Мобильный контент
Мобильный контент База данных Работа Форумы Блоги Подписка 

Новости CForum.ru

02.11. [Маркетинг]  ЗНТЦ (Зеленоградский нанотехнологический центр, Зеленоградский наноцентр) / MForum.ru

09.01. [Маркетинг]  ЦТС / MForum.ru

09.01. [Маркетинг]  МТС Энтертайнмент / MForum.ru

28.02. [Маркетинг]   Материнские платы / MForum.ru

01.10. [Бизнес]  Роботренды. Что нового в мире роботов и дронов / CForum.ru

24.04. [Бизнес]  Tele2 представила итоги работы на рынке мобильной коммерции на Дальнем Востоке / CForum.ru

13.10. [Бизнес]  Tele2 объявляет об акции "Бесплатные ретро-хиты" / CForum.ru

06.10. [Бизнес]  Компания J’son & Partners Consulting представляет оценки рынка цифровой дистрибуции музыки в Росси и в мире по итогам 2013 года / CForum.ru

18.09. [Бизнес]  Рейтинг мобильных разработчиков России 2014 от Тэглайн / CForum.ru

24.08. [Бизнес]  КСелл вышел на рынок мобильного эквайринга / CForum.ru

Мобильные телефоны на MForum.ru

« Все форумы

Как избавиться от навязчивого баннера, требующего отправить SMS

Тему создал(а): Сеньор Тыква

В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.

Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.


Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)

Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: скачать Excel-файл (альтернативная ссылка)

Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.

Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.

Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)


Полезные ссылки:


Метод борьбы от ox1227:

http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.

См. также тему: Что делать, если ВКонтакте, Mail.ru, Яндекс и другие популярные сайты вдруг начинают требовать активацию путем отправки SMS

Также многих волнует: Как отказаться от подписки на сообщения этого форума?

 

Страницы: << · >>  1 · ... · 183 · 184 · 185 · 186 · 187 · 188 · 189 · 190 · 191 · ... · 464 

02.03.2010 21:15 * От: zaruta
passerby 02.03.2010 20:52:
Ну дайте же, наконец, адресок, где этот зверь живёт, а..?!!!!

Этот зверь заносится с сайта ВКонтакте в виде спам сообщений, попроси там тебе что нибудь прислать или качните файл который вас заинтриговал и много раз кому предложен- это тот же прикол, фотка или программа какая нибудь для мобильного она имеет функцию автозапуска, и при перезагрузке-хоп а вот и Я (если конечно он разрешен на компе) Принцип действия примерно такой: Вы в Контакте получили фотку или открытку или прикол или ещё что-нибудь, вместе с этим скачалась и програмулька Online Antivirus, но она сидит и не пищит, а запищит только тогда, когда вы перезагружаете комп, но повторюсь если разрешен автозапуск на дисках !!! Если он не разрешен, он будет сидеть тихо до второго пришествия Чингисхана. Второй способ его запустить- скачать полученную инфу с Контакта на флешку и показать её знакомому укоторого разрешен АВТОЗАПУСК и Вот тут он и развернётся!!!! Кстати я вчера не спроста указывал файлы MD.exe и USER32.exe ( Но это моё предположение, могу ошибиться) Главное в этом деле-запретить автозапуск на всех дисках, а то что вы хотите запустить, можно и в ручную!!!

02.03.2010 21:25 От: jonathan

zaruta, я как бы написал сам, что существует это лазейка и я ее пробовал*))) читайте внимательнее, хотя наверное это сложно из кривости написания*))

passerby, честно не знаю я где он живет, но по-моему вирус это "md.exe"....мне на windows xp, помогло вот что:

я зашел в безопасный режим с поддержкой командой строки (причем на windows vista мне это не удавалось =) забил в команду строку regedit.exe в реестре в разделе hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon поменял значение в графе Shell с того что было на Explorer.exe и после этого перезагрузил комп и все заработало вроде нормально, а потом я нашел скрытые файлы md.exe и поудалял их вручную отовсюду. НО если честно я не знаю что сделал вообще и как это повлияло на работу системы, ибо я вычитал это в статье про решение проблемы с вымогателем "Kaspesrsky Lab Antivirus Online", не могу найти где я ее нашел.

02.03.2010 21:28 От: jonathan

ах емае, вот http://support.kaspersky.ru/...

то что описанно в этой ссылке помогает в борьбе с вымогателем который просит отправить смс на номер 9535 с текстом 532042!!!!

02.03.2010 21:42 От: zaruta
Mekishi 02.03.2010 21:38:
Помогите,выскакивает баннер РІ интернет браузере. БольС?Рµ РЅРёРіРґРµ ничего замечено РЅРµ было. Требует отправить РЎРњРЎ РЅР° номер 9800 СЃ текстом 58627_12

Сначала вводим код 4479927959, затем выскакивает ещё одно окно с подтверждением, что Вам +18 ,туда вводим код 8694287294

02.03.2010 22:37 От: denisca

подскажите банер 3236222 на номер 8353

02.03.2010 22:45 От: zaruta
denisca 02.03.2010 22:37:
подскажите банер 3236222 на номер 8353

Делаем следующее: Пробуем универсальные коды: 2047692, 1968845971, 600297, 8774496, не поможет пробуем инструкцию в картинках http://www.fayloobmennik.net/... , не поможет пишите!

03.03.2010 07:37 От: iriik

Подскажите пожалуйста, как избавиться от баннера (смс с текстом 6139003 на номер 8353

03.03.2010 07:58 От: zaruta
iriik 03.03.2010 07:37:
Подскажите пожалуйста, как избавиться от баннера (смс с текстом 6139003 на номер 8353

1968845971

03.03.2010 08:44 От: Кирикус

Помогите подобрать код 131026371 на номер9691

03.03.2010 09:44 От: zaruta
Кирикус 03.03.2010 08:44:
Помогите подобрать код 131026371 на номер9691

3097

03.03.2010 13:25 От: Синь

банер вылез запрашивает отправить смс с текстом 7462985 на номер 8353Помогите код 2047692 не помогает Заранее благодарен

03.03.2010 13:35 От: zaruta
Синь 03.03.2010 13:25:
банер вылез запрашивает отправить смс с текстом 7462985 на номер 8353Помогите код 2047692 не помогает Заранее благодарен

Скачайте инструкцию в картинках и выполните всё, что там написано http://www.fayloobmennik.net/... и отпишитесь потом!

03.03.2010 13:42 От: zaruta

mr.menthol Спасибо! С файлообменника скачал, можно там удалять, сразу пишу, что баннерок свеженький, хотя по принципу то же самое, что и plugin.exe, но есть одно НО, на скачку архива с пресловутым plugin.exe NOD ругается и моментом удаляет этот файл, не даёт не скачать, не загрузить, с этим plugin.exe дело обстоит иначе: NOD даже не ругнулся и спокойно дал скачать и распаковать-хотя оба файла ну совершенно идентичные и даже по весу!

03.03.2010 14:11 * От: zaruta

Небольшая информация для потерпевших у которых установился online antivirus просящий отправить sms c текстом 532042 на номер 9395, на данный момент подобран код для дезактивации этого вируса код: 8563481 настоятельно рекомендую сначала с помощью этого кода дезактивировать баннер, а уж потом проводить все действия по удалению его с Вашей системы! В сводной таблице этого кода пока нет!

03.03.2010 15:46 От: Серёга 123456

Помогите пожалуйста удалить баннер!Просят отправит смс 1275007 на номер 8353

03.03.2010 15:56 От: zaruta
Серёга 123456 03.03.2010 15:46:
Помогите пожалуйста удалить баннер!Просят отправит смс 1275007 на номер 8353

1968845971

03.03.2010 19:47 От: zaruta

passerby и polnayazhopa вы где Ауу!!!

03.03.2010 20:21 От: Drocsa

Помогите пожалуйста!При запуске компьютера выскакивает баннер розового цвета, где еще три голых бабы присутствуют и текст: ""Вы установили баннер для доступа на наш сайт. Срок действия баннера 30 дней, если вы хотите прекратить действие баннера раньше установленного срока, то отправьте смс по указанному номеру и введите код удаления.

отправьте смс с текстом 6139005 на номер 8353

Диспетчер задач открыть не могу,никакие браузеры тоже,а из-за этой загагулины..ничего не видно...Кто-нибудь знает код???

03.03.2010 20:25 От: zaruta
Drocsa 03.03.2010 20:21:
Помогите пожалуйста!При запуске компьютера выскакивает баннер розового цвета, где еще три голых бабы присутствуют и текст: ""Вы установили баннер для доступа на наш сайт. Срок действия баннера 30 дней, если вы хотите прекратить действие баннера раньше установленного срока, то отправьте смс по указанному номеру и введите код удаления.

отправьте смс с текстом 6139005 на номер 8353

Диспетчер задач открыть не могу,никакие браузеры тоже,а из-за этой загагулины..ничего не видно...Кто-нибудь знает код???

1968845971

03.03.2010 20:34 От: Drocsa

Спасибо большое.....получилось

03.03.2010 20:36 От: zaruta
Drocsa 03.03.2010 20:34:
Спасибо большое.....получилось

Пожалуйста! А спасибо-это +1 возле ника!

03.03.2010 21:26 От: Davik

БАНЕР НА 9800 № 5862764 не позволят ничего сделат, даже печатат толком, сори, помоги

03.03.2010 21:35 От: Davik

банер вбраузере требует отправит 58627 64 на 9800, все глючит, перепробовал все, подскажите как избавится, диспечер задач не включается

03.03.2010 21:42 От: passerby
Davik 03.03.2010 21:26:
БАНЕР НА 9800 № 5862764 не позволят ничего сделат, даже печатат толком, сори, помоги

Вводим код 4479927959. потом у вас появится еще один банер который уведомляет что вам действительно +18 лет на номер 9800, здесь набирайте код 8694287294.

03.03.2010 21:45 От: andrei1007

Спосибо огромное

03.03.2010 22:00 От: Davik
passerby 03.03.2010 21:42:
Davik 03.03.2010 21:26:
БАНЕР НА 9800 № 5862764 не позволят ничего сделат, даже печатат толком, сори, помоги
Вводим код 4479927959. потом у вас появится еще один банер который уведомляет что вам действительно +18 лет на номер 9800, здесь набирайте код 8694287294.

спасиб, огромное) выручил)

03.03.2010 22:18 От: rent

Здавствуйте, подскажите пожалуйста как избавиться от баннера,просит отправить на номер 5370 текст 11435 ,в сводной таблице ответных кодов на различные баннеры смотрел там номер есть а текст не подходит , у меня он не вводиться.

03.03.2010 22:26 От: passerby
rent 03.03.2010 22:18:
Здавствуйте, подскажите пожалуйста как избавиться от баннера,просит отправить на номер 5370 текст 11435 ,в сводной таблице ответных кодов на различные баннеры смотрел там номер есть а текст не подходит , у меня он не вводиться.

Пробуем вот это: 90475389, vdomIfcN, VLpkitBJR
И отпишитесь, пжлст, что подойдёт

03.03.2010 22:38 От: rent

Спасибо,помог вот этот пароль VLpkitBJR, а дальше какие нибудь действия нужны ?

03.03.2010 22:44 От: passerby
rent 03.03.2010 22:38:
Спасибо,помог вот этот пароль VLpkitBJR, а дальше какие нибудь действия нужны ?

Просканируйте систему любым антивирусником с обновлёнными базами.
Ссылки ищите в шапке страницы.
Удачи.

03.03.2010 22:46 От: rent
passerby 03.03.2010 22:44:
rent 03.03.2010 22:38:
Спасибо,помог вот этот пароль VLpkitBJR, а дальше какие нибудь действия нужны ?
Просканируйте систему любым антивирусником с обновлёнными базами.
Ссылки ищите в шапке страницы.
Удачи.

еще раз спасибо!

03.03.2010 22:48 От: passerby
rent 03.03.2010 22:46:
passerby 03.03.2010 22:44:
rent 03.03.2010 22:38:
Спасибо,помог вот этот пароль VLpkitBJR, а дальше какие нибудь действия нужны ?
Просканируйте систему любым антивирусником с обновлёнными базами.
Ссылки ищите в шапке страницы.
Удачи.
еще раз спасибо!

Пожалуйста, а Спасибо, это +1 возле ника

03.03.2010 22:58 От: passerby

zaruta , вот проверенный вариант:
номер 5370 текст 11435 код VLpkitBJR

03.03.2010 23:49 От: zaruta
passerby 03.03.2010 21:44:
Всем привет!
zaruta & polnayazhopa персональный ПРИВЕТ!

ПРИВЕТ! Куда пропал? Я тут баннерок приобрёл plugin.exe sms 6139003 на номер 8353 от mr.menthol вроде как и тот же, но не тот- новее!

04.03.2010 00:05 * От: passerby
zaruta 03.03.2010 23:49:
passerby 03.03.2010 21:44:
Всем привет!
zaruta & polnayazhopa персональный ПРИВЕТ!
ПРИВЕТ! Куда пропал? Я тут баннерок приобрёл plugin.exe sms 6139003 на номер 8353 от mr.menthol вроде как и тот же, но не тот- новее!

Да, я читал вашу переписку. Ещё есть точно такой же, но в "процессах" светится как xodeccc.exe . Всё извращаются хакеры!
Вот интересная заметочка: http://www.segodnya.ua/...html...
Загляни, развеселит( ресурс чистый).

Ах да,xodeccc.exe - это же от mr.menthol

04.03.2010 00:14 От: zaruta
passerby 04.03.2010 00:05:
Ах да,xodeccc.exe - это же от mr.menthol

Почитал! Да, как только народ не зарабатывает! Могу тебе этот баннерок завтра скинуть, он у меня на компе сына, а он спит, сейчас не могу! Посмотри ещё это http://s08.radikal.ru/...png... так и не отписались, что помогло!

04.03.2010 00:18 * От: passerby
zaruta 04.03.2010 00:14:
passerby 04.03.2010 00:05:
Ах да,xodeccc.exe - это же от mr.menthol
Почитал! Да, как только народ не зарабатывает! Могу тебе этот баннерок завтра скинуть, он у меня на компе сына, а он спит, сейчас не могу! Посмотри ещё это http://s08.radikal.ru/...png... так и не отписались, что помогло!

Там, по-моему, оооочень кривые руки.
Ведь это детский информер!!! Я с него писал в "инструкции..."
polnayazhopa взял его себе в Skype, надо у него спросить.
А баннерок скинь на мыло.

04.03.2010 00:26 * От: zaruta
passerby 04.03.2010 00:18:
Там, по-моему, оооочень кривые руки.
Ведь это детский информер!!! Я с него писал в "инструкции..."
polnayazhopa взял его себе в Skype, надо у него спросить.
А баннерок скинь на мыло.

Завтра скину, но ничего особенного та же байда! Заходил на тот сайт, что в скриншоте указан?

04.03.2010 00:29 От: passerby

zaruta, а что слыхать об online antivirus с номером 9395 на 532042?
Сегодня не попадался такой!

04.03.2010 00:34 От: merilu
zaruta 03.03.2010 20:25:
Drocsa 03.03.2010 20:21:
Помогите пожалуйста!При запуске компьютера выскакивает баннер розового цвета, где еще три голых бабы присутствуют и текст: ""Вы установили баннер для доступа на наш сайт. Срок действия баннера 30 дней, если вы хотите прекратить действие баннера раньше установленного срока, то отправьте смс по указанному номеру и введите код удаления.

отправьте смс с текстом 6139005 на номер 8353

Диспетчер задач открыть не могу,никакие браузеры тоже,а из-за этой загагулины..ничего не видно...Кто-нибудь знает код???
1968845971

Спасибо огромное!!!!!!!!!!!! Мне помогло!!!!!!!!!!!

04.03.2010 00:36 От: zaruta
passerby 04.03.2010 00:29:
zaruta, а что слыхать об online antivirus с номером 9395 на 532042?
Сегодня не попадался такой!

С этим вирусом уже разобрались! Веб и Каспер подобрали код; 8563481, он как и Интернет Секьюрити то есть то его нет! Кстати посмотри это http://auto.mail.ru/...html... мне понравилось!

04.03.2010 00:37 От: zaruta
merilu 04.03.2010 00:34:
Спасибо огромное!!!!!!!!!!!! Мне помогло!!!!!!!!!!!

А я и не сомневался!

04.03.2010 00:39 От: passerby
zaruta 04.03.2010 00:26:
Завтра скину, но ничего особенного та же байда! Заходил на тот сайт, что в скриншоте указан?

Заходил, но у меня там вот это:http://www.fayloobmennik.net/...
И никаких баннеров. Просто не пускает на сайт и всё. Вкладка закрывается, как и все остальные. Так что не знаю, что и думать?

04.03.2010 00:43 От: zaruta
passerby 04.03.2010 00:39:
Заходил, но у меня там вот это:http://www.fayloobmennik.net/...
И никаких баннеров. Просто не пускает на сайт и всё. Вкладка закрывается, как и все остальные. Так что не знаю, что и думать?

Так надо по моему зарегистрироваться!

04.03.2010 00:49 От: passerby
zaruta 04.03.2010 00:43:
passerby 04.03.2010 00:39:
Заходил, но у меня там вот это:http://www.fayloobmennik.net/...
И никаких баннеров. Просто не пускает на сайт и всё. Вкладка закрывается, как и все остальные. Так что не знаю, что и думать?
Так надо по моему зарегистрироваться!

Да нет, когда я заходил туда же раньше, было то, что на предыдущем скрине, спустя время - изменилась форма баннера(стал больше и закрывал почти всю "красоту"), а сейчас просто предлагает заплатить и всё. Регистрации не требует!

04.03.2010 00:52 От: zaruta
passerby 04.03.2010 00:49:
Да нет, когда я заходил туда же раньше, было то, что на предыдущем скрине, спустя время - изменилась форма баннера(стал больше и закрывал почти всю "красоту"), а сейчас просто предлагает заплатить и всё. Регистрации не требует!

Ну так это и не баннер, а ерунда какая то! Не пойму в чём тогда проблема была?

04.03.2010 00:56 От: passerby
zaruta 04.03.2010 00:52:
passerby 04.03.2010 00:49:
Да нет, когда я заходил туда же раньше, было то, что на предыдущем скрине, спустя время - изменилась форма баннера(стал больше и закрывал почти всю "красоту"), а сейчас просто предлагает заплатить и всё. Регистрации не требует!
Ну так это и не баннер, а ерунда какая то! Не пойму в чём тогда проблема была?

Прочитай вот это #154093 и всё станет ясно.

04.03.2010 00:58 От: zaruta
passerby 04.03.2010 00:56:
Прочитай вот это #154093 и всё станет ясно.

Читал уже, точно руки кривые, там и критика на инструкцию звучала!

04.03.2010 01:00 От: passerby
zaruta 04.03.2010 00:57:
passerby 04.03.2010 00:53:
Ну, раз запал, надо действовать! Надо свои желания претворять в жизнь!
Вот этим я летом и займусь, как раз жена на права сдаст, сделаем подарок!

А-а! Ну если для жены, то и с таким мотором потянет!

04.03.2010 10:16 От: Marmelashka

Помогите, пожалуйста!!!!!!!!! При включении компа появляется порно банер. Просят отправить смс с текстом 6139005 на номер 8353. Ничего сделать не могу, банер в центре рабочего стола. Может кто-то знает код ?

Страницы: << · >>  1 · ... · 183 · 184 · 185 · 186 · 187 · 188 · 189 · 190 · 191 · ... · 464 


Новое сообщение:
Complete in 133 ms, lookup=0 ms, find=133 ms

« Все форумы

© 2006-2012, CForum.ru
Адрес редакции:
Яндекс цитированияRambler's Top100Рейтинг@Mail.ru