Как избавиться от навязчивого баннера, требующего отправить SMS

Edguy 11.02.2010 15:07:
Уже пробовал отключить все, нету там ничего подозрительного. Загрузку с флешки не поддреживает.

Ну а если просто из под баннера запускать антивирусник?

Edguy попробуй ещё почистить вручную с:\documents and settings\user\local settings\temp и все temp папки. Если что не удаляется - воспользуйся прогой Unlocker (http://ccollomb.free.fr/...).

Edguyеещё можно попробовать process explorer (http://soft.softodrom.ru/...php...).
Можно "убить" любой запущенный процесс. (Process - Kill process)

zaruta 11.02.2010 15:28:
passerby Поздравляю с повышением звания! И Edguy рискну предложить проверить систему прогой ComboFix, но нужно аккуратно, когда программа запустилась в окне не водить мышкой и клавиатуру оставить в покое!

Спасибо.
Этот случай - осложняется тем, что не работает CD ...

zaruta,если ты ещё не смотрел сегодняшние страницы, прочти мой пост #149512

Edguy 11.02.2010 16:29:
Ребята ехе файлы не запускаются При их запуске появляется банер долбаный =(.

ДА, ситуация. А попробуй ка ещё такое. На другом компе создай текстовый документ(в блокноте!) и в нём запиши: путь\ файл.exe где файл ехе. - имя антивируса(или что там у тебя), путь - путь к этому файлу( он же на флешке будет). Сохрани документ с расширением не txt, как будет предложено, а bat. Запиши это на флешку и в "больном" компе Пуск - Выполнить -путьк твоему файлуфайл.
Где - то читал, что помогло.

Edguy 11.02.2010 17:23:
Вот в биосе там оказывается есть прокрутка и там есть 2 пункта USB-HDD и USB-FDD, мб с флешкой че получится. С батником попробовал, нифига.

Слушай, а не проще снять винт и подключить его к другой машине? Только НИЧЕГО на нём(винте) не запускать!!! Тогда можно вообще реестр "откатить" до первозданного вида.

Edguy 11.02.2010 17:33:
Ребят нет возможности подключить=(, если ничего не сделаю то завтро переставлю двидиром и жахну винду.

Если уж переставишь DVD ROM, то и вылечить можно, зачем "жахать" винду?

Smoke 11.02.2010 18:08:
Народ КРАУЛ xDD онлайн вирус на весь экран отправить смс на номер 5121 с текстом 6625012 не чего не запускается не деспечер не чего,кроме биуса)) смена времени и даты тоже не помогает( помогите плиз))

Не паникуем. Вот код: 2047692. И напишите, плз, подошёл или нет.

Smoke 11.02.2010 18:49:

passerby 11.02.2010 18:20:

Smoke 11.02.2010 18:08:
Народ КРАУЛ xDD онлайн вирус на весь экран отправить смс на номер 5121 с текстом 6625012 не чего не запускается не деспечер не чего,кроме биуса)) смена времени и даты тоже не помогает( помогите плиз))

Не паникуем. Вот код: 2047692. И напишите, плз, подошёл или нет.

все работает,вирус удален)) спасибо большое)

Удалён не вирус, а баннер. А систему надо просканировать антивирусом с обновлёнными базами. Вот.

polnayazhopa привет.
Попробуй пока вот это: 600297, не подойдёт - надо zarutu ждать с его алгоритмами на 8353.

H_Hero 11.02.2010 19:41:
помогите пожалуйста!!!!!! вылез банер просит отправить смс на номер 9691 с текстом 5168461271!!!!!!!!!!!!! ПОМОГИТЕ Пожалуйста!!!!!!!!!!!!!!!!!!!

Код 3097 и результаты в студию, плз!

polnayazhopa 11.02.2010 19:45:
привет поздравляю с повышением! эт я уже пробовал

Спасибо.
Что ж, ждём zarutu

polnayazhopa, я тут немного отлучился. Вижу, в основном 8353 достаёт!!!

polnayazhopa 11.02.2010 22:16:

passerby 11.02.2010 22:01:
polnayazhopa, я тут немного отлучился. Вижу, в основном 8353 достаёт!!!

ага, щас то ты тут?

Да, здеся я.

safokl33 11.02.2010 22:04:

polnayazhopa 11.02.2010 21:33:

safokl33 11.02.2010 21:28:
ПРобл

safokl33 11.02.2010 20:52:
Вирус заблокировал систему, просит отправить код 147474 на номер 8353))) помогите пожалуйста, что делать???

проблема такая, при этом всё маргает и код ввести невозможно

а что на компе работает то? пуск, диспетчер задач, И ТД.?когда перезагружаешься баннер сразу появляется или после запуска чего-либо в безопасном можешь загрузиться?

банер появляется сразу же, но маргает и не могу из-за этого написать код, комп вообще паролезовало, но безопасный режим функционирует полностью кроме инэта-всё работает......

Грузитесь в безопасном режиме, но выберите функцию - с поддержкой сети( или что то в этом роде), тогда будет Инет. Загружайте антивирусы и лечите систему!!!

polnayazhopa, чёт сегодня форум у меня тормозит не на шутку. Страница обновляется - до минуты. Все остальные сайты - летают, а форум чёт тормозит. С чего бы это?
Поэтому я не всегда вовремя реагирую, sorry...

zaruta 11.02.2010 22:36:
Ну вот и я! С чего хоть начать?

Привет!
А тут ничего принципиально нового. Всё тот же 8353 но в разных проявлениях

А народ попрежнему не отписывается!

zaruta 11.02.2010 23:15:

polnayazhopa 11.02.2010 23:13:

passerby 11.02.2010 22:34:
polnayazhopa, чёт сегодня форум у меня тормозит не на шутку. Страница обновляется - до минуты. Все остальные сайты - летают, а форум чёт тормозит. С чего бы это?
Поэтому я не всегда вовремя реагирую, sorry...

у меня вобще все тормозит-я с USB модема сегодня

Днём форум вообще не загружался!

Ну слава Богу, а я уж подумал, может у меня что не так?

zaruta 11.02.2010 23:47:
passerby если за 15 минут люди не попробуют ввести коды на 8353, то в 0:01 они уже не подойдут, кстати чем тебе помочь в сборе материала о котором ты писал выше?

Может у тебя какой эксклюзив по удалению баннеров, что-нить экзотическое, так сказать. Особенно по Интернет Секьюрити. Потому что у меня кроме как с использованием LiveCD ничего нет (хотя, что там может ещё быть, если всё заблокировано). В общем, это не будет чем то фундаментальным - не тот у меня проф. уровень. Просто типа "Если Вы подцепили баннер.... Для чайников"

Да что же это твориться с форумом???!!!
Админыыыыыыыы!!!!!
У Вас там всё в порядке????
Страница обновлялась 3(три!!!!) минуты. Это мне напомнило старые добрые времена на Dial Up'e.

Lynenok 11.02.2010 23:56:
Помогите текст 706 на номер Россия МТС 5370,5373 др. операторы 5373,7250 Читала весь форум, попробывала запустить в безапасном режеми, все тоже самое высвечивается ....

Код - 000000000

Нет, всё, у меня нервы сдают. Не могу даже следить за происходящим. Форум не грузится никак!!!!
Ухожу спать.
Всем спокойной ночи.

ani 12.02.2010 14:23:
Подскажите пожалуйста что мне делать?у меня на одноклассниках и в контакте высвечиваются сообщения. И все! Мне удалять последнюю строчку или нет? и если нет,то что вообще сделать,чтобы убрать эту ерунду.

Нет. Но она должна иметь вид
127.0.0.1 localhost

zaruta привет. Вот заглянул на минутку посмотреть, а тут затишье.

zaruta, привет ещё раз.

ani 12.02.2010 18:07:

passerby 12.02.2010 14:49:

ani 12.02.2010 14:23:
Подскажите пожалуйста что мне делать?у меня на одноклассниках и в контакте высвечиваются сообщения. И все! Мне удалять последнюю строчку или нет? и если нет,то что вообще сделать,чтобы убрать эту ерунду.

Нет. Но она должна иметь вид
127.0.0.1 localhost

Она такой вид и имеет там после нее еще одна запись есть 127.0.0.1 mpa.one.microsoft.com вот я про нее спрашивала

Я не знаю, что можно ещё добавить к тому, что написано:
...она должна иметь такой вид
127.0.0.1 localhost
и ничего больше!

zaruta , что то непонятное творится у меня с форумом! Всё остальное летает: видео онлайн - на ура, онлайн TV - тоже без проблем - Японию смотрел, "живые" веб камеры со всего мира, а Cforum - ну никак!!! Нажимаю "обновить", индкатор загрузки быстренько пробегает большую часть пути и в самом конце останавливается!! И так может "висеть" 20 и больше секунд. В строке состояния пишет "получение данных с Cforum.ru" Не знаю, что уже и делать?! Уже все мыслимые и немыслимые настройки попробовал, поотключал все дополнения, залез даже в "about;config" и там внёс кой - какие изменения.
Мало того, перепробовал IE, Opera, Apple Safari - везде одно и то же!!! Из под Линуха пропинговал форум - 40-50% пакетов!!! Трассировка показала, что с cforum я связываюсь через Франкфурт. В общем - КАРАУЛ!!! Может здешние админы чем помогут, хотя, что они могут сделать? Буду мучиться дальше. Может более короткий путь найдётся.

zaruta 12.02.2010 19:06:
passerby Советую зайти из под Винды и браузер смени на Мозилу

Так я ведь кроме Mozilla ничего и не признаю, то что пробовал в других - так это только пробовал. Я ими вообще не пользуюсь. И в форуме я из под Винды - параллельно "охочусь" за Интернет секьюрити (когда на форуме затишье).

ani 12.02.2010 19:40:

passerby 12.02.2010 18:34:

ani 12.02.2010 18:07:

passerby 12.02.2010 14:49:

ani 12.02.2010 14:23:
Подскажите пожалуйста что мне делать?у меня на одноклассниках и в контакте высвечиваются сообщения. И все! Мне удалять последнюю строчку или нет? и если нет,то что вообще сделать,чтобы убрать эту ерунду.

Нет. Но она должна иметь вид
127.0.0.1 localhost

Она такой вид и имеет там после нее еще одна запись есть 127.0.0.1 mpa.one.microsoft.com вот я про нее спрашивала

Я не знаю, что можно ещё добавить к тому, что написано:
...она должна иметь такой вид
127.0.0.1 localhost
и ничего больше!

то есть надо попробовать и удалить другую запись???

Да, именно так. Оставте только это:
127.0.0.1 localhost
При закрытии спросит: "Сохранить изменения?" Говорим: "Да".
Потом перезагружаемся и пишем сюда, что получилось. ОК?

крошка Кокос, дайте, плз, ответ на несколько вопросов. 1. После включения компа баннер есть или нет?
2. Можно ли запускать программы (без выхода в Интернет)? Появляется ли при этом баннер?
3. Каким браузером Вы пользуетесь (IE, Mozilla, Opera)?
4. Если закрыть окно браузера то баннер остаётся или пропадает?
5. Можно ли запустить Диспетчер задач.?
6. Можно ли запустить Regedit ?
7. Можно ли запустить Проводник, в конце - концов....

polnayazhopa 12.02.2010 20:14:

passerby 12.02.2010 19:24:

zaruta 12.02.2010 19:06:
passerby Советую зайти из под Винды и браузер смени на Мозилу

Так я ведь кроме Mozilla ничего и не признаю, то что пробовал в других - так это только пробовал. Я ими вообще не пользуюсь. И в форуме я из под Винды - параллельно "охочусь" за Интернет секьюрити (когда на форуме затишье).

привет всеМММ!!!! ну и как охота??? удачно??

Привет!
Да нет, никак не могу "разжиться" этим баннером. Люди вон умудряются по два раза в день цеплять, а я две недели ищу и ничего...

Helga94 12.02.2010 20:27:
Помогите, пожалуйста. Всплыл баннер: отправьте СМС на номер 9691 с текстом 751012874

Введите код 3097. И результаты в студию, плз!!!

Helga94 12.02.2010 20:46:

passerby 12.02.2010 20:42:

Helga94 12.02.2010 20:27:
Помогите, пожалуйста. Всплыл баннер: отправьте СМС на номер 9691 с текстом 751012874

Введите код 3097. И результаты в студию, плз!!!

СПАСИБО БОЛЬШОЕ!!!)))))))))))))

Да незачто. А спасибо, это +1 возле ника. Во.

крошка Кокос 12.02.2010 21:10:

passerby 12.02.2010 20:35:
крошка Кокос, дайте, плз, ответ на несколько вопросов. 1. После включения компа баннер есть или нет?
2. Можно ли запускать программы (без выхода в Интернет)? Появляется ли при этом баннер?
3. Каким браузером Вы пользуетесь (IE, Mozilla, Opera)?
4. Если закрыть окно браузера то баннер остаётся или пропадает?
5. Можно ли запустить Диспетчер задач.?
6. Можно ли запустить Regedit ?
7. Можно ли запустить Проводник, в конце - концов....

1.нет 2.можно. баннера нет 3.ie 4. пропадает 5.можно 6.не знаю что это 7.можно

Спасибо за подробные ответы.
Запускаем браузер
Сервис - Свойства обозревателя - Общие. Здесь жмём "пустая страница", очистить(где временные файлы), удалить Cookies . Всех этих кнопок может не быть. Зависит от версии обозревателя.
Выбираем вкладку - Дополнительно
Здесь должна быть кнопка "Сброс", которую и надо нажать.
Закрываем обозреватель и снова запускаем его.
Пишем сюда благодарственное письмо

Екатеринааа 12.02.2010 20:11:
подскажите пожалуйста у меня на одноклассниках невозможно открывать страницы , отправлясть сообщения и отвечать на них, некоторые ссылки можно открыть только припомощи правой кнопки мыши "открыть", что делать

Прочитайте и сделайте как в сообщении #149874 в ответ на #149870

zaruta 12.02.2010 22:39:
passerby и polnayazhopa Добрый вечер! Я так понял, Вы вчера отрубились, так и не почитав моих сообщений! Сегодня надеюсь с инетом всё в порядке?

Привет, zaruta.
Да нифига не в порядке!!! Зла уже не хватает. Сижу, как идиот и жду по три минуты обновления страницы!!!!

Да, что то я не въеду с Крошка кокос. Вроде бы ничего сложного, банальный информер, а ... ну в общем почитай сам.

zaruta 12.02.2010 23:06:
Крошка кокос Раз такая пьянка пошла, делаем следующее: 1. Раз у Вас баннер появляется только при включении IE, то я советую установить браузер Мозила-это раз!

У меня такое впечатление, что нас разводят. Ну или это вообще неизвестный науке зверь.

zaruta 12.02.2010 23:46:
passerby Я потихоньку обновляю таблицу базы данных, кстати наш труд скачало 3500 раз и скачка всё растёт!!!!

А я потихоньку готовлю материал к статье. Кстати об информерах уже написал.Сейчас займусь типом YesPorno.

zaruta 13.02.2010 00:13:

passerby 12.02.2010 23:51:

zaruta 12.02.2010 23:46:
passerby Я потихоньку обновляю таблицу базы данных, кстати наш труд скачало 3500 раз и скачка всё растёт!!!!

А я потихоньку готовлю материал к статье. Кстати об информерах уже написал.Сейчас займусь типом YesPorno.

А я, удалил у себя все антивирусные программы, особо хреново удалялся Norton, даже вирусню удалить легче, теперь без защиты, даже брэндмауэр отключил, кстати работать всё стало быстрее в разы!!! Буду экспериментировать с любыми вирусами! У меня win7

А как же лицензия?

zaruta , я тут всё мучаюсь с инетом. Уже снёс и снова поставил Мозиллу, но всёравно как то не нравится мне скорость на форуме?! Ведь раньше всё было ОК, а сейчас - непонятно. Ну да ладно. Ты что, спать не собираешся?

zaruta 13.02.2010 02:04:

passerby 13.02.2010 02:02:
zaruta , я тут всё мучаюсь с инетом. Уже снёс и снова поставил Мозиллу, но всёравно как то не нравится мне скорость на форуме?! Ведь раньше всё было ОК, а сейчас - непонятно. Ну да ладно. Ты что, спать не собираешся?

Уже пошел спать! Пока!

Спокойной ночи.

Сема Зилово 13.02.2010 07:03:
Порнобаннер требует отправить текст 5100999418 на номер 9691. в таблице такого текста не нашел. помогите с ответом...заранее спасибо.

Всем привет.
Ваш код 3671669866 и результаты в студию, плз!

deniska_bu 13.02.2010 11:27:
Здравствуйте! У меня проблема при запуске Mozilla Firefox вылезает банер с предложением отправить смс на номер 8353 с сообщением 7462679

Читайте первое сообщение на первой странице этой темы.

WUDE 13.02.2010 09:09:
он лайн антивирус внимание он лайн проверка показала, что в вашей системе вреданостный вирус, который постепенно заражает все файлы на вашем компьютере. Вирус временно заблокирован. отправить смс на короткий номер 5121 с тексом 7488040» Помогите код подобрать???

WUDE 13.02.2010 09:13:
забыл добавить в виндовс незагружается, чёрный экран и непонятно как дату поменять ?

Пробуем вот это: 780976702 дата 31.01.2010 (14:00) или
96R817343 (дата 29.01.2010 время 13:40)
Дату менять в БИОСе (при загрузке компа держать нажатой Del или что там у Вас. У меня - F2)

petrusany 13.02.2010 12:55:
подскажите пожалуйста!!! как у брать баннер с рабочего стола? в центре рабочего стола написано "доступ в сеть заблокирован" требует отправить смс сообщение с текстом 5115228058 на номер 9691. буду очень признательна... перепробовала массу кодов, но - тщетно(

Попробуйте это: 1485411407 о результатах отпишитесь, плз!

pirat37178 13.02.2010 13:06:
Помгите плиз! В мазиле появился порнобанер с запросом смс 7462676 на номер 8353 у вас в таблице я не нашел! За ранее спасибо!!!

Ewgen 13.02.2010 13:15:
Подскажите, как избавить от окна в браузере Opera? Просят послать смс с текстом 746299 на номер 5121.

Всем, у кого баннер в браузере!!!
Читайте самое первое сообщение на самой первой странице этого форума!!!

ani 13.02.2010 12:40:


Я все так и сделала!Оставила только запись 127.0.0.1 localhost и все равно все тоже самое

А Вы не пробовали последовать этому совету:
По вопросам обращаться в техническую поддержку ICQ: 533-847. За это, по крайней мере денег не возьмут.

zaruta 13.02.2010 14:12:
Всем привет! passerby как сегодня скорость форума?

Приветик. Да вроде пока ничего, но временами подтормаживает.