Как избавиться от навязчивого баннера, требующего отправить SMS

zaruta а эти то пробовали 9025679360 или2397672939 у меня второй тоже на вид страшный был, но как то легко убрался, универсальными кодами

zaruta 15.02.2010 23:13:

polnayazhopa 15.02.2010 23:08:

Я считаю ручками его надо ручками, вопрос в том сможет ли он ей объяснить что делать. щас проверю по-моему этот номер где-то светился

а вобще у меня подходили старые коды от 9691

Какие?

3097 и 6523

знать бы хоть сколько цифр влазеет тюдя

Попробуйте ещё коды указанные в посте # 150598 (чуть выше)

а чем бог не шутит....

там по любому что-то из тех кодов что мы уже наизусть помним.

chalyi а что ручками его убрать не получается? на форуме столько вариантов, не может быть чтобы не подошли

chalyi 15.02.2010 23:42:
На вызов диспечера задач говорит что эта функция заблокированна администратором. Учетная запись с правами администратора. В безопасном режиме такая же ситуация. Да рядом был бы снял бы винт и пошел свой бук заражать. А так физическое присутствие невозможно. Человек с трудом в безопасный режим смог зайти.

а редактор реестра работает? или там ничего не запускается, вы уж простите я не читал.

zaruta 15.02.2010 23:43:
passerby и polnayazhopa у вас генератор кодов от Каспера грузится? У меня нет, выдаёт ошибку.

нет

chalyi 1687908766 пробовал?

polnayazhopa 15.02.2010 23:57:
chalyi 1687908766 пробовал?

если нет то пробуй

ничего не понимаю

zaruta 16.02.2010 00:21:

passerby 16.02.2010 00:19:

polnayazhopa 16.02.2010 00:12:
ничего не понимаю

А чё тут непонятного, просто пароль наверняка был Аня, Таня, Света - в общем имя девушки, хозяйки компа. А Вася Пупкин ввёл такой пароль, чтобы не забыть. Ну а девушка ввела то, что первое пришло в голову - своё имя и вуаля....

А баннер то куда девался!!!!?????

так щас посмотрим может после IE или Opera вылезет

[hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon] "Userinit"="C:
Windows
system32
userinit.exe," это если проблема с ним а если нет, у мя както было нашел файл userinit - 156кб - исполняемый файл службы 3. перенес его в "хранилище" PS. оригинальный файл весит 26 кб "этот" 156 кб. далее у человека возник вопрос как удалить службу, это был как раз Вася Пупкин

анер в заголовке банера написано: ПОРНО РЕСУРС СООБЩАЕТ весит интернет эксплопрер во весь экран который не свернуть не отодвинуть и банер с ним спрозьбой отправить смс дестпетчер задач незапскается короче неработает нечево отправить смс с числом 11431 на номер 5370 или 5373

эт не я крендель один, а у мя даж времени нет на сайт каспера или доктора зайти щас отпишусь, ток крендель не дурак, если бы все было так просто то нашел бы сам

uran 16.02.2010 01:25:
просят смс 7462672 на номер 8353 , i need help

2047692

uran 16.02.2010 01:31:
пробовал, не подходит.

интернет эксплорер работает?пуск?диспетч задач?

Если у Вас открыт браузер, закрываем его. Если окно закрылось вместе с браузером – считайте, что вам крупно повезло – у Вас простой информер. То есть – это Тип первый. Если баннер висит на столе и после закрытия браузера – продолжаем определяться. Для начала судорожно жмём Ctrl+Alt+Del и смотрим. Обычно при такой комбинации клавиш выскакивает Диспетчер задач. Выкочил? И Вам повезло – есть вероятность, что у Вас – Тип второй. Хотя не факт. Но надежда есть. Если Диспетчер задач не запустился, пробуем надавить на «Пуск». Работает? – это хорошая новость. Не работает? – новость похуже, но тоже не конец света! Запускаем что – нибудь ещё, ну там Блокнот, Word… Запускаются – это обнадёживает. Это говорит о том, что у Вас, похоже, Тип второй. Ну и наконец – все Ваши попытки запустить «…ну хоть что – нибудь…» оканчиваются неудачей – поздравляем! У Вас – Третий тип!

знакомые слова

passerby 16.02.2010 01:36:

polnayazhopa 16.02.2010 01:20:
эт не я крендель один, а у мя даж времени нет на сайт каспера или доктора зайти щас отпишусь, ток крендель не дурак, если бы все было так просто то нашел бы сам

Ну чё там с кренделем?

пробует

passerby zaruta привет всем остальным также, вчера подошел "ваш голос принят" тут у мя чувак висит, у которого как вчера требует 746263 на номер 8353 требует или активацию или удаление

zaruta 16.02.2010 20:05:

polnayazhopa 16.02.2010 20:02:
passerby zaruta привет всем остальным также, вчера подошел "ваш голос принят" тут у мя чувак висит, у которого как вчера требует 746263 на номер 8353 требует или активацию или удаление

Привет! Эт, информер! Объясни ему как удалить из браузера!

понял, я просто щас сайт делаю а перед запуском хочу форум забить что б люди не пугались пустоты

passerby 16.02.2010 20:11:

polnayazhopa 16.02.2010 20:02:
passerby zaruta привет всем остальным также, вчера подошел "ваш голос принят" тут у мя чувак висит, у которого как вчера требует 746263 на номер 8353 требует или активацию или удаление

Привет.Что там из Канады слыхать?

а канада молчит,,,,,. он даже вебмани клиента не включал, а то сразу бы высветилось у мя

zaruta 16.02.2010 23:04:
passerby Сейчас делаю инструкцию в картинках, как удалить информер из браузера, выложу на файлообменник. Кстати, не хочешь поэкспериментировать с порноинформером?

давай

passerby 17.02.2010 01:25:

zaruta 17.02.2010 01:12:
passerby ну как там эксперимент с информером?

Посмотрел твой труд - класс! В таком виде и вставим его в "итоговый документ".
А информера я не нашёл. По одной из ссылок написали
Forbidden
You don't have permission to access /porno/ on this server.
Apache/1.3.41 Server at sexvideorussia.com Port 80
На следующей - действительно порно сайт, но ничего не прилепилось. Я уж все кнопочки давил, по всем ссылочкам ходил, но -увы!
Ну а третья ссылка - вообще "блог простого программиста". Там что то есть об информерах, но самогО информера я не нашёл, увы...

у мя тоже самое

zaruta ПРИВЕт да нет по этой ссылке ничего интересного!!!!!!!!!!!!11

zaruta 17.02.2010 20:05:
passerby Вот фейс порноинформера (внизу) смс с текстом 400 на номер 8885



Имя файла: feeder.js плюс его библиотека aIGAkB3Znf_p.dll Офф. сайт информера ссылка на ииформере ведёт на сайт

passerby скинь себе информацию, сегодня нужно его поймать и отпишись, я удалю ссылки!

дай ссылку

irinka22 18.02.2010 09:21:
помогите пожалуйста избавиться от порно-баннера! просит отправить 7462672 на 8353! кто-нибудь дайте код!!! спасибо заранее

2047692

привет zaruta!

zaruta 18.02.2010 09:41:
passerby Руководство-Супер!!! Но, необходимо подкорректировать оформление (для наглядности) например: заголовок тут на одной странице, а текст на другой и т.д и ещё я не увидел твой первый эксперимент в картинках с Флеш плеером от Адобе, там я думаю надо урезать и оставить самое главное! По последнему баннеру думаю надо сделать приписку, что лечится эта бодяга программой FAV. И ещё, я вчера искал информер, так и не нашел, но на одном из форумов всемирной паутины, кто то его предлагал выслать любому для экспериментов, я там зарегистрировался и написал письмо с просьбой скинуть, уже получил ответ, что поищут и вышлют. Жду!!! Ну вот и всё, ушел на работу! Пока!

и ошибочки исправить. я бы еще табличку вашу добивил, ток с изменениями в том плане, что сейчас уже очень редко встречаются 4460 5121 и т.д. а для того что щас люди ловят, подходят, в большинстве, одни и теже коды. некоторрым читать лень, а вот табличку посмотрят

sokol1979 18.02.2010 12:35:
Помогите пожалуйста, при перезагрузке компа появляется чёрный экран с надписью типа у Вас много вирусов, для установки антивируса напишите 6625020 на номер 5121. Пришлите пожалуйста код разблокировки, гружусь с live cd, сайт доктора вэба не посмотреть, слишком мультимедийный.

2047692

Здрасте всем !!!!!! бил очень занят еще и ребенка в больницу положили, ладно щас не об этом это что еще за хрень http://www.fayloobmennik.net/...

это мне щас только что девочка прислала, появилось после того как она скачала AVZ, попозже позабавлюсь, причем тот AVZ который я заливал, ток запустила и нате

zaruta 20.02.2010 00:42:

polnayazhopa 20.02.2010 00:38:
это мне щас только что девочка прислала, появилось после того как она скачала AVZ, попозже позабавлюсь, причем тот AVZ который я заливал, ток запустила и нате

Ты не понял! Мне прислали порноинформер! Красавец! passerby уже развлекается! А у твоей деврчки код: 6523 или 3097 ( это судя по скрину)

да мне код не интересен, мне интересно как эта хрень там появилась, еще и то пропадает то появляется, просто я тут как распространитель уже, ее сегодня 200 чел скачали

что-то тишина, не ловится он у меня

zaruta 20.02.2010 01:42:

passerby 20.02.2010 01:34:
И какие будут мнения, господа?
Давайте хоть не все вместе "заразимся"

Да! Mozilla его не пускает! А диспетчер то работает? Можно его распознать?

да нет его у меня!!!!! хоть на асю скинте мне 467981712

http://www.power-pc.ru/ обычный лохотрон, а в пользовательском соглашении в пункте 6 так и написано, что шлите нам бабло а что вы за это получите -не известно, чувак увидел, испугался и отправил, пришлют ему, какойнибудь пасьянс и сошлются на ошибку файлообменника.Опера у мя не открывает, мазила и IE легко

я все потыкал и ничяего интересного, правдо не проверял пока,......но вроде все норм...щас гляну

passerby 20.02.2010 02:17:
zaruta & polnayazhopa я не знаю, что это такое, но в "соглашении" указан сайт, который и предоставляет услуги защиты от спама, вирусов и т.д. Я туда зашёл, очень даже, скажу я вам, приличный сайт. Провёл онлайн проверку, и он потребовал смс. Я просто закрыл вкладку и ВСЁ. Перезапустил Opera - ничего! Не знаю, что будет дальше, но пока никаких последствий. Сделал скрины, если интересно - выложу.

ну вот про это я выше и написал

привет всем!!! zaruta ты тут?

8056534 на номер 9395 коды с каспера и доктора не подходят, в безопасном его нет, авз ничего не находит

zaruta 20.02.2010 20:20:

polnayazhopa 20.02.2010 20:15:
8056534 на номер 9395 коды с каспера и доктора не подходят, в безопасном его нет, авз ничего не находит

Это пришло с сайта ВКонтакте? Однокласники? mail?

контакт

zaruta баннер заблокировал все, она скачала с конт пограмку, и пипец, доктор не помогает, щас она еще кое-чем проверит, и сюда придет........подскажи плиз ответ если есть на #151765 у мя вобще башка не варит.из-за сына

zaruta 20.02.2010 20:45:

polnayazhopa 20.02.2010 20:35:
zaruta баннер заблокировал все, она скачала с конт пограмку, и пипец, доктор не помогает, щас она еще кое-чем проверит, и сюда придет........подскажи плиз ответ если есть на #151765 у мя вобще башка не варит.из-за сына

А, что с СЫНОМ? Может помощь нужна?

да вчера жену с ребенком положили. 10месяцев. а тут праздники выходные, хрен кого найдешь отделение переполненно, вот только сегодня все устаканили, должно быть все норм, там ОРВИ какойто сложный,

passerby привет1 zaruta 151796 это все про тот баннер?

1Способ: Откройте текстовым редактором Notepad (блокнот) следующий файл: C:\Windows\System32\drivers\etc\hosts Как открыть? Пуск - Все программы - Стандартные-блокнот - Кликаем на него правой кнопкой и выбираем пункт "Запуск от имени администратора"- Даем подтверждение на запрос виндов - В программе Notepad (блокнот) в меню Файл выбираем Открыть - Находим файл hosts - открываем - смотрим - Удалите все строки вида: 213.182.197.229 www.yandex.ru 213.182.197.229 yandex.ru 213.182.197.229 www.vkontakte.ru 213.182.197.229 vkontakte.ru ... ...оставьте лишь одну строку: 127.0.0.1 localhost , Если этой строки нет, добавляем её, перезагружаемся и радеумся!!!!!!! , и ещё необходимо зайти в свойства файла hosts и снять галочку с атрибута "только чтение" если и это не помогло, тогда переходим к пункту 2

2Способ: Скачиваем программу http://www.freedrweb.com/... сохранив утилиту на жесткий диск, Запустите сохраненный файл на исполнение (дважды щелкните по нему левой кнопкой мышки). , Дождитесь окончания сканирования и изучите отчет о проверке и радуйтесь, что всё обошлось

3Способ: Скачиваем программу FixAfterVirus http://setandwork.org.ua/... и лечим систему

sexana это та у которой эта хрень

zaruta 20.02.2010 23:20:

polnayazhopa 20.02.2010 20:15:
8056534 на номер 9395 коды с каспера и доктора не подходят, в безопасном его нет, авз ничего не находит

Эта хрень?

да

zaruta , passerby какие будут предложения, или ви спать?

passerby 20.02.2010 23:35:

zaruta 20.02.2010 23:31:

polnayazhopa 20.02.2010 23:23:

zaruta 20.02.2010 23:20:

polnayazhopa 20.02.2010 20:15:
8056534 на номер 9395 коды с каспера и доктора не подходят, в безопасном его нет, авз ничего не находит

Эта хрень?

да

passerby что думаешь? Кстати Добрый вечер! Ты где пропадаешь?

Да здесь я. Просто наблюдаю.
Относительно этой хрени, если есть безопасный режим и баннера там нет, то какие проблемы.

да и найти его там не получается у нее ,безопасный есть

JAN38RUS 20.02.2010 23:38:
народ заходите в пуск потом панель управления>>Производительность и обслуживание >> c ле будет востановление системы жмыкаетe.>. востановлениние более ранего сосояния компа и выбераете число кода не было баннера

а ты еще кто такой??????какже я сам не догадался.........прикинь пять часов .....думаем молодец что подсказал