Мобильный контент
Мобильный контент База данных Работа Форумы Блоги Подписка 

Новости CForum.ru

02.11. [Маркетинг]  ЗНТЦ (Зеленоградский нанотехнологический центр, Зеленоградский наноцентр) / MForum.ru

09.01. [Маркетинг]  МТС Энтертайнмент / MForum.ru

09.01. [Маркетинг]  ЦТС / MForum.ru

28.02. [Маркетинг]   Материнские платы / MForum.ru

01.10. [Бизнес]  Роботренды. Что нового в мире роботов и дронов / CForum.ru

24.04. [Бизнес]  Tele2 представила итоги работы на рынке мобильной коммерции на Дальнем Востоке / CForum.ru

13.10. [Бизнес]  Tele2 объявляет об акции "Бесплатные ретро-хиты" / CForum.ru

06.10. [Бизнес]  Компания J’son & Partners Consulting представляет оценки рынка цифровой дистрибуции музыки в Росси и в мире по итогам 2013 года / CForum.ru

18.09. [Бизнес]  Рейтинг мобильных разработчиков России 2014 от Тэглайн / CForum.ru

24.08. [Бизнес]  КСелл вышел на рынок мобильного эквайринга / CForum.ru

Мобильные телефоны на MForum.ru

« Все форумы

Как избавиться от навязчивого баннера, требующего отправить SMS

Тему создал(а): Сеньор Тыква

В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.

Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.


Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)

Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: скачать Excel-файл (альтернативная ссылка)

Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.

Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.

Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)


Полезные ссылки:


Метод борьбы от ox1227:

http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.

См. также тему: Что делать, если ВКонтакте, Mail.ru, Яндекс и другие популярные сайты вдруг начинают требовать активацию путем отправки SMS

Также многих волнует: Как отказаться от подписки на сообщения этого форума?

 

Страницы: << · >>  1 · ... · 91 · 92 · 93 · 94 · 95 · 96 · 97 · 98 · 99 · ... · 464 

18.01.2010 19:37 От: Alexuas
Alexuas 18.01.2010 18:56:
Alexuas 18.01.2010 16:19:
Вылез банер что нужно отправить смс с текстом 592130020 на номер 5155,подскажите код прошу пожалуйста. Работа стоит. Заранее благодарен.
Код не подошел. А где ципанул вирус сам и не знаю. Последнее вроде бы открывал nomer.org

Кое-как запустил NOD32 на проверку и окно отправить смс с текстом 592130020 на номер 5155, закрылось.

18.01.2010 19:48 От: Tichon
Oleg310 18.01.2010 19:00:
помогите мне помогите плиз просит 861289665 на номер 1350

6523 или 3097.

18.01.2010 20:08 * От: capiton
Kjetter 18.01.2010 15:00:
отправить смс с кодом 3451 на номер 2474 что делать?

При перезагрузки компьютера выскачил баннер (порно) СМС:3451 на номер:2474 и мешал выполнять любое действие с программами, просто-напросто закрывал всё на мониторе.Диспечер задач прятался сразу не успев открытся. Как устранил: 1. Запустил комп в безопасном режиме.2. Открыл C\Program Files и увидел там подозрительный файлик: <plugin.exe> (синий квадратик с графиком в центре),удалил его. 4. Перезагрузил комп, все ОК.

18.01.2010 20:15 От: seed46rus46

Помогите пожалуйста!!!Просят отправить сообщение с текстом 3457 6 на номер 2474!!! Что делать? Закрыт почти весь рабочий стол(

18.01.2010 20:50 От: Heeelp

текст 591000041 на номер 9691 другие кючи не помогают

18.01.2010 20:55 От: Vanil_nebo

отправьте смс с кодом К207815100 на номер 4460.что делать??? помогииите((

18.01.2010 21:03 От: capiton
Kjetter 18.01.2010 15:00:
отправить смс с кодом 3451 на номер 2474 что делать?

При перезагрузки компьютера выскачил баннер (порно) СМС:3451 на номер:2474 и мешал выполнять любое действие с программами, просто-напросто закрывал всё на мониторе.Диспечер задач прятался сразу не успев открытся. Как устранил: 1. Запустил комп в безопасном режиме.2. Открыл C\Program Files и увидел там подозрительный файлик: <plugin.exe> (синий квадратик с графиком в центре),удалил его. 4. Перезагрузил комп, все ОК.

18.01.2010 21:42 От: Трофиленко

Помогите пожалуста высветился банир на весь икран просит что убрать ево смс на номер 6005 з текстом 153849839 жду ответа плз..

18.01.2010 22:01 От: naDoHak

www.freedrweb.com качайте программу dr. Web Cureit мне помагло, да кстати пока что бесплатно)))

18.01.2010 22:14 От: naDoHak

эта прога оч хорошо справляется с банерами

18.01.2010 22:52 От: capiton

Ответ:

При перезагрузки компьютера выскачил баннер (порно) СМС:3451 на номер:2474 и мешал выполнять любое действие с программами, просто-напросто закрывал всё на мониторе.Диспечер задач прятался сразу не успев открытся. Как устранил: 1. Запустил комп в безопасном режиме.2. Открыл C\Program Files и увидел там подозрительный файлик: <plugin.exe> (синий квадратик с графиком в центре),удалил его. 4. Перезагрузил комп, все ОК.

18.01.2010 22:54 От: capiton
seed46rus46 18.01.2010 20:15:
Помогите пожалуйста!!!Просят отправить сообщение с текстом 3457 6 на номер 2474!!! Что делать? Закрыт почти весь рабочий стол(

При перезагрузки компьютера выскачил баннер (порно) СМС:3451 на номер:2474 и мешал выполнять любое действие с программами, просто-напросто закрывал всё на мониторе.Диспечер задач прятался сразу не успев открытся. Как устранил: 1. Запустил комп в безопасном режиме.2. Открыл C\Program Files и увидел там подозрительный файлик: <plugin.exe> (синий квадратик с графиком в центре),удалил его. 4. Перезагрузил комп, все ОК.

18.01.2010 23:11 От: Stive

Cпасибо. Помог друг.

18.01.2010 23:16 От: Stive
Tichon 03.01.2010 19:32:
ты не ори а посмотри повыше я же написал

Правильно. Нарвался, не гони лошадей. Сможем - поможем.

19.01.2010 00:34 От: Андрей84
OFFLINE 14.01.2010 17:28:
Здрасти. У меня по центру экрана появился красный баннер с названием YesPorno, и написано: "Вы установили баннер для доступа на наш сайт. Срок действия баннера- 30 дней. Если хотите удалить баннер раньше установленного срока, то отправьте SMS по указаному номеру и введите полученый код удаления." В списке несколько стран для отправки смс. для России 72228496 на номер 9099. для Укрины тот же текст на 3151, для Казахстана тоже самое на 7122, для Латвии dx72228496 на номер 1824, Германия dx72228496 на номер 82300. Что делать, как убрать эту заразу?!

У соседа появилась точно такая же фигня. 2 дня про..ся с ним пока СПРАВИЛСЯ. Ни один антивирусник либо antispyware утилита не справится, т.к. это прога установленная вами же под видом предлагаемого flash playera так необходимого для просмотра online , предлагаемого на той же пиратской странице (кто-нибудь читал условия при инсталяции плеера?) Кто-то на форуме сказал абсолютно правильную стратегию. Для того чтобы определить его и удалить потом, нужно сначала поставить программу "unlocker". Потом через деспечер задач (Ctrl+Alt+Delete) в раскладке "процесы" определяете процесс svnsql или подобный и удаляете его. Как следствие баннер пропадает, но вскоре появляется вновь и процесс в диспечере задач тоже возобновляется - это знак того что его споймали. Затем через поиск (Пуск - поиск.) находите этот файл (может быть несколько) по указаному пути: C:\WINDOWS\system32, включив поис на диске C:/ и принудительно удаляете его (их) с помощью unlocker асистента (после установки запускается автоматически). Перегрузка. И прощай назойливый баннер :) Успехов.

19.01.2010 00:50 От: tancha

помогите, пожалуйста, вылез банер с текстом 592173155 на номер5155!

19.01.2010 01:48 От: NVG

Спасибо SHTIRLITZ за предоставленную инфу! Помогло!

19.01.2010 06:43 От: yandex

Баннер просит отправить смс с текстом 591027809 на номер 9691. хелп!!!!!!

19.01.2010 10:49 От: Tichon
yandex 19.01.2010 06:43:
Баннер просит отправить смс с текстом 591027809 на номер 9691. хелп!!!!!!

Попробуйте код 241520899

19.01.2010 10:58 От: Debster

Фуф, сколько тут всего вумного понаписано, голова кругом :) Бедные юзеры :) Все эти коды не убивают заразу, а только прячут :) Мне сейчас каждый день приносят компы лечить от порно заразы :))) Коды не использую принципиально, уничтожаю заразу собственными силами. Буду понемногу тут писать отчеты, как поборол баннер.

1. Как писал ранее 15.01.2010 12:37:

733167 на номер 9800

Зараза сидит в program files в корне, файлик plugin.exe. Прописан в автозапуске. Удаляем.

2. 3457 35 на номер 2474

Зараза тупо сидит в автозагрузке: пуск->все программы->автозагрузка Файлик siszyd32.exe. Удаляем.

После чего неплохо бы почистить все кэши и обновить антивирь, сделать полную проверку, еще мне нравится программка Malwarebytes Anti-Malware, можно ей еще почистить.

19.01.2010 11:15 От: Tichon
Debster 19.01.2010 10:58:
Фуф, сколько тут всего вумного понаписано, голова кругом :) Бедные юзеры :) Все эти коды не убивают заразу, а только прячут :) Мне сейчас каждый день приносят компы лечить от порно заразы :))) Коды не использую принципиально, уничтожаю заразу собственными силами. Буду понемногу тут писать отчеты, как поборол баннер.

1. Как писал ранее 15.01.2010 12:37:

733167 на номер 9800

Зараза сидит в program files в корне, файлик plugin.exe. Прописан в автозапуске. Удаляем.

2. 3457 35 на номер 2474

Зараза тупо сидит в автозагрузке: пуск->все программы->автозагрузка Файлик siszyd32.exe. Удаляем.

После чего неплохо бы почистить все кэши и обновить антивирь, сделать полную проверку, еще мне нравится программка Malwarebytes Anti-Malware, можно ей еще почистить.

вот хотелось бы знать,каким образом ты добираешься до папки program files ,при активном баннере? Если ты лечишь компы каждый день,то тебе должно быть известно,что при активном окне баннера блокируются и деспетчер задач и все исполнительные файлы.А само окно висит поверх других и во весь экран,перекрывая все другие окна.А при попытке запуска антивиря,тупо перезагружает комп.Так вот эти коды нужны исключительно для деактивации активного баннера.После этого уже можно спокойно чистить систему от заразы.

19.01.2010 11:27 От: seed46rus46

требует отправить смс с текстом 3457 6 на номер 2474 ... помогите пожалуйста (((((

19.01.2010 11:28 От: Debster
Tichon 19.01.2010 11:15:
Debster 19.01.2010 10:58:
Фуф, сколько тут всего вумного понаписано, голова кругом :) Бедные юзеры :) Все эти коды не убивают заразу, а только прячут :) Мне сейчас каждый день приносят компы лечить от порно заразы :))) Коды не использую принципиально, уничтожаю заразу собственными силами. Буду понемногу тут писать отчеты, как поборол баннер.

1. Как писал ранее 15.01.2010 12:37:

733167 на номер 9800

Зараза сидит в program files в корне, файлик plugin.exe. Прописан в автозапуске. Удаляем.

2. 3457 35 на номер 2474

Зараза тупо сидит в автозагрузке: пуск->все программы->автозагрузка Файлик siszyd32.exe. Удаляем.

После чего неплохо бы почистить все кэши и обновить антивирь, сделать полную проверку, еще мне нравится программка Malwarebytes Anti-Malware, можно ей еще почистить.
вот хотелось бы знать,каким образом ты добираешься до папки program files ,при активном баннере?

А, ну я просто не написал, что для этого подойдет любой лайв СД (скажем тот же Zver, последние модификации, где есть Alkid SE).

А само окно висит поверх других и во весь экран,перекрывая все другие окна.

Можно поизвращаться и запустить msconfig и перетащить к краю, просто снять галочку с автозагрузки.

Так вот эти коды нужны исключительно для деактивации активного баннера.После этого уже можно спокойно чистить систему от заразы.

Так это понятно. Просто я не иду легким путем. А некоторые на форуме думают, что эти коды убивают заразу, поэтому я так написал ;)

Всем удачи в борьбе ;)

19.01.2010 11:33 От: Tichon
Debster 19.01.2010 11:28:
Tichon 19.01.2010 11:15:
Debster 19.01.2010 10:58:
Фуф, сколько тут всего вумного понаписано, голова кругом :) Бедные юзеры :) Все эти коды не убивают заразу, а только прячут :) Мне сейчас каждый день приносят компы лечить от порно заразы :))) Коды не использую принципиально, уничтожаю заразу собственными силами. Буду понемногу тут писать отчеты, как поборол баннер.

1. Как писал ранее 15.01.2010 12:37:

733167 на номер 9800

Зараза сидит в program files в корне, файлик plugin.exe. Прописан в автозапуске. Удаляем.

2. 3457 35 на номер 2474

Зараза тупо сидит в автозагрузке: пуск->все программы->автозагрузка Файлик siszyd32.exe. Удаляем.

После чего неплохо бы почистить все кэши и обновить антивирь, сделать полную проверку, еще мне нравится программка Malwarebytes Anti-Malware, можно ей еще почистить.
вот хотелось бы знать,каким образом ты добираешься до папки program files ,при активном баннере?
А, ну я просто не написал, что для этого подойдет любой лайв СД (скажем тот же Zver, последние модификации, где есть Alkid SE).

А само окно висит поверх других и во весь экран,перекрывая все другие окна.
Можно поизвращаться и запустить msconfig и перетащить к краю, просто снять галочку с автозагрузки.

Так вот эти коды нужны исключительно для деактивации активного баннера.После этого уже можно спокойно чистить систему от заразы.
Так это понятно. Просто я не иду легким путем. А некоторые на форуме думают, что эти коды убивают заразу, поэтому я так написал ;)

Всем удачи в борьбе ;)

ясно)) просто не все продвинутые))

19.01.2010 11:37 * От: Mips
Tichon 19.01.2010 11:15:
вот хотелось бы знать,каким образом ты добираешься до папки program files ,при активном баннере?

Если баннер закрывает почти весь экран и вы ничего не можете сделать, открываем Word, набираем в нём любой текст, не сохраняя документ кратковременно нажимаем кнопку питания, все программы закроются, баннер пропадет, а ворд попросит сохранить документ, нажимаем "отмена" и временно работаем в винде без баннера.

tancha 19.01.2010 00:50:
помогите, пожалуйста, вылез банер с текстом 592173155 на номер5155!

3359835133

Сеньор Тыква, адреса сайтов тебе ничего не дадут, ибо зареганы они вообще хз как, половины информации нет. На вот например, попробуй узнать телефон или как найти владельца сайта и наказать его.

19.01.2010 11:43 От: force13

Помогите избавиться от баннера,просит смс 861285360 на номер 1350. пожайлуста..

19.01.2010 11:43 От: Tichon
force13 19.01.2010 11:43:
Помогите избавиться от баннера,просит смс 861285360 на номер 1350. пожайлуста..

6523 или 3097

19.01.2010 11:48 От: force13

Большоее спасибо

19.01.2010 11:48 * От: Debster
Mips 19.01.2010 11:37:
Tichon 19.01.2010 11:15:
вот хотелось бы знать,каким образом ты добираешься до папки program files ,при активном баннере?
Если баннер закрывает почти весь экран и вы ничего не можете сделать, открываем Word, набираем в нём любой текст, не сохраняя документ кратковременно нажимаем кнопку питания, все программы закроются, баннер пропадет, а ворд попросит сохранить документ, нажимаем "отмена" и временно работаем в винде без баннера.

Круто замудрил А окна можно легко двигать. Допустим, когда запустили msconfig, он спрятался за баннер. Кликаем внизу на окно msconfig "Настройка системы" правой кнопкой, выбираем переместить. Потом нажимаем ctrl и курсор в сторону, держим нажатыми и он потихоньку выползет за баннер ;)

19.01.2010 13:05 От: приветики

как удалить баннер смс с текстом 153849839 на номер 6005 кинти ответ на имэил neji1997@mail.ru помогите плизззззззз)))))

19.01.2010 13:25 От: Selkovo89

Как избавиться от банера с номером 4460, смс 207815000. Помогите пожалуйста,зарание спасибо!

19.01.2010 13:40 От: taktoldschool5

Хелп.. вчера подхватил баннер- Internet Security,заблочил гад все программы((( на номер 4460 с текстом K210315100 Помогите ключ подобрать каспер и Др.Веб не помогают( заранее от всей души спасибо.)

19.01.2010 13:49 От: winged

у меня такая проблема:скачала какую-то хрень для контакта,у меня теперь пишет-отправьте смс c текстом "799901" на номер 1350.И не заходит на яндекс,рамблер и т.д Вот только через мозилу, в поиск мэйла заходит!!!Что делать подскажите=((

19.01.2010 14:00 * От: Mips
winged 19.01.2010 13:49:
у меня такая проблема:скачала какую-то хрень для контакта,у меня теперь пишет-отправьте смс c текстом "799901" на номер 1350.И не заходит на яндекс,рамблер и т.д Вот только через мозилу, в поиск мэйла заходит!!!Что делать подскажите=((

тебе сюда

taktoldschool5 19.01.2010 13:40:
Хелп.. вчера подхватил баннер- Internet Security,заблочил гад все программы((( на номер 4460 с текстом K210315100 Помогите ключ подобрать каспер и Др.Веб не помогают( заранее от всей души спасибо.)

Это новая версия текста.

попробуй 3321426211 4432537322 5543648433 6654759544 7765861655 8876972766 9987183877 1198294988 2219315199

Если и это не помогло, звоним в Москву в техподдержку А1агрегатор. 8(495)363-14-27, добавочный 555. Вкратце обрисовываем ситуацию, называем текст смс и номер. Вам дадут код активации. Минута делов.

19.01.2010 14:02 От: winged

С док. host нормально всё))

19.01.2010 14:03 От: Tichon
taktoldschool5 19.01.2010 13:40:
Хелп.. вчера подхватил баннер- Internet Security,заблочил гад все программы((( на номер 4460 с текстом K210315100 Помогите ключ подобрать каспер и Др.Веб не помогают( заранее от всей души спасибо.)

попробуй вот эти 4432537322 5543648433 6654759544 7765861655 8876972766 9987183877 1198294988 2219315199

19.01.2010 14:06 * От: Mips
winged 19.01.2010 14:02:
С док. host нормально всё))

что у тебя в реестре в hkey_local_machine\system\currentControlSet\Services\Tcpip\Parameters в DataBasePath ? Если не C:\WINDOWS\system32\drivers\etc , то ищи по тому пути файл hosts.

и очисть папку Temp в своём профиле.

19.01.2010 14:07 От: tancha

помогите.......... генератор кода 5155 на номер 592173155

19.01.2010 14:08 От: Mips
tancha 19.01.2010 14:07:
помогите.......... генератор кода 5155 на номер 592173155

3359835133

19.01.2010 14:11 От: Selkovo89

Как избавиться от банера с номером 4460, смс 207815000. Помогите пожалуйста,зарание спасибо!

19.01.2010 14:16 От: taktoldschool5

хехе.. по матрице вроде не помогло.. тогда буду звонить

19.01.2010 14:57 От: belaqua

Помогите плиз! Internet Security на номер 4460 с кодом K208824200. Пробовали 1187713188, 4298, 5739 - не помогает. Коды с буквами тоже не работают, буквы не печатаются

19.01.2010 15:30 От: Mips
Selkovo89 19.01.2010 14:11:
Как избавиться от банера с номером 4460, смс 207815000. Помогите пожалуйста,зарание спасибо!

3318926111 4429137222 5531248333 6642359444 7753461555 8864572666 9975683777 1186794888 2297815999

belaqua 19.01.2010 14:57:
Помогите плиз! Internet Security на номер 4460 с кодом K208824200. Пробовали 1187713188, 4298, 5739 - не помогает. Коды с буквами тоже не работают, буквы не печатаются

3319935311 4421146422 5532257533 6643368644 7754479755 8865581866 9976692977 1187713188 2298824299

19.01.2010 15:41 От: Himera

taktoldschool5 19.01.2010 13:40: Хелп.. вчера подхватил баннер- Internet Security,заблочил гад все программы((( на номер 4460 с текстом K210315100 Помогите ключ подобрать каспер и Др.Веб не помогают( заранее от всей души спасибо.) Это новая версия текста.

попробуй 3321426211 4432537322 5543648433 6654759544 7765861655 8876972766 9987183877 1198294988 2219315199

Если и это не помогло, звоним в Москву в техподдержку А1агрегатор. 8(495)363-14-27, добавочный 555. Вкратце обрисовываем ситуацию, называем текст смс и номер. Вам дадут код активации. Минута делов.

У меня такая же ерунда дома. (Я сейчас на работе, попробовать пока не могу). Но как было сказано выше, коды не удаляют, а только деактивируют это. А как удалить именно эту версию, чтоб уж не оставалось ничего?

19.01.2010 16:07 От: slaventus

Люди добрые помогите бедному узеру избавиться от навязчивого порно- баннера. Просит отправить СМС сообщение на номер 2474 с текстом 3451. Всем зарание спасибо!!!!!!!

19.01.2010 16:11 От: slaventus

Люди добрые помогите бедному узеру избавиться от навязчивого порно- баннера. Просит отправить СМС сообщение на номер 2474 с текстом 3451. Может кто нибудь знает код активации для удаления баннера. Всем зарание спасибо!!!!!!!

19.01.2010 16:32 От: Nowhere

отправьте sms с текстом 157483784 на номер 6005 что делать? помогите не могу войти в компьютор

19.01.2010 16:37 От: kucherok

смс 3457 6 на номер 2474 , помогите с кодом. Спасибо

19.01.2010 16:38 От: Tichon
Nowhere 19.01.2010 16:32:
отправьте sms с текстом 157483784 на номер 6005 что делать? помогите не могу войти в компьютор

попробуй 52849190

19.01.2010 16:39 От: Tichon
Tichon 19.01.2010 16:38:
Nowhere 19.01.2010 16:32:
отправьте sms с текстом 157483784 на номер 6005 что делать? помогите не могу войти в компьютор
попробуй 52849190

или вот такой afraid

Страницы: << · >>  1 · ... · 91 · 92 · 93 · 94 · 95 · 96 · 97 · 98 · 99 · ... · 464 


Новое сообщение:
Complete in 131 ms, lookup=0 ms, find=131 ms

« Все форумы

© 2006-2012, CForum.ru
Адрес редакции:
Яндекс цитированияRambler's Top100Рейтинг@Mail.ru