Как избавиться от навязчивого баннера, требующего отправить SMS

rozeta 12.06.2010 18:31:
помогите справится с банером на номер 9800 с текстом 430225051 очень прошу

Зайди по ссылке в шапке по ноду

или по касперу... там лом...

nimphe 13.06.2010 05:34:
Доброе утро! У моего компьютера, кажется, проблемы) Дело в том, что за последние три дня, четырежды я удаляла с рабочего стола порнобаннер, и за последние два дня четырежды разблокировала Вконтакте. При этом антивирусник прямо рядом со всем этим счастьем пишет позитвную фразу "Опасных и нежелательных объектов не обнаружено" (а я-то дура переживала). Антивирусник новый, переустановили вчера (Авира). В чем может быть проблема?

Проверь файл hosts... как ... читай последние страницы форума... или шапку... Антивирус бесплатный??? тогда чего ты от него хочешь...

sergig 13.06.2010 10:23:
Люди помогите банер красного цвета смс 5213308 на номер 5121

вебер дает 3896963, затем 4196684 на 5213306-может подойдет... сходи еще на разблокеры каспера и нода... ссылки в шапке... не поможет... пиши...

Pak 13.06.2010 15:45:
151600 номер 3381 - однок-и в опере. 1519999 номер 3381 - вкон-те Internet Explorer. Самое интересное, что в ноудбке нет файлов, я проверил все согласно этим инструкциям, и не нашел изменений и файлов с расширением lib.dll, и скажу болше папка файла hosts так же без изменений. Пробывал пароли

Если баннер пропадет... Кроме вышеперечисленного поставь Malwarebytes' Anti-Malware - программу антишпион и просканься по полной... ну и само-собой куретом от веба...

Leo2000 оставь здоровья на защиту диплома, врядли в комиссии будут сидеть те кто тебя знают под ником твоим, ...Alexandr2009 выбираешь... молодец... кстати привет... я пропал извиняюсь... хватанул специально гей порно.... + гости приехали... боролся руками, между гостями отрываясь на комп... кончилось созданием ногового профиля.... и вот я на сайте... кстати все проги и рекомендации отсюда... ничего нового я не придумал... даже когда выходил через экранную лупу в НЭТ... об этом здесь тоже писали...

passerby... баннеры Вас боятся.. Вечер добрый однако...

http://aleporn.com/

здесь я хватанул ... пришлось повозиться.... после перезагрузки...

Alexandr2009 13.06.2010 23:47:

SERP802 13.06.2010 23:38:
http://aleporn.com/

здесь я хватанул ... пришлось повозиться.... после перезагрузки...

Понятно. Скачать ролик – получаем файл с exe расширением, запускаем и радуемся.

Ага... после того как справишься с ним... Первый раз зашел , скачал и запустил под AnVir Task Manager.... снял... посмеялся... затем подхватил и просто перегрузися... тут и началось веселье... НО ПОВТОРЮ все методы, программы и способы я нашел на этом форуме....

ryHHu 14.06.2010 01:49:

vik3200 14.06.2010 01:32:

ryHHu 14.06.2010 01:30:

vik3200 14.06.2010 01:26:

ryHHu 14.06.2010 01:22:

vik3200 14.06.2010 01:18:

ryHHu 14.06.2010 00:47:
Нет не одного подходящего кода, смс 2196728 на номер 5121, помогите кто может плз.

8182462946

5114DRH

8714157676

544625144

290954419

Тоже не подходят, если винду снести эта фигня пропадет или нет кто знает?

Пропадет! Если конечно не жалко сносить! Попробуй коды генерировать здесь http://www.esetnod32.ru/...

Там их много просто мне лень все варианты вытаскивать тебе попроще будет!

Хорошо спс большое, ща попробую что небуть замутить))

только отписаться не забудь если получиться снять!

Много кодов вышло, но не один не подходит, щас виндовс буду переустанавливать, больше хз че делать!

скажи, а работает-ли Пуск, Мой комп?

ryHHu 14.06.2010 01:59:

норм работает

Так попробуй прогамми, а не кодами удалить... тем же самым Process Explorer из шапки форума или AnVir Task Manager...

ryHHu 14.06.2010 02:12:

SERP802 14.06.2010 02:05:

ryHHu 14.06.2010 01:59:

норм работает

Так попробуй прогамми, а не кодами удалить... тем же самым Process Explorer из шапки форума или AnVir Task Manager...

ок щас так попробую

Кстати вебер дает близкий код 9940, но я бы на твоем месте проверил файл hosts...

РинаМерк 14.06.2010 02:56:
помогите,пожалуйста! здесь уже писали про баннер,который требует послать смс на 9800. я перепробовала полно способов удалить этот баннер - бесполезно! какой можете посоветовать?

Так попробуй прогамми, а не кодами удалить... тем же самым Process Explorer из шапки форума или AnVir Task Manager...

Gek 14.06.2010 02:59:
нужна помощь...просит отправить на номер 5121 с текстом 4612522,благодарю

зайди по ссылке из шапки на доктор вебер разблокер, лом там....

Gek 14.06.2010 03:07:
спасибо

Во первых - отпиши как или каким кодом избавился от баннера, во вторых если избавился от баннера, скачай курет от веба и просканься по полной, в третьих спасибо +1 возле ника, кого кто тебе помог, хотя и необязательно...

KApusta 14.06.2010 10:14:
блин мне етот банер уже надоел всё закрывает!!!!))))))) блин подскажите чтонибудь!!!

Ты в силах помочь себе сама... зайди по ссылкам в шапке на сайты разблокировки... лом там...

Затем напиши, что у тебя получилось...

bigbosscom 14.06.2010 11:40:
Люди помогите плиз красный банер смс 5213310 на номер 5121 Коды которые дают на разблокераторе не подходят. У них там стоят коды на 5213308 Что делать. Помогите

На каком? А на этих

http://virusinfo.info/de...

http://support.kaspersky.ru/...

http://www.esetnod32.ru/...

Дальше, напиши как ведет себя комп, что открывается, Мой комп, Пуск, Выполнить, Диспетчер задач...

bigbosscom 14.06.2010 11:59:
Решил проблему с 5121 5213310: код №1 3875593; №2 4123464

Просканься куретом от веба по полной...

14.06.2010 12:25 От: ильяc

Подскажите, как справиться с банером 3381 1514444

Почитай пару постов выше,там есть ссылки на разблокеры, попробуй и обязательно отпишись, что помогло...

Korkor 14.06.2010 13:41:
Кто поможет? справится с заразой текст: T702716000 на номер: 3381 Блокирует установку антивирусных программ, не один код с сервисов деактивации не подходит((

Какие коды не подошли? Работает - ли кнопки Пуск-Выполнить...

MetalHead 14.06.2010 13:53:
Надеюсь тема не умерла. Ребят, такая ситуация: прежде чем наткнуться на эту тему решил избавиться от этой заразы своими руками. и естественно вышло не так как хотелось. Баннер отключил убив процесс hrome.exe в диспетчере задач, потом удалил всю папку с этим файлом (помимо самого hrome.exe был блокнот и файл .txt)/ удалил только с помощью анлокера. после перезагрузки баннер уже не появляется, однако возникли проблемы с некоторыми программами, в частности не запускается диспетчер задач - только звуковой сигнал об ошибке; аимп и винрар также не работают, ссылаются на ошибку файлов .dll. Антивирус Avira ничего не показал. Подскажите что делать?

Поищи в НЭТе Razblocker1.5.4.exe или набери в шапке форума в строке поиска fixaftervirus, где-то на форуме есть ссылка... Отпишись...

Alexandr2009 14.06.2010 14:00:

SERP802 13.06.2010 23:38:
http://aleporn.com/

здесь я хватанул ... пришлось повозиться.... после перезагрузки...

А как Вы, уважаемый SERP802, избавились от этой заразы? Если можно, то пошагово.

1. Drweb Live CD на нем есть анатолг тотала раздел win. 2. Очистка всех папок temp. 3. Удаление самого файла ...avi.exe 4. Восстановление реестра из точек восстановления (вручную)... 5. Загрузка 6. Создание нового профиля (старый профиль глючит)

gvlpvg 14.06.2010 14:14:
Подскажите пожалуйста код от баннера. Просит послать СМС с текстом 430222135 на номер 9800.

Воспользуйся либо ссылками из шапки форума... либо пару постов выше, я там где-то писал... не поленись... отпишись, чем все закончилось...

Шури]{ 14.06.2010 14:26:
Как избавьтся от банера с текстом 430213124 на номер 9800 всё испрбовал

Так всетаки что испробовал? Какие коды не подходят? Работает-ли что-нибудь... Пуск.. Выполнить... Мой комп...

Шури]{ 14.06.2010 15:21:

SERP802 14.06.2010 14:34:

Шури]{ 14.06.2010 14:26:
Как избавьтся от банера с текстом 430213124 на номер 9800 всё испрбовал

Так всетаки что испробовал? Какие коды не подходят? Работает-ли что-нибудь... Пуск.. Выполнить... Мой комп...

работает всё банер мешает

Сначала попробуй лом - 833013385, если не поможет смотри шапку форума... качайт Process Explorer или AnVir Task Manager устанавливай , записывай пути, снимай баннер и затем по пути его расположения уничтожай... Обязательно отпишись...

mileva 14.06.2010 16:37:
Опять появился этот баннер! С текстом 430219129 на номер 9800.Помогите!!!

Зайди на каспер или нод разблокер, код там, затем зайди на вебер и скачай курет и просканься по полной...

mileva 14.06.2010 16:49:
я в этом плохо разбираюсь!Нужен код! В шапке сайта есть ссылка например:

Подбор кодов для разблокировки Windows на сайте ESET нажми на нее... откроется

Разблокировка Windows, если вирус просит отправить смс (удаление trojan winlock вируса) ниже увидишь поле... номер телефона.... введи его и поле Текст сообщения... введи сообщение и нажми подобрать код... Если еще нужна помощь... пиши... Кстати когда баннер уберется... нужно будет провериться на вирусы..

mileva 14.06.2010 16:56:
Помогите,пожалуйста!

Если научишся пользоваться форумом, то вследующий раз сможешь сама подобрать код, да и друзьям поможешь... когда они хватанут...

mileva 14.06.2010 17:06:
Спасибо!!!

Пожалуйста... надобы провериться на вирусы...

Valentino1985 14.06.2010 17:44:
ну помогите плз убрать этот баннер? 162231749 на номер 3381

8999737

900301939

29095441 эти кода не помогают........... заранее спс....

опиши как ведет себя комп... что работает, какие разделы, мой комп... Пуск, Выполнить, Диспетчер задач...

ketrin 14.06.2010 18:08:
Помогите мне пожалуйста! а мне так пишут К нам поступили сведения о том, что Ваш аккаунт был подвержен попытке взлома. Попытка взлома была предотвращена, но сейчас Вам нужно подтвердить, что Вы не являетесь злоумышленником. Для этого Вам нужно пройти простую процедуру активации. Отправьте SMS сообщением ваш уникальный идентификатор анкеты: 2196922 на номер 5121(или 3121). В ответном сообщении Вам придет код, который необходимо ввести в поле и нажать кнопку Активировать аккаунт. После этого, Вы сможете дальше наслаждаться пребыванием ВКонтакте. Спасибо, что остаётесь с нами!

Что делать? ????? Проверь файл hosts... об этом много на форуме и в его шапке написано... читай...

Onkel 14.06.2010 18:35:

BASCORE 14.06.2010 18:03:

Onkel 14.06.2010 17:52:
sms c кодом 1860461340134 на номер 3381

пробуй 290954419 900301939 57709329 [2 порнокартинки на черном фоне] 66787755 [3 порнокартинки на красном фоне]

пока ничего не помогает

Опиши, что реагирует... можно-ли запускать проги, пуск... выполнить... мой комп...

Onkel 14.06.2010 19:36:

SERP802 14.06.2010 19:10:

Onkel 14.06.2010 18:35:

BASCORE 14.06.2010 18:03:

Onkel 14.06.2010 17:52:
sms c кодом 1860461340134 на номер 3381

пробуй 290954419 900301939 57709329 [2 порнокартинки на черном фоне] 66787755 [3 порнокартинки на красном фоне]

пока ничего не помогает

Опиши, что реагирует... можно-ли запускать проги, пуск... выполнить... мой комп...

Ничего не реагирует даже пуск не нажиматься ...

А перезагруз в безопасном режиме...

_Minako_ 14.06.2010 20:23:
у меня появился на компьютере барнер просят отправить смс с кодом 1850131979032 на номер 3381.помогите пожлуйста от него избавится

900301939

DarkMessiah 14.06.2010 20:35:
номер смс 3381 а текст 16216617454

74952448900301939290954419 8999737

гузеля 14.06.2010 21:26:
помогите пожалуйста удалить баннер требующего отправить сообщение с текстом 430229861 на номер 9800

01.06.2010 12:27 От: гузеля

помогите удалить баннер с текстом 430226224 на номер 9800 Ответить · Цитировать · Вставить имя · Редактировать · Ответить лично · Пожаловаться

1. 170703 01.06.2010 13:06 От: гузеля

смс 1810201736727 на номер 3381 Ответить · Цитировать · Вставить имя · Редактировать · Ответить лично · Пожаловаться

1. 171157 03.06.2010 15:58 От: гузеля

помогите пожалуйста удалить баннер с текстом 430205854 на номер 9800 Ответить · Цитировать · Вставить имя · Редактировать · Ответить лично · Пожаловаться

1. 171162 03.06.2010 16:12 От: гузеля

помогите пожалуйста удалить баннер с текстом 430205854 на номер 9800 Ответить · Цитировать · Вставить имя · Редактировать · Ответить лично · Пожаловаться

1. 173024 10.06.2010 19:53 От: гузеля

помогите удалить баннер с текстом 430206757 на номер 9800 Ответить · Цитировать · Вставить имя · Редактировать · Ответить лично · Пожаловаться

1. 173752 14.06.2010 21:12 От: гузеля

помогите пожалуйста удалить баннер требующего отправить сообщение на номер 430229861 на номер 9800

Здравствуйте дорогая, как засол баннеров, вы их на зиму готовите...

http://virusinfo.info/de...

разблочте свой баннер.... новая ссылка.... надеюсь после стольких посещений вы умеете это делать...

Korkor 14.06.2010 21:25:

SERP802 14.06.2010 13:48:

Korkor 14.06.2010 13:41:
Кто поможет? справится с заразой текст: T702716000 на номер: 3381 Блокирует установку антивирусных программ, не один код с сервисов деактивации не подходит((

Какие коды не подошли? Работает - ли кнопки Пуск-Выполнить...

кнопка пуск-выполнить работает, убрал из автозапуска подозрительные программы,заблокирован антивирусник, не устанавливаются ни какие программы, в опере заблокированы некоторые ссылки в том числе на сайты антивирусных программ, окно порнобанера выскакивает не сразу, после открытия тех же ссылок в опере или попытке установить приложения, окно выглядит две порнокартинки на белом фоне, пробовал коды сайтов: доктор веб, http://virusinfo.info/de...... http://www.esetnod32.ru/...

проверь файл hosts, воспользуйся Process Explorer затем , AnVir Task Manager.... а еще бы я просканил по полной Malwarebytes' Anti-Malware... если это конечно не простые баннеры в браузерах...

Alexandr2009 14.06.2010 21:54:

passerby 14.06.2010 21:20:

Может быть сделать проще - Сервис Свойства обозревателя Дополнительно

В самом низу нажмите Сброс для восстановления параметров по умолчанию.

Но гузеля это видимо не поймет... и таких не мало... вечер добрый .... товарищи... по несчастью...

Кстати о ручной работе... вы в курсе как загрузившись с диска (ERD, Reanimator, LiveCD) в ручную восстановить реестр из точки восстановления системы? если нет, поделюсь, но видимо в личку, т.к. 99% видимых это не нужно, а кому нужно могут и обратиться...

passerby 14.06.2010 22:35:

SERP802 14.06.2010 22:27:
Кстати о ручной работе... вы в курсе как загрузившись с диска (ERD, Reanimator, LiveCD) в ручную восстановить реестр из точки восстановления системы? если нет, поделюсь, но видимо в личку, т.к. 99% видимых это не нужно, а кому нужно могут и обратиться...

SERP802, Привет! Спасибо, я в курсе. Кроме того, это можно сделать и из Консоли
восстановления, загрузившись с установочного диска Windows.

Да, вы мне этот метод давали, спасибо, но я о ручном копировании файлов из SystemVolumInformaition в C:\WINDOWS\system32\config... Метод если нет установочного диска а есть DrWeb LiveCD (случайно завалялся в кармане)...

Spacee 15.06.2010 14:27:
Помогите пожалуйста избавиться от порно банера (три картинки на розовом фоне), который просит отправить СМС с текстом 3381 текст 1820171002978 на номер 3381.

66787755 [3 порнокартинки на красном фоне]

Отпишись...

sergunshik 15.06.2010 14:21:
люди помогите пришел баннер 430208950 на номер 9800 пожалуйсто кто нибудь

Зайди...

http://virusinfo.info/de...

Отпишись...

NK_130985 15.06.2010 14:26:
про меня не забудьте пожалуйста пришлите код который мне поможет с моей - смс 18401311587199 на номер 3381.

Смотри выше... на номер 3381...

Дайте ссылку где можно подхватить (три картинки на розовом фоне), который просит отправить две СМС с текстом 18????????? на номер 3381, который сегодня многие хватанули и если не тяжело опишите как ведет себя комп, что с безопасным режимом и какие коды не подошли...

Sparker 15.06.2010 21:47:

Дайте ссылку где можно подхватить (три картинки на розовом >фоне), который просит отправить две СМС с текстом 18????????? >на номер 3381, который сегодня многие хватанули и если не >тяжело опишите как ведет себя комп, что с безопасным режимом и >какие коды не подошли...

Подхватил точно такой же. Вырубил так: При старте можно 1 раз кликнуть на "Пуск". Кликнул, потом выбрал "Завершение сеанса", экран моргнул, баннер остался, но рабочий стол и все остальное стало рабочим. Потом нашел поиском все надавно добавленные .exe файлы, нашел два - это были bldjad.exe в разразных системных папках, удалил, все отлично. Очень здорово при таких баннерах помогает process killer - запускается при старте системы, всегда его можно открыть комбинацией клавиш и завершить любой процесс. Так раньше обнаружил два похожих баннера.

Опять зашел на

http://aleporn.com/

сразу воспользовался

process killer

снял и удалил vip_porno_27137.avi.exe там куда его сохранил ... все это делал по присмотром sandboxie (старался в ней разобраться)... но как я понимаю здесь ни причем... баннер ушел... после перезагрузки все нормально... очень рекомендую process killer... собственно проверено на себе...

Sparker 15.06.2010 21:47:

Дайте ссылку где можно подхватить (три картинки на розовом >фоне), который просит отправить две СМС с текстом 18????????? >на номер 3381, который сегодня многие хватанули и если не >тяжело опишите как ведет себя комп, что с безопасным режимом и >какие коды не подошли...

Подхватил точно такой же. Вырубил так: При старте можно 1 раз кликнуть на "Пуск". Кликнул, потом выбрал "Завершение сеанса", экран моргнул, баннер остался, но рабочий стол и все остальное стало рабочим. Потом нашел поиском все надавно добавленные .exe файлы, нашел два - это были bldjad.exe в разразных системных папках, удалил, все отлично. Очень здорово при таких баннерах помогает process killer - запускается при старте системы, всегда его можно открыть комбинацией клавиш и завершить любой процесс. Так раньше обнаружил два похожих баннера.

Значит если использовать DrWeb LiveCD в борьбе с этим баннеров по поиску имени файла... после перезагрузки ... надеюсь эти файлы и есть рабочие тела... ну и наверно... предположим ... восстановление системы, если не уничтожить его сразу до перезагрузки... дайте ссылку на этот баннер потренироваться...

clouse 15.06.2010 22:31:
блин,пуск глючит по полнлой!!никакие exe-файлы на комп не скачивал!он прост появился изнеоткуда!!а как запустить этот process killer???антивирус отключить?

Поподробние пожалуйста... он прост появился изнеоткуда!! Кто ...

Вот для таких диалогов и был создан форум... мне так кажется... поправте если не прав...

Спасибо за поддержку passerby

1. Определено тело баннера...

2. Вырабатываем способы уничтожения тела...

3. Кто дизассемблирует тело-найдет все ответы и коды...

4. интересно баннерописатели уже задумались как совершенствовать этот баннер...

passerby 15.06.2010 23:37:

SERP802 15.06.2010 23:09:
Спасибо за поддержку passerby

1. Определено тело баннера...

2. Вырабатываем способы уничтожения тела...

3. Кто дизассемблирует тело-найдет все ответы и коды...

4. интересно баннерописатели уже задумались как совершенствовать этот баннер...

Ну-у! Кто знаком с ассемблером и дизассемблером сюда точно не
придёт, поскольку сам справится с проблемой!
А по поводу совершенствования баннеров - это, по-ходу, ни к чему.

Ага, а как им - баннерописакам еще и скачки с файлообменника, о котором вы писали... способов борьбы с ними... но тема вечная, а я жаворонок... мне пора... Доброй ночи... Извините, что если что ни так... Но знающие дизассемблер, иногда могут и помочь, проверяя свои знания...

Leo2000 напоминай о благодарности +1, всетаки труд... хотя и не за плюсики работаем ... но и как оценить... тем более это правила форума... а устав надо соблюдать...