Как избавиться от навязчивого баннера, требующего отправить SMS

polnayazhopa 20.02.2010 20:15:
8056534 на номер 9395 коды с каспера и доктора не подходят, в безопасном его нет, авз ничего не находит

Эта хрень?

zaruta 20.02.2010 23:20:

polnayazhopa 20.02.2010 20:15:
8056534 на номер 9395 коды с каспера и доктора не подходят, в безопасном его нет, авз ничего не находит

Эта хрень?

да

zaruta , passerby какие будут предложения, или ви спать?

polnayazhopa 20.02.2010 23:23:

zaruta 20.02.2010 23:20:

polnayazhopa 20.02.2010 20:15:
8056534 на номер 9395 коды с каспера и доктора не подходят, в безопасном его нет, авз ничего не находит

Эта хрень?

да

passerby что думаешь? Кстати Добрый вечер! Ты где пропадаешь?

zaruta 20.02.2010 23:31:

polnayazhopa 20.02.2010 23:23:

zaruta 20.02.2010 23:20:

polnayazhopa 20.02.2010 20:15:
8056534 на номер 9395 коды с каспера и доктора не подходят, в безопасном его нет, авз ничего не находит

Эта хрень?

да

passerby что думаешь? Кстати Добрый вечер! Ты где пропадаешь?

Да здесь я. Просто наблюдаю.
Относительно этой хрени, если есть безопасный режим и баннера там нет, то какие проблемы.
Попробовать просто откатить систему.

passerby 20.02.2010 23:35:

zaruta 20.02.2010 23:31:

polnayazhopa 20.02.2010 23:23:

zaruta 20.02.2010 23:20:

polnayazhopa 20.02.2010 20:15:
8056534 на номер 9395 коды с каспера и доктора не подходят, в безопасном его нет, авз ничего не находит

Эта хрень?

да

passerby что думаешь? Кстати Добрый вечер! Ты где пропадаешь?

Да здесь я. Просто наблюдаю.
Относительно этой хрени, если есть безопасный режим и баннера там нет, то какие проблемы.

да и найти его там не получается у нее ,безопасный есть

народ заходите в пуск потом панель управления>>Производительность и обслуживание >> c ле будет востановление системы жмыкаетe.>. востановлениние более ранего сосояния компа и выбераете число кода не было баннера

zaruta 20.02.2010 23:13:
Уважаемый admin прошу заменить в шапке форума ссылку на обновлённую сводную таблицу ответных кодов на различные типы баннеров, обновлена 20.02.10 в 19.59 Вот новая ссылка, тут есть учёт скачанного файла, это важно для статистики- http://www.fayloobmennik.net/...

Ссылку заменил.

polnayazhopa 20.02.2010 23:36:

passerby 20.02.2010 23:35:

zaruta 20.02.2010 23:31:

да и найти его там не получается у нее ,безопасный есть

Восстановление более раннего состояния системы.

JAN38RUS 20.02.2010 23:38:
народ заходите в пуск потом панель управления>>Производительность и обслуживание >> c ле будет востановление системы жмыкаетe.>. востановлениние более ранего сосояния компа и выбераете число кода не было баннера

а ты еще кто такой??????какже я сам не догадался.........прикинь пять часов .....думаем молодец что подсказал

passerby 20.02.2010 23:39:

polnayazhopa 20.02.2010 23:36:

passerby 20.02.2010 23:35:

zaruta 20.02.2010 23:31:

да и найти его там не получается у нее ,безопасный есть

Восстановление более раннего состояния системы.

не запускается

polnayazhopa 20.02.2010 23:40:

JAN38RUS 20.02.2010 23:38:
народ заходите в пуск потом панель управления>>Производительность и обслуживание >> c ле будет востановление системы жмыкаетe.>. востановлениние более ранего сосояния компа и выбераете число кода не было баннера

а ты еще кто такой??????какже я сам не догадался.........прикинь пять часов .....думаем молодец что подсказал

А это всё от нехватки инфы... Я тоже этот вариант предложил. Лоханулся значит!

zaruta 20.02.2010 23:41:

admin 20.02.2010 23:38:

zaruta 20.02.2010 23:13:
Уважаемый admin прошу заменить в шапке форума ссылку на обновлённую сводную таблицу ответных кодов на различные типы баннеров, обновлена 20.02.10 в 19.59 Вот новая ссылка, тут есть учёт скачанного файла, это важно для статистики- http://www.fayloobmennik.net/...

Ссылку заменил.

Спасибо большое! Мы Вам с просьбами не надоели?

Вам спасибо. Нет.

polnayazhopa пусть попробует вот эти программы:Combofix http://www.spyware-ru.com/... и HijackThis http://free.antivirus.com/...

polnayazhopa , а чё ваще запускается, ну там regedit , дисп. задач, ???

zaruta 20.02.2010 23:45:
polnayazhopa пусть попробует вот эти программы:Combofix http://www.spyware-ru.com/... и HijackThis http://free.antivirus.com/...

она читает на сайте щас, тут сейчас попробует

polnayazhopa чё то flaver не отписывается, помогли рекомендации или нет?

zaruta 20.02.2010 23:53:
polnayazhopa чё то flaver не отписывается, помогли рекомендации или нет?

пробует она у мя на асе щас отпишется сюда

Во, тоже фигня с текстом 8056534 на номер 9395, либо 8385 или 2090. Это баннер при загрузке ОС. Через 3 часа обещал удалить все файлы на компе, но на самом деле просто вырубает комп, при новом запуске таймер опять на 3 часа заводится. Блокирует все что можно. Диспетчер, залипание шифта, различные справки при запуске экранной лупы и клавиатуры... Загрузка в безопасный режим и безопасный с консолью невозможна и приводит к ребуту компа. Генераторы ключей различные не помогли. Тоже сегодня человечек подхватил эту хрень, возможно что-то новое. Сам пока не видел, завтра поеду к нему. Думаю попробовать Livecd от дрвеба...

MSlayer 21.02.2010 00:17:
Во, тоже фигня с текстом 8056534 на номер 9395, либо 8385 или 2090. Это баннер при загрузке ОС. Через 3 часа обещал удалить все файлы на компе, но на самом деле просто вырубает комп, при новом запуске таймер опять на 3 часа заводится. Блокирует все что можно. Диспетчер, залипание шифта, различные справки при запуске экранной лупы и клавиатуры... Загрузка в безопасный режим и безопасный с консолью невозможна и приводит к ребуту компа. Генераторы ключей различные не помогли. Тоже сегодня человечек подхватил эту хрень, возможно что-то новое. Сам пока не видел, завтра поеду к нему. Думаю попробовать Livecd от дрвеба...

Зачкм же сразу LiveCD, что то хоть работает?

запустила Hijackthis v2.02.2 все на инглише ничего не понять что с ней делать??? пишет предостерижение что типо все файлы снесуться..что это?

MSlayer 21.02.2010 00:17:
Во, тоже фигня с текстом 8056534 на номер 9395, либо 8385 или 2090. Это баннер при загрузке ОС. Через 3 часа обещал удалить все файлы на компе, но на самом деле просто вырубает комп, при новом запуске таймер опять на 3 часа заводится. Блокирует все что можно. Диспетчер, залипание шифта, различные справки при запуске экранной лупы и клавиатуры... Загрузка в безопасный режим и безопасный с консолью невозможна и приводит к ребуту компа. Генераторы ключей различные не помогли. Тоже сегодня человечек подхватил эту хрень, возможно что-то новое. Сам пока не видел, завтра поеду к нему. Думаю попробовать Livecd от дрвеба...

Лучше ERD Commander LiveCD. Там можно ручками реестр править. А эти от DrWeb и от Каспера (этот на мой взгляд лучше) - всё делают в автомате, что не всегда есть хорошо.

passerby 20.02.2010 23:47:
polnayazhopa , а чё ваще запускается, ну там regedit , дисп. задач, ???

безопасный, без баннера

zaruta

sexana 21.02.2010 00:20:
запустила Hijackthis v2.02.2 все на инглише ничего не понять что с ней делать??? пишет предостерижение что типо все файлы снесуться..что это?

по-моему тут надо начать сначала - симптомы, возможности запуска чего - либо, что уже делалось и т.д. Иначе - Format C: неизбежен!!!

polnayazhopa 20.02.2010 23:49:

zaruta 20.02.2010 23:45:
polnayazhopa пусть попробует вот эти программы:Combofix http://www.spyware-ru.com/... и HijackThis http://free.antivirus.com/...

она читает на сайте щас, тут сейчас попробует

запустила hijack все на инглише ничего не понять что с ней делать???

polnayazhopa 21.02.2010 00:24:

passerby 20.02.2010 23:47:
polnayazhopa , а чё ваще запускается, ну там regedit , дисп. задач, ???

безопасный, без баннера

Безопасный полнофункциональный?

zaruta 21.02.2010 00:20:


Зачкм же сразу LiveCD, что то хоть работает?

Дык вот ничего не работает. По телефону час разговаривали, я говорил различные способы, которые в сети находил, но с мертвой точки так и не сдвинулись.

passerby 21.02.2010 00:21:

Лучше ERD Commander LiveCD. Там можно ручками реестр править. А эти от DrWeb и от Каспера (этот на мой взгляд лучше) - всё делают в автомате, что не всегда есть хорошо.

Хм, этот тогда тоже прихвачу. Спасибо

passerby 21.02.2010 00:26:
zaruta

sexana 21.02.2010 00:20:
запустила Hijackthis v2.02.2 все на инглише ничего не понять что с ней делать??? пишет предостерижение что типо все файлы снесуться..что это?

по-моему тут надо начать сначала - симптомы, возможности запуска чего - либо, что уже делалось и т.д. Иначе - Format C: неизбежен!!!

Да HijackThis безобидная программа и хорошая, сейчас поищу на русскои или дам описание

passerby 21.02.2010 00:29:

polnayazhopa 21.02.2010 00:24:

passerby 20.02.2010 23:47:
polnayazhopa , а чё ваще запускается, ну там regedit , дисп. задач, ???

безопасный, без баннера

Безопасный полнофункциональный?

инет работает, а остальное все глючит

polnayazhopa 21.02.2010 00:36:

инет работает, а остальное все глючит

Не знаю, уместно ли, но осмелюсь предложить следующее:
. Вот эту строку перепишите на бумажку:
REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f
Загрузитесь в безопасный режим с поддержкой командной строки (там в меню есть такой вариант загрузки)
Появится окно ввода с мигающим курсором Введите эту строку (ооооочень желательно без ошибок!!!!)
Нажмите Enter Должно появиться сообщение о том, что команда успешно выполнена. Перезагрузитесь в безопасном режиме. Regedit должен запускаться.
В разделе реестра hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon
меняем значение параметра "Userinit"
Оно должно быть вот таким:"C:\WINDOWS\system32\userinit.exe"
Перезагружаемся.
polnayazhopa ты сам это будеш делать или как?

passerby 21.02.2010 00:45:

polnayazhopa 21.02.2010 00:36:

инет работает, а остальное все глючит

Не знаю, уместно ли, но осмелюсь предложить следующее:
. Вот эту строку перепишите на бумажку:
REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f
Загрузитесь в безопасный режим с поддержкой командной строки (там в меню есть такой вариант загрузки)
Появится окно ввода с мигающим курсором Введите эту строку (ооооочень желательно без ошибок!!!!)
Нажмите Enter Должно появиться сообщение о том, что команда успешно выполнена. Перезагрузитесь в безопасном режиме. Regedit должен запускаться.
В разделе реестра hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon
меняем значение параметра "Userinit"
Оно должно быть вот таким:"C:
WINDOWS
system32
userinit.exe"
Перезагружаемся.
polnayazhopa ты сам это будеш делать или как?

я в пензе а она в калининграде....

polnayazhopa 21.02.2010 00:47:

я в пензе а она в калининграде....

Понятно, но вчера мы с zaruta подняли этим методом практически трупа.
И хозяйка компа - милая(я так думаю) девушка. Она всё сделала правильно и комп ожил. Вот.Так что решай. Других способов,по-моему уже нету. Ну разве format c:

sexana 21.02.2010 00:28:

polnayazhopa 20.02.2010 23:49:

zaruta 20.02.2010 23:45:
polnayazhopa пусть попробует вот эти программы:Combofix http://www.spyware-ru.com/... и HijackThis http://free.antivirus.com/...

она читает на сайте щас, тут сейчас попробует

запустила hijack все на инглише ничего не понять что с ней делать???

Почитайте здесь описание , тут есть и сама программа http://www.spyware-ru.com/... если не уверены в своих действиях тогда используйте программу SdFix вот описание и сама программа http://www.spyware-ru.com/...

Что-то она как-то странно быстро из аси ывлетела посреди разговора.......sexana

появилась у нее клава глюканула

polnayazhopa 21.02.2010 00:52:
Что-то она как-то странно быстро из аси ывлетела посреди разговора.......sexana

сканирует

polnayazhopa 21.02.2010 00:47:


я в пензе а она в калининграде....

А может это попробовать?

zaruta 21.02.2010 00:52:

sexana 21.02.2010 00:28:

polnayazhopa 20.02.2010 23:49:

zaruta 20.02.2010 23:45:
polnayazhopa пусть попробует вот эти программы:Combofix http://www.spyware-ru.com/... и HijackThis http://free.antivirus.com/...

она читает на сайте щас, тут сейчас попробует

запустила hijack все на инглише ничего не понять что с ней делать???

Почитайте здесь описание , тут есть и сама программа http://www.spyware-ru.com/... если не уверены в своих действиях тогда используйте программу SdFix вот описание и сама программа http://www.spyware-ru.com/...

polnayazhopa Девушка то соображает в компе? в HijackThis надо смотреть что удалять, а что нет, если не шарит пусть запускает SdFix там всё в автоматическом режиме!

она написала, что как все сделает то отпишется . это говорит не раньше чем через час. я пошел спать. всем спокойной ночи!!!

zaruta 21.02.2010 01:09:
polnayazhopa Девушка то соображает в компе? в HijackThis надо смотреть что удалять, а что нет, если не шарит пусть запускает SdFix там всё в автоматическом режиме!

Ой зря ты ссылки на эти проги даёшь! Могут дров наломать!!!
И ComboFix тоже та ещё штучка!!!

passerby 21.02.2010 01:15:

zaruta 21.02.2010 01:09:
polnayazhopa Девушка то соображает в компе? в HijackThis надо смотреть что удалять, а что нет, если не шарит пусть запускает SdFix там всё в автоматическом режиме!

Ой зря ты ссылки на эти проги даёшь! Могут дров наломать!!!
И ComboFix тоже та ещё штучка!!!

Не хотят, пусть не используют! Тогда пусть делают Format C: в этом случае лучшего не дано! Там на русском есть и описание, читать надеюсь умеют!!!

zaruta 21.02.2010 01:34:

passerby 21.02.2010 01:15:

zaruta 21.02.2010 01:09:
polnayazhopa Девушка то соображает в компе? в HijackThis надо смотреть что удалять, а что нет, если не шарит пусть запускает SdFix там всё в автоматическом режиме!

Ой зря ты ссылки на эти проги даёшь! Могут дров наломать!!!
И ComboFix тоже та ещё штучка!!!

Не хотят, пусть не используют! Тогда пусть делают Format C: в этом случае лучшего не дано!

В общем то, да....

passerby 21.02.2010 01:39:

В общем то, да....

Там на русском есть и описание, читать надеюсь умеют!!!

passerby Мне вот надо все хвосты за norton удалять, вот это геморой! А мне ComboFix нравится, нормальная програмулька и себя оправдывает!

zaruta 21.02.2010 01:40:

Уже начали качать новую таблицу. А инструкция - 987 раз!!!

passerby 21.02.2010 01:44:

zaruta 21.02.2010 01:40:

Уже начали качать новую таблицу. А инструкция - 987 раз!!!

27 раз табличка, и сколько её ещё с другого файлообменника скачали.......

zaruta 21.02.2010 01:42:
passerby Мне вот надо все хвосты за norton удалять, вот это геморой! А мне ComboFix нравится, нормальная програмулька и себя оправдывает!

Так сходи на symantec, там всё есть:
http://service1.symantec.com/...
они то свой продукт знают!!!

passerby 21.02.2010 01:50:

zaruta 21.02.2010 01:42:
passerby Мне вот надо все хвосты за norton удалять, вот это геморой! А мне ComboFix нравится, нормальная програмулька и себя оправдывает!

Так сходи на symantec, там всё есть:
http://service1.symantec.com/...
они то свой продукт знают!!!

Rnis.exe под мою Win 7 не подходит, буду ручками, ручками.......

passerby 21.02.2010 01:50:

zaruta 21.02.2010 01:42:
passerby Мне вот надо все хвосты за norton удалять, вот это геморой! А мне ComboFix нравится, нормальная програмулька и себя оправдывает!

Так сходи на symantec, там всё есть:
http://service1.symantec.com/...
они то свой продукт знают!!!

Да, самому смешно стало за такой совет. Срок лицензии или активации они не удалят, понятно.!

zaruta , ты наверное будешь ждать sexana. А я пошёл спать. Спокойной ночи.