В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
Не все мы учимся на информатике, а с Вашим уровнем определения БЕДЫ (написателя БАННЕРА) , всетаки впору иметь свой ФОРУМ и изредка приходить на этот форум, предворительно оставив ученика...
Нееет! Я уже писал, у меня это как бы ХОББИ! И есть основная работа!
Я читал, кажется авто... А что о репликах выше... Кажется правильно... клетки не восстанавливаются от переживаний...
Не все мы учимся на информатике, а с Вашим уровнем определения БЕДЫ (написателя БАННЕРА) , всетаки впору иметь свой ФОРУМ и изредка приходить на этот форум, предворительно оставив ученика...
Дык и я никогда на факультете информатики не учился. А первая ЭВМ с которой я познакомился, была НАИРИ-К. Вы о такой, наверное и не слыхали. И занимала она комнату площадью квадратов, наверное, пятьдесят, а может и больше. И терминалом ввода-вывода служил принтер Robotron, Во как! Никаких мониторов, клавиатур, мышей и т.д. И нас, студентов-машиностроителей не подпускали к ней на пушечный выстрел. Мы только писали на бумаге свои программы(смешно и называть это программами), а ОПЕРАТОР! вводил это всё в машину и отдавал нам результаты её вычислений.
Ну а потом - долго рассказывать. Просто мне это (т.е. вычислительная техника) нравилось и я этим интересовался. Сначала была DOS 6.22, потом Windows 3.11 , Win 95, Win98 ну и так далее. Был и BASIC, и Pascal,
и Assembler, но всё это на любительском уровне.
Вот такие мои факультеты информатики.
Не все мы учимся на информатике, а с Вашим уровнем определения БЕДЫ (написателя БАННЕРА) , всетаки впору иметь свой ФОРУМ и изредка приходить на этот форум, предворительно оставив ученика...
Дык и я никогда на факультете информатики не учился. А первая ЭВМ с которой я познакомился, была НАИРИ-К. Вы о такой, наверное и не слыхали. И занимала она комнату площадью квадратов, наверное, пятьдесят, а может и больше. И терминалом ввода-вывода служил принтер Robotron, Во как! Никаких мониторов, клавиатур, мышей и т.д. И нас, студентов-машиностроителей не подпускали к ней на пушечный выстрел. Мы только писали на бумаге свои программы(смешно и называть это программами), а ОПЕРАТОР! вводил это всё в машину и отдавал нам результаты её вычислений.
Ну а потом - долго рассказывать. Просто мне это (т.е. вычислительная техника) нравилось и я этим интересовался. Сначала была DOS 6.22, потом Windows 3.11 , Win 95, Win98 ну и так далее. Был и BASIC, и Pascal,
и Assembler, но всё это на любительском уровне.
Вот такие мои факультеты информатики.
EC,Fortran по курсу обучения, немного basic, ИСКРА 10,11, первые 286, затем женился отстал, DOS, 3.11, и т.д. не Assembler, AVTOCAD немного, и мои такие факультеты информатики. А сейчас просто решение всяких проблем, железо, софт, и дочь 3.3. года, (вторая, 1-ой 17 лет). К стати зарегистрировался на сайт, http://virusubit.ucoz.ru/ , угадай под каким ником???
EC,Fortran по курсу обучения, немного basic, ИСКРА 10,11, первые 286, затем женился отстал, DOS, 3.11, и т.д. не Assembler, AVTOCAD немного, и мои такие факультеты информатики. А сейчас просто решение всяких проблем, железо, софт, и дочь 3.3. года, (вторая, 1-ой 17 лет). К стати зарегистрировался на сайт, http://virusubit.ucoz.ru/ , угадай под каким ником???
Молодой ещё, у меня выпуск 1991 года (не считая армии) дочь 20 лет, сын 12лет
И какие наши годы??? а дети наше будущее... может дойду до сына... 2 дочери это тяжело, женщины... Рад знакомству...
подскажите как убрать ярлык "Ищите подлинное по Майкрософт"
это типа обновленная версия виндовс, ярлык горит все время на рабочем столе в нижнем правом углу экрана.
еще при установке обоев они появляются на небольшое время и опять черный экран,что делать?
tygulewi@mail.ru 08.03.2010 13:45:
подскажите как убрать ярлык "Ищите подлинное по Майкрософт"
это типа обновленная версия виндовс, ярлык горит все время на рабочем столе в нижнем правом углу экрана.
еще при установке обоев они появляются на небольшое время и опять черный экран,что делать?
Похоже, вопрос не в тему. Но сделайте скриншот и выложите сюда: http://www.fayloobmennik.net/
Ну и опишите подробно, как ЭТО влияет на работу системы ( запуск программ, служебных программ и т.д.)
После каких Ваших действий появилось?
Всем привет! passerby ОСОБЫЙ ПРИВЕТ!!!
Сейчас протестировал предлагаемую пользователем sosedi программу RansomHide_0.2.07_Rus Пишу РЕЗЮМЕ: (скриншоты не делал, делать там нечего:
Интерфейс программы плохой-мелкий ( для многих "продвинутых пользователей" не понятно будет как с ней работать!
Ключи используемые для разблокировки очень старые (2009 год) и уже не актуальные!
Да, есть генератор кодов на баннера с номерами 4460 и 7373 (взятый с нашего форума и так же не актуальный на сегодня) выскакивает при нажатии на кнопку "Колдунство" (ну и ерунда!!!!!)
Так же есть так называемая база ответных кодов для вируса Интернет Секьюрити ( взятый с сайта "Блок болтливого учителя" которая уже так же не актуальна!)
При нажатии клавиши " не нашёл ключа"-появляется окно с кнопочками, при нажатии на которые тебя отправляют на определённый сайт: К Касперу, Вебу, Ноду и на другой различный Софт-а там разбирайся САМ!
Текстовый файл ответов-очень старый и не актуальный
Но самая ГЛАВНАЯ кнопка - АРИГАТО-там просьба спонсировать проект!
Есть ещё кнопочки, но я их не стал проверять-ни к чему!
В XP программа работает, на Виста и Семёрке с переменным успехом, лично я не советую её использовать на этих ОС
ВЫВОД:
Программа никчемная-Пустышка, Вам не поможет, все данные по ключам старые, генератор и базы без разбора взяты с нашего форума и с Болтушки (хоть бы данные нашей таблицы вставили в базу данных!)
Интерфейс плохой,на Висте и Семёрке работает 50 на 50
и самое главное-если вы поймали баннер и у вас отобраны функции админа-эту программу вам не запустить!!!!
Не качайте её-не поможет, не тратьте трафик, пишите в наш форум, реально поможем! Только у НАС постоянно обновляемая Таблица сводных ответных кодов на различные баннеры и ИНСТРУКЦИЯ по избавлению от этой заразы!
zaruta 08.03.2010 14:47:
Всем привет! passerby ОСОБЫЙ ПРИВЕТ!!!
с уважением, zaruta
Привет!, zaruta!
В дополнение к сказанному об RansomHide_0.2.07_Rus довольно интересный факт:
RansomHide.dll - свойства :
Название продукта - Firefox
Производитель -Mozilla Foundation
Товарные знаки - Mozilla
Уважаемый ADMIN как я и обещал, к 8 Марта-вот и обновлённая на 08.03.2010 "Новая сводная таблица ответных кодов на различные типы баннеров" http://www.fayloobmennik.net/... прошу ВАС заменить ссылку в шапке форума и альтернативную ссылку!
Сколько раз нас всех кидали лохотронщики.
Но теперь я знаю как их можно жестоко наказать.
Тут нашел кошелек R186876380922, типа высылаешь сумму и она утраивается. Безумно стало интересно по приколу отослал 10 руб., я был сначала в шоке буквально через несколько минут пришло 30 руб., не долго думая послал уже 20, пришло 60. Потом, думаю, рискну, послал пришедшие 60 WMR и… болт! очередной лохотрон!!! Но я понял одно, там по ходу какая то программа, которая утраивает суммы меньше 30 рублей, а те что больше - съедает. Вот я уже неделю шлю им по 20-30 WMR с разных кошельков и они присылают утроенную сумму. Выложил эту тему для того чтоб, все желающие разорили этих лохотронщиков! Задолбали уже окончательно! Предупреждаю ещё раз не больше 30 рублей!!!
Игорь49 08.03.2010 16:43:
Выложил эту тему для того чтоб, все желающие разорили этих лохотронщиков! Задолбали уже окончательно! Предупреждаю ещё раз не больше 30 рублей!!!
Ух ты, какие мы борцы за справедливость!!! Как достали эти лохотронщики!!!
Но с другой стороны - никакой, нафиг, логики.
Давай посчитаем ( арифметику, надеюсь, помним)
Итак, "... буквально через несколько минут пришло 30 руб., не долго думая послал уже 20, пришло 60."
Допустим, что "несколько минут" это 20!
То есть, в течении часа (3Х60) получается 180 рублей.
За десятичасовой "рабочий день" (10Х180) получается 1800руб.
За десять "рабочих" дней - 18000 рублей
За сто рабочих дней - 180 000 руб
За 365 дней в году мы имеем ни много ни мало - 657 000 рублей.
Если "работать"(а оно того стоит) не 10, а скажем 15 часов в день, то
в течении года - я МИЛЛИОНЕР!!!!!!!!!! Игорь49, ты миллионер? Нет? Тогда ты сумасшедший, если "... Выложил эту тему для того чтоб, все желающие разорили этих лохотронщиков!..."!!!
А вообще - ты не сумасшедший! Ты и есть тот самый ЛОХОТРОНЩИК
Извини, если что не так...
И вообще, здесь обсуждаются совершенно другие вопросы!
Онлайн сканер Службы технической поддержки лаборатории Касперского.
проверяемый файл - Haif Life.exe (кому интересно, прочтите #152418).
Проверенный файл: Haif Life.exe
Haif Life.exe/data.rar/archive comment - в порядке
Haif Life.exe/data.rar/Help.BAT - в порядке
Haif Life.exe/data.rar/Restore.reg - в порядке
Haif Life.exe/data.rar - в порядке
zaruta, скачала в шапке форума инструкцию, где есть решение по моей проблеме, прочитала... На стр. 14-15 действительно описывается МОЙ СЛУЧАЙ!!! Но... Хоть убейте меня, но на моем компе нет на С:\ пути Documents and Settings\User\Local Settings\Temp Я и раньше пыталась найти С:\Documents and Settings, но безрезультатно На компе стоит эта дурацкая Vista Может это в ней дело? Из-за этой неувязочки я ума не приложу, где можно всю эту бяку искать... З.Ы.: код дезактивации 3079 на номер 9691 не реагирует в баннере, что меня уже достал
Ну как же так!!??? Вы пользуетесь операционной системой ВИСТА и не знаете элементарных вещей?
1. Перезагружаетесь, через 1 час (60 минут- 3600 секунд) вылезет окно баннера, пишите какой текст sms.........на номер....... просят отправить, дам код для снятия баннера ( но не перезагружайтесь, а то текст sms будет другой и код разблокировки уже не подойдёт!
2. Когда окно баннера пропало- в ВИСТЕ идём по этому пути:
пуск-панель управления- справа в верху написано ПРОСМОТР- Ставим мелкие значки- параметры папок-вкладка "вид"- показывать скрытые папки файлы и ДИСКИ-ПРИМЕНИТЬ-ОК
3.Мой компьютер- Диск С- Пользователи- Имя пользователя- App Data- Local-Temp-и там ищите der1.tmp или похожий и в этой папке не должно быть ни каких файлов с расширением exe. ( если такие файлы есть-удаляем их )
4..Запускаем regedit: Пуск-Все программы-Стандартные-Выполнить-в окошечко пишем regedit- ОК-в поиске забиваем название: userinit ( правка-найти-в окне пишем userinit -найти далее) и смотрим этот параметр в правом окне: Запись должна быть такая: C:\WINDOWS\system32\userinit.exe всё что написано после \userinit.exe-удаляем!
5.ВСЁ !!!!!!!!!!!
zaruta, спасибо большое за терпение и желание помочь такому "чайнику", как я!!! Вчера у меня этот баннер исчез сам собой где-то через 1,5-2 часа, после того, как вылез... Потом еще часов 8 работы интернета без выкл и перезагрузки и баннер больше не появлялся Сегодня тоже за 3 часа работы инета, этот нежданный гость, больше не появлялся и не делал больше свое гадкое дело!!!!! Не знаю, но может чистка Касперским тоже помогла? Спасибо, за Вашу работу!!!
Здравствуйте!!))Я скачала с вашего форума сводную таблицу ответов кодов,но для меня она не была полезной!!Там просто как по закону подлости не оказалось подобного кода как у меня!!=((У меня сегодня появилась табличка , которые появляются только при запуске Интернет браузера похожий на тип 1))Требуют отправить смс с текстом 58627 36 на номер 9800 Эта табличка в нижнем правом углу монитора сводит меня с ума!!!Мало,что этот рекламный модуль(баннер)мешает мне,так ведь его смогут увидеть мои родители и тогда мне пришол.....ну вы понемаете)ПОЖАЛУЙСТО ПОМОГИТЕ!!)))Мне ведь всего 16!!!
Sunny ray 09.03.2010 01:06:
Здравствуйте!!))Я скачала с вашего форума сводную таблицу ответов кодов,но для меня она не была полезной!!Там просто как по закону подлости не оказалось подобного кода как у меня!!=((У меня сегодня появилась табличка , которые появляются только при запуске Интернет браузера похожий на тип 1))Требуют отправить смс с текстом 58627 36 на номер 9800 Эта табличка в нижнем правом углу монитора сводит меня с ума!!!Мало,что этот рекламный модуль(баннер)мешает мне,так ведь его смогут увидеть мои родители и тогда мне пришол.....ну вы понемаете)ПОЖАЛУЙСТО ПОМОГИТЕ!!)))Мне ведь всего 16!!!
1Вариант
Сначала вводим код 4479927959, затем выскакивает ещё одно окно с подтверждением, что Вам +18 ,туда вводим код 8694287294
2Вариант
вводим код 8694287294 потом выскочит ещё одно окно, туда то же вводим код 8694287294
Виииииииииииии!!!Ууууууууууурааааааааааааааааа!!!!))Спасибо!!Мне помог 2 вариант!!!))Да,мне повезло,что я попала именно на ваш форум!!Терь можно спокойно ложиться спать!!!Ещё раз спасиб ребят!!))
Sunny ray 09.03.2010 01:20:
Виииииииииииии!!!Ууууууууууурааааааааааааааааа!!!!))Спасибо!!Мне помог 2 вариант!!!))Да,мне повезло,что я попала именно на ваш форум!!Терь можно спокойно ложиться спать!!!Ещё раз спасиб ребят!!))
Пожалуйста! А ведь разнообразие присутствует у этого 9800-но на уровне школы!
Это напомнило мне о файлообменнике, решил заглянуть и - обалдел!
Если этот сайт участвует в каких -то рейтингах, то мы сильно его "подняли" за эти несколько месяцев!!!
Общее количество скачиваний - более 25 000 раз!!!!! и "таблица" с "инструкцией" занимают 6 первых мест в ТОП 10 !!!!!
Это напомнило мне о файлообменнике, решил заглянуть и - обалдел!
Если этот сайт участвует в каких -то рейтингах, то мы сильно его "подняли" за эти несколько месяцев!!!
Общее количество скачиваний - более 25 000 раз!!!!! и "таблица" с "инструкцией" занимают 6 первых мест в ТОП 10 !!!!!
Не зря старались, я сегодня поползал по подобным форумам-не поверишь-везде фигурирует наш материал, как ОСНОВНОЙ!!! Хотя авторское право мы наверное потеряли! Но это не важно!
zaruta .помоги пожалуйста избавится од этово порно окошка с текстом 3236245 на номер 8353 пожалуйста помогите дайте коды пожалуйста отправте коды по электронной почте (((ashot0480@mail.ru)))
betro 09.03.2010 14:34:
zaruta .помоги пожалуйста избавится од этово порно окошка с текстом 3236245 на номер 8353 пожалуйста помогите дайте коды пожалуйста отправте коды по электронной почте (((ashot0480@mail.ru)))
Пробуем универсальные коды: 2047692, 1968845971, 600297, 8774496, 3097 не поможет пробуем инструкцию в картинках http://www.fayloobmennik.net/... о результатах отпишитесь! На мыло не скидываю!
Коза 09.03.2010 15:33:
Помогите!!!!Я подцепила ТЕТКУ !! КАК ее убрать??? Тетка просит отправить смс с текстом 6952695 на номер 8353.Че делать??Отправьте пожалуйста код!!!))
Пробуем универсальные коды: 2047692, 1968845971, 600297, 8774496, 3097 не поможет пробуем инструкцию в картинках http://www.fayloobmennik.net/... и пишем каков результат!!!
Помогите,пожалйста,будьте так добры!! Вылезло сообщение "Уведомление о необходимости оплаты" и будет появляться пока не оплачу. Не даёт работать! Требует смс с текстом 201001039 на номер 9691! Подскажите,что делать!
sergey851023 09.03.2010 21:00:
Помогите,пожалйста,будьте так добры!! Вылезло сообщение "Уведомление о необходимости оплаты" и будет появляться пока не оплачу. Не даёт работать! Требует смс с текстом 201001039 на номер 9691! Подскажите,что делать!
Внимание! Отписывайтесь пожалуйста в форум, помогло предложенное решение ( и какое, если их было несколько) или нет, это необходимо для обновления таблицы ответных кодов и инструкции! Думайте и о других, а не только о себе! Если тот, кому помогло наше решение, не захочет ответить, то в последующем Я так же буду игнорировать его просьбу о помощи!