Как избавиться от навязчивого баннера, требующего отправить SMS

ника13 12.05.2010 21:43:
Leo2000 NvMcTray , NvCpl , NeroCheck , egui (вот как раз этот фаил и не удаляется думаю из за него весит вирус) BJMyPrt , winampa , MAgent , GuardMailRu , ctfmon , VistaDrv , dmaster .

Нет не из-за egui. Это может быть антивирус (если у вас установлен ESET NOD). Напишите что указано в столбце Команда напротив элемента BJMyPrt.

ника13 12.05.2010 21:59:
C:\Program Files\Cano..

Так а возле VistaDrv

ника13 12.05.2010 22:07:
lf всё тоже самое... с:програм и vista

Скачайте Process Killer, запустите и посмотрите когда будет баннер какие процессы там есть . Неизвестные и сомнительные сюда.

ДРЮХ 12.05.2010 22:19:
александеры там какие-то (не помню),залуты,дебилы и др.!слухайте суда! не обижайтесь... такая вот правда горькая... таким как leo-памятник!!! помогает как может...и сам опыту набирается...глядишь,и нужные люди его заметят ..и работу дадут,и денюжку.. а сидеть от нечего делать на форуме и умничать-и хаять другого много ума не надо...фуфло!... "и собачка тявкать умеет.." (поговорка) я раньше с этим не сталкивался, а тут вот пришлось-и родилась идея подсказать про вас другим нужным людям-не вы-ли это все устроили и прикалываетесь в сторонке...зырите как народ бултыхается...подождите,не теряйтесь,придем,проверим вас "умненьких")))

Ну вот это уже прям какой-то культ личности. Да и других трогать не надо каждый делает то, что он делает. А насчёт содержания идеи - глупо. Зачем форум устроен? Для помощи. А содержать форум чтобы себя повеселить или кого другого, тоже глупо. Потому что такая шуточка будет затратной.

lightelite 25.05.2010 09:32:
Помогите!!!!!!! смс 9423573 на номер 3381 - нигде не могу найти коды!!!!! Работу завалю - убьют!!!!! Спасибо.

Для начала попробуй так код #1: 28527548, затем код #2: 35676549

SERP802 25.05.2010 10:31:
Leo2000 c возвращением!!!

Спасибо. Дела по учёбе, почти завершены вот и выдалось свободное время.

airdack 25.05.2010 10:58:
привет, помогите пожалуйста... банер вылез и исчезать не хочет зараза=))

просит меня отправить смс с текстом 430203250 на номер 9800.. заранее спасибо

Попробуй коды: 3161711743, 5862853, 393936297, 9242595, 9434676, 4479927959, 8694287294, 4243352762, 3762753444, 7393936297, 7296696957; сначала 4243352762, затем 7393936297.

nana11111 25.05.2010 11:25:
Помогите пожалуйста, Славило какой вирус или что?Просмотрела весь форум но таких сообщ.нет ,как у меня, висит порнобанер на раб столе . Просит отрав.сообщ. 1011402 на номер 5121

Попробуйте сначала ввести код #1: 193766431, затем код #2: 286737021

nana11111 25.05.2010 11:37:
пишет не верный код!!! Помогите что делать

Тогда такие: 1) сначала код #1: 74952448, затем код #2: 19464834; 2) сначала код #1: -4220014848, затем код #2: 19464834; 3) сначала код #1: 1078376871, затем код #2: 2856494592

airdack 25.05.2010 11:58:

Leo2000 25.05.2010 11:06:

airdack 25.05.2010 10:58:
привет, помогите пожалуйста... банер вылез и исчезать не хочет зараза=))

просит меня отправить смс с текстом 430203250 на номер 9800.. заранее спасибо

Попробуй коды: 3161711743, 5862853, 393936297, 9242595, 9434676, 4479927959, 8694287294, 4243352762, 3762753444, 7393936297, 7296696957; сначала 4243352762, затем 7393936297.

нет, ни один код не подошел =((((

Такие: 1) 06159230 и 49685761: один из кодов для первого ввода, другой для второго; 2) 4243352762 и 7393936297: один из кодов для первого ввода, другой для второго

Светка75 25.05.2010 12:04:
Поймала банер,да липкий такой,что никак от него не избавиться просит СМС с текстом 430209293 на номер 9800 ни один из кодов не подходит все генераторы кодов пробовала.Помогите с кодом Плис, чтоб избавиться от этой заразы.

Сделай так. Пуск-Выполнить-вводим msconfig-вкладка Автозагрузка- посмотрите что отображено в столбце Элементы автозагрузки и напишите его содержимое сюда

Arkadi4 25.05.2010 12:42:

zaruta 24.05.2010 22:19:

• Это вполне нормальная ситуация при заражении компа вирусом! Опишите что было, и что делали, и что сейчас!

Спасибо, но ничего не получается. Вирус 3381 проявился, как я нажал на мозилу - она не открылась - а появился баннер. Я решил, что можно его вылечить как предыдущий (msconfig - автозагрузки - снять галочку с systems а потом удалить из методом shift+del из Total Comander) но не тут-то было. В автозагрузках не было systems.exe - я почитал на форумах - говорят, что plugins.exe но его тоже не было. Открываю TC - он не открывается. пробую через пуск - восстановление системы - выдает системное сообщение, что отключено групповой политикой и т.д. Попробовал запустить безопасный режим - давлю F8 - появляется выбор безопасных режимов - любой выбираю - на секунду появляется синий экран с американским текстом.. и все соскакивает - к пишет, что безопасный режим невозможно загрузить. только обычная загрузка. После обычной загрузки - устанавливаю с флэшки Dr.Web CureIt - проверяю - она находит вирусов штук 7. удаляет их. Я решаю, что все в порядке - нажимаю TC - появляется банер. вообщем блокируется все! мозила загружается, но через 3 минуты начинает виснуть, хотя скорость - 5 мб/с. диспетчер задач не загружается, ставлю анвир с флэшки - он Слава Богу загрузился, установился, я проверил - там процесс красным цветом подсвечивается - run я его остановил. и другие красные. перезагружаю комп. - в итоге он и анвир запретил - пишет - из за политики.... вообщем не знаю что и делать. что еще может быть мощного?

А текст СМС какой просит послать?

Fert07 25.05.2010 13:20:
Подскажите пожалуйста код для 3381 с текстом 9423875

Попробуй так: сначала вводим код #1: 28527548, затем код #2: 35676549

сафин 25.05.2010 13:45:
Помогите избавиться от баннера с номером 3381 и кодом 5234218

Попробуй такие коды: DN118922, 777246604, RP372251, TS938684, DRCRT, Y61184493, 279346830

сафин 25.05.2010 13:52:
помогите не могу ни чего сделать 9423562 номер 3381

Сначала код #1: 28527548, затем код #2: 35676549

Vanesa 25.05.2010 15:17:
Помогите, пожалуйста, порнобаннер на 48 часов смс 1011700 на номер 5121.Спасибо!

Cначала вводим код #1: 193766431, затем код #2: 286737021

LoveMyWife 25.05.2010 17:39:
Opera sms с текстом 430213819 на номер 9800 помогите пожалуйста

Баннер на рабочем столе или в Opere?

LoveMyWife 25.05.2010 17:55:
на рабочем столе, правый нижний угол. Хотел флеш плеер установить и на тебе :(

Попробуй коды: 5862853, 393936297, 9242595, 9434676, 4479927959, 8694287294, 4243352762, 3762753444, 7393936297, 7296696957; 06159230 и 49685761: один из кодов для первого ввода, другой для второго

Гулливер 25.05.2010 18:08:
помогите пожалуйста убрать информер 1011406 на номер 5121 !!!!!!

Пробуй так: сначала код #1: 193766431, затем код #2: 286737021

Гулливер 25.05.2010 18:17:

Leo2000 25.05.2010 18:14:

Гулливер 25.05.2010 18:08:
помогите пожалуйста убрать информер 1011406 на номер 5121 !!!!!!

Пробуй так: сначала код #1: 193766431, затем код #2: 286737021

Не помогает((((

Такие: 1) сначала код #1: 74952448, затем код #2: 19464834, 2) сначала код #1: -4220014848, затем код #2: 19464834, 3) сначала код #1: 1078376871, затем код #2: 2856494592

LoveMyWife 25.05.2010 18:28:
вылезла ошибка invalid argument list #f

Leo2000 25.05.2010 18:00:

LoveMyWife 25.05.2010 17:55:
на рабочем столе, правый нижний угол. Хотел флеш плеер установить и на тебе :(

Попробуй коды: 5862853, 393936297, 9242595, 9434676, 4479927959, 8694287294, 4243352762, 3762753444, 7393936297, 7296696957; 06159230 и 49685761: один из кодов для первого ввода, другой для второго

не помогло , вылезла ошибка invalid error и ничего не изменилось

Тогда так: Пуск-Выполнить-вводим msconfig-вкладка Автозагрузка- посмотрите что отображено в столбце Элементы автозагрузки и напишите его содержимое сюда

Alexyi89 25.05.2010 18:35:
привет всем нужно убрать порнобанер на номер 9691 с тестом 951000041 помогите!!!!!!!!!!!

Попробуй коды: 1011728399, 6523, 3097, 7128, 288193736, 302206460, 30979800, 2419891849

LoveMyWife 25.05.2010 18:35:

Leo2000 25.05.2010 18:33:

LoveMyWife 25.05.2010 18:28:
вылезла ошибка invalid argument list #f

Leo2000 25.05.2010 18:00:

LoveMyWife 25.05.2010 17:55:
на рабочем столе, правый нижний угол. Хотел флеш плеер установить и на тебе :(

Попробуй коды: 5862853, 393936297, 9242595, 9434676, 4479927959, 8694287294, 4243352762, 3762753444, 7393936297, 7296696957; 06159230 и 49685761: один из кодов для первого ввода, другой для второго

не помогло , вылезла ошибка invalid error и ничего не изменилось

Тогда так: Пуск-Выполнить-вводим msconfig-вкладка Автозагрузка- посмотрите что отображено в столбце Элементы автозагрузки и напишите его содержимое сюда

коммандная строка работает, но комманда msconfig не запускается, просто не реагирует ::(

Тогда попробуйте через прогу CCleaner. Скачайте и установите, запустив перейдите в раздел Севис - вкладка Автозагрузка и посмотрите там. Найдёте подозрительное пишите сюда.

ola06 25.05.2010 18:44:
Помогите пожалуйста,у меня код 3381 текст М201017442. Сгенерир код У61184493 не подходит. Антивир,IE,восстан системы все заблокировано и я уже не знаю что делать. Без вашей помощи пропаду!

Попробуй такие: DN118922, 777246604, RP372251, TS938684, DRCRT

Alexyi89 25.05.2010 19:01:
Leo2000 сспасибо большое помогло!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!большое спасибо!!!!!!!!

А какой код?. Теперь сканируй хорошим антивирусом со свежими базами на предмет наличия остатков и их дальнейшего уничтожения

каспер2 25.05.2010 19:07:
Leo2000 помоги пожалуйса (отправте смс на номер с текстом 1011406 на номер 5121)

Попробуй скачать Process Explorer, посмотри есть ли что-нибудь сомнительное?

ola06 25.05.2010 19:25:
Спасибо 777246604 помог

Проверь комп на хорошем антивирусе со свежими базами для уничтожения остатков.

каспер2 25.05.2010 19:31:

Leo20001011406 на номер 5121) а как разобраться в этой проге???

Открыв Архив, запускаем прогу. Слева процессы работающие на компе. Справа - За что сей процесс ответственен. Среди процессов находим неизвестные нам или сомнительные и их названия сюда. Будем рассматривать подробно

каспер2 25.05.2010 19:47:
Leo2000,а может есть еще коды какие нибудь???????

Пока нет. Версия трояна новая и коды пока не созданы.

роман789456 25.05.2010 20:40:
парни у меня ылез баннер в контакте номер 8353 а тект 144779 помогите пожалуста

Попробуй ввести: 4775025, 9025679360, 2397672939, 2047692

веталька 26.05.2010 16:11:
Ребята помагите пожайлуста текст 1011400 номер 5121 Заранее спасибо!!! потбор из инета не дал результат.

Попробуй сначала вводи код #1: 193766431, затем код #2: 286737021

maus 26.05.2010 16:12:
Всем привет!вот тоже столкнулась с такой проблемой все перепробывала,но не чего не помогает да и в сводной таблице такого нет.У меня баннер к эротическому видео просят смс на номер 9800 с текстом 430201286.Помогите пожалуйста от него избавиться.На вирусы проверяла ,в безопасном режиме искала.

Попробуй ввести 2678644396

Кiwi Juice Famous 26.05.2010 16:32:
=( а для меня нет кода?((

Есть. Попробуй ввести 662914015, 3161711743

Buka1983 26.05.2010 16:49:
ребята, а для меня кода нет?((

Попробуй такой 3585322474

Arkadi4 26.05.2010 17:00:

Arkadi4 25.05.2010 13:07:

Leo2000 25.05.2010 12:55:

Arkadi4 25.05.2010 12:42:

zaruta 24.05.2010 22:19:

• Это вполне нормальная ситуация при заражении компа вирусом! Опишите что было, и что делали, и что сейчас!

Спасибо, но ничего не получается. Вирус 3381 проявился, как я нажал на мозилу - она не открылась - а появился баннер. Я решил, что можно его вылечить как предыдущий (msconfig - автозагрузки - снять галочку с systems а потом удалить из методом shift+del из Total Comander) но не тут-то было. В автозагрузках не было systems.exe - я почитал на форумах - говорят, что plugins.exe но его тоже не было. Открываю TC - он не открывается. пробую через пуск - восстановление системы - выдает системное сообщение, что отключено групповой политикой и т.д. Попробовал запустить безопасный режим - давлю F8 - появляется выбор безопасных режимов - любой выбираю - на секунду появляется синий экран с американским текстом.. и все соскакивает - к пишет, что безопасный режим невозможно загрузить. только обычная загрузка. После обычной загрузки - устанавливаю с флэшки Dr.Web CureIt - проверяю - она находит вирусов штук 7. удаляет их. Я решаю, что все в порядке - нажимаю TC - появляется банер. вообщем блокируется все! мозила загружается, но через 3 минуты начинает виснуть, хотя скорость - 5 мб/с. диспетчер задач не загружается, ставлю анвир с флэшки - он Слава Богу загрузился, установился, я проверил - там процесс красным цветом подсвечивается - run я его остановил. и другие красные. перезагружаю комп. - в итоге он и анвир запретил - пишет - из за политики.... вообщем не знаю что и делать. что еще может быть мощного?

А текст СМС какой просит послать?

через часок напишу ) сейчас под рукой нету :(

4450101712118 на 3381

Попробуй такие: 4422666111, 44P329444, 28G6722R, T1533E82, DN118922, 777246604, RP372251, TS938684, DRCRT, Y61184493, 279346830

Buka1983 26.05.2010 17:11:
спс)))помогло)

Проверяй комп на антивире со свежими базами для уничтожения остатков.

MASHA89 26.05.2010 17:11:
Пjмогите удалить банер с текстом M201017828 на номер 3381

Восстановление системы не запускается пишет: восстановление системы отключено групповой политикой

Попробуй ввести такой код Y61184493

Buka1983 26.05.2010 17:19:

Leo2000 26.05.2010 17:15:

Buka1983 26.05.2010 17:11:
спс)))помогло)

Проверяй комп на антивире со свежими базами для уничтожения остатков.

norton 360 пойдет

Если свежие версия и базы, то думаю подойдёт. Но я бы просканил Др. Вебом т.к. всё-таки Winlock -одно из главных его направлений

Clover 26.05.2010 17:21:
Спасибо огромное)))) Вот только есть ещё один баннер, который появился сразу после удаления первого(((( Может надо переустанавливать винду?)(((( Требует отправить смс с текстом 23312 44 на номер 9800.... Помогите плиииз!!!! Они достали уже...

Не надо. Для второго вводим таким образом: 4479927959 - ввести первым кодом, а 8694287294 - ввести вторым кодом

КаСяК 26.05.2010 17:53:
Помогите на Компе появился банер 2 одинаковые порно картинки на белом полу прозрачном фоне и просит код на номер 3381 с текстом EB0101761324...Помогите пожалуйста! Все что говорило не помогло! Если есть код дайте пожалуйста!

Попробуй такие: DN118922; 777246604; RP372251; TS938684; DRCRT; Y61184493; 279346830; сначала код 1: 28527548, затем код 2: 35676549; сначала код #1: 19282736, затем код #2: 53261947.

Димастый777 26.05.2010 18:06:
Ребят...у меня проблемка..вылез баннер..запрашивает отправить смс на номер 3381 с текстом 1840101737686 подскажите код пожалуйста....зарание спасибо

Попробуй эти:

• 19464834
• сначала код 74952448 потом код 19464834
• 44P329444
• DN118922
• 777246604
• RP372251
• TS938684
• DRCRT
• сначала код 28527548, затем код 35676549
• сначала код: 19282736, затем код: 53261947
• Y61184493
• 279346830
• сначала код : -4220014848, затем код : -4275502462

Schill 26.05.2010 18:46:
Хэлп.. опять появился баннер, просит отправить смс на № 3381 текст 1820151728148 ... заранее благодарен за помощь

Попробуй код 900301939

Тру-ля-ля 26.05.2010 19:41:
1518888 на номер 3381

Помогите пожалуйста, очень надо!

Попробуй так: 1) сначала вводим код #1: 74952448, затем код #2: 19464834; 2) сначала вводим код #1: -4220014848, затем код #2: -4275502462

Тру-ля-ля 26.05.2010 19:50:

Leo2000 26.05.2010 19:44:

Тру-ля-ля 26.05.2010 19:41:
1518888 на номер 3381

Помогите пожалуйста, очень надо!

Попробуй так: 1) сначала вводим код #1: 74952448, затем код #2: 19464834; 2) сначала вводим код #1: -4220014848, затем код #2: -4275502462

Неа, не помогает...Блин, что делать...=(

Тогда так Пуск – Выполнить- Ввести строку taskkill /f /im plugin.exe - Нажать Ок

Тру-ля-ля 26.05.2010 20:06:

Leo2000 26.05.2010 19:53:

Тру-ля-ля 26.05.2010 19:50:

Leo2000 26.05.2010 19:44:

Тру-ля-ля 26.05.2010 19:41:
1518888 на номер 3381

Помогите пожалуйста, очень надо!

Попробуй так: 1) сначала вводим код #1: 74952448, затем код #2: 19464834; 2) сначала вводим код #1: -4220014848, затем код #2: -4275502462

Неа, не помогает...Блин, что делать...=(

Тогда так Пуск – Выполнить- Ввести строку taskkill /f /im plugin.exe - Нажать Ок

Неа, он вообще никак не реагирует!

Тогда скачивай и запусти Process Explorer и посмотри есть ли там какие-нибудь сомнительные или неизвестные процессы их названия сюда

fef58 26.05.2010 20:26:
Баннер удалил, но теперь проблема с Одноклассниками и В контакте, аккаунты заблокированы и требуют денег через смс : Что делать? Спасибо заранее

Открой в блокноте файл hosts (сист. диск\WINDOWS\system32\drivers\etc), его содержимое скопируй сюда

zaruta 26.05.2010 22:14:

SERP802 26.05.2010 22:02:

Облазил весь комп... Очистил все темпы... В систем32 убил подозрительные файлы... Лишь-бы погода неиспортилась... Приятного отдыха... Однако...

Да Отдыха пока маловато будет! Отпуск задержали на неопределённое время, св....чи! па.....лы!Приходится вечерами вместо отдыха тут сидеть и ждать утра, когда идти на долбаную работу, так что радости пока нет! Вот только если баннеров мочить,хоть какая отдушина!

У Др.Веба видел сегодня: 3381 с текстом 18х0ххх7ххххх (х - любые цифры) вроде должен подойти код 900301939. Ну там ещё есть варианты на 3381 с похожими номерами текста СМС

fef58 26.05.2010 22:30:

Leo2000 26.05.2010 20:32:

fef58 26.05.2010 20:26:
Баннер удалил, но теперь проблема с Одноклассниками и В контакте, аккаунты заблокированы и требуют денег через смс : Что делать? Спасибо заранее

Открой в блокноте файл hosts (сист. диск\WINDOWS\system32\drivers\etc), его содержимое скопируй сюда

1. (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999
3. Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
5. Этот файл содержит сопоставления IP-адресов именам узлов.
6. Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
7. находиться в первом столбце, за ним должно следовать соответствующее имя.
8. IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
10. Кроме того, в некоторых строках могут быть вставлены комментарии
11. (такие, как эта строка), они должны следовать за именем узла и отделяться
12. от него символом '#'.
14. Например:
16. 102.54.94.97 rhino.acme.com # исходный сервер
17. 38.25.63.10 x.acme.com # узел клиента x

127.0.0.1 localhost 69.10.53.230 odnoklassniki.ru 69.10.53.230 www.odnoklassniki.ru 69.10.53.230 vkontakte.ru 69.10.53.230 www.vkontakte.ru 69.10.53.230 vk.com 69.10.53.230 www.vk.com

Удаляй всё что после 127.0.0.1 localhost, сохраняй, пробуй зайти

fef58 26.05.2010 22:39:
ПРОБОВАЛ УДАЛИТЬ все эти Одноклассники и Контакты, оставив только localhost, но изменения не сохраняются,

127.0.0.1 localhost 69.10.53.230 odnoklassniki.ru 69.10.53.230 www.odnoklassniki.ru 69.10.53.230 vkontakte.ru 69.10.53.230 www.vkontakte.ru 69.10.53.230 vk.com 69.10.53.230 www.vk.com пишет что

А попробуйте его совсем удалить и попытайтесь зайти