Как избавиться от навязчивого баннера, требующего отправить SMS

Heeeeeeeeeeeeeeeelp!!!!!!!!!!!!!!!! Ребята, плз, помогите! У меня при загрузке/перезагрузке компьютера лезет пользовательское соглашение с описанием того, что я могу просматривать всякие ролики бла-бла-бла... Удалить его не могу!!!! Там же описывается, сто эта услуга предосталяется на 30 дней... Требуют оплатить эту слугу, отправив 2 СМС на номер 9691 (ст-ть 1 СМС от 170 до 310 руб)!!! А до этого у меня на 3/4 экрана вылезла хрень, с требованием оплатить, иначе можно лишиться инфы, повредить программу и т.д. Что делать? Как избавиться от этой ерунды?! Уже удалила все возможные сегодняшние надстройки!! А соглашение так и прет!!! (((((((( Заранее ВАМ благодарна!!!!!!!!!!!!!! Очень надеюсь на ВАШУ помощь!!!

passerby 05.02.2010 20:10:

Not_Angel 05.02.2010 20:06:
Heeeeeeeeeeeeeeeelp!!!!!!!!!!!!!!!! Ребята, плз, помогите! У меня при загрузке/перезагрузке компьютера лезет пользовательское соглашение с описанием того, что я могу просматривать всякие ролики бла-бла-бла... Удалить его не могу!!!! Там же описывается, сто эта услуга предосталяется на 30 дней... Требуют оплатить эту слугу, отправив 2 СМС на номер 9691 (ст-ть 1 СМС от 170 до 310 руб)!!! А до этого у меня на 3/4 экрана вылезла хрень, с требованием оплатить, иначе можно лишиться инфы, повредить программу и т.д. Что делать? Как избавиться от этой ерунды?! Уже удалила все возможные сегодняшние надстройки!! А соглашение так и прет!!! (((((((( Заранее ВАМ благодарна!!!!!!!!!!!!!! Очень надеюсь на ВАШУ помощь!!!

Без паники, какой текст СМС требуют?

Для первого СМС не знаю, я удалила все надстройки, по-шагово, как здесь советовали ранее, ну а вот цитата из пользовательского соглашения: "oплатa пpоизвoдится путeм oтпpавки двух смс сoобщений на номер 9691. Cтоимость oднoгo cмс сoобщeния на номep 9691 cocтoвляeт от 170 дo 310 pублeй, точную cтoимoсть можнo узнaть у опeрaтора. Текст для отправки пeрвого cмc сooбщeния укaзaн в уведoмлении. Тeкcт для oтпрaвки втopого смc cooбщeния будeт указaн в отвeтнoм cмc сooбщeнии к пeрвому смc соoбщению.

Увeдoмлениe будет отoбpажaться дo тeх пoр, покa Пoльзовaтель нe пpоизвeдет oплaту в coотвeтствии c инстpукцией расположеннoй в окнe уведoмления."

passerby 05.02.2010 20:40:

Not_Angel 05.02.2010 20:22:

Увeдoмлениe будет отoбpажaться дo тeх пoр, покa Пoльзовaтель нe пpоизвeдет oплaту в coотвeтствии c инстpукцией расположеннoй в окнe уведoмления."

Когда вылезет "Соглашение..." жмём Ctrl-Alt-Del. Смотрим, какой процесс "заведует " этой бякой. Пробуем завершить процесс. Запоминаем его название. Открываем Regedit и ищем там эту гадость. Там же смотрим, где она находится(путь к файлу). Уничтожаем её в реестре, потом ищем её на диске. Скорее всего здесь C:\Documents and setting\user\local setting\temp ну а что с ним делать - догадаетесь сами

Нажала, ничего подозрительного не вылезло, только на выбор, что я могу сделать: 1. Блокировать комп. 2. Сменить пользователя. 3. Выйти их системы. 4. Сменить пароль. 5. Запустить диспетчер задач и Отмена... Завершила работу, снова включилась... и......... Банер пока не лезет... Но соглашение, как заноза в попе!!!!! Лезет при загрузке хоть ты тресни!!! И еще только заметила, что на C: у меня нет Documents and setting

>> Нажала, ничего подозрительного не вылезло, только на выбор, что я могу сделать:

>>1. Блокировать комп.

>>2. Сменить пользователя.

>>3. Выйти их системы.

>>4. Сменить пароль.

>>5. Запустить диспетчер задач

>>и Отмена...

>>Завершила работу, снова включилась... и......... Банер пока не лезет... Но соглашение, как заноза в попе!!!!! Лезет при загрузке хоть ты тресни!!!

>>

>> И еще только заметила, что на C: у меня нет Documents and setting

Странно всё это, но выполните пункт 5 Запустить диспетчер задач, и вот там то ищите то, о чём я писал.

Диспетчер запустила, но ничего не пойму... там ничего подозрительного тоже не вижу.... и то, о чем Вы писали, тоже не найду... ((((((((((((((((((((

passerby 05.02.2010 21:39:

Not_Angel 05.02.2010 21:26:

диске. >>Скорее всего здесь C:\Documents and setting\user\local setting\temp >>ну а что с ним делать - догадаетесь сами

И еще только заметила, что на C: у меня нет Documents and setting

Имеется ввиду диск, на который установлена Windows

Поняла, у меня 2 диска D: чист целиком и полностью, а на C: все программы в том числе и установлена Windows... Хммм... не нравится мне все это...

passerby 05.02.2010 22:25:
Not_Angel очень трудно искать чёрную кошку в тёмной комнате, особенно, если её там нет... Ну да ладно, давайте попробуем следующее, но предупреждаю - одно неправильное движение и придётся переустанавливать Windows!!! Так что подумайте, надо ли Вам этим заниматься, или попросить знакомого хакера. Итак:

• Пуск - Выполнить
• Вводим Regedit
• ОК
• Идём сюда:- HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
• оставляем самую первую запись, (по умолчанию) остальные - удаляем (правый щелчёк - удалить )

Перезагружаемся. Всё. Но ещё раз повторяю - хооооорошенько подумайте.....

Че-т боюсь рисковать Млин, косяааааааааааааааак ((( Ладно, спокойствие, только спокойствие... Спасибо за содействие! Буду думать, как с этим жить дальше хех...

passerby 05.02.2010 23:21:

Not_Angel 05.02.2010 23:07:

Че-т боюсь рисковать Млин, косяааааааааааааааак ((( Ладно, спокойствие, только спокойствие... Спасибо за содействие! Буду думать, как с этим жить дальше хех...

Попробуйте следующее. Мало вероятно, но чем чёрт не шутит:

• Пуск - Программы - Автозагрузка - удаляем всё незнакомое(можно всё) - это абсолютно безопасно!!!

passerby, ОГРОМНОЕ СПА-СИ-БО за помощь!!!!!! LUXURE тоже респект!!!! РЫбята, похоже жизнь налаживается!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Йехуууууууууууу!!!!!!!!!!!!!!!!!!! Какие же Вы молодцы!!!!!!!!!!!!!! И что бы я без Вас делала?????????!!!!!!!!!!!!!!!!!!!!! Просто

Ребята, снова нужна Ваша помощь!!! С ночи борюсь с этим гребанным баннером Где-то 1 раз в час он появляется на экране и блокирует полностью работу в интернете ((( Требуется отправить СМС с текстом 201909309 на номер 9691. Еще при перезагрузке или вкл компа автоматически усттанавливается какое-то программное обемпечение, через Пуск-Программы-Автозагрузка удаляю все ненужное, а эта гадость снова появляется при вкл (перезагрузке) :((( В надстройках ничего, что можно было бы удалить - нет Что делать??????????????

zaruta 06.03.2010 16:23:

Not_Angel 06.03.2010 16:18:
Ребята, снова нужна Ваша помощь!!! С ночи борюсь с этим гребанным баннером Где-то 1 раз в час он появляется на экране и блокирует полностью работу в интернете ((( Требуется отправить СМС с текстом 201909309 на номер 9691. Еще при перезагрузке или вкл компа автоматически усттанавливается какое-то программное обемпечение, через Пуск-Программы-Автозагрузка удаляю все ненужное, а эта гадость снова появляется при вкл (перезагрузке) :((( В надстройках ничего, что можно было бы удалить - нет Что делать??????????????

Код дезактивации: 3289300379 , а потом программами Malwarebytes' Anti-Malware и FixAfterVirus и всё!

Хммм... сорри, за глупый вопрос, но где код дезактивации указывать надо? И программ вышеуказанных у меня нет (((

zaruta 06.03.2010 16:41:

Not_Angel 06.03.2010 16:26:

Хммм... сорри, за глупый вопрос, но где код дезактивации указывать надо? И программ вышеуказанных у меня нет (((

1. Код вводим в окошечко баннера и жмём кнопку активировать (удалить или какая там рядом кнопочка)

2.Malwarebytes' Anti-Malware http://fakeware.ru/page.php...

3.FixAfterVirus http://setandwork.org.ua/...



1. В окошко вводим код 3289300379 или 3097 Жмём ОК Баннер пропадёт

2.Идём по пути: С:\Documents and Settings\User\Local Settings\Temp и удаляем там файл der1.tmp или похожий и в этой папке не должно быть ни каких файлов с расширением exe. Эту папку вообще можно полностью почистить!

3.Запускаем regedit: Пуск-выполнить-в окошечко пишем regedit- ОК-в поиске забиваем название: userinit ( правка-найти-в окне пишем userinit -найти далее) и смотрим этот параметр в правом окне: Запись должна быть такая: C:\WINDOWS\system32\userinit.exe всё что написано после \userinit.exe-удаляем!

4.Перезагружаемся и радуемся!

Баннер не удаляется, пишут, что неверный код Приходится перезагружаться, чтобы снова на час был доступ к интернету ((( Установка каког-то программного обеспечения все равно происходит. И каждый раз просят отправить СМС с отличающимся текстом на неизменный номер 9691. Радоваться пока не удается

zaruta 06.03.2010 18:44:

Not_Angel 06.03.2010 18:24:

Баннер не удаляется, пишут, что неверный код Приходится перезагружаться, чтобы снова на час был доступ к интернету ((( Установка каког-то программного обеспечения все равно происходит. И каждый раз просят отправить СМС с отличающимся текстом на неизменный номер 9691. Радоваться пока не удается

Выполните пункты 2 и 3, а лучше скачайте в шапке форума инструкцию, там есть решение по вашей проблеме! Не поможет тогда:

Каждый раз после перезагрузки у вас новый текст sms, и код разблокировки тоже необходимо генерировать другой! Пусть баннер появится, тогда Вы с другого компьютера ( или попросите друзей) сообщить сюда текст sms..........на номер...........и я дам Вам код разблокировки, а потом выполните 2 и 3 вариант в предыдущем сообщении

zaruta, скачала в шапке форума инструкцию, где есть решение по моей проблеме, прочитала... На стр. 14-15 действительно описывается МОЙ СЛУЧАЙ!!! Но... Хоть убейте меня, но на моем компе нет на С:\ пути Documents and Settings\User\Local Settings\Temp Я и раньше пыталась найти С:\Documents and Settings, но безрезультатно На компе стоит эта дурацкая Vista Может это в ней дело? Из-за этой неувязочки я ума не приложу, где можно всю эту бяку искать... З.Ы.: код дезактивации 3079 на номер 9691 не реагирует в баннере, что меня уже достал

zaruta 07.03.2010 16:29:

Not_Angel 07.03.2010 05:07:

zaruta, скачала в шапке форума инструкцию, где есть решение по моей проблеме, прочитала... На стр. 14-15 действительно описывается МОЙ СЛУЧАЙ!!! Но... Хоть убейте меня, но на моем компе нет на С:\ пути Documents and Settings\User\Local Settings\Temp Я и раньше пыталась найти С:\Documents and Settings, но безрезультатно На компе стоит эта дурацкая Vista Может это в ней дело? Из-за этой неувязочки я ума не приложу, где можно всю эту бяку искать... З.Ы.: код дезактивации 3079 на номер 9691 не реагирует в баннере, что меня уже достал

Ну как же так!!??? Вы пользуетесь операционной системой ВИСТА и не знаете элементарных вещей?

1. Перезагружаетесь, через 1 час (60 минут- 3600 секунд) вылезет окно баннера, пишите какой текст sms.........на номер....... просят отправить, дам код для снятия баннера ( но не перезагружайтесь, а то текст sms будет другой и код разблокировки уже не подойдёт!

2. Когда окно баннера пропало- в ВИСТЕ идём по этому пути:

• пуск-панель управления- справа в верху написано ПРОСМОТР- Ставим мелкие значки- параметры папок-вкладка "вид"- показывать скрытые папки файлы и ДИСКИ-ПРИМЕНИТЬ-ОК

3.Мой компьютер- Диск С- Пользователи- Имя пользователя- App Data- Local-Temp-и там ищите der1.tmp или похожий и в этой папке не должно быть ни каких файлов с расширением exe. ( если такие файлы есть-удаляем их )

4..Запускаем regedit: Пуск-Все программы-Стандартные-Выполнить-в окошечко пишем regedit- ОК-в поиске забиваем название: userinit ( правка-найти-в окне пишем userinit -найти далее) и смотрим этот параметр в правом окне: Запись должна быть такая: C:\WINDOWS\system32\userinit.exe всё что написано после \userinit.exe-удаляем!

5.ВСЁ !!!!!!!!!!!

zaruta, спасибо большое за терпение и желание помочь такому "чайнику", как я!!! Вчера у меня этот баннер исчез сам собой где-то через 1,5-2 часа, после того, как вылез... Потом еще часов 8 работы интернета без выкл и перезагрузки и баннер больше не появлялся Сегодня тоже за 3 часа работы инета, этот нежданный гость, больше не появлялся и не делал больше свое гадкое дело!!!!! Не знаю, но может чистка Касперским тоже помогла? Спасибо, за Вашу работу!!!