Как избавиться от навязчивого баннера, требующего отправить SMS

doc2010 30.04.2010 18:33:
Ребят помогите надо SMS с текстом 5867 58 на номер 9800 а то он достал

Попробуй: 4479927959 - ввести первым кодом, 8694287294 - ввести вторым кодом

леха2004874487 30.04.2010 19:53:
помогите избавится от банера 9800 смс на номер 23312 все перепробывал не че не помогает

Попробуй коды: 4479927959 - ввести первым кодом, 8694287294 - ввести вторым кодом

Assassins262 30.04.2010 21:40:
Помогите плиз! У мя вылез баннер с текстом 158122 11 на номер 5121. Смотрел базы антивирусников кода не нашел. Буду очь благодарен!

Попробуй коды: 8765327868, 8624763341, 6789246356, 2047692, 780976702, 656961, 9217112, 7459362, 148244, 81PRF36, 49K329364, 8177r2836

cadaver 01.05.2010 02:16:
Помогите пажалуйста избавиться от баннера(рекламный модуль)! смс с текстом 84236137 на номер 3381 не могу ничего найти по этой теме..спасибо! Арт

попробуй коды: 469971, 2621433226, 73122956, 478596, 14103, 270880, 457507, 73125926

Степыч 01.05.2010 04:53:
Помогите пажалуйста избавиться от баннера(рекламный модуль)! смс с текстом 84235672 на номер 3381 не могу ничего найти по этой теме...

Попробуйте Пуск – Выполнить- Ввести строку taskkill /f /im plugin.exe - Нажать Ок

lazar 01.05.2010 08:12:
люди спосибоооооооо !!!!!!! у кого жолтый порно банер sms с текстом 84235737 на номер 3381 делайте так Пуск – Выполнить- Ввести строку taskkill /f /im plugin.exe - Нажать Ок реально помагло я его убрал урааааааа!! 2дня с ним маелся, ураааааааа!!!!!!

Это убивает процесс баннера. После этого ещё нужно отыскать этот исполняемый файл и удалить. Затем просканить на антивире

fietl 01.05.2010 08:23:
помогите плз в контакте какая то хня вылезла текст sk50aktid187 номер 1161

Попробуй коды: 0000000, 35673443, 135797531, 93456623, s348a3tid976

fietl 01.05.2010 08:36:
не я прогу скачал FixAfterVirus помогла) советую востонавливает систему 100% вот ток у меня теперь такая проблема на маил ру яндекс и другие поисковики выскакивает такое сообщение

Welcome ! Site kokkosik.com just created.

Real content coming soon.

© ISPmanager control panel

что делать?(

Попробуй очистить кэш истории браузера и папки связанные с историей интернета (Temp и Temporary Internet Files в Document and Setting) (можно при помощи проги CCleaner),

fietl 01.05.2010 08:47:

Leo2000 01.05.2010 08:46:

fietl 01.05.2010 08:36:
не я прогу скачал FixAfterVirus помогла) советую востонавливает систему 100% вот ток у меня теперь такая проблема на маил ру яндекс и другие поисковики выскакивает такое сообщение

Welcome ! Site kokkosik.com just created.

Real content coming soon.

© ISPmanager control panel

что делать?(

Попробуй очистить кэш истории браузера и папки связанные с историей интернета (Temp и Temporary Internet Files в Document and Setting) (можно при помощи проги CCleaner),

Спасибо помогло очень тебе благодарен =)

Ну и на всякий случай проверься антивирусом.

fietl 01.05.2010 08:55:

Leo2000 01.05.2010 08:50:

fietl 01.05.2010 08:47:

Leo2000 01.05.2010 08:46:

fietl 01.05.2010 08:36:
не я прогу скачал FixAfterVirus помогла) советую востонавливает систему 100% вот ток у меня теперь такая проблема на маил ру яндекс и другие поисковики выскакивает такое сообщение

Welcome ! Site kokkosik.com just created.

Real content coming soon.

© ISPmanager control panel

что делать?(

Попробуй очистить кэш истории браузера и папки связанные с историей интернета (Temp и Temporary Internet Files в Document and Setting) (можно при помощи проги CCleaner),

Спасибо помогло очень тебе благодарен =)

Ну и на всякий случай проверься антивирусом.

у меня антивирусник НОД32 проверил систему 15 вирусов и 4 из низ траяна =)

Ну и гнать их вон.

Fox123 01.05.2010 10:00:
Помогите пожалуйста избавиться от банера с текстом 84234157 и номером 3381

Попробуйте так Пуск – Выполнить- Ввести строку taskkill /f /im plugin.exe - Нажать Ок. Затем открываем поиск - Файлы и папки - Доп. параметры - Скрытые и системные - в поле для поиска plugin.exe и удаляем

temagufzm 01.05.2010 11:04:
а мне то поможет кто нибудь(((((((((((((((темы выше,и на другой странице я уж всё сказал,подскажите плииииииииииииииззз

Диспетчер задач запускается?

bkmz98 01.05.2010 11:21:
Для активации аккаунта, отправьте 1 SMS с текстом sk50aktid130 на номер 1161

• если не получается отправить смс на 1161 (номер может быть загруженн из за большого количества пользователей), попробуйте отправить на 1151

Попробуйте коды: 0000000, 35673443, 135797531, 93456623, s348a3tid976, s348a3tid928

TipaVoffka 01.05.2010 11:57:
Здравствуйте, помогите словил на порносайте банер, помогите его удолить пожалуста. Текст сообщения 1581224 на номер 5121, Вылезло поверх всех окон даже при закрытии оперы не пропадает.

Попробуйте коды: 8624763341, 6789246356, 8765327868, 2047692, 780976702, 656961, 9217112, 7459362, 148244, 81PRF36, 49K329364

TipaVoffka 01.05.2010 12:16:

Leo2000 01.05.2010 12:10:

TipaVoffka 01.05.2010 11:57:
Здравствуйте, помогите словил на порносайте банер, помогите его удолить пожалуста. Текст сообщения 1581224 на номер 5121, Вылезло поверх всех окон даже при закрытии оперы не пропадает.

Попробуйте коды: 8624763341, 6789246356, 8765327868, 2047692, 780976702, 656961, 9217112, 7459362, 148244, 81PRF36, 49K329364

НЕ один код не помог, 158122 14 на номер 5121.

Ну есть ещё такой вариант 1) – очистите кэш временных файлов Интернета, сохраненных веб-браузером; – удалите cookies. 2. Поскольку у папки \Documents and Settings\Имя_пользователя\Application Data\ установлены атрибуты Скрытый, Системный, Только для чтения, чтобы найти и уничтожить вирусы: – откройте Мой компьютер, выберите меню Сервис –> Свойства папки… (или нажмите Пуск –> Настройка –> Панель управления –> Свойства папки); – в открывшемся диалоговом окне Свойства папки откройте вкладку Вид; – в разделе Дополнительные параметры установите флажок Отображать содержимое системных папок, снимите флажок Скрывать защищенные системные файлы, установите переключатель Показывать скрытые файлы и папки –> OK. 3. Выгрузите порно-баннер из памяти с помощью утилиты Process Explorer или дождитесь, когда его окно закроется само; – найдите папку \Documents and Settings\Имя_пользователя\Application Data\CMedia; – удалите ее со всем содержимым (возможно, что файлы CMedia.dll и g.fla просто так – без перезагрузки – вам не удастся удалить; чтобы удалить их без перезагрузки, потребуется помощь Process Explorer); – найдите папку \Documents and Settings\Имя_пользователя\Application Data\FieryAds; – удалите ее вместе с содержимым (файлами FieryAds.dll и FieryAdsUninstall.exe); – в папке \Documents and Settings\Имя_пользователя\Application Data удалите файл fieryads.d­at.

temagufzm 01.05.2010 13:05:

Leo2000 Да диспетчер задач открывается!!!

Какой-нибудь из этих процессов есть: plugin.exe, xodeccc.exe, Servikes.exe, svcgoost.exe, svcoost.exe, exxplore.exe

nikola94 01.05.2010 13:23:
помогите просят отправить смс с тестом sk50aktid106 на номер 1161

Попробуйте коды: 0000000, 35673443, 135797531, 93456623, s348a3tid985, 0.

temagufzm 01.05.2010 13:35:
Leo2000 ЕстЬ 1 Services.exe, 6 svcgoost.exe, 1 explorer.exe

Посмотрите с помощью Process Explorer расположены процессы и напишите сюда: Services.exe и svcgoost.exe (чего-то много их у вас вы там случаем не перепутали с svchost.exe - системным процессом).

TipaVoffka 01.05.2010 13:59:
Включил Process Explorer, какойто процесс удалил. Баннер исчез с монитора. Диспетчер задач по прежнему не открывается. Кэш временных файлов в опере вроде очистил. Этих файлов и папок у меня нету: Documents and Settings\Имя_пользователя\Application Data\CMedia; – ;\Documents and Settings\Имя_пользователя\Application Data\FieryAds; – – в папке \Documents and Settings\Имя_пользователя\Application Data файл fieryads.dat. Можно ли еще что-нибудь сделать.

Проведите сканирование на антивирусе, и для устранения последствий FixAfterVirus

алмаз36 01.05.2010 14:21:
умоляю помогите убрать розовый баннер с текстом 15812216 на номер 5121 убирается диспетчером задач.как убрать полностью? помогите !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

1) Коды: 8765327868, 94791195, 304094, 23566, 8624763341, 6789246356, 2047692, 780976702 2) Попробуйте: Пуск – Выполнить - вводим: taskkill /f /im plugin.exe - Нажать Ок.

black176 01.05.2010 14:29:
отправить текст 1101018 на номер 5121.помогите!!!!

Попробуйте коды: 8765327868, 8624763341, 6789246356, 2047692, 780976702, 656961, 9217112, 7459362, 148244, 81PRF36, 49K329364, 8177r2836, 8177R2936

алмаз36 01.05.2010 15:16:
коды не помогают .какие ещё есть способы???

Скачайте Process Explorer и посмотрите есть ли какие-либо неизвестные и сомнительные процессы (наподобие: plugin.exe, xodeccc.exe, Servikes.exe, svcgoost.exe, svcoost.exe, exxplore.exe). Напишите их названия сюда будем смотреть что к чему.

AXKolpino 01.05.2010 15:26:
Здрасте всем!!!Плиз!!!Выскочил жёлтый баннерс просьбой отправить смс на номер 5121 с текстом 1101020 указано так же что надо отправить 2 смс для того что б убрать банер.....ПОМОГИТЕ ПЛИЗ!!!!!

Попробуй код 8765327868

AXKolpino 01.05.2010 16:08:
Попробуй код 8765327868

Код не помог!!!!Программа ProcessExplorer тоже не помогла....просто не увидела процесс который запускает банер!!!!Что делать??

Попробуйте так Пуск – Выполнить- Ввести строку taskkill /f /im plugin.exe - Нажать Ок. Затем открываем поиск - Файлы и папки - Доп. параметры - Скрытые и системные - в поле для поиска plugin.exe и удаляем

temagufzm 01.05.2010 16:12:
Leo2000 нет вот точно таких названий нету,есть очень похожие а точно таких же нету

Какие именно похожи?

AXKolpino 01.05.2010 16:19:
Попробуйте так Пуск – Выполнить- Ввести строку taskkill /f /im plugin.exe - Нажать Ок. Затем есл баннер исчез открываем поиск - Файлы и папки - Доп. параметры - Скрытые и системные - в поле для поиска plugin.exe и удаляем

Поиск не дал результатов!!!

Баннер исчез?

temagufzm 01.05.2010 16:17:
Servikes.exe, svcgoost.exe, svcoost.exe, exxplore.exe

Я говорил про те похожие, что указаны в программе, а те, что привёл я - образцы процессов вирусов.

AXKolpino 01.05.2010 16:25:
Баннер исчез?

НЕТ

Какие процессы увидел Process Explorer?

тосор 01.05.2010 16:49:
текст 84239261 смс 3381... как быть??

1 вариант: Попробуй коды: 2621433226, 73128159, 284063, 299010. 2 вариант: Пуск – Выполнить- Ввести строку taskkill /f /im plugin.exe - Нажать Ок. Это может убить процесс баннера. Затем открываем поиск - Файлы и папки - Доп. параметры - Скрытые и системные - в поле для поиска plugin.exe и удаляем его.

тосор 01.05.2010 17:05:
а нет еще способов?..у меня имя файла не узнается..:(

Тогда попытайся остановить этот процесс через прогу Process Explorer (см. шапку форума)

papin 01.05.2010 17:13:
Помогите избавиться от рекламного модуля! Просят отправит смс с текстом 84234221 на номер3381

1 вариант: Попробуй коды: 469631, 442850, 2621433226, 73123119 2 вариант: Пуск – Выполнить- Ввести строку taskkill /f /im plugin.exe - Нажать Ок. Это может убить процесс баннера. Затем открываем поиск - Файлы и папки - Доп. параметры - Скрытые и системные - в поле для поиска plugin.exe и удаляем его.

Г-жа Викторова Юлия Александро 01.05.2010 17:16:
здравствуйте, у меня вылез банер текст 15812213, номер 5121, помогите пожалуйста, просто перейти по ссылке не удается((( прошу вас, это очень срочно. заранее благодарна)))

Попробуйте коды: 8624763341, 6789246356, 8765327868, 2047692, 780976702, 656961, 9217112, 7459362, 148244, 81PRF36, 49K329364

тосор 01.05.2010 17:17:
почему ему не нравится строка taskkill /f /im plugin.exe?

Потому, что убивает возможный процесс баннера - plugin.exe

тосор 01.05.2010 17:28:
что мне сделать с кодом 84239261 с номером 3381??? ничего не получается....

Какой-нибудь из этих процессов: plugin.exe, xodeccc.exe, Servikes.exe, svcgoost.exe, svcoost.exe, exxplore.exe или на них похожие есть в Process Explorer?

Г-жа Викторова Юлия Александро 01.05.2010 17:34:

Leo2000 01.05.2010 17:22:

Г-жа Викторова Юлия Александро 01.05.2010 17:16:
здравствуйте, у меня вылез банер текст 15812213, номер 5121, помогите пожалуйста, просто перейти по ссылке не удается((( прошу вас, это очень срочно. заранее благодарна)))

Попробуйте коды: 8624763341, 6789246356, 8765327868, 2047692, 780976702, 656961, 9217112, 7459362, 148244, 81PRF36, 49K329364

спасибо, но ничего не помогло((( я попробовала то, что вы советовали человеку передо мной, но у меня виста и я не могу найти там функцию "выполнить" в пуске. есть еще какие нибудь варианты?

Загрузите и установите Process Explorer. Посмотрите есть ли процессы plugin.exe, xodeccc.exe, Servikes.exe, svcgoost.exe, svcoost.exe, exxplore.exe или на них похожие

тосор 01.05.2010 17:34:
нет!! в том то и хрень!

Ну есть ещё такой вариант 1) – очистите кэш временных файлов Интернета, сохраненных веб-браузером; – удалите cookies. 2. Поскольку у папки \Documents and Settings\Имя_пользователя\Application Data\ установлены атрибуты Скрытый, Системный, Только для чтения, чтобы найти и уничтожить вирусы: – откройте Мой компьютер, выберите меню Сервис –> Свойства папки… (или нажмите Пуск –> Настройка –> Панель управления –> Свойства папки); – в открывшемся диалоговом окне Свойства папки откройте вкладку Вид; – в разделе Дополнительные параметры установите флажок Отображать содержимое системных папок, снимите флажок Скрывать защищенные системные файлы, установите переключатель Показывать скрытые файлы и папки –> OK. 3. Выгрузите порно-баннер из памяти с помощью утилиты Process Explorer или дождитесь, когда его окно закроется само; – найдите папку \Documents and Settings\Имя_пользователя\Application Data\CMedia; – удалите ее со всем содержимым (возможно, что файлы CMedia.dll и g.fla просто так – без перезагрузки – вам не удастся удалить; чтобы удалить их без перезагрузки, потребуется помощь Process Explorer); – найдите папку \Documents and Settings\Имя_пользователя\Application Data\FieryAds; – удалите ее вместе с содержимым (файлами FieryAds.dll и FieryAdsUninstall.exe); – в папке \Documents and Settings\Имя_пользователя\Application Data удалите файл fieryads.d­at.

тосор 01.05.2010 17:56:
за какое время оно закрывается самостоятельно?

От нескольких часов до месяца. Но может и не исчезнуть вовсе . Кстати он у тебя в браузере или на рабочем столе

тосор 01.05.2010 18:09:
и там и там...круто!

Попробуй такие коды: 995341372, 116452483, 227563594, 338674615, 449785726, 551896837, 662917948, 773128159, 884239261

triniti007 02.05.2010 08:21:
Доброе время суток. Помогите плиз 323666 на номер 5121

Попробуйте ввести 2047692

1й2ц3у 02.05.2010 08:40:
Отправьте SMS с текстом 1101024 на номер 5121 Помагите пожалуйста убрать банер

Попробуй коды 8624763341, 6789246356, 8765327868, 2047692

1й2ц3у 02.05.2010 08:50:
неподходят

Тогда такие: 780976702, 656961, 9217112, 7459362, 148244, 81PRF36, 49K329364, 8177r2836, 8177R2936, 8177RD36, 6376551832, 8281815818

ХЫХЕХОХАКЛЬ 02.05.2010 09:11:
Ну а мне помогите пожаалуйста Текст 1101024 номер 5121

Пробуйте эти: 8624763341, 6789246356, 8765327868, 2047692, 656961, 9217112, 7459362, 148244, 81PRF36, 49K329364, 8177r2836, 8177R2936

1й2ц3у 02.05.2010 09:22:
Эти тоже не подходят там написано (для удаления информера необходимо отправить 2 SMS)

При безопасном режиме баннер есть?

1й2ц3у 02.05.2010 09:27:
нету, но в обычном диспетчер не работает

Безопасный режим. Нажимаем пуск-выполнить-вводим msconfig-в новом окне открываем вкладку автозагрузка и ищем в ней вирус.Обычно вирусы-вымогатели наименовавыются в автозагрузке как plugin(Плагин).Отключаем его (Снимаем галочку с вируса и нажимаем ок).Перезагружаемся.Что делать если вы не нашли вирус : кликаем кнопку отключить все и щелкаем ок.Перезагружаемся = ) Опять же в безопасном режиме входим в систему и удаляем вирус с жесткого диска.Обычно он расположе в папке program files\plugin.Удаляем папку плагин.

triniti007 02.05.2010 09:29:

Leo2000 02.05.2010 08:26:

triniti007 02.05.2010 08:21:
Доброе время суток. Помогите плиз 323666 на номер 5121

Попробуйте ввести 2047692

Не подходит. ((( ПОМОГИТЕ ПОЖАЛУЙСТА (( Все праздники на смарку (((

Попробуйте в безопасном режиме.В нём нажимаем пуск-выполнить-вводим msconfig-в новом окне открываем вкладку автозагрузка и ищем в ней вирус.Обычно вирусы-вымогатели наименовавыются в автозагрузке как plugin(Плагин).Отключаем его (Снимаем галочку с вируса и нажимаем ок).Перезагружаемся.Что делать если вы не нашли вирус : кликаем кнопку отключить все и щелкаем ок. Перезагружаемся = ) Опять же в безопасном режиме входим в систему и удаляем вирус с жесткого диска.Обычно он расположен в папке program files\plugin.Удаляем папку с трояном. Путь можно найти в программе на вкладке автозагрузка.

1й2ц3у 02.05.2010 09:48:
Cпасибо огромное, проблему решил (Безопасный режим. Нажимаем пуск-выполнить-вводим msconfig-в новом окне открываем вкладку автозагрузка и ищем в ней вирус.Обычно вирусы-вымогатели наименовавыются в автозагрузке как plugin(Плагин).Отключаем его (Снимаем галочку с вируса и нажимаем ок).Перезагружаемся.Что делать если вы не нашли вирус : кликаем кнопку отключить все и щелкаем ок.Перезагружаемся = ) Опять же в безопасном режиме входим в систему и удаляем вирус с жесткого диска.Обычно он расположе в папке program files\plugin.Удаляем папку плагин.)

Проверь комп на антивирусе, чтобы убрать остатки

ХЫХЕХОХАКЛЬ 02.05.2010 10:22:
А у меня эти способы неработаю! ((

Т.е. не можете найти plugin в автозагрузке? Есть какие-нибудь ещё сомнительные записи в автозагрузке?

dadic 02.05.2010 10:22:
Помогите убрать баннер номер 5121 текст 15812214

Попробуйте так Пуск – Выполнить- Ввести строку taskkill /f /im plugin.exe - Нажать Ок. Затем открываем поиск - Файлы и папки - Доп. параметры - Скрытые и системные - в поле для поиска plugin.exe находим и удаляем

ХЫХЕХОХАКЛЬ 02.05.2010 10:35:
Ну вроде исчез, но у меня антивируса уже нет, как быть?

После выключения автозагрузки баннера удаляем его файл. Скачиваем и устанавливаем хороший антивирус со свежими базами и версией и проводим сканирование для уничтожения возможных остатков

ХЫХЕХОХАКЛЬ 02.05.2010 10:43:
Ну я его ненашел (файл) (( Всё равно огромное спасибо вам! Кстати, как он мог сам установится?

Ну поручи поиск антивирусу или по автозагрузке глянь. А само по себе ничего не происходит и не устанавливается. Сидишь ,например, на к-л XXX-ном сайте. Хочешь видео посмотреть. Вылезло сообщение для просмотра необходим кодек или ещё чего-нибудь. Пользователь соглашается и вот результат. Или скачиваешь кейген, крэк, патч хакерский и в архиве будет такой подарочек.