Как избавиться от навязчивого баннера, требующего отправить SMS

CVBN124VBH 28.09.2010 13:28:
как избавится от баннера 430222439 9800

Опишите мне свой баннер.

Работает ли диспетчер задач, баннер на весь экран, работает ли главное меню и.т.д

Вообщем сделайте полное описание?

CVBN124VBH 28.09.2010 13:28:
как избавится от баннера 430222439 9800

И скажите мне ,где вы его хватанули?

zaruta 27.09.2010 22:10:
Уважаемые SERP802, time и passerby!

• С паролем на баннер video_51412.avi.exe ОБЛОМ! Мне так же его прислали и я не могу его вскрыть-пароль не тот, но попробую варианты! Но он почти эдентичен с e413a81e36656b73c9a8b49fdb3696cf.avi[1].exe, этот даже интересней.
• В качестве бонуса предлагаю вашему вниманию довольно свежий баннерок vip_porno_27681.avi.exe
• Пишите кому-куда сбросить или выложить, с паролем будет всё в порядке!

zaruta

vip_porno_27681.avi.exe файл получил, завтра буду пробовать.

Это не черный баннер ?

SERP802 28.09.2010 14:13:

time 28.09.2010 13:48:

zaruta 27.09.2010 22:10:
Уважаемые SERP802, time и passerby!

• С паролем на баннер video_51412.avi.exe ОБЛОМ! Мне так же его прислали и я не могу его вскрыть-пароль не тот, но попробую варианты! Но он почти эдентичен с e413a81e36656b73c9a8b49fdb3696cf.avi[1].exe, этот даже интересней.
• В качестве бонуса предлагаю вашему вниманию довольно свежий баннерок vip_porno_27681.avi.exe
• Пишите кому-куда сбросить или выложить, с паролем будет всё в порядке!

zaruta

vip_porno_27681.avi.exe файл получил, завтра буду пробовать.

Это не черный баннер ?

А как e413a81e36656b73c9a8b49fdb3696cf.avi[1].exe, с ним боролся??? Я описал свою борьбу и некоторые способы ранее...

SERP802

Боролся вот так-

Вскрыл я файл e413a81e36656b73c9a8b49fdb3696cf.avi[1].exe и появилось окно +79647274244 на сумму 320 рублей, не на весь экран, но заблокировано все равно было все. Alt+ctrl+DeL так же и как ctrl+shift +Esc не включали диспетчер задач, Ctrl+Esc запускало меню пуск, но включить что либо там было невозможно. Нажал комбинацию Win+L но при попытке перехода на другую учетную запись выдало ошибку, там же нажал Win+U открылось окно, но запустить браузер не получилось, получилось запустить экранную лупу,но толку от нее в данном окне не было, как и от экранной клавиатуры. Попробовал перевисти время и дату в BIOS при перезагрузке так и весит баннер. В безопастные режимы тоже не заходит. Как избавился – 1)Зашел с ERD Commander и открыл Registry Editor прошелся по пути Hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon и увидел что в строковом параметре Shell был прописан путь к баннеру(он находился там где я его и вскрыл D:\Документы\Гей порно\e413a81e36656b73c9a8b49f…… прошел по этому пути удалил его и поменял значение на explorer.exe. Userinit не был затронут. 2)Загрузился в обычном режиме и восстановил диспетчер задач через редактор реестра( DisableTaskMgr = dword:0x000000000(0) В принципе можно ограничется импортом (если конечно есть резервная копия). 3)Восстановил безопастные режимы через AVZ. 4) И когда сканировал Каспером он нашел еще один троян, он был в D:\System Volume information и называлась эта троянская программа Troian Ransom.Win32.PornoBlocker.ve

SERP802 Скажи какого цвета этот баннер vip_porno_27681.avi.exe, я в принципе завтра сам посмотрю, но все же???

zaruta , SERP802

Вы встречались с таким баннером?

SERP802 28.09.2010 23:10:

time 28.09.2010 17:51:
SERP802 Скажи какого цвета этот баннер vip_porno_27681.avi.exe, я в принципе завтра сам посмотрю, но все же???

Белый текст на черном фоне, на конце телефона ...7550

Классный баннер...

Когда я его сегодня вскрывал, у меня был такой номер-

89654028576 - 400р.

CVBN124VBH 29.09.2010 09:09:

SERP802 28.09.2010 14:07:

CVBN124VBH 28.09.2010 13:28:
как избавится от баннера 430222439 9800

Если 9800 короткий номер, а 430222439 текст смс, то код есть на разблокерах в шапке форума, там найдешь...

отпишись, т.к. после снятия баннера нужно будет еще и прогнать комп на остатки баннера...

и к сведению - чем больше отвечаешь - тем быстрее и точнее помощь...

пожалуста как зайди на разблокерах в шапке форума,.

Нажать на ссылку, щелчком левой кнопки мыши.

SERP802 29.09.2010 11:49:

time 29.09.2010 08:02:

SERP802 28.09.2010 23:10:

time 28.09.2010 17:51:
SERP802 Скажи какого цвета этот баннер vip_porno_27681.avi.exe, я в принципе завтра сам посмотрю, но все же???

Белый текст на черном фоне, на конце телефона ...7550

Классный баннер...

Когда я его сегодня вскрывал, у меня был такой номер-

89654028576 - 400р.

Видимо в нем несколько номеров...

а баннер о котором ты писал и фотки которого опубликовал, я еще не встречал...

а что в нем особенного???

или он очень злорадный???

Вот я и хочу его найти и узнать что это за баннер.

Думаю он ни чем не отличается от этих, с номером билайн, но все же

надо бы его посмотреть.

SERP802 29.09.2010 11:49:

time 29.09.2010 08:02:

SERP802 28.09.2010 23:10:

time 28.09.2010 17:51:
SERP802 Скажи какого цвета этот баннер vip_porno_27681.avi.exe, я в принципе завтра сам посмотрю, но все же???

Белый текст на черном фоне, на конце телефона ...7550

Классный баннер...

Когда я его сегодня вскрывал, у меня был такой номер-

89654028576 - 400р.

Видимо в нем несколько номеров...

а баннер о котором ты писал и фотки которого опубликовал, я еще не встречал...

а что в нем особенного???

или он очень злорадный???

У тебя получилось загрузочной дискетой убрать баннер?

zaruta

Если у тебя есть тот баннер, так отправь мне его на почту.

SERP802 29.09.2010 13:15:

time 29.09.2010 12:03:

SERP802 29.09.2010 11:49:

У тебя получилось загрузочной дискетой убрать баннер?

И последнее попробуй заразись баннером vip_porno_27681.avi.exe и если у тебя ХР то начиная с загрузки компа держи клавишу Shift неотпуская пока не появится чистый рабочий стол, по идее такая загрузка загружает толь оч. важные службы и файлы, у меня даже Avast не загрузился и баннер тоже, но вызов диспетчера задач и через него редактора реестра получилось, проверял 2 раза...

У меня не получилось, может я не так понял?

zaruta 01.10.2010 18:51:

time 29.09.2010 08:02:

Когда я его сегодня вскрывал, у меня был такой номер-

89654028576 - 400р.

• Это всё понятно, в файл вшит криптомодуль и поэтому при каждом запуске номера телефонов будут меняться их там что то около 3-5 штук
• Если интересно посмотри в реестре куда он пишет свои данные:
• Что то вроде этого:

[hkey_local_machine\software\microsoft\Outlook Express]

“MediaVer”=”6,0,2600,0000

“Media”=”NT”

“InstallRoot”=hex(2):25,00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,46,00,69,\ 00,6c,00,65,00,73,00,25,00,5c,00,4f,00,75,00,74,00,6c,00,6f,00,6f,00,6b,00,\ 20,00,45,00,78,00,70,00,72,00,65,00,73,00,73,00,00,00

“HTTP Mail Enabled”=dword:00000001

“Disable Hotmail”=dword:00000002

“pri”=”400

“galo”=”1072366441

“num”=”+79654358055

zaruta

На днях посмотрю, сейчас просто времени нет совсем.

SERP802 02.10.2010 00:28:
и time ушел...и Leo2000

да что вы устали, что-ли...

а как-же ... вы что...

Ты вообще это к чему написал?

Я не у стал просто времени нет, да и баннеров все меньше и меньше.

lexa2010 07.10.2010 00:50:
привет . пришлите мне код активации прося пополнить счет оператора мтс номер 8 9851717613 на сумму 400 рублей.

Коды -

LO968820454

. 443336789012

66773019361

30199033985

8094#574

11120495

5777tyyghhg5

339227548Z

^66950443%

zaruta 07.10.2010 11:17:

lexa2010 07.10.2010 00:50:
привет . пришлите мне код активации прося пополнить счет оператора мтс номер 8 9851717613 на сумму 400 рублей.

• C таким номером ещё не встречались, поэтому кодов разблокировки скорее всего не будет дня 3-4
• Просьба выложить скриншот или фото на файлообменник
• И ответьте пожалуйста на вопросы:
• Что заблокировал баннер?
• Работает ли безопасный режим?
• Какие действия можете производить на компьютере?
• Пробовали ли Live CD

Удачи! Будьте здоровы - товарищ Гуру.

Ludo4ka90 07.10.2010 13:07:
как избавиться от "Для оплаты услуги и удаления данного сообщения отправьте SMS с текстом 503741004877 на номер 6681. Полученный в ответном смс код введите в поле ниже. " не открывает не какие страницы инета..((((

Ждите Гуру zaruta, он вам все расскажет.

zaruta 07.10.2010 13:26:

time 07.10.2010 12:52:
Удачи! Будьте здоровы - товарищ Гуру.

time 07.10.2010 13:09:

Ludo4ka90 07.10.2010 13:07:

Ждите Гуру zaruta, он вам все расскажет.

• Привет time! Это ты к чему написал?

zarutaПривет! Просто юмор, не подумай ничего плохого.

Вижу появились новые баннеры?

Ludo4ka90 07.10.2010 13:36:
Помогите пожалуйста!!!!!!!!!!!!!((((((((((((((((((

А подробней?

Ludo4ka90 07.10.2010 13:44:
скачивала рамки для фотошопа а потом выскочила вот это: Вы просматривали гей-порно-видео. Для оплаты услуги и удаления данного сообщения отправьте SMS с текстом 503741004877 на номер 6681. Полученный в ответном смс код введите в поле ниже.

Я не знаю как удалять этот баннер.

zaruta 07.10.2010 13:58:

time 07.10.2010 13:33:
zarutaПривет! Просто юмор, не подумай ничего плохого.

Вижу появились новые баннеры?

• Привет ещё раз!
• Юмор похоже что то не очень! Но я не обижаюсь.
• Ход твоих мыслей мне понятен, и в этом нет ни чего удивительного, на этом форуме я не претендую ни на что, это просто ФОРУМ и каждый из участников высказывает свою точку зрения и не более того, как говориться если будем о проблемах больше говорить и обсуждать, мы решим эти проблемы в кратчайшие сроки.
• Необходимо быть оптимистом и по этому поводу анектот:
• Двум детям пессимисту и оптимисту на новый год подарили подарки, пессимисту в пакете деревянную красную лошадку, а оптимисту в пакетике кучку дерьма. Пессимист заглянул в пакетик и давай причитать: просил живую-подарили деревянную, так ещё и красную и без колесиков. А оптимист заглянул в пакетик и говорит: а мне живую подарили-только она убежала.
• Давайте будем оптимистами!
• ps: Наверное долго на форуме я уже больше не буду, просто последний месяц меня почему то пробило на баннеры-это как наркотик, да ещё хотел сделать хорошую базу ответных кодов ( не все имеют возможность зайти на сайты каспера и веба и тем более правильно ими пользоваться), но ни кому похоже это не нужно, поэтому скорее всего это моё одно из последних сообщений.
• Всем УДАЧИ! Простите если что не так!

Не стоит уходить, давай я лучше уйду от сюда навсегда, все равно от моих советов здесь было мало толку.

zaruta 07.10.2010 22:20:

passerby 07.10.2010 21:43:

zaruta, привет!
Слышал, уходить собрался?
Так ведь зима на носу, вечера длинные - чем заниматься будешь?
А вообще то форум "обмельчал", нет былых баталий.
Уж очень много подобного рода ресурсов в сети развелось.
Многие и плагиатом не брезгуют.
Так что...

Привет passerby! Ну ты тоже нас не балуешь своим присутствием Да чуть не ушел! Но меня заинтересовал новый баннер на номер 8-985-171-76-12, баннер блокирует не только сайты, но и диспетчер задач, безопасный режим, да и почти все программы. Команда "выполнить" в меню "пуск" так же не реагирует, кодов и методы пока нет!

zaruta

У тебя есть этот баннер?

d3n 28.10.2010 22:20:

SERP802 28.10.2010 21:50:

d3n 28.10.2010 19:55:
Хорошая тема,многм помогла. Еще одна статья об разблокироовщих

только старовато... последняя дата давно прошла...

На мой взгляд актуальна

А сайтик то с вирусом. Смотрите что советуете и сотрите со своих постов эти ссылки......... Вот что у меня вылезло когда я нажал на ссылку "Подробная статья" - Trojan.Win32.Hosts.gen. И все это уже давно написано в шапке форума, так что нового на этом сайте ничего нет..............

SERP802 29.10.2010 09:34:

time 29.10.2010 05:06:

d3n 28.10.2010 22:20:

SERP802 28.10.2010 21:50:

d3n 28.10.2010 19:55:
Хорошая тема,многм помогла. Еще одна статья об разблокироовщих

только старовато... последняя дата давно прошла...

На мой взгляд актуальна

А сайтик то с вирусом. Смотрите что советуете и сотрите со своих постов эти ссылки......... Вот что у меня вылезло когда я нажал на ссылку "Подробная статья" - Trojan.Win32.Hosts.gen. И все это уже давно написано в шапке форума, так что нового на этом сайте ничего нет..............

Привет time! Решил вернуться или просто заглянул? Какие новости, где пропадал?

SERP802, Привет! Просто заглянул, надоело просто здесь копировать одно и тоже. А у тебя как дела?

Robotiagich 17.11.2010 23:42:
привет, ПОМОГИТЕ ПЛИИИЗЗЗЗ, ни че сделать не могу, вылез какой то гей банер )))) он блокирует все, в нем написано положить 400р на номер абанента билайн 9651027784. заранее благодарю

Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER

SERP802 15.12.2010 20:31:

оксанулька 15.12.2010 20:09:

SERP802 15.12.2010 17:04:

оксанулька 15.12.2010 16:33:

SERP802, zaruta, Здравствуйте.

Вам не надоело еще все это ?

SERP802 16.12.2010 09:18:

time 16.12.2010 08:02:


SERP802, zaruta, Здравствуйте.

Вам не надоело еще все это ?

Привет time, где пропадал? Вернуться не хочешь?

Помогая другим - оттачиваешь навыки и преобретаешь новые знания...

Да, дел сейчас много и работа еще, вот и времени почти и нет, быть здесь. А тут, все с теми же баннерами боритесь или новые уже есть ? А то я здесь уже не был около месяца, и не знаю "новинки".

НАТСТЯ 25.12.2010 03:21:
помогите мне прошу выскачил баннер (порно)с номером 9690 текст 1859

Попробуйте следующие коды разблокировки:

defuck

3097

49091

6523

605659

2493366793

Но они думаю не помогут. Дайте, если можно, полное описание

баннера. А то я ни хрена не понимаю что это у Вас за херня на

рабочем столе.

А вот еще код - 2553854283, попробуйте, с каспера взял.

И еще этот код с каспера - 3198139982

dginman 03.02.2011 23:25:
Добрый вечер! Я споймал банер на весь экран и не могу вообще ни че сделать. Все возможные подсказки не помогают((( Что делать? Номер 3116 текст 400 и все

Спасибо)))

http://www.drweb.com/unl...

mrbelyash 04.02.2011 08:50:

passerby 04.02.2011 03:19:
Всем привет!
Очередной эксперимент.
Итак, Flash Player!

Соглашаемся

Выскакивает вот это:

Жмём "Сохранить".
Около года тому назад уже было что - то подобное. Находим, сравниваем.

Как видим - "прогресс" налицо!
Ну что, начнём
Запускаем файл и ....

Где-то я уже это видел
Ах да, у Касперского на сайте...
Итак, как вы заметили, баннер ещё не всё заблокировал(ведь скриншот я сделал)
Вот если бы народ не паниковал, то на данном этапе справиться с этой штукой -
пара пустяков. Но, прочитав эту страшилку, народ побыстрее жмакает Reset!!!
И вот тут то и начинается самое интересное:

Тут уже, понятно, никакие PrintScreen не действуют. За качество прошу не пинать
Вот ещё:

Забегая наперёд скажу, что с помощью ERD Commander эта бяка снимается на ура!
Но мне интересно "победить её "штатными" средствами Винды.
Опять же, забегая наперёд, могу всех обрадовать: в данном
конкретном случае мне это удалось!
Как? Об этом завтра. Уже спать охота.
Всем спокойной ночи!

На этот баннер коды здесь http://forum.drweb.com/...php...

Ух какой ты умный

mrbelyash 04.02.2011 08:59:

Ух какой ты умный

Не понял иронии...Для синего баннера с кнопками актуальные коды

К сожалению коды не всегда помогают, для этого и ищутся альтернативные способы разблокировки.