|
|
|||||||||||||||||||
|
|||||||||||||||||||
|
|
|||||||||||||||||||
 |
|
Новости CForum.ru02.11. [Маркетинг] 09.01. [Маркетинг] 09.01. [Маркетинг] 28.02. [Маркетинг] 01.10. [Бизнес] 24.04. [Бизнес] 13.10. [Бизнес] 06.10. [Бизнес] 18.09. [Бизнес] 24.08. [Бизнес] Мобильные телефоны на MForum.ru31.10. [ 30.10. [ 29.10. [
| |
Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: () Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: () Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta) 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta) Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta) Полезные ссылки:
Метод борьбы от ox1227: - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере. См. также тему: Также многих волнует: 20.01.2010 09:30 От: Maksim_Ch  ПАСС 20.01.2010 09:24:valerana 20.01.2010 07:59:у меня такая же проблема тотже код и номер поиогите нпм люди плиз!!! 4479927959, потом 8694287294 20.01.2010 09:56 От: ДДдд МАКС007 21.07.2009 00:29: у нас вчера подобное было, только номер другой. Сделай откат системы на день. Нам помогло. 20.01.2010 11:58 От: AssassiN61 Поймал заразу internet security отправить смс на 4460 тескт к204115000 20.01.2010 12:07 От: valerana люди спасибо огромное!!!!!! ключ пасс подошол!!!! тЫ ЛУДЧИЙ!!!!!!!!!!!! 20.01.2010 12:30 От: sergant_10 !!!Спасибо всем, кто отозвался на беду с порнобаннером с "отправте смс 3457 на номер 2474". Ввел пароль 4479927959 затем на запрос "смс 3458" ввел пароль 8694287294. ПОЛУЧИЛОСЬ!!! Люди, не устанавливайте с интернета всякие проги для просмотра роликов - это ПОПАДАЛОВО !!! Чтоб этих хакеров господь лишил разума !! Еще раз спасибо добрым людям за помощь ! AssassiN61 20.01.2010 11:58: Попробуйте код 5773454 20.01.2010 13:01 От: AssassiN61 Negative79 20.01.2010 12:54:AssassiN61 20.01.2010 11:58:Попробуйте код 5773454 не подошел 20.01.2010 13:18 От: matthews Здрасте! просит отправить код k206015200 на номер 4460 коды 4428237422 5539348533 6641459644 7752561755 8863672866 9974783977 1185894188 2296915299 не подходят.... что предпринять? 20.01.2010 13:20 От: Debster На сайте Доктора Вэба можно подобрать многие коды: 20.01.2010 13:31 От: matthews все генераторы и таблици выдают только эти... текст банера: Внимание! internet security обнаружил вредоносное ПО на вашем компьютере Вы не зарегестрировали свою копию internet security.. бла бла бла... отправте смс с кодом k206015200 на номер 4460 подскажи название вируса или коды предложи... 20.01.2010 13:38 От: AZA_22113 пацаны помогите а какаята уйна банер ввёл все коды што было сдесь нечо не помогло там надо в росию отправлять я с ташкента вот копия банера Вы установили баннер для доступа на наш сайт. Срок действия баннера - 30 дней. Если вы хотите удалить баннер раньше установленого срока, то отправьте SMS по указаному номеру и введите полученый код удаления. кто знает как убрать пожалуста зайдите на сайт beeline.uz там есть отправить смс отправьте на номер +998909385878 пожалуста выберите вашу страну Россия Украина Казахстан Латвия Германия 1. Отправьте смс с текстом dx2511251111441 на номер 9099 2. Введите полученый код 20.01.2010 13:43 От: ИРИНА 125 как удалить баннер код 3457 на номер 2474 20.01.2010 13:48 От: AssassiN61 Поймал заразу internet security отправить смс на 4460 тескт к204115000 генератор вебовский не помог алгоритм сложней чем у eKAV я так думаю может кто знает как разлочить зверя 20.01.2010 13:50 От: ИРИНА 125 как удалить баннер код 3457 на номер 2474 установлен 20.01.2010 в 10.00 20.01.2010 14:22 От: svechano помогите удалить баннер, смс 59100041 на номер 9691 20.01.2010 14:36 От: Alex205155555 slaventus 19.01.2010 16:07: Попробуйте ввести код 06159230 для текста 3451 с номером 2474, а затем следующий код 49685761. У меня получилось. Сервис деактивации вымогателей-блокеров с номером 2474 Код разблокировки: 49685761 7393936297 06159230 4243352762 или 9242595 сначала вводится 4243352762, затем надо ввести 7393936297 сначала надо ввести 06159230, потом ввести 49685761 9434676 20.01.2010 14:54 От: Spixel1234 ПОмогите ПЛиззз! ДАйте Пароль или что нить что бы Бы убрать этот баннер! он просит код K207815200 отправить на 4460 ПОмогите Плиз!!!! ЧТО делать Очень прошу!!!! Просто Очень нужен комп! 20.01.2010 14:57 От: Spixel1234 мне Блокеры пишут 4298 5739 И я вместе их пробывал и Раздельно! И не как подскажите плизз что делать! 20.01.2010 14:59 От: baton4uK Help Me ((( текст 3457 9 на номер 2474 20.01.2010 15:13 От: baton4uK Fin53573 20.01.2010 14:39: 20.01.2010 15:26 От: Christina как удалить баннер с кодом 3457 на номер 2474? пожалуйста помогите!!! 20.01.2010 16:12 От: AssassiN61 Эта ссылка для AssassiN61 20.01.2010 13:48: не срабатывает вводил 4298 5739 и вместе и раздельно не помогает 20.01.2010 16:51 От: Dimgarus Люди всем привет. Помогите мне плиз, я в компе вроде не нуб, но банер 4460 с текстом К207815200 внимане internet security обнаружил вредное по на вашем компьютере. никак убрать не могу, все подборки кодов доктор веб, касперского неработают, смена времени не помогает, востановление сис не работает, диспечер задач жизни не подает, удолял созданные файлы за последние 2 дня и это не весь список что я перепробывал, вирус запускается почьти от любой программы особенно от нод 32, он вообще блокирует папку с антивирусником. Помогите убрать эту дрянь. Заране спасибо 20.01.2010 17:24 От: cazik1 Поймал заразу internet security отправить смс на 4460 только текст никак у многих я вообще на многих сайтат посмотрел ,ещё такого текста небыло к210315700 генератор вебовский,касперского и других не помог,так же к сожалению другие манипуляции не помгли может есть какие мысли на этот счёт у народа?жду предложений от народа,заранее спасибо 20.01.2010 17:28 От: Nikin просит отправить код K207815800 на 4460 генераторы выдают неверные коды убиваю руками но пока победы нет что найдено: PLUGIN.EXE sdra64.exe ATPartners.dll куча DLL типа dktt.dll длина 136704 записи в реестре на userinit и explorer.exe в результате остается хрень где-то на уровне какого сервиса те на старте винды ее еще нет после логона - уже есть 20.01.2010 17:36 От: Nikin еще опробовал LiveCD от DrWEB-а. он нашел только ATPartners.dll - остальные нет. те которые dktt.dll длина 136704 - обнаруживает: TrendMicro 9.120.0.1004 2010.01.20 TROJ_QAKBOT.SMG Sunbelt 3.2.1858.2 2010.01.20 Trojan.Win32.Bredolab.Gen.1 (v) Kaspersky 7.0.0.125 2010.01.20 Packed.Win32.Krap.w cейчас главная проблема в невозможности что-либо запустить те подменить explorer.exe достаточно легко на что-либо другое но совсем не все запускается кстати нашел стабильный способ свалить окно с кодом те запускаем через run - VC - из него иницируем любой 32хбитный процесс, а эта хрень цепляется на него - после этого закрываем окно с VC и убиваем окно вируса. это позволяет нормально видеть рабочий стол но увы процесс вируса еще активен. Process Explorer - запустить не получается. ps: надеюсь что сволочи написавшие этот вирус повторят судьбу директора "американского английского".... 20.01.2010 17:43 От: AVA0612 Поймал вчера такую же заразу internet security отправить смс на 4460 тескт к204115000, ни чего не выходит! Это дурацкий банер задолбал, коды не срабатывают! Может кто знает как зверя разлочить!??? Наверно вчера сегодня много, такой гадости появилась на мониторах? Кто нибуть убил зверя илм добровольно расстоялся со своими деньгами по средствам СМСки? 20.01.2010 17:43 От: Nikin еще нашел Блокировка антивирусных утилит чаще всего реализуется через библиотеку, прописанную в ключе реестра AppInit_DLLs, который находиться в "HKLM/Software/Microsoft/WindowsNT/CurrentVersion/Windows". По-умолчанию значение параметра должно быть пустым. у меня там D:\WINDOWS\system32\ua.dll для блокирования файлов и папок использую классическую методику с ликвидацией прав на файл - как следствие вирус не можени ни считать его ни заменить на новый у меня пишет Отправьте смс с те!кстом dx251130182 на номер 9099!!помогите! 20.01.2010 18:18 От: grinders заходишь в безопасном режиме далее пуск--> выполнить-->regedit -->правка-->найти,, ставишь галочку искать слово целиком ищешь run папку в ней все удаляешь комп в перегруз и должно помочь) 20.01.2010 18:24 От: сэш Помогите пожалуйсто снять банер смс с текстом 3458 на номер 2474 ОЧЕНЬ НУЖНО!!!!!!! 20.01.2010 18:27 От: сэш ну что не кто не поможет?????? ну и солидарность 20.01.2010 18:43 От: Nikin Итого победа: HKLM/Software/Microsoft/WindowsNT/CurrentVersion/Windows ключ AppInit_DLLs это было последнее пристанище этой фигни! так что если кодом не получается - удаляйте ручками! 20.01.2010 18:51 От: Stive Поймал вчера такую же заразу internet security отправить смс на 4460 тескт к204115000, ни чего не выходит! Это дурацкий банер задолбал, коды не срабатывают! Может кто знает как зверя разлочить!??? Наверно вчера сегодня много, такой гадости появилась на мониторах? Кто нибуть убил зверя илм добровольно расстоялся со своими деньгами по средствам СМСки? Попробуй. 4298 5739 20.01.2010 18:56 От: Tems Люди, кто знает код на порно баннер Номер 2474 текст 3457 12. ни один код не помогает , На сайтах dr web'а и Каспера пишет что для данного текста код не найден..... 20.01.2010 19:53 От: touchk1 помогите пожалЂйста!просят отправить 590900041 на номер 9691.белое окно с синим верхом.не сворачивается,не смещается,поверх всех окон 20.01.2010 19:59 От: DedEvstaf От DedEvstaf. Может быть я не нашёл свою проблему в Ваших сообщениях, очень долго искать. Уменя на баннеренадо оправить 3451 на № 2474. Может кто знает что делать. Спасибо. 20.01.2010 20:04 От: touchk1 svechano 20.01.2010 14:22: полЂчилось? 20.01.2010 20:20 От: ДДдд Alex205155555 20.01.2010 14:36:slaventus 19.01.2010 16:07:Попробуйте ввести код 06159230 для текста 3451 с номером 2474, а затем следующий код 49685761. У меня получилось. Мы сделали откат системы на 1,5 дня. помогло 20.01.2010 20:29 От: ksushka1903 ПЛИЗ!!!люди помогите!!!!!K210315100 на номер 4460,перепробовала очень много кодов никакой не помогает!!!!!!((( 20.01.2010 20:37 От: touchk1 svechano 20.01.2010 14:22: зайди на генератор кодовDr.Web.Я сделал,полЂчилось 20.01.2010 21:24 От: stassemenow Выручите плз кодом для СМС с текстом 345719 на номер 2474. Нигде нет, никто не генерирует! Выручайте! 20.01.2010 21:26 От: stassemenow Выручите плз кодом для СМС с текстом 345719 на номер 2474. Нигде нет, никто не генерирует! Выручайте! 123qweasd@90 26.12.2009 19:22: код(ы): vash golos prinyat Dokerаврпв 09.01.2010 14:27: код(ы): himydarling 4298 20.01.2010 21:42 От: Maksim_Ch ИРИНА 125 20.01.2010 13:50: 4479927959, потом 8694287294 20.01.2010 21:43 От: Maksim_Ch stassemenow 20.01.2010 21:26: 4479927959, потом 8694287294 Selkovo89 19.01.2010 13:25: код(ы): 4298 5739 20.01.2010 21:44 От: Maksim_Ch Tems 20.01.2010 18:56: Попробуй 4479927959, потом 8694287294 Complete in 103 ms, lookup=1 ms, find=102 ms
|
|
||
|
