Мобильный контент
Мобильный контент База данных Работа Форумы Блоги Подписка 

Новости CForum.ru

02.11. [Маркетинг]  ЗНТЦ (Зеленоградский нанотехнологический центр, Зеленоградский наноцентр) / MForum.ru

09.01. [Маркетинг]  ЦТС / MForum.ru

09.01. [Маркетинг]  МТС Энтертайнмент / MForum.ru

28.02. [Маркетинг]   Материнские платы / MForum.ru

01.10. [Бизнес]  Роботренды. Что нового в мире роботов и дронов / CForum.ru

24.04. [Бизнес]  Tele2 представила итоги работы на рынке мобильной коммерции на Дальнем Востоке / CForum.ru

13.10. [Бизнес]  Tele2 объявляет об акции "Бесплатные ретро-хиты" / CForum.ru

06.10. [Бизнес]  Компания J’son & Partners Consulting представляет оценки рынка цифровой дистрибуции музыки в Росси и в мире по итогам 2013 года / CForum.ru

18.09. [Бизнес]  Рейтинг мобильных разработчиков России 2014 от Тэглайн / CForum.ru

24.08. [Бизнес]  КСелл вышел на рынок мобильного эквайринга / CForum.ru

Мобильные телефоны на MForum.ru

« Все форумы

Как избавиться от навязчивого баннера, требующего отправить SMS

Тему создал(а): Сеньор Тыква

В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.

Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.


Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)

Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: скачать Excel-файл (альтернативная ссылка)

Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.

Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.

Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)


Полезные ссылки:


Метод борьбы от ox1227:

http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.

См. также тему: Что делать, если ВКонтакте, Mail.ru, Яндекс и другие популярные сайты вдруг начинают требовать активацию путем отправки SMS

Также многих волнует: Как отказаться от подписки на сообщения этого форума?

 

Страницы: << · >>  1 · ... · 120 · 121 · 122 · 123 · 124 · 125 · 126 · 127 · 128 · ... · 464 

30.01.2010 00:16 От: zaruta
zaruta 30.01.2010 00:13:
passerby 30.01.2010 00:13:
Интересно, Блин Блинский клаву поменял на "...с круглым штеккером...?"
Это кадр ещё тот!

Сегодня писал, что у него диск D высветил как сьёмный! Почитай все страницы за день, очень интересно!

30.01.2010 00:17 От: zaruta
Kentok 30.01.2010 00:14:
ребят а контакты и одноклассники с 1 февраля на Украине закривают

Это говно давно пора закрыть!

30.01.2010 00:19 От: Kentok

Нет контакты ет нормальная тема А ви все откуда сами?

30.01.2010 00:20 От: passerby
zaruta 30.01.2010 00:16:
zaruta 30.01.2010 00:13:
passerby 30.01.2010 00:13:
Интересно, Блин Блинский клаву поменял на "...с круглым штеккером...?"
Это кадр ещё тот!
Сегодня писал, что у него диск D высветил как сьёмный! Почитай все страницы за день, очень интересно!

Да смотрел уже, почему и спрашиваю, видать "влез" в Safe Mode,,,

30.01.2010 00:20 От: Akszz
zaruta 29.01.2010 17:17:
Akszz 29.01.2010 16:16:
Помогите пожалуйста убрать банер надо отправить смс с текстом 142017 на номер 8353,помогите удалить.. Банер почти на весь дисплей...комбинация cntr+alt+del не помогает,он ее моментально сворачивает и не дает раскрыть,переход к Application data ничего не дал,там нету файлов,также ничего не дал переход к АвтоЗагрузке,там вообще все чисто...сам файл который скорее всего банер активировал находиться на диске С,только его не возможно никаким образом удалить...доступ в инет заблокирован,он не позволяет открыть ни один браузер,скачать Dr.Web CureIt не получается из-за этого,если все равно установить Dr.Web CureIt через флешку в комп,то для активации надо нажать запуск,а у мен не получается так как банер находиться поверх все программ и приложений,причем он тупо висит и не позволяет пользоваться некоторым программами,помогите пожалуйста!!!
Сначала вводим 9025679360, затем появляется ещё одно окно вводим 2397672939 и говорим Спасибо!

Спасибо Вам Огромное!!!!)

30.01.2010 00:22 От: zaruta
Kentok 30.01.2010 00:19:
Нет контакты ет нормальная тема А ви все откуда сами?

Россия матушка, кормилица!

30.01.2010 00:22 * От: passerby
Kentok 30.01.2010 00:19:
Нет контакты ет нормальная тема А ви все откуда сами?

А чё там нормального - то, нахвататься "сисько-писечных" баннеров? Ну с Украины я, и что?

30.01.2010 00:24 От: Kentok

ребята спасибо помог 1вариант

30.01.2010 00:25 От: Kentok

лано я спатки если што ишьо зайду бб

30.01.2010 00:30 От: passerby
Kentok 30.01.2010 00:14:
ребят а контакты и одноклассники с 1 февраля на Украине закривают

http://www.zavtra.com.ua/...

30.01.2010 00:40 От: zaruta
polnayazhopa 29.01.2010 20:35:
zaruta на ном 8353 6625005 можешь все варианты???на сегодняшнее

Кстати, про эту хрень, очень плохой банер, если не правильно вводить коды, то можно оказаться вместе с Блин Блинским

30.01.2010 00:42 От: Gloria

Помогите, пожалуйста!!! Красный баннер с порно на рабочем столе с текстом 251121738 на номер 9099. Как убрать???

30.01.2010 00:45 От: passerby
SERP802 29.01.2010 21:11:
Народ!!! У кого номер 4460 , Текст K206414000, какой код разблокировки, звонил в а1агрегатор, код дали, перегрузился комп, и снова тоже самое, имейтке ввиду не всегда работает, у кого как??? ПЛС сразу!!! Сталкиваюсь часто с чайниками, помогаю, предлогаю организовать .... , ну чтобы юзер-ламер-фильтр... Извиняюсь, очепятка, не 4469, а 4460... Чего молчим???

Вижу, не было ответа, а может проглядел: пробуем это 2206414000 3317525111 4428636222

30.01.2010 00:50 От: passerby
Gloria 30.01.2010 00:42:
Помогите, пожалуйста!!! Красный баннер с порно на рабочем столе с текстом 251121738 на номер 9099. Как убрать???

himydarling или 4298

30.01.2010 00:50 От: polnayazhopa
zaruta 30.01.2010 00:40:
polnayazhopa 29.01.2010 20:35:
zaruta на ном 8353 6625005 можешь все варианты???на сегодняшнее
Кстати, про эту хрень, очень плохой банер, если не правильно вводить коды, то можно оказаться вместе с Блин Блинским

ЭТ Я ЗНАЮ ----- 5e5cc477bc6a85638d28a8a276986dd3

30.01.2010 00:53 От: zaruta
Gloria 30.01.2010 00:42:
Помогите, пожалуйста!!! Красный баннер с порно на рабочем столе с текстом 251121738 на номер 9099. Как убрать???

Пробуйте комбинации: спасибо, PozdRAvLyAeM, c940d271,himydarling,879563640,4298,575113 или 455950, и после ввода кода каждый раз перезагружаемся, если не сработает Делаем следующее: 1 Вариант:Скорей всего в автозагрузке прописан файл Servikes.exe.( или что то типа того) Чтобы убрать его и удалить, зайдите в пуск – выполнить и напишите msconfig. Перед вам появится окошко в котором выберите автозагрузка и уберите галочку с этого файла Servikes.exe, посмотрите где он расположен и зайдя в ту папку удалите его. Перезагрузите ваш комп и все будит впорядке! 2 Вариант: 1.Кликни правой кнопкой мыши на баннер и узнай директорию где он прописан (если неуказывается прописка не беда, переходи к п.2) 2.Запусти Word напиши что нибудь и кратковременно нажми кнопку питания компа, банер пропадёт, а word попросит сохранить изменения, жми отмену, а потом ручками мочи его в той директории где он сидит ( если узнали директорию) 4.Если руками не удаляется (пишет, что невозможно удалить) скачай и установи программу unloker http://soft.softodrom.ru/... с помощью этой проги удаляй. 5.Скачайте Malwarebytes' Anti-Malware , установите, запустите, он просканирует систему, выдаст результат, удалите то что он нашел, если баннер не даст запустить программу, делайте всё в безопасном режиме. 3 Вариант: Возможно он отобрал у Вас функции администратора и всё заблокировал. Делаем следующее: Если удается загрузиться в "безопасном режиме", то помогает бесплатная утилита AnVir Task Manager: http://www.anvir.net/ Устанавливаете ее, запускаете, идете на вкладку "Автозагрузка" и отключаете все процессы помеченные красным цветом (высокий уровень риска). Последние версии этого вируса маскируются под системные файлы и процессы. AnVir Task Manager легко их распознает. Перезагружаетесь и если банер не появился, то его нужно удалить в той директории, в какой показала программа. Или если боитесь ошибиться в удалении то нужно пройтись антивирусником с обновлёнными базами.

ПС. В "безопасном режиме" нет доступа к интернет, поэтому для загрузки антивирусов и утилит пользуйтесь "безопасный режим с загрузкой сетевых драйверов".

Больше про это я никогда не напишу! Всё есть выше!

30.01.2010 00:55 От: zaruta
polnayazhopa 30.01.2010 00:50:
zaruta 30.01.2010 00:40:
polnayazhopa 29.01.2010 20:35:
zaruta на ном 8353 6625005 можешь все варианты???на сегодняшнее
Кстати, про эту хрень, очень плохой банер, если не правильно вводить коды, то можно оказаться вместе с Блин Блинским
ЭТ Я ЗНАЮ ----- 5e5cc477bc6a85638d28a8a276986dd3

Ох блин! Ну я его и без кода удалю!

30.01.2010 00:56 От: zaruta
zaruta 30.01.2010 00:55:
polnayazhopa 30.01.2010 00:50:
zaruta 30.01.2010 00:40:
polnayazhopa 29.01.2010 20:35:
zaruta на ном 8353 6625005 можешь все варианты???на сегодняшнее
Кстати, про эту хрень, очень плохой банер, если не правильно вводить коды, то можно оказаться вместе с Блин Блинским
ЭТ Я ЗНАЮ ----- 5e5cc477bc6a85638d28a8a276986dd3
Ох блин! Ну я его и без кода удалю!

Поделись алгоритмом!

30.01.2010 01:01 От: Gloria
passerby 30.01.2010 00:50:
Gloria 30.01.2010 00:42:
Помогите, пожалуйста!!! Красный баннер с порно на рабочем столе с текстом 251121738 на номер 9099. Как убрать???
himydarling или 4298

не удаляется!!((((( а цифры в смс все время меняются(((

30.01.2010 01:02 От: zaruta
Gloria 30.01.2010 01:01:
passerby 30.01.2010 00:50:
Gloria 30.01.2010 00:42:
Помогите, пожалуйста!!! Красный баннер с порно на рабочем столе с текстом 251121738 на номер 9099. Как убрать???
himydarling или 4298
не удаляется!!((((( а цифры в смс все время меняются(((

Я Вам выше всё написал!!!!!!

30.01.2010 01:03 От: passerby

Эх, пойду ка я искать Интернет Секьюрити. Адреналинчика захотелось.

30.01.2010 01:05 От: zaruta
passerby 30.01.2010 01:03:
Эх, пойду ка я искать Интернет Секьюрити. Адреналинчика захотелось.

В Контакте точно есть! Ну до завтра, спать хочу!!!!!

30.01.2010 01:07 От: zaruta
zaruta 30.01.2010 01:05:
passerby 30.01.2010 01:03:
Эх, пойду ка я искать Интернет Секьюрити. Адреналинчика захотелось.
В Контакте точно есть! Ну до завтра, спать хочу!!!!!

Но поаккуратней с Интернет секьюрити, вирус свежий!

30.01.2010 01:11 От: passerby
zaruta 30.01.2010 01:07:
zaruta 30.01.2010 01:05:
passerby 30.01.2010 01:03:
Эх, пойду ка я искать Интернет Секьюрити. Адреналинчика захотелось.
В Контакте точно есть! Ну до завтра, спать хочу!!!!!
Но поаккуратней с Интернет секьюрити, вирус свежий!

Спокойной ночи. А насчёт поаккуратней, так я из под Линукса, на Винде я только экспериментирую.

30.01.2010 01:14 От: zaruta
passerby 30.01.2010 01:11:
zaruta 30.01.2010 01:07:
zaruta 30.01.2010 01:05:
passerby 30.01.2010 01:03:
Эх, пойду ка я искать Интернет Секьюрити. Адреналинчика захотелось.
В Контакте точно есть! Ну до завтра, спать хочу!!!!!
Но поаккуратней с Интернет секьюрити, вирус свежий!
Спокойной ночи. А насчёт поаккуратней, так я из под Линукса, на Винде я только экспериментирую.

Ну тогда нет проблем!!! Спокойной ночи!

30.01.2010 01:20 От: passerby

Ура!!! Зарегистрировался В Контакте!!!

30.01.2010 01:22 От: zaruta
passerby 30.01.2010 01:20:
Ура!!! Зарегистрировался В Контакте!!!

Правда! Теперь там надо тыкать мышкой куда угодно, на всякие плагины и Интернет Секьюрити у Вас в кармане (то бишь на компе)

30.01.2010 01:25 От: passerby
zaruta 30.01.2010 01:22:
passerby 30.01.2010 01:20:
Ура!!! Зарегистрировался В Контакте!!!
Правда! Теперь там надо тыкать мышкой куда угодно, на всякие плагины и Интернет Секьюрити у Вас в кармане (то бишь на компе)

Ну что ж, пересаживаюсь на Винду и с Богом

30.01.2010 01:27 От: zaruta
passerby 30.01.2010 01:25:
zaruta 30.01.2010 01:22:
passerby 30.01.2010 01:20:
Ура!!! Зарегистрировался В Контакте!!!
Правда! Теперь там надо тыкать мышкой куда угодно, на всякие плагины и Интернет Секьюрити у Вас в кармане (то бишь на компе)
Ну что ж, пересаживаюсь на Винду и с Богом

Удачи! Напиши потом, что получилось

30.01.2010 01:29 От: Gloria
zaruta 30.01.2010 01:02:
Gloria 30.01.2010 01:01:
passerby 30.01.2010 00:50:
Gloria 30.01.2010 00:42:
Помогите, пожалуйста!!! Красный баннер с порно на рабочем столе с текстом 251121738 на номер 9099. Как убрать???
himydarling или 4298
не удаляется!!((((( а цифры в смс все время меняются(((
Я Вам выше всё написал!!!!!!

Спасибо!! завтра буду пробовать...

30.01.2010 03:50 От: acarus

Меня просили отправить смс на номер 8353 с текстом 142025. Пожалуйста, помогите убрать это...

30.01.2010 08:08 От: sat-albert
acarus 30.01.2010 03:50:
Меня просили отправить смс на номер 8353 с текстом 142025. Пожалуйста, помогите убрать это...

попробуй 9025679360

30.01.2010 08:44 От: salsus

Большое спасибо за помощь. Помогло!

30.01.2010 08:49 От: polnayazhopa
zaruta 30.01.2010 00:56:
zaruta 30.01.2010 00:55:
polnayazhopa 30.01.2010 00:50:
zaruta 30.01.2010 00:40:
polnayazhopa 29.01.2010 20:35:
zaruta на ном 8353 6625005 можешь все варианты???на сегодняшнее
Кстати, про эту хрень, очень плохой банер, если не правильно вводить коды, то можно оказаться вместе с Блин Блинским
ЭТ Я ЗНАЮ ----- 5e5cc477bc6a85638d28a8a276986dd3
Ох блин! Ну я его и без кода удалю!
Поделись алгоритмом!

Это не КОД для банера, это MD5, прочти -поймешь:-)

30.01.2010 08:50 От: polnayazhopa
polnayazhopa 30.01.2010 08:49:
zaruta 30.01.2010 00:56:
zaruta 30.01.2010 00:55:
polnayazhopa 30.01.2010 00:50:
zaruta 30.01.2010 00:40:
polnayazhopa 29.01.2010 20:35:
zaruta на ном 8353 6625005 можешь все варианты???на сегодняшнее
Кстати, про эту хрень, очень плохой банер, если не правильно вводить коды, то можно оказаться вместе с Блин Блинским
ЭТ Я ЗНАЮ ----- 5e5cc477bc6a85638d28a8a276986dd3
Ох блин! Ну я его и без кода удалю!
Поделись алгоритмом!
Это не КОД для банера, это MD5, прочти -поймешь:-)

ток про алгоритм там нет ничего

30.01.2010 10:57 От: Наталика

В общем, отключила в настройках IE MS Media Module и баннер больше не висит, но тот файл - c:\windows\system32\termsrv.dll не удаляется, блин! я его удаляю, а он, собака, опять появляется (( расширение у него меняла, все равно не удаляется ((( вот не знаю что с ним делать...помогите пожалуйста, люди добрые? =)

30.01.2010 11:06 От: csplay

Помогите мне. Я уже совсем отчаялсь. Ничего не помогает. Internet security просит на номер 5121 отправить смс с кодом а508815400(( пробовала и генераторы,и дату меняла. Ничего не помогает(((

30.01.2010 11:41 От: syslik956

Помогите пожалуйста убрать баннер текст баннера а506015400 на номер 5121

30.01.2010 12:27 От: polnayazhopa
csplay 30.01.2010 11:06:
Помогите мне. Я уже совсем отчаялсь. Ничего не помогает. Internet security просит на номер 5121 отправить смс с кодом а508815400(( пробовала и генераторы,и дату меняла. Ничего не помогает(((

525887R64 на англ яз больш бук, число должно стоять 30.01.2010,если что в асю 467981712

30.01.2010 12:29 От: faust123

на глобальном форуме подхватил какую то шнягу под названием онлайн антивирус, просил отправить 7488007 на 8353, код 2047692 подошел. но вот системный диск Д сейчас обозначен как съемный и не открывается,как это можно устранить? восстоновление из ранней точки не получается. заранее спасибо

30.01.2010 12:30 От: polnayazhopa
syslik956 30.01.2010 11:41:
Помогите пожалуйста убрать баннер текст баннера а506015400 на номер 5121

PE686132 на англ яз больш бук, число должно стоять 30.01.2010,если что в асю 467981712

30.01.2010 13:22 От: Анна Ростовская

Очень прошу , помогите! На № 5121 А 510115000, пробовала на генераторе кодов там такого нет! Пожалуйста, очень прошу , подскажите как убрать эту дрянь с вредоносными ПО(((((((((((

30.01.2010 13:31 От: zaruta
Анна Ростовская 30.01.2010 13:22:
Очень прошу , помогите! На № 5121 А 510115000, пробовала на генераторе кодов там такого нет! Пожалуйста, очень прошу , подскажите как убрать эту дрянь с вредоносными ПО(((((((((((

780976702 универсальный

30.01.2010 13:38 От: zaruta
syslik956 30.01.2010 11:41:
Помогите пожалуйста убрать баннер текст баннера а506015400 на номер 5121

Сначала вводим 9025679360, затем появляется ещё одно окно вводим 2397672939 и не лазаем по порно сайтам под учёткой админа!

30.01.2010 13:38 От: Анна Ростовская

Спасибо большой, все получилось!!! ВЫ СУПЕР!)))))))))))))))))

30.01.2010 13:38 От: zaruta
zaruta 30.01.2010 13:38:
syslik956 30.01.2010 11:41:
Помогите пожалуйста убрать баннер текст баннера а506015400 на номер 5121
Сначала вводим 9025679360, затем появляется ещё одно окно вводим 2397672939 и не лазаем по порно сайтам под учёткой админа!

Перепутал! это всё не Ваше!!!!!!!!!!!!!!!

30.01.2010 13:41 От: zaruta
Наталика 30.01.2010 10:57:
В общем, отключила в настройках IE MS Media Module и баннер больше не висит, но тот файл - c:\windows\system32\termsrv.dll не удаляется, блин! я его удаляю, а он, собака, опять появляется (( расширение у него меняла, все равно не удаляется ((( вот не знаю что с ним делать...помогите пожалуйста, люди добрые? =)

скачай и установи программу unloker ссылка в самом верху и в лёгкую удалишь

30.01.2010 13:44 * От: PRIKYRI

У меня тут вылез банер с уведомлением что то связаное с антивирусом( Просит отправить смс 7488007 на номер 8353 Прошу помогите мне как можно быстрее) зарание очень вам блогадарен!

30.01.2010 13:47 От: zaruta
zaruta 30.01.2010 13:38:
zaruta 30.01.2010 13:38:
syslik956 30.01.2010 11:41:
Помогите пожалуйста убрать баннер текст баннера а506015400 на номер 5121
Сначала вводим 9025679360, затем появляется ещё одно окно вводим 2397672939 и не лазаем по порно сайтам под учёткой админа!
Перепутал! это всё не Ваше!!!!!!!!!!!!!!!

780976702 универсальный, не поможет, 49K32Z64 (27.01.2010 14:00)

30.01.2010 13:50 От: zaruta
РОМА4КА 30.01.2010 13:44:
У меня тут вылез банер с уведомлением что то связаное с антивирусом( Просит отправить смс 7488007 на номер 8353 Прошу помогите мне как можно быстрее) зарание очень вам блогадарен!

По порно сайтам ползаем, и не защищаемся 2047692

Страницы: << · >>  1 · ... · 120 · 121 · 122 · 123 · 124 · 125 · 126 · 127 · 128 · ... · 464 


Новое сообщение:
Complete in 69 ms, lookup=0 ms, find=69 ms

« Все форумы

© 2006-2012, CForum.ru
Адрес редакции:
Яндекс цитированияRambler's Top100Рейтинг@Mail.ru