Мобильный контент
Мобильный контент База данных Работа Форумы Блоги Подписка 

Новости CForum.ru

02.11. [Маркетинг]  ЗНТЦ (Зеленоградский нанотехнологический центр, Зеленоградский наноцентр) / MForum.ru

09.01. [Маркетинг]  МТС Энтертайнмент / MForum.ru

09.01. [Маркетинг]  ЦТС / MForum.ru

28.02. [Маркетинг]   Материнские платы / MForum.ru

01.10. [Бизнес]  Роботренды. Что нового в мире роботов и дронов / CForum.ru

24.04. [Бизнес]  Tele2 представила итоги работы на рынке мобильной коммерции на Дальнем Востоке / CForum.ru

13.10. [Бизнес]  Tele2 объявляет об акции "Бесплатные ретро-хиты" / CForum.ru

06.10. [Бизнес]  Компания J’son & Partners Consulting представляет оценки рынка цифровой дистрибуции музыки в Росси и в мире по итогам 2013 года / CForum.ru

18.09. [Бизнес]  Рейтинг мобильных разработчиков России 2014 от Тэглайн / CForum.ru

24.08. [Бизнес]  КСелл вышел на рынок мобильного эквайринга / CForum.ru

Мобильные телефоны на MForum.ru

« Все форумы

Как избавиться от навязчивого баннера, требующего отправить SMS

Тему создал(а): Сеньор Тыква

В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.

Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.


Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)

Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: скачать Excel-файл (альтернативная ссылка)

Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.

Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.

Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)


Полезные ссылки:


Метод борьбы от ox1227:

http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.

См. также тему: Что делать, если ВКонтакте, Mail.ru, Яндекс и другие популярные сайты вдруг начинают требовать активацию путем отправки SMS

Также многих волнует: Как отказаться от подписки на сообщения этого форума?

 

Страницы: << · >>  1 · ... · 20 · 21 · 22 · 23 · 24 · 25 · 26 · 27 · 28 · ... · 464 

08.12.2009 19:03 От: jeens
umka999 08.12.2009 18:55:
У вас знакомый специалист есть.?

нету. своими силами борюсь

08.12.2009 19:05 От: jeens
ox1227 08.12.2009 19:00:
А попробуйте ввести код 3182699888

спасибо. код приняли. но все пропало. ни панели задач с пуском. ни ярлыков.

08.12.2009 19:06 От: ox1227

Перезагрузитесь

08.12.2009 19:08 От: ox1227

Почитайте здесь: http://www.dmosk.ru/...php...

08.12.2009 19:08 От: umka999

мдяя лучше было бы реестр поправить .... так он в системе то остается

08.12.2009 19:09 От: jeens
umka999 08.12.2009 19:08:
мдяя лучше было бы реестр поправить .... так он в системе то остается

а как это сделать?

08.12.2009 19:12 От: ox1227
jeens 08.12.2009 19:09:
umka999 08.12.2009 19:08:
мдяя лучше было бы реестр поправить .... так он в системе то остается
а как это сделать?

Вот здесь написано как восстановить рабочий стол: http://www.dmosk.ru/...php...

08.12.2009 19:13 От: umka999

рекомендую скачать утилиту AVZ и сделать восстановление системы

08.12.2009 19:13 От: jeens

я зашла в безопастный режим, добралась до антивируса, щас сканирую.

08.12.2009 19:15 От: jeens
ox1227 08.12.2009 19:12:
Вот здесь написано как восстановить рабочий стол: http://www.dmosk.ru/...php...

спасибо за ссылочку.

08.12.2009 19:17 От: umka999

http://z-oleg.com/avz4.zip 1 распаковать 2 запуститьу 3 AVZPM - установить драйвер расширенного мониторинга процессов 4 перезагрузка 5файл-восстановление системы 6 выбираем все кроме SPI/LSP 7 Выполнить отмеченные операции

08.12.2009 19:19 От: ox1227
umka999 08.12.2009 19:17:
http://z-oleg.com/avz4.zip 1 распаковать 2 запуститьу 3 AVZPM - установить драйвер расширенного мониторинга процессов 4 перезагрузка 5файл-восстановление системы 6 выбираем все кроме SPI/LSP 7 Выполнить отмеченные операции

Мда...Сложновато описали, явно не для чайников. Вот здесь подробная инструкция по работе с AVZ : http://sonikelf.ru/kak-b...

08.12.2009 19:21 От: naty_r
tin231 08.12.2009 18:54:
Добрый день!

Звонить ни куда не надо, все просто!

СМС с текстом: М203711500, номер 3182699488; СМС с текстом: М203711200, номер 3182699188; СМС с текстом: М203711300, номер 3182699288; СМС с текстом: М203711*00, номер 3182699*88, т.е. вместо звездочки подбираем цифру!

Надеюсь, поможет.

спасибо вам огромнейшее!!! единственное что помогла п.с. для М203711800 - код 3182699788

08.12.2009 19:25 От: umka999

Уважаемые пользователи , вы после радости от исчезновения окошка и возможности работать, просканируйте компьютер антивирусом , а лучше двумя-тремя. Факт исчезновения окна это не факт удаления вируса. Да и кстати как я обнаружил в системе,эта тварь сидела давно и никак себя не проявляла, видимо сегодня был день Х.

08.12.2009 19:34 От: jeens
umka999 08.12.2009 19:25:
Уважаемые пользователи , вы после радости от исчезновения окошка и возможности работать, просканируйте компьютер антивирусом , а лучше двумя-тремя. Факт исчезновения окна это не факт удаления вируса. Да и кстати как я обнаружил в системе,эта тварь сидела давно и никак себя не проявляла, видимо сегодня был день Х.

уже хорошо что при перезагрузке окно не появилось, и к антивирусу доступ появился.

08.12.2009 20:24 От: irkah

Здравствуйте у меня тажа проблема никак не могу решить( никакой код не подошел

08.12.2009 20:26 От: Dana

Приветик!!! спасайте, пожайлуста!

значит: баннер ярко розового цвета с тремя картинками :( среди рабочего стола, не сворачивается, мешает ужастно, невозможно работать!!!!! просит отпривить смс для Украины с текстом 733169 на номер 8885.

помогите, надо сдать практику, а тут это выскочило...

очень прошу,спасибочки!

08.12.2009 20:27 От: ox1227
Dana 08.12.2009 20:26:
Приветик!!! спасайте, пожайлуста!

значит: баннер ярко розового цвета с тремя картинками :( среди рабочего стола, не сворачивается, мешает ужастно, невозможно работать!!!!! просит отпривить смс для Украины с текстом 733169 на номер 8885.

помогите, надо сдать практику, а тут это выскочило...

очень прошу,спасибочки!

В C:\WINDOWS\system32 найдите и удалите файл с окончанием el32.dll

08.12.2009 20:28 От: ox1227
irkah 08.12.2009 20:24:
Здравствуйте у меня тажа проблема никак не могу решить( никакой код не подошел

Текст сообщения и номер напишите

08.12.2009 20:35 От: irkah

M203711500 на номер 3649 Когда окно появляется, разрешение экрана автоматически становится 800/600, нажав правой кнопкой "свойства" чтобы вернуть прежнее разрешение, оно магическим способом исчезает, что позволяет использовать браузер, но не тут то было, при попытках включения cureit и других программ появляется снова :(

08.12.2009 20:38 От: ox1227
irkah 08.12.2009 20:35:
M203711500 на номер 3649 Когда окно появляется, разрешение экрана автоматически становится 800/600, нажав правой кнопкой "свойства" чтобы вернуть прежнее разрешение, оно магическим способом исчезает, что позволяет использовать браузер, но не тут то было, при попытках включения cureit и других программ появляется снова :(

Пробовали код 3182699488 ?

08.12.2009 20:38 От: pofloc

текст м203711100 на номер 3649...какой номер должен быть? спасибо

08.12.2009 20:40 От: ox1227
pofloc 08.12.2009 20:38:
текст м203711100 на номер 3649...какой номер должен быть? спасибо

3182699088

08.12.2009 20:44 От: irkah
ox1227 08.12.2009 20:38:
irkah 08.12.2009 20:35:
M203711500 на номер 3649 Когда окно появляется, разрешение экрана автоматически становится 800/600, нажав правой кнопкой "свойства" чтобы вернуть прежнее разрешение, оно магическим способом исчезает, что позволяет использовать браузер, но не тут то было, при попытках включения cureit и других программ появляется снова :(
Пробовали код 3182699488 ?

Да. И все цифры от 1 до 9 за место 4ки,ни один не подошел(

08.12.2009 20:48 От: pofloc
ox1227 08.12.2009 20:40:
pofloc 08.12.2009 20:38:
текст м203711100 на номер 3649...какой номер должен быть? спасибо
3182699088

неподходит после ввода окно сразу пропадает или после перезагрузки,

08.12.2009 20:50 От: ox1227
irkah 08.12.2009 20:44:
ox1227 08.12.2009 20:38:
irkah 08.12.2009 20:35:
M203711500 на номер 3649 Когда окно появляется, разрешение экрана автоматически становится 800/600, нажав правой кнопкой "свойства" чтобы вернуть прежнее разрешение, оно магическим способом исчезает, что позволяет использовать браузер, но не тут то было, при попытках включения cureit и других программ появляется снова :(
Пробовали код 3182699488 ?
Да. И все цифры от 1 до 9 за место 4ки,ни один не подошел(

Почитайте: http://www.cforum.ru/t4/...

08.12.2009 20:53 От: ox1227
irkah 08.12.2009 20:44:
ox1227 08.12.2009 20:38:
irkah 08.12.2009 20:35:
M203711500 на номер 3649 Когда окно появляется, разрешение экрана автоматически становится 800/600, нажав правой кнопкой "свойства" чтобы вернуть прежнее разрешение, оно магическим способом исчезает, что позволяет использовать браузер, но не тут то было, при попытках включения cureit и других программ появляется снова :(
Пробовали код 3182699488 ?
Да. И все цифры от 1 до 9 за место 4ки,ни один не подошел(

Или вот решение: http://virusinfo.info/...php...

08.12.2009 20:54 От: ox1227
pofloc 08.12.2009 20:48:
ox1227 08.12.2009 20:40:
pofloc 08.12.2009 20:38:
текст м203711100 на номер 3649...какой номер должен быть? спасибо
3182699088
неподходит после ввода окно сразу пропадает или после перезагрузки,

Читайте здесь: http://virusinfo.info/...php...

08.12.2009 20:57 От: Dana

Пробовала, искала - оно с окончанием el32.dll нашла , переименовала в txt но всеравно не удаляется, что делать?...

08.12.2009 21:00 От: ox1227
Dana 08.12.2009 20:57:
Пробовала, искала - оно с окончанием el32.dll нашла , переименовала в txt но всеравно не удаляется, что делать?...

Удалите этот файл совсем.

08.12.2009 21:00 От: irkah

Благодарю за ссылки. В первой достаточно сложно описано для людей редко сталкивающихся с данными проблемами. А вот вторую ссылку к сожалению открыть не могу, браузер сразу же закрывается.

08.12.2009 21:02 От: ox1227
Dana 08.12.2009 20:57:
Пробовала, искала - оно с окончанием el32.dll нашла , переименовала в txt но всеравно не удаляется, что делать?...

Или в смысле сам файл не удаляется? Тогда воспользуйтесь этой прогой: Unloker. Скачать можно здесь: http://www.izone.ru/...htm...

08.12.2009 21:04 От: ox1227
irkah 08.12.2009 21:00:
Благодарю за ссылки. В первой достаточно сложно описано для людей редко сталкивающихся с данными проблемами. А вот вторую ссылку к сожалению открыть не могу, браузер сразу же закрывается.

По второй ссылке:

Удалось вылечить заразу так:

1. Заходим под другой учеткой на комп (хорошо если она есть) или в безопасном режиме (если получится). На болезном компе было 2 учетки, под одной никак, а под второй зашел. 2. Запускаем Kaspersky Virus Removal Tools (setup_9.0.0.722_03.12.2009_11-34.exe) Скачать можно тут: http://avptool.virusinfo.info/... 3. Прогоняем полный тест 4. Убиваем все что он нашел 5. Перезагруз 6. Система нормально стартует под всеми юзерами 7. При запуске идет ругань на dll-ку. Если это смущает - качаем программу autoruns.exe Скачать ее можно тут: http://technet.microsoft.com/... 8. Запускаем ее, выбираем в верхнем меню Users того юзера, под которым идет ошибка. Во вкладке LOGON ищем ключи, которые ссылаются на запуск BAT и EXE файлов из Application Data Убиваем их нажатием клавиши Del. 9. Перезагруз. Проблема решена.

08.12.2009 21:06 От: Dana

один файл - kernel32.dll не удаляется. может можно другим способом?

08.12.2009 21:08 От: Магони

ето всё харашо но код активации 3182699*88 на номер 4171 тоесть для Ураины не дествует мож кто знает какой код на номер 4171

08.12.2009 21:10 От: ox1227
Магони 08.12.2009 21:08:
ето всё харашо но код активации 3182699*88 на номер 4171 тоесть для Ураины не дествует мож кто знает какой код на номер 4171

Позвоните на номер (044) 581-57-14 . Объясните ситуацию и в течение часа вы получите код разблокировки для вашего случая.

08.12.2009 21:12 От: ox1227
Dana 08.12.2009 21:06:
один файл - kernel32.dll не удаляется. может можно другим способом?

Этот файл удалять не надо. Он нормальный. Смотрите на дату появления файла, она должна совпадать с датой появления баннера

08.12.2009 21:15 От: irkah
По второй ссылке:

К сожалению в безопасном режиме зайти не удается, попробовала создать второго пользователя но при их смене при нажатии на него ничего не происходит(ох,не знаю что еще и можно сделать

08.12.2009 21:17 От: ox1227
Dana 08.12.2009 21:06:
один файл - kernel32.dll не удаляется. может можно другим способом?

Нашла код разблокировки для похожего случая. Попробуйте 66244623

08.12.2009 21:25 От: irkah

надоедливое окно пропало, но чувствую вирус все еще не дремлет. проблемы связанные с его появлением остались. кто-нибудь знает что еще можно было бы предпринять?

08.12.2009 21:26 От: ox1227
irkah 08.12.2009 21:15:
По второй ссылке:
К сожалению в безопасном режиме зайти не удается, попробовала создать второго пользователя но при их смене при нажатии на него ничего не происходит(ох,не знаю что еще и можно сделать

Вообще эти короткие номера принадлежат "концерн провайдер первый альтернативный украина" тел. (044) 581-57-14. Позвоните, объясните проблему. Код разблокировки они дают (сегодня такое замечено не один раз) даже и без ругани.

08.12.2009 21:28 От: ЧЕРКИЗОН ЧЕРКИЗОН

просит отправит смс номер 1350 код 262055374 помогите что делать

08.12.2009 21:28 От: ox1227
irkah 08.12.2009 21:25:
надоедливое окно пропало, но чувствую вирус все еще не дремлет. проблемы связанные с его появлением остались. кто-нибудь знает что еще можно было бы предпринять?

Быстренько сканируйте комп этой утилитой: http://sonikelf.ru/kak-b...

08.12.2009 21:30 От: ox1227
ЧЕРКИЗОН ЧЕРКИЗОН 08.12.2009 21:28:
просит отправит смс номер 1350 код 262055374 помогите что делать

Кто просит? Опишите подробно

08.12.2009 21:35 От: Dana

никакие коды не помагают. В C:\WINDOWS\system32 больше нет файлов с окончанием el32.dll, и по дате появления этого тоже ничего нет, что за фигня....

08.12.2009 21:36 От: irkah
Быстренько сканируйте комп этой утилитой: http://sonikelf.ru/kak-b...

ну вот,при попытке пройти по ссылке браузер сразу же выключается(

08.12.2009 21:38 От: ox1227
irkah 08.12.2009 21:36:
Быстренько сканируйте комп этой утилитой: http://sonikelf.ru/kak-b...
ну вот,при попытке пройти по ссылке браузер сразу же выключается(

Тогда скачайте утилиту на флешку с другого, незараженного компа и попробуйте просканировать прямо с флешки

08.12.2009 21:39 От: ox1227
Dana 08.12.2009 21:35:
никакие коды не помагают. В C:\WINDOWS\system32 больше нет файлов с окончанием el32.dll, и по дате появления этого тоже ничего нет, что за фигня....

Попробуйте просканировать комп AVZ . http://sonikelf.ru/kak-b...

08.12.2009 21:48 От: Metal_od

а что АВЗ запускается с зараженного компа????

08.12.2009 21:50 От: ox1227
Metal_od 08.12.2009 21:48:
а что АВЗ запускается с зараженного компа????

Можно попробовать запустить с флешки. Часто это срабатывает.

Страницы: << · >>  1 · ... · 20 · 21 · 22 · 23 · 24 · 25 · 26 · 27 · 28 · ... · 464 


Новое сообщение:
Complete in 63 ms, lookup=0 ms, find=63 ms

« Все форумы

© 2006-2012, CForum.ru
Адрес редакции:
Яндекс цитированияRambler's Top100Рейтинг@Mail.ru