Мобильный контент
Мобильный контент База данных Работа Форумы Блоги Подписка 

Новости CForum.ru

02.11. [Маркетинг]  ЗНТЦ (Зеленоградский нанотехнологический центр, Зеленоградский наноцентр) / MForum.ru

09.01. [Маркетинг]  ЦТС / MForum.ru

09.01. [Маркетинг]  МТС Энтертайнмент / MForum.ru

28.02. [Маркетинг]   Материнские платы / MForum.ru

01.10. [Бизнес]  Роботренды. Что нового в мире роботов и дронов / CForum.ru

24.04. [Бизнес]  Tele2 представила итоги работы на рынке мобильной коммерции на Дальнем Востоке / CForum.ru

13.10. [Бизнес]  Tele2 объявляет об акции "Бесплатные ретро-хиты" / CForum.ru

06.10. [Бизнес]  Компания J’son & Partners Consulting представляет оценки рынка цифровой дистрибуции музыки в Росси и в мире по итогам 2013 года / CForum.ru

18.09. [Бизнес]  Рейтинг мобильных разработчиков России 2014 от Тэглайн / CForum.ru

24.08. [Бизнес]  КСелл вышел на рынок мобильного эквайринга / CForum.ru

Мобильные телефоны на MForum.ru

« Все форумы

Как избавиться от навязчивого баннера, требующего отправить SMS

Тему создал(а): Сеньор Тыква

В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.

Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.


Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)

Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: скачать Excel-файл (альтернативная ссылка)

Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.

Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.

Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)


Полезные ссылки:


Метод борьбы от ox1227:

http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.

См. также тему: Что делать, если ВКонтакте, Mail.ru, Яндекс и другие популярные сайты вдруг начинают требовать активацию путем отправки SMS

Также многих волнует: Как отказаться от подписки на сообщения этого форума?

 

Фильтр: показаны только сообщения от false

09.06.2010 11:06 * От: false

Всем привет ! Появилось окно банера с порно фосками. Все как обычно, блокировка важных программ. ЦП - загружен на 100 % Програмер удаленным доступом ковыряется в проблеме. И тут меня накрыло. Звоню своему оператору ( МТС) и сообщаю - Что я, отправлю сейчас смс, которое требует вирусное приложение, а потом (номера моих мобильных принадлежат фирме) оправлю к оператору МТС своего юриста, который впаяет иск оператору, потому что с помощью МТС будут отправлены деньги злоумышленнику. Суть - оператор тут же выдает мне информацию. Номер, который требует денег - 5121.. Его пробивают и предоставляют мне информацию - Зарегистрирован на фирму, есть сайт, почтовый ящик и номер телефона по которому можно дозвониться и вынести "мозг". Звоню. Все как положенно, включается голосовое меню, просят подождать, звонок очень важен для них. :) Спустя 15 минут поднимает трубку половозрелый юнец. Я - Здравствуйте. Платный номер - 5121 принадлежит вам ?

Он - Да.

Я - Поздравляю. ВМД Липецком области. В подчиненном мне отделе заблокировано порядка пяти компов, вызваны специалисты, что бы подчитать ущерб который вы нанесли государству, готовьтесь, мы идем к вам. Без "Тайта". :)

Он - Подождите ! Эти номер принадлежит нам, но мы сдаем его в аренду другой компании !!! И это вообще вирус нами не контролируемый !!!

Я - Я сейчас оправлю смс. Деньги на чей счет прийдут ?

Он -Частично на наш счет.

Я - Вот ты у меня частично и сядешь. За мошенничество в особо крупном размере.

Он - Тишина в трубке..

Я - ( на повышенных тонах :) ) Что ты БЛ…ТЬ молчишь ! Коды сюда быстро !!! :)

Он - сообщает. :) коды подошли но к сожалению набивал прям на ходу, и при этом сильно нервничал ( не каждый день приходиться разыгрывать подполковника милиции :) ).

Суть. Банер исчез но проблему это не решает. ЦП - 100 %. Каспер лицензионный показывает время окончания проделки всего компа через 12 дней. С кадым часом время увеличивается на сутки. Прошло двое суток. И новый банер. (причем выхода в нет небыло). Новый номер. 3381 Что я делаю ? :) Естественно, звоню опять. Оператору и устраиваю скандал. Опять пробивают номер и опять дают инфу по этой же конторе где сидит половозрелый юнец. Звонить туда уже не стал, так как это бесполезная трата времени. Пока не удалишь "кишки" вируса банер будет возникать вновь и вновь. Оператор предоставил мне пошагавшую инструкцию как зачистить с компа эту дрянь, я переадресовал программисту он занимается. Тепер ьвопрос в другом. Операторы уже знают что фирмы, которые приобрели у них платные номера, заниматься мошенничеством. При этом суммы довольно большие. Но при этом номера лохотронщиков не заблокированы, и продолжат собирать дань по всей росии. Что потихоньку наводит на мысли что операторы участвуют в этом. Обидно. Но в таком мире мы живем.

Даю информацию - платный номера 5121 и 3381 имеют федеральный номер ( МТС сообщило мне что звонок на тот номер совершенно бесплатный) - 8 -800-100-73-37 Так что все обиженные звоните и выскажите все что хотите им высказать. :) А тем более, вдуг у кого то есть возможность вычислить где находятся эти "будущие миллионеры" :) Глядишь, да кто нибуть личико им подпортит. Хоть не так обидно будет. :)

P.S. Если бы стояла лицензионная винда, то написал бы заяву. Факт вымогательства на лицо. Кому принадлежит счет - тоже. Когда он дал мне пароли которые подошли, сразу стало ясно что не каких номеров в аренде нет. Что это эта же контора разводит народ на деньги.

09.06.2010 12:13 От: false
Вот здесь, пожалуйста, поподробней.

"...Его пробивают и предоставляют мне информацию - Зарегистрирован на фирму, есть сайт, почтовый ящик и номер телефона по которому можно дозвониться и вынести "мозг"... "

МТС, после того как я сообщил номер (5121 и 3381) предоставило мне номер - 8-800-100-73-37 Звонк бесплатный. Там голосовое меню и вся прочая фигня про это фирму. Подробную информацию сообщит твой оператор. Скажи ему что требуют переслать деньги по платному номеру. Они предоставляют информацию по этим номерам.

09.06.2010 12:17 От: false
Это Вы про http://www.a1agregator.ru/ ?

Оп -па ! НУ да ! Вот по этому номеру мне и сообщили коды !

09.06.2010 12:45 От: false
Насколько мне известно, короткий номер 5121 не принадлежит http://www.a1agregator.ru/

Первый банер был с номером - 5121 Позвонив по телефону 8-800-100-73-37 (который получается принадлежит этой конторе (Служба поддержки абонентов: 8 800 100 73 37) ) Они признали что номер принадлежит им, но они его сдали в аренду. Но когда я потребовал коды разблокировки, они предоставили мне их. Коды подошли с первого раза.

09.06.2010 12:49 От: false

Советую всем у кого требуют номера 5121 и 3381 звонить впо выложенному выше номеру и требовать у них коды доступа. С этих номеров они частично получают деньги ( если оправить по ним смс), следовательно, это и их проблема. проблему с вирусом это не решит, зато закроет банер. В результате можно хоть получить доступ к собственному компьютеру, что бы найти файлы принадлежащее этой программе.

09.06.2010 13:56 От: false
при звонке на номер - 8-800-100-73-37 - говорят - "не правильно набран номер" ... вот такие пироги ... пробовали с разных телефонов ...
я висела на телефоне 14 минут, там никто так и не взял трубку...

Попробуй +7 вместо 8 Я дозванивался минут 25.

09.06.2010 14:10 От: false

Кстати нашел у этих же разработчиков. Ищите скриншот, который в данный момент висит на Вашем рабочем столе, на вот этой странице http://www.drweb.com/unl... Под скриншотом ищете название трояна и на этой же странице в левой стороне, ищете коды доступа.


Новое сообщение:
Complete in 20 ms, lookup=1 ms, find=19 ms

« Все форумы

© 2006-2012, CForum.ru
Адрес редакции:
Яндекс цитированияRambler's Top100Рейтинг@Mail.ru