|
|
|||||||||||||||||||
|
|||||||||||||||||||
|
|
|||||||||||||||||||
 |
|
Новости CForum.ru02.11. [Маркетинг] 09.01. [Маркетинг] 09.01. [Маркетинг] 28.02. [Маркетинг] 01.10. [Бизнес] 24.04. [Бизнес] 13.10. [Бизнес] 06.10. [Бизнес] 18.09. [Бизнес] 24.08. [Бизнес] Мобильные телефоны на MForum.ru27.12. [ 27.12. [ 26.12. [
| |
Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: () Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: () Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta) 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta) Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta) Полезные ссылки:
Метод борьбы от ox1227: - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере. См. также тему: Также многих волнует: zaruta 30.01.2010 00:13:passerby 30.01.2010 00:13:Это кадр ещё тот! Сегодня писал, что у него диск D высветил как сьёмный! Почитай все страницы за день, очень интересно! Kentok 30.01.2010 00:14: Это говно давно пора закрыть! 30.01.2010 00:19 От: Kentok  Нет контакты ет нормальная тема А ви все откуда сами? zaruta 30.01.2010 00:16:zaruta 30.01.2010 00:13:Сегодня писал, что у него диск D высветил как сьёмный! Почитай все страницы за день, очень интересно!passerby 30.01.2010 00:13:Это кадр ещё тот! Да смотрел уже, почему и спрашиваю, видать "влез" в Safe Mode,,, 30.01.2010 00:20 От: Akszz zaruta 29.01.2010 17:17:Akszz 29.01.2010 16:16:Сначала вводим 9025679360, затем появляется ещё одно окно вводим 2397672939 и говорим Спасибо! Спасибо Вам Огромное!!!!) Kentok 30.01.2010 00:19: Россия матушка, кормилица! Kentok 30.01.2010 00:19: А чё там нормального - то, нахвататься "сисько-писечных" баннеров? Ну с Украины я, и что? 30.01.2010 00:24 От: Kentok ребята спасибо помог 1вариант 30.01.2010 00:25 От: Kentok лано я спатки если што ишьо зайду бб Kentok 30.01.2010 00:14: polnayazhopa 29.01.2010 20:35: Кстати, про эту хрень, очень плохой банер, если не правильно вводить коды, то можно оказаться вместе с Блин Блинским 30.01.2010 00:42 От: Gloria Помогите, пожалуйста!!! Красный баннер с порно на рабочем столе с текстом 251121738 на номер 9099. Как убрать??? SERP802 29.01.2010 21:11: Вижу, не было ответа, а может проглядел: пробуем это 2206414000 3317525111 4428636222 Gloria 30.01.2010 00:42: himydarling или 4298 zaruta 30.01.2010 00:40:polnayazhopa 29.01.2010 20:35:Кстати, про эту хрень, очень плохой банер, если не правильно вводить коды, то можно оказаться вместе с Блин Блинским ЭТ Я ЗНАЮ ----- 5e5cc477bc6a85638d28a8a276986dd3 Gloria 30.01.2010 00:42: Пробуйте комбинации: спасибо, PozdRAvLyAeM, c940d271,himydarling,879563640,4298,575113 или 455950, и после ввода кода каждый раз перезагружаемся, если не сработает Делаем следующее: 1 Вариант:Скорей всего в автозагрузке прописан файл Servikes.exe.( или что то типа того) Чтобы убрать его и удалить, зайдите в пуск – выполнить и напишите msconfig. Перед вам появится окошко в котором выберите автозагрузка и уберите галочку с этого файла Servikes.exe, посмотрите где он расположен и зайдя в ту папку удалите его. Перезагрузите ваш комп и все будит впорядке! 2 Вариант: 1.Кликни правой кнопкой мыши на баннер и узнай директорию где он прописан (если неуказывается прописка не беда, переходи к п.2) 2.Запусти Word напиши что нибудь и кратковременно нажми кнопку питания компа, банер пропадёт, а word попросит сохранить изменения, жми отмену, а потом ручками мочи его в той директории где он сидит ( если узнали директорию) 4.Если руками не удаляется (пишет, что невозможно удалить) скачай и установи программу unloker ... с помощью этой проги удаляй. 5.Скачайте Malwarebytes' Anti-Malware , установите, запустите, он просканирует систему, выдаст результат, удалите то что он нашел, если баннер не даст запустить программу, делайте всё в безопасном режиме. 3 Вариант: Возможно он отобрал у Вас функции администратора и всё заблокировал. Делаем следующее: Если удается загрузиться в "безопасном режиме", то помогает бесплатная утилита AnVir Task Manager: Устанавливаете ее, запускаете, идете на вкладку "Автозагрузка" и отключаете все процессы помеченные красным цветом (высокий уровень риска). Последние версии этого вируса маскируются под системные файлы и процессы. AnVir Task Manager легко их распознает. Перезагружаетесь и если банер не появился, то его нужно удалить в той директории, в какой показала программа. Или если боитесь ошибиться в удалении то нужно пройтись антивирусником с обновлёнными базами. ПС. В "безопасном режиме" нет доступа к интернет, поэтому для загрузки антивирусов и утилит пользуйтесь "безопасный режим с загрузкой сетевых драйверов". Больше про это я никогда не напишу! Всё есть выше! polnayazhopa 30.01.2010 00:50:zaruta 30.01.2010 00:40:ЭТ Я ЗНАЮ ----- 5e5cc477bc6a85638d28a8a276986dd3polnayazhopa 29.01.2010 20:35:Кстати, про эту хрень, очень плохой банер, если не правильно вводить коды, то можно оказаться вместе с Блин Блинским Ох блин! Ну я его и без кода удалю! zaruta 30.01.2010 00:55:polnayazhopa 30.01.2010 00:50:Ох блин! Ну я его и без кода удалю!zaruta 30.01.2010 00:40:ЭТ Я ЗНАЮ ----- 5e5cc477bc6a85638d28a8a276986dd3polnayazhopa 29.01.2010 20:35:Кстати, про эту хрень, очень плохой банер, если не правильно вводить коды, то можно оказаться вместе с Блин Блинским Поделись алгоритмом! 30.01.2010 01:01 От: Gloria passerby 30.01.2010 00:50:Gloria 30.01.2010 00:42:himydarling или 4298 не удаляется!!((((( а цифры в смс все время меняются((( Gloria 30.01.2010 01:01:passerby 30.01.2010 00:50:не удаляется!!((((( а цифры в смс все время меняются(((Gloria 30.01.2010 00:42:himydarling или 4298 Я Вам выше всё написал!!!!!! Эх, пойду ка я искать Интернет Секьюрити. Адреналинчика захотелось. passerby 30.01.2010 01:03: В Контакте точно есть! Ну до завтра, спать хочу!!!!! zaruta 30.01.2010 01:05:passerby 30.01.2010 01:03:В Контакте точно есть! Ну до завтра, спать хочу!!!!! Но поаккуратней с Интернет секьюрити, вирус свежий! zaruta 30.01.2010 01:07:zaruta 30.01.2010 01:05:Но поаккуратней с Интернет секьюрити, вирус свежий!passerby 30.01.2010 01:03:В Контакте точно есть! Ну до завтра, спать хочу!!!!! Спокойной ночи. А насчёт поаккуратней, так я из под Линукса, на Винде я только экспериментирую. passerby 30.01.2010 01:11:zaruta 30.01.2010 01:07:Спокойной ночи. А насчёт поаккуратней, так я из под Линукса, на Винде я только экспериментирую.zaruta 30.01.2010 01:05:Но поаккуратней с Интернет секьюрити, вирус свежий!passerby 30.01.2010 01:03:В Контакте точно есть! Ну до завтра, спать хочу!!!!! Ну тогда нет проблем!!! Спокойной ночи! Ура!!! Зарегистрировался В Контакте!!! passerby 30.01.2010 01:20: Правда! Теперь там надо тыкать мышкой куда угодно, на всякие плагины и Интернет Секьюрити у Вас в кармане (то бишь на компе) zaruta 30.01.2010 01:22:passerby 30.01.2010 01:20:Правда! Теперь там надо тыкать мышкой куда угодно, на всякие плагины и Интернет Секьюрити у Вас в кармане (то бишь на компе) Ну что ж, пересаживаюсь на Винду и с Богом passerby 30.01.2010 01:25:zaruta 30.01.2010 01:22:Ну что ж, пересаживаюсь на Винду и с Богомpasserby 30.01.2010 01:20:Правда! Теперь там надо тыкать мышкой куда угодно, на всякие плагины и Интернет Секьюрити у Вас в кармане (то бишь на компе) Удачи! Напиши потом, что получилось 30.01.2010 01:29 От: Gloria zaruta 30.01.2010 01:02:Gloria 30.01.2010 01:01:Я Вам выше всё написал!!!!!!passerby 30.01.2010 00:50:не удаляется!!((((( а цифры в смс все время меняются(((Gloria 30.01.2010 00:42:himydarling или 4298 Спасибо!! завтра буду пробовать... 30.01.2010 03:50 От: acarus Меня просили отправить смс на номер 8353 с текстом 142025. Пожалуйста, помогите убрать это... 30.01.2010 08:08 От: sat-albert acarus 30.01.2010 03:50: попробуй 9025679360 30.01.2010 08:44 От: salsus Большое спасибо за помощь. Помогло! zaruta 30.01.2010 00:56:zaruta 30.01.2010 00:55:Поделись алгоритмом!polnayazhopa 30.01.2010 00:50:Ох блин! Ну я его и без кода удалю!zaruta 30.01.2010 00:40:ЭТ Я ЗНАЮ ----- 5e5cc477bc6a85638d28a8a276986dd3polnayazhopa 29.01.2010 20:35:Кстати, про эту хрень, очень плохой банер, если не правильно вводить коды, то можно оказаться вместе с Блин Блинским Это не КОД для банера, это MD5, прочти -поймешь:-) polnayazhopa 30.01.2010 08:49:zaruta 30.01.2010 00:56:Это не КОД для банера, это MD5, прочти -поймешь:-)zaruta 30.01.2010 00:55:Поделись алгоритмом!polnayazhopa 30.01.2010 00:50:Ох блин! Ну я его и без кода удалю!zaruta 30.01.2010 00:40:ЭТ Я ЗНАЮ ----- 5e5cc477bc6a85638d28a8a276986dd3polnayazhopa 29.01.2010 20:35:Кстати, про эту хрень, очень плохой банер, если не правильно вводить коды, то можно оказаться вместе с Блин Блинским ток про алгоритм там нет ничего 30.01.2010 10:57 От: Наталика В общем, отключила в настройках IE MS Media Module и баннер больше не висит, но тот файл - c:\windows\system32\termsrv.dll не удаляется, блин! я его удаляю, а он, собака, опять появляется (( расширение у него меняла, все равно не удаляется ((( вот не знаю что с ним делать...помогите пожалуйста, люди добрые? =) 30.01.2010 11:06 От: csplay Помогите мне. Я уже совсем отчаялсь. Ничего не помогает. Internet security просит на номер 5121 отправить смс с кодом а508815400(( пробовала и генераторы,и дату меняла. Ничего не помогает((( 30.01.2010 11:41 От: syslik956 Помогите пожалуйста убрать баннер текст баннера а506015400 на номер 5121 csplay 30.01.2010 11:06: 525887R64 на англ яз больш бук, число должно стоять 30.01.2010,если что в асю 467981712 30.01.2010 12:29 От: faust123 на глобальном форуме подхватил какую то шнягу под названием онлайн антивирус, просил отправить 7488007 на 8353, код 2047692 подошел. но вот системный диск Д сейчас обозначен как съемный и не открывается,как это можно устранить? восстоновление из ранней точки не получается. заранее спасибо syslik956 30.01.2010 11:41: PE686132 на англ яз больш бук, число должно стоять 30.01.2010,если что в асю 467981712 30.01.2010 13:22 От: Анна Ростовская Очень прошу , помогите! На № 5121 А 510115000, пробовала на генераторе кодов там такого нет! Пожалуйста, очень прошу , подскажите как убрать эту дрянь с вредоносными ПО((((((((((( Анна Ростовская 30.01.2010 13:22: 780976702 универсальный syslik956 30.01.2010 11:41: Сначала вводим 9025679360, затем появляется ещё одно окно вводим 2397672939 и не лазаем по порно сайтам под учёткой админа! 30.01.2010 13:38 От: Анна Ростовская Спасибо большой, все получилось!!! ВЫ СУПЕР!))))))))))))))))) zaruta 30.01.2010 13:38:syslik956 30.01.2010 11:41:Сначала вводим 9025679360, затем появляется ещё одно окно вводим 2397672939 и не лазаем по порно сайтам под учёткой админа! Перепутал! это всё не Ваше!!!!!!!!!!!!!!! Наталика 30.01.2010 10:57: скачай и установи программу unloker ссылка в самом верху и в лёгкую удалишь У меня тут вылез банер с уведомлением что то связаное с антивирусом( Просит отправить смс 7488007 на номер 8353 Прошу помогите мне как можно быстрее) зарание очень вам блогадарен! zaruta 30.01.2010 13:38:zaruta 30.01.2010 13:38:Перепутал! это всё не Ваше!!!!!!!!!!!!!!!syslik956 30.01.2010 11:41:Сначала вводим 9025679360, затем появляется ещё одно окно вводим 2397672939 и не лазаем по порно сайтам под учёткой админа! 780976702 универсальный, не поможет, 49K32Z64 (27.01.2010 14:00) РОМА4КА 30.01.2010 13:44: По порно сайтам ползаем, и не защищаемся 2047692 Complete in 51 ms, lookup=0 ms, find=51 ms
|
|
||
|
