Как избавиться от навязчивого баннера, требующего отправить SMS

Помогите пожалуйста разобраться с проблемой!!! Поймал вирус с таким текстом: Онлайн антивирус. Внимание! онлайн проверка показала, что в вашей системе обнаружен вредоносный вирус, который постепенно заражает все файлы на вашем компьютере. Вирус временно заблокирован но его алгоритм шифрования постоянно меняется и остановить его на данный момент не имея этой программы не представляется возможным. для того чтобы удалить вредоносный вирус, надо узнать каков на данный момент у вируса алгоритм шифрования, для этого надо отправить смс на номер 8353 с текстом 6625005. после того как вы отправите смс , вам моментально будет послан ключ, отключающий вирус.

Ввёл код 2047692 - помогло, за что огромное спасибо Вам! Но появилась другая проблема! Не открывается Диспетчер задач, пишет, что он отключён администратором. И диск D отображается как папка и не открывается двойным кликом, а только через проводник!

zaruta 26.01.2010 20:50:

VooDy86 26.01.2010 20:46:
Помогите пожалуйста разобраться с проблемой!!! Поймал вирус с таким текстом: Онлайн антивирус. Внимание! онлайн проверка показала, что в вашей системе обнаружен вредоносный вирус, который постепенно заражает все файлы на вашем компьютере. Вирус временно заблокирован но его алгоритм шифрования постоянно меняется и остановить его на данный момент не имея этой программы не представляется возможным. для того чтобы удалить вредоносный вирус, надо узнать каков на данный момент у вируса алгоритм шифрования, для этого надо отправить смс на номер 8353 с текстом 6625005. после того как вы отправите смс , вам моментально будет послан ключ, отключающий вирус.

Ввёл код 2047692 - помогло, за что огромное спасибо Вам! Но появилась другая проблема! Не открывается Диспетчер задач, пишет, что он отключён администратором. И диск D отображается как папка и не открывается двойным кликом, а только через проводник!

Разблокировка диспетчера задач: Нажмите Пуск -> Выполнить -> Введите gpedit.msc Выберите Конфигурация пользователя, потом Административные шаблоны, потом Система, потом Возможности Ctrl+Alt+Del. В параметре Удалить диспетчер задач установить не задана. Или HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System параметр DisableTaskMgr установить в 0

Параметр был установлен как Не задана. установил его ещё раз. Теперь диспетчер открывается. но через пару сек пропадает!! А где это искать подскажи пожалуйста: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System параметр DisableTaskMgr установить в 0

passerby 27.01.2010 17:05:

VooDy86 27.01.2010 16:28:

zaruta 26.01.2010 20:50:

VooDy86 26.01.2010 20:46:
Помогите пожалуйста разобраться с проблемой!!! Поймал вирус с таким текстом: Онлайн антивирус. Внимание! онлайн проверка показала, что в вашей системе обнаружен вредоносный вирус, который постепенно заражает все файлы на вашем компьютере. Вирус временно заблокирован но его алгоритм шифрования постоянно меняется и остановить его на данный момент не имея этой программы не представляется возможным. для того чтобы удалить вредоносный вирус, надо узнать каков на данный момент у вируса алгоритм шифрования, для этого надо отправить смс на номер 8353 с текстом 6625005. после того как вы отправите смс , вам моментально будет послан ключ, отключающий вирус.

Ввёл код 2047692 - помогло, за что огромное спасибо Вам! Но появилась другая проблема! Не открывается Диспетчер задач, пишет, что он отключён администратором. И диск D отображается как папка и не открывается двойным кликом, а только через проводник!

Разблокировка диспетчера задач: Нажмите Пуск -> Выполнить -> Введите gpedit.msc Выберите Конфигурация пользователя, потом Административные шаблоны, потом Система, потом Возможности Ctrl+Alt+Del. В параметре Удалить диспетчер задач установить не задана. Или HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System параметр DisableTaskMgr установить в 0

Параметр был установлен как Не задана. установил его ещё раз. Теперь диспетчер открывается. но через пару сек пропадает!! А где это искать подскажи пожалуйста: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System параметр DisableTaskMgr установить в 0

Вернуть Диспетчер Задач: В "Пуск" - "Выполнить" вставить следующую команду:

REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 0 /f Нажать Enter

Спасибо ОГРОМНОЕ!!!!!

elektrik pmz 26.01.2010 20:50:

VooDy86 26.01.2010 20:46:
Помогите пожалуйста разобраться с проблемой!!! Поймал вирус с таким текстом: Онлайн антивирус. Внимание! онлайн проверка показала, что в вашей системе обнаружен вредоносный вирус, который постепенно заражает все файлы на вашем компьютере. Вирус временно заблокирован но его алгоритм шифрования постоянно меняется и остановить его на данный момент не имея этой программы не представляется возможным. для того чтобы удалить вредоносный вирус, надо узнать каков на данный момент у вируса алгоритм шифрования, для этого надо отправить смс на номер 8353 с текстом 6625005. после того как вы отправите смс , вам моментально будет послан ключ, отключающий вирус.

Ввёл код 2047692 - помогло, за что огромное спасибо Вам! Но появилась другая проблема! Не открывается Диспетчер задач, пишет, что он отключён администратором. И диск D отображается как папка и не открывается двойным кликом, а только через проводник!

Прогони антивирусом желательно доктор веб. или на крайняк AVZ 5

Спасибо! Dr. Web исправил проблему с диском D. А он блокирует хаккерские атаки на комп?

Помогите пожалуйста!!! Банер просит отправить 7462664 на номер 8353!!!!!!

zaruta 23.02.2010 14:43:

VooDy86 23.02.2010 14:35:
Помогите пожалуйста!!! Банер просит отправить 7462664 на номер 8353!!!!!!

Вот инструкция в картинках: http://www.fayloobmennik.net/...

Если не скачается ( что то сегодня этот файлообменник глючит) то читайте пост (сообщение) # 152291 в ответ на # 152289 на этой странице

Спасибо большое!!!

Доброво времени суток. Помогите пожалуйста избавиться от банера 6300002542 на номер 9691. Обращался сюда http://news.drweb.com/show/... , выдал два пятизначных кода, но ни один не работает. Всего можно ввести десять символов.

passerby 01.03.2010 16:18:

VooDy86 01.03.2010 16:11:
Доброво времени суток. Помогите пожалуйста избавиться от банера 6300002542 на номер 9691. Обращался сюда http://news.drweb.com/show/... , выдал два пятизначных кода, но ни один не работает. Всего можно ввести десять символов.

пробуй это: 2955964406

Не сработало((

passerby 01.03.2010 16:44:

VooDy86 01.03.2010 16:32:

Не сработало((

3097

Спасибо! Но удалил я банер зайдя в безопасный режим и в установка и удаление программ нашёл ее там и удалил.

VooDy86 01.03.2010 16:32:

passerby 01.03.2010 16:18:

VooDy86 01.03.2010 16:11:
Доброво времени суток. Помогите пожалуйста избавиться от банера 6300002542 на номер 9691. Обращался сюда http://news.drweb.com/show/... , выдал два пятизначных кода, но ни один не работает. Всего можно ввести десять символов.

пробуй это: 2955964406

Не сработало((

Спасибо за помощь!

passerby 01.03.2010 17:50:

VooDy86 01.03.2010 17:28:

Спасибо за помощь!

Да чего уж там, сам ведь разобрался. Молодца!
А что это было?

Get Access какой то, банер кпасного цвета.

Доброго вам времени суток. Помогите пожалуйста убрать банер, ибо AVAST в который раз подводит!((( Код 6139030 на номер 8353. Банер розового цвета с тремя картинками порно-содержания. Пробовал искать тут http://www.drweb.com/unl..., но не помогло. Заранее благодарен!

zaruta 12.03.2010 20:22:

VooDy86 12.03.2010 17:25:
Доброго вам времени суток. Помогите пожалуйста убрать банер, ибо AVAST в который раз подводит!((( Код 6139030 на номер 8353. Банер розового цвета с тремя картинками порно-содержания. Пробовал искать тут http://www.drweb.com/unl..., но не помогло. Заранее благодарен!

Вариант №1

Вводим код: 1968845971

Вариант №2

Пуск - Программы - Стандартные - Командная строка Вводим следующее:

• taskkill /f /im plugin.exe жмём Enter и - баннер пропал!!!
• или Пуск - Выполнить - Ввести строку taskkill /f /im xodeccc.exe - Нажать Ок

Затем удалить этот файл из С/ProgrammFiles /plugin.exe

• Или открыть деспедчер задач ctrl+alt+del, вкладка ОКНА, убрать галку ТОЛЬКО ГЛАВНЫЕ,, появиться значек xodeccc/жмешь на нем правой кнопкой СНЯТЬ ЗАДАЧУ.потом заходиш C:/program files. там найди такой же значек, только он называется там PLUGIN. удалишь его SHIFT+DEL

Спасибо большое!!! Первый вариант сработал! А от банера что то осталось в реестре? Ещё раз спасибо!!! И подскажи пожалуйста как отключить на этом сайте рассылку на почту о новых ответах!!!

zaruta 13.03.2010 16:26:

VooDy86 13.03.2010 12:57:

Спасибо большое!!! Первый вариант сработал! А от банера что то осталось в реестре? Ещё раз спасибо!!! И подскажи пожалуйста как отключить на этом сайте рассылку на почту о новых ответах!!!

Осталось конечно! Ключ на автозагрузку в реестре у Вас сидит!

Почту отключаем так:

• Заходим На страницу "Мои подписки" и Отключаем подписки
• Когда отправляете сообщение в форум, снимите галку "Получать ответы по e-mail"

Спасибо!!! Не сочтите за глупость, но поскажите где находится страница "Мои подписки"?

zaruta 13.03.2010 19:05:

VooDy86 13.03.2010 18:29:

Спасибо!!! Не сочтите за глупость, но поскажите где находится страница "Мои подписки"?

http://www.cforum.ru/t4/...

И снова огромное спасибо!!! А то по 500-700 писем приходит за несколько дней! Спасибо!

Доброго времени суток всем! Помогите пожалуйста убрать баннер!!! Текст такого содержания: "Это не вирус, а рекламный модуль, который вы установили при посещении платного сайта для взрослых. чтобы отключить вирус, пополните webmoney кошелёк r108386590855 через терминал экрспесс оплаты на 300 рублей. код операции на чеке будет являться паролем. не пытайтесь указывать меньшие суммы, т.к. они выдают недействительные коды операции.мы ведём проверку. ваши файлы удалены ха ха." Банер розового цвета с двумя картинками порносодержания. Заранее Спасибо!

SERP802 18.06.2010 20:31:

VooDy86 18.06.2010 19:55:
Доброго времени суток всем! Помогите пожалуйста убрать баннер!!! Текст такого содержания: "Это не вирус, а рекламный модуль, который вы установили при посещении платного сайта для взрослых. чтобы отключить вирус, пополните webmoney кошелёк r108386590855 через терминал экрспесс оплаты на 300 рублей. код операции на чеке будет являться паролем. не пытайтесь указывать меньшие суммы, т.к. они выдают недействительные коды операции.мы ведём проверку. ваши файлы удалены ха ха." Банер розового цвета с двумя картинками порносодержания. Заранее Спасибо!

Как ведет себя компьютер... что работает... пуск... мой компьютер... дайте ссылку, где хватанули баннер..

Спасибо за отклик. Дело в том, что не на моём компьютере банер и точную информацию дать немогу. Знаю только что банер появляется при включении компьютера и не даёт загрузиться винде. На зелёном фоне банер розового цвета. Ссылки незнаю. Товарищ в яндексе искал "порно жанна фриске смотреть бесплатно", или что то вроде того, из найденых ссылок выбрал шестую по счёту и когда началась загрузка страницы и вылетел банер и пошёл отсчёт времени. Он выключил комп и при следующем включении сразу появлялся банер.

Помогите пожалуйста убрать баннер!!! Текст такого содержания: "Это не вирус, а рекламный модуль, который вы установили при посещении платного сайта для взрослых. чтобы отключить вирус, пополните webmoney кошелёк r108386590855 через терминал экрспесс оплаты на 300 рублей. код операции на чеке будет являться паролем. не пытайтесь указывать меньшие суммы, т.к. они выдают недействительные коды операции.мы ведём проверку. ваши файлы удалены ха ха." Банер появляется при включении компьютера и не даёт загрузиться винде. На зелёном фоне банер розового цвета. Товарищ в яндексе искал "порно жанна фриске смотреть бесплатно", или что то вроде того, из найденых ссылок выбрал шестую по счёту и когда началась загрузка страницы и вылетел банер и пошёл отсчёт времени. Он выключил комп и при следующем включении сразу появлялся банер. Заранее Спасибо!

Доброго времени суток всем! Помогите с банером пожалуйста! 7520330 на 5121!!!

Имеете в виду #176688?

time 29.06.2010 10:08:

VooDy86 29.06.2010 10:04:
Имеете в виду #176688?

ДА и 176690 в ответ на #17668929.06.2010 09:35 От: time

Спасибо! Будем пробовать!!!!!

VooDy86 29.06.2010 16:49:

time 29.06.2010 10:08:

VooDy86 29.06.2010 10:04:
Имеете в виду #176688?

ДА и 176690 в ответ на #17668929.06.2010 09:35 От: time

Спасибо! Будем пробовать!!!!!

Доброго времени суток. Попробовал #176688 - не помогло((( Дело в том, что на банере написано, что он не блокирует работу винды, но это не так. Не работает ничего даже в безопасном режиме. Помогло форматирование всего винта. Но через время банер, только другого типа, выскочил и та же хрень((( Сегодня сам подхватил подобную гадость. 745574452 на 8353 розового цвета, 3 фото девушек, ничего не работает. Звонил по 88005550102, но барышня ответила, что номера разблокировки у неё нет и ждат тех поддержку в течении суток. Через LiveCD порылся в диске С с виндой. C:\Program Files\Common Files\ была странная папка, которую удалил и название не запомнил. После перезагрузки банер пропал, прогнал нодом и пока всё работает. Дадут код - выложу. Спасибо за помощь))

Доброго времени суток! Помогите с банером пожалуйста. Смс с текстом 5711000001598 на номер 6681. Появиоась программа PC Defender, сканирует комп и находит вирусы. Время от времени выскакивают сообщения от него типа базы устарели, активируй полную версию и выскакивает окно порносодержания и говорит, что вирус такой то был скачан с этого порно сайта.

SERP802 02.09.2010 09:36:

VooDy86 01.09.2010 22:23:
Доброго времени суток! Помогите с банером пожалуйста. Смс с текстом 5711000001598 на номер 6681. Появиоась программа PC Defender, сканирует комп и находит вирусы. Время от времени выскакивают сообщения от него типа базы устарели, активируй полную версию и выскакивает окно порносодержания и говорит, что вирус такой то был скачан с этого порно сайта.

Это старая борода...

123456783

взято из

http://www.drweb.com/unl...

отпишись обязательно, если помогло, нужно будет еще и последыши баннера почистить..

Код не подошёл((( Зато подошла Dr.Web CureIt!!!!! Скачал версию по новее. Через 2,5 часа проверок уничтожил 4 вируса, в том числе Trojan.Fakealert.18751 Потом прогнал комп нодом и прикончил остатки! Спасибо за помощь!!!!!

Доброго всем времени суток! Помогите пожалуйста с банером! Он появляется при загрузке винды, но до открытия рабочего стола. "Согласно акцектованного вами ранее соглашения вы установили рекламный модулью Данный модуль носит исключительно рекламный характер. Рекламный модуль будет находиться в течение 30 дней. По истечении 30 дней модуль будет удалён и вы снова сможете наслаждаться просмотром порно роликов. В случае если вы более не пожелаете просматривать порно ролики и пожелаете удалить рекламный модуль ранее указанного срока, вам необходимо выполнить следующие действия: пополнить счёт абонента билайн номер 89035346760 на сумму 340 рублей. После оплаты на выданном терминалом чеке оплаты вы найдёте код который необходимо ввести в поле расположенное ниже. После ввода кода рекламный модуль автоматически удалиться." Окно чёрного цвета.

Помогите пожалуйста с баннером! 340 рублей на номер билайн 89035369275. Чёрного цвета. Пробовал здесь http://support.kaspersky.ru/... и здесь http://www.drweb.com/unl... но не помогло! Заранее благодарен!!!

Помогите пожалуйста с банером! 340 рублей на номер билайн 89035369275. Заранее спасибо!

SERP802 29.11.2010 06:53:

VooDy86 28.11.2010 23:22:
Помогите пожалуйста с банером! 340 рублей на номер билайн 89035369275. Заранее спасибо!

http://www.fayloobmennik.net/...

по инструкции, гад может находится в строке Userinit и называться usrinit.exe - только не перепутайте с userinit.exe

Удачи...

Спасибо! Но немогу зайти на сайт http://www.fayloobmennik.net/... что бы прочитать инструкцию. Объясни если можешь по подробнее пожалуйста!

SERP802 29.11.2010 21:09:

VooDy86 29.11.2010 20:37:

SERP802 29.11.2010 06:53:

VooDy86 28.11.2010 23:22:
Помогите пожалуйста с банером! 340 рублей на номер билайн 89035369275. Заранее спасибо!

http://www.fayloobmennik.net/...

по инструкции, гад может находится в строке Userinit и называться usrinit.exe - только не перепутайте с userinit.exe

Удачи...

Спасибо! Но немогу зайти на сайт http://www.fayloobmennik.net/... что бы прочитать инструкцию. Объясни если можешь по подробнее пожалуйста!

http://www.cforum.ru/...doc...

рад бы, но в инструкции все подробно и понятно,сот тебе еще одна ссылка, пиши , что не понятно...

Спасибо будем пробывать!!!!

>> homa238 29.11.2010 17:10:

>>ребят, извините что пишу свою проблему.

>>такая как у меня наверняка была у кого-то. просто тут столько написано.

>>у меня уже глаза болят читать.

>>

>>вот что у меня пишут вк:

>>

>>Активация неограниченного доступа

>>Для дальнейшего доступа к сервису обхода блокировки необходима оплата.

>>

>>Оплата доступа позволит вам использовать данный сервис без ограничений.

>>Для получения доступа отправьте SMS с текстом ANTI на номер 6365.*

>>В ответ Вам придет код активации, который необходимо ввести ниже.

Ищите баннер в контакте в шапке форума...

Доброго времени суток! Помогите пожалуйста с банером . Здесь пробывал найти http://support.kaspersky.ru/... но не помогло. Через терминал положить 200 руб на номер 89628571200, или на номер билайна, или на номер мегафона, либо мтс через операцию *115#.

Доброго времени суток. Помогите с банером в Opera 10.63, так как инструкция для брузера Opera 9.6 не подходит((( Заранее спасибо!

SERP802 06.01.2011 17:25:

VooDy86 06.01.2011 16:36:
Доброго времени суток. Помогите с банером в Opera 10.63, так как инструкция для брузера Opera 9.6 не подходит((( Заранее спасибо!

Вот методы от Zaruta - проверь их - один из них твой Отпишись, какой метод подошел...

Подошёл метод из инструкции unlock_favorite_sites_04.09.2010. Чинил реестр от ключей банера с помощью варианта №2. Спасибо огромное!!!!!!!

Доброго времени суток. Поймал банер, нашёл решение здесь http://support.kaspersky.ru/... . Решение такое: Для деактивации необходимо перевести время на часах на 7 суток. Более подробно читайте здесь. Ссылка на слове здесь, но есть нюанс - по ссылке ни куда не переходит. Поэтому возникает вопрос - как перевести часы на 7 суток, если рабочий стол заблокирован? Если загрузить liveCD и поменять время, то оно поменяется при загрузке винды с жесткого диска? Заранее спасибо!

banner 01.02.2011 18:11:
время в БОИСе менять надо... после включения компа обычно надо нажимать delete

Спасибо! Попробуем! А ещё варианты есть?

VooDy86 01.02.2011 18:16:

banner 01.02.2011 18:11:
время в БОИСе менять надо... после включения компа обычно надо нажимать delete

Спасибо! Попробуем! А ещё варианты есть?

Смена даты не помогла. Картинка банера по этой ссылке. http://dbc-www.kaspersky-labs.com/....[blue]-1-[censored].png Только номер немного другой 89671655546. Помогите пожалуйста!

Доброго всем времени суток. Помогите пожалуйста с проблемой. Появился баннер порносодержания, какой точно не могу сказать, т.к. понадеялся на собственные силы и на инструкцию "Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER". После проделанных по инструкции шагов и перезагрузки следующая картина: после окна Приветствие появляется картинка рабочего стола; через 10-15 секунд происходит возврат к окну Приветствие с выбором пользователя; выбрав пользователя на пару секунд открывается картинка рабочего стола и снова к окну Приветствие с выбором пользователя. Впервые с таким сталкиваюсь. Заранее СПАСИБО!

Извиняюсь за беспокойство!!! Нашёл решение: http://rghost.ru/19087081 и http://rghost.ru/9324771. Спасибо!!!

Доброго времени суток Всем) Помогите пожалуйста! открыл страницу вконтакте а там: "Мы обнаружили подозрительную активность и временно заморозили Вашу страницу, чтобы вырвать ее из рук злоумышленников. Чтобы разморозить страницу, мы просим Вас подтвердить, что Вы владелец страницы, и сменить пароль". Возможно данный вопрос и баян, но неоткажите в помощи пожалуйста!!!

Доброго времени суток Всем! Помогите пожалуйста с банером: номер МТС 89179754390 просят 500 р. Заранее спасибо!!!!!

Доброго времени суток! Помогите убрать баннер пожалуйста!!! 2000 руб на номер МТС +79139338179. Заранее благодарен!

zaruta 20.11.2012 22:17:

VooDy86 20.11.2012 21:56:
Доброго времени суток! Помогите убрать баннер пожалуйста!!! 2000 руб на номер МТС +79139338179. Заранее благодарен!

• Такой?

ДА! Именно такой!

zaruta 20.11.2012 23:18:

VooDy86 20.11.2012 22:50:

ДА! Именно такой!

Видео по удалению от mrbelyash http://stop-winlock.ru/

Примного благодарен!!!!!!!!!!!! Сейчас по пробуем. Ещё раз спасибо)

Доброго времени суток Всем! Помогите пожалуйста с баннером: картинка оч похожа на картинку баннера Trojan.Winlock.7756, только текст немного другой.(https://f2.drweb.com/get...) Заранее Спасибо!!!!