|
|
|||||||||||||||||||
|
|||||||||||||||||||
|
|
|||||||||||||||||||
 |
|
Новости CForum.ru02.11. [Маркетинг] 09.01. [Маркетинг] 09.01. [Маркетинг] 28.02. [Маркетинг] 01.10. [Бизнес] 24.04. [Бизнес] 13.10. [Бизнес] 06.10. [Бизнес] 18.09. [Бизнес] 24.08. [Бизнес] Мобильные телефоны на MForum.ru01.11. [ 01.11. [ 01.11. [
| |
Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: () Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: () Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta) 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta) Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta) Полезные ссылки:
Метод борьбы от ox1227: - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере. См. также тему: Также многих волнует: 15.01.2010 18:48 От: Extezy  помогите пожалуйчста убрать банер отправте SMS на номер 5155 с текстом 592114140 15.01.2010 18:50 От: lasca lasca 15.01.2010 18:08:Grimm 19.12.2009 23:53:virusinfo.info/debloker/ пробуй поможет 15.01.2010 18:58 От: Серж71 Спасибо за коды для удаления банера.Если,кто даст географические координаты,а лучше адрес и ФИО,съезжу и зашибу!Еще раз спасибо умным головам!!!!!!!!!!!! 15.01.2010 19:07 От: Aslam ппц я уже все поудалял с файла hosts и даже сам файл удалял нечо не помагает 15.01.2010 19:10 От: Aslam ну поможет ктото? 15.01.2010 19:13 От: Aslam а мне нада текст 799901 на номер 1350 ключ знает ктото? Grimm 19.12.2009 23:53: Если уж вы решили проверить Авирой, обновите её до последней версии (желательно до русской), зайдите в её настройки, слева поставьте галочку "Экспертный режим", чуть ниже выбирите "Scanner", справа в дополнительных настройках поставьте все галочки и выберите "все файлы". Далее, под сканером "проверка", "Действия при обнаружении", "автоматически". первое действие "вылечить", второе - "карантин". Если в исключения там вы ничего не добавляли - удалите все исключения. В эвристике "высокий уровень обнаружения" и "обнаружение макровирусов". А также обязательно в "Общие" - "Дополнительные категории угроз" поставьте все галочки. Авира вам порубит всё, радмина, кейгены и пр. по её мнению сомнительный софт. Ничего страшного. После сканирования нужные вам файлы вы можете восстановить из карантина. Aslam 15.01.2010 19:13: это ты в контакте словил? Открой блокнотом файл hosts (без расширения), расположенный по умолчанию в папке C:\WINDOWS\system32\drivers\etc и оставь там только строку 127.0.0.1 localhost. Перезагрузись. 15.01.2010 19:24 От: Aslam не помагает Aslam 15.01.2010 19:24: код просит где? на сайте или баннер на весь экран? попробуй коды 6523 или 3097. 15.01.2010 19:44 От: АлиМон ну вобщем извините если повторюсь. пришла вот такая вот мне веселая вещь с просьбой отправить СМС на номер 5155. Мне удалось запусть с пуска "поиск". там я по очереди ввел в графу "имя файла или папки" *.tmp; *.qtd; *.pf; *.ехе . искал файлы с таким расширением на системном диске. Заметив файлы с именем схожим на kui127 (главное что присутствуют означенные буквы) удалил их. Файлы которые не удалось удалить просто переименовал. Перезагрузил комп, все работает нормально, баннера нет. 15.01.2010 19:59 От: Aslam Для борьбы со спамерами и аккаунтами - пустышками мы ввели новую систему защиты. Теперь каждый аккаунт подлежит обязательной смс активации. Данная процедура является одноразовой. Для активации вашего аккаунта пожалуйста отправьте смс c текстом "799901" на номер 1350. В ответном смс вам придёт код, который необходимо ввести в поле и нажать кнопку Активировать аккаунт. ВКонтакте всегда заботится о Вашей безопасности! єто віводит после того как ввожу имейл и пароль 15.01.2010 20:13 От: volandos банер и смс на номер для России 9099 с текстом 7228446, для Украины на номер 3151 с текстом 7228446 Мой совет такой . Для того , что бы быстро убрать табличку-вымогателя – воспользуйтесь АКРОНИСОМ . Он идёт во многих загрузочных установочных дисках Windows . В Acronis заходим не из под Windows , а с чистой установки . Когда диск загрузится – выбираем "Утилиты Acronis . Дальше – "Acronis Dick Director – Полная версия" . Потом после загрузки Акрониса выбираем ручной режим . Выбираем жёсткий диск , где у Вас Windows и нажимаем на пункт "Обзор" . Заходим в "Локальный диск" , дальше – в "Documents and Settings" , потом в папку пользователя администратора . В папке пользователя находим папку "Local Settings" , потом находим папку "Temp" . Из папки "Temp" удаляем всё содержимое – все файлы и папки ,( Обычно эта зараза прячется в папке "Temp" администратора . Но лучше проверить всех пользователей , вреда от этого не будет ) . И так у всех пользователей почистить папку "Temp" . Потом заходим в операционную систему и открываем реестр . Идём по этому пути , чтобы разблокировать диспетчер задач – [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableTaskMgr"="1" . С правой стороны в окошке значение "DisableTaskMgr"="1 – удаляем . Я так пользовалась – мне помогло . Я сама вычислила , где эта гадость сидит . Ещё предлагаю маленькую утилитку "Recent and Temp cleaner" . ( Множество программ создают свои временные файлы в папке Temp/Tmp и оставляют их там после завершения работы. Это влияет на уменьшение свободного места на диске. Windows всегда очень медленно очищает список «Недавние Документы». Для разрешения этих двух проблем разработана утилита "Recent and Temp cleaner". Данная программа разработана для очищения папки «Temp» , «Недавние Документы» и «Временные файлы» автоматически очищает ваш жесткий диск от мусорных файлов и бесполезных ссылок к документам. Никакой конфигурации не требуется. Просто запустите данную программу и "Recent and Temp cleaner" сделает свою работу за кратчайшее время. Если вы поместите данную программу в папку автоматического запуска, то "Recent and Temp cleaner" будет постоянно всегда очищать ваш жесткий диск от мусорных файлов и бесполезных ссылок к документам. Маленькие размер и простейшие функции делают данную программу совместимой с любым компьютером, на котором установлен Windows ) . Я поместила ярлык в " Пуск " , чтобы он был всегда под рукой . Можно ещё поместить его в автозапуск . И проверте свою систему на наличие разных там шпионов и т д . И ещё : не плохо будет , если вы зайдёте в " Панель управления " – откроете " Свойства папки " , А там вверху нажмёте " Вид " – и в самом низу установите значение на "Показывать скрытые файлы и папки " . Так Вы можете контролировать временные папки и файлы , в том числе и папку "Temp" . Буду очень рада , если мой совет кому то поможет . 15.01.2010 20:21 От: xelder Борьба с СМС вымогателями началась, вот плоды этой эпидемии и методы борьбы с ними:
Aslam 15.01.2010 19:59: Поздравляю, мошейники уже поимели твой логин и пароль, ты его ввёл на ИХ сайте. Какой айпишник у тебя показывает пинг для сайта vronkakte.ru? Нажми Пуск - Выполнить - Введи в этом окне ping vkontate.ru и покажи тут айпишник. Он должен быть 93.186.228.130 Что у тебя было в файле host? это у тебя подмена адреса, никаких требований про смс в контакте нет. После редактирования файла host ОБЯЗАТЕЛЬНО нужно перегрузить комп. После перезагрузки еще раз загляни в этот файл. xelder, ты тока сёдня проснулся чтоль? мы уже 90+ страниц тут с ними боремся ;) 15.01.2010 21:51 От: Jay12 вот. проверил. отправь смс с текстом id1742826 на номер 8454. смс по уене исходящего. так по крайней мере не будешь 300 рублей выплачивать за эту хрень) если не получится, то на номер 1053 попробуй. 15.01.2010 23:59 От: lena2010 спасибо!!!огроменное. 16.01.2010 00:07 От: doranius Помогите плиззззззз смс с текстом 805234 на номер 1315 или 2090 16.01.2010 00:10 От: doranius у мя комп не перезагружается и не выключается, в панель задач тоже не заходит, с hosts тоже хоботился и НИЧЕГО!!!!!! ПОМОГИТЕЕЕЕЕ!!! как вы их ловите то? вчера спецом час по порносайтам болтался, тыкал всё подряд и хоть бы один пролез... Aslam, стукни в аську (в личке написал). На счет "вконтакте", "одноклассники","яндекс" и т.д... там нет никаких платных активаций. если у вас на этих сайтах открывается страница с активацией, открываем реестр, лезем в ветку hkey_local_machine\system\currentControlSet\Services\Tcpip\Parameters там есть расширяемый строковой параметр DataBasePath, его значение должно быть %SystemRoot%\System32\drivers\etc если там у вас было что-то другое, идем по этому пути, находим там файл hosts и смотрим в него. 99% что там и вы и найдете перенаправление на вирусные сайты. Mips 16.01.2010 00:34: А не могли бы вы продублировать эту инструкцию в соответствующей теме форума: ? 16.01.2010 01:04 От: Katze Огромное спасибо) Воспользовалась двумя кодами для номера 9800 (розовый баннер): 4243352762, потом 7393936297, помогло - баннер исчез. Вопрос - являются ли эти коды панацеей, или все-таки нужно и дальше искать баннер в системе? 16.01.2010 01:50 От: bum2 Ребята помогите пожалуйста убрать баннер срочно вообще с текстом 4092241499 на номер 4124 или на 4170 16.01.2010 02:10 От: Densuperman Люди добрые, помогите плиз... Недавно позвонил друг и сказал, что ему вылезло какое-то "уведомление". После того, как он сказал, что там написано "отправьте СМС", я сразу понял в чем дело (уже дважды встречался с этой дрянью на своем компьютере...). Просит отправить смс 218361 на номер 3649. Очевидно, это очередной новый вид этой дряни. Видимо, недавно появился (о таких ранее не слышал). Если знаете какие нибудь коды, отпишитесь плиз (заранее спасибо)! Densuperman 16.01.2010 02:10: Попробуйте коды 13616, 10803 или 1490 Сеньор Тыква, продублировал. 16.01.2010 04:53 От: lena2010 выручайте!!!у меня ребенок не может без компа ему 7лет а тут такое сами знаете что.реально от этого избавиться и как?может у кого есть код?он пишет отправьте смс с текстом 7331691+10 на номер 9800.заранее спасибо. 16.01.2010 09:45 От: semsk1981 Подскажите пожайлуста код для 9800 отправить SMS 365. lena2010 16.01.2010 04:53: поптобуйте 4243352762, потом 7393936297 semsk1981, что то новенькое. Еще коды попробуйте 9242595, 9434676, 622957 16.01.2010 11:33 От: Aslam так всё пашет спс всем)) проверьте хорошенько комп на вирус с помощу DrWeb ПОМОГИТЕЕЕЕ!!!! Выскочило увеломление что нужно отправить смс с текстом 592400041 на номер 5155 для того, чтобы оплатить часовой просмотр эротического видео. Как от этого избавиться, подскажите, Пожалуйста?!!! 16.01.2010 12:24 От: KVM Помогите!!!Появился банер требующий отправки смс 592100041 на номер5155.Код нашел здесь,сообщение исчезло,но не работает инет.Все настройки проверил все в порядке,что делать не знаю.Буду благодарен за совет.Спасибо. Pantera88 16.01.2010 12:00: Попробуй 665812703 KVM 16.01.2010 12:24: Правильные коды нужно говорить, чтобы другие могли воспользоваться. Вон прям перед тобой такая же проблема была. Неужели сложно было сказать код активации свой? Что касаемо твоей проблемы. Не знаю как, но скачай (ведь как то ты на форум вылез). Нажми Файл - Восстановление системы - отметь пункт 14 и нажми "исправить". Если не появится инет, пункт 15 выполни. 16.01.2010 12:35 От: Pantera88 KVM 16.01.2010 12:24: У меня та же проблема, что делать не знаю 16.01.2010 12:36 От: KVM Помогите!!!Появился банер требующий отправки смс 592100041 на номер5155.Код нашел здесь,сообщение исчезло,но не работает инет.Все настройки проверил все в порядке,что делать не знаю.Буду благодарен за совет.Спасибо. 16.01.2010 12:41 От: KVM Mips 16.01.2010 12:35:Pantera88 16.01.2010 12:00:Попробуй 665812703 16.01.2010 12:42 От: Pantera88 За код спасибо!!! А с Интернетом, точнее его отсутствием, буду пытаться бороться. 16.01.2010 12:42 От: KVM Я зашел с другого компа,код не помню он дома записан.Что можно сделать если нет инета? 16.01.2010 12:47 От: Negative79 всех с такими проблемами прошу на сайт Каспера или Dr. Web для тех, у кого перестаёт работать инет после деактивации этих вирусов - скачайте файл - WinsockxpFix (восстановления настроек сети и Интернета ) Pantera88 16.01.2010 12:42: тебе нужно восстановить протокол TCP/IP который был нарушен трояном.Для этого воспользуйся утилитой AVZ. Там выбери восстановление системы и поставь галочку на восстановлении TCP/IP. Выполнить. перезагрузка и все) Tichon 16.01.2010 12:50:Pantera88 16.01.2010 12:42:тебе нужно восстановить протокол TCP/IP который был нарушен трояном.Для этого воспользуйся утилитой AVZ. Там выбери восстановление системы и поставь галочку на восстановлении TCP/IP. Выполнить. перезагрузка и все) или вот так: пуск--выполнить--netsh int ip reset resetlog.txt--ОК KVM 16.01.2010 12:42: пуск--выполнить--netsh int ip reset resetlog.txt--ОК
Pantera88 и KVM в 12:35 я написал что сделать, если нет инета. Negative79 деблокер каспера сделан для галочки, что он типа есть. На самом деле толку от него мало, как и от самого антивируса ;) 16.01.2010 13:30 От: romashka.of Помогите эта хрень на рабочем столе всё перекрывает Просит СМС с текстом 733177 на номер 2474 16.01.2010 13:32 От: asadun все кто меня слышет..... help my ...... схожу с ума вторую неделю не могу убрать эту гадасть кто сможет помогите !!!!!!!!!! текст 7331691+10 номер 9800 help ...help...help дайте таблетку от этой зараз за рание блогодарен..... asadun asadun 16.01.2010 13:32: 8844271221 9955382332 1166493443 2277514554 3388625665 4499736776 5511847887 6622958998 7733169119 Спасибо ВСЕМ огромное за подсказки!!! У меня все получилось!!! 16.01.2010 14:51 От: poron текст 592102762 на номер 5155, жду помощи ! asadun 16.01.2010 13:32: попробуйте код 4243352762, потом 7393936297 romashka.of 16.01.2010 13:30: попробуйте коды для asadun или 9242595, 9434676, 622957 16.01.2010 14:57 От: poron Ребята, по номеру 5155 много информации, но не вообще ничего нему найти с текстом 592102762! Помогите пожалуйста, нужно срочно сижу у шефа вдома! 16.01.2010 14:58 От: poron или подскажите по какому алгоритму подбирать код для номера 5155 Complete in 138 ms, lookup=0 ms, find=138 ms
|
Это провереный мною способ – я так много раз избавлялась от этого нашестия . И лучше будет , если перед каждым выключением компьютера Вы будете очищать временные папки этой програмкой .
|
||
|
