Мобильный контент
Мобильный контент База данных Работа Форумы Блоги Подписка 

Новости CForum.ru

02.11. [Маркетинг]  ЗНТЦ (Зеленоградский нанотехнологический центр, Зеленоградский наноцентр) / MForum.ru

09.01. [Маркетинг]  ЦТС / MForum.ru

09.01. [Маркетинг]  МТС Энтертайнмент / MForum.ru

28.02. [Маркетинг]   Материнские платы / MForum.ru

01.10. [Бизнес]  Роботренды. Что нового в мире роботов и дронов / CForum.ru

24.04. [Бизнес]  Tele2 представила итоги работы на рынке мобильной коммерции на Дальнем Востоке / CForum.ru

13.10. [Бизнес]  Tele2 объявляет об акции "Бесплатные ретро-хиты" / CForum.ru

06.10. [Бизнес]  Компания J’son & Partners Consulting представляет оценки рынка цифровой дистрибуции музыки в Росси и в мире по итогам 2013 года / CForum.ru

18.09. [Бизнес]  Рейтинг мобильных разработчиков России 2014 от Тэглайн / CForum.ru

24.08. [Бизнес]  КСелл вышел на рынок мобильного эквайринга / CForum.ru

Мобильные телефоны на MForum.ru

« Все форумы

Как избавиться от навязчивого баннера, требующего отправить SMS

Тему создал(а): Сеньор Тыква

В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.

Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.


Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)

Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: скачать Excel-файл (альтернативная ссылка)

Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.

Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.

Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)


Полезные ссылки:


Метод борьбы от ox1227:

http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.

См. также тему: Что делать, если ВКонтакте, Mail.ru, Яндекс и другие популярные сайты вдруг начинают требовать активацию путем отправки SMS

Также многих волнует: Как отказаться от подписки на сообщения этого форума?

 

Страницы: << · >>  1 · 2 · 3 · 4 · 5 · ... · 464 

27.11.2008 01:17 * От: Сеньор Тыква

Развод может выглядеть примерно так: "Если данный рекламный информер был вами установлен, но вы решили отказаться от него, то вам достаточно отправить смс на короткий номер, представленный ниже. полученный код позволит удалить информер. для россии нужно отправить смс с текстом xmn 137443300 на номер 4460"

Если отправить SMS, как того требуют вымогатели, с вашего счета спишут приличную сумму денег (100 или даже 300 руб.), однако от баннера так и не избавят. В ответном сообщении вас попросят отправить еще один SMS. И так до тех пор, пока у вас не кончится терпение и/или деньги на счете.

Избавиться от навязчивого баннера можно самостоятельно. Подобную заразу в сети чаще всего ловят пользователи Internet Explorer. Если баннер возникает у вас именно в этом браузере, то вот инструкция по избавлению (написана для версии IE7, но скорее всего похожим образом можно отключить баннер и в IE6):

Как избавиться от "информера" в браузере Internet Explorer

  1. Выбираем меню: Сервис / Управление надстройками / Включение и отключение надстроек... (в английской версии: Tools / Manage Add-ons / Enable or Disable Add-ons...)
  2. В открывшемся окне в строке "Отображать" выбираем "Надстройки, загруженные в Internet Explorer" ("Add-ons currently loaded in Internet Explorer").
  3. В списке надстроек ищем и поочередно отключаем все подозрительные пункты. Подозрительными являются все, которые вы не знаете, что делают. Возможно вы увидите в колонке "Файлы" названия cpalib.dll и noalib.dll – это скорее всего они. Не бойтесь отключить что-то нужное – все можно воссановить – включить любую надстройку обратно. Браузер будет работать даже после отключения всех надстроек.
  4. Чтобы отключить надстроку выберите ее с помощью мыши, а затем выберите внизу "Отключить" ("Disable").

Как избавиться от "информера" в браузере Opera

Инструкция проверена для брузера Opera 9.6, но скорее всего подойдет и для других версий с минимальными изменениями:

  1. Заходим в настройки: Tools (Инструмены) - Preferences (Настройки)
  2. На последней закладке Advanced выбираем 4-й пункт Content и нажимаем справа кнопку "JavaScript Options..."
  3. Удаляем содержимое текстового поля "User JavaScript files"

Как избавиться от "информера" в браузере Mozilla FireFox

  1. Открываем меню Tools (Инструменты) - Add-ons (Дополнения)
  2. Проверяем все закладки: Extensions (Расширения), Themes (Темы), Plugins (Надстройки). Отключаем все подозрительное. Обычно достаточно отключить расширение "Informer 1.0", но могут быть другие варианты.

Смежная тема:

Что делать если Яндекс, ВКонтакте, Mail.ru и другие сайты требуют для входа активации путем отправки SMS


Просьба сообщать здесь о конкретных номерах, на которые просят отправить SMS вымогатели, а также кодах, которые они предлагают на них отправлять. Кому-то это поможет избежать обмана, а контент-провайдрам укажет, какие коды следует заблокировать.

27.11.2008 18:33 От: andros

у меня был номер, на который нужно было отсылать СМС 4460

27.11.2008 21:22 От: Сеньор Тыква
andros 27.11.2008 18:33:
у меня был номер, на который нужно было отсылать СМС 4460

А какой код надо было писать в сообщении? Это важно.

03.12.2008 16:57 От: карапуз
Сеньор Тыква 27.11.2008 01:17:
Развод может выглядеть примерно так: "Если данный рекламный информер был вами установлен, но вы решили отказаться от него, то вам достаточно отправить смс на короткий номер, представленный ниже. полученный код позволит удалить информер. для россии нужно отправить смс с текстом xmn 137443300 на номер 4460"

Если отправить SMS, как того требуют вымогатели, с вашего счета спишут приличную сумму денег (100 или даже 300 руб.), однако от баннера так и не избавят. В ответном сообщении вас попросят отправить еще один SMS. И так до тех пор, пока у вас не кончится терпение и/или деньги на счете.

Избавиться от навязчивого баннера можно самостоятельно. Подобную заразу в сети чаще всего ловят пользователи Internet Explorer. Если баннер возникает у вас именно в этом браузере, то вот инструкция по избавлению (написана для версии IE7, но скорее всего похожим образом можно отключить баннер и в IE6):

  1. Выбираем меню: Сервис / Управление надстройками / Включение и отключение надстроек... (в английской версии: Tools / Manage Add-ons / Enable or Disable Add-ons...)
  2. В открывшемся окне в строке "Отображать" выбираем "Надстройки, загруженные в Internet Explorer" ("Add-ons currently loaded in Internet Explorer").
  3. В списке надстроек ищем и поочередно отключаем все подозрительные пункты. Подозрительными являются все, которые вы не знаете, что делают. Возможно вы увидите в колонке "Файлы" названия cpalib.dll и noalib.dll – это скорее всего они. Не бойтесь отключить что-то нужное – все можно воссановить – включить любую надстройку обратно. Браузер будет работать даже после отключения всех надстроек.
  4. Чтобы отключить надстроку выберите ее с помощью мыши, а затем выберите внизу "Отключить" ("Disable").
Просьба сообщать здесь о конкретных номерах, на которые просят отправить SMS вымогатели, а также кодах, которые они предлагают на них отправлять. Кому-то это поможет избежать обмана, а контент-провайдрам укажет, какие коды следует заблокировать.

меня просили отправить смс на номер 4460 с текстом XMS 172835602 Сеньор Тыква, огромное спасибо за инструкцию по удалению этой заразы.Только что от нее избавились!!! Ура!!! Добавлю,что у нас эта зараза скрывалась в файлах nxlib.dll, wvhlib.dll

04.12.2008 10:37 От: рамилёл

XMS 209556707

09.12.2008 14:12 От: белый слон

Повторную СМС просили отправить на 4460 текст XMN 206244115, первоначально текст был XMN 169916450 на 4460, и ZZ1 169916450 на 4460. Удалить вашим способом, еще не пробовала, надеюсь, что получится, тороплюсь отблагодарить за спасение от "этой заразы". Иннтересно, а деньги можно вернуть?

09.12.2008 14:58 От: Сеньор Тыква
белый слон 09.12.2008 14:12:
Иннтересно, а деньги можно вернуть?

Шансы есть. Обратитесь к своему оператору, опишите ситуацию. Скажите, что стали жертвой мошенничества. Часто деньги возвращают.

13.12.2008 00:37 От: bocharmarina

дайте код пожалусто от этой заразы xms208665491

13.12.2008 04:17 От: Сеньор Тыква
bocharmarina 13.12.2008 00:37:
дайте код пожалусто от этой заразы

Боюсь, код вам не поможет. Найдите лучше знакомого, умеющего читать. Пусть он прочтет вам первое сообщение этого форума.

14.12.2008 00:27 От: amok413

Чуваки, это чума!!!!!! Она так меня за.... У меня был код XMS 130211460 на номер 4460. клёво!!!!!!!

16.12.2008 15:57 От: Домовенок

Спасибо за данную информацию. А то эта х..... меня сильно напрягала. Вычеслите уродов которые это отправляют и заставьте делать их то, что было на картинках!!!!!!

Домовенок.

18.12.2008 11:57 От: BobJob

у меня отправить сообщение с текстом XMN 749202 на № 4460, но то код будет неверным это и ежу понятна, да и бабосов таких нету, найти бы хост этих уродов и хакнуть сервер, чтоб потратились на новое обор-е

18.12.2008 12:13 От: BobJob

Ох и спасибки, что есть такие продвинутые юзеры как сеньор Тыква

19.12.2008 19:02 От: Anna87

Я отправляла на 4460 - 380 руб сняли - информер не убрался.

Потом сама его убрала.

http://www.ho24me.ru/ol/o6.html

Здесь смотрите.

19.12.2008 20:00 От: Dragon-fly92

спасибки,спасибки,спасибки)))) а оно может быть и за несколькими файлами одновременно??

22.12.2008 15:05 От: jon28

номер 4460, код XMN 578369, файлы hwlib.dll, tlslib.dll, ayrlib.dll. Кстати, в Гугле ввел "4460". Оказывается этот номер используется для пополнения Webmoney и чего-то там еще на сайте www.smsobmen.com!!! как это понимать? Мистер Тыква, просвятите нас, пожалуйста!!! ...И огромное спасибо за БЕЗЦЕННУЮ информацию, я хотел уже винды переставлять:)) P.S. Идея дерзкая и гениальная. Представляете, скока народу, сидя на своем рабочем месте установили "видеокодек", а потом судорожно слали смс за смс, пока бос не "запалил"... Кто-та стока бабла срубил!!! Интересно, а их можно вычислить?

22.12.2008 20:29 От: Сеньор Тыква

jon28, почти каждый короткий номер совместно используются для предоставления множества разных услуг от разных поставщиков. По номеру можно найти основного контент-провайдера (его, если попросите, сообщит ваш сотовый оператор), далее по коду (префиксу) в тексте сообщения провайдер сможет идентифицировать поставщика услуг (в нашем случае слово "услуги" надо брать в кавычки, конечно).

Т.е., сам номер 4460 мало что говорит. Важен также текст сообщения.

К сожалению, в погоне за деньгами многие (почти все) контент-провайдеры разрешают всем желающим регистрировать свои "услуги" и получать вознаграждение абсолютно анонимно (через интернет). Это и создает благодатную почву для процветания мошенничества. Тем более, что ни операторы, ни контент-провайдеры не заинтересованы с ним бороться. Ведь они все имеют с этого свой доход.

Тем абонентам, которые жалуются оператору и настойчиво требуют возврата денег, деньги обычно возвращают. Но есть немалое число обманутых пользователей, которые не проявляют настойчивости или вообще не жалуются (мол, сумма небольшая, не стоит того). Вот за их счет и процветают мошенники. Чем менее равнодушны и безропотны будут обманываемые пользователи, тем скорее мошенничеству будет положен конец.

Обязательно требуйте у оператора возврата вам денег, списанных мошенническим путем. Не позволяйте оператору переводить стрелки на контент-провайдера или кого-то еще. Договор у вас с оператором, значит и деньги должен возвращать оператор. Не спускайте дело на тормозах, не поощряйте мошенников.

22.12.2008 22:32 От: учитель

Благодарен Anna 87 за её подсказку.

22.12.2008 22:38 От: учитель

Кстати забыл HMS 786303 текст который предложили отправить мне.

учитель

23.12.2008 01:40 От: jon28

Сеньор Тыква, если я правильно понял, отправляя смс с кодом на этот номер я пополняю чьи-то Webmoney? а если нет, то на каком основании сотовый оператор тарифицирует смс-ку не в 1р. как обычную, а в 300? ведь ни в одном тарифном плане не прописана стоимость исходящего смс больше нескольких рублей.

Кстати, интересно, как скоро небезизвестные файлы попадут в антивирусные базы например Касперского? можно ли их расценивать как вирус?

23.12.2008 11:45 От: Сеньор Тыква
jon28 23.12.2008 01:40:
если я правильно понял, отправляя смс с кодом на этот номер я пополняю чьи-то Webmoney?

В конечном итоге да.

на каком основании сотовый оператор тарифицирует смс-ку не в 1р. как обычную, а в 300? ведь ни в одном тарифном плане не прописана стоимость исходящего смс больше нескольких рублей.

Отправка SMS на короткие номера всегда идет по премиальному тарифу. Это пора бы уже усвоить.

24.12.2008 03:09 От: bukher

У меня отправить сообщение с текстом HMS 806070 на № 4460, зараза скрывалась в файле brelib.dll Обратите внимание, все вредные файлы имеют окончание ...LIB.dll

27.12.2008 00:00 От: llika

у меня ругался просил послать вот это HMS 843742 на номер вот этот 4460. На баннере былит вкладки яндекс, вконтакте,одноклассники и прочей лабуды. подцепилось во время поиска по строительным всяким сайтам и форумам, и тут же nod32 завозмущался, но баннер все равно появился.

27.12.2008 14:15 От: Loga

У меня просили sms HMS 851711 на номер 4460

30.12.2008 21:03 От: mischel

У меня браузер опера. Баннер предлагает отправить СМС с текстом 7140 на номер 9099. Подскажите как избавиться от этой гадости.

31.12.2008 12:46 От: Игорь75

У меня помогло отключение следующей надстройки и перезагрузка Internet Explorer :

Streaming Video Provider (не проверен) Объект модуля поддержки обозревателя oallib.dll

А кто знает, где теперь найти файл и удалить его (по поиску не ходит..) чтобы вдруг не азмножиля или не модифицировался......?????????????????????

02.01.2009 19:33 От: Сеньор Тыква

Как избавиться от "информера" в браузере Opera

Инструкция проверена для брузера Opera 9.6, но скорее всего подойдет и для других версий с минимальными изменениями:

  1. Заходим в настройки: Tools (Инструмены) - Preferences (Настройки)
  2. На последней закладке Advanced выбираем 4-й пункт Content и нажимаем справа кнопку "JavaScript Options..."
  3. Удаляем содержимое текстового поля "User JavaScript files"

Источник, спасибо Kopernik23

02.01.2009 20:16 * От: Irregular

Свежак, сегодня поймал: требовал отправить сообщение HMS 868609 на номер 4460. Где поймал, так и не понял, устанавливать какие-либо надстройки, кроме как от известных компаний (Adobe, MSFT), привычки не имею :-( Надстройка называлась Streaming Video Provider, файл oallib.dll.

04.01.2009 15:54 От: Andru2810

Ребят мне помогло такое только такое ПУСК-все программы-стандартные-служебные-восстановление системы-выбираем число за день до появления этой заразы.

04.01.2009 19:05 От: Ири$ка

Пожалуйста, помогите! У меня появился баннер "Если данный рекламный информер был вами установлен, но вы решили отказаться от него, то вам достаточно отправить смс на короткий номер, представленный ниже. полученный код позволит удалить информер. для россии нужно отправить смс с текстом XMN 204456035 на номер 4460" Уже второй месяц у меня! Пробовала через меню Сервис-Управление надстройками-Включение и отключение надстроек- Отображать-Надстройки, загруженные в Internet Explorer" Уже попробовала все файлы по отключать, а баннер как был так и остался! SOS!

05.01.2009 10:08 От: Andru2810

Ири$ка так просто эту дрянь не отключишь ее надо искать еще в папке c-windows-sistem32 я днй два искал так не че и не нашел потом сделал то что я написал выше и все стало нармуль. А ваще набери в поисковике "как убрать информер" и найдешь много полезных советов я для себя выбрал восстановление системы. Только учти что при таком методе теряется информация так что не забудь то что тебе нужно записать куда нибудь. А так то мой приятель ваще систему всю сносил :)))

08.01.2009 14:31 От: llika

fчто делать в Мазиле

09.01.2009 00:19 * От: Сеньор Тыква

Как избавиться от "информера" в браузере Mozilla FireFox

  1. Открываем меню Tools (Инструменты) - Add-ons (Дополнения)
  2. Проверяем все закладки: Extensions (Расширения), Themes (Темы), Plugins (Надстройки). Отключаем все подозрительное. Обычно достаточно отключить расширение "Informer 1.0", но могут быть другие варианты.
09.01.2009 18:08 От: Байкер

У меня сообщение с просьбой отправить HMS 100057 на 4460

10.01.2009 08:37 От: RoMbI4

решение для мозилы токашта нашел, эта сволочь у меня часов 9 перед глазами бегала. Решение простое Mozilla 3.0.5 ==> инструменты/дополнения/расширения/отключаем informer 1.0 ура !!! радуемся !!!

11.01.2009 11:57 * От: levsss

http://www.ho24me.ru/ol/o6.html

Удалил из Оперы. Был отправить СМС на 4460

11.01.2009 12:39 От: Pav_Al

У меня IE6. Как удалить эту штуку в настройках не нашел. Но нашел в C:\Documents and Settings (уже не помню в какой подпапке) файл dll с той датой, когда появился баннер - pdalib.dll. Переименование файла не помогло, а после удаления баннер пропал. Нашел ещё одну библиотеку от той же даты - vmmreg32.dll в C:\WINNT\system32, но его удалять побоялся.

14.01.2009 22:50 От: thumb

У меня банер XMS 1041804 номер 3649

15.01.2009 17:06 От: Makush

У меня был код XMS 1063765 на номер 3649 причём у меня ie7; в систем 32 я нашёл семь таких atm(lib.dll)*, dbnet*, flt*,sam*, type*, u*, icon*. - и незнаю какой из них удалить, а само эта хрень пропала уже при отключении в сервисе- управлении настройками ie7..... Что делать какой удалить? , а в реестре ie7 таких файлов с расширением *lib.dll не нашёл.

15.01.2009 17:15 От: Makush

У меня был файл zymlib.dll я его отключил в сервисе IE7

16.01.2009 11:59 От: Mit9I

Меня просили отправить смс на номер 9099 с текстом 7140. Какой- то порносайт. Избавился очень просто и легко: Tools (Инструменты) - Add-ons (Дополнения) - Расширения, жмем отключить у расширения informer 1.0 и все.

16.01.2009 12:57 От: elenka5

Меня просили отправить смс на номер 4460 с текстом 84sm84.В итоге потеряла 300 рублей=\

17.01.2009 10:44 От: bobs

как убрать этот долбаный информер на мазиле

17.01.2009 15:06 От: Сеньор Тыква
bobs 17.01.2009 10:44:
как убрать этот долбаный информер на мазиле

Выше написано как. Причем не раз.

17.01.2009 15:22 От: walkiria
bobs 17.01.2009 10:44:
как убрать этот долбаный информер на мазиле

Почитай пост : #90574 * От: levsss

17.01.2009 15:37 От: Сеньор Тыква
walkiria 17.01.2009 15:22:
bobs 17.01.2009 10:44:
как убрать этот долбаный информер на мазиле
Почитай пост : #90574 От: levsss

Не вводите в заблуждение. Там ссылка на инструкцию для IE, а не для FireFox. Всё, что нужно, описано в этом форуме, не нужно никуда ходить. Инструкция для FireFox в моём сообщении #90272.

17.01.2009 23:14 От: Николя-92

Народ огромное спасибо эта информация мне очень помогла. Этот информер так вымораживает что жесть аж рсих берёт. Я сдесь информации по Opera 9.63 не нашёл но справился. Если кому то это поможет то ловите как избавится. Инструменты, настройки, дополнительно, Содержимое и Щёлкнуть Включит javaskript. И обновить. Усё

21.01.2009 11:35 От: Катёна

У меня банер XMS 100059 на номер 3649

21.01.2009 13:30 От: Vinniy

Хай люди подскажите мне плиз чё мне делать??? У меня Mozila Firefox и надо отправить 7140 на номер 9099 Заранее благодарин Виннсент.

21.01.2009 14:05 От: Сеньор Тыква
Vinniy 21.01.2009 13:30:
Хай люди подскажите мне плиз чё мне делать??? У меня Mozila Firefox

Читать выше.

Страницы: << · >>  1 · 2 · 3 · 4 · 5 · ... · 464 


Новое сообщение:
Complete in 79 ms, lookup=0 ms, find=79 ms

« Все форумы

© 2006-2012, CForum.ru
Адрес редакции:
Яндекс цитированияRambler's Top100Рейтинг@Mail.ru