|
|
|||||||||||||||||||
|
|||||||||||||||||||
|
|
|||||||||||||||||||
 |
|
Новости CForum.ru02.11. [Маркетинг] 09.01. [Маркетинг] 09.01. [Маркетинг] 28.02. [Маркетинг] 01.10. [Бизнес] 24.04. [Бизнес] 13.10. [Бизнес] 06.10. [Бизнес] 18.09. [Бизнес] 24.08. [Бизнес] Мобильные телефоны на MForum.ru01.11. [ 01.11. [ 01.11. [
| |
Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: () Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: () Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta) 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta) Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta) Полезные ссылки:
Метод борьбы от ox1227: - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере. См. также тему: Также многих волнует: 14.12.2009 13:32 От: Grixt  Баннер со ссылками на сексшоп на рабочем столе. Висит по верх всех окон. "Новые товары для постоянных клиентов магазина" Текст вымогательства: "Согласно принятому вами договору Оферты получения условно бесплатного доступа к материалам сайтов Вы обязаны просмотреть еще 984 показов рекламных ссылок либо отказаться от просмотра рекламы, путем отправки смс с текстом 7728 на номер 4125 В ответном смс Вы получите код для деактивации рекламных рассылок для данного компьютера, который стоит ввести ниже:" Кто сталкивался с подобным? Не в ручную не с помощью антивиря не смог убрать. 14.12.2009 14:10 От: yury rechkov удалите эту бяку и все C:\WINDOWS\plugin.exe 14.12.2009 14:29 От: Rayzor Привет борцам за справедливость! Вот такая беда произошла с моим братом который не может ничего сделать с собственным компьютером. Недавно бороздя просторы рунета набрел на видео которое можно просмотреть скачав flash-проигрыватель. После нажатия на ету кнопочку (flash-проигрываетля) ничего не произошло, но ни одно окно не закрывалось. Он сделал перезагрузку, после чего почти на весь экран вылезло большое белое окно закрывающее собой все окна куда бы он не пробовал зайти. А текст примерно был таким: Вы согласились на час бесплатного просмотра, этот час истек и вам необходимо оплатить услугу за месяц просмотра. Если не оплатите и попробуете убрать это окно, это может привести к потере важного содержимого вашего компьютера"
Отправьте текст 590927015 на номер 9691. Мой компьютер не открывается, при попытке открыть пуск окно появляется вновь и опять закрывает все своей широкой спиной. ПОЖАЛУЙСТА ПОМОГИТЕ!!! 14.12.2009 15:22 От: Говорун Все у кого РОЗОВЫЙ банет и просит отправить СМС на 9800!!! Перепробовал все 4то тут описано,но все оказалось гораздо проще!!! Жмем Ctrl+Alt+Delete в панеле зада4 переходим на вкладку Процессы,далее ищем процесс Plugin и удаляем его!!!После 4его банер должен ис4езнуть!Далее идем в папку WINDOWS и ищем все тот же файл Plugins.Удаляем его и 4исти мкорзину! 14.12.2009 15:30 От: Ela1n еще бы диспетчер работал =)))) ктото может подсказать код, смс 592114485 на номер 5155 Говорун 14.12.2009 15:22: 14.12.2009 16:07 От: Говорун Диспет4ер,кстати,в моем слу4ае,пожалуй,единственное 4то работало) 14.12.2009 16:08 От: Rayzor Вроде через др. Вэб должно получится код еще не пробовали но попытка не пытка всем у кого: текст 59............... на номер 9691 вводите это - 2443388845 удачи 14.12.2009 16:39 От: MrKsanty "удалите эту бяку и все C:\WINDOWS\plugin.exe" У меня аналогично причиной неприятностей была программка, расположенная по адресу, C:\WINDOWS\plugin.exe. Так просто удалить ее нельзя. Поэтому: 1) отключаете программу plugin.exe в списке автозагрузки. Сделать это можно, например, скачав программу EasyCleaner. Она бесплатная, на русском языке. Там есть вкладка "автозагрузка" Находите вашего обидчика там и удаляете. 2) Перезагружаетесь. 3)Удаляете саму программу по адресу C:\WINDOWS\plugin.exe. 4)Можно на всякий случай почистить реестр по запросу plugin.exe. Только не удалите чего-нибудь лишнего!!! Только C:\WINDOWS\plugin.exe 14.12.2009 17:42 От: Ela1n файла нету =( MrKsanty 14.12.2009 16:39: 14.12.2009 18:04 От: лю А у меня это окно открывается сразу на рабочем столе, я кажется что то скачала. Все программы открываются ЗА этим окном. Уведомление о необходимости оплаты текст 590411337 на номер 9691 Внимание отказ от оплаты может нанести вред вашему компьютеру немогу ниче сделать((( помогите пожалуйста! 14.12.2009 18:09 От: лю помогите 14.12.2009 18:12 От: лю Сеньор Тыква вы профессионал!!!помогите ничего не могу сделать не удаляется и все..... лю 14.12.2009 18:04: Идите сюда: Введите текст сообщения ( 590411337 ) в форму генератора кодов и получите свой код разблокировки 14.12.2009 18:38 От: лю AOL Search search Попробуйте выполнить поиск по запросу: это у меня открывается по ссылке!(((( лю 14.12.2009 18:38: Что-то с сайтом видимо. Я тоже не могу попасть, попробуйте позже. лю 14.12.2009 18:38: Почитайте ещё здесь (такая же проблема была, может и поймете что-нибудь) 14.12.2009 19:06 От: PunisHer Вы установили баннер для доступа на наш сайт. Срок действия баннера - 30 дней. Если вы хотите удалить баннер раньше установленого срока, то отправьте SMS по указаному номеру и введите полученый код удаления. Выберите вашу страну Россия Украина Казахстан Латвия Германия 1. Отправьте смс с текстом dx72228133 на номер 9099 2. Введите полученый код
14.12.2009 19:22 От: Horn Здравствуйте, Подскажите пожалуйста, как можно избавится от подобного ? Спасибо 14.12.2009 19:31 От: Gorod1586 Помогите пожалуйста. На рабочем столе высветился красно белый банер блокирует доступ в инет, просит отправить смс 262019200 на номер 1350. Просит активировать программу file downloader. Браузер internet explorer. Касперский говорит что троян 14.12.2009 19:32 От: Gorod1586 На вчерашней ссылке файл нескачивается vladimirus90 13.12.2009 23:13:ox1227 13.12.2009 21:59:Все банеры ловит и давит НОД 32, в настройках устанавливаеш максимальный уровень євристики и проганяеш систему. Не морочте голову с смсками. Долго но действует. а вопщето нечего тыцкать где попало.Н@стеныШ 13.12.2009 21:58:Попробуйте ввести код 4243352762 или 9242595 Avira premium security suite видит но не удаляет, показывает название файла, удаляете его с папки System 32. У меня был файл ell32.dll. пока все OK. Grixt 14.12.2009 13:32: Удаляем так: 1.Пуск-Панель управления-Свойства папки-Вид-Поставить галочку возле "Показывать скрытые файлы и папки"-применить 2."Мой компьютер" > "диск С" >"Documents and Settings" > свое имя пользователя > Application Data/App Data > CMedia> CMedia.dat (второй файл сверху) открываем блокнотом, ищем строчку "ADSR=976(или то кол-во показов, которое у вас на счетчике)" и меняем на "ADSR=0", изменения ОБЯЗАТЕЛЬНО сохраняем ("Файл" - "Сохранить").Затем запускаем там же uninstall.exe Если что-то не получается, тогда напишите мне в личку (ox1227@mail.ru)- вышлю вам программу для удаления. Horn 14.12.2009 19:22: А что у вас с этим? Браузер закрыть не можете? Через Диспетчер задач закрывайте лю 14.12.2009 18:38: Сайт заработал. Попробуйте код 2441653384 14.12.2009 21:59 От: vladimirus90 PunisHer 14.12.2009 19:06: НОД 32, в настройках устанавливаеш максимальный уровень євристики и проганяеш систему. Долго но действует. У меня нашел в папке System 32 файл ell32.dll. предложил отправить на диагностику в центр поддержки я согласился и банера больше не видел. Gorod1586 14.12.2009 19:32: Там внизу нужно код с картинки ввести, чтобы началось скачивание 14.12.2009 22:36 От: Dana art zub 14.12.2009 19:59:vladimirus90 13.12.2009 23:13:Avira premium security suite видит но не удаляет, показывает название файла, удаляете его с папки System 32. У меня был файл ell32.dll. пока все OK.ox1227 13.12.2009 21:59:Все банеры ловит и давит НОД 32, в настройках устанавливаеш максимальный уровень євристики и проганяеш систему. Не морочте голову с смсками. Долго но действует. а вопщето нечего тыцкать где попало.Н@стеныШ 13.12.2009 21:58:Попробуйте ввести код 4243352762 или 9242595 Попробуй ввести еще 7393936297 Помогите пожалуйста убрать порно баннер, который вылазиет каждые 30 секунд . Отправить 1 смс с ТЕКСТОМ 72228577 на номер 9099. Пишет вы установили наш баннер для получения доступа на сайт . срок 30 дней . Я уже не знаю, что мне делать. Работаю в Мозиле. Восстановление системы ничего не дало. А ваши сообщения о дополнительных настройках и отключении информера - тоже не помогло. Т.к. у меня там вообще ничего странного нет. А информер там вообще отсутствует. Проверка DcWeb Cureit - тоже ничем не спасла. У меня стоит антивир - Avast. Что же тогда мне вообще сделать?????? 14.12.2009 23:20 От: art zub Mayumi 14.12.2009 22:50: попробуй Opera если все будет OK, тогда переустанови Мозилу. 14.12.2009 23:39 От: Mayumi В Opera тоже самое. Появляется это окошко. И всё равно сижу я в инете или нет, оно постоянно появляется.... 14.12.2009 23:44 От: Mayumi art zub 14.12.2009 23:20:Mayumi 14.12.2009 22:50:попробуй Opera если все будет OK, тогда переустанови Мозилу. В Opera тоже самое. Появляется это окошко. И всё равно сижу я в инете или нет, оно постоянно появляется.... 15.12.2009 13:48 От: KONOPATII Драсте! Я тут новенький... Только зарег. Но у меня та же проблема... М204111200 на номер4171... Уже третий день я без компа... KONOPATII 15.12.2009 13:48: Для того чтобы удалить iMax Download Manager ( Packed.Win32.Krap.w ), а также Get Accelerator, Digital Access, File Downloader, iLite Net Accelerator нужно выполнить это: Скачать: и записать образ на CD. Затем загрузится с данного CD на зараженном ПК, обновить базы антивирусного модуля(если будет доступен интернет) и пролечить систему. Затем нужно выполнить это: . 15.12.2009 14:28 От: Mister bI скажите плиз как избавиться от банера который вылазит без подключения интернета: вы установили банер для доступа на наш сайт. Срок действия 30 дней. Если вы хотите прекратить действие банера раньше установленного срока, то отправте СМС по указоному номеру и введите код удаления Отправте СМС с текстом 733167 на номер 9800 дни не идут. как было 30 так уже неделю и стоит 30(((( очень сильно надоел!! 15.12.2009 14:29 От: deps открылся сайт рэп музыки заходите. 15.12.2009 14:30 От: vvm KONOPATII 15.12.2009 13:48: Попробуй этот код (вчера звонили мне дали этот) 2972888977 15.12.2009 15:23 От: graf02 Привет! Помогите пожалуйста убрать баннер с кодом М204011200 на№3649 говорит, что я нарушил лицензионное соглашения iMax Download Manager. Уже третий день бьюсь и все без толку. Перепробовал все, что написано на форуме, удалил все что надо и нее надо ни чего не помогает. Не устанавливается ни одна программа все блокируется. Как добраться до истины? graf02 15.12.2009 15:23: Для того чтобы удалить iMax Download Manager ( Packed.Win32.Krap.w ), а также Get Accelerator, Digital Access, File Downloader, iLite Net Accelerator нужно выполнить это: Скачать: и записать образ на CD. Затем загрузится с данного CD на зараженном ПК, обновить базы антивирусного модуля(если будет доступен интернет) и пролечить систему. Затем нужно выполнить это: . 15.12.2009 15:32 От: Синьор Помидор ox1227 15.12.2009 15:26:graf02 15.12.2009 15:23:Для того чтобы удалить iMax Download Manager ( Packed.Win32.Krap.w ), а также Get Accelerator, Digital Access, File Downloader, iLite Net Accelerator нужно выполнить это: А Вы сами так пробовали? Я скачал,записал на диск,а никая программа не запускается... Я так понял это образ и пробовал запустить программой Daemon Tools-всё равно ничего не вышло.((( Синьор Помидор 15.12.2009 15:32:ox1227 15.12.2009 15:26:А Вы сами так пробовали? Я скачал,записал на диск,а никая программа не запускается... Я так понял это образ и пробовал запустить программой Daemon Tools-всё равно ничего не вышло.(((graf02 15.12.2009 15:23:Для того чтобы удалить iMax Download Manager ( Packed.Win32.Krap.w ), а также Get Accelerator, Digital Access, File Downloader, iLite Net Accelerator нужно выполнить это: Посмотрите ещё здесь: 15.12.2009 16:36 От: Синьор Помидор ox1227 15.12.2009 15:40:Синьор Помидор 15.12.2009 15:32:Посмотрите ещё здесь:ox1227 15.12.2009 15:26:А Вы сами так пробовали? Я скачал,записал на диск,а никая программа не запускается... Я так понял это образ и пробовал запустить программой Daemon Tools-всё равно ничего не вышло.(((graf02 15.12.2009 15:23:Для того чтобы удалить iMax Download Manager ( Packed.Win32.Krap.w ), а также Get Accelerator, Digital Access, File Downloader, iLite Net Accelerator нужно выполнить это: Я бы с удовольствие,но вирус не пускает меня на эту страницу... Синьор Помидор 15.12.2009 16:36:ox1227 15.12.2009 15:40:Я бы с удовольствие,но вирус не пускает меня на эту страницу...Синьор Помидор 15.12.2009 15:32:Посмотрите ещё здесь:ox1227 15.12.2009 15:26:А Вы сами так пробовали? Я скачал,записал на диск,а никая программа не запускается... Я так понял это образ и пробовал запустить программой Daemon Tools-всё равно ничего не вышло.(((graf02 15.12.2009 15:23:Для того чтобы удалить iMax Download Manager ( Packed.Win32.Krap.w ), а также Get Accelerator, Digital Access, File Downloader, iLite Net Accelerator нужно выполнить это: Там описан такой способ удаления: 1) Загрузить и сохранить на диск установочный пакет антивирусной лечащей утилиты AVPTool от Лаборатории Касперского (описание см. здесь: , ссылка для загрузки: ); 2) Подготовить загрузочный компакт-диск, позволяющий загружать ПК с обход ОС Windows и запускать лечащие утилиты (подробнее о создании и использовании LiveCD см. здесь: ), или попытаться войти в пораженную ОС при помощи другой учетной записи; 3) Запустить утилиту AVPTool и провести полное сканирование ПК; 4) Перезагрузить компьютер. Но вам в любом случае придется проделывать половину этих операций на другом компе, так как просто не сможете попасть со своего на эти сайты 15.12.2009 16:48 От: Синьор Помидор ox1227 15.12.2009 16:39:Синьор Помидор 15.12.2009 16:36:Там описан такой способ удаления: 1) Загрузить и сохранить на диск установочный пакет антивирусной лечащей утилиты AVPTool от Лаборатории Касперского (описание см. здесь: , ссылка для загрузки: ); 2) Подготовить загрузочный компакт-диск, позволяющий загружать ПК с обход ОС Windows и запускать лечащие утилиты (подробнее о создании и использовании LiveCD см. здесь: ), или попытаться войти в пораженную ОС при помощи другой учетной записи; 3) Запустить утилиту AVPTool и провести полное сканирование ПК; 4) Перезагрузить компьютер.ox1227 15.12.2009 15:40:Я бы с удовольствие,но вирус не пускает меня на эту страницу...Синьор Помидор 15.12.2009 15:32:Посмотрите ещё здесь:ox1227 15.12.2009 15:26:А Вы сами так пробовали? Я скачал,записал на диск,а никая программа не запускается... Я так понял это образ и пробовал запустить программой Daemon Tools-всё равно ничего не вышло.(((graf02 15.12.2009 15:23:Для того чтобы удалить iMax Download Manager ( Packed.Win32.Krap.w ), а также Get Accelerator, Digital Access, File Downloader, iLite Net Accelerator нужно выполнить это: Огромное спасибо!Буду пробовать. 15.12.2009 16:51 От: graf02 Сделал как написано, скачал на диск вставил и вот тебе здрасти, вместо программы открывается Winamp, попробовал зайти в безопасном режиме все нормально видит что на диске прога но!!!!! не открывает ее. Может еще есть какие не будь мысли. graf02 15.12.2009 16:51: Вот здесь есть ещё мысли: 15.12.2009 17:51 От: stas04 блин !! розовое окно в котормо просит отправить смс на номер 9800 с ткестом 733168 ! что делать ??тех файлов которые писали тут в папке windows я ненашол !! помогите плз , нахота винду сносить ! stas04 15.12.2009 17:51: Попробуйте код 4243352762 А ещё поищите в В C:\WINDOWS\system32 файл el32.dll и удалите его 15.12.2009 18:51 От: stas04 просит ещё одно смс на тотже номер тока уже с текстом 733166 ! что делать ? файла el32.dll в указаной папке неоказалось ! stas04 15.12.2009 18:51: Теперь попробуйте код 7393936297 15.12.2009 18:54 От: игоренти мне помогло удалив файл el32.dll унлокером Complete in 71 ms, lookup=0 ms, find=71 ms
|
на компьютере очень важная инфа, которую нельзя терять!!! мой ICQ 405113839 буду ждать помощи
достал уже ет баннер((
|
||
|
