Как избавиться от навязчивого баннера, требующего отправить SMS

ani 15.02.2010 16:35:

zaruta 15.02.2010 15:24:
ani посмотрите пост # 150182. cтр 153 форума, я для Вас сам скачал антивирусную программу и выложил на бесплатный файлообменник, качайте и лечите свою систему!!!!!!!

у меня шло скачивание,а потом на шестидесятом проценте написал ошибку,возобновлять не получается.можно еще раз скинуть эту ссылку,пожалуйста?может получиться.

Пробуйте качать отсюда: http://www.freedrweb.com/...

zaruta & polnayazhopa, меня тут осенила гениальная мысль! В этом самом Black God (тоже мне, бог выискался) указаны номера кошельков!!! Ведь это уже конкретный адрес горе - хакера!!!

Агентура 15.02.2010 17:52:
746262

На сайтах антивирусников есть формы,куда можно ввести текст и получить ответ.
Вам туда....

polnayazhopa 15.02.2010 18:04:
Владелец кошелька : Black God дата регистрации 30августа 2009 одна претензия на владельца от 25 января2010 года по этому поводу как раз. страна не указана город монреаль. но с ним можно связаться по WM-Почте Чем я щас и займусь ради интереса

А ну ка, ну ка. Оч интересно. Ну а Монреаль это Канада, если я не забыл географию?

Девиз Монреаля — лат. Concordia Salus (Процветание в согласовании).

polnayazhopa 15.02.2010 18:11:

passerby 15.02.2010 18:08:

polnayazhopa 15.02.2010 18:04:
Владелец кошелька : Black God дата регистрации 30августа 2009 одна претензия на владельца от 25 января2010 года по этому поводу как раз. страна не указана город монреаль. но с ним можно связаться по WM-Почте Чем я щас и займусь ради интереса

А ну ка, ну ка. Оч интересно.

не отвечает, мож вечером....н укак ответит я сообщу . у меня вебмани постоянно включены проморгать не должен, ..а вобще я попросил его чуть уменьшить сумму, пожаловался на жизнь, и попросил дать мне код ПОЖАЛУЙСТА. мож поведется.

При услловии, что он наш форум не читает...

polnayazhopa, я только что был в Монреале, там 10.17am , т.е. утро. Человек спит ещё, наверное. А ты его своими проблемами хочеш нагрузить.
Хочеш посмотреть? Смотри
http://www.earthcam.com/...
если скорость позволяет.

Portman 15.02.2010 18:43:
Помогите ПОЖАЛУЙСТА !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Поймал вирус Он требует отправить смс 7488044 на номер 5121 Комп нужен позарез!!!! ПОМОГИТЕ!!!!!!!! винда запускается но рабочий стол чёрный и сообщение от Онлайн антивирус

Введите код 2047692 и результаты в студию плиз!

utta 15.02.2010 18:44:
Помогите 7462676 на 8353 плз!!! баннер в опере,рабочего стола нет,с диспетчера прграммы запускаются но сильно тормозят,в таблицах кода нет

Как избавиться от "информера" в браузере OperaИнструкция проверена для брузера Opera 9.6, но скорее всего подойдет и для других версий с минимальными изменениями:Заходим в настройки: Tools (Инструмены) - Preferences (Настройки) 2. На последней закладке Advanced выбираем 4-й пункт Content и нажимаем справа кнопку "JavaScript Options..."
Если не удалился выше указанным методом, то пробуем восстановление системы: Пуск - Стандартные - Служебные - восстановление системы. Открывается окно, там выбрать Восстановление более раннего состояния компьютера - Далее - Выбрать дату (до вируса) - Далее и Происходит перезагрузка компа с восстановлением системы и окна уже нет.

polnayazhopa 15.02.2010 18:58:
Посмотрел, но люди уже шевелятся потихоньку.

Я вот тут "выстрадал" некий опус:
http://www.fayloobmennik.net/...
посмотри по свободе плз, и замечания & дополнения пжлст!

Portman 15.02.2010 19:02:

passerby 15.02.2010 18:49:

Portman 15.02.2010 18:43:
Помогите ПОЖАЛУЙСТА !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Поймал вирус Он требует отправить смс 7488044 на номер 5121 Комп нужен позарез!!!! ПОМОГИТЕ!!!!!!!! винда запускается но рабочий стол чёрный и сообщение от Онлайн антивирус

Введите код 2047692 и результаты в студию плиз!

Огромное спасибо!!!!!!!!!!!! сработало!!! Вы творите просто чудеса)))) СПАСИБО))))))))))))))))))))))

Ну, мы не волшебники, чудеса не наш профиль, а Спасибо - это +1 возле ника.

Portman 15.02.2010 19:02:

Огромное спасибо!!!!!!!!!!!! сработало!!! Вы творите просто чудеса)))) СПАСИБО))))))))))))))))))))))

Да, и не забывайте, что удаление баннера это не всё. Надо ещё полечить систему вот этим:
Malwarebytes' Anti-Malware http://fakeware.ru/page.php...
AVZ http://z-oleg.com/sec...php... ,http://z-oleg.com/avz4.zip

polnayazhopa 15.02.2010 19:01:

я его сегодня на 5 компах снес через IE сервис......надстройки загруженн IE? потом все по очереди откл. и ему каюк, а у некоторых не прокатило

Да, великое разнообразие этого баннера. Уже когда вижу этот номер 8353 - сразу страх подкрадывается - что ж в этот - то раз он приподнесёт?!

polnayazhopa 15.02.2010 19:22:
passerby ну ты точно своим слэнгом поднял мне настроение, я даже дачитать не могу. Остановился на ""«имя урода»мочим, «хвосты» этой гадости """:-))) я почитаю обязательно, да и свое повставляю.

Давай, zaruta тоже внесёт кой чего, глядишь - полезная весчь получится!

zaruta & polnayazhopa , таблицу скачали 5035 раааааааааааааз!!!

chalyi 15.02.2010 19:58:
Здрасте вам. Если я нигде случайно не просмотрел то такого кода с 8353 еще не было здесь. Номер 8353 код сообщения 140044. Пока что не смог найти решение.

Да, именно такого не было.
Сначала вводим 9025679360, затем появляется ещё одно окно вводим 2397672939 ( возможно, надо будет ввести во второе окно первый код)
Попробуйте и результаты в студию плз!

zaruta 15.02.2010 20:11:
Вот он порно информер! О которм нам Крошка Кокос все мозги..........

XMS 2516573 на номер 3649 удаляется в лёгкую из браузера, даже писать как не буду, 100 раз писали. Вот фейс баннера:

А красиииивый какой!!!!
А у меня было подозрение, что нас разводят. Так оно видать и было!

zaruta 15.02.2010 20:16:

passerby 15.02.2010 20:12:

zaruta 15.02.2010 20:11:
Вот он порно информер! О которм нам Крошка Кокос все мозги.......... XMS 2516573 на номер 3649 удаляется в лёгкую из браузера, даже писать как не буду, 100 раз писали. Вот фейс баннера:

А красиииивый какой!!!!

Зачем удалил! Пусть народ полюбуется, где он в интернете ползает!

Дык у тебя же в посте он есть, зачем загромождать страницу?

chalyi 15.02.2010 20:23:
хорошо, я щас попробую.. з.ы. Прошу прощения что не предупредил. но перед этим окном было другое: номер 8353 а текст 211287. И следом за ним вот это с 140044....

Пробуйте пока это, потом будем дальше разбираться.

zaruta 15.02.2010 20:22:

Может мне тоже удалить? А то скажут распространяю непристойные вещи! Я и так уменьшил, а то уж очень красиво!

Пусть будет. Я тоже вернул. Действительно, пусть знают , на что можно нарваться.

zaruta 15.02.2010 20:41:
passerby Я прочитал материал, который ты сделал, думаю надо его снабдить твоими иллюстрациями по удалению баннера и добавить нашу табличку, и я ещё кой-чего напишу в дополнение и тебе отправлю как редактору!

Давай. И polnayazhopa грозился добавить свой материальчик.

chalyi 15.02.2010 20:43:
Вообщем ситуация такая, оба кода не подошли. Если прошлый блокер( с текстом сообщения 211287) реагировал на неправильный ввод кода, то это не отреагировал ни на один код. При вводе кода и нажатии кнопки "Лечить" ничего не происходит(только кнопка подсвечивается серым как объяснила девушка по телефону, сообщения о не правильном коде нет. при нажатии на кнопку "Не лечить" происходит перезагрузка.

Какое "Лечить", "Не лечить", какая девушка по телефону, почему она код не дала?! Это что они уже легально этим занимаются???

Kengo79 15.02.2010 20:55:
Спасибо,за помощь!!!номер помог.Не отправляйте смс-не обогощайте,итак большое количество,мошенников !!!!!!!!

Какой номер и в чём помог? И пожалуйста, подробнее!
Спасибо.

zaruta , прочти #150549 .
Это вообще ни в какие ворота. Они уже по телефону дают консультации, как правильно себя н.....ать!!!!

chalyi 15.02.2010 21:11:

passerby 15.02.2010 21:04:
zaruta , прочти #150549 .
Это вообще ни в какие ворота. Они уже по телефону дают консультации, как правильно себя н.....ать!!!!

Это вообще что за претензии??? У тебя есть реальный способ помоч человеку сидя за компьютером в двухста километрах от него и единственной связью по телефону???

Извини, мы наверное неправильно поняли. Твоя фраза "девушка по телефону сказала..." - сам понимаешь. Ты ж не объяснил, что проблема не у тебя на компе, а за двести километров. Так что, sorry

polnayazhopa, что там слышно из Канады? Не дали за ПОЖАЛУЙСТА код?

zaruta 15.02.2010 22:53:
passerby и polnayazhopa я теряюсь в догадках по 8353, у девушки chalyi был баннер: первое окно sms 211287 на номер 8353 - подошел код от Веба 0000-000 и высветило второе окно ( с уведомлением о вирусе) с sms 140044 на номер 8353 и ёлки-палки не можем код подобрать! и ещё эти кнопки "Лечить" и "Не лечить" не могу понять!? Какие у Вас хоть мысли?

Ну "лечить", "не лечить" - это, понятно, психологический ход. Любая мягкотелая барышня, узнав какая ей "грозит" опасность, конечно же захочет "лечить". А вот по поводу, что нам с этим делать - ничего путнего в голову пока не приходит. А возможно и такое, что кода то и нету. Ведь судя по реакции баннера, точнее по отсутствию всякой реакции, это просто блокиратор. Может быть хакеры так страхуются. Возможно, при введении неправильного кода в первое окно они просто блокируют комп? Короче, вариантов море, но беда в том, что мы их не знаем.

polnayazhopa 15.02.2010 23:20:

Попробуйте ещё коды указанные в посте # 150598 (чуть выше)

а чем бог не шутит....

Ну тогда и эти надо попробовать: 996 и я не видел, давали или нет 2047692 .

zaruta 15.02.2010 23:43:
passerby и polnayazhopa у вас генератор кодов от Каспера грузится? У меня нет, выдаёт ошибку.

Не грузится, а что случилось?

passerby 15.02.2010 23:52:

zaruta 15.02.2010 23:43:
passerby и polnayazhopa у вас генератор кодов от Каспера грузится? У меня нет, выдаёт ошибку.

Не грузится, а что случилось?

А вот этот грузится.
http://virusinfo.info/de...
Тоже вроде от Каспера

polnayazhopa 16.02.2010 00:12:
ничего не понимаю

А чё тут непонятного, просто пароль наверняка был Аня, Таня, Света - в общем имя девушки, хозяйки компа. А Вася Пупкин ввёл такой пароль, чтобы не забыть. Ну а девушка ввела то, что первое пришло в голову - своё имя и вуаля....

В безопасном режиме, под админом - это уже что то. Надо дальше двигаться. Какие соображения, чё все замолчали?
Если запускается regedit, я предлагаю почистить
HKLM - Software - Microsoft - windows -current version - run
Здесь можно вообще всё удалить. Дальше
HKLM - Software - Microsoft - windows NT -current version - winlogon
здесь надо посмотреть параметр userinit
он должен иметь вид:
C:\WINDOWS\system32\userinit.exe
Для начала, я думаю, хватит.

Только проводить такие манипуляции дистанционно не совсем безопасно, учитывая то, что в безопасный режим человек попал с трудом!

zaruta 16.02.2010 00:39:
passerby Будем надеятся на Всю Пупкина! Надеюсь он знает, что такое regedit !!!!!

Да, вся надежда на него, родимого :-)

chalyi 16.02.2010 00:43:
Васю пупкина еще найти надо. Интернет заблокирован. Браузеры пусты. Диспетчер задач работает. Я щас попробую на словах узнать что в автозагрузке в ПУСКЕ и через msconfig...и буду узнавать у нее за regedit

Это уже обещает быть интересным. А интернет заблокирован скорей всего потому, что вошли в безопасный режим без поддержки сети. Это можно исправить, после перезагрузки при входе в безопасный режим указать " с поддержкой сетевых драйверов", ну или как там оно формулируется в меню входа.

polnayazhopa 16.02.2010 00:46:
[hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon] "Userinit"="C:
Windows
system32
userinit.exe," это если проблема с ним а если нет, у мя както было нашел файл userinit - 156кб - исполняемый файл службы 3. перенес его в "хранилище" PS. оригинальный файл весит 26 кб "этот" 156 кб. далее у человека возник вопрос как удалить службу, это был как раз Вася Пупкин

Всё возможно, но всего сразу не охватишь. Давай двигаться последовательно, методом исключения или "научного тыка" ;-) Тут речь о том, чтобы после "C:\WINDOWS\system32\userinit.exe" не было никаких "хвостов" - их надо рубить на корню! (как и в жизни, впрочем).

Ребята, а чё мы паримся. Баннера нету? Нету. Почему не сделать Восстановление системы? Ведь это самый простой и очевидный вариант! А то мы сразу в дебри полезли! А?

polnayazhopa 16.02.2010 01:13:
анер в заголовке банера написано: ПОРНО РЕСУРС СООБЩАЕТ весит интернет эксплопрер во весь экран который не свернуть не отодвинуть и банер с ним спрозьбой отправить смс дестпетчер задач незапскается короче неработает нечево отправить смс с числом 11431 на номер 5370 или 5373

Первым это:21380153
Вот это пробуй: 123456789, vash golos prinyat, 830165140, 705.
Где это ты его надыбал?

uran 16.02.2010 01:25:
просят смс 7462672 на номер 8353 , i need help

Если у Вас открыт браузер, закрываем его. Если окно закрылось вместе с браузером – считайте, что вам крупно повезло – у Вас простой информер. То есть – это Тип первый. Если баннер висит на столе и после закрытия браузера – продолжаем определяться. Для начала судорожно жмём Ctrl+Alt+Del и смотрим. Обычно при такой комбинации клавиш выскакивает Диспетчер задач. Выкочил? И Вам повезло – есть вероятность, что у Вас – Тип второй. Хотя не факт. Но надежда есть. Если Диспетчер задач не запустился, пробуем надавить на «Пуск». Работает? – это хорошая новость. Не работает? – новость похуже, но тоже не конец света! Запускаем что – нибудь ещё, ну там Блокнот, Word… Запускаются – это обнадёживает. Это говорит о том, что у Вас, похоже, Тип второй. Ну и наконец – все Ваши попытки запустить «…ну хоть что – нибудь…» оканчиваются неудачей – поздравляем! У Вас – Третий тип!

polnayazhopa 16.02.2010 01:20:
эт не я крендель один, а у мя даж времени нет на сайт каспера или доктора зайти щас отпишусь, ток крендель не дурак, если бы все было так просто то нашел бы сам

Ну чё там с кренделем?

polnayazhopa 16.02.2010 01:34:

знакомые слова

Ну не набирать же это по новой!

Ладно. Поздно уже. Пошёл спать.
Всем спокойной ночи.

uran 16.02.2010 01:43:

passerby 16.02.2010 01:33:

uran 16.02.2010 01:25:
просят смс 7462672 на номер 8353 , i need help

Если у Вас открыт браузер, закрываем его. Если окно закрылось вместе с браузером – считайте, что вам крупно повезло – у Вас простой информер. То есть – это Тип первый. Если баннер висит на столе и после закрытия браузера – продолжаем определяться. Для начала судорожно жмём Ctrl+Alt+Del и смотрим. Обычно при такой комбинации клавиш выскакивает Диспетчер задач. Выкочил? И Вам повезло – есть вероятность, что у Вас – Тип второй. Хотя не факт. Но надежда есть. Если Диспетчер задач не запустился, пробуем надавить на «Пуск». Работает? – это хорошая новость. Не работает? – новость похуже, но тоже не конец света! Запускаем что – нибудь ещё, ну там Блокнот, Word… Запускаются – это обнадёживает. Это говорит о том, что у Вас, похоже, Тип второй. Ну и наконец – все Ваши попытки запустить «…ну хоть что – нибудь…» оканчиваются неудачей – поздравляем! У Вас – Третий тип!

по ходу первый ,всё запускается,окно закрывается вместе с браузером

Читаем первое сообщение на первой странице форума!
А лучше качаем и читаем это:
http://www.fayloobmennik.net/...
Удачи и спокойной ночи.

aini1968 16.02.2010 10:48:
Помогите, требуют отправить СМС 6625015 на номер 5121. Аглогитм шифрования вируса меняется каждые 165 сек.

Введите этот код 2047692 и о результатах отпишитесь, плз!

zaruta 16.02.2010 10:54:

aini1968 16.02.2010 10:48:
Помогите, требуют отправить СМС 6625015 на номер 5121. Аглогитм шифрования вируса меняется каждые 165 сек.

2047692

Привет. Перед работой решил размяться?

zaruta

aini1968 16.02.2010 11:02:
Вы не поверите, не мог войти даже в безопасном режиме. Сразу выскакивала черная заставка на весь экран. Включил для ввода кода от Zaruta и ... фантастика - комп сам без кода загрузился в обычном режиме без всяких баннеров. Все, всключаю глубокое сканирование. СПАСИБО!

и что же это было?
Ладно, я убежал. Буду вечером.

Инесса150185 16.02.2010 15:08:
Здравствуйте.

После загрузочного окна винды появляется черный экран. При загрузке в безопасном режиме появляется табличка, якобы сайт pornlagh.com с надписью, благодарим вас за пользование услугами нашего сайта! лимит на просмотр бесплатной части сайта, к сожаленю, исчерпан. просьбой отправить смс с номером 708 россия мтс на номер 5370 или 5373 дл я других операторов 5373 или 7250, на неправильные коды реакции никакой.

Вводите следующее:123456789 или vash golos prinyat
Результаты в студию, плз!

daaaaaaavid 16.02.2010 16:21:
Помогите пожалуста новый баннер на рабочем столе !!! фон белый сверху и снизу красное сверху написано Доступ в сеть заблокиров необходимо активировать программное обеспечение. Вам был представлем пробный бесплатный доступ к просмотру эротического видео на 1 час . просит ввести код отправить смс с текстом 750129572 на номер 9691. он блокирует диспечер задач и интренет . пожалуста скажите код напиши ответ на почту datni@mail.ru

3097

daaaaaaavid 16.02.2010 16:35:
спасибо но когда я перезагружаю компьютер он опять появляется че делать?

Вводите код, баннер пропадает.
Затем скачиваете и устанавливаете
Malwarebytes' Anti-Malware http://www.softportal.com/...html...
AVZ http://z-oleg.com/sec...php... ,http://z-oleg.com/avz4.zip
Лечите систему.

ani 16.02.2010 16:51:


>>>>у меня шло скачивание,а потом на шестидесятом проценте написал ошибку,возобновлять не получается.можно еще раз скинуть эту ссылку,пожалуйста?может получиться. >>>

Попробуйте ещё раз: http://www.fayloobmennik.net/...
Самая свежая версия. Вес 25.5Mb (Проверте, есть ли у вас на диске свободное место)

Инесса150185 16.02.2010 18:03:

passerby помогло введение цифр от 1-9

Это код разблокировки такой ;-)