Как избавиться от навязчивого баннера, требующего отправить SMS

polnayazhopa 09.02.2010 18:15:
ок

Не такой он уже и безобидный. Это просто мы уже не боимся, а если кому попадёт - несладко придётся.
Называется файл VRazvedke.2.0.exe. После запуска - прописывается здесь:C:\Program Files\Common Files\services.exe.
Заметь, маскируется под services !!! AnVir даёт такое "определение":. Состояние: Определенно не требуется - вирусы, шпионы, реклама и 'пожиратели ресурсов' Описание: AGENT.AGV TROJAN! Уровень риска - 88%.
У меня не дал открыть диспетчер задач, но по Ctrl+Esc открылось главное меню и оттуда запустился AnVir.
А с FlashPlayer я уже давно разобрался, http://www.fayloobmennik.net/... по-моему здесь.

vertik 09.02.2010 19:26:
Помогите!!!!SMS с текстом WS на номер 1350Что делать???

Пробуйте 3097 или 6523.

Heroine_Paradise 09.02.2010 19:23:
Люди вы поможете?

В чём помочь?

Oliffka 09.02.2010 19:29:

passerby 09.02.2010 19:21:

polnayazhopa 09.02.2010 18:20:
мож те еще че скинуть? флеш плеер есть.....

Oliffka 09.02.2010 18:34:

passerby 09.02.2010 17:59:

Oliffka 09.02.2010 17:46:
плиииз помогите!!! смс с текстом 5100128406 на номер 9691!!!!что набрать?

Тихо, без паники Набрать надо это: 567340231 И пжлст, отпишитесь о результатах.

пишет "неверный код"(

Ну тогда вот это попробуй: код 10230576 или 10256537

Хм, ввела код, написал, что неверный, а минут через 15 это окошко чудесным образом исчезло!!!Чудо!Спасибо вам)

Если чудо, то мы не при делах

polnayazhopa 09.02.2010 19:29:
passerby это сообщение мне Heroine_Paradise на асю скинула а у меня пока соображений нет

Какое сообщение? А 9691 - поделись пжлст....

Heroine_Paradise 09.02.2010 19:45:
пишет 773912310 и номер 4170 отправить смс

Попробуйте вот это: 6591870 или 90697 и результаты в студию, пжлст!

polnayazhopa 09.02.2010 20:01:
я там с ней другие варианты пробую

ну давай, пробуй. Держи в курсе. А чё там с 9691 ?

zaruta 09.02.2010 20:08:
Добрый вечер друзья!

Привет. Только - только вспоминал. Решил, что ты опять в проруби купаешся.

zaruta 09.02.2010 20:13:

passerby 09.02.2010 20:10:

zaruta 09.02.2010 20:08:
Добрый вечер друзья!

Привет. Только - только вспоминал. Решил, что ты опять в проруби купаешся.

Неееееееее! Я и так попростыл от этого купания! Что тут хоть происходит, смотрю опять разные новинки!

Да нет. Ничего особо нового. А вот со старым, помнишь крошка Кокос? посмотри пост №148988 на 142стр. Вот что значит неполная информация!

vertik 09.02.2010 20:24:

passerby 09.02.2010 19:35:

vertik 09.02.2010 19:26:
Помогите!!!!SMS с текстом WS на номер 1350Что делать???

Пробуйте 3097 или 6523.

Пробовал,бесполезно.В отчаянии отправил СМС-только деньги сняли и тишина.

И сколько, если не секрет сняли? Неужели ты и вправду надеялся на код за смс?!
Ладно. Что там у нас на мониторе?(внешний вид, размер и т.д.) Что мы можем делат?(можешь ли хоть что - то запустить? Ctrl+Alt+Del, Ctrl+Esc?)

zaruta 09.02.2010 20:28:

passerby 09.02.2010 20:20:

zaruta 09.02.2010 20:13:

passerby 09.02.2010 20:10:

zaruta 09.02.2010 20:08:
Добрый вечер друзья!

Привет. Только - только вспоминал. Решил, что ты опять в проруби купаешся.

Неееееееее! Я и так попростыл от этого купания! Что тут хоть происходит, смотрю опять разные новинки!

Да нет. Ничего особо нового. А вот со старым, помнишь крошка Кокос? посмотри пост №148988 на 142стр. Вот что значит неполная информация!

Получается это тогда обыкновенный информер в браузере! А что за банер испытывал? Че то ссылок нет!

polnayazhopa 09.02.2010 18:06:

passerby 09.02.2010 18:01:

polnayazhopa 09.02.2010 17:57:
прикиньте что появилось Привет=) Жаль конечно,но я заблокировал твой компьютер...Для снятия блокировки необходимо написать в асю 8180200.Так как у тебя все заблокировано-заходи в асю с телефона или от друга."..внизу окно для кода,под ним "проверить код" серый экран и красота вокруг

Да, извращения продолжаются.
Тут уж наверняка без LiveCD ничего не сделаешь.

да нет это шутка наверное чья-то через дисп. зад. убирается. могу дать ссылочку поизвращеться,

passerby 09.02.2010 19:26:

polnayazhopa 09.02.2010 18:15:
ок

Не такой он уже и безобидный. Это просто мы уже не боимся, а если кому попадёт - несладко придётся.
Называется файл VRazvedke.2.0.exe. После запуска - прописывается здесь:C:\Program Files\Common Files\services.exe.
Заметь, маскируется под services !!! AnVir даёт такое "определение":. Состояние: Определенно не требуется - вирусы, шпионы, реклама и 'пожиратели ресурсов' Описание: AGENT.AGV TROJAN! Уровень риска - 88%.
У меня не дал открыть диспетчер задач, но по Ctrl+Esc открылось главное меню и оттуда запустился AnVir.
А с FlashPlayer я уже давно разобрался, http://www.fayloobmennik.net/... по-моему здесь.

А ссылку мы убрали. polnayazhopa выложил её открытым текстом, я быстренько скопировал и убрали, от греха....

vertik 09.02.2010 20:55:

passerby 09.02.2010 20:31:

vertik 09.02.2010 20:24:

passerby 09.02.2010 19:35:

vertik 09.02.2010 19:26:
Помогите!!!!SMS с текстом WS на номер 1350Что делать???

Пробуйте 3097 или 6523.

Пробовал,бесполезно.В отчаянии отправил СМС-только деньги сняли и тишина.

И сколько, если не секрет сняли? Неужели ты и вправду надеялся на код за смс?!
Ладно. Что там у нас на мониторе?(внешний вид, размер и т.д.) Что мы можем делат?(можешь ли хоть что - то запустить? Ctrl+Alt+Del, Ctrl+Esc?)

Огромное спасибо,нажалCtrl+Alt+Del,вышел выключил н/бук,включил все исчезло!!!

Это за то, что СМС отправил.
Не забудь антивирусом пройтись!!!

polnayazhopa 09.02.2010 21:16:
шлю к вам двух челов 7488030 на 8353 вот один а второй сам скажет

zaruta - это по твою душу... А вообще - то попробуй 2047692

zaruta таблицу скачали 1770 раз!!!!
где нибуть на Letitbit уже баксов десять заплатили бы

polnayazhopa 09.02.2010 22:05:

zaruta 09.02.2010 22:01:

polnayazhopa 09.02.2010 22:00:

прокатил не код ----прокатило выкорчевывание

А вот это уже - Радикальные методы(о чём мы выше говорили)....

zaruta 09.02.2010 22:36:
passerby А табличка то оказалась актуальней чем мы думали, уже более 1800 раз!

А ты знаешь, мне кажется, что таблица сильно разгрузила форум. Где - то выше была благодарность. Т.е. человек скачал таблицу, вылечился, а сюда пришёл уже поблагодарить. Значит не зря старались!!!!

Dan22 09.02.2010 22:47:
Здравствуйте! У знакомых проблема. Искал сейчас в инете и тут в таблице, но похоже на новый какой-то вариант. Номер 8353 с текстом 2114. Подскажите, пожалуйста решение!

zaruta ну вот. Только об этом вспоминали.
Пробуем код: 2047692, если не проходит вводим 9025679360, затем появляется ещё одно окно вводим 2397672939, если не проходит, пробуем вводить 9025679360 и в первое и во второе окно.
Отпишись, что получилось...

Dan22 09.02.2010 23:04:
Ничего не получилось =(

zaruta , есть варианты?

Dan22 09.02.2010 23:29:
К сожалению, последние варианты уже не будут испробованы. Помогло другое - Восстановление системы! Проблема решена!

А каким образом восстановление? Как Вы его запустили? Или восстановление с загрузочного диска? Опишите, пожалуйста процедуру?

zaruta 09.02.2010 23:33:

polnayazhopa 09.02.2010 23:31:
ладно всем спокойной ночи. я спать

Спокойной ночи! Тоже пойду скоро спать! Жаль что варианты не опробованы, их не так быстро подобрать, сработал в пустую, ну да ладно!

Что - то непонятное творится. То ничего не могут запустить - всё заблокировано, то простое восстановление помогает. Что - то тут не так...

Dan22 09.02.2010 23:34:
Пуск - Стандартные - Служебные - восстановление системы. Открывается окно, там выбрать Восстановление более раннего состояния компьютера - Далее - Выбрать дату (до вируса) - Далее и Происходит перезагрузка компа с восстановлением системы и окна уже нет.

Спасибо.

Dan22 09.02.2010 23:42:

polnayazhopa 09.02.2010 23:35:
людям надо быстро, а чтобы было быстро надо сначала помогать а им проще снести все нахрен я сегодня ток столкнулся. с этим

Знакомая уже больше мясяца с этой проблемой не могла разобраться, потратила 600 рублей =) Что поделаешь - чайник в компе она. Не знаю почему сразу не попросила помочь..... А подобранные варианты еще кому-нибудь пригодятся. Спасибо, что откликнулись!

Ага, теперь понятно. Тогда это был ещё "зародыш" нынешнего Интернет Секьюрити!!!

zaruta 10.02.2010 00:02:
Всем Спокойной ночи!!!

Спокойной ночи.

mr.menthol 10.02.2010 08:42:
привет. нет ни у кого кода от баннера 1732007 на номер 8353

Привет всем!
Сначала вводим 9025679360, затем появляется ещё одно окно вводим 2397672939
Не забываем отписываться!

pipez 10.02.2010 01:09:
Помогите пожалуйста!!!! Баннер с номером 6854!!!! Инструкции с подборкой кодов на стр.119 не помогли. Че делать?!{{smiley:dash2

Пробуем это: 69A1JW

Всем привет. zaruta & polnayazhopa отдельный ПРИВЕТ!!!

polnayazhopa 10.02.2010 14:44:
я вчера passerby давал ссылочку там баннер хиленький и просит написать в асю. так тот хрен в асе с меня еще и 30 рублей потребовал! вобще обнаглели.

Ну, я надеюсь, ты ему объяснил, шо он неправ
А вообще вижу вас тут, ребята, загнали. Я на работе задержался, даже днём не было возможности заглянуть. А тут - ЖАРА!!!
zaruta & polnayazhopa, поскольку участились случаи появления простых информеров, которые удаляются лёгким движением руки( ну и мозгов, конечно), предлагаю прежде чем генерить коды, требовать от народа описания промблемы. А то 8353 - и Караул!!! А там - пустышка....

zaruta 10.02.2010 23:57:
Куда хоть passerby пропал? две головы хорошо, а три лучше!

Да вот он, я . Двумя постами выше.

Знач так.
Господа хорошие. Если у Вас на рабочем столе появился баннер с требованием отправить SMS на короткий номер, то, прежде чем кричать КАРАУЛ!!!! опишите пожалуйста проблему в деталях. Особенно интересно будет узнать, что Вы можете делать на компьютере при наличии этого баннера. Можете ли вызвать диспетчер задач, работает ли кнопка "Пуск", запускаются ли другие программы. И только после этого - кричите Караул.
Поверте, при таком подходе Ваши шансы на избавление от баннера возрастут в разы!!!

Ну как я дал?

polnayazhopa 11.02.2010 00:10:
ладно всем пока я спать а то поздно уже.

Спокойной ночи.

zaruta , как тебе скачиваемость таблицы. Вот это да, я о.....аю!

zaruta 11.02.2010 00:16:
Ну я тоже спать, завтра рано вставать! Пока!

Ладно, спокойной ночи. Я ещё малёхо поприсутствую. Мож кому помогу.

zaruta 11.02.2010 00:19:

passerby 11.02.2010 00:17:
zaruta , как тебе скачиваемость таблицы. Вот это да, я о.....аю!

Я думаю, мы могли бы заработать много денюжков! Но мы люди благородные и на чужом горе не наживаемся!

Ага!

wowa.50 11.02.2010 11:19:
установите windowsXP3-X team и не будет проблем

Я, конечно понимаю Ваше желание помочь. Но, прежде чем помогать - надо самому хоть чему - нибудь научиться. Для видения всей проблемы, советую прочесть ВЕСЬ форум и только тогда давать советы.

Edguy 11.02.2010 11:20:
XP pro SP2

Не спешите следовать подобным советам.
Сейчас рабочее время и все на работе. Заглядывайте сюда на протяжении дня и вы получите помощь.

Я тоже на работе и не могу быть здесь. Но не отреагировать на сообщение wowa.50 я просто не мог. Такие выпады бросают тень на весь форум!!!!!

polnayazhopa привет!!!

Edguy 11.02.2010 11:48:
Начал качат windowsXP3-X. polnayazhopa, подожу полчаса час сколько скажет только бы помогло;)

Попробуйте для начала, вот эти коды:7596671555, 6485569444, 1839914888, 5374458333,

Edguy 11.02.2010 11:48:
Начал качат windowsXP3-X. polnayazhopa, подожу полчаса час сколько скажет только бы помогло;)

И ещё, чем тратить время на скачивание windows, скачайте лучше Kaspersky Rescue CD. И скачаете быстрее (размер меньше) и пользы на-амного больше. И в будущем пригодится!

polnayazhopa 11.02.2010 11:58:
passerby привет я просто с сыном занимаюсь только и успеваю что страницу обновлять

Ну, это святое!

Edguy 11.02.2010 12:05:
На сколько я понял при запуске файлов с расширением ехе появляется банер. passerby, Сейчас попробую.

А при перезагрузке системы он сразу появляется, или надо чего - нить запустить?

Edguy 11.02.2010 12:15:
passerby, коды не подходят. Для активации банера надо запустить любую программу.

Попробуйте перезагрузиться в Безопасном режиме(F8 во время загрузки)
Если получится, надо скачать и установить Malwarebytes Anti-Malware и AVZ. Запускаем первую - удаляем всё, что она найдёт. Потом AVZ. Можно ещё для верности DrWeb CureIt ом пройтись. Да, при выборе типа загрузки надо выбрать - Безопасный режим с поддержкой сети (иначе не будет доступа в Интернет)

Fisunka 11.02.2010 12:44:
блин как не париться??? я даж не знаю как мне установить винду(( слушай а чё будет еси я отправлю СМС??

Потом подойдёшь к зеркалу и увидишь (если раньше не встречался) настоящего ЛОХА

Edguy 11.02.2010 12:50:

passerby 11.02.2010 12:45:

Edguy 11.02.2010 12:15:
passerby, коды не подходят. Для активации банера надо запустить любую программу.

Попробуйте перезагрузиться в Безопасном режиме(F8 во время загрузки)
Если получится, надо скачать и установить Malwarebytes Anti-Malware и AVZ. Запускаем первую - удаляем всё, что она найдёт. Потом AVZ. Можно ещё для верности DrWeb CureIt ом пройтись. Да, при выборе типа загрузки надо выбрать - Безопасный режим с поддержкой сети (иначе не будет доступа в Интернет)

В безопосном режиме при запуске любой антивирусной и AVZ программ комп выключается. На этом пк нету доступа к инету.

Ну тогда читай пост #149465 в ответ на #149463 и лечи радикально.
А откуда вирус, если Инета нету?

Fisunka 11.02.2010 12:52:
блин я тогда ващё не знаю чё мне делать капец..............

Где - то выше был вопрос: " а не перепутали ль Вы номер телефона"
Если Вы хотите, чтобы Вам помогли, отвечайте плз, на сообщения, адрессованные ,Вам. Вам ответили и рекомендовали ввести код 3097.
Ответной реакции, увы, не последовало....

Edguy 11.02.2010 13:04:
Мне знакомая на работу принесла пк довольно древний, попросила убрать эту гадость.. DVD привода нет, CD тоже не работает. На работе только вайфай соединение. Все пытаюсь сделать с помощю флешки.

Тяжёлый случай. Попробуй восстановить работоспособность диспетчера задач следующим образом: Пуск - Выполнить и введи такую строку
REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 0 /f Нажать Enter

Fisunka 11.02.2010 13:17:
Спасибо вам большое вы самый лучший в мире сайт на земле я вас всех лафффки спасибо за код у мя больше нету такой фигни!!! урааааааааааа

Спасибо, это +1 возле ника, а вообще - то рано кричать .УРА. Надо просканировать систему антивирусами с новыми базами. Удачи!

zaruta привет!
Видишь как народ реагирует. Ты не спишь, думаешь, как помочь, а Fisunka просто забыла почитать ответ на своё же обращение.

zaruta и ещё. Я начал потихоньку собирать материал на тему "Лечение системы от вирусов - вымогателей" ну или чёт подобное. Если есть наработки - пиши, постараюсь систематизировать и потом выложим для всеобщего обозрения.
polnayazhopa это я о том, о чём мы где - то очень выше писали. Присоединяйся.

Fisunka 11.02.2010 13:30:
да нет просто я занята была спасибо ещё раз вы лучшие.........=)

Да ничего, не расстраивайся. Систему полечи антивирусом!

Edguy 11.02.2010 14:12:

passerby 11.02.2010 13:15:

Edguy 11.02.2010 13:04:
Мне знакомая на работу принесла пк довольно древний, попросила убрать эту гадость.. DVD привода нет, CD тоже не работает. На работе только вайфай соединение. Все пытаюсь сделать с помощю флешки.

Тяжёлый случай. Попробуй восстановить работоспособность диспетчера задач следующим образом: Пуск - Выполнить и введи такую строку
REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 0 /f Нажать Enter

диспетчера задач не запускается, regdit тоже, только msconfig

Это уже кое что! Запускай msconfig, вкладка Сервис, ну а там читай, там всё понятно. Попробуй Восстановление системы...

Edguy ещё для успокоения совести попробуй эти коды (если будет долго думать, перезагружай перед каждым новым кодом).

759667155, 648556944, 183991488, 537445833, 290954419, 317964052, 780976702 - проверьте этот код в первую очередь, 49524873T, 37127914B, 8954611276, 4268YSE, 18776699C, ZH613266, 88265686B, 95440,

Edguy 11.02.2010 14:51:
Печаль

Печаль в том, что не работает CD. Но есть варианты загрузки с флешки. В твоём случае это вряд ли поможет, поскольку комп "довольно древний" и может не поддерживать загрузку с флешки!!!
Посмотри в msconfig, вкладка Автозагрузка. Мож там чё подозрительное есть. А вообще там можно всё отключить - беды не будет, и посмотреть, что произойдёт. Пробуй...