|
|
|||||||||||||||||||
|
|||||||||||||||||||
|
|
|||||||||||||||||||
 |
|
Новости CForum.ru02.11. [Маркетинг] 09.01. [Маркетинг] 09.01. [Маркетинг] 28.02. [Маркетинг] 01.10. [Бизнес] 24.04. [Бизнес] 13.10. [Бизнес] 06.10. [Бизнес] 18.09. [Бизнес] 24.08. [Бизнес] Мобильные телефоны на MForum.ru23.04. [ 23.04. [ 22.04. [
| |
Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: () Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: () Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta) 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta) Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta) Полезные ссылки:
Метод борьбы от ox1227: - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере. См. также тему: Также многих волнует: polnayazhopa 13.02.2010 22:33:zaruta 13.02.2010 22:28:так вроде завтра гулять надо???завтра проводы по-моемуpolnayazhopa 13.02.2010 22:26:Суббота! Народ гуляет!!! Ну, тогда ОЛИМПИАДА! Сегодня открытие! polnayazhopa 13.02.2010 22:33:zaruta 13.02.2010 22:28:так вроде завтра гулять надо???завтра проводы по-моемуpolnayazhopa 13.02.2010 22:26:Суббота! Народ гуляет!!! Сегодня генеральная репетиция ;-) Так пора репетировать, наверное а мне сегодня одноклассники сломали гады и спам всем друзьям разослали polnayazhopa 13.02.2010 22:55: а интернет секьюрити не прислали случайно. Ты бы попросил. passerby 13.02.2010 23:04:polnayazhopa 13.02.2010 22:55:а интернет секьюрити не прислали случайно. Ты бы попросил. нет я об этом сразу подумал, даже почти всех обзванил, passerby Посмотри для материала, тут по удалению баннера Yes porno с sms 251120016 на номер 9099,, владелец номера 9099 ООО «ИнкорМедиа» коды разблокировки: 9981232 или 561520 и спец утилита по удалению баннера: zaruta 13.02.2010 23:20: Щас глянем. zaruta 13.02.2010 23:20: Это я уже видел и именно эта картинка вставлена в мою писанину по этому баннеру. Но прога для удаления (которая там прилагается) у меня не работала. Поэтому я о ней и не писал. passerby 14.02.2010 00:00:zaruta 13.02.2010 23:20:Это я уже видел и именно эта картинка вставлена в мою писанину по этому баннеру. Но прога для удаления (которая там прилагается) у меня не работала. Поэтому я о ней и не писал. Вот проверь, обновлённая прога zaruta 14.02.2010 00:06: Вот проверь, обновлённая прога Проверил, не работает. Может я чего не так делаю, но "вырубить" тот YesPorno, что есть у меня, получается только проверенным способом. Т.е. Word - Power ну и дальше по накатанной. Кстати, пробовал его убить ProcessExplorer ом, не получается. Он запускается в двух экземплярах и пока убиваешь один, запускается второй. Вот так. А утилитка эта, может и пашет, но её окошко - аккурат по центру т.е. под баннером. Может там надо на чего нажать, так не видно - баннер закрывает. Разве что попробовать закрыть окно баннера(закрывается на 10-15сек) после минутного ожидания, а потом запускать эту прогу? Но, по-моему овчинка вычинки не стоит. Намного проще "убить" его по уже отработанной технологии. Российские биатлонистки продули гонку сегодня-кошмар, Словакия взяла золото 14.02.2010 01:22 От: RBW-2  zaruta 12.02.2010 17:54:RBW-2 12.02.2010 17:43:Код 3097 пробовали? Уважаемый Zaruta! Код 3097 подошел!!! Разместите его под номер 6854 в таблице (не где генератор), не важно какой текст SMS - подходит! Извиняюсь, что сразу не отписался, комп домашний, работаю на других. Прошу сообщить, как лучше удалить вирус из ОС. Есть проблема - на новом компе установили Windows 7, но она работает со сбоями - либо зависает, либо сама перезагружается 2-3 раза в час. В связи с этиим установленный Касперский при полной проверке постоянно срывается. Собираюсь переустановить W7. Прошу сообщить, что можно сделать с вирусом в данный момент. С уважением, RBW-2 14.02.2010 01:38 От: RBW-2 zaruta 14.02.2010 01:14: RBW-2 14.02.2010 01:22:zaruta 12.02.2010 17:54:Уважаемый Zaruta! Код 3097 подошел!!! Разместите его под номер 6854 в таблице (не где генератор), не важно какой текст SMS - подходит! Извиняюсь, что сразу не отписался, комп домашний, работаю на других. Прошу сообщить, как лучше удалить вирус из ОС. Есть проблема - на новом компе установили Windows 7, но она работает со сбоями - либо зависает, либо сама перезагружается 2-3 раза в час. В связи с этиим установленный Касперский при полной проверке постоянно срывается. Собираюсь переустановить W7. Прошу сообщить, что можно сделать с вирусом в данный момент. С уважением, RBW-2RBW-2 12.02.2010 17:43:Код 3097 пробовали? Установите и просканируйте систему вот этими программами: Ссылка на Malwarebytes' Anti-Malware ссылка на AVZ ,, затем выполнить восстановление системы на точку до того как поймали банер. Некоторые не советуют, но я осмелюсь предложить прогу ComboFix Потом пройтись программой HijackThis И наконец любым антивирусом с обновлёнными базами. По поводу Win7, у меня без проблем, но версия лицензионная, обновляется на дню раза 3, Касперский хороший антивирус, но глючный, я его не использую! Всем Спокойной ночи! 14.02.2010 01:55 От: ani zaruta 13.02.2010 14:18:Я все так и сделала!Оставила только запись 127.0.0.1 localhost и все равно все тоже самоеani Ответных кодов на те sms которые Вы написали нет, я Вам советую по новому зарегистрироваться в Контакте и Однокласниках, все старые настройки удалите предварительно скопировав их на usb, (потом восстановите связи), переустановите браузер и смените почтовый ящик! Я хотела зарегистрироваться а там пишут что регистрация новых пользователей временно приостановлена.И где удалить эти настройки для контакта и как восстановит потом связи? 14.02.2010 05:58 От: vlad19 zaruta 13.02.2010 16:05:vlad19 13.02.2010 16:03:Решилась! Расскажите как или на пост укажите. 14.02.2010 06:21 От: beerman Други, приветствую! Спасибо еще раз за код деактивации. Но всеж не могу удалить вирусяку с компа. AVZ4 использовал, Malwarebytes' Anti-Malware тоже, cureit свежий качал, все теюе симптомы: реестр закрывает, диспетчер задач не запускает-говорит запрещено администратором... 14.02.2010 08:55 От: апекн помогите справиться с вирусом маскирующемся под онлайн антивирус и просит отправить смс на номаер 5121 с текстом 7488042 плиз помогите 14.02.2010 08:56 От: апекн он блокирует все известные мне выходы в винду, если кто может помочь объяните как сделать это1, на русском я зыке апекн 14.02.2010 08:55: 2047692 14.02.2010 11:32 От: CVBBN Запускаю винду сразу запускается Opera 10.10 в ней появляется банер отправки смс,ничего не активно кроме поля отправки смс, диспетчер задач не запускается помогите плиз. beerman 14.02.2010 06:21: Скачайте и запустите прогу ComboFix ... но осторожно, когда она запустилась не водите мышкой в окне программы и не выполняйте ни каких действий на клавиатуре. На диске С она создаст после сканирования свой лог и папку с карантином и вирусами- удалите их, потом пройдитесь программой HijackThis ... перезагрузите компьютер и будет Вам счастье!!! vlad19 14.02.2010 05:58:zaruta 13.02.2010 16:05:Расскажите как или на пост укажите.vlad19 13.02.2010 16:03:Решилась! Выставляем на компьютере дату 10 или 12 или 15 апреля 2010 года, время дневное, перезагружаемся, баннер должен пропасть, тогда скачиваем программы: Malwarebytes' Anti-Malware ... ссылка на AVZ ... , проверяем свой компьютер, затем выполняем восстановление системы на точку до того как поймали банер ( это для того, что бы у Вас на компе была потом настоящая дата и время) Восстановление выполняеться так: Пуск - Стандартные - Служебные - восстановление системы. Открывается окно, там выбрать Восстановление более раннего состояния компьютера - Далее - Выбрать дату (до вируса) - Далее и Происходит перезагрузка компа с восстановлением системы. Всё!!! ani 14.02.2010 01:55:zaruta 13.02.2010 14:18:Я хотела зарегистрироваться а там пишут что регистрация новых пользователей временно приостановлена.И где удалить эти настройки для контакта и как восстановит потом связи?Я все так и сделала!Оставила только запись 127.0.0.1 localhost и все равно все тоже самоеani Ответных кодов на те sms которые Вы написали нет, я Вам советую по новому зарегистрироваться в Контакте и Однокласниках, все старые настройки удалите предварительно скопировав их на usb, (потом восстановите связи), переустановите браузер и смените почтовый ящик! Скачайте программу Dr.Web CureIt! ... сохранив утилиту на жесткий диск, Запустите сохраненный файл на исполнение (дважды щелкните по нему левой кнопкой мышки). , Дождитесь окончания сканирования и изучите отчет о проверке, удалите всё что он предлагает удалить, перезагрузитесь, должно всё заработать! 14.02.2010 11:54 От: CVBBN zaruta 14.02.2010 11:45:CVBBN 14.02.2010 11:32:напишите сюда что просит отправить это окно: текст sms.......................на номер................ текст SMS 707 на номер 5370 или 5373 CVBBN 14.02.2010 11:54:zaruta 14.02.2010 11:45:текст SMS 707 на номер 5370 или 5373CVBBN 14.02.2010 11:32:напишите сюда что просит отправить это окно: текст sms.......................на номер................ Вводите код: installed или 123456789 или 000000000 , напишите какой код помог! 14.02.2010 12:04 От: IDiabloI апекн 14.02.2010 08:56: попробуй код 2047692 IDiabloI 14.02.2010 12:04:апекн 14.02.2010 08:56:попробуй код 2047692 Зачем дублировать? пост# 150135 в ответ на #150123 14.02.2010 11:26 14.02.2010 12:06 От: CVBBN zaruta 14.02.2010 11:58:CVBBN 14.02.2010 11:54:Вводите код: installed или 123456789 или 000000000 , напишите какой код помог!zaruta 14.02.2010 11:45:текст SMS 707 на номер 5370 или 5373CVBBN 14.02.2010 11:32:напишите сюда что просит отправить это окно: текст sms.......................на номер................ спасибо большое помогло, использовал код installed 14.02.2010 12:19 От: Efrem0991 Помогите пожааалуйста!!!! вылез ьаннер и не пускает и инет, просит отправить смс с номером 751014570 на 9691!!! Что делать? Efrem0991 14.02.2010 12:19: Код: 3097 и не забудте нажать +1 возле Ника! 14.02.2010 12:34 От: Efrem0991 zaruta 14.02.2010 12:24:Efrem0991 14.02.2010 12:19:Код: 3097 и не забудте нажать +1 возле Ника! аааа......спасибо огрмное!!!!!!!!!!!!!!!!!!!!!!!!!!!! 14.02.2010 12:40 От: IDiabloI апекн 14.02.2010 08:56: попробуй код 2047692 14.02.2010 12:57 От: syslik956 помоги убрать баннер с текстом 751015911 на номер 9691 попробуй код 2047692 syslik956 14.02.2010 12:57: Код: 3097 и нажимаем +1 возле ника zaruta 14.02.2010 13:03 От: syslik956 спасибо большое Уважаемые посетители данного форума, а так же администрация! Поздравляю всех с МАСЛЕНИЦЕЙ! И для поднятия настроения-стишок! Желаю Вам за стол присесть, Блинов с икорочкой поесть, Сжечь бабу, Зиму проводить, Меня прошу, за всё простить! zaruta 14.02.2010 13:43 От: апекн вот вроде после ожидания 2 часов ситема пошла, но я думаю что в системных файлах осталось эта хрень, подскажите как и где это можно просмотреть и исправит(последствие вируса онлайн антивирус) и еще не могу в последствии открыть диск d? помогите плиаз апекн 14.02.2010 13:43: Да, сдесь необходимо определённое лечение, сейчас расскажу: антивирусники, что каспер и тд и тп. пропускают определённый вид вирусов, к ним относятся и всевозможные баннеры. Способ лечения такой: 1. Естественно дезактивировать баннер ( в вашем случае код 2047692 2. Просканировать прогой Malwarebytes Anti-Malware 3 Затем AVZ 4 Не все рекомендуют, но всё же осмелюсь предложить прогу ComboFix 5 Потом пройтись программой HijackThis 6 И наконец любым антивирусом с обновлёнными базами! Все ссылки на указанные программы есть на этой странице! УДАЧИ!!! 14.02.2010 13:55 От: ani zaruta 14.02.2010 11:53:ani 14.02.2010 01:55:Скачайте программу Dr.Web CureIt! ... сохранив утилиту на жесткий диск, Запустите сохраненный файл на исполнение (дважды щелкните по нему левой кнопкой мышки). , Дождитесь окончания сканирования и изучите отчет о проверке, удалите всё что он предлагает удалить, перезагрузитесь, должно всё заработать!zaruta 13.02.2010 14:18:Я хотела зарегистрироваться а там пишут что регистрация новых пользователей временно приостановлена.И где удалить эти настройки для контакта и как восстановит потом связи?Я все так и сделала!Оставила только запись 127.0.0.1 localhost и все равно все тоже самоеani Ответных кодов на те sms которые Вы написали нет, я Вам советую по новому зарегистрироваться в Контакте и Однокласниках, все старые настройки удалите предварительно скопировав их на usb, (потом восстановите связи), переустановите браузер и смените почтовый ящик! У меня не скачивается.Начинает,а потом сразу пишет что закончился timeout ani 14.02.2010 13:55:zaruta 14.02.2010 11:53:У меня не скачивается.Начинает,а потом сразу пишет что закончился timeoutani 14.02.2010 01:55:Скачайте программу Dr.Web CureIt! ... сохранив утилиту на жесткий диск, Запустите сохраненный файл на исполнение (дважды щелкните по нему левой кнопкой мышки). , Дождитесь окончания сканирования и изучите отчет о проверке, удалите всё что он предлагает удалить, перезагрузитесь, должно всё заработать!zaruta 13.02.2010 14:18:Я хотела зарегистрироваться а там пишут что регистрация новых пользователей временно приостановлена.И где удалить эти настройки для контакта и как восстановит потом связи?Я все так и сделала!Оставила только запись 127.0.0.1 localhost и все равно все тоже самоеani Ответных кодов на те sms которые Вы написали нет, я Вам советую по новому зарегистрироваться в Контакте и Однокласниках, все старые настройки удалите предварительно скопировав их на usb, (потом восстановите связи), переустановите браузер и смените почтовый ящик! У меня всё скачиваеться! Вам нужно скачать бесплатную версию, если не можите попросите Ваших друзей скачать и Вам передать, или ещё вариант загрузиться в безопасном режиме с поддержкой сетевых драйверов и попробовать скачать!Удачи! ani Я скачал для Вас программу Dr.Web CureIt и выложил Сюда: , качайте и лечите систему!!! 14.02.2010 15:15 От: beerman после удаления user32 через диспетчера который описан на форуме, пользуюсь редактором реестра, стандартный диспетчер также не работает Всем привет и с МАСЛЕНИЦЕЙ! beerman 14.02.2010 06:21: Вот нарыл в инете софтину для восстановления функциональности системы после удаления вирусов: Помоему как раз то,что надо. 14.02.2010 15:20 От: Rianka подскажите, пожалуйста. текст 6300380807 на номер 9690 passerby Привет, с праздником, я не пью, смотрю олимпиаду! Посмотри вот это- интереснооооооо Rianka 14.02.2010 15:20: Пробуйте универсальный код: 3097 14.02.2010 15:34 От: апекн помогите не могу открыть диск d после вируса онлайн антивирус Complete in 49 ms, lookup=0 ms, find=49 ms
|
|
||
|
