Мобильный контент
Мобильный контент База данных Работа Форумы Блоги Подписка 

Новости CForum.ru

02.11. [Маркетинг]  ЗНТЦ (Зеленоградский нанотехнологический центр, Зеленоградский наноцентр) / MForum.ru

09.01. [Маркетинг]  ЦТС / MForum.ru

09.01. [Маркетинг]  МТС Энтертайнмент / MForum.ru

28.02. [Маркетинг]   Материнские платы / MForum.ru

01.10. [Бизнес]  Роботренды. Что нового в мире роботов и дронов / CForum.ru

24.04. [Бизнес]  Tele2 представила итоги работы на рынке мобильной коммерции на Дальнем Востоке / CForum.ru

13.10. [Бизнес]  Tele2 объявляет об акции "Бесплатные ретро-хиты" / CForum.ru

06.10. [Бизнес]  Компания J’son & Partners Consulting представляет оценки рынка цифровой дистрибуции музыки в Росси и в мире по итогам 2013 года / CForum.ru

18.09. [Бизнес]  Рейтинг мобильных разработчиков России 2014 от Тэглайн / CForum.ru

24.08. [Бизнес]  КСелл вышел на рынок мобильного эквайринга / CForum.ru

Мобильные телефоны на MForum.ru

« Все форумы

Как избавиться от навязчивого баннера, требующего отправить SMS

Тему создал(а): Сеньор Тыква

В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.

Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.


Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)

Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: скачать Excel-файл (альтернативная ссылка)

Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.

Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.

Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)


Полезные ссылки:


Метод борьбы от ox1227:

http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.

См. также тему: Что делать, если ВКонтакте, Mail.ru, Яндекс и другие популярные сайты вдруг начинают требовать активацию путем отправки SMS

Также многих волнует: Как отказаться от подписки на сообщения этого форума?

 

Страницы: << · >>  1 · ... · 10 · 11 · 12 · 13 · 14 · 15 · 16 · 17 · 18 · ... · 464 

14.09.2009 00:29 От: Сеньор Тыква

max1mQa, писали здесь много раз и о таком как у вас варианте. Можно попробовать Dr.Web - кому-то помогало. Также можно попытаться вычислить вирус вручную в программах автозапуска. Ищите выше ссылки на соответствующие программы.

14.09.2009 12:10 От: west000west

Добрый день, у меня проблема аналогичная, убивая процесс svchost.exe и удаляя аналогичный файл в папке C:\WINDOWS\svchost.exe , избавляюсь от появления банера до следующей перезагрузки. В автозапуске данного файла нет, перепробовал все антивирусные программы, перечисленые в данном форуме, ничего не помогло... банер просит отправить смс c текстом 733167 на номер 2474

Подскажите что еще можно попробовать.

16.09.2009 03:36 От: leiba

Привет всем! Я подхватила вирус: на четверть экрана зависло окно с отвратительным изображением, и пишет, что "для закрытия этого окна Вам нужно отправить смс с кодом (...) на номер 1171 . Не могу ничего сделать((((. Начинаю подбирать различные лжекоды, на что мне отвечает,мол, "не пытайтесь этого сделать, он все равно неверный". Все перепробовала - ничего не помогло. Многие форумы перечитала - без результатов.

17.09.2009 20:14 От: Alex-398

Камрады

только что похерил вот это: "банер просит отправить смс c текстом 733167 на номер 2474"

svchost он тоже херит, но живет по адресу:

C:\WINDOWS\MSconfig.exe (значок кстати у этого файла как у блокнота)

Uninstall tool видит его в автозагрузке с подписью MS Office

хотя конечно возможны варианты...

удалил так:

убил из автозагрузки убил физически в папке WINDOWS, а потом перегрузил комп убийством системного процесса в Диспетчере задач

P.S. киньте его кто-нить DrWeb-ам. на опыты...

Enjoy ;)

17.09.2009 21:06 От: west000west

Alex-398, огромное ВАМ спасибо! Банер выгнал, теперь больше никого не подпущу к свокму компу)))

18.09.2009 21:42 От: Alexandr2009

Появились новые товары (для постоянных клиентов магазина) Что бы избавиться от информера - отправь смс с текстом 1566 на номер 7132

Избавиться от этого информера довольно таки просто. Запускаем восстановление системы и ставим дату восстановления за сутки или двое назад до его появления.

Важный вопрос: откуда он появился, я не посещаю порноресурсы и т.д.?

Ответ: Вы искали рефераты, электронные книги или иную документацию и Вам предложили скачать материал в виде файла в exe расширении.

Пример: сайт kruchenet.ru, да и не только он, предлагает скачать интересующий Вас материал в виде электронной книги Book_xxx.exe, или её производных, которая при установке запускает троян на компьютере.

Источник

20.09.2009 03:19 От: Karlo

Помогите пожалуйста,этот баннер замучил меня и отправить смс на 2474,что делать подскажите,прощу?????

21.09.2009 20:09 * От: Kastet2009

Alexander2009 Появились новые товары (для постоянных клиентов магазина) Что бы избавиться от информера - отправь смс с текстом 1566 на номер 7132

Как избавиться от этого инфомера без отката системы??? Файлов C:\WINDOWS\MSconfig.exe или C:\WINDOWS\svchost.exe у меня нет, хотя в процессах svchost запушен несколько раз. При попытке остановить процесс svchost система перегружается автоматически....

22.09.2009 22:39 От: Lol

Появились новые товары (для постоянных клиентов магазина) Что бы избавиться от информера - отправь смс с текстом 1566 на номер 7132 !! Такаеже проблема если есть способ удалить банер без отката системы напишите кто знает, с меня ящик пива :D

23.09.2009 04:19 От: amaretto

Ребята спасибо вам большое за помощь, наконец-то я избавилась от этой надоедливой гадины, отдельный респект Сеньору Тыкве за создание такой полезной темы. Мне помог такой метод :

Пуск -->Проводник-->Программы, там обнаружилась прога, которой раньше не было, удалила её, далее зашла в application data, нашла там папку AdSubscribe, удалила из неё то, что могло удалиться,потом Пуск->Выполнить->msconfig->автозагрузка, отключила все загрузки, комп перезагрузился, далее зашла опять в папку AdSubscribe, удалила всё остальное, мне помогло, главное корзину не забывать чистить.

P.S. Всем желаю удачи!!!

23.09.2009 12:09 * От: megan80

И у меня на компе была такая же гадость "отправка смс 1566 на номер 7132" убили без потери данных. Процесс explorer.exe активирует программу Adriver.exe. Поэтому заходим в REGEDIT и в поиске вводим "ADRIVE" и удаляем все, где встречается эта гадость. А сама программа скрывается в с:\documents and settings\ИМЯ ПОЛЬЗОВАТЕЛЯ\Application Data\Adrive - и отсюда ее тоже удаляем. Вот так. Жду ящик пива =)

23.09.2009 15:45 От: NiM

1566 на 7132...

Попробовала сделать, как описано в последнем посте. Но в REGEDIT 1 из файлов, вылезших на запрос "adrive" не удалился... И сам информер продолжает вылезать... кажется, еще чаще

Причем позавчера его, казалось бы успешно, нашел и обезвредил анитивирус (Outpost Antivirus Pro 2009)... 2 дня не появлялся... а тут все опять по-новой((((((((

То, что выдает комп при поиске не удаляется.

Восстановление системы тоже не вариант - все точки восстановления сделаны после того, как подхватила эту заразу...

В общем не знаю уже, что делать(

23.09.2009 17:37 От: Lol

Тоже нечего не получилось, в Documents and settings нечего похожего на Application Data нету а в Regedit также лежит один файлкоторый не удаляеться! (

23.09.2009 17:59 * От: megan80

Application Data (это скрытая системная папка - ну или типа того точно не скажу) смотрите тоталом командиром, в обычном через папочки моего компьютера вы ничего не увидите да и через поиск не найдете

23.09.2009 18:42 От: Lol

Посматрел через тотал командер, всеравно не находит папку AdSubscribe.

25.09.2009 12:09 * От: ayderius

Удалите, пожалуйста, сообщение

25.09.2009 16:15 От: фет

Спасибо всем участникам этого форума.С вашей помощью справился со своей проблемой.!!!!! У меня тоже висела реклама товаров какого-то секс шопа.При включении кн."Убрать рекламу"- появлялась надпись об SMS-ках на какой -то номер и о том что эта реклама от AdRiver. C вашей помощью нашёл папку application data а там папку(совершенно случайно) AdRiver,которую и удалил.Удалил сначала её внутренности,а потом саму папку.Почему-то сразу удаляться она не хотела. Потом зачистил хвосты с помощью jv16.powertools.v1.9.0.528 и реклама больше не появляется.Хвостов было несколько. Я не спец,может не очень грамотно всё объяснил,но если моё объяснение кому-то поможет,буду только рад. На форуме узнал об очень хорошей програмке Combofix,пользовался ею,может и она мне помогла,может быть не в удалении данной рекламмы,но ПК почистила очень качественно. Ещё раз ВСЕМ СПАСИБО!!!!!!!!!

nerpa

25.09.2009 16:48 От: bhbcrf

люди!!! помогите!!! я не очень разбираюсь в компьютерах, вирусах и т.д. нажала на ссылку ...теперь при включении компьютера выскакивает голубой экран и написано что система заблокирована и надо отправить смс с кодом 7235 на номер 7122!!! что делать??? компьютер рабочий, меня убьют...SOS!!!

25.09.2009 19:56 От: Kastet2009

Убил Adriver по описанной схеме Зашл в application data, нашла там папку AdRiver, удалил из неё то, что могло удалиться,потом .почистил риеестр по поиску ADRIVER - перегрузился, удалил полностью папку AdRiver в application data - надеюсь у меня пропал информер, нужно подождать)))

25.09.2009 23:47 От: melop

5519797 код на номер 5370

26.09.2009 13:55 * От: MAX666

Люди, SOS!!! Тоже поймал эту Х((( Браузер у меня мозила, так что пробовал действовать по инструкции:

Как избавиться от "информера" в браузере Mozilla FireFox

1. Открываем меню Tools (Инструменты) - Add-ons (Дополнения) 2. Проверяем все закладки: Extensions (Расширения), Themes (Темы), Plugins (Надстройки). Отключаем все подозрительное. Обычно достаточно отключить расширение "Informer 1.0", но могут быть другие варианты.

Но проблема в том, что расширения "Informer 1.0" у меня нет (как и тем), а при отключении всех плагинов эта Х все равно вылезает((( Пробовал искать lib.dll файлы. В результате вышло штук ~40 со всего компа, но удалять не решился. Что делать?

26.09.2009 17:39 От: 3012

А у меня банер 5511003 на номер 5370:(((

26.09.2009 18:02 От: 3012

какаяже я глупая.....отправила смс...теперь рабочий стол пуст... совсем пуст...начисто??!!?

26.09.2009 18:50 От: OyKB

Что делать? у меня в контакте пишет что надо отправить смс на номер 4460 с кодом 457879

26.09.2009 21:10 От: Falc

Насчет контакта. Открывай папку Windows, там System32 -> Drivers -> etc -> hosts. Этот файл открывай блокнотом и стирай все, что ниже строки "127.0.0.1 localhost". Сохраняй и закрывай. Должно решить проблему.

А насчет Application Data - всем, кто не видит, поставьте в Свойствах папки (Вид -> Свойства папки, вкладка Вид) показывать скрытые файлы и папки. после этого должны найти Appl. Data в папке My documents and settings/[Username]/, а когда найдете, ищите все, что начинается на Ad и кажется вам подозрительным :) И сносите.

В общем, как мог - описал. Пардон, если где-то неточности. Успехов! ;)

26.09.2009 22:28 От: Helga_spb

У меня была такая же прооблема((( На четверть рабочего стола картинка отвратнейшего содержания, и текст типа:" Отпрравьте смс, получите код, чтобы закрыть" И это не в браузере, а прямо на рабочем столе.... Ничего из вышеперечисленного не помогло,в папке автозагрузки у меня лично пусто, даже скрытых папок нет... Помогло: Ctrl+Alt+Del там был один подозрительный файл, его выделяете и Остановить процесс.

27.09.2009 00:04 От: march

Доброго времени суток! У меня проблема! Извеняюсь что если вопрос повторится! Вообщем проблема такая! При запуске любого браузера появляется баннер с порно и просит отправить смс! Через Procces Explorer смог увидеть этот процесс (Rundll32.dll), по идее этот процесс должен запустить браузер, но в строку запуска прописалась еще одна библиотека (AWSDWL.dll), я её нашел и грохнул перезагрузил комп и все повторилось только библиотека (AWSDWL.dll) стала называться по другому, пытался найти через реестр записи с упоминанием этой библиотеки, нашел и удалил, но не помогло. Да и еще эта хрень блокирует диспетчер задач и редактор реестра! Помогите плиз!!! Систему переставлять не реально!

27.09.2009 16:42 От: ХЕЛП

Народ !!! плиззз помогите ! Серфингачил по инету и тут вырубился комп. Теперь включаю --Высвечиваеться половинка таблчики, что надо отправить СМС на номер 9690 =(((( Невидно текста... Плизз народ помогите, а то у менея эта фигня заблокировала комп вообще и интернет тоже. Щас вот пишу от друга ((( С меня ящик пива)))

27.09.2009 23:11 От: Musatik

Для тех у кого У кого висит реклама товаров какого-то секс шопа.При включении кн."Убрать рекламу"- появлялась надпись об SMS-ках на какой -то номер и о том что эта реклама от AdRiver.

качаем программу ССcleaner (бесплатная, легко найти) . нажимаем сервис и среди списка появившихся в окошке программ находим что-то типа бесплатная реклама от AdRiver. (точно не помню как называлась-но поищите, точно найдёте) и удаляем её. перезагружаемся)

и больше данная дрянь не побеспокоит) =)

28.09.2009 15:13 От: bhbcrf

Ребята!!! у меня все прошло!!! само собой, просто два дня вообще комп не включала, а сегодня утром на работу прибежала на час раньше с полным набором лекций как избавиться от этой фигни, включаю комп а все работает!!! только у меня не реклама была, а когда включаешь комп голубой экран с надписью "Ваша система заблокирована!!! для полдучения ключа активации отправьте смс и т.д." Ура!!!!

теперь бы уродов найти, которые это делают...

29.09.2009 15:06 От: godislove

Все верно, и у меня произошло тоже самое, в течение 3-х дней искала варианты, и наконец с помощью данного форума,я очистила комп. Cпасибо всем огромное. Это наилучший вариант избавиться от этой гадости. с:\documents and settings\ИМЯ ПОЛЬЗОВАТЕЛЯ\Application Data\Adrive и чистить ее по каждому файлу отдельно затем удалить папку и перезагрузиться. Но не все файлы подаются быстрому стиранию. Как люди низко пали потеряв свою сущность и стыд из-за денег. Но я ящик пива не дам Вам но расскажу почему это происходит. Это потому что люди Бога не бояться, отвергли Его не желая подчиниться Его законам. А Он ведь есть любовь и предлагает нам вечную жизнь и счастье на этой земле даром. Что такое вечная жизнь и как ее получить? Ответы здесь: http://www.rbcerkov.ru/; http://www.gotquestions.org/...

30.09.2009 02:41 От: max132008

привет! пиши мне на асю 359361441 все объясню, что и как делать

30.09.2009 02:49 От: max132008

Здравствуйте! У меня была такая же проблема, какая описана раньше. Отправить смс сообщение. Нашел решение, которое описал Alex-398 от 17.09.2009 20:14

Благодарю тебя, Алекс! Все теперь пашет, как раньше. ))

30.09.2009 20:04 От: monster plus

Спасибулечки Тыковка!!!! Шаришь

01.10.2009 04:02 От: a-kiki

всем спасибо!!!! дошла до 900 просмотров и решила уже послать sms но как увидела обсуждение скачала себе ComboFix нашла в блокноте подсказку,где искать AdRiver этот конченный ,оказалось в AppDate/Roaming/AdRiver папки практически не удаляются переименовала в txt но помогло не во всех случаях((( но хотя бы нашла!!!

01.10.2009 12:05 От: xeikon

по поводу банера игрущек секс шопа , в папке с:\documents and settings\ИМЯ ПОЛЬЗОВАТЕЛЯ\Application Data\СMedia_ ета хрень лежит , папку АДРивер тоже давить не глядя . НО удалять и переименовывать файлы надо выдя из инета и удалять " ну мож кто не знает :) " шифт +дел . рад помочь если помог ))) а кто эти баннеры запускает ... все эти игрушки ему в ж...у

02.10.2009 23:38 От: aibolit

Проблема появилась сегодня 2 октября 2009г. Смотрел фильмы онлайн, комп сам перезагрузился, высветилось - тёмный экран и надпись что обнаружен вирус..... отправь СМС на номер 7122 с текстом "LOL2KEY". Пробовал в биосе менять дату не помогает, в диспетчер задач не войдёшь - высвечивается заблокирован администратором. Помогите справиться с проблемой. Заранее благодарен. Сам я новичок "чайник".

03.10.2009 13:06 От: shturmovik

а я нашел в папке C:\WINDOWS\Prefetch\unistall.exe unistall.exe попробуйте ево найти

03.10.2009 16:07 От: roach

люди этот долбаный порно банер который просет отослать смс на номер2474с текстом7333167не недает мне даже комп выключить сволоч помогите хееелллп

04.10.2009 15:39 От: gr

у меня заблокирован windows требует отправить 1pcp2a на 6008 что мне делать

05.10.2009 00:25 От: Kjetter

Помогите плз. У меня тоже самое, что и у айболита. ничего не работает. просит отправить смс на номер 7122 с кодом LOL2KEY. Что делать? В безопасном режиме тоже самое, через биос тоже не получается.

05.10.2009 20:52 От: paveldvd

была такая проблема "появились новые товары (для постоянных клиентов магазина) и .....бла бла бла" нужно было отправить СМС или появлятся будет 1000 раз

залезаем в папку C:\Documents and Settings\'ваше имя пользователя"\Application Data там видим папку Cmedia внутри нее, если заглянуть, будут те картинки с рекламы соотвествующих товаров. просто удаляем эту папку Cmedia. если не получается удалить (что-то блокирует) скачиваем программу Unlocker 1.8.7 и она разблокирует нужные процессы. больше вас не будет мучать серое окошко.

06.10.2009 05:59 От: Psychotech

Доброго времени суток всем! У меня такая проблема: (браузер Опера); вчера вечером лажу, значит, я по просторам бескрайнего Интернета и вылетает мне баннер бесплатной порнушки со всякими вкусными девицами... Чего греха таить - зашел я туда (можно подумать, тут всем баннеры жизнь портят за "просто так" :))), жму проиграть ролик, он мне говорит, что браузер не знает такого формата видео и предлагает флэш-прогу скачать, что я, собственно и делаю (после установки exe-файл исчезает). Видео так и не запустилось (лошара ни кантара!!! :))) Сегодня утром включаю комп и тут нате: висит баннер в Винде прямо следующего содержания: Типа, вчера мы вам 6-часовой бесплатный траффик предоставили, а вы в свою очередь обязались заплатить нам за полный месяц просмотра эротического видео... Отправьте смс на номер... (точно сейчас не помню какие цифры). Перезагружался - не помогает. Захожу в Нэт - везде пишет ошибку, ни на один сайт не заходит. Помогите, пожалуйста!!! На девок голых больше не посмотрю!!! :)))

06.10.2009 11:22 От: xeikon

все зло хранится именно в таких сайтах . бабы конечно хорошо но качать надо с проверенных мест :) скачай утилиту Dr.Web CureIt и сделай проверку диска " С " все вирусы с название AD , AD_ware давить это и есть сиси писи )))) вот сцылка http://dr-web.ru/1/dr...htm...

06.10.2009 17:59 * От: Форумный Тролль
Kjetter 05.10.2009 00:25:
Помогите плз. У меня тоже самое, что и у айболита. ничего не работает. просит отправить смс на номер 7122 с кодом LOL2KEY. Что делать?

на момент публикации подошел код 9687528

06.10.2009 23:36 От: mivoix

Видимо, тоже с онлайн-кино хапнул порнобаннер, замаялся смотреть на анимированную даму с искусственной штукой, залепил бумагой угол монитора и справился так:

  • откатил систему назад, баннер исчез;
  • т. к. сайты антивирусов были блокированы вирусом, нашел на каком-то форуме ftp-шную ссылку на NOD32, сканированием избавился от вируса. Собственно, всё.
07.10.2009 12:17 От: gosha2222

как попасть внадстройки - обьясните не опытному?

07.10.2009 16:52 От: alexevt777

когда вкючаешь комп у меня баннер почти на весь экран"отправь смс на номер 9691 стекстом 6000000, получишь код " ,он не закрывается, в инете тоже он, всё виснет . Что делать , помогите ,как его удалить?

07.10.2009 17:05 От: Stas Nazar

Может кому пригодится. У меня Windows 7, дочка в контакте подцепила баннер от секшопа, ну cmc и т.д. Лечил просто- запустил Acronis Disk Director Suite и в папке С- Users- ( ваше имя)-AppData-Roaming-Cmedia все удалил. В папочке Feed можете посмотреть картинки, крторые детям смотреть как бы рановато.Всем удачи. Stas Nazarov/ 07.10.2009

07.10.2009 17:13 От: alexevt777

как убрать баннер с рабочего стола "отправь смс на номер 9691 стекстом 6000000, получишь код"

Страницы: << · >>  1 · ... · 10 · 11 · 12 · 13 · 14 · 15 · 16 · 17 · 18 · ... · 464 


Новое сообщение:
Complete in 105 ms, lookup=0 ms, find=105 ms

« Все форумы

© 2006-2012, CForum.ru
Адрес редакции:
Яндекс цитированияRambler's Top100Рейтинг@Mail.ru