|
|
|||||||||||||||||||
|
|||||||||||||||||||
|
|
|||||||||||||||||||
 |
|
Новости CForum.ru02.11. [Маркетинг] 09.01. [Маркетинг] 09.01. [Маркетинг] 28.02. [Маркетинг] 01.10. [Бизнес] 24.04. [Бизнес] 13.10. [Бизнес] 06.10. [Бизнес] 18.09. [Бизнес] 24.08. [Бизнес] Мобильные телефоны на MForum.ru01.11. [ 01.11. [ 01.11. [
| |
Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: () Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: () Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta) 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta) Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta) Полезные ссылки:
Метод борьбы от ox1227: - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере. См. также тему: Также многих волнует: 08.12.2009 14:19 От: Stereo111  ладно всем спасибо, я так понял остаёться тока винду перебить.. 2 ох1227 большое спасибо за попытку помочь ) alexander01 08.12.2009 14:12: Попробуйте просканировать прогой SpyBot 08.12.2009 14:30 От: sanyaka у меня вообще подозрение что все заразились не сегодня, а вирус ждал своего времени и вылез... А кто-нибудь пробовал AVZ просканировать? 08.12.2009 14:48 От: Verono SpyBot cкачал, но толку нет, поставть немогу блокирует... пытаюсь найти dll для avg, выключил в explorer-сервис-управление настройками-avgssie.dll, IEToolbar.dll- выключил эти файлы, но удалить и найти не могу... 08.12.2009 14:55 От: Verono всех сегодня напряг IMAX? ппц, мне работать надо, а меня херь такая... ничего сделать немогу 08.12.2009 14:56 От: Ens Кто-нибудь пытался звонить по тел. (044) 581-57-14 ?!!! Реально они могут правильныйй код сказать?!! 08.12.2009 15:01 От: Verono думаю правельного кода нет, это ж вирус... 08.12.2009 15:04 От: vvm Привет! Читали "Соглашение" : "В случае, если качество Программы не удовлетворило ожидания Пользователя, он может отключить рекламный модуль, введя код: семьсот пятьдесят три миллиона шестьсот четырнадцать тысяч четыреста шестьдесят " Но у меня не катит :( 08.12.2009 15:05 От: ukr chtob na vremya ubrat ramku nada mimo nee(na rabochem stole) najat pravuyu knopku mishki i vibrat svoystva, u menya na vremya propadaet poka ne pitayus vrubit antivirus ili otkrit EXE fail, yazik ne peeklyuchaetsya 08.12.2009 15:07 От: Verono - логи для imax 08.12.2009 15:13 От: tamara помогите,что делать?? просят отправить смс с текстом М203711200 на номер 4171 у меня не всегда вылезает эта картинка,а как только я хочу что то скачать я не могу сидеть через оперу,вылезает,сижу через сафари хотела скачать антивирус,так как мой не открывается,у меня все вылетает..(. очень прошу помогите мне. manusya 08.12.2009 15:14 От: Ens Позвонил,продиктовал код и объяснил проблему,сказали перезвонят)))))))))) Ens 08.12.2009 15:14: Не забудь поделиться кодом))) 08.12.2009 15:16 От: Verono гг, ты сказал что нас тут ещё человек 20 с этой байдой, пусть на всех коды высылают))))) Verono 08.12.2009 15:16: Код один нужен именно для текста М203711200. Он всем подойдет 08.12.2009 15:21 От: Verono это гуд, только что поставил SpyBot на другие компы сканю сижу, что б вся сеть не лягла 08.12.2009 15:28 От: Milioner Капец,вижу не у меня одного эта хорь вылезла .. капец .. этот ИМАКС сраный .. Главное заражается только одна учётная запись под всеми остальными нормально .. 08.12.2009 15:29 От: Verono Удалось вылечить заразу так: 1. Заходим под другой учеткой на комп (хорошо если она есть) или в безопасном режиме (если получится). На болезном компе было 2 учетки, под одной никак, а под второй зашел. 2. Запускаем Kaspersky Virus Removal Tools (setup_9.0.0.722_03.12.2009_11-34.exe) Скачать можно тут: 3. Прогоняем полный тест 4. Убиваем все что он нашел 5. Перезагруз 6. Система нормально стартует под всеми юзерами 7. При запуске идет ругань на dll-ку. Если это смущает - качаем программу autoruns.exe Скачать ее можно тут: 8. Запускаем ее, выбираем в верхнем меню Users того юзера, под которым идет ошибка. Во вкладке LOGON ищем ключи, которые ссылаются на запуск BAT и EXE файлов из Application Data Убиваем их нажатием клавиши Del. 9. Перезагруз. Проблема решена. Milioner 08.12.2009 15:28: Вот ещё один способ описан: 08.12.2009 15:57 От: MBob Ens 08.12.2009 15:14: Мне перезвонили ))))))) код 3182699188 MBob 08.12.2009 15:57:Ens 08.12.2009 15:14:Мне перезвонили ))))))) код 3182699188 А код подошел? 08.12.2009 16:02 От: MBob MBob 08.12.2009 15:57:Ens 08.12.2009 15:14:Мне перезвонили ))))))) код 3182699188 Правда после ввода этого кода комп стал постоянно перегружаться. Сказал жене , чтобы выключила. Приеду домой буду разбираться. 08.12.2009 16:03 От: Ens MBob 08.12.2009 15:57: Ens 08.12.2009 15:14: Позвонил,продиктовал код и объяснил проблему,сказали перезвонят)))))))))) Мне перезвонили ))))))) код 3182699188 Круто,подошло!!!!!! Спасибо!!!!!!!!!!!!!! 08.12.2009 16:05 От: Ens MBob 08.12.2009 15:57 Мне тоже только перезвонили)))))))))))))) Подошел!!!!! большое спасибо!!! 08.12.2009 16:07 От: Ens Теперь дружненько чистим компы от поганного вируса!!!!! 08.12.2009 16:10 От: Verono У меня не подходит((((((((((((ппц 08.12.2009 16:11 От: vvm И все же это вирус или глюк, и и-за чего это произошло? 08.12.2009 16:25 От: Verono Ens 08.12.2009 16:05: извени ты звонил по этому номеру (044) 581-57-14 ?уменя не подходит код... 08.12.2009 16:31 От: MBob Verono 08.12.2009 16:25:Ens 08.12.2009 16:05:извени ты звонил по этому номеру (044) 581-57-14 ?уменя не подходит код... Да по этому. Как я понял коды зависят от того, что нужно написать в смс 08.12.2009 16:31 От: Ens Да,именно по этому номеру!!!! 08.12.2009 16:33 От: Verono Ens 08.12.2009 16:31: спс! 08.12.2009 16:44 От: L`irf попробуйте код 3182699188 у меня получилось, но надо потом перезагрузиться 08.12.2009 16:48 От: umka999 Цитата с сайта столкнулся с аналогичным вирусом. из спец.нюнсов обнаружил ещё один: при вызове свойств дисплея (правой кнопкой на десктопе - "свойства") окошко с вирусом исчезает, до следущей попытки запустить какой либо экзешник. Вылечил загрузкой с WinPE и чисткой параметра "AppInit_DLLs" в ветке "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows". там был прописан некий "tymab.dll" (133 664 байт). если кому нужна эта штука - могу скинуть или выложить (прикрепить архив к сообщению не получилось). 08.12.2009 17:21 От: green light Постараюсь объяснить подробнее.. у меня эта фигня появилась только сегодня.. пыталась сделать всё что описывалось (у меня Mozilla) в этот браузер зайти не могу вообще, сразу выскакивает баннер, кое-как работаю через IE но жутко глючит, пыталась удалить файлы с .dll которые перечислялись выше, они либо возвращаются, либо не удаляются вообще!! помогите пожалуйста требует код М203711200 на номер 4171 08.12.2009 17:23 От: umka999 Мне помогло удаление HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows параметра AppInit_DLLs, до этого перепробовал все... Сейчас уже система работает... Дополнительно проверяю касперским green light 08.12.2009 17:21: Попробуйте код 3182699188 08.12.2009 17:35 От: green light ox1227 08.12.2009 17:23:green light 08.12.2009 17:21:Попробуйте код 3182699188 о боже мой, спасибо вам огромное! я уже отчаялась было.. просто не представляете сколько радости доставили человеку :)) СПАСИБО! 08.12.2009 18:02 От: МанькОва Мне пришлось звонить...Дали код 3182699488.ВНИМАНИЕ!Этот код подходит к проблеме М203711500 на номер 3649.Потому что выше названные коды мне не подходили.И кстати,этот номер бесплатный или мне потом счёт офигенный придёт,никто не знает? 08.12.2009 18:39 От: jeens у меня таже проблема. тольковключила комп сразу радость привалила. я уже два часа пітаюсь понять что делать. мне говорят на номер М203711900. пробую найти ветку HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows. но даже не знаю где она должна быть. я с компом на вы. помогите. jeens 08.12.2009 18:39: Позвоните на номер (044) 581-57-14 . Объясните ситуацию и в течение часа вы получите код разблокировки для вашего случая. Только не забудьте потом выложить здесь этот код)) МанькОва 08.12.2009 18:02: Номер в г.Киев. Естественно с вас возьмут какие-то деньги за межгород Добрый день! Звонить ни куда не надо, все просто! СМС с текстом: М203711500, номер 3182699488; СМС с текстом: М203711200, номер 3182699188; СМС с текстом: М203711300, номер 3182699288; СМС с текстом: М203711900, номер 3182699888; СМС с текстом: М203711800, номер 3182699788 СМС с текстом: М203711*00, номер 3182699*88, т.е. вместо звездочки подбираем цифру! Надеюсь, поможет. jeens 08.12.2009 18:39: Откройте в редакторе реестра.. regedit для этого необходимо загрузится с WIN PE 08.12.2009 18:54 От: jeens да я уже позвонила. вот жду. а потом я смогу антивирусом убрать этот вирус. или при повторной загрузке он опять выскочет? 08.12.2009 18:55 От: umka999 jeens 08.12.2009 18:39: У вас знакомый специалист есть.? 08.12.2009 18:57 От: jeens нету(( приходится своими силами решать эту проблему jeens 08.12.2009 18:54: А попробуйте ввести код 3182699888 Complete in 73 ms, lookup=1 ms, find=72 ms
|
|
||
|
