|
|
|||||||||||||||||||
|
|||||||||||||||||||
|
|
|||||||||||||||||||
 |
|
Новости CForum.ru02.11. [Маркетинг] 09.01. [Маркетинг] 09.01. [Маркетинг] 28.02. [Маркетинг] 01.10. [Бизнес] 24.04. [Бизнес] 13.10. [Бизнес] 06.10. [Бизнес] 18.09. [Бизнес] 24.08. [Бизнес] Мобильные телефоны на MForum.ru24.04. [ 24.04. [ 24.04. [
| |
Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: () Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: () Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta) 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta) Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta) Полезные ссылки:
Метод борьбы от ox1227: - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере. См. также тему: Также многих волнует: passerby 26.02.2010 23:09: Тут ты, пожалуй, поскромничал! 60-это минимум ксюшка2606 26.02.2010 23:11: сначала вводим код 4479927959, затем появляеться второй банер с уведомлением, что Вам +18 лет, вводим код 8694287294 passerby 26.02.2010 23:12: >>А куда? Есть предложения? Только что зашёл - без проблем! Я думаю сюда- а тот у меня по 5 минут грузится иногда! 26.02.2010 23:16 От: ксюшка2606  пишит не верный код что еще можно зделать ксюшка2606 26.02.2010 23:16: Сейчас дадим код, подожди немного! 26.02.2010 23:18 От: ксюшка2606 спасибо большоее я вас всех просто обожаю а что зделать чтобы оно больше вообще не вылазило zaruta 26.02.2010 23:18:ксюшка2606 26.02.2010 23:16:Сейчас дадим код, подожди немного! вот этот: 8694287294 ксюшка2606 26.02.2010 23:18: Помогли 2 кода? zaruta 26.02.2010 23:16:passerby 26.02.2010 23:12:>>А куда? Есть предложения?Только что зашёл - без проблем!Я думаю сюда- а тот у меня по 5 минут грузится иногда! Это новый файлообменник. passerby 26.02.2010 23:23: Я написал им свои пожелания: Но зато он грузится.........секунды!!!!! zaruta 26.02.2010 23:25:passerby 26.02.2010 23:23:Я написал им свои пожелания:Но зато он грузится.........секунды!!!!! Согласен! Но надо добавить кой чего в материалы! ксюшка2606 26.02.2010 23:18: Полистайте форум, там есть много всяких решений по Вашему баннеру (текст sms не в счёт), скачайте в шапке форума инструкцию и таблицу и Вы будите счастливы! passerby 26.02.2010 23:28: Согласен! Но надо добавить кой чего в материалы! Да! Я еще и таблицу немного обновил! 26.02.2010 23:29 От: Nadin75 passerby ,
Да ладно, чего уж ...... zaruta 26.02.2010 23:29:passerby 26.02.2010 23:28:Согласен! Но надо добавить кой чего в материалы!Да! Я еще и таблицу немного обновил! Ну вот и ладушки. А народ ну никак не хочет отписываться! Я уже переписал алгоритм удаления баннера для Оперы, хотелось бы проверить в жизни, так нет ответа на мой пост #153155 в ответ на #153147 26.02.2010 23:46 От: Luli А вот мне из-за этой хрени ничего не скачать. И все, что вы написали меня не спасает. И разблокировщик не скачать: удалить то програмку не могу, и программы не загрузить: окна под банером, даже отформатировать эта хрень не дает! Может вы мне напишите коды? Плиз!!! 26.02.2010 23:48 От: Nadin75 Luli Ну из Пуска же можно запустить. И двигать, двигать... Сложно, но можно. Nadin75 26.02.2010 23:29: Но, все равно за наставления, спасибо! Пожалуйста! Вы лучшая! С наступающим Вас 8м МАРТА! Luli 26.02.2010 23:46: Безопасный режим то запускается? Luli 26.02.2010 23:46: А нельзя ли поподробнее о баннере? Ну там, какой из виду(можно без подробностей), какой текст и куда просит отправить? 26.02.2010 23:56 От: Nadin75 zaruta Спасибо! С прошедшим 23 февраля! С бронзовой медалью - мужчины-молодцы! passerby Я этот plugin .exe у себя и не удаляю, пусть на диске С висит, есть не просит! zaruta 26.02.2010 23:58: Аналогично. Уже нескольким приятелям демонстрировал - они в шоке! Все думают, что это неисправимо! А когда это запросто запускаешь и "выключаешь" - людям кажется это мистикой!!! passerby 27.02.2010 00:00:zaruta 26.02.2010 23:58:Аналогично. Уже нескольким приятелям демонстрировал - они в шоке! Все думают, что это неисправимо! А когда это запросто запускаешь и "выключаешь" - людям кажется это мистикой!!! Да! Шок там есть, особенно если дети увидят! 27.02.2010 00:02 От: Nadin75 А если он где-то остался, его ничего не сможет спровацировать на повтор? (чтобы быть во всеоружии) Nadin75 27.02.2010 00:02: Может! Повторное посещение ресурса, где он был "подцеплен" 27.02.2010 00:08 От: Luli Хрень висит все время, поверх окна не открываются. Хочет текст 1275003 на 8353 Nadin75 27.02.2010 00:02: Не волнуйтесь! Вы удалили основной файл, у Вас остался в реестре ключ на запуск, но без основного файла plugin .exe это всего лишь мусор! Luli 27.02.2010 00:08: Последовательность действий: 27.02.2010 00:16 От: Luli Удалить сам plugin.exe? Luli 27.02.2010 00:16: Конечно!!!!!! 27.02.2010 00:20 От: Luli Спасибо!!! Гении!!! Спасли!!! 27.02.2010 00:26 От: Andreev всем привет! за последние 2 недели два раза избавлялся от этих банеров. сегодня как раз избавился от текст 1275003 на 8353... помог DR.Web.. по номеру легко подбирается код.. может кому пригодится.. там всё просто, даже я, чайник, разобрался.. Andreev 27.02.2010 00:26: Ну,ну, и какой же код если не секрет? Прошу прощения, действительно Веб код выложил 1968845971, ведь не было его! 27.02.2010 00:28 От: Andreev 1968845971 Andreev 27.02.2010 00:28: Да! Извините! Я уже посмотрел! 27.02.2010 00:31 От: Andreev там у DR.Web есть и бесплатная версия для удаления остатков... обновляется очень часто.. Andreev 27.02.2010 00:31: СПАСИБО!!! Мы сейчас её посмотрим, не знали, что есть такие программы! Вот до чего уже додумались! Будем Ваш совет обязательно иметь в виду!!!!! Andreev 27.02.2010 00:28: Да, действительно, есть там такой код, но завтра изменится текст и кода не станет. Что тогда? И уж можете нам поверить, что и у DrWeb и у Каспера коды появляются, но с ооооочень немаленькой задержкой. Так что универсальные методы (независимые от текста и номера) никогда не будут лишними. 27.02.2010 00:35 От: Andreev всем удачи! прекрасный форум и люди тут хорошие 27.02.2010 00:40 От: Andreev passerby 27.02.2010 00:34:Andreev 27.02.2010 00:28:Да, действительно, есть там такой код, но завтра изменится текст и кода не станет. Что тогда? И уж можете нам поверить, что и у DrWeb и у Каспера коды появляются, но с ооооочень немаленькой задержкой. Так что универсальные методы (независимые от текста и номера) никогда не будут лишними. смотрел, искал через ВЫПОЛИТЬ - нтчего нет... пытался искать следы в реестре, но не знаю, что искать(( может подскажете, какие именно надо следы удалять, а то там много названий? Andreev 27.02.2010 00:40: смотрел, искал через ВЫПОЛИТЬ - нтчего нет... пытался искать следы в реестре, но не знаю, что искать(( может подскажете, какие именно надо следы удалять, а то там много названий? А как же программка бесплатная от DR.Web - не помогла? Ая-Яй-Яй! Andreev 27.02.2010 00:40:passerby 27.02.2010 00:34:смотрел, искал через ВЫПОЛИТЬ - нтчего нет... пытался искать следы в реестре, но не знаю, что искать(( может подскажете, какие именно надо следы удалять, а то там много названий?Andreev 27.02.2010 00:28:Да, действительно, есть там такой код, но завтра изменится текст и кода не станет. Что тогда? И уж можете нам поверить, что и у DrWeb и у Каспера коды появляются, но с ооооочень немаленькой задержкой. Так что универсальные методы (независимые от текста и номера) никогда не будут лишними. Ну если воспользовались: "...DR.Web есть и бесплатная версия для удаления остатков... " то можно не искать. 27.02.2010 00:44 От: Andreev ну, умному над незнабщему смеятся легко... а вот просто помочь можете, без провосходства? 27.02.2010 00:46 От: Andreev DR.Web удалил щтук 5 .exe-файов из разных дисков, но реестр он не чистит.. zaruta 26.02.2010 22:59:Nadin75 26.02.2010 22:36:Извините, конечно, да мы кричим спасите!!!! помогите!!!!! ведь мы не можем адекватно написать как мы это сделали (стараемся делать, как вы, но понимаем, как мы (а представьте, как может понять решение (даже подробно разжеванное), а уж тем более описать, что она после этого сделала, блондинка в самом расцвете сил, которая и понятия не имеет откуда у нее на экране тетки в розовом). Но все равно огромное спасибо Вам за то, что вы делаете мир чище!!!Тётки в розовом на экран так просто не залазят! Необходимо смотреть куда вы заходите на том или ином сайте и не скачивать не понятные программы и т.д и т.п. Самая элементарная защита при посещении порноресурсов такая: Я конечно дико извиняюсь...а можно маленькое уточнение (для тех кто в танке так сказать-))))) Не использовать браузер IE - это что такое??? Andreev 27.02.2010 00:44: Ну извините! Это просто шутка! Про DR.Web, Мы конечно же знаем, и это отнюдь не лучшая программа! Если у Вас на диске С:\Program Files нет файла plugin.exe -можете спать спокойно, не лезьте в реестр, а то натворите дел! sexana 27.02.2010 00:49: Я конечно дико извиняюсь...а можно маленькое уточнение (для тех кто в танке так сказать-))))) Не использовать браузер IE - это что такое??? Оооооо, Привет! С Наступающим 8 Марта! zaruta 27.02.2010 00:52:sexana 27.02.2010 00:49:Я конечно дико извиняюсь...а можно маленькое уточнение (для тех кто в танке так сказать-))))) Не использовать браузер IE - это что такое???Оооооо, Привет! С Наступающим 8 Марта! приветик ребята!! спасибочки!!! а что через него наибольшая вероятность заражения? 27.02.2010 00:55 От: Andreev zaruta 27.02.2010 00:49:Andreev 27.02.2010 00:44:Ну извините! Это просто шутка! Про DR.Web, Мы конечно же знаем, и это отнюдь не лучшая программа! Если у Вас на диске С:\Program Files нет файла plugin.exe -можете спать спокойно, не лезьте в реестр, а то натворите дел! нашёл в реестре E/Program Files/ plugin.exe ... и удалил.. вроде жив остался)) Complete in 74 ms, lookup=0 ms, find=74 ms
|
zaruta,
1.Не использую браузер IE
2.Не захожу на порносайты ни под какой учётной записью.
3.Закрывала всплывающие окон с порносодержанием.
4.Не соглашалась с предлагаемым на сайте бесплатным доступом к различным ресурсам
5.Всегда держу включённым Брандмауэр, но какой-то другой.
6.Имею антивирусную программу и ежедневно обновляю антивирусные базы и часто провожу полную проверку компютера.
7. Имею какой-то рассудок и даже очень светлую голову(буквально)
Всего-то 2-ой залет: в начале прошлого года какой-то жуткий Kido и вчера не менее жуткие тетки
Но, все равно за наставления, спасибо! 
|
||
|
