|
|||||||||||||||||||
|
|||||||||||||||||||
|
|||||||||||||||||||
![]() |
Новости CForum.ru02.11. [Маркетинг] 09.01. [Маркетинг] 09.01. [Маркетинг] 28.02. [Маркетинг] 01.10. [Бизнес] 24.04. [Бизнес] 13.10. [Бизнес] 06.10. [Бизнес] 18.09. [Бизнес] 24.08. [Бизнес] Мобильные телефоны на MForum.ru23.04. [ 23.04. [ 22.04. [
![]() |
![]() |
Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: Полезные ссылки:
Метод борьбы от ox1227:
См. также тему: Также многих волнует: and_ey 05.02.2010 18:39:polnayazhopa 05.02.2010 15:39:я винду снес, на С у меня чисто, а 2 остальних светится как сьемние, я не откриваю их потому что через 5 мин банер вискакивает.and_ey 05.02.2010 14:14:систем 32 в папке виндовс Выскакивает, так дезактивируй его! 05.02.2010 18:55 От: and_ey ![]() zaruta 05.02.2010 18:45:and_ey 05.02.2010 18:39:Выскакивает, так дезактивируй его!polnayazhopa 05.02.2010 15:39:я винду снес, на С у меня чисто, а 2 остальних светится как сьемние, я не откриваю их потому что через 5 мин банер вискакивает.and_ey 05.02.2010 14:14:систем 32 в папке виндовс но как? and_ey 05.02.2010 18:55:zaruta 05.02.2010 18:45:но как?and_ey 05.02.2010 18:39:Выскакивает, так дезактивируй его!polnayazhopa 05.02.2010 15:39:я винду снес, на С у меня чисто, а 2 остальних светится как сьемние, я не откриваю их потому что через 5 мин банер вискакивает.and_ey 05.02.2010 14:14:систем 32 в папке виндовс Пиши текст sms который просят отправить и на какой номер and_ey 05.02.2010 09:58: за время с десяти часов утра уже как - то и некорректно задавать вопрос типа: "НО КАК?" 05.02.2010 19:08 От: and_ey ![]() zaruta 05.02.2010 18:56:and_ey 05.02.2010 18:55:Пиши текст sms который просят отправить и на какой номерzaruta 05.02.2010 18:45:но как?and_ey 05.02.2010 18:39:Выскакивает, так дезактивируй его!polnayazhopa 05.02.2010 15:39:я винду снес, на С у меня чисто, а 2 остальних светится как сьемние, я не откриваю их потому что через 5 мин банер вискакивает.and_ey 05.02.2010 14:14:систем 32 в папке виндовс какие вопроси коректние? для номера смм мне активировать его нужно, тобыш открить диск, тогда я узнаю но ето меня не обрадивает, все совети дание ранее не помаги- снова вопрос "НО КАК?" and_ey Сделай так, что бы баннер появился на рабочем столе и напиши сюда, какой текст sms и на какой короткий номер он просит отправить........(например 7852369 на номер 8353...) 05.02.2010 19:18 От: Timurka ![]() Как избавиться от навязчивого баннера, требующего отправить SMS, если баннер на весь экран, Подскажите мне пожалуста!!!!!!!! Timurka 05.02.2010 19:18: Ё, моё, пишите текст sms и на какой номер просят отправить!!!!! zaruta 05.02.2010 19:14: Так а чё не запустить чего - нить с диска С:\ а указать - что сканировать??? passerby помоги им, мне уехать надо zaruta 05.02.2010 19:22: попытаюсь and_ey, если боишся открывать другие диски, сделай следующее:
05.02.2010 19:48 От: and_ey ![]() passerby 05.02.2010 19:24:zaruta 05.02.2010 19:22:попытаюсь passerby 05.02.2010 19:21:zaruta 05.02.2010 19:14:Так а чё не запустить чего - нить с диска С:\ а указать - что сканировать??? вот пробывал AVZ - 4.32, на обееих дисках не нашол, а без инета щас остаться не мегу. 05.02.2010 20:06 От: Not_Angel ![]() Heeeeeeeeeeeeeeeelp!!!!!!!!!!!!!!!! Ребята, плз, помогите! У меня при загрузке/перезагрузке компьютера лезет пользовательское соглашение с описанием того, что я могу просматривать всякие ролики бла-бла-бла... Удалить его не могу!!!! Там же описывается, сто эта услуга предосталяется на 30 дней... Требуют оплатить эту слугу, отправив 2 СМС на номер 9691 (ст-ть 1 СМС от 170 до 310 руб)!!! А до этого у меня на 3/4 экрана вылезла хрень, с требованием оплатить, иначе можно лишиться инфы, повредить программу и т.д. Что делать? Как избавиться от этой ерунды?! Уже удалила все возможные сегодняшние надстройки!! А соглашение так и прет!!! (((((((( Заранее ВАМ благодарна!!!!!!!!!!!!!! Очень надеюсь на ВАШУ помощь!!! and_ey 05.02.2010 19:48:passerby 05.02.2010 19:24:zaruta 05.02.2010 19:22:попытаюсь давай попробуем покопаться в реестре:
Not_Angel 05.02.2010 20:06: Без паники, какой текст СМС требуют? 05.02.2010 20:13 От: and_ey ![]() passerby 05.02.2010 20:06:and_ey 05.02.2010 19:48:давай попробуем покопаться в реестре:passerby 05.02.2010 19:24:zaruta 05.02.2010 19:22:попытаюсь C:\WINDOWS\system32\userinit.exe, - стоит ета строка з запятой, менять на что? and_ey 05.02.2010 20:13:passerby 05.02.2010 20:06:C:\WINDOWS\system32\userinit.exe, - стоит ета строка з запятой, менять на что?and_ey 05.02.2010 19:48:давай попробуем покопаться в реестре:passerby 05.02.2010 19:24:zaruta 05.02.2010 19:22:попытаюсь Запятую убрать. и искать дальше 05.02.2010 20:16 От: <<Saw>> ![]() Номер 8353 текст 7488027 ответ 2047692 Работает точно на себе испытал... 05.02.2010 20:21 От: and_ey ![]() passerby 05.02.2010 20:16:and_ey 05.02.2010 20:13:Запятую убрать. и искать дальшеpasserby 05.02.2010 20:06:C:\WINDOWS\system32\userinit.exe, - стоит ета строка з запятой, менять на что?and_ey 05.02.2010 19:48:давай попробуем покопаться в реестре:passerby 05.02.2010 19:24:zaruta 05.02.2010 19:22:попытаюсь убрал, где искать ральше, вроде не поменялось ничего 05.02.2010 20:22 От: Not_Angel ![]() passerby 05.02.2010 20:10:Not_Angel 05.02.2010 20:06:Без паники, какой текст СМС требуют? Для первого СМС не знаю, я удалила все надстройки, по-шагово, как здесь советовали ранее, ну а вот цитата из пользовательского соглашения: "oплатa пpоизвoдится путeм oтпpавки двух смс сoобщений на номер 9691. Cтоимость oднoгo cмс сoобщeния на номep 9691 cocтoвляeт от 170 дo 310 pублeй, точную cтoимoсть можнo узнaть у опeрaтора. Текст для отправки пeрвого cмc сooбщeния укaзaн в уведoмлении. Тeкcт для oтпрaвки втopого смc cooбщeния будeт указaн в отвeтнoм cмc сooбщeнии к пeрвому смc соoбщению. Увeдoмлениe будет отoбpажaться дo тeх пoр, покa Пoльзовaтель нe пpоизвeдет oплaту в coотвeтствии c инстpукцией расположеннoй в окнe уведoмления." Not_Angel 05.02.2010 20:22: Увeдoмлениe будет отoбpажaться дo тeх пoр, покa Пoльзовaтель нe пpоизвeдет oплaту в coотвeтствии c инстpукцией расположеннoй в окнe уведoмления." Когда вылезет "Соглашение..." жмём Ctrl-Alt-Del. Смотрим, какой процесс "заведует " этой бякой. Пробуем завершить процесс. Запоминаем его название.
Открываем Regedit и ищем там эту гадость. Там же смотрим, где она находится(путь к файлу). Уничтожаем её в реестре, потом ищем её на диске.
Скорее всего здесь C:\Documents and setting\user\local setting\temp
ну а что с ним делать - догадаетесь сами and_ey 05.02.2010 20:21: >> >>Запятую убрать. и искать дальше убрал, где искать ральше, вроде не поменялось ничего найти ВСЕ подобные записи в реестре!!! Да, а если открыть диск D: и вылезет баннер, то после перезагрузки остаётся? 05.02.2010 20:49 От: and_ey ![]() passerby 05.02.2010 20:42:and_ey 05.02.2010 20:21:>> >>Запятую убрать. и искать дальшеубрал, где искать ральше, вроде не поменялось ничегонайти ВСЕ подобные записи в реестре!!! ну да, я С отфарматировал, винду поставил, ого на С быть не должно, может есть способ остальние диски както почистить? 05.02.2010 20:51 От: A12 ![]() a507815000 на номер 5121
Помогите 05.02.2010 20:54 От: A12 ![]() a507815000 на номер 5121 Помогите 05.02.2010 21:26 От: Not_Angel ![]() passerby 05.02.2010 20:40:Not_Angel 05.02.2010 20:22:Увeдoмлениe будет отoбpажaться дo тeх пoр, покa Пoльзовaтель нe пpоизвeдет oплaту в coотвeтствии c инстpукцией расположеннoй в окнe уведoмления."Когда вылезет "Соглашение..." жмём Ctrl-Alt-Del. Смотрим, какой процесс "заведует " этой бякой. Пробуем завершить процесс. Запоминаем его название. Открываем Regedit и ищем там эту гадость. Там же смотрим, где она находится(путь к файлу). Уничтожаем её в реестре, потом ищем её на диске. Скорее всего здесь C:\Documents and setting\user\local setting\temp ну а что с ним делать - догадаетесь сами
A12 05.02.2010 20:54: Попробуйте вот это: 780976702 дата 31.01.2010 (14:00) and_ey 05.02.2010 20:49:passerby 05.02.2010 20:42:ну да, я С отфарматировал, винду поставил, ого на С быть не должно, может есть способ остальние диски както почистить?and_ey 05.02.2010 20:21:>> >>Запятую убрать. и искать дальшеубрал, где искать ральше, вроде не поменялось ничегонайти ВСЕ подобные записи в реестре!!! Это уже выходит за тему этого форума, мы здесь помогаем разблокировать систему, а как лечить дальше - поищите в Интернете. Not_Angel 05.02.2010 21:26:passerby 05.02.2010 20:40:Not_Angel 05.02.2010 20:22:Увeдoмлениe будет отoбpажaться дo тeх пoр, покa Пoльзовaтель нe пpоизвeдет oплaту в coотвeтствии c инстpукцией расположеннoй в окнe уведoмления."Когда вылезет "Соглашение..." жмём Ctrl-Alt-Del. Смотрим, какой процесс "заведует " этой бякой. Пробуем завершить процесс. Запоминаем его название. Открываем Regedit и ищем там эту гадость. Там же смотрим, где она находится(путь к файлу). Уничтожаем её в реестре, потом ищем её на диске. Скорее всего здесь C:\Documents and setting\user\local setting\temp ну а что с ним делать - догадаетесь сами Странно всё это, но выполните пункт 5 Запустить диспетчер задач, и вот там то ищите то, о чём я писал. Not_Angel 05.02.2010 21:26: И еще только заметила, что на C: у меня нет Documents and setting Имеется ввиду диск, на который установлена Windows 05.02.2010 21:40 От: kissena ![]() второй раз появляется баннер с порно рекламой, чтобы получить код удаления отправьте смс с текстом 746268 на номер 5121, помогите плз kissena 05.02.2010 21:40: 0197264, время: 10 марта 2010г. 14-00 или 0197284, дата 20 марта, время примерно 14:00 или 0197342, дата 10 или 20 марта 2010 года, время около 14:00 05.02.2010 21:59 От: Not_Angel ![]() >> >>1. Блокировать комп. >>2. Сменить пользователя. >>3. Выйти их системы. >>4. Сменить пароль. >>5. Запустить диспетчер задач >>и Отмена... >>Завершила работу, снова включилась... и......... Банер пока не лезет... Но соглашение, как заноза в попе!!!!! Лезет при загрузке хоть ты тресни!!! >> >> И еще только заметила, что на C: у меня нет Documents and setting Странно всё это, но выполните пункт 5 Запустить диспетчер задач, и вот там то ищите то, о чём я писал. Диспетчер запустила, но ничего не пойму... там ничего подозрительного тоже не вижу.... и то, о чем Вы писали, тоже не найду... (((((((((((((((((((( 05.02.2010 22:01 От: Not_Angel ![]() passerby 05.02.2010 21:39:Not_Angel 05.02.2010 21:26:диске. >>Скорее всего здесь C:\Documents and setting\user\local setting\temp >>ну а что с ним делать - догадаетесь сами Поняла, у меня 2 диска D: чист целиком и полностью, а на C: все программы в том числе и установлена Windows... Хммм... не нравится мне все это... 05.02.2010 22:18 От: MyDestiny ![]() пожалуйста, помогите. Блокирован Windows. Смс 6625010 на номер 8353! Not_Angel очень трудно искать чёрную кошку в тёмной комнате, особенно, если её там нет... Ну да ладно, давайте попробуем следующее, но предупреждаю - одно неправильное движение и придётся переустанавливать Windows!!! Так что подумайте, надо ли Вам этим заниматься, или попросить знакомого хакера. Итак:
MyDestiny 05.02.2010 22:18: Сначала вводим 9025679360, затем появляется ещё одно окно вводим 2397672939, говорим спасибки и чистим систему(читаем выше) 05.02.2010 23:00 От: LUXURE ![]() Уважаемые 05.02.2010 23:07 От: Not_Angel ![]() passerby 05.02.2010 22:25: Че-т боюсь рисковать 05.02.2010 23:07 От: ddevel ![]() passerby 05.02.2010 22:28:MyDestiny 05.02.2010 22:18:Сначала вводим 9025679360, затем появляется ещё одно окно вводим 2397672939, говорим спасибки и чистим систему(читаем выш А если места мало для такого большого кода ddevel 05.02.2010 23:07:passerby 05.02.2010 22:28:А если места мало для такого большого кодаMyDestiny 05.02.2010 22:18:Сначала вводим 9025679360, затем появляется ещё одно окно вводим 2397672939, говорим спасибки и чистим систему(читаем выш По - моему, не Вы задавали вопрос. У Вас, наверное, баннер другой? Not_Angel 05.02.2010 23:07: Че-т боюсь рисковать Попробуйте следующее. Мало вероятно, но чем чёрт не шутит:
05.02.2010 23:30 От: Персик ![]() Чтобы получить код удаления, отправьте смс с текстом 746269 на номер 8353. Вирусняк, помогите)))) 05.02.2010 23:37 От: LUXURE ![]() Not_Angel 05.02.2010 20:06: попробуйте зайти сюда Персик 05.02.2010 23:30: Сначала вводим 9025679360, затем появляется ещё одно окно вводим 2397672939, после этого чистим систему антивирусами. LUXURE 05.02.2010 23:00: код 58627 10 на номер 9800 плз... 05.02.2010 23:48 От: LUXURE ![]() passerby 05.02.2010 23:45:Персик 05.02.2010 23:30:Сначала вводим 9025679360, затем появляется ещё одно окно вводим 2397672939, после этого чистим систему антивирусами. о чем я и писала,воть 05.02.2010 23:54 От: LUXURE ![]() passerby 05.02.2010 23:47:LUXURE 05.02.2010 23:00:код 58627 10 на номер 9800 плз... 58627 10 это я как понимаю текст,а не код,да? LUXURE 05.02.2010 23:54:passerby 05.02.2010 23:47:58627 10 это я как понимаю текст,а не код,да?LUXURE 05.02.2010 23:00:код 58627 10 на номер 9800 плз... ага, причём пробел - обязателен Complete in 55 ms, lookup=0 ms, find=55 ms
![]() |
![]() |
||||||
|