Как избавиться от навязчивого баннера, требующего отправить SMS

Tymmi 04.08.2010 12:46:
Помогите ! Уже 3 дня не могу разблокировать комп - все висит... Пробовал Dr.Web, ESET, Kaspersky . Номер 1350, текст 353032307 Ничего по номеру 1350 не нашел...

Или коды 5864018826, BZ3E432X2P, Z7ME7REEJT, 3097, 4223763305, 18262276275.

Tymmi 04.08.2010 13:51:
Коды не подходят ( может быть проще отправить 353032307 на 1350 ? ... а то я уже всех доканал - жалко только конечно ( А папка system32 у меня пустая .

Попробуй еще коды 2548125,

899788, и не вздумай отправлять СМС если не подойдут попробуем други методом убрать.

Лиза Колотушкина 04.08.2010 14:03:
Tymmi,код не отправляй,только деньги сдерут!У меня в тот раз вообще 300 рублей содрали.Кстати,спасибо,всем кто помогал мне!Ну пришлось переустановить Windows.А больше ничего не помогло.

Переустанавливать систему последнее дело.

Лиза Колотушкина 04.08.2010 14:09:
Да,это точно.Мне просто ни один код не подходил.Вот и преустановила.

Есть много других способов убрать баннер, просто нужно маленько пошевилить мозгами.

djefir 04.08.2010 14:58:
помогите просит отправить смс на номер 2474 с текстом 73315

Попробуй коды: 06159230; 49685761; сначала введите код 06159230, затем 49685761; 8694287294; 9242595; 7393936297; сначала введите код 4243352762, затем 7393936297; 9434676; 4479927959 ne pomogayut. pls. napiwite otvet. suda ili na dj.efir@mail.ru spasibo zarenee

Пробуй коды786532, 4479927959, 8694287294, 49685761, 06159230, 9242595.

djefir 04.08.2010 15:11:
ne pomaglo

делаем так,выключаем комп включаем и сразу зажимаем клавишу F3 или F8 и выбираем безопастный режим с поддержкой командной строки. Потом вводим в поле %systemroot%\system32\Restore\rstrui.exe нажимаем Enter и появляется восстановление системы далее откатываем на контрольную точку и если после первого раза система не восстановится то не надо выключать программу восстановления а нажать на “домой” и восстановить систему еще раз и она точно восстановится и баннера не будет.

djefir 04.08.2010 15:16:
a kak ix pravino vvodit mojet ya kakto nitak delayu. uje zamucilas s nim, podskajite pojalusta

По русски пиши а то помогать не буду.

djefir 04.08.2010 15:21:
если нажать клавишу F3 или F8 .то система не стерет данные,?

Читай вниметельно и делай как описано. Нечего не стерется если все правильно делать.

djefir 04.08.2010 15:39:
а у меня vista ниче?

Пробуй через Vista

passerby 05.08.2010 01:00:

Alexandr2009 03.08.2010 22:11:

Alexandr2009 05.06.2010 22:22:

Guerrra 05.06.2010 22:17:

Alexandr2009 05.06.2010 22:01:

Alexandr2009 04.06.2010 23:24:

Guerrra 04.06.2010 23:20:

Leo2000 04.06.2010 23:18:

Guerrra 04.06.2010 23:13:

Leo2000 04.06.2010 23:00:

Guerrra 04.06.2010 22:04:

passerby, а что Вы думаете по этому вопросу?)))

Alexandr2009, привет!
Я довольно редко вмешиваюсь в "процесс", поскольку не вижу
во всей этой суете сколько нибудь здравого смысла!
Да, когда я наткнулся на этот форум, меня заинтересовал процесс "победы " над баннерами.
И я с самого начала ориентировался не на тупой поиск кодов разблокировки,
а на понимание механизма действия.
В результате появилась "Подробная инструкция по удалению баннеров-вымогателей,
а также по восстановлению функциональности системы после удаления баннеров".
И "изыскания " наши с zaruta не прошли даром!
SMS_вымогатели2.doc Размер файла 3.13 MB, скачен 65066 раз!!!
Новая Сводная Таблица ответных кодов (обновление 08.03.2010).xls Размер файла 155.50 kB, скачен 56059 раз!!!
Впечатляет, не правда ли?
А сидеть сутками на форуме, чтобы "помочь" то ли тупому, то ли ленивому?
Нет смысла.
Вот такое моё мнение.

Сутками здесь никто и не сидит. Я например время от времени если увижу то пытаюсь помочь и не обязательно если человек просит помощи то он ленивый, просто он может плохо разбиратся в системе и в первый раз подхватил этот вирус, тут нет ничего зазорного помочь. Другое дело если человек по многу раз просит коды а сам не хочет разобратся с проблемой. И не надо тут в ковычках писать слово помочь типо (сидите вы здесь не умехи, пытайтесь помогать все равно кроме кодов ничем не можете людям помочь ). Знаешь я конечно passerby с уважением к тебе отношусь, но и так говорить тоже не стоит что мы не помогаем.

passerby А файлы которые SMS_вымогатели2.doc Размер файла 3.13 MB, скачен 65066 раз!!! Новая Сводная Таблица ответных кодов (обновление 08.03.2010).xls Размер файла 155.50 kB, скачен 56059 раз!!! Давно уже устарели сейчас появилось много других баннеров, эти файлы уже мало могут пренести пользы и помощи.

рома терёхин 05.08.2010 12:24:
помогите пожалуйста словил баннер просят отправить смс с текстом 430214718 на номер 9800.(помогите пожалуста

Сюда заходил http://support.kaspersky.ru/...

http://www.drweb.com/unl...

dangerousbaby 06.08.2010 10:53:
у меня вот такая фигня каждый раз выходит (((( с вашей страницы неоднократно рассылался спам, поэтому она была заблокирована.

Страница будет разблокирована завтра в 10:45.

Как меня могли взломать? Внимательно изучите этот раздел, прежде чем возобновлять пользование сайтом, чтобы избежать блокировок за спам в дальнейшем. ЧТО ДЕЛАТЬ ???(((((((((((((((((((((((((((((((((((((((((((((((((((((((((

Вам надо пройти в папку Мой компьютер\диск C:\WINDOWS\system32\drivers\etc, нажать правой кнопкой мышки на файле hosts и выбрать из списка Свойства. В свойствах нужно будет снять галочку "Только чтение" (если она стоит) и нажать ОК. После чего повторно тыкаем правой кнопкой мышки на файле, выбираем "Открыть" -> "Блокнот" . В файле нужно будет удалить ВСЕ СТРОЧКИ, кроме 127.0.0.1 localhost. То есть у вас должна остаться только эта строка. После проделанной операции изменения НУЖНО СОХРАНИТЬ (Файл - Сохранить)и перезагрузить компьютер.

dangerousbaby 06.08.2010 11:31:
я всё сделала как вы написали .....она всё равно не убралась :(:(:(:(

Там нужно ввести код разблокировки если да то какой???

dangerousbaby 06.08.2010 11:43:
С Вашей страницы неоднократно рассылался спам, поэтому она была заблокирована.

Страница будет разблокирована завтра в 10:45.

Как меня могли взломать? Внимательно изучите этот раздел, прежде чем возобновлять пользование сайтом, чтобы избежать блокировок за спам в дальнейшем.

вот что выходит ..никакого кода разблокировки нет...

Перезагрузили компьютер после того как удалили файлы из блокнота???

dangerousbaby 06.08.2010 11:54:
да всё сделала так как вы написали

Попробуйте и удалите все временные файлы из папки TEMP и сделайте восстановление системы на более ранний день(Пуск-программы-стандартные-служебные- восстановление системы.

никник 06.08.2010 13:52:
помогите тел 89035717946 просит 370 рублей

Пробовал для начала зайти сюда http://support.kaspersky.ru/...

maxima 06.08.2010 14:11:
помогите с кодом bb3413 на номер 7733

Пробуй коды 0feb5ebel2zthim1 или

bestmethod

никник 06.08.2010 14:20:

time 06.08.2010 14:03:

никник 06.08.2010 13:52:
помогите тел 89035717946 просит 370 рублей

Пробовал для начала зайти сюда http://support.kaspersky.ru/...

пробовала и на касперский и на нод и еще куда-то нигде еще нет кода разблокировки

Можеш зайти в BIOS???

maxima 06.08.2010 14:24:
Помогите с кодом для банера с текстом bb3413 на номер 7733

Тогда Нажать Ctrl+Alt+Shift+F

никник 06.08.2010 14:32:

time 06.08.2010 14:21:

никник 06.08.2010 14:20:

time 06.08.2010 14:03:

никник 06.08.2010 13:52:
помогите тел 89035717946 просит 370 рублей

Пробовал для начала зайти сюда http://support.kaspersky.ru/...

пробовала и на касперский и на нод и еще куда-то нигде еще нет кода разблокировки

Можеш зайти в BIOS???

BIOS - это что? комп не у меня помагая подруге

Делаем так читай внимательно нужно перевисти дату на 3 месяца вперед и время на 2 или 3 часа вперед Чтобы поменять время и дату в BIOS нужно – 1)Сразу при включении компьютера нажать и удерживать клавишу Delete. 2)Далее появится Bios и на вкладке Main сразу же будет видно System Time и System Date(это время и дата). Чтобы поменять их нужно пользоватся клавишами (+) или (-) на правой части клавиатуры и чтобы сохранить изменения нужно нажать клавишу F10 и нажать (OK) и далее пробуем загрузится в обычном режиме.

никник 06.08.2010 14:32:

time 06.08.2010 14:21:

никник 06.08.2010 14:20:

time 06.08.2010 14:03:

никник 06.08.2010 13:52:
помогите тел 89035717946 просит 370 рублей

Пробовал для начала зайти сюда http://support.kaspersky.ru/...

пробовала и на касперский и на нод и еще куда-то нигде еще нет кода разблокировки

Можеш зайти в BIOS???

BIOS - это что? комп не у меня помагая подруге

кандагар, киргуда, бумбокс, любознательность, дирижабль, телевизер, терасса, нофелет, тарабум, герой дня, спектакль, белеберда, перегар, гуливер, кукушка, гардина, квазимодо, герасим, солнышко, головяшка, мотоблок, геродот, козявочка, штиблеты, козявка, жопа бля, беломор, кокошник, мультифрукт, дуремар, а мы не пьем, гуталин, семерочка, фисташка, нажми на газ, не тормози, отдых на природе, сметанка, гондурас, привет пи*оры, биокефир, пошли в баню, гуси лебеди, нет гомосекам, привет июнь, найди себе бабу, сковорода, я не пи*ор, 21122012, AgqFksqGWhYTlvt, 5tPmhfS9Csp64t5V2g, Dxu4E0uf53wecH3g0Qk0.

Пробуй эти коды

никник 06.08.2010 14:32:

time 06.08.2010 14:21:

никник 06.08.2010 14:20:

time 06.08.2010 14:03:

никник 06.08.2010 13:52:
помогите тел 89035717946 просит 370 рублей

Пробовал для начала зайти сюда http://support.kaspersky.ru/...

пробовала и на касперский и на нод и еще куда-то нигде еще нет кода разблокировки

Можеш зайти в BIOS???

BIOS - это что? комп не у меня помагая подруге

Те коды не стоит набирать они не верны надо вот эти 11000020, 21178238, 31110142, 312470, 63319493, 12000003, 01010101, +9999999, арбузяка, 53298658, 00000000, pLMzZgoU, любые 8 букв (только буквы), 5000499544, qwertyui, штиблеты, меломорэ, 403956320, 555666777333

Некоторые способы избавления от баннера RansomHide - утилита для удаления навязчивых [порно и т.п.] окон с предупреждением о блокировании системы до тех пор, пока не будет отправлено платное СМС. По сути, RansomHide предоставляет тот же самый сервис (получение разблокировочного кода), который создали уже многие антивирусные компании, но для того, чтобы получить код у них, требуется подключение к интернету, чего как раз не будет, так как вирус блокирует доступ к Сети. Под Windows: 7/Vista/XP. Интерфейс: Русский есть. Лицензия: Freeware - бесплатная программа. сайт программы http://soft.softodrom.ru/... Скачать Dr.Web® LiveCD http://www.freedrweb.com/... или http://soft.softodrom.ru/... Чистка Host-файла Открыть скрытые файлы и папки в WINDOWS XP: "ПУСК" / "Настройки" / "Панель управления" / "Свойства папки" / вкладка "Вид" и в окне "Дополнительные параметры:" в подкаталоге "Скрытые файлы и папки" (внизу списка) поставить точку перед "Показывать скрытые файлы и папки". в VISTA: Пуск / Панель управления / Свойства папки / Вид - там поставить галочку напротив "Показывать скрытые файлы и папки". Далее: с:\windows\system32\drivers\etc (проверить Host-файл если под надписью locahost что-то то есть убрать). Файл locahost открывается в блокноте.

Bottrak 07.08.2010 15:30:
Leo2000

Bottrak 06.08.2010 16:53: помогите с этим 89653673948 просит через терминал оплатить 290р!!!!

Попробуйте ввести коды: 11000020; 21178238; 31110142; 312470; 63319493; 12000003; 01010101; +9999999; арбузяка; 53298658; 00000000; pLMzZgoU; любые 8 букв (только буквы); 5000499544; qwertyui; штиблеты; меломорэ; 403956320; 555666777333

неподходит не одного

Попробуй нажать Ctrl+Alt+Shift+F

Bottrak 07.08.2010 16:05:
пробывал!!!!!!!!!!! я уже всё почти папробывал что описано в этом разделе

Можеш зайти в безопастный режим с поддержкой командной строки???

клим74 08.08.2010 08:53:
помогите убрать баннер код 35304111 на номер 3381

Коды пробовал с Касперского или с вэба.

клим74 08.08.2010 09:23:
пробоваk

Тогда сейчас я тебе обрисую схему попробуешь таким способом удалить баннер. 1 шаг

Сначала перезагружаем компьютер. Поскольку баннер запускается не сразу – у вас есть время вызвать диспечер задач (примерно секунд 5-10, зависит от быстродействия компьютера и количества запускаемых процессов). Действовать нужно очень быстро. Как только выбрали пользователя – сразу начинаем жать ctrl+alt+delete.

2 шаг

Когда запустится диспечер все основные программы будут уже запущены, поэтому заходите в закладку Процессы и начинайте смело убивать новые незнакомые процессы (как только в списке появляется новый процесс – выделяйте его и жмите Завершить процесс —> Да). Старайтесь запоминать их названия. Если вы пропустили какой-то процесс и появился баннер, то значит вы его нашли, запоминайте название. Если баннер не появился – значит процесс в следующий раз можно пропускать. Желательно всеже определить имя процесса баннера (можно пропустить некоторые процессы и посмотреть к чему это приведет, если баннера нет – перезагрузиться и пропустить уже другие). Если вы не смогли определить имя пропустите следующий шаг.

3 шаг

Запускайте поиск по всему компьютеру по найденому имени. Если поиск нашел файл баннера – удаляйте его. Если не нашел – вручную поищите этот файл в основных папках (документы, программы, система). Файл может быть скрыт, поэтому нужно включить показ скрытых файлов.

4 шаг

Дальше удаляем все неизвестные программы из автозагрузки (Пуск —> Программы —> Автозагрузка).

5 шаг

И наконец выбираем в Пуске пункт Выполнить. В появившемся окне вводим msconfig. Выбираем закладку Автозагрузка. Снимаем галку с незнакомой программы (если сомневаетесь посмотрите путь к этому файлу, у меня назывался plugin). Запоминаем название и местоположения файла. Заходим в указанную папку и удаляем его.

6 шаг

Перезапускаем компьютер, баннера быть не должно.

1x 08.08.2010 09:34:
как избавиться от банера с текстом 430228814 на номер 9800 ,заранее спасибо

Сначала зайди сюда и попробуй подобрать код разблокировки http://support.kaspersky.ru/...

http://www.drweb.com/unl...

клим74 08.08.2010 10:13:
спасибо

Не забудь после этого прверить Антивирусом чтобы окончательно убить гадость.

polnayazhopa 08.08.2010 10:23:

time 08.08.2010 09:21:

клим74 08.08.2010 08:53:
помогите убрать баннер код 35304111 на номер 3381

Коды пробовал с Касперского или с вэба.

48574346 потом 73877869

Он так то удалил этот баннер зачем ему коды???

polnayazhopa 08.08.2010 10:28:
time, привет, тебе вирусик подогнать веселый??

polnayazhopa Здорова. Новый вирусок та хоть???

polnayazhopa 08.08.2010 10:31:

time 08.08.2010 10:30:

polnayazhopa 08.08.2010 10:28:
time, привет, тебе вирусик подогнать веселый??

polnayazhopa Здорова. Новый вирусок та хоть???

да так, но очень веселый, возможно скоро народ его нахватается

На каком сайте или где его можно словить.

Хорошо давай ссылку посмотрим что за хрень.

>

>

*

>

polnayazhopa LIVE CD Вот и весь вирусок.

time 08.08.2010 11:32:
polnayazhopa LIVE CD Вот и весь вирусок.

В папке windows \ prefetch/

polnayazhopa Он вообще сначала не хотел его запускать из за Каспера 2010(он ему не довал даже скопироватся. А когда я отключил то я включил LIVE CD(от каспера) и просканил и он в первую очередь указал на prefetch/ а уж потом на system32 а также на папку JAVA там было три файла DLL с названием Kinit.exe. А с реестром как обычно HKEY_LOCAL_MACHINE\software\microsoft\Windows NT\CurrentVersion\Winlogon в Userinit должно быть только C:\WINDOWS\system32\userinit.exe, (с запятой в конце) в shell должно быть только explorer.exe Если в Userinit и shell было еще что-то, идем по тому пути и удаляем файл (например программой Unlocker)

cHeJok 08.08.2010 13:49:
Баннер требует выслать 400 рублей на номер 9258545816 через терминал QIWI

Что за Баннер опиши???

cHeJok 08.08.2010 13:49:
Баннер требует выслать 400 рублей на номер 9258545816 через терминал QIWI

Набире попробуй коды Нажать Ctrl+Alt+Shift+W, 77889993, 38724651, 7788922, любые 8 букв (только буквы).

Некоторые способы избавления от баннеров и профилактика. Первое, что нужно сделать, это попробовать открыть диспетчер задач нажатием клавиш alt + ctrl + delete. Если он блокирован вирусом, то попробуйте перезагрузить компьютер и войти в безопасном режиме (при загрузке надо нажать F8 и выбрать безопасный режим), либо выбрать пункт «последняя удачная конфигурация», если такой имеется. Если все это не помогло, попробуйте сделать восстановление системы: пуск – программы – стандартные – восстановление системы, и выберите точку восстановления.

Если и это не помогает, то воспользуйтесь бесплатными сервисами деактивации баннеров:

http://virusinfo.info/de...

http://www.esetnod32.ru/...

http://support.kaspersky.ru/...

http://www.drweb.com/unl...

Дальше удаляем вирус как там написано. Если же у вас другой тип баннера-вымогателя, который блокировал вам доступ к каким-либо сайтам, то вам нужно почистить файл hosts, расположенный в:

Windows 95/98/ME: WINDOWS\hosts

Windows NT/2000: WINNT\system32\drivers\etc\hosts

Windows XP/2003/Vista: WINDOWS\system32\drivers\etc\hosts

Он должен содержать:

1. Copyright (c) 1993-1999 Microsoft Corp.

1. This is a sample HOSTS file used by Microsoft TCP/IP for Windows.

1. This file contains the mappings of IP addresses to host names. Each

1. entry should be kept on an individual line. The IP address should

1. be placed in the first column followed by the corresponding host name.

1. The IP address and the host name should be separated by at least one

1. space.

1. Additionally, comments (such as these) may be inserted on individual

1. lines or following the machine name denoted by a ‘#’ symbol.

1. For example:

1. 102.54.94.97 rhino.acme.com # source server

1. 38.25.63.10 x.acme.com # x client host

127.0.0.1 localhost

Если вы увидите такие строки, например:

127.0.0.1 kaspersky.com

127.0.0.1 kaspersky-labs.com

127.0.0.1 liveupdate.symantec.com

127.0.0.1 liveupdate.symantecliveupdate.com

То это те сайты, на которые вирус блокировал вам доступ. Удалите их из списка, чтобы файл hosts имел вид приведенного выше. Hosts можно открыть блокнотом, создав текстовый файл и перетащив в него hosts, либо использовать специальные программы, такие как Online Solutions Hosts Editor, HostsXpert, HostsMan.

Если баннер засел в вашем браузере, то просто отключите эту надстройку в настройках. Это применимо ко всем браузерам.

Как же вирус мог к вам проникнуть? Он мог попасть, даже если вы ничего не скачивали и не устанавливали. На некоторых сайтах установлены вредоносные скрипты, которые заражают компьютер вирусом, или вы запустили какую-то программу, часто это программы, которые якобы повысят ваш рейтинг в контакте, либо дадут голоса, либо еще что-то. Рекомендую установить бесплатный антивирус COMODO Internet Security, он в отличии от других, ловит такие вирусы, к тому же подозрительные файлы можно запускать в SandBox, так же очень хорошо защищает от баннеров Kaspersky Internet Security при настроенной защите от баннеров.

Не советую обновлять Flash-плеер с незнакомых сайтов, скачивать разные программы, которые нужны якобы для просмотра какого-то видео, либо программы, которые обещают прибавить вам голосов, денег, поднять рейтинг, «рентген» и так далее. Все это – обман, чтобы заразить ваш компьютер вирусом. Ни в коем случае не отправляйте смс! Вы всеравно не разблокируете баннер, а деньги уйдут. Так же удаляйте сразу “архивы”, которые дойдя до определенного процента распаковки, просят послать смс. Это тоже развод. Цель мошенников – заставить вас отправит смс, заработать на вас деньги, вот и все. В крайнем случае, переустановите Windows, если у вас есть диск. Так же можно попробовать сделать восстановление системы с диска, и восстановление с точки восстановления, если зайти с Live CD, где есть такие утилиты. Все можно скачать, если поискать.

Не заходите на подозрительные сайты, которые рекламируются путем спама, которые заманивают пользователей обманом, например программа для поднятия рейтинга (об этом мы уже говорили), не скачивайте Flash-плеер с сайтов, кроме официального сайта Adobe.

Теперь по поводу защиты почты и контакта от взлома. Задавайте такой контрольный вопрос, на который кроме вас никто не сможет ответить, мошенники могут общаться с вами и узнать ответ на контрольный вопрос, будьте бдительны! Сделайте длинный пароль из цифр и букв, не по каким ссылкам не переходите из своих аккаунтов, особенно если это спам или привлекательная реклама, о котором говорилось выше. Если же вам все же надо это сделать, то скопируйте ссылку в другой браузер и зайдите через него, лучше всего в IE в режиме InPrivate (эта функция в 8 версии). Никому не сообщайте свои пароли, даже если это якобы просит администрация сайта. Если вы сомневаетесь – напишите в службу поддержки, и вам там подтвердят, что администрация никогда пароли не запрашивает. Так же не пишите пароли в подозрительных программах, например неизвестных почтовых клиентах. Не осуществляйте «вход» с других сайтов, например тех же зазывалах, которые якобы позволят поднять вам рейтинг или прочитать чужие сообщения. Ваш пароль украдут, чтобы от вашего имени распространять спам, ведь многие доверяют, если сообщение приходит от друга.

И на последок еще один полезный совет. Если вы совсем не знаете что делать, то воспользуйтесь поиском, почитайте на форумах, у многих сейчас каждый день возникают подобные проблемы.

polnayazhopa В общем у меня его Каспер сжег после того как он скопировался т.к лецензионный.

Alexandr2009 08.08.2010 22:43:
Привет, passerby!

Как-то прочитал на этом многострадальном форуме о баннере, который блокирует выход в БИОС и загрузку с CD. По-моему – это просто невозможно.

Трояны заражают систему, будь то Windows или его альтернативы. Но чтобы так легко перешивать ПЗУ и модернизировать компьютер в корне – это нонсенс.

Твои мысли?

Все это слухи не более того, правда я слышал что есть баннер который блокирует вход с флешки но пока еще с таким не сталкивался а начинается этот баннер типа с номера 890 то есть длинный номер как Билайн.

Голосей 09.08.2010 09:03:
ребята есть сайт krickinfo.udox.net заходите там достаточно кодов и все простони чё лишнего там даже реклам нет

Для разблокировки так то есть уже достаточно сервиров и они довольно неплохие а твой сайт я думаю копирует коды от туда, так что не делай здесь лишнюю рекламу.