|
|
|||||||||||||||||||
|
|||||||||||||||||||
|
|
|||||||||||||||||||
 |
|
Новости CForum.ru02.11. [Маркетинг] 09.01. [Маркетинг] 09.01. [Маркетинг] 28.02. [Маркетинг] 01.10. [Бизнес] 24.04. [Бизнес] 13.10. [Бизнес] 06.10. [Бизнес] 18.09. [Бизнес] 24.08. [Бизнес] Мобильные телефоны на MForum.ru22.11. [ 22.11. [ 21.11. [
| |
Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: () Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: () Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta) 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta) Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta) Полезные ссылки:
Метод борьбы от ox1227: - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере. См. также тему: Также многих волнует: 01.12.2009 19:08 От: Nikolai86  и что теперь делать 01.12.2009 19:12 От: ckoks смотрите здесь. 01.12.2009 19:46 От: quinson смс с текстом 400 на номер 8885 ниде нимагу найти инструкцию как его убрать а просаживать деньги на этот лохотрон нихочется Help me 01.12.2009 21:11 От: AntiFin да единственная проблема диспетчер задач не работает, остальном все отлично 01.12.2009 21:12 От: AntiFin
01.12.2009 21:14 От: D1verS AntiFin у меня еще и тормоза дикие и скорость инета нулевая. нашел решение по возвращению прав админа? 01.12.2009 22:24 От: Nikolai86 D1verS 01.12.2009 21:14: как нашол 01.12.2009 23:00 От: ТётьТома wogen 27.11.2009 14:44: Спасибо! Это помогло! 01.12.2009 23:01 От: Графиня Вишня Держи свой код 66244623 01.12.2009 23:05 От: estenv подскажите, пожалуйста, как мне решить такую проблему - вылез баннер при загрузке компа, белый фонн а нем написано - Внимание!Вы нарушили лицензионое соглашние программного продукта uBest Netpeed Pro Для продолжения работы необходимо активировать Вашу копию! Остлось времени : 02:39:06 Чтобы получтиь код активации отправте смс М21720009 на номер 8353 до этого был баннер в этот же день, я ввела код активации, вроде не появляся, и тут при загрузкеDr.Web вылезла эта фигня.. инет и диспечер задач не открываются, при попыте открыть например диск он снова появляется и ничего е открывается 01.12.2009 23:21 От: ТётьТома Dsa 28.11.2009 13:57: Это тоже было и как-то пропало. Текст смс менялся (менялся в хвосте, начинался всегда с 2620), а номер всегда был 1350. Удаляла всё из автозагрузки (не из настроек, а там, где Пуск-Программы-Автозапуск). Вычистила папки TEMP и TMP(какие нашлись) , Temporary Internet Files, cache (для Оперы), Cookies где-то отключила. По ходу дремавший NOD32 узрел подозрительный файл и отправил его в карантин. Потом отцепила порнобаннер М20920007 - с помощью кода разблокировки 486686664. После перезагрузки серый баннер тоже пропал, ожил диспетчер задач, открылся реестр, запустился с флешки cureit (удалил две dll-ки, одну exe-шку, ещё одну переместил). Спасибо, была возможность с другого компа выходить в интернет за советами. 01.12.2009 23:34 От: OPEX777 estenv 01.12.2009 23:05: вот таж херь! все перепробовал и никак! до этого баннера был черный с порнографическим содержанием! его кое как кодом убрал и в время сканирования CureIt вылезло вот это.... за...ло! че делать? 01.12.2009 23:43 От: ТётьТома AntiFin 01.12.2009 21:11: Как сделать доступным запуск Диспетчера задач Даже после удаления вируса, запретившего запуск Диспетчера задач, запуск его невозможен. Чтобы вновь сделать возможным запуск Диспетчера задач нажмите Пуск –> Выполнить… –> в поле Открыть: введите gpedit.msc –> OK –> откроется диалоговое окно Групповая политика –> Групповая политика –> Политика «Локальный компьютер» –> Конфигурация пользователя –> Административные шаблоны –> Система –> Возможности Ctrl+Alt+Del –> справа в окне Возможности Ctrl+Alt+Del двойным щелчком левой кнопки мыши по строке Удалить диспетчер задач (Состояние по умолчанию – Не задана) вызовите окно Свойства: Удалить Диспетчер задач –> установлен переключатель Включен –> поставьте Отключен (или Не задан) –> Применить –> OK. (c) 01.12.2009 23:49 От: estenv OPEX777 01.12.2009 23:34:estenv 01.12.2009 23:05:вот таж херь! все перепробовал и никак! до этого баннера был черный с порнографическим содержанием! его кое как кодом убрал и в время сканирования CureIt вылезло вот это.... за...ло! че делать? нас уже двое, самое страшное что бцдеи после этих 2х часов, осталось то уже 1.50 страаашнооо 01.12.2009 23:59 От: OPEX777 estenv 01.12.2009 23:49:OPEX777 01.12.2009 23:34:нас уже двое, самое страшное что бцдеи после этих 2х часов, осталось то уже 1.50 страаашноооestenv 01.12.2009 23:05:вот таж херь! все перепробовал и никак! до этого баннера был черный с порнографическим содержанием! его кое как кодом убрал и в время сканирования CureIt вылезло вот это.... за...ло! че делать? да думаю толку нет от этих циферок.... как минимум заново перегрузица! хотя если уйдет,то буит класс =) эээээээээээй,скажите код кто нить на этот шит!!!! 02.12.2009 01:30 От: AntiFin ТётьТома 01.12.2009 23:43:AntiFin 01.12.2009 21:11:Как сделать доступным запуск Диспетчера задач Даже после удаления вируса, запретившего запуск Диспетчера задач, запуск его невозможен. Чтобы вновь сделать возможным запуск Диспетчера задач нажмите Пуск –> Выполнить… –> в поле Открыть: введите gpedit.msc –> OK –> откроется диалоговое окно Групповая политика –> Групповая политика –> Политика «Локальный компьютер» –> Конфигурация пользователя –> Административные шаблоны –> Система –> Возможности Ctrl+Alt+Del –> справа в окне Возможности Ctrl+Alt+Del двойным щелчком левой кнопки мыши по строке Удалить диспетчер задач (Состояние по умолчанию – Не задана) вызовите окно Свойства: Удалить Диспетчер задач –> установлен переключатель Включен –> поставьте Отключен (или Не задан) –> Применить –> OK. (c) все перепробовал но ничего не помогает. как только залезаю в папку Windows сразу все закрывается и так постоянно на ввод "gpedit.msc" ничего не происходит (((((((((( 02.12.2009 01:39 От: OPEX777 у меня тоже вирус этот с банером перекрыл все! не запускаюца ни диспетчер,ни политики,ни восстановление системы! при попытке запустить что либо вылазиет баннер опять ж.... антивиры вырубает или портит экзешники,как и на все остальное.... вот так жопа =( то порнуха,то эта прога.... 02.12.2009 02:23 От: D1verS OPEX777 мне код подошел, а вот права админа не могу вернуть. делаю gpedit.msc –> OK –> откроется диалоговое окно Групповая политика –> Групповая политика –> Политика «Локальный компьютер» –> Конфигурация пользователя –> Административные шаблоны а дальше пусто!!! 02.12.2009 08:25 От: OPEX777 D1verS, я б с радостью воспользовался этим,что и пробовал,но ниче сделать там не успеваю,так как только промелькает окно и все,вырубаеца.... 02.12.2009 09:03 От: OPEX777 D1verS, а ты не можешь сказать код? у тя какой баннер? повторно вылазиет уже или первый? 02.12.2009 10:26 От: Bambr777 zlodd 01.12.2009 15:45: Спасибо помогло) Кстати - проверил комп Касперским - нифига не нашел. Зато Рег Органайзером убрал из автозагрузки свежепоявившуюся запись explopep.exe 02.12.2009 12:29 От: serepan SUPERAntiSpyware установил на комп и всё нормально ура!!!!!!!!!!!!!!!!! всем спасибо!!!!!!!!!!!!!!!!!!!!!!!!!!! 02.12.2009 12:31 От: serepan heappybee 05.11.2009 18:43: SUPERAntiSpyware установи на комп, у меня всё ОК 02.12.2009 12:34 От: serepan игоренти 28.11.2009 15:33: SUPERAntiSpyware установи на комп 02.12.2009 12:35 От: serepan raw555 28.11.2009 16:04:игоренти 28.11.2009 15:37:лучше скачай программу например вот эту SUPERAntiSpyware или на подобие и все будет гуд программа найдет эту хрень и удалит!!! Спасибо за совет!!!! 02.12.2009 14:34 От: D1verS OPEX777 вот этот zlodd 01.12.2009 15:45: для префикса М21620008 код разблокировки 487386665 02.12.2009 14:40 От: Lapo4ka У меня тоже проблема с баннером М21720009 номер 8353, не могу ни анитвурус ни SUPERAntiSpyware, и ничего скачать, меня просто выбрасывает из браузера. ПОМОГИТЕ, пож, что делать ??? 02.12.2009 15:48 От: serg123 OPEX777 01.12.2009 23:59:estenv 01.12.2009 23:49:да думаю толку нет от этих циферок.... как минимум заново перегрузица! хотя если уйдет,то буит класс =) эээээээээээй,скажите код кто нить на этот шит!!!!OPEX777 01.12.2009 23:34:нас уже двое, самое страшное что бцдеи после этих 2х часов, осталось то уже 1.50 страаашноооestenv 01.12.2009 23:05:вот таж херь! все перепробовал и никак! до этого баннера был черный с порнографическим содержанием! его кое как кодом убрал и в время сканирования CureIt вылезло вот это.... за...ло! че делать? так что, мужики, от этой дряни спасение какое????? 02.12.2009 16:05 От: Bedmisha А у меня также плиз помогите((( 02.12.2009 18:32 От: LALALALA Люди, помогите пожалуйста!!! У меня все плохо((( реферат нужно сдавать на неделе, а у меня из-за этого проклятого баннера ничего не открывается, все блокирует!!! Просят отправить смс М21620008 на номер 3649 !!! Плиииз, ребята помогите, меня убьют, если не сделаю!! 02.12.2009 18:40 От: Bedmisha LALALALA 02.12.2009 18:32: попробуй 48776665 или 487386665 или 486686664 02.12.2009 18:55 От: LALALALA Bedmisha!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! спасибо огроменное, у меня аж слезы текут 2 ключ подошел!!!!!!!!!!!! блин, расцеловала бы!!!!!!!!!!!!!!!! слушай, а вдруг опять вылезет??? как ты сгенерировал(а)? 02.12.2009 19:09 От: LALALALA Bedmisha!! Спасибо огромное!! Помог 2 ключ! Слушай, а что будет если вылезет еще раз? как ты сгенерировал? 02.12.2009 19:31 От: serg123 >> estenv 01.12.2009 23:05: >>подскажите, пожалуйста, как мне решить такую проблему - >> >>вылез баннер при загрузке компа, белый фонн а нем написано - >> >>Внимание!Вы нарушили лицензионое соглашние программного продукта uBest Netpeed Pro >>Для продолжения работы необходимо активировать Вашу копию! >>Остлось времени : 02:39:06 >> >>Чтобы получтиь код активации отправте смс >> >>М21720009 на номер 8353 >> >> >>до этого был баннер в этот же день, я ввела код активации, вроде не появляся, и тут при загрузкеDr.Web вылезла эта фигня.. инет и диспечер задач не открываются, при попыте открыть например диск он снова появляется и ничего е открывается диспетчер задач, реестр не открываются, исполняемые файлы не запускаются,,, то же самое в safemode! загрузился с XPE - при проверке dr.web!cureit выскакивает синий экран, avz4 ничего не находит,, хз, что делать? Люююдии кто нибудь решил эту проблемму - М21720009 на номер 8353 чего я только неперепробовала! он даже диск не дает открыть, а теперь сам вырубает комп!((( Цитата «Хочу поделиться информацией с людьми как от него избавиться. Я работаю сисадмином, - считаю своим долгом», - пояснил UncleS редакции ИА «Амител». «Что я делал? (за сегодня уже несколько раз). Загружаемся с Live CD или другого жесткого диска (скачать можно по адресу ) и удаляем файлы blocker.exe и blocker.bin из паки c:docume~1All UsersApplication Data», - пояснил «UncleS» читателям ИА «Амител». По словам сисадмина, он уже отправил данный вирус в антивирусные лаборатории. 02.12.2009 21:08 От: serg123 если б все было так просто,, не помогло 02.12.2009 21:18 От: NataliS zlodd 01.12.2009 15:45: для префикса М21620008 код разблокировки 487386665 СПАСИБО!!!! 02.12.2009 21:50 От: ahz4et помогите пожалуйста! просит отправить текст "72472331" на номер 7122 диспетчер задач не вызывается =( 02.12.2009 21:50 От: OPEX777 D1verS, код не помог.... serg123, чую спасение в сносе винды.... и ваще этот вирус запретил везде доступ и ваще в винду перестал заходить.... с новой виндой вроде не заметил проблем,но все таки просканил 02.12.2009 22:40 От: J-M-A всем здрасьте. у меня та же проблема: >>Внимание!Вы нарушили лицензионое соглашние программного продукта uBest Netpeed Pro >>Для продолжения работы необходимо активировать Вашу копию! >>Чтобы получтиь код активации отправте смс >> >>М21720009 на номер 8353 диспетчера задач не открывается, ни один антивирус не загружается, даже при безопасном режиме ничего не помогает. при попытке отката винды назад - пишет что запрешена данная операция доменом пользователя. что делать? кто знамет? может у кого код активации есть? спасибо. 03.12.2009 00:07 От: tyrovnik блин помогите кто нить повисла фигня на экране все тот же баннер отправь 6312880559 на 9690 ине как не закрыть,че делать, у меня опера 03.12.2009 10:55 От: Lapo4ka избавиться от М21720009 походу можно только сносом винды, перепробовала почти всё, ничего не помагает:( 03.12.2009 11:59 От: woytas здаров землаки)))у меня выскочела .................. написано отправь код 400 на номер 8885. что делать? 03.12.2009 12:36 От: NataliS raw555 28.11.2009 16:04:игоренти 28.11.2009 15:37:лучше скачай программу например вот эту SUPERAntiSpyware или на подобие и все будет гуд программа найдет эту хрень и удалит!!! Скачала эту программу,но она на английском и я ничего не понимаю.На бум просканировала.Он нашел кучу всякой фигни чё дальше? 03.12.2009 12:39 От: NataliS Может на русском есть где? 03.12.2009 15:27 От: Bedmisha LALALALA 02.12.2009 19:09: у меня было просто такое делоо) щас главное на вирусы сканируй комп и др веба установи) Удаляем информер в браузере: 1. В Inernet Explorer Вариант 1: Выбираем пункт меню "Сервис->Свойства обозревателя". В "Свойства обозревателя" выбираем вкладку "Дополнительно" и нажимаем на кнопку "Сброс". Перезагружаемся. Вариант 2: "Сервис" - "Управление надстройками" - " Включение и отключение надстроек". В открывшемся окне найдите файл с именем *lib.dll (вместо звездочек могут быть любые буквы). Кликните на имени надстройки, которая ссылается на такой файл и нажмите радиокнопку Отключить - ОК. Перезапустите эксплорер. Затем в папке C:\Windows|System32\ (или в Documents and Settings)найдите и удалите файл *lib.dll. Перезагрузите компьютер. ----------------------------------------------------------------------------------- 2. Для Оперы. Открываем Оперу. Выбираем пункт меню "Инструменты -> Настройки".Откроется форма "Настройки". В "Настройках" выбираем вкладку "Дополнительно". Во вкладке "Дополнительно" сначала нажимаем "Содержимое" а потом на появившуюся кнопку "Настройки Javascript+".В открывшемся окне стираем все, что написано в поле "Папка пользовательских файлов Javascript" (делаем поле пустым) и нажимаем кнопочку "OK". Нажимаем "ОК" и для формы "Настройки".Закрываем Оперу. ----------------------------------------------------------------------------------- 3. Для Мозиллы. Инструменты - Дополнения - Расширения.Это дополнение может называться к примеру откровенно XComFF, а может и W V VIDEO PROVIDER, или HQ Video Converter, но чаще всего просто INFORMER.Если вы не знаете точно, отключайте дополнения по одному, каждый раз перезапуская браузер - как только пропадет, значит вы угадали. После этого его можно удалить совсем 03.12.2009 20:36 От: Zemen estenv 02.12.2009 19:32: Мне удалось победить эту шнягу Грузимся с флешки или LiveCD (Если нет - рекомендую заиметь, бывает всякое… как один из вариантов - искать тут ), или любого загрузочного диска.. Или, если есть возможность - переставить жесткий диск на другой компьютер; Удаляем файлы из каталога Windows\Temp Заходим в Windows\System32 и удаляем все файлы размером 88608 байт их у меня набралась целая туча, причем все скрытые. Перегружаемся. Скачиваем последний и запускаем проверку. Всем удачи в борьбе с этой заразой. Информацию можно почерпнуть с Lapo4ka 03.12.2009 10:55: Как лечить? 1. Грузимся с флешки или LiveCD (Если нет - рекомендую заиметь, бывает всякое… как один из вариантов - искать тут ), или любого загрузочного диска.. Или, если есть возможность - переставить жесткий диск на другой компьютер; 2. Удаляем файлы из каталога Windows\Temp 3. Заходим в Windows\System32 и удаляем все файлы размером 88608 байт 4. Перегружаемся… (можно попробовать подождать 3 часа.. Судя по описаниям - окно пропадает, антивирусы запускаются.) А вообще, в антивирусных базах от drweb и KAV от сегодняшнего числа информация об этом вирусе уже имеется. CureIt должен разглядеть этот uBest NetSpeed Pro … Complete in 238 ms, lookup=0 ms, find=238 ms
|
|
||
|
