Как избавиться от навязчивого баннера, требующего отправить SMS

Что то опять затишье. Или народ в Интернет не ходит?

jktcz 18.02.2010 21:54:
помогите!!! пожалуйста!!! выскакивает окно с надписью "доступ в сеть заблокирован" и отправить смс с текстом 751007279 на номер 9691!!! доступ в интернет отсутствует!!! и снизу предупреждение. Внимание! Отказ от активации и любые действия связанные с попыткой обмануть могут нанести вред компьютеру!!!

3046149997 или 3097
о результатах отпишитесь, пожалуйста.

jktcz 18.02.2010 22:28:

passerby 18.02.2010 22:03:

jktcz 18.02.2010 21:54:
помогите!!! пожалуйста!!! выскакивает окно с надписью "доступ в сеть заблокирован" и отправить смс с текстом 751007279 на номер 9691!!! доступ в интернет отсутствует!!! и снизу предупреждение. Внимание! Отказ от активации и любые действия связанные с попыткой обмануть могут нанести вред компьютеру!!!

3046149997 или 3097
о результатах отпишитесь, пожалуйста.

Спасибо!!! ввела 3097 окно пропало, только вот в правом углу нет значка интернет и связи нет!!!

А вот теперь надо продолжить лечение.
Воспользуйтесь вот этим:
Malwarebytes' Anti-Malware http://www.softportal.com/...html...
AVZ http://z-oleg.com/avz4.zip
Удачи.

zaruta 18.02.2010 23:56:
passerby Чет затишье, и polnayazhopa пропал! Я уже по всяким злачным местам прошелся, не информеров не баннеров нет, уже жалею, что так просто снес Интернет Секьюрити, где терерь его найдёшь! Отправил ещё одно письмо чтоб выслали информер, а в ответ молчание......

А polnayazhopoa сайт делает. Он ведь писал тебе? Я твой ответ читал - полностью поддерживаю. Мне он тоже писал в личку. Но я в этих делах не специалист.

zaruta 19.02.2010 00:30:
passerby хоть бы Блин Блинский появился!

Чё, соскучился? А может лучше сл@в@ ? Вот там то не соскучишся!

Я вот сейчас смотрел фильмец. "Легион" называется. Не смотрел?

zaruta 19.02.2010 00:38:

passerby 19.02.2010 00:35:
Я вот сейчас смотрел фильмец. "Легион" называется. Не смотрел?

В сети у нас он есть, но я пока не качал, а что интересно?

Да так... Сказка ложь, да в ней намёк...

zaruta 19.02.2010 00:48:
, но мы уже отвлеклись от темы.

Дык тему то поддерживать некому. Потерпевших НЕТ!

zaruta , вопрос не в тему. Просто смотрел твои скрины на фоне Крайслер клуба. Это что, хобби?...
Можеш не отвечать. Эт я так.

zaruta 19.02.2010 01:07:

passerby 19.02.2010 01:03:
zaruta , вопрос не в тему. Просто смотрел твои скрины на фоне Крайслер клуба. Это что, хобби?...
Можеш не отвечать. Эт я так.

Да! Я очень люблю автомобили! Но тут довелось менять лобовое стекло, вот лазил по интернету!

Да, автомобиль хорошо, пока всё хорошо. Вот и у меня - в морозы под 30 заводился почти без проблем, а сейчас потеплело - начал хандрить. Очередная головная боль...

zaruta 19.02.2010 01:14:

passerby 19.02.2010 01:11:

zaruta 19.02.2010 01:07:

passerby 19.02.2010 01:03:

Везёт Вам, тепло, у нас к выходным обещают от 31-40 мороза, какой у тебя автомобиль? У меня Ниссан ХТрейл

Ну, у меня не такой. Единственное, что общего - тоже японец. Но у меня почти антиквариат. Toyota Corolla TE 71 1980 года рождения.

zaruta 19.02.2010 01:30:

passerby 19.02.2010 01:26:

Ну, у меня не такой. Единственное, что общего - тоже японец. Но у меня почти антиквариат. Toyota Corolla TE 71 1980 года рождения.

Значит пора настала менять! Или подождать, потом продать как раритет! Ну ладно, завтра на работу, а потом 4 выходных! Спокойной ночи!

Спокойной ночи.

Уважаемые посетители. Завершена работа по созданию "Подробной инструкции по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров". Ссылака в "шапке" страницы рядом со ссылкой на "Сводная таблица ответных кодов на различные баннеры".
Админам спасибо за помощь и оперативность. Респект.

P.S. Нажал бы +1, но негде

L-kaSH 19.02.2010 13:42:

L-kaSH 19.02.2010 13:22:
Помогите! Вышел баннер "online antivirus". Просит отправить смс на номер 5121 с текстом 6625025. Попробовала вашим методом (http://www.fayloobmennik.net/...) первый и второй тип не помогли ((((.

Ура!!! Получилось код деактивации , если кому надо 2047692.

Теперь восползуйтесь вот этим: Malwarebytes' Anti-Malware http://www.softportal.com/...html...
AVZ http://z-oleg.com/avz4.zip
FAVhttp://setandwork.org.ua/...

Surfer 19.02.2010 13:28:

zaruta 19.02.2010 10:10:
passerby ПРИВЕТ! Я на работе! Твой труд уже в шапке! Я доволен! Тебе Спасибо! Админу-салют! Уважаемый Админ, дайте Вашу оценку нашей работе на форуме!

С Уважением, zaruta

Ребята, вы просто супер! Спасли деньги и нервы нескольким тысячам людей. А сволочь, которая эти баннеры придумала и распространила, этих денег недополучила. Кроме того, этот форум, самим своим существованием позволил нам наглядно продемонстрировать операторам, что мы знаем о масштабе эпидемии и настаиваем на том, чтобы они приняли меры - надавили на агрегаторов, а те бы перекрыли кислород этим гадам. Что постепенно и произошло.

Редактор CForum.ru

>> Все новости телекома на MForum.ru

Спасибо за высокую оценку нашего скромного труда.

ox1227 19.02.2010 13:19:
Кто-нибудь с таким сталкивался?: http://otvet.mail.ru/que...

Здесь это пока не попадалось.
А на той же странице есть и ссылка на "лечение"
http://comprofit.ru/...php... .

Smoke 19.02.2010 15:03:
привет)помогите плиз...онлай антивирус просит отправить код 6625025 на номер 5121...

Ну ребята, Вы хотя бы эту страничку просмотрели прежде, чем задавать вопрос.
Шесть постов вверх точно такая же проблема решена!!!
2047692

Smoke 19.02.2010 15:30:
Спасибо!!!

А спасибо, это +1 возле ника...

Skitalec 19.02.2010 15:31:
люди хелп пл3 был вирус который еще блокировал доступ в сеть он сам както перестал появлятся но в инет серовно зайти нельзя, что делать?

Воспользуйтесь вот этим:
Malwarebytes' Anti-Malware http://www.softportal.com/...html...
AVZ http://z-oleg.com/avz4.zip
FAVhttp://setandwork.org.ua/...

zaruta 19.02.2010 16:15:
passerby ПРИВЕТ, я уже на выходных, УРА!!!!!

Привет. А что это за график работы такой интересный?

zaruta 19.02.2010 17:01:
>> passerby 19.02.2010 16:54:


>> >>Привет. А что это за график работы такой интересный?

5 дней работа в день и 2 выходных + все праздники!

Во чё надыбал: ....закрой попандер и установи "плагин". вот тебе и будет "всем надоедливый порно баннер" ни кому не пробовать кроме нас!!!

Можеш убрать ссылку.

zaruta 19.02.2010 17:01:
>> passerby 19.02.2010 16:54:


>> >>Привет. А что это за график работы такой интересный?

5 дней работа в день и 2 выходных + все праздники!

Во чё надыбал: ....закрой попандер на и установи "плагин". вот тебе и будет "всем надоедливый порно баннер" ни кому не пробовать кроме нас!!!

Ничего там не выскакивает, ничего не предлагают установить, не буду же я все игрушки для мобилы качать :-(
Перепробовал со всеми браузерами (IE, Mozilla, Opera, Safari), вся защита отключена уже давным давно (в том числе и брандмауэр виндовый), короче - welcome, а оно никак не цепляется.

Varodofe Alexa 19.02.2010 18:58:
Ай нид хэлп!!! Помогите пожалуйста!! выскочил банер

Страница на http://www.queen2you.com/?m...

Oтпрaвьтe SМS c тeкcтoм: AMT нa нoмeр: 4460 Aкция: ЦEНA умeньшeнa дo 5* PУБЛEЙ.

браузер Mozilla FireFox

заранее благодарю:)

Именно этот случай описан здесь: http://www.fayloobmennik.net/...
на странице 8. Именно этот сайт и браузер Mozilla. Так что выполняйте
всё что там написано и будет Вам счастье...

ox1227 19.02.2010 17:52:

Очень хочется троянчик подцепить?))) Попробуй вот этот: http://netler.ru/ikt/...htm... Правда он достаточно безобидный)

По большому счёту это и не вирус. Если прочитать "Соглашение", то там всё "законно". Единственный обман в том, что сайт предлагает бесплатно скачать книги, а в "соглашении" чётко сказано, что рекламный баннер является альтернативным способом оплаты за оказанную услугу. Ну и ещё, пожалуй, никак не оговорено сроки действия баннера. Т.е. получается, будем платить всегда. Это как в той пословице: "скупий платить дважди, а ЛОХ - завжди"(это украинский язык).

лансер 19.02.2010 19:07:
help me 8353 номер с текстом 746286

Почитайте здесь http://www.fayloobmennik.net/... и напишите, что у Вас.

zaruta 19.02.2010 19:53:
Так дадут мне ссылку на Internet Security или нет?

Наверное нет. Вот уж неуловимый зверь!

zaruta 19.02.2010 19:55:
passerby Таблица скачана более 7000 раз, инструкция подбирается к 500

Это радует, значит помогает людям!

L-kaSH 19.02.2010 20:03:

passerby 19.02.2010 13:44:

L-kaSH 19.02.2010 13:42:

L-kaSH 19.02.2010 13:22:
Помогите! Вышел баннер "online antivirus". Просит отправить смс на номер 5121 с текстом 6625025. Попробовала вашим методом (http://www.fayloobmennik.net/...) первый и второй тип не помогли ((((.

Ура!!! Получилось код деактивации , если кому надо 2047692.

Теперь восползуйтесь вот этим: Malwarebytes' Anti-Malware http://www.softportal.com/...html...
AVZ http://z-oleg.com/avz4.zip
FAVhttp://setandwork.org.ua/...

проверила на вирусы, после этого у меня исчезло все с рабочего стола- ярлыки , пуск ... диспетчер задач тоже не работает. Что делать? ((((

Попробуйте загрузиться в безопасном режиме. Запускаем программу avz.exe; Нажимаем "Файл" - "Восстановление системы"; Ставим галочки там, где необходимо. Нажимаем кнопку "Выполнить отмеченные операции" Перезагружаем компьютер.

L-kaSH 19.02.2010 20:20:

пробовала через безопасный режим, там тоже ничего хорошего , все пусто...

Попробуйте следующие комбинации клавиш:
Ctrl+Shift+Esc
или
Ctrl+Esc
или
Попробуйте вставить в дисковод компакт диск, возможно он откроется в Проводнике или спросит, что с ним делать.
или
Попробуйте воткнуть флешку, возможно откроется в проводнике.

zaruta 19.02.2010 21:01:
passerby этот http://netler.ru/ikt/...htm... троянчик так называемый-фуфло, для .........типа Блин Блинский и сл@в@ , а по L-kaSH тут восстановление с помощью AVZ из под Ctrl+Esc

Да, я смотрел, ничего серъёзного.

zaruta 19.02.2010 21:10:

Varodofe Alexa 19.02.2010 20:53:
ой,спасибо:)))) помогло

passerby Видишь, как инструкция работает!!!

А там описан именно этот случай - я сам проводил эксперимент. Было бы странно, если бы не помогло.

Беспокоит другое. Посмотри пост #151471 и дальше, по этому вопросу. Какие будут варианты если не удастся восстановить функциональность системы?

L-kaSH 19.02.2010 21:12:

passerby 19.02.2010 20:25:

L-kaSH 19.02.2010 20:20:

пробовала через безопасный режим, там тоже ничего хорошего , все пусто...

Попробуйте следующие комбинации клавиш:
Ctrl+Shift+Esc
или
Ctrl+Esc
или
Попробуйте вставить в дисковод компакт диск, возможно он откроется в Проводнике или спросит, что с ним делать.
или
Попробуйте воткнуть флешку, возможно откроется в проводнике.

Попробовала Ctrl+Shift+Esc
или
>Ctrl+Esc\ выходит табличка "диспетчер задач отключен администратором".С флешкой и с диском не запускается....

Ну что ж. Случай тяжёлый, но не безнадёжный. Вот эту строку перепишите на бумажку:
REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 0 /f
Загрузитесь в безопасный режим с поддержкой командной строки (там в меню есть такой вариант загрузки)
Появится окно ввода с мигающим курсором
Введите эту строку (очень желательно без ошибок!!!!)
Нажмите Enter
Должно появиться сообщение о том, что команда успешно выполнена.
Перезагрузитесь в обычном режиме. Диспетчер задач должен запускаться.

L-kaSH 19.02.2010 22:30:

>>Диспетчер задач появляется, но на долю секунды

а дальше какие действия?Что делать с диспетчером задач?

Так он работает или нет?

zaruta 19.02.2010 22:38:
passerby Куда все пропали?

Да здесь мы. Вот случай трудный попался. Пытаемся выкрутиться.

zaruta 19.02.2010 22:41:

passerby 19.02.2010 22:38:

L-kaSH 19.02.2010 22:30:

>>Диспетчер задач появляется, но на долю секунды

а дальше какие действия?Что делать с диспетчером задач?

Так он работает или нет?

Да не работает он, нужна загрузка с LiveCD

Я тоже подозреваю, что так и будет. Но - "Надежда умирает последней!"
Хотя я не совсем согласен с этим. Я считаю, что последним умирает тот, кто надеялся

L-kaSH 19.02.2010 22:45:

zaruta 19.02.2010 22:41:

passerby 19.02.2010 22:38:

L-kaSH 19.02.2010 22:30:

>>Диспетчер задач появляется, но на долю секунды

а дальше какие действия?Что делать с диспетчером задач?

Так он работает или нет?

Да не работает он, нужна загрузка с LiveCD

уже заработал. дальше я делаю по этой схеме,так?:

1. В окошке Диспетчера задач Файл->Новая задача(Выполнить...) жмем обзор и выбираем avz.exe 2. В меню AVZ Файл->Восстановление системы, в открывшемся окошке пометить позиции "9. Удаление отладчиков системных процессов" и "16. Восстановление ключа запуска Explorer", после чего нажать "Выполнить отмеченные операции". 3. Просканировать системный раздел (по желанию) и перезагрузиться.

Ну вот. Заработало!!!
Можно отметить всё, кроме разве 15 и 18 пункта.
И обязательно отпишитесь, больно интересный случай!!!

zaruta 19.02.2010 22:53:

L-kaSH 19.02.2010 22:49:

а я все-таки надеюсь , что у меня получится ! постараюсь с Вашей помощью добиться результатов!

Умная девушка! Снимаю шляпу!!!!!! Супер!!!

Поддерживаю!!! Это ж надо ввести в командной строке такой текст и не ошибиться!!! Впечатляет!!!

zaruta 19.02.2010 23:08:
passerby УРА!!! Получил письмо, сейчас вышлют информер! Будет чем занятся!

А ну-ка, ну-ка....

zaruta , а где это polnayazhopa пропал? И ссылочку на свой сай не дал.

Сегодня скачал DrWeb LiveCD ( по твоей ссылке). Если честно, то аналогичный от Каспера мне больше нравится.
Не знаю, как по результативности, но первое впечатление не очень.
Во - первых этот продукт англоязычный. Учитывая не особо большую распространённость этого языка это, несомненно минус (.Каспер - русский).
Во-вторых: Интерфейс полностью Линуховский. А это, согласись, тоже не плюс для массового пользователя.
Ведь если не знаешь элементарных понятий Линуха, то найти что - либо в ихнем "проводнике" очень трудно
(у Каспера тоже Линуховое ядро, но фейс максимально приближён к Виндам). Это такое моё, возможно предвзятое, мнение.

L-kaSH 19.02.2010 23:25:
тьфу-тьфу, вроде заработало! больше ничего не надо делать?

Всё! Я знал, что у нас получится!!! Наслаждайтесь путешествиями по Интернету и не бойтесь этих вирусов! Вы уже сами убедились, что это сооовсем не смертельно и исправимо!
Удачи!
Спасибо за Вашу выдержку и терпение!

zaruta 19.02.2010 23:28:
passerby Вот он красавец но особо не парься, я таких мочил, только шишки выли!!! Скачаешь! Обязательно отпишись! Я всё удалю!!!!!!

Можеш удалять. Я скачал и уже распаковал.

zaruta 19.02.2010 23:25:

Согласен! Дай ссылку на LiveCD каспера, я скачаю!

Ссылку не дам, просто не помню. Забей в поиск Kaspersky Rescue CD и всё. Он, правда раза в три "тяжелее" DrWeb'a. Но с твоей скоростью это не проблема.

А мы молодцы. Такую проблему с L-kaSH решили дистанционно. Не каждый сервис - мэн в реале такое сделает!!!

zaruta 19.02.2010 23:56:
passerby Ну как тебе порноинформер?

Ещё не смотрел, но судя по картинке(эта картинка, кстати, в нашем руководстве) - ничего страшного. Но попробуем. Тогда и будем делать выводы.

polnayazhopa 20.02.2010 00:33:
Здрасте всем !!!!!! бил очень занят еще и ребенка в больницу положили, ладно щас не об этом это что еще за хрень http://www.fayloobmennik.net/...

Привет. Где то я это уже видел. На каком то сайте у меня это вылазило. Копия Виндовой защиты, но онлайн. Я не повёлся, а зря, наверное.

zaruta 20.02.2010 00:55:

polnayazhopa 20.02.2010 00:46:

zaruta 20.02.2010 00:42:

polnayazhopa 20.02.2010 00:38:

Да ты я смотрю, баннеры стал распространять! Давай ссылку на твой AVZ

Не надо ссылки на AVZ . Я его нашёл. Скрин посмотрите здесь:
http://www.fayloobmennik.net/...
Оно сейчас у меня в Opera открыто, хочу посоветоваться, что делать. Жду ответа, не предпринимаю никаких действий. Меньшее окно свободно перемещается мышом.

В левом нижнем углу есть ссылка на "пользовательское соглашение". Оч интересно почитать.
Они предоставляют платный доступ к архивам сайта(каким архивам?), стоимость - до трёх!!! SMS по ~300руб. каждое. Как вам такой сервис?.
"... Стоимость услуг сервиса в сутки составляет 10 рублей. Оплата взимается минимум за 90 дней доступа к услугам сервиса..."

zaruta 20.02.2010 01:19:

passerby 20.02.2010 01:08:
Не надо ссылки на AVZ . Я его нашёл. Скрин посмотрите здесь:
http://www.fayloobmennik.net/...
Оно сейчас у меня в Opera открыто, хочу посоветоваться, что делать. Жду ответа, не предпринимаю никаких действий. Меньшее окно свободно перемещается мышом.

Где Вы их берёте? Дайте хоть ссылку! Для начала я думаю надо его найти на винде, сохранить для истории, скопировать и заархивировать ( и мне выслать) потом думаю для начала ввести код 3097, не поможет, тогда глядеть в браузере, не поможет тогда по нашей накатанной схеме! Как кстати, запустил информер?

Информер не запустил, пока. Там исполняемого файла нету, поэтому надо разобраться, что к чему. Сейчас не хочется.
А ссылку кину в личку, от греха подальше. Да, ещё. Mozilla у меня его не пустила. Зашёл с Opera. Ну и наверняка IE его схавает!

passerby 20.02.2010 01:34:
И какие будут мнения, господа?
Давайте хоть не все вместе "заразимся"

Предлагаю следующий вариант.
Я манипулирую с этой штуковиной и даже если потеряю права админа, смогу с вами связаться (у меня вторая ОС Linux), да и вылечиться смогу легко (я надеюсь).

zaruta 20.02.2010 01:42:

passerby 20.02.2010 01:34:
И какие будут мнения, господа?
Давайте хоть не все вместе "заразимся"

Да! Mozilla его не пускает! А диспетчер то работает? Можно его распознать?

Я ещё ничего не нажимал. Так что он пока безвредный. Это просто WEB страница, на которой предлагают установить "Сервис предоставляет на платной основе доступ к архивам сайта." Вот я и думаю, что делать?

zaruta & polnayazhopa я не знаю, что это такое, но в "соглашении" указан сайт, который и предоставляет услуги защиты от спама, вирусов и т.д. Я туда зашёл, очень даже, скажу я вам, приличный сайт. Провёл онлайн проверку, и он потребовал смс. Я просто закрыл вкладку и ВСЁ. Перезапустил Opera - ничего! Не знаю, что будет дальше, но пока никаких последствий. Сделал скрины, если интересно - выложу.

zaruta 20.02.2010 02:19:

passerby 20.02.2010 02:17:
zaruta & polnayazhopa я не знаю, что это такое, но в "соглашении" указан сайт, который и предоставляет услуги защиты от спама, вирусов и т.д. Я туда зашёл, очень даже, скажу я вам, приличный сайт. Провёл онлайн проверку, и он потребовал смс. Я просто закрыл вкладку и ВСЁ. Перезапустил Opera - ничего! Не знаю, что будет дальше, но пока никаких последствий. Сделал скрины, если интересно - выложу.

Давай

Держи: http://www.fayloobmennik.net/...

Ну что, будем разбегаться?
Поздно уже. Всем спокойной ночи!