Как избавиться от навязчивого баннера, требующего отправить SMS

MForum.ru

« Все форумы

Как избавиться от навязчивого баннера, требующего отправить SMS

Тему создал(а): Сеньор Тыква

В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.

Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.


Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)

Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: скачать Excel-файл (альтернативная ссылка)

Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.

Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.

Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)


Полезные ссылки:


Метод борьбы от ox1227:

http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.

См. также тему: Что делать, если ВКонтакте, Mail.ru, Яндекс и другие популярные сайты вдруг начинают требовать активацию путем отправки SMS

Также многих волнует: Как отказаться от подписки на сообщения этого форума?

 

Страницы: << · >>  1 · ... · 401 · 402 · 403 · 404 · 405 · 406 · 407 · 408 · 409 · ... · 464 

01.10.2010 20:18 От: zaruta
SERP802 01.10.2010 20:08:
Что-то народ отошел... и писатели и читатели... борьба с баннерами дает результаты... по всем направлениям...

Да! Пора и нам на покой!

01.10.2010 20:26 От: SERP802

Ага дадут вам!!! Да и сами не останитесь в стороне, т.к. состояние жизни и души, и альтруизм, все из USSR, когда все люди не совсем друг другу волки были ... жаль нас мало осталось...

01.10.2010 20:30 От: Phantia

Помогите, пожалуйста!!! никак не могу справиться! вылез рекламный баннер - просит оплатить через терминал, но через электронную коммерцию! на счет 9671394686! на сумму 450р! нигде нет кода

01.10.2010 20:33 От: SERP802
Phantia 01.10.2010 20:30:
Помогите, пожалуйста!!! никак не могу справиться! вылез рекламный баннер - просит оплатить через терминал, но через электронную коммерцию! на счет 9671394686! на сумму 450р! нигде нет кода

Предвижу будущее... Ваш путь в шаку форума к инструкции Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER...

Либо вы всетаки напишите какая опер. система у вас стоит XP, Vista или 7, т.к. от этого и зависят рекомендации для вас...

01.10.2010 20:37 От: Phantia

стоит XP. ниче не помогает. я компьютерный лох! ниче не понимаю

01.10.2010 20:40 От: Phantia

помогите, помогите, помогите....

01.10.2010 20:40 От: SERP802

Давай учиться.. Включи комп и нажми клавишу Shift и не отпускай пока на системном блоке не перестанут мигать индикаторы и неувидишь чистый рабочий стол..

Это понятно?

01.10.2010 20:45 От: Phantia

не, все равно лезет эта гадость( нет рабочего стола, сразу баннер! жала шифт не отпуская

01.10.2010 20:48 От: zaruta
SERP802 01.10.2010 20:26:
Ага дадут вам!!! Да и сами не останитесь в стороне, т.к. состояние жизни и души, и альтруизм, все из USSR, когда все люди не совсем друг другу волки были ... жаль нас мало осталось...

Вот это-В САМУЮ ТОЧКУ!!!!! Действительно-нас мало и с каждым годом всё меньше и меньше............

01.10.2010 20:48 От: SERP802
Phantia 01.10.2010 20:45:
не, все равно лезет эта гадость( нет рабочего стола, сразу баннер! жала шифт не отпуская

Плохо... нужно грузится с внешнего загрузчика... любого, но с доступом к реестру...

Продолжим???

01.10.2010 20:48 От: Phantia

вроде пропал! но после того как я нажала ctrl alt del) щас рабочий стол, со всеми значками) чт делать дальше? вдруг это временно? может что то где то удалить надо?

01.10.2010 20:49 От: zaruta
Phantia 01.10.2010 20:37:
стоит XP. ниче не помогает. я компьютерный лох! ниче не понимаю
  • Зачем Вы себя принижаете?
  • Компьютер-это просто, не бойтесь экспериментировать!
01.10.2010 20:50 От: Phantia

все работает. и пуск и мой компьютер, все грузиться. но боюсь

01.10.2010 20:52 От: zaruta
Phantia 01.10.2010 20:50:
все работает. и пуск и мой компьютер, все грузиться. но боюсь
  • несколько раз нажать ALT+CTRL+DEL
  • баннер снялся
  • далее банальная чистка реестра
  • [hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon] “Userinit”=”C:\Windows\system32\userinit.exe,”
  • [hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon] “Shell”=”Explorer.exe”
  • или запуск reg файла http://www.fayloobmennik.net/...
  • сканирование Dr.Web CureIt или Kaspersky Virus Removal Tool 2010 или вручную поискать тело баннера.
  • перезагрузка
01.10.2010 20:52 От: Phantia

скажите, что щас предпринять? боюсь выключить комп, вдруг опять появиться(

01.10.2010 20:54 От: zaruta
Phantia 01.10.2010 20:52:
скажите, что щас предпринять? боюсь выключить комп, вдруг опять появиться(
  • См-ВЫШЕ
01.10.2010 20:55 * От: SERP802
Phantia 01.10.2010 20:50:
все работает. и пуск и мой компьютер, все грузиться. но боюсь

Извините медленный НЭТ... Опоздал...

01.10.2010 20:56 От: Phantia
zaruta 01.10.2010 20:52:
Phantia 01.10.2010 20:50:
все работает. и пуск и мой компьютер, все грузиться. но боюсь
* несколько раз нажать ALT+CTRL+DEL

* баннер снялся * далее банальная чистка реестра

* [hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon] “Userinit”=”C:\Windows\system32\userinit.exe,” * [hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon] “Shell”=”Explorer.exe”

* или запуск reg файла http://www.fayloobmennik.net/... * сканирование Dr.Web CureIt или Kaspersky Virus Removal Tool 2010 или вручную поискать тело баннера. * перезагрузя

я извиняюсь) эт на каком языке?)))

01.10.2010 20:56 От: zaruta
SERP802 01.10.2010 20:55:
Zaruta какие мнения по этому случаю???
  • Баннер - Фуфло! Я Выше уже всё написал!
01.10.2010 20:57 От: zaruta
Phantia 01.10.2010 20:56:
я извиняюсь) эт на каком языке?)))

На русском!

01.10.2010 20:57 От: Phantia

пожалуйста) на языке чайников)

01.10.2010 20:58 От: zaruta
Phantia 01.10.2010 20:57:
пожалуйста) на языке чайников)

Жди! Сейчас подробно напишу!

01.10.2010 21:00 От: SERP802
zaruta 01.10.2010 20:56:
SERP802 01.10.2010 20:55:
Zaruta какие мнения по этому случаю???
  • Баннер - Фуфло! Я Выше уже всё написал!

Врядли Phantia понял что это было...

Может предложить откат системы по-этапно???

01.10.2010 21:09 От: Phantia

я жду)

01.10.2010 21:09 От: SERP802
zaruta 01.10.2010 20:49:
Phantia 01.10.2010 20:37:
стоит XP. ниче не помогает. я компьютерный лох! ниче не понимаю
  • Зачем Вы себя принижаете?
  • Компьютер-это просто, не бойтесь экспериментировать!

А что ему остается?

01.10.2010 21:11 От: SERP802
Phantia 01.10.2010 21:09:
я жду)

Торопиться надо при... ну вы поняли...

01.10.2010 21:13 От: Phantia

не

SERP802 01.10.2010 21:09:
zaruta 01.10.2010 20:49:
Phantia 01.10.2010 20:37:
стоит XP. ниче не помогает. я компьютерный лох! ниче не понимаю
  • Зачем Вы себя принижаете?
  • Компьютер-это просто, не бойтесь экспериментировать!
А что ему остается?

не ему, а ей( я девушка, и мне можно тупить при общении с компом(

01.10.2010 21:14 От: Phantia
SERP802 01.10.2010 21:11:
Phantia 01.10.2010 21:09:
я жду)
Торопиться надо при... ну вы поняли...

я жду столько сколько надо. главное что бы вы помогли

01.10.2010 21:15 От: SERP802
Phantia 01.10.2010 21:13:
не

SERP802 01.10.2010 21:09:
zaruta 01.10.2010 20:49:
Phantia 01.10.2010 20:37:
стоит XP. ниче не помогает. я компьютерный лох! ниче не понимаю
  • Зачем Вы себя принижаете?
  • Компьютер-это просто, не бойтесь экспериментировать!
А что ему остается?
не ему, а ей( я девушка, и мне можно тупить при общении с компом(

Сомневаюсь, что вы блондинка... раз уж смогли хватануть... и придти сюда.. и вести диалох...

01.10.2010 21:21 От: Phantia

не, брунетка) хватанула када хотла скачать фильм с сайта. сначала меня просто кинуло на порно страничку, потом када я хотела вылезти - начался весь этот ужасть

01.10.2010 21:23 * От: zaruta
Phantia 01.10.2010 20:57:
пожалуйста) на языке чайников)
  • Идём по пути:
  • С:\Documents and Settings\профиль пользователя\Local Settings\Temp
  • Удаляем все файлы из папки Temp
  • С:\Documents and Settings\профиль пользователя\Local Settings\Temporary Internet Files
  • Удаляем все файлы из папки Temporary Internet Files (кроме файла index.dat)
  • Далее: Пуск-Выполнить-В окошечко пишем regedit
  • Откроется редактор реестра
  • Ищем в левом столбце ветку (папку):
  • HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
  • В правом столбце напротив значения Shell должна стоять только эта запись explorer.exe , всё что написано после этого текста - удаляем.
  • Как удалить?:
  • Выделяем левой кнопкой мыши значение Shell, потом челкаем правой кнопкой мыши-появилось меню-жмем-ИЗМЕНИТЬ-появилось окошечко-там оставляем только explorer.exe
  • Далее в этой же ветке (папке) смотрим значение Userinit
  • Значение должно быть такое:
  • C:\WINDOWS\sistems32\ userinit.exe, всё что после запятой удаляем.
  • В вашем случае скорее всего значение вот такое:
  • C:\WINDOWS\sistems32\ userinit.exe,C:\WINDOWS\sistems32\ userinit.exe,
  • Так вот, вторую запись C:\WINDOWS\sistems32\ userinit.exe, -удаляем так же как я написал выше.
  • Если уж совсем Вам трудно разобраться качните рег. файл отсюда: http://www.fayloobmennik.net/...
  • И запустите его, он Спросит: "Внести изменения в реестр?" -Жмите ДА и он вам автоматически поправит все значения которые я написал выше.
  • Скачайте программу Dr.Web CureIt отсюда: http://www.freedrweb.com/...
  • И Kaspersky Virus Removal Tool 2010 отсюда: http://devbuilds.kaspersky-labs.com/...
  • Просканируйте систему
  • Перезагрузка
  • Пьём ШАМПАНСКОЕ!
01.10.2010 21:23 От: SERP802
Phantia 01.10.2010 21:21:
не, брунетка) хватанула када хотла скачать фильм с сайта. сначала меня просто кинуло на порно страничку, потом када я хотела вылезти - начался весь этот ужасть

Бесплатный сыр(извиняюсь сайт)...

01.10.2010 21:27 От: zaruta
Phantia 01.10.2010 21:14:
SERP802 01.10.2010 21:11:
Phantia 01.10.2010 21:09:
я жду)
Торопиться надо при... ну вы поняли...
я жду столько сколько надо. главное что бы вы помогли

Все написал! Фу! Аж устал клавиши жать!

01.10.2010 21:29 От: Phantia
zaruta 01.10.2010 21:23:
Phantia 01.10.2010 20:57:
пожалуйста) на языке чайников)
  • Идём по пути:
  • С:\Documents and Settings\профиль пользователя\Local Settings\Temp
  • Удаляем все файлы из папки Temp
  • С:\Documents and Settings\профиль пользователя\Local Settings\Temporary Internet Files
  • Удаляем все файлы из папки Temporary Internet Files (кроме файла index.dat)
  • Далее: Пуск-Выполнить-В окошечко пишем regedit
  • Откроется редактор реестра
  • Ищем в левом столбце ветку (папку):
  • HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
  • В правом столбце напротив значения Shell должно стоять только эта запись explorer.exe , всё что написано после этого текста - удаляем.
  • Как удалить?:
  • Выделяем левой кнопкой мыши значение Shell, потом челкаем правой кнопкой мыши-появилось меню-жмем-ИЗМЕНИТЬ-появилось окошечко-там оставляем только explorer.exe
  • Далее в этой же ветке (папке) смотрим значение Userinit
  • Значение должно быть такое:
  • C:\WINDOWS\sistems32\ userinit.exe, всё что после запятой удаляем.
  • В вашем случае скорее всего значение вот такое:
  • C:\WINDOWS\sistems32\ userinit.exe,C:\WINDOWS\sistems32\ userinit.exe,
  • Так вот, вторую запись C:\WINDOWS\sistems32\ userinit.exe, -удаляем так же как я написал выше.
  • Если уж совсем Вам трудно разобраться качните рег файл отсюда: http://www.fayloobmennik.net/...
  • И запустите его, он Спросит: "Внести изменения в реестр?" -Жмите ДА и он вам автоматически поправит все значения которые я написал выше.
  • Скачайте программу Dr.Web CureIt отсюда: http://www.freedrweb.com/...
  • И Kaspersky Virus Removal Tool 2010 отсюда: http://devbuilds.kaspersky-labs.com/...
  • Просканируйте систему
  • Перезагрузка
  • Пьём ШАМПАНСКОЕ!

я начну с пункта "если совсем трудно разобраться..." он же сам за мя все сделает?

01.10.2010 21:29 От: Phantia
SERP802 01.10.2010 21:23:
Phantia 01.10.2010 21:21:
не, брунетка) хватанула када хотла скачать фильм с сайта. сначала меня просто кинуло на порно страничку, потом када я хотела вылезти - начался весь этот ужасть
Бесплатный сыр(извиняюсь сайт)...

больше никогда...

01.10.2010 21:31 * От: zaruta
Phantia 01.10.2010 21:29:
я начну с пункта "если совсем трудно разобраться..." он же сам за мя все сделает?
  • Начать нужно с чистки папок Temp и Temporary Internet Files
  • И лучше попробуйте в ручную! Полезней будет, да я и не уверен, что баннер даст внести изменения автоматически.
01.10.2010 21:31 От: SERP802
zaruta 01.10.2010 21:27:
Phantia 01.10.2010 21:14:
SERP802 01.10.2010 21:11:
Phantia 01.10.2010 21:09:
я жду)
Торопиться надо при... ну вы поняли...
я жду столько сколько надо. главное что бы вы помогли
Все написал! Фу! Аж устал клавиши жать!

... Не пропадет Ваш скорбный труд... А.С. Пушкин...

Если мне не изменяет память советской школы...

01.10.2010 21:34 От: zaruta
SERP802 01.10.2010 21:31:
... Не пропадет Ваш скорбный труд... А.С. Пушкин...

Если мне не изменяет память советской школы...
  • Если бы за него ещё платили..........
01.10.2010 21:35 От: Phantia

Один маааленьки

01.10.2010 21:36 От: Phantia

вопросик - что надо искать на сайте файлообменника

01.10.2010 21:36 От: zaruta
Phantia 01.10.2010 21:35:
Один маааленьки
  • Начать нужно с чистки папок Temp и Temporary Internet Files
  • И лучше попробуйте в ручную! Полезней будет, да я и не уверен, что баннер даст внести изменения автоматически.
01.10.2010 21:39 От: Phantia

я не могу найти папку temporary уу там нет. а папку tepm я вроде удалила тока она быда на User

01.10.2010 21:40 * От: SERP802
zaruta 01.10.2010 21:34:
SERP802 01.10.2010 21:31:
... Не пропадет Ваш скорбный труд... А.С. Пушкин...

Если мне не изменяет память советской школы...
  • Если бы за него ещё платили..........

Да нет - платная росссийская школа теперь...

А вопрос оплаты - чисто риторический, , вот баннер вот форум, вот деньги...

Испоганил честное имя писателя... у каждого своя темная сторона... Да прибудет с нами свелая сторона силы

незря инь-янь, смотря как заносит...

01.10.2010 21:40 От: zaruta
Phantia 01.10.2010 21:36:
вопросик - что надо искать на сайте файлообменника
  • Ничего не надо! Запускаете ссылку http://www.fayloobmennik.net/...
  • Откроется окно файлообменника- Правка реестра изменённого баннером.rar-жмите -СКАЧАТЬ
  • Как у Вас всё запущено!!!!!!!!!!
01.10.2010 21:43 От: Phantia

скачала, на все согласилась и теперь все?

01.10.2010 21:44 От: Phantia

я могу перезапустить комп?

01.10.2010 21:47 От: SERP802

zaruta и Phantia - не буду вам пока мешать... пока все не получится... трафик всетаки...

01.10.2010 21:48 От: zaruta
Phantia 01.10.2010 21:39:
я не могу найти папку temporary уу там нет. а папку tepm я вроде удалила тока она быда на User
  • Да.......уж! Это какой то кошмар! Вы внимательно читаете сообщения?
  • Жмите-Пуск-Панель управления-Свойства папки-Вид- Ставим точечку в кружек «Показывать скрытые папки и файлы» - Снимаем галочку «Скрывать системные файлы»-Применить-ОК
  • Появиться папка Local Settings а в ней.......о, чудо........папка Temporary Internet Files
01.10.2010 21:50 От: zaruta
SERP802 01.10.2010 21:40:
Да нет - платная росссийская школа теперь...

А вопрос оплаты - чисто риторический, , вот баннер вот форум, вот деньги...

Испоганил честное имя писателя... у каждого своя темная сторона... Да прибудет с нами свелая сторона силы

незря инь-янь, смотря как заносит...

Пообщайся с Phantia я пойду кофе попью!

01.10.2010 21:53 От: SERP802
zaruta 01.10.2010 21:50:
SERP802 01.10.2010 21:40:
Да нет - платная росссийская школа теперь...

А вопрос оплаты - чисто риторический, , вот баннер вот форум, вот деньги...

Испоганил честное имя писателя... у каждого своя темная сторона... Да прибудет с нами свелая сторона силы

незря инь-янь, смотря как заносит...
Пообщайся с Phantia я пойду кофе попью!

Ок... Постораюсь следовать вашим советам... там ..

Страницы: << · >>  1 · ... · 401 · 402 · 403 · 404 · 405 · 406 · 407 · 408 · 409 · ... · 464 


Новое сообщение:
Complete in 67 ms, lookup=0 ms, find=67 ms

« Все форумы



Поиск по сайту:

Подписка:

Подписаться
Отписаться


Новости

22.05. [Новинки] Анонсы: Представлен Realme GT 6T со Snapdragon 7+ Gen 3 и зарядкой 120 Вт / MForum.ru

22.05. [Новинки] Анонсы: Vivo Y200 Pro получил Snapdragon 695 и дисплей OLED с частотой обновления 120 Гц / MForum.ru

21.05. [Новинки] Анонсы: Vivo Y200 появился в версии для Китая / MForum.ru

21.05. [Новинки] Анонсы: Vivo Y200t и Y200 GT представлены официально / MForum.ru

20.05. [Новинки] Слухи: Раскрыты подробности о Motorola Razr 50 и Razr 50 Ultra / MForum.ru

20.05. [Новинки] Анонсы: Tecno Camon 30 5G и Camon 30 Premier представлены в Индии / MForum.ru

17.05. [Новинки] Слухи: Honor 200 и Honor 200 Pro анонсируют в Китае 27 мая / MForum.ru

17.05. [Новинки] Слухи: Moto G85 получит Snapdragon 4 Gen 3 SoC и 8 Гб ОЗУ / MForum.ru

16.05. [Новинки] Анонсы: HMD T21 – ребрендинг планшета Nokia T21 / MForum.ru

15.05. [Новинки] Анонсы: Vivo X100 и X100 Pro представлены официально / MFroum.ru

15.05. [Новинки] Анонсы: Nokia XR21 перезапущен как HMD XR21 / MForum.ru

15.05. [Новинки] Анонсы: Xperia 10 VI со Snapdragon 6 Gen 1 и 8 ГБ оперативной памяти представлен официально / MForum.ru

15.05. [Новинки] Анонсы: Sony Xperia 1 VI – Snapdragon 8 Gen 3 и лучше зум, но без 4К дисплея / MForum.ru

14.05. [Новинки] Слухи: Razr 50 Ultra / Razr+ 2024 готовится к анонсу / MForum.ru

14.05. [Новинки] Анонсы: Vivo X100 Ultra с мощной перископной камерой представлен официально / MForum.ru

13.05. [Новинки] Анонсы: ZTE Axon 60 и 60 Lite представлены официально / MForum.ru

13.05. [Новинки] Слухи: Xiaomi Mix Flip замечен на живом фото / MForum.ru

08.05. [Новинки] Анонсы: В Индии представлен Lenovo Tab K11 / MForum.ru

08.05. [Новинки] Анонсы: Google анонсирует Pixel 8a с ценой от 499 долларов / MForum.ru

07.05. [Новинки] Слухи: Vivo Pad 3 станет первый планшетом со Snapdragon 8s Gen 3 / MForum.ru