Мобильный контент
Мобильный контент База данных Работа Форумы Блоги Подписка 

Новости CForum.ru

02.11. [Маркетинг]  ЗНТЦ (Зеленоградский нанотехнологический центр, Зеленоградский наноцентр) / MForum.ru

09.01. [Маркетинг]  ЦТС / MForum.ru

09.01. [Маркетинг]  МТС Энтертайнмент / MForum.ru

28.02. [Маркетинг]   Материнские платы / MForum.ru

01.10. [Бизнес]  Роботренды. Что нового в мире роботов и дронов / CForum.ru

24.04. [Бизнес]  Tele2 представила итоги работы на рынке мобильной коммерции на Дальнем Востоке / CForum.ru

13.10. [Бизнес]  Tele2 объявляет об акции "Бесплатные ретро-хиты" / CForum.ru

06.10. [Бизнес]  Компания J’son & Partners Consulting представляет оценки рынка цифровой дистрибуции музыки в Росси и в мире по итогам 2013 года / CForum.ru

18.09. [Бизнес]  Рейтинг мобильных разработчиков России 2014 от Тэглайн / CForum.ru

24.08. [Бизнес]  КСелл вышел на рынок мобильного эквайринга / CForum.ru

Мобильные телефоны на MForum.ru

« Все форумы

Как избавиться от навязчивого баннера, требующего отправить SMS

Тему создал(а): Сеньор Тыква

В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.

Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.


Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)

Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: скачать Excel-файл (альтернативная ссылка)

Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.

Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.

Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)


Полезные ссылки:


Метод борьбы от ox1227:

http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.

См. также тему: Что делать, если ВКонтакте, Mail.ru, Яндекс и другие популярные сайты вдруг начинают требовать активацию путем отправки SMS

Также многих волнует: Как отказаться от подписки на сообщения этого форума?

 

Фильтр: показаны только сообщения от Re-smile

26.06.2009 13:22 * От: Re-smile

У меня выскакивал баннер сексшопа и сверху написано как-будто подписка, ну и соответственно 60 секунд ожидания, смс для отмены и 998 показов......... Долго думал что это, много перепробовал Оказалось все гораздо проще

В папке C:\Documents and Settings\user\Application Data лежит папка AdSubscribe. В ней нубская прога и самое интересное файл uninstall.exe и открывая его, я вижу "чтобы удалить подписку отправьте смс или просмотрите 998 раз". Вообщем снес всю папку без проблем, только с .dll файлом через Unlocker. Ну и из реестра на всякий случай убрал

Очень рад, если кому-нибудь помог

27.06.2009 00:32 От: Re-smile
Loonyasha 26.06.2009 23:23:
ZzzRol 26.06.2009 21:04:
Re-smile 26.06.2009 13:22:
У меня выскакивал баннер сексшопа и сверху написано как-будто подписка, ну и соответственно 60 секунд ожидания, смс для отмены и 998 показов......... Долго думал что это, много перепробовал Оказалось все гораздо проще

В папке C:\Documents and Settings\user\Application Data лежит папка AdSubscribe. В ней нубская прога и самое интересное файл uninstall.exe и открывая его, я вижу "чтобы удалить подписку отправьте смс или просмотрите 998 раз". Вообщем снес всю папку без проблем, только с .dll файлом через Unlocker. Ну и из реестра на всякий случай убрал

Очень рад, если кому-нибудь помог
А подскажите .dll фаил чем грохнуть , анклокер не берет ... он только пытаеться explorer.exe завершить ...
аналогично

Попробуйте переименовать и после перезагрузки удалить

28.06.2009 01:54 * От: Re-smile

2 KIR Вот ключи из реестра: [HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache] Значение: C:\Documents and Settings\user\Application Data\AdSubscribe\Uninstall.exe

[HKEY_USERS\S-1-5-21-507921405-2111687655-1177238915-1003\Software\Microsoft\Windows\ShellNoRoam\MUICache] Значение: C:\Documents and Settings\user\Application Data\AdSubscribe\Uninstall.exe

А если появляется может быть из корзины не удалил...

Еще я все файлы удалял по-очереди(кроме папки с картинками) без занесения в корзину Shift+Del

Хотя мало ли.. у меня наверно была самая покладистая нечисть, кстати я после ее появления комп не выключал

28.06.2009 14:23 От: Re-smile
sharkfan 28.06.2009 13:43:
C:\WINDOWS.0\system32\drivers\etc

В папке ets есть файл hosts -открываете его через обычный текстовый документ и ищете: Цитата:
  1. 102.54.94.97 rhino.acme.com # исходный сервер
  2. 38.25.63.10 x.acme.com # узел клиента x
127.0.0.1 localhost

Стираете всё что написанно ниже под 127.0.0.1 localhost и сохраняите файл.

БЕЗОТКАЗНО!!!!!!!!

У меня файл hosts пустой вообще

29.06.2009 20:09 От: Re-smile
pokurim 29.06.2009 19:53:
у меня пишет отправьте смс с текстом 5460652 на номер 1161 что с этим кодом делать подскажите плис!!!!!!!

Это вконтакте?

29.06.2009 21:36 * От: Re-smile

Это бывает когда скачиваешь что-то типа повышения рейтинга

Сначала попробуй то, что написал sharkfan

Если не поможет то поищи в system32 еще какие-нить текстовые файлы, где есть про вконтакте. Постирай и сохрани

01.07.2009 15:23 От: Re-smile
Sensation 01.07.2009 12:33:
У меня проблема следующего рода : Я зашел в Яндекс и мне ооткрылось окно,очередное окно с порно!я нажимаю closed и все равно зашло на сайт я вышел с сайта,закрыл инет и пошел играть в кс,потом вышел из кс,захожу в инет и тут висит белое окно и на нем написано " инет не может отобразить эту страницу",но один раз это окно было с порно,где было написано " пришли смс и уберется",я нажал,но там написано было,чо не может инет страницу отобразить и с тех пор так написано и на самом окне!Вызывал диспетчер задач,он не может уничтожить вирус или файл,который держит это окно..Перезагрузка не помогает,вирусом тоже чистил,не помогает..Что делать не знаю..Там нету ни смс,ничего!Просто белое окошко..И на нем написано : "ОШИБКА! Невозможно найти удаленный сервер!Вы попытались получить доступ к адресу http://sex-bot.biz/pl...php..., который сейчас недоступен. Убедитесь, пожалуйста, что веб-адрес (URL) введен правильно и затем попытайтесь перезагрузить."Люди помогите я в отчаинии!Я перепробовал,что было написано на других страницах..Но..у вас с смс..а у меня без..может кто знает как убрать это,может это что то другое?..

Хелп..

Ну у меня ютк и такое переодически бывает. А так попробуй антивирем, если ниче не найдет то должно само пройти

01.07.2009 23:59 От: Re-smile
Assassin_9I 01.07.2009 15:53:
у меня были все выше пречислинные случаи и по несколько раз) Для браузеров есть специальные проги их проссто запускаешь они там чето делают потом сами комп перезагружают и все баннеров как не бывало) А вот когда виндоус блокирует при запуске на весь экран у меня свой способ, когда диспетчер открываешь он ведь только на несколько доле секунд появляется потом исчезает, вот для этого нужно 2 человек один постоянно нажимает ctrl+alt+delete а другой смотрит во вкладке приложения что там есть если что то есть то завершает, ведь когда запустишь винду там ниче не должно быть следовательно это и есть этот червичок и все баннер пропал вы видите свой рабочий стол ну а потом ищи те с помощью антивирусов этих червиком в папке виндоус, мне это помогает я уж привык))) И лучше забудте про интернет эксплоуер пользуйтесь опера она менее уязвима чем экспловер и никогда при включенном инете не вырубайти антивирус я использую KIS 10 лучший вариант все атаки блочит) удачи всем!!!

Насчет того вируся, что с блокировкой виндоуз... Там же вроде можно через безопасный вход зайти и удалить вирь

05.07.2009 00:35 От: Re-smile
стасон552255225522 05.07.2009 00:12:
87654 на номер 7122_ у меня тоже эта шняга,но тамже написанно в таблице этоко спамаЮ1 информер удалится автоматически через 30 дней. вот и не партись!!!
стасон552255225522 05.07.2009 00:13:
а пароль полюбе не отправят вам!!!!

Ага 30 дней с этой рекламой. Я бы уже жесткий диск отформатировал. А тут кстати есть решение этой проблемы

06.07.2009 11:16 От: Re-smile

кода нет. надо программу, на автозапуске убрать, потом удалить и все

07.07.2009 17:03 От: Re-smile
Musta Kissa 07.07.2009 16:42:
Здравствуйте, мне нужна помощь!!! У меня тоже появилась этот надоедливый информер AdSubscribe..Так же, как и Re-smile удалила в папке C:\Documents and Settings\user\Application Data\AdSubscribe все, кроме защищенного файла AdSubscribe.dll, НО! Программа постоянно подкачивается, скачать программу Unlocker, обновить антивирус, скачать другой или зайти на microsoft.com я НЕ МОГУ!! Подскажите, что мне делать....

Попробуй переименовать его и потом удалить. А скачивать почему не плучается? Прерывается загрузка?

08.07.2009 12:11 От: Re-smile
Musta Kissa 08.07.2009 08:18:
Ах, да, забыла сказать.. Я его пробовала переименовывать, даже расширение другое ставила, но он все равно не удаляется..

Так если поставить левое расширени, то он запускаться не должен

09.07.2009 12:03 От: Re-smile
AntiBot 08.07.2009 19:47:
Slayer.xtx 08.07.2009 06:52:
У меня тут такая вот фигня: прям на рабочем столе (не в браузере интернета) вылазиет фигня с рекламой секс-шопа якобы я потписался на ее и ее чтоб закрыть надо отправить смс 7728 на номер 1171 (смсза деньги) и получить код чтоб закрыть рекламу эта реклама будет еще появлятся 900раз и она закрывается 60сек и появляется каждые 5 мин работает даже при отсутствии интернет подключения.ПОМОГИТЕ ПЛИЗ тут у вас искал на форуме ничего ненашел чтобы могло ришить проблему
дополнение Как избавится от баннера который выходит при включении компа, не блокируя систему.

Жмём на Пуск правой клавишей выбираем : Проводник>Программы>АвтоЗагрузка>Ищем Ярлык (можно пощёлкать по всем посмотреть что откроется и когда откроется выбрать этот ярлык ПРАВОЙ Кнопкой мыши) >Свойства>Смотрите расположение (скорее всего это будет application data)>Запоминаете расположение находите эту гадость на диске и удаляете!

Лично у меня папка автозагрузка пустая. Можно еще так зайти: Пуск->Выполнить->msconfig->автозагрузка


Новое сообщение:
Complete in 26 ms, lookup=0 ms, find=26 ms

« Все форумы

© 2006-2012, CForum.ru
Адрес редакции:
Яндекс цитированияRambler's Top100Рейтинг@Mail.ru