Как избавиться от навязчивого баннера, требующего отправить SMS

Универсальный код - 3097 После разблокировки - чистим систему чем попало, лучше несколькими антивирами. Удачи.

Ребята, где вы эту гадость берёте? Не могу найти для эксперимента. Подскажите плз...

elektrik pmz 26.01.2010 19:21:

passerby 26.01.2010 15:16:
Ребята, где вы эту гадость берёте? Не могу найти для эксперимента. Подскажите плз...

Загрузи с бесплатных Адоб флеш плеер 10 Получишь море удовольствий!

C этим я уже разобрался. Провёл независимое, так сказать, исследование, результаты с картинками приготовил, но где выложить - не знаю. Может кому знающему на мыло отправить? А вообще проблема с Flash Player решается очень просто - 3097 и все дела. Вот так вот... Так куда выложить матерьяльчик?...

zaruta 26.01.2010 19:37:

passerby 26.01.2010 19:34:

elektrik pmz 26.01.2010 19:21:

passerby 26.01.2010 15:16:
Ребята, где вы эту гадость берёте? Не могу найти для эксперимента. Подскажите плз...

Загрузи с бесплатных Адоб флеш плеер 10 Получишь море удовольствий!

C этим я уже разобрался. Провёл независимое, так сказать, исследование, результаты с картинками приготовил, но где выложить - не знаю. Может кому знающему на мыло отправить? А вообще проблема с Flash Player решается очень просто - 3097 и все дела. Вот так вот... Так куда выложить матерьяльчик?...

Выложите на любой бесплатный файлообменник и дайте ссылку!

Вот:http://www.fayloobmennik.net/... или вот эта:http://us.ua/2435/

elektrik pmz 26.01.2010 20:42:
passerby возьми на себя даму она в истерике valdiva!

Я не знаю, с помощью каких плясок с бубном вы находите все эти коды. Этим, по - моему, проблему не решить. У меня @ящик не вмещает всех сообщений только с этого форума, а на других что творится? Так что это похоже на массированную атаку, и публикацией кодов здесь не помочь. Этим должны заниматься профи, а я таковым не являюсь. Себя я защитить наверное, смогу, а нет - format c: для меня не проблема ;-)

valdiva 26.01.2010 21:02:

elektrik pmz 26.01.2010 20:42:
passerby возьми на себя даму она в истерике valdiva!

ничего не поучилось! Просто не хотела вас беспокоить пока все снова не опробую в этом безопасном режиме. попробовала снова все написаные выше пароли-пишет пароль неверный, а на пароль этой девушки-все время синий экран! Истерика не прекращается! Скоро в Сочи станет на оденого маньяка больше)) passerby помоги! Смоглаза пустить в безопасном режиме др веб, который не устанавливается(равда старую версию)-он ничего не нашел...

Скачать: http://narod.ru/disk...html... и записать образ на CD.

Затем загрузится с данного CD на зараженном ПК и пролечить систему.

zaruta 26.01.2010 21:22:

passerby 26.01.2010 21:06:

elektrik pmz 26.01.2010 20:42:
passerby возьми на себя даму она в истерике valdiva!

Я не знаю, с помощью каких плясок с бубном вы находите все эти коды. Этим, по - моему, проблему не решить. У меня @ящик не вмещает всех сообщений только с этого форума, а на других что творится? Так что это похоже на массированную атаку, и публикацией кодов здесь не помочь. Этим должны заниматься профи, а я таковым не являюсь. Себя я защитить наверное, смогу, а нет - format c: для меня не проблема ;-)

Вы знаете, я тоже поймал похожие вирусы и некоторое время разбирался с этой проблемой, но скажу Вам, что этот форум пожалуй единственный, где дают мало мальски реальные советы,Вы конечно правы этим должны заниматься ПРОФИ, но бесплатно они даже пальцем не пошевелят! А люди у которых комп блокируется баннером не могут сами сгенерировать и подобрать код!

Согласен на 100%, но ведь и вы не можете сидеть бесконечно и генерировать коды. Нужно копать глубже. Но для этого надо иметь, по крайней мере, предмет исследования. Я вот хотел даже зарегистрироваться в "ВКонтакте", но у меня, почему - то не получилось. Не приходит на мыло код активации аккаунта. Этот FlashPlayer я искал специально, потом сознательно заражал комп... Где взять этот баннер грёбанный?

Насколько я понимаю, в данной ситуации вылечить машину с помощью её же "больной" системы не получается, поскольку все нужные ресурсы блокируются. Ну или в самом недалёком будущем будут блокироваться(хакеры ведь тоже читают этот форум), хотя их я и не назвал бы хакерами в полном смысле этого слова. Поэтому нужен доступ к реестру и файловой системе как-бы со стороны. Такой доступ даёт ERD Commander, да и, наверное, много других программ. Но, опять же, нужен предмет исследования...

valdiva 26.01.2010 22:03:

zaruta 26.01.2010 21:57:

valdiva 26.01.2010 21:50:

zaruta 26.01.2010 21:40:
valdiva ну как у Вас там дела, что молчите!?

дела все хуже и хуже... я поняла почему синий экран называется экраном смерти-я уже и правда на грани сердечного приступа!Полагаю, больше ничего сделаь нельзя? Я уже в этом безопасном режиме и дату меняла, и уе све пароли попробовала! НИЧЕГО!!!

Значит, к сожалению придётся форматнуть диск С, пока он у Вас пашет в безопасном режиме попробуйте сохранить всё важное с диска С, если проблемы в переустановке, можем, выслать установочный диск с Win XP сервис пак 3 от Зверя, там вся установка на автомате, только в Биосе поставить загрузку с CD и идти пить пиво и любоватся на море.

похоже пиво пить придется уже сейчас... с горя, так сказать... А так хотелось напиться от счастья, чтобы все труды были не напрасны!)) Но все равно спасибо за помощь! Не наю, что бы я без вас делала! zaruta, тебе отдельный респект! Ты супер! Гений, реально, к тому же такой отзывчивый и терпеливый! Да еще и за бесплатно)) Спасибо!

Извиняюсь, что вклиниваюсь в разговор, но я так понял, что в SAFE MODE комп работает. А можно ли залезть, ну запустить, то есть, REGEDIT? Ведь переустановка = подпись в своём бессилии...

valdiva 26.01.2010 22:17:

passerby 26.01.2010 22:11:
Насколько я понимаю, в данной ситуации вылечить машину с помощью её же "больной" системы не получается, поскольку все нужные ресурсы блокируются. Ну или в самом недалёком будущем будут блокироваться(хакеры ведь тоже читают этот форум), хотя их я и не назвал бы хакерами в полном смысле этого слова. Поэтому нужен доступ к реестру и файловой системе как-бы со стороны. Такой доступ даёт ERD Commander, да и, наверное, много других программ. Но, опять же, нужен предмет исследования...

если нужно заразить комп - тут я, судя по всему спец)) а удаленный доступ не поможет?

Нет, в моём случае не поможет ;-)

valdiva 26.01.2010 22:39:
а!нашла!это же реестр? у меня тут написано, что я в нем уже была. поудаляла все подозрительные файлы, как последняя блондинка)) не помогло. Видимо нужный не нашла

Ну, комп Вы уже всё-равно почти угробили(систему, то есть), поэтому делаем следующее:

• запускаем REGEDIT
• жмём Ctrl F
• забиваем в поле userinit (желательно без ошибок(шучу))
• ищем
• внимательно смотрим, что пишут
• если видим, что-то похожее на C:\WINDOWS\system32\userinit.exe, то убираем всё лишнее, оставляем только это.
• Жмём F3, опять смотрим, убираем и т.д., пока не выскочит "поиск завершён" или что-то типа этого.
• Перезагружаемся в надежде, что будет нам щасте.

Может быть C:\WINDOWS\system32\userinit.exe,xxxx.tmp или другое. Убираем то, что после запятой (с запятой вместе)

valdiva 27.01.2010 02:11:
Ребят, ну я же говорила, что вы волшебники! В общем не знаю, что конкретно помогло, но пишу весь план мероприятий: сначала яв безопасном режиме 3 раза проверила комп антивирусником др веб керрент. И только во второй раз он нашел мне 2 трояна, удалил их сответственно. Параллельно я сделала все как сказал passerby(даже постаралась без ошибок))). Поудаляла кучу файлов(все кроме той, о которой он писал) не знаю, правда, насколько они были нужные, но результат налицо! Комп работает! Антивирусники и интернет ожили сами собой! Чудеса, да и только! passerby, огромное человеческое мерси!!! с меня пиво ;)

За пиво - спасибо, а в общем то я рад, что помогло. И формат С: не понадобился ;-)

Luly 27.01.2010 04:29:
Помогите мне пришло сообщение, что бы я отправила 592100041 на номер 5155. Оно не исчезает, что делать. Я новичок в компьютерах.

3097

zaruta 27.01.2010 09:47:

passerby 27.01.2010 09:40:

Luly 27.01.2010 04:29:
Помогите мне пришло сообщение, что бы я отправила 592100041 на номер 5155. Оно не исчезает, что делать. Я новичок в компьютерах.

3097

Лучше этот 2002972524

Всем привет. В "лицензионном сообщении" говорится о ДВУХ SMS!!! Есть вероятность, что после ввода этого кода, потребуют ещё один. А 3097 убивает сразу...

И ещё. Всем, кто сумел избавиться от вымогателя (неважно, каким методом), ОБЯЗАТЕЛЬНО просканить систему антивирем с новыми базами. Идеально - всеми доступными...

Для zaruta Вот видишь, потерпевших всё больше и больше...

юляля 27.01.2010 13:05:
пожалуста помогите, вылез банер просит отправить смс на номер 5155 с кодом 592107032

На 5155 уже не раз писалось. Универсальный -3097 и пжлст, отпишись, если помогло(ну или не помогло)

РОМА4КА 27.01.2010 13:19:
У меня сегодня была такая ситуация,хотела посмотреть видео,и мне предложили флеш плеер обновить.Нажала,установил!!! и бац у меня почти на есь экран вылезло Уведомление об оплате, 1 час бесплатно для просмотра эротического видео заканчивается и это сообщение будет появляться до тех пор пока вы не отправите смс 590820895 на номер 9691! Причем все открывается,но этот банер по верх всего окон висит!Кое как мышкой можно перетащить в существующий пробел и закрыть другие окна. И еще заблокировался выход в инет! Да, еще хотела установить антивирусную программу на комп, сейчас действие другой программы закончилось и я ее удалил. ПОМОГИТЕ пожалуйста, что делать???????дайте код мнеее! прошу ато батя запалит я таких получу!!! прошу ребят дайте как можно быстрее код

3097

РОМА4КА 27.01.2010 14:24:
УРАААа!! спасибо большое всем всем!!! вы меня очень выручили респекст вам всем!!

А что помогло -то...

Компик 27.01.2010 13:59:
Sorry, flash player 9.0.28 required. Update now

Прив входе в игры вот это вылазиит - Че делать???

Ну это не из этой оперы. Но если надумаешь обновлять FlashPlayer, то оооооочень советую с официального сайта Adobe. А то очень рискуешь попасть сюда, как потерпевший. В ощем - думай...

VooDy86 27.01.2010 16:28:

zaruta 26.01.2010 20:50:

VooDy86 26.01.2010 20:46:
Помогите пожалуйста разобраться с проблемой!!! Поймал вирус с таким текстом: Онлайн антивирус. Внимание! онлайн проверка показала, что в вашей системе обнаружен вредоносный вирус, который постепенно заражает все файлы на вашем компьютере. Вирус временно заблокирован но его алгоритм шифрования постоянно меняется и остановить его на данный момент не имея этой программы не представляется возможным. для того чтобы удалить вредоносный вирус, надо узнать каков на данный момент у вируса алгоритм шифрования, для этого надо отправить смс на номер 8353 с текстом 6625005. после того как вы отправите смс , вам моментально будет послан ключ, отключающий вирус.

Ввёл код 2047692 - помогло, за что огромное спасибо Вам! Но появилась другая проблема! Не открывается Диспетчер задач, пишет, что он отключён администратором. И диск D отображается как папка и не открывается двойным кликом, а только через проводник!

Разблокировка диспетчера задач: Нажмите Пуск -> Выполнить -> Введите gpedit.msc Выберите Конфигурация пользователя, потом Административные шаблоны, потом Система, потом Возможности Ctrl+Alt+Del. В параметре Удалить диспетчер задач установить не задана. Или HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System параметр DisableTaskMgr установить в 0

Параметр был установлен как Не задана. установил его ещё раз. Теперь диспетчер открывается. но через пару сек пропадает!! А где это искать подскажи пожалуйста: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System параметр DisableTaskMgr установить в 0

Вернуть Диспетчер Задач: В "Пуск" - "Выполнить" вставить следующую команду:

REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 0 /f Нажать Enter

julia5007 27.01.2010 20:37:
Кто нибудь знает как делаеться восстановление системы ?Откат времени как я поняла делаеться в меню во время и дата.

Пуск - Программы - Стандартные - Служебные - Восстановление системы

Ставим галочку "Восстановление более раннего состояния комьютера"

Жмём "Далее"

В появившемся календаре выбираем точку восстановления (выделены жирным шрифтом)

Жмём "Далее" и ждём положительного результата. Комп перезагрузится и скажет, что восстановление прошло успешно (или наоборот-не удалось восстановить).

Удачи.

altairus 27.01.2010 20:57:
Поймал баннер: требует отправить текст 6625007 на номер 8353. Помогите пожалуйста

Попробуй чего нибудь из этого: 98388136481 0009990001 13616 2047692 18419 555358 4420864 1768684 2397672939 9025679360

Skaivoker 27.01.2010 20:45:
Помогите вылез банер с текстом Внимание eKAV Antivirus обнаружил вредоностное ПО на вашем компьютере. просят отправить К205014200 на номер 4460

751569755 649458644 184893188 538347533

Павел495 27.01.2010 20:39:

zaruta 27.01.2010 20:31:

Павел495 27.01.2010 20:28:
Вот, просит код М20920007 на номер 3649. Пока есть ноут, я могу работать. Но комп как починить ?

Пробовали код 450850665 ?

Пробовал, мне не помогает. Я просмотрел всю инфу по этому. Пишу уже потомуч-то хз чего делать.

Пробуй это: 42242229 75575553 86686664 29929997 97797775 10158112

Наська6892 27.01.2010 21:24:
а есть вероятность что этот банер появится снова???

Конечно есть. И причём - немаленькая. Но если Вы хотя бы потрудитесь почитать информацию на всяких окошках, прежде, чем нажать ОК, если воспользуетесь антивиром с обновлёнными базами, если... да мало ли этих ЕСЛИ, то вероятность уменьшится на в разы...

passerby 27.01.2010 21:22:

Павел495 27.01.2010 20:39:

zaruta 27.01.2010 20:31:

Павел495 27.01.2010 20:28:
Вот, просит код М20920007 на номер 3649. Пока есть ноут, я могу работать. Но комп как починить ?

Пробовали код 450850665 ?

Пробовал, мне не помогает. Я просмотрел всю инфу по этому. Пишу уже потомуч-то хз чего делать.

Пробуй это: 42242229 75575553 86686664 29929997 97797775 10158112

Если не помогло, Попробуй код 5406526

БЛИН БЛИНСКИЙ 27.01.2010 21:42:
ну а мне то чё делать?

кнопка Пуск то хоть есть?

zaruta 27.01.2010 21:41:
passerby Ну наконец то я не один! Народ даже не знает как систему восстанавливать! Ужас!

Да, как всё запущено...

julia5007 27.01.2010 21:46:

passerby 27.01.2010 20:59:

julia5007 27.01.2010 20:37:
Кто нибудь знает как делаеться восстановление системы ?Откат времени как я поняла делаеться в меню во время и дата.

Пуск - Программы - Стандартные - Служебные - Восстановление системы

Ставим галочку "Восстановление более раннего состояния комьютера"

Жмём "Далее"

В появившемся календаре выбираем точку восстановления (выделены жирным шрифтом)

Жмём "Далее" и ждём положительного результата. Комп перезагрузится и скажет, что восстановление прошло успешно (или наоборот-не удалось восстановить).

Удачи.

Спасибо за информацию .Я сканировала комп новым сканером обнаружилось 17 вирусов я их удалила.Все что ли типо вылечила ?или все равно восстанавливать надо систему?И после восстановления системы все программы и диск c d? постираеться что ли?

Восстановление (откат) системы абсолютно безопасно для всех Ваших данных. В крайнем случае можно даже отказаться от последнего восстановления и вернуть ВСЁ (и баннер тоже) обратно ;-)

zaruta давай как - то по очереди, что ли? А то на одни и те же посты реагируем ;-)

zaruta 27.01.2010 22:20:

БЛИН БЛИНСКИЙ 27.01.2010 22:19:
значит у меня - безвыходный случай ((((

Почему безысходный? Я просто не вмешиваюсь!

да ладно тебе, извини если что не так.

zaruta 27.01.2010 22:23:

sammius1985 27.01.2010 22:21:

zaruta 27.01.2010 21:53:

passerby 27.01.2010 21:17:

altairus 27.01.2010 20:57:
Поймал баннер: требует отправить текст 6625007 на номер 8353. Помогите пожалуйста

Попробуй чего нибудь из этого: 98388136481 0009990001 13616 2047692 18419 555358 4420864 1768684 2397672939 9025679360

Вот точно Вам поможет 2047692

там тока 6 цифр (((

Не может быть!

555358

passerby 27.01.2010 22:27:

zaruta 27.01.2010 22:23:

sammius1985 27.01.2010 22:21:

zaruta 27.01.2010 21:53:

passerby 27.01.2010 21:17:

altairus 27.01.2010 20:57:
Поймал баннер: требует отправить текст 6625007 на номер 8353. Помогите пожалуйста

Попробуй чего нибудь из этого: 98388136481 0009990001 13616 2047692 18419 555358 4420864 1768684 2397672939 9025679360

Вот точно Вам поможет 2047692

там тока 6 цифр (((

Не может быть!

555358

Или этот 449253

jerrymouse92 27.01.2010 22:51:
Номер: 4460 Код: k206015400 Помогие плиз!!!!

Пробуйте вот это: 7752561955 6641459844 1185894388 5539348733

zaruta 27.01.2010 23:01:
passerby По блин блинский есть варианты?

Клава, видать USBшная. А мамка видать не поддерживает. Пусть войдёт в BIOS и там попробует - работает клава или нет. Если нет - надо PS/2.

Вообще то возле USB разьёма значок USB разьёма. А вот возле PS/2 разьёма - рисовали клаву и мышку. Разьём - то плоский или круглый(извиняюсь за столь некорректный вопрос)

zaruta 27.01.2010 23:20:

БЛИН БЛИНСКИЙ 27.01.2010 23:13:
пробовал в другие, всё равно нет... а мышка светится!

В BIOS входим при загрузке компа нажимая клавишу Delete, но это уже не тема форума! Попробуйте поменять клаву, чтобы загрузиться в безопасном режиме, а там будем разбираться!

Поддерживаю.

БЛИН БЛИНСКИЙ 27.01.2010 23:22:
аааа.... ну да))) значёк около ps/2 они просто с usb рядом... это значит мне надо клаву с круглым штекером?

Ага.

zaruta 27.01.2010 23:29:
passerbyПредлагаю не обсуждать всякую хрень по настройкам и неисправностям компов, для этого есть другие форумы!

Я за.

zaruta если не секрет, коды по таблицам считаешь? Я беру здесь: http://virusinfo.info/de... http://www.drweb.com/unl... http://support.kaspersky.ru/... Можно не отвечать.

zaruta 27.01.2010 23:41:

Таблицы действуют только для банера eKAV. для интернет секьюрити они не действуют. Могу скинуть в личинку где есть алгоритм, и хороший генератор кода (но не на все телефоны)

Спасибо, но я не собираюсь плотно на это присаживаться, я работаю из под Linux, так что сам понимаешь...

Rendo 28.01.2010 00:00:
zaruta, будет спасибо...)) Вот только он теперь мне и безопасный режим блокирует)))

Да, хацкеры не дремлют, надо народу запасаться LiveCD ERD Commander.

freedoom 28.01.2010 00:19:
Так что делать?

Попробуйте код 18683 или 0

bear001 28.01.2010 00:37:

zaruta 27.01.2010 23:44:

axe 27.01.2010 23:38:
У меня отправить смс с кодом a506015100 на номер 5121. Помогите!!!!

49K329664 не подойдёт пиши

такая ж фигня , не подходит ((

Попробуйте код 451997

Похоже, подбираемся к тупику. zaruta спасибо за общение, но сегодня уже на работу, а поэтому - спокойной ночи.

serv 28.01.2010 01:54:
Вам не надо в консоль восстановления, пропускайте. Запускайте установку без форматирования, установщик обнаружит и предложит восстановить имеющуюся копию, вот это и надо сделать

что - то не спится. Такой вариант не проходит - лично проверял. Баннер остаётся на своём месте. Спасает только формат С: Но ведь данные у Вас не на С:? А вообще сохранить данные можно с помощью LiveCD какого - нибудь. Вот такие пироги...

rusjudo 28.01.2010 02:22:
internet security на номер 4460 текст a506015900, помогите, многое пробовал, пока нечего не помогло, и тут этот текст вообще не встречался. Помогите.....

Попробуйте код 451997 или вот эти 152561555 941459444 485894888 839348333

G@N-2008 28.01.2010 08:50:
Помогите избавится от internet securiti требующего отправки смс с кодом а509105312 на короткий номер 5121

pinky23 28.01.2010 09:26:
Помогите плиз! Internet Security текст a509105012 на номер 5121 Перепробовал все что тут было он рестр заблокировал восстановление тоже любая прога только перезапускает его заново!

Попробуйте код 10138096