири. в папке темп осталось же. да и прогоню Drweb 02.01.2010 16:50 От: Yarik.spb Belz,а вы в биосе меняли время? честно говоря,как мне кажется это мало влияет,я вообще установил 31.12.2000 г и коды как и не подходили,но потом один подошёл. 02.01.2010 16:53 От: carlosDS не надо время вообще менять..просто нужно подобрать код и все !!! их 10 всего ! ниче сложного нет 02.01.2010 16:56 От: чубака помогите сил уже моих нету !!!банер ekav antivirus просит смс с кодом К205414200 на номер 4460 отправить....диспечер задач не работает если и появляеться только на сек,в безопасный режим пока вхожу под другой учетной записью,(не сильно в компах разбираюсь) за ранее огромное спасибо всем!!! 02.01.2010 16:59 От: wiNdrage К205114000 если такого типа пробуйте этот алгоритм K=3 1=2 2=3 3=4 5=6 6=7 7=8 8=9 9=0 мне помогло ... спасибо карлосу 02.01.2010 17:01 От: carlosDS чубака 02.01.2010 16:56: пробуй алгоритм...все коды подбирай ! их всего 9 штук ! и обязательно поможет ! Вот что нашёл Ад-варэ были в реестре отключены диспетчер и реестр и что-то было внедрено в цепь загрузки winlogo/ Кто знает как сюда картинку загрузить? =) а то там писать очень много=) 02.01.2010 17:07 От: naylok_12345 Мистер Карлос, прошу вас, помогите. Вылез банер что нужно отправить смс с текстом 592100041 на номер 5155,подскажите код прошу пожалуйста очень нужно 02.01.2010 17:08 От: carlosDS naylok_12345 02.01.2010 17:07: к сожалению могу помочь только для смс 4460
вот чем могу тем помогаю=) 02.01.2010 17:14 От: ray Если по Ctrl+Alt+Del появляется сообщение «диспетчер задач отключен администратором», то удалить в реестре параметры: [HKEY_CURRENT_USER 02.01.2010 17:18 От: naylok_12345 carlosDS 02.01.2010 17:08:naylok_12345 02.01.2010 17:07:к сожалению могу помочь только для смс 4460 Подскажите, пожалуйста, кто может помочь? В общем итог поисков, запускаются вот эти файлы rundll32.exe ; bfwl.pgo ; и какой-то jagktms ищите эти файлы с помощью поиска и удаляйте,не старайтесь что-то запускать,сработает банер. и если окна закрываются,то в команде выполнить есть кнопка обзор,через неё можно глубже забрать и попробовать отыскать эти файлы. это для тех у кого eKAV антивирус в виде баннера. 02.01.2010 17:21 От: v1nland Помогите пожалуста,пишет отправте смс на номер 5155,з текстом 59215033 ПЛИЗ!!!!!!! Народ, кому не лень, просьба выложить ссылки на вашу заразу. Посмотрите журнал браузера на тот день когда ваш компьютер подвергся заражению. И вспомните что в этот день скачивали, посмотрите загрузки браузера и Downloader'ОФ. Скорее всего зараза маскируется под обновления или дополнения таких программ как флеш плееры java машины. Размер файла вируса примерно от 100кб до 1мб. Запускается 1 раз после чего установив себя на компьютер удаляет исполняемый фаил. 02.01.2010 17:24 От: ДимаМурманск картинку через сайт www.radikal.ru / Помогите пожалуйста...все перепробовал..два дня уже ничего не работает... экзешные файлы не запускаются..просто мрак какой-то...проверял на вирусы в безопасном режиме....антивир ничего не нашел...в порыве отчаяния думал отправить злаполучную смс с кодом..но все таки удержал себя..восстоновление системы и диспетчер блокированы,даже в безопасном режиме..у меня виндоус виста.... отправить нужно код 02.01.2010 17:25 От: Yarik.spb ray 02.01.2010 17:14: DisableTaskMgr это и означает что отключен диспетчер,его и следует удалить =) 02.01.2010 17:26 От: ДимаМурманск блин..в безопасном режиме в автозапуске убрал все подозрительные программы...теперь баннера нет,даж код вам не напишу...ща попробую вернуть все обратно,ибо баннера нет,но все так же не работает... 02.01.2010 17:26 От: carlosDS naylok_12345 02.01.2010 17:18:carlosDS 02.01.2010 17:08:Подскажите, пожалуйста, кто может помочь?naylok_12345 02.01.2010 17:07:к сожалению могу помочь только для смс 4460 даже не знаю... ищи в инете...просто я столкнулся сегодня с eKAV тоже решение... в твоем случае подругому 02.01.2010 17:33 От: Yarik.spb Sav41k 02.01.2010 17:23: а ты что увлекаешься этим или тоже проблемы с компом?зачем проявляешь интерес? Yarik.spb 02.01.2010 17:33:Sav41k 02.01.2010 17:23:а ты что увлекаешься этим или тоже проблемы с компом?зачем проявляешь интерес? Хочу проверить алгоритм составления кодов. Как я вижу таблица которую я выложил с нового года не у всех работает. Возможно привязка не только к дню но и к месяцу или году. 02.01.2010 17:45 От: Yarik.spb Sav41k 02.01.2010 17:44:Yarik.spb 02.01.2010 17:33:Хочу проверить алгоритм составления кодов. Как я вижу таблица которую я выложил с нового года не у всех работает. Возможно привязка не только к дню но и к месяцу или году.Sav41k 02.01.2010 17:23:а ты что увлекаешься этим или тоже проблемы с компом?зачем проявляешь интерес? я честно говоря видел эти числа таблиц,только не понимаю как вы коды то составляете =) 02.01.2010 17:45 От: v1nland Помогите пожалуста,пишет отправте смс на номер 5155,з текстом 59215033 ПЛИЗ! 02.01.2010 17:46 От: ДимаМурманск кстати реестр не открывается.. 02.01.2010 17:47 От: carlosDS Sav41k 02.01.2010 17:44:Yarik.spb 02.01.2010 17:33:Хочу проверить алгоритм составления кодов. Как я вижу таблица которую я выложил с нового года не у всех работает. Возможно привязка не только к дню но и к месяцу или году.Sav41k 02.01.2010 17:23:а ты что увлекаешься этим или тоже проблемы с компом?зачем проявляешь интерес? че ты паришься... смотри выше алгоритм... привязка к дням не работает...просто перебери 9 кодов и все 02.01.2010 17:47 От: Прошмыга Народище я как и остальные подхватила этот идиотский вирус. Попробывала вродь все,дату переустанавливала. Помогите утопающему,плиз ! 02.01.2010 17:48 От: Yarik.spb ДимаМурманск 02.01.2010 17:46: ищите вот эти файлики на компе rundll32.exe ; bfwl.pgo ; и какой-то jagktms AD-Aware вот их нашёл 02.01.2010 17:52 От: carlosDS Прошмыга 02.01.2010 17:47: какой вирус то...циф ирки какие ? 02.01.2010 17:53 От: olgaru помогите советом, пожалуйста!!! баннер исчез, решила проверить на вирусы, скачала дистрибутив касперского, он распаковывается куда-то и не устанавливается. до этого был аваст. думала муж удалил. а когда в безопасном режиме захожу - вижу аваст, даже проверку можно запустить. захожу в обычном режиме - после попытки запустить аваст появляется вот такая надпись: "... невозможно из-за политики ограничения применения программного обеспечения. Обратитесь к администратору..." Что делать? 02.01.2010 17:54 От: v1nland Помогите пожалуста,пишет отправте смс на номер 5155,з текстом 59215033 ПЛИЗ! Complete in 60 ms, lookup=0 ms, find=60 ms
|
|
||
|
