Мобильный контент
Мобильный контент База данных Работа Форумы Блоги Подписка 

Новости CForum.ru

02.11. [Маркетинг]  ЗНТЦ (Зеленоградский нанотехнологический центр, Зеленоградский наноцентр) / MForum.ru

09.01. [Маркетинг]  ЦТС / MForum.ru

09.01. [Маркетинг]  МТС Энтертайнмент / MForum.ru

28.02. [Маркетинг]   Материнские платы / MForum.ru

01.10. [Бизнес]  Роботренды. Что нового в мире роботов и дронов / CForum.ru

24.04. [Бизнес]  Tele2 представила итоги работы на рынке мобильной коммерции на Дальнем Востоке / CForum.ru

13.10. [Бизнес]  Tele2 объявляет об акции "Бесплатные ретро-хиты" / CForum.ru

06.10. [Бизнес]  Компания J’son & Partners Consulting представляет оценки рынка цифровой дистрибуции музыки в Росси и в мире по итогам 2013 года / CForum.ru

18.09. [Бизнес]  Рейтинг мобильных разработчиков России 2014 от Тэглайн / CForum.ru

24.08. [Бизнес]  КСелл вышел на рынок мобильного эквайринга / CForum.ru

Мобильные телефоны на MForum.ru

« Все форумы

Как избавиться от навязчивого баннера, требующего отправить SMS

Тему создал(а): Сеньор Тыква

В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.

Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.


Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)

Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: скачать Excel-файл (альтернативная ссылка)

Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.

Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.

Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)


Полезные ссылки:


Метод борьбы от ox1227:

http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.

См. также тему: Что делать, если ВКонтакте, Mail.ru, Яндекс и другие популярные сайты вдруг начинают требовать активацию путем отправки SMS

Также многих волнует: Как отказаться от подписки на сообщения этого форума?

 

Страницы: << · >>  1 · ... · 369 · 370 · 371 · 372 · 373 · 374 · 375 · 376 · 377 · ... · 464 

19.07.2010 13:36 От: UNIKq

19.07.2010 15:44 От: SERP802
mileva 19.07.2010 13:23:
помогите-текст 430201495 на номер 9800

54891

http://www.drweb.com/unl...

2437490409

http://www.esetnod32.ru/...

отпишись...

19.07.2010 23:22 От: passerby

SERP802, Alexandr2009, привет, ребята!
Пароль на архив...
Не знаю, стоит ли давать?
Прочитайте обязательно мои посты 152418 и 152483
и только тогда решайте
Пароль - hl
Будьте осторожны, даже если запускать его из "песочницы" -
не факт, что всё будет ОК.
Так что думайте - надо ли оно вам?
Alexandr2009, я из Волынской области.

19.07.2010 23:48 От: уразманова

как избавится от баннера ,просит прислать сообщение 430205214 на номер 9800,висит уже больше 40 дней,умоляю!!!!!!!!!!!!!!!111

20.07.2010 00:46 От: mileva

54891. подошел.Спасибо.

20.07.2010 05:45 От: UNIKq
уразманова 19.07.2010 23:48:
как избавится от баннера ,просит прислать сообщение 430205214 на номер 9800,висит уже больше 40 дней,умоляю!!!!!!!!!!!!!!!111

почисти автозагрузку, и будет тебе счастье!!

20.07.2010 07:36 От: SERP802
уразманова 19.07.2010 23:48:
как избавится от баннера ,просит прислать сообщение 430205214 на номер 9800,висит уже больше 40 дней,умоляю!!!!!!!!!!!!!!!111

http://www.drweb.com/unl...

54891

http://www.esetnod32.ru/...

4184996719

отпишись...

20.07.2010 08:45 От: 200380

напишите код пожалуйсто! 35503719 на номер 5581, плизззззззззззз

20.07.2010 12:29 От: Leo2000
200380 20.07.2010 08:45:
напишите код пожалуйсто! 35503719 на номер 5581, плизззззззззззз

Попробуйте следующие способы разблокировки:

  1. Нажать Ctrl+Alt+Shift+U
  2. Нажать Ctrl+Alt+Shift+G
  3. код 8844675
  4. код 6688439
  5. Нажать Ctrl+Alt+Shift+F
  6. код 7783992
  7. нажать Ctrl+Alt+Shift+I
  8. нажать Ctrl+Alt+Shift+J
20.07.2010 12:48 От: SERP802

Leo2000 привет... Как рыбалка, в деревне небось хорошо...

passerby подкинул hl - прикольная штука, я запустил в ограниченной учетке- пезагруз-надписи "сломано" в разных местах... в админе - как бы все хорошо, но я еще не проверял комп, убежал на работу, вечером буду все проверять...

отпишусь...

20.07.2010 14:13 От: Leo2000
SERP802 20.07.2010 12:48:
Leo2000 привет... Как рыбалка, в деревне небось хорошо...

passerby подкинул hl - прикольная штука, я запустил в ограниченной учетке- пезагруз-надписи "сломано" в разных местах... в админе - как бы все хорошо, но я еще не проверял комп, убежал на работу, вечером буду все проверять...

отпишусь...

Привет. Вчера вернулся в город. Рыбка в речках ещё не перевелась. Хватило улова на всё, и покоптить и небольшой пирог рыбный сотворить.

20.07.2010 17:20 От: уразманова
SERP802 20.07.2010 07:36:
уразманова 19.07.2010 23:48:
как избавится от баннера ,просит прислать сообщение 430205214 на номер 9800,висит уже больше 40 дней,умоляю!!!!!!!!!!!!!!!111
http://www.drweb.com/unl...

54891

http://www.esetnod32.ru/...

4184996719

отпишись... вчера набрала 54891 -исчез,сегодня снова появился,опять набоала 54891-опять исчез. теперь он все время будет появляться и мне каждый раз нужно будет набирать код?? а как сделать ,что бы но НАВСЕГДА ИСЧЕЗ??????????????????????
20.07.2010 17:46 От: SERP802
уразманова 20.07.2010 17:20:
SERP802 20.07.2010 07:36:
уразманова 19.07.2010 23:48:
как избавится от баннера ,просит прислать сообщение 430205214 на номер 9800,висит уже больше 40 дней,умоляю!!!!!!!!!!!!!!!111
http://www.drweb.com/unl...

54891

http://www.esetnod32.ru/...

4184996719

отпишись...
вчера набрала 54891 -исчез,сегодня снова появился,опять набоала 54891-опять исчез. теперь он все время будет появляться и мне каждый раз нужно будет набирать код?? а как сделать ,что бы но НАВСЕГДА ИСЧЕЗ??????????????????????

Скачай cureit.exe - это антивир отсюда...

ftp://ftp.drweb.com/...exe...

проскань по полной и еще...

качни Malwarebytes' Anti-Malware (антишпион), например отсюда...

http://rusprogram.3dn.ru/...

проверьсяя по полной...

отпишись...

20.07.2010 17:48 От: SERP802
Leo2000 20.07.2010 14:13:
SERP802 20.07.2010 12:48:
Leo2000 привет... Как рыбалка, в деревне небось хорошо...

passerby подкинул hl - прикольная штука, я запустил в ограниченной учетке- пезагруз-надписи "сломано" в разных местах... в админе - как бы все хорошо, но я еще не проверял комп, убежал на работу, вечером буду все проверять...

отпишусь...
Привет. Вчера вернулся в город. Рыбка в речках ещё не перевелась. Хватило улова на всё, и покоптить и небольшой пирог рыбный сотворить.

Позавидуешь , а мне приходится в душном городе на 40 жарится...

20.07.2010 23:38 От: STS_STS

Я полистал странички и вижу, что зачастую люди повторно ловят баннеры. Может поместить в заголовок рекомендацию отключать службы "Удалённое управление реестром" и "Удалённое управление рабочим столом"? На работе на многих машинах поотключал и те ПК, которые неоднократно ловили эту заразу, перестали её ловить. Ну так, просто как информация к размышлению на основе опыта.....

21.07.2010 05:07 От: UNIKq
уразманова 20.07.2010 17:20:
SERP802 20.07.2010 07:36:
уразманова 19.07.2010 23:48:
как избавится от баннера ,просит прислать сообщение 430205214 на номер 9800,висит уже больше 40 дней,умоляю!!!!!!!!!!!!!!!111
http://www.drweb.com/unl...

54891

http://www.esetnod32.ru/...

4184996719

отпишись...
вчера набрала 54891 -исчез,сегодня снова появился,опять набоала 54891-опять исчез. теперь он все время будет появляться и мне каждый раз нужно будет набирать код?? а как сделать ,что бы но НАВСЕГДА ИСЧЕЗ??????????????????????

он так и будет появляться, почисть автозагрузку , я сайт довал (http://ilya77777.narod2.ru/ ) там есть как это сделать стянешь прогу , там есть автозагрузка , и удали все неизвестные программы!!!!!!!и будет тебе счастье

21.07.2010 16:44 От: Сайрус

Помогите пожалуйста! Баннер требует выслать 300 р. на номер 004245068352 через терминал QIWI...

21.07.2010 17:07 От: SERP802
Сайрус 21.07.2010 16:44:
Помогите пожалуйста! Баннер требует выслать 300 р. на номер 004245068352 через терминал QIWI...

777883

отсюда...

http://www.drweb.com/unl...

отпишись...

Если не подойдет опиши как ведет себя комп... что работает, Пуск, панель задач, мой комп, выполнить...

22.07.2010 00:48 От: vzhegalin

Помогите пожалуйста, просят пополнить счет 400р., на 89055359477

22.07.2010 02:47 * От: Leo2000
vzhegalin 22.07.2010 00:48:
Помогите пожалуйста, просят пополнить счет 400р., на 89055359477

Попробуй ввести такие коды: арбузяка; 00000000; 5000499544; qwertyui; штиблеты; меломорэ; 403956320; 555666777333; 04957625564; килиманжаро; бумбокс; перегар; герой дня; сметанка; пошли в баню; гуси лебеди; лето на дворе; галактика; хреновище; гидромашина; герметично; геродот; дирижабль

22.07.2010 10:17 От: Сайрус

Большое спасибо SERP802!!! Код подошел баннер удален))) Все ок))

22.07.2010 10:35 От: vatavl

Помогите пожалуйста избавиться от этого банера... Пишет:пополните счет абоненте билайн 8 906 704 82 49 на сумму 400 руб, получите код...

22.07.2010 11:00 От: Багира125

Здравствуйте, а что делать с банерами, на которых нет отправить смс на номер, а требуется пополнить счет телефона, и тогда на чеке будет код удаления банера? телефон, счет которого требуется пополнить 89057959293

22.07.2010 12:24 * От: SERP802
Сайрус 22.07.2010 10:17:
Большое спасибо SERP802!!! Код подошел баннер удален))) Все ок))

смотри #179972 в ответ на #179968

просканься - как читай посты выше там проги и ссылки... А спасибо это +1 возле ника, тому кто тебе помог....

22.07.2010 13:56 От: zum0x

помогите пожалуйста sms 430227511 на номер 9800

22.07.2010 14:25 От: zum0x

430209379 на номер 9800 пожалуйста помогите

22.07.2010 14:41 От: Leo2000
zum0x 22.07.2010 14:25:
430209379 на номер 9800 пожалуйста помогите

Попробуй ввести код 54891

22.07.2010 14:43 От: Leo2000
vatavl 22.07.2010 10:35:
Помогите пожалуйста избавиться от этого банера... Пишет:пополните счет абоненте билайн 8 906 704 82 49 на сумму 400 руб, получите код...

Попробуй ввести такие коды: арбузяка; 00000000; 5000499544; qwertyui; штиблеты; меломорэ; 403956320; 555666777333; 04957625564; килиманжаро; бумбокс; перегар; герой дня; сметанка; пошли в баню; гуси лебеди; лето на дворе; галактика; хреновище; гидромашина; герметично; геродот; дирижабль

22.07.2010 14:50 От: zum0x

большое спасибо огромное при огромное :D

22.07.2010 15:56 От: zum0x

помогите еще раз 430223348 на номер 9800 gj;fkeeqcnf

22.07.2010 15:57 От: zum0x

пожалуйста

22.07.2010 15:59 От: zum0x

все не надо

22.07.2010 15:59 От: zum0x

спасибо

22.07.2010 16:01 От: Анютка2010Анютка

помогите 8816425388 на номер 2332.Пожалуйста

22.07.2010 16:38 От: SERP802
Анютка2010Анютка 22.07.2010 16:01:
помогите 8816425388 на номер 2332.Пожалуйста

111111111111111

отсюда...

http://www.drweb.com/unl...

если ввсети 2332

любые 15 символов [2 раза]

отсюда...

http://virusinfo.info/de...

отпишись...

Если не подойдет опиши как ведет себя комп... что работает, Пуск, панель задач, мой комп, выполнить...

22.07.2010 19:49 От: BOLOTNEK

помогите плиз требует выслать на номер 1350 код-642116444

22.07.2010 20:36 От: SERP802
BOLOTNEK 22.07.2010 19:49:
помогите плиз требует выслать на номер 1350 код-642116444

Z7ME7REEJT, BZ3E432X2P, 5864018826, 3097, 4223763305, 18262276275, 899788

отпишись...

Если не подойдет опиши как ведет себя комп... что работает, Пуск, панель задач, мой комп, выполнить...

22.07.2010 21:08 От: BOLOTNEK

не подошло у меня на несколько секунд выключается экран и дисковод сам по себе работает а потом появляется сообшение что якобы что то с драйверами и надо скачать архив а за архив надо смс отправить. Работает выполнить,панель задач,мой комп.Не работает пуск и востановление системы.

22.07.2010 21:10 От: BOLOTNEK

+ еще пугают что возможен пожар

22.07.2010 21:17 От: BOLOTNEK

извини ошибся пуск работает поиск не работает и выключается монитор и выдвегается латок дисковода

22.07.2010 22:21 От: SERP802
BOLOTNEK 22.07.2010 21:17:
извини ошибся пуск работает поиск не работает и выключается монитор и выдвегается латок дисковода

проверь еще эти коды

899788

Коды разблокировки: 562207705, 5864018826, 4403719902, 3097, 6523, 86575231, sd2g36, 3543506560, 124013, 762657, 2809494894, 4046373980, 3768828367, 3804954257, 2032105, 1771369341, 3004053867, 507793631, 2017949624, 1598584866, 3926384047, 907521102, 2188884648, 386876936, 10149301, 2073848231, 2542208169, 3712617378, 789101733, 1889520921, 1123678867, 1143264691, 1546534510, 840631170, 1517495673, 815897694, 625185735, 7128

Найдено кодов: 39

и попробуй метод из шапки форума...

Метод борьбы от ox1227:

http://technet.microsoft.com/...

  • здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.

отпишись...

22.07.2010 22:39 От: passerby

SERP802, привет!
Ну как, справился с HL?
Вообще то, это предназначалось не вам.
Ну да, впрочем, "врага надо знать в лицо..."
Так что, прежде, чем что либо запускать, надо оооочень подумать.
Вот если бы все здешние посетители так поступали....

22.07.2010 23:05 От: SERP802
passerby 22.07.2010 22:39:
SERP802, привет!
Ну как, справился с HL?
Вообще то, это предназначалось не вам.
Ну да, впрочем, "врага надо знать в лицо..."
Так что, прежде, чем что либо запускать, надо ооочень подумать.
Вот если бы все здешние посетители так поступали....

Привет passerby !!!

Если честно - серьезно не занимался... Насчет HL-создал ограниченную учетку, вместо диспетчера задач стоит PROWiSe Manager, песочница не работала, 2IPStartGuard несработал-видимо тоже в ограниченной учетке не работает...

Запустил... В cmd пробежалась замена файлов в system32, еще что-то - извиняюсь еще раз, серьезно не занимался... Перегрузил комп... в учетке были прикольные изменения, вроде "Взломано" вместо время в нижнем правом углу и в проводнике...

Под админом явных изменений не заметил, а по сему просто удалил зараженную учетку и пока готовлюсь к отпуску, поэтому более серьезно HL займусь позже, т.е. приготовлюсь, зделаю снимок и посмотрю как поведут себя установленые программы и чем это закончится...

В крайнем случае потом переустановлю систему...

Но за HL все равно спасибо... Заинтересовала...

22.07.2010 23:21 От: passerby
SERP802 22.07.2010 23:05:
passerby 22.07.2010 22:39:
SERP802, привет!
и пока готовлюсь к отпуску,

Ну что ж. Отпуск - это прекрасно!
Желаю чудесно провести время!

22.07.2010 23:39 От: SERP802
passerby 22.07.2010 23:21:
SERP802 22.07.2010 23:05:
passerby 22.07.2010 22:39:
SERP802, привет!
и пока готовлюсь к отпуску,

Ну что ж. Отпуск - это прекрасно!
Желаю чудесно провести время!

Спасибо! Того же и вам желаю...

Но иногда буду появляться.... Втянуло... и привык уже...

и общение с хорошими людьми...

23.07.2010 13:24 От: returno

помогите пожалуйста, баннер с порно просит пополнить счёт 400 руб. на номер 89651211704 , код просит ввести с чека оплаты , тогда баннер пропадёт

23.07.2010 13:27 От: returno

помогите пожалуйста, баннер с порно просит пополнить счёт 400 руб. на номер 89651211704 , код просит ввести с чека оплаты , тогда баннер пропадёт

23.07.2010 13:28 От: returno

помогите пожалуйста, баннер с порно просит пополнить счёт 400 руб. на номер 89651211704 , код просит ввести с чека оплаты , тогда баннер пропадёт

23.07.2010 13:28 От: returno

помогите пожалуйста, баннер с порно просит пополнить счёт 400 руб. на номер 89651211704 , код просит ввести с чека оплаты , тогда баннер пропадёт

23.07.2010 13:28 От: returno

помогите пожалуйста, баннер с порно просит пополнить счёт 400 руб. на номер 89651211704 , код просит ввести с чека оплаты , тогда баннер пропадёт

Страницы: << · >>  1 · ... · 369 · 370 · 371 · 372 · 373 · 374 · 375 · 376 · 377 · ... · 464 


Новое сообщение:
Complete in 76 ms, lookup=0 ms, find=76 ms

« Все форумы

© 2006-2012, CForum.ru
Адрес редакции:
Яндекс цитированияRambler's Top100Рейтинг@Mail.ru