Как избавиться от навязчивого баннера, требующего отправить SMS

MForum.ru

« Все форумы

Как избавиться от навязчивого баннера, требующего отправить SMS

Тему создал(а): Сеньор Тыква

В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.

Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.


Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)

Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: скачать Excel-файл (альтернативная ссылка)

Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.

Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.

Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)


Полезные ссылки:


Метод борьбы от ox1227:

http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.

См. также тему: Что делать, если ВКонтакте, Mail.ru, Яндекс и другие популярные сайты вдруг начинают требовать активацию путем отправки SMS

Также многих волнует: Как отказаться от подписки на сообщения этого форума?

 

Страницы: << · >>  1 · ... · 41 · 42 · 43 · 44 · 45 · 46 · 47 · 48 · 49 · ... · 464 

27.12.2009 15:46 От: except
Sav41k 27.12.2009 15:45:
except, Какой номер и чего отправлять?

ОТПРАВЛЯТЬ 592100000 НА 5155

27.12.2009 15:51 От: Tichon
Sav41k 27.12.2009 15:45:
except, Какой номер и чего отправлять?

любые 9 символов

27.12.2009 15:58 От: Sav41k

except, Попробуй 6523

27.12.2009 15:59 От: except
Sav41k 27.12.2009 15:58:
except, Попробуй 6523

уже пробовал.говорят самоуничтожается за 2 часа программисты разные

27.12.2009 16:03 От: except

главное я вобще на этих гребаных сайтах порно не сижу

27.12.2009 16:07 * От: Sav41k

except, вот есчо попробуй этот: 2961086404 и 700562421

27.12.2009 16:24 От: m@x

Народ помогите у меня по верх рабочего стола появляетса окно "Вы нарушили лицензионое соглашение програмного продукта Download Master" отправьте смс с кодом К704813500 на номер 4460.

Че делать? диспечер не работает , безовастный режим не пускает . помогите...

27.12.2009 16:26 От: Tragik

Всем привет. Тут у друга банер (смс на номер 5155) был я код подобрал все Ок. Только теперь инет пропал што делать. пробивал автоматически исправлять соединение и создавал новое не помогло што делать??? заранее СПАСИБО!!!

27.12.2009 16:27 От: except
Tragik 27.12.2009 16:26:
Всем привет. Тут у друга банер (смс на номер 5155) был я код подобрал все Ок. Только теперь инет пропал што делать. пробивал автоматически исправлять соединение и создавал новое не помогло што делать??? заранее СПАСИБО!!!

а какой код у меня то же

27.12.2009 16:30 От: Tragik

там зависит от текста. он меняэтся рандомом и код тоже меняется. напиши текст какой нуна отправить

27.12.2009 16:31 От: AndreY6886

привет всем помогите пжлста K705813500 на 4460 ,ПОМОГИТЕ!!!сижу на работе

27.12.2009 16:32 От: Tragik
AndreY6886 27.12.2009 16:31:
привет всем помогите пжлста K705813500 на 4460 ,ПОМОГИТЕ!!!сижу на работе

Try 2076925 or 7945453

27.12.2009 16:32 От: m@x
AndreY6886 27.12.2009 16:31:
привет всем помогите пжлста K705813500 на 4460 ,ПОМОГИТЕ!!!сижу на работе

вот и у меня такая же проблема !!! помогите !!!!!!!!!

27.12.2009 16:33 От: AndreY6886

тоже на работе:)))

27.12.2009 16:34 От: AndreY6886
Tragik 27.12.2009 16:32:
AndreY6886 27.12.2009 16:31:
привет всем помогите пжлста K705813500 на 4460 ,ПОМОГИТЕ!!!сижу на работе
Try 2076925 or 7945453

не подгодит

27.12.2009 16:43 От: Tichon

поставь AVZ выбери восстановление системы там поставь галочку на tcp/ip сброс

except 27.12.2009 16:27:
Tragik 27.12.2009 16:26:
Всем привет. Тут у друга банер (смс на номер 5155) был я код подобрал все Ок. Только теперь инет пропал што делать. пробивал автоматически исправлять соединение и создавал новое не помогло што делать??? заранее СПАСИБО!!!
а какой код у меня то же
Tragik 27.12.2009 16:26:
Всем привет. Тут у друга банер (смс на номер 5155) был я код подобрал все Ок. Только теперь инет пропал што делать. пробивал автоматически исправлять соединение и создавал новое не помогло што делать??? заранее СПАСИБО!!!
Tragik 27.12.2009 16:26:
Всем привет. Тут у друга банер (смс на номер 5155) был я код подобрал все Ок. Только теперь инет пропал што делать. пробивал автоматически исправлять соединение и создавал новое не помогло што делать??? заранее СПАСИБО!!!
27.12.2009 16:46 От: Sav41k

AndreY6886, Реестр открыть можешь? Если да то пройди по этому адресу "HKEY_LOCAL MACHINE\Software\Microsoft\Windows NT\currentVersion\ winlogon" найди "Userinit" смотри параметры, должно быть "C:\Windows\system32\userinit.exe," если после запятой есть чтото ещё, то это путь этого вируса, удаляй всё после запятой.

27.12.2009 16:49 От: AndreY6886

с командной строки как открыть напиши пжласта

27.12.2009 16:52 От: Sav41k

AndreY6886, regedit

27.12.2009 16:53 От: m@x

regrdit не открывает

27.12.2009 16:53 От: AndreY6886

неа не открываеться фак

27.12.2009 16:55 От: m@x
Sav41k 27.12.2009 16:52:
AndreY6886, regedit

папки можно открывать только те которые находятса в моём компьётере

27.12.2009 16:58 От: AndreY6886

у меня осталось 48 мин,потом что будет?

27.12.2009 16:59 От: m@x
AndreY6886 27.12.2009 16:58:
у меня осталось 48 мин,потом что будет?

тоже самое

27.12.2009 17:01 От: AndreY6886
m@x 27.12.2009 16:59:
AndreY6886 27.12.2009 16:58:
у меня осталось 48 мин,потом что будет?
тоже самое

от куда ты знаешь?

27.12.2009 17:02 От: AndreY6886

Sav41k ты гдее хелп

27.12.2009 17:02 От: m@x
AndreY6886 27.12.2009 17:01:
m@x 27.12.2009 16:59:
AndreY6886 27.12.2009 16:58:
у меня осталось 48 мин,потом что будет?
тоже самое
от куда ты знаешь?

я уже сутки этим вирусом страдаю

27.12.2009 17:02 От: Sav41k
m@x 27.12.2009 16:55:
папки можно открывать только те которые находятса в моём компьётере

попробуй пройти по пути "С:/documents and settings/all users/application data/" и найти там "blocker.exe" и "blocker.bin". Нашёл удаляй нафиг. Осталось 48 минут до самоликвидации вируса. Он самоудаляемый, но если надоело ждать можно зайти в биос и перевести время на пару часов вперёд. после загрузится в виндовс. Должно пропасть, даже если потом время назад переведёте.

27.12.2009 17:13 От: AndreY6886

а если с переводом времени не поможет?

27.12.2009 17:13 От: Tichon
Tragik 27.12.2009 16:26:
Всем привет. Тут у друга банер (смс на номер 5155) был я код подобрал все Ок. Только теперь инет пропал што делать. пробивал автоматически исправлять соединение и создавал новое не помогло што делать??? заранее СПАСИБО!!!

вот способ все сделать руками В программе NetShell имеется команда сброса для протокола IP. Следуйте приведенным ниже указаниям, чтобы вручную сбросить настройки TCP/IP при помощи команды reset.

1. Чтобы открыть командную строку, выберите в меню Пуск команду Выполнить. Скопируйте и вставьте (или введите) в поле Открыть следующую команду и нажмите клавишу ВВОД: cmd 2. Скопируйте и вставьте (или введите самостоятельно) в командной строке следующую команду и нажмите клавишу ВВОД: netsh int ip reset c:\resetlog.txt Примечание. Если не хотите указывать путь для сохранения файла журнала, используйте следующую команду: netsh int ip reset resetlog.txt 3. Перезагрузите компьютер.

При выполнении команды reset, она перезаписывает два ключа в реестре, которые используются TCP/IP. Это то же самое, что удалить и вновь установить протокол. Команда reset перезаписывает следующие два ключа в реестре:

SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\ SYSTEM\CurrentControlSet\Services\DHCP\Parameters\

27.12.2009 17:14 От: m@x

application data нету а после 48 минут не чего не произойдет я проверял уже вирус останитса!

27.12.2009 17:20 От: Suluguni

помогите умоляю! Банер " Уведомление об оплате" смс на номер 5155 с текстом 5992111219

27.12.2009 17:24 От: Sav41k
m@x 27.12.2009 17:14:
application data нету а после 48 минут не чего не произойдет я проверял уже вирус останитса!

Придётся воспользоватся загрузочно восстановительным диском.Вот загляните http://ipsyedinmk.ru/pub.... Там описывается примерные действия.

27.12.2009 17:28 От: Tichon
Suluguni 27.12.2009 17:20:
помогите умоляю! Банер " Уведомление об оплате" смс на номер 5155 с текстом 5992111219

по моему в твоем случае 9 лббых символов решат проблему

27.12.2009 17:30 От: AndreY6886

K705813500 на 4460 а в моем случае?

27.12.2009 17:36 От: Tichon
AndreY6886 27.12.2009 17:30:
K705813500 на 4460 а в моем случае?

вот тут посмотри http://news.drweb.com/show/...

27.12.2009 17:37 От: Suluguni

27.12.2009 17:28 От: Tichon по моему в твоем случае 9 лббых символов решат проблему

оооо, если бы все так просто!!! я часа 3 уже вставляю долбаные коды((( ничего не подходит((

27.12.2009 17:38 От: Tichon
AndreY6886 27.12.2009 17:30:
K705813500 на 4460 а в моем случае?

Попробуйте код 2076925 или 7945453

27.12.2009 17:39 От: AndreY6886
Tichon 27.12.2009 17:36:
AndreY6886 27.12.2009 17:30:
K705813500 на 4460 а в моем случае?
вот тут посмотри http://news.drweb.com/show/...

не фига не подходят

27.12.2009 17:42 От: Tichon
Suluguni 27.12.2009 17:37:
27.12.2009 17:28 От: Tichon по моему в твоем случае 9 лббых символов решат проблему

оооо, если бы все так просто!!! я часа 3 уже вставляю долбаные коды((( ничего не подходит((

восстановление системы пробовал?

27.12.2009 17:44 От: AndreY6886

да востановление не включаеться и ничего другие программы не включаються

27.12.2009 17:45 * От: Tichon

кнопка пуск не работает? из безопасного режима

AndreY6886 27.12.2009 17:44:
да востановление не включаеться и ничего другие программы не включаються
27.12.2009 17:46 От: Suluguni

Да,пробовала восстановление системы(( вообще ничего! может какой-то файл где-нибудь нужно удалить?? Или код конкретный, просто я нигде не могу найти коды конкретно на эту фишку! то есть у всех номер такой же но текст сообщения требует немного не тот...

уххх..блин, пожалуйста посоветуйте а то меня начинает истерить

27.12.2009 17:46 От: Tichon
Tichon 27.12.2009 17:45:
кнопка пуск не работает?

AndreY6886 27.12.2009 17:44:
да востановление не включаеться и ничего другие программы не включаються

попробуй через безопасный режим

27.12.2009 17:49 От: AndreY6886

время кончилось банера больше нет,дрвеб бесплатный не загружаеться с флешки

27.12.2009 17:50 От: Tichon
AndreY6886 27.12.2009 17:49:
время кончилось банера больше нет,дрвеб бесплатный не загружаеться с флешки

запусти AVZ с флешки

AndreY6886 27.12.2009 17:49:
время кончилось банера больше нет,дрвеб бесплатный не загружаеться с флешки
27.12.2009 17:50 От: AndreY6886

это что такое?

27.12.2009 17:52 От: Tichon

утилитка очень хорошая скачай и запусти.Она все вычистит

27.12.2009 17:53 От: Sav41k
AndreY6886 27.12.2009 17:50:
это что такое?

Вот ссылка на оффсайт AVZ

27.12.2009 17:54 От: Suluguni
Tichon 27.12.2009 17:42:
Suluguni 27.12.2009 17:37:
27.12.2009 17:28 От: Tichon по моему в твоем случае 9 лббых символов решат проблему

оооо, если бы все так просто!!! я часа 3 уже вставляю долбаные коды((( ничего не подходит((
восстановление системы пробовал?

блин я не вижу нифига как я могу в пуске что-то делать когда там окна на весь экран раскладываются(((((

Страницы: << · >>  1 · ... · 41 · 42 · 43 · 44 · 45 · 46 · 47 · 48 · 49 · ... · 464 


Новое сообщение:
Complete in 26 ms, lookup=1 ms, find=25 ms

« Все форумы



Поиск по сайту:



Новости

19.03. Ulefone RugKing 5 Pro – 20 000 мАч, 1202 светодиода и ночное видение за 270 долларов

19.03. Oppo A6s 5G – 80-ваттная зарядка и IP69 за 18 999 рупий

19.03. FOSSiBOT F116 Pro – компактный защищенный смартфон с креплением для экшн-камеры

18.03. Samsung Galaxy M17e 5G – ребрендинг A07 с батареей 6000 мАч за 140 долларов

18.03. Oppo Watch X3 – титан, сапфир и мониторинг глюкозы

18.03. Oppo Find N6 появился на глобальном рынке

17.03. Представлен Vivo Y51 Pro 5G с батареей 7200 мАч и защитой IP69

17.03. iQOO Z11x 5G – батарея 7200 мАч и мощный чип за 205 долларов

17.03. Realme C100 5G с экраном 144 Гц и АКБ 7000 мАч засветился у европейского ритейлера

16.03. Представлен Lava Bold 2 5G с плоским экраном, чистым Android и демократичной ценой

16.03. Раскрыты характеристики Oppo Pad 5 Pro – мощный планшет с батареей 13 000 мАч

16.03. Nubia набирает тестировщиков OpenClaw AI на Z80 Ultra

13.03. Представлен Motorola Edge 70 Fusion+ с улучшенной камерой

13.03. Energizer P30K Apex, смартфон с батареей 30 000 мАч, ожидается в июне

12.03. Honor 600 Lite – металл, AMOLED и батарея на 6520 мАч за €300

12.03. В Китае стартовали продажи Honor Magic V6 с рекордной батареей

12.03. OPPO K14x 5G – новая базовая версия за 12 999 рупий

11.03. Vivo V70 FE – 200 мегапикселей и 7000 мАч

11.03. Realme Note 80 – ультрабюджетник с батареей на 6300 мАч

11.03. Poco C85x - емкая батарея за 120 долларов