Как избавиться от навязчивого баннера, требующего отправить SMS

zaruta 24.02.2010 00:23:
polnayazhopa 24.02.2010 00:21:

не надо а то меня потом за одно место повесят

А, что, дать кому нибудь совет: Чтобы избавится от баннера запускаем эти файлы и усё-баннера как не бывало!

а я уже думал об этом....................

passerby 24.02.2010 01:59:
А вот и снова я!
Проэкспериментировал с Half Life!
Это сообщение пишу из "убитой" и "воскрешённой" винды.
Скринов не делал - абсолютно ничего интересного. Просто черный экран с надписью:
"У вас сегодня неудачный день!" "Извините, но я убил Вашу операционную систему! Прощайте! :)"
Да, для непосвящённого - труба дело!

значит ситуация такая, если пользователь не может воскресить винду то он попал. Эт прост нас уж ничем не удивить, я сейчас посмотрел HL на семерке, -она под восстановление.

passerby 24.02.2010 03:31:
Уже поздно.
Спокойной ночи.

Ничего себе вы вчера посидели! Она даже в асю не выходит!

zaruta 25.02.2010 00:19:

hooK 25.02.2010 00:04:
а у меня там в файле hosts есть ещё надписи

1. Copyright (c) 1993-1999 Microsoft Corp.
3. This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
5. This file contains the mappings of IP addresses to host names. Each
6. entry should be kept on an individual line. The IP address should
7. be placed in the first column followed by the corresponding host name.
8. The IP address and the host name should be separated by at least one
9. space.
11. Additionally, comments (such as these) may be inserted on individual
12. lines or following the machine name denoted by a '#' symbol.
14. For example:

это тоже удалять??

Проверьте ещё раз C:\Windows\System32\drivers\etc\hosts в файле hosts оставте только лишь одну строку: 127.0.0.1 localhost , Если этой строки нет, добавляем её, остальное всё удаляем, перезагружаемся, должно всё заработать! На всякий случай сделайте копию Вашего hosts, сохраните на другой диск, и всегда можно будет вернуть его на место!!!

у него винда на инглише!!это норм хост у мя такой-же

оно не закрывается, а за ним порно страница. Могу прислать printScreen этой красоты))) только куда?

залей скрин вот сюда, http://www.fayloobmennik.net/ и выложи ссылочку

zaruta 25.02.2010 19:06:

nastenka_35 25.02.2010 11:18:

polnayazhopa 25.02.2010 11:05:

оно не закрывается, а за ним порно страница. Могу прислать printScreen этой красоты))) только куда?

залей скрин вот сюда, http://www.fayloobmennik.net/ и выложи ссылочку

http://www.fayloobmennik.net/...

polnayazhopa Ты скачал этот скрин? Скинь мне на мыло! Я не могу скачать, пишет, что файл удалён!

тоже самое,

Zaruta куда тебе баннерок скинуть, который ты на тойстранице у кого-то просил?

zaruta 25.02.2010 20:24:

polnayazhopa 25.02.2010 20:22:
Zaruta куда тебе баннерок скинуть, который ты на тойстранице у кого-то просил?

Если это скрин AMT нa нoмeр: 4125, то я уже нашел! А если plugin.exe, то на мыло!

plugin.exe щас скину

Проверь почту, а то у мя чтот виснет

Все отправил!

zaruta 26.02.2010 01:33:

passerby 26.02.2010 01:30:

Только надо переименовать во что-нибудь более нейтральное или дружелюбное. А то ведь Half Life не очень миролюбивая игрушка

Согласен! Но я думаю со своей почты посылать не будем, а то завалит спамом! Надо что то придумать! Может polnayazhopa что посоветует!

давайте что и куда отослать я ток с радостью,.,,..а то с канады все молчек..

zak82 26.02.2010 13:25:
как избавится 9800 5862743 вам знакома?если да помогите плиз

чуть выше посмотри #153068

sexana 27.02.2010 01:55:

zaruta 27.02.2010 01:53:

passerby 27.02.2010 01:41:

Ты сейчас наговоришь, что она всё отключит!

нененене,я не стану ни чего отключать ибо чревато все это дело..я решиласделать иначе - полезла в инет читать инструкции по применению и просвещаться...думаю это лучший вариант...как считаете

всем привет, проги я ей сказал поставить, поставила, молодец! а разобраться она сможет!!!, пусть просто лежат где-нибудь неподалеку, пригодятся точно

ОООО привет passerby? я смотрю sexana зачастила?

что-то мне все пишут и у большинства 8353 с текстом 1275005. прям эпидемия.

m-kate- 27.02.2010 11:07:
Помогите! В инете вообще нет информации именно по этому сообщению: 401510113, на номер 1350!!! А все остальные коды которые здесь описывались я перепробовала. Ни на сайте д.Вэба, ни Касперского онлайн сканирование не помогло, но на касперском есть маленькая зацепка, кажется этот вирус называется Trojan-Downloader и дата его выхода 26.02.2010! И я так понимаю еще не вышла защита? Так что же делать, ребят?( Работать мне надо за компом! Да блин, даже денег не жалко на смс, только вопрос в том, сколько она стоит! 100 рублей-было бы не жалко! Помогите, хоть советом!

ну уж что точно не надо делать так это слать смс да и стоит оно не 100 руб, да и не поможет пробуй 3097 или 6523 потом подумаем

m-kate- 27.02.2010 11:51:
Не дожидаясь ответа сделала откат системы после которой комп перезагрузился. Сообщение изчезло, интернет как работал так и работает. ) Сейчас антивирусник сканирует комп на вирусы( AVG free) , пока ничего не нашел. Вот что меня интересует-действительно ли я избавилась от этого вируса или после отката системы он где-то затаился и мне рано радоваться и рано или поздно он опять запросит денег? P.S. Спасибо всем за такие быстрые ответы ))

ответил я те быстро! проверься AVZ и Malwarebytes' Anti-Malware

Riko 27.02.2010 12:27:
Привет.Помогите пожалуйста..Мне надо отправить 6625020 на номер 5121... Да и еще после этих вирусов у меня диск Д, стал папкой и не открывается, что нужно сделать.И как вообще удалить этот вирус с компьютера?

2047692 это код , потом удаляешь в корнях всех дисков MD.exe а потом в окне Редактора Реестра необходимо найти и заменить значение Shell в ключе hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon на explorer.exe

• Слева в Редакторе Реестра найди ключ hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon;
• Справа отобразятся все параметры ключа Winlogon;
• Найди параметр Shell щелкни дважды по нему левой кнопкой мыши, в открывшемся окне в строке Значение удали все указанные там значения (если они есть) и введи значение explorer.exe.

lev11 27.02.2010 12:47:
парни кто поможет 1275005 на номер 8353. хер знает что делать

Пуск - Выполнить - Ввести строку taskkill /f /im plugin.exe - Нажать Ок Затем удалить этот файл из С/ProgrammFiles /plugin.exe Всё!!!

passerby 27.02.2010 13:31:

polnayazhopa 27.02.2010 13:04:

Riko 27.02.2010 12:55:
Спасибо большое!!!

а спасибо это +1 рядом с ником!!!

Привет ещё раз. Я немного занят, не могу быть тут безвылазно. А ты, я вижу трудишься в полную силу!

да нет все одно и тоже даже нее интересно

конрад-к 27.02.2010 14:14:
Помогите, пожалуйста, избавиться от порнобаннера. Требует послать код 140 на №7132.

iqpay 021190

1234569 27.02.2010 14:18:
помогите снять баннер СМС с текстом 58627 24 на номер 9800 спасибо

4479927959 8694287294 пробуйте

lev11 27.02.2010 14:47:

polnayazhopa 27.02.2010 13:04:

Riko 27.02.2010 12:55:
Спасибо большое!!!

а спасибо это +1 рядом с ником!!!

блин нифига не помогает. нажимаю удалить, комп зависает и ничего не происходит. нужен пароль активации

поподробнее плиз, а то я чет не понимаю про что вы

конрад-к 27.02.2010 14:58:

polnayazhopa 27.02.2010 14:23:

конрад-к 27.02.2010 14:14:
Помогите, пожалуйста, избавиться от порнобаннера. Требует послать код 140 на №7132.

только на 7132 просят отправить или там еще номера есть? какие функции на компе рабртают? дисп.задач, пуск, regedit?5gns0bg,28101955,339357453,6661866131 пробуй

polnayazhopa 27.02.2010 15:10:

конрад-к 27.02.2010 14:58:

polnayazhopa 27.02.2010 14:23:

конрад-к 27.02.2010 14:14:
Помогите, пожалуйста, избавиться от порнобаннера. Требует послать код 140 на №7132.

28101955 339357453 1660 или 1476 123456789 834759 hwz3ie 6661866131 381745019462 9614561230 567891 12345 782134852 312854-327650-801327-390101 peru777 4443535 3blkptg vk3z3sc 8qxhect o07zbsu by6vq0g gxskxx2 5gns0bg вот еще попробуцй

zaruta ПРИВЕТ!

конрад-к, скачай подробную инструкцию вверху сайта и все. поможет

pulia, slesar Пуск - Выполнить - Ввести строку taskkill /f /im plugin.exe - Нажать Ок Затем удалить этот файл из С/ProgrammFiles /plugin.exe Всё!!!

pulia 27.02.2010 16:19:
у тебя давно появилась эта фигня?

Пуск - Выполнить - Ввести строку taskkill /f /im plugin.exe - Нажать Ок Затем удалить этот файл из С/ProgrammFiles /plugin.exe Всё!!! или вот 1968845971

pulia 27.02.2010 16:30:
благодарю!!! все исчезло!

а "благодарю " это +1 возле ника

Привет всем!!! Тут есть кто?

noize 28.02.2010 11:51:

1234569 27.02.2010 14:18:
помогите снять баннер СМС с текстом 58627 24 на номер 9800 спасибо

Вот ещё один хитрый способ: Открываем word пишем все что угодно закрываем word(без сохранения)таким образом мы на врем я деактивируем баннер(но это не надолго при первой перезагрузке он снова восстановится). Дальше поступаем так заходим на http://Kaspersky.com и скачиваем антивирус(можно пробную версию 2010 года) устанавливаем и запускаем полную проверку всего содержимого компа антивирус сам распознает и удалит этот вирус)) Проверено у самого такое же было)) С уважением ваш NOIZE)) Обращайтесь если что,помогу))

Спасибо что объяснил!!!!! A Мы этого не знали!!!(это я про Word) :-0

Dвсем привет!!!!! Как у вас тут весело!!! zaruta я тут баннерок удалял, и обнаружил пару файлов в корне диска с:\ я те их скину завтра на почту ,посмотри, это не hl

zaruta 01.03.2010 23:25:

polnayazhopa 01.03.2010 23:08:
Dвсем привет!!!!! Как у вас тут весело!!! zaruta я тут баннерок удалял, и обнаружил пару файлов в корне диска с:\ я те их скину завтра на почту ,посмотри, это не hl

Файлик не MD.exe и USER32.exe случаем?

нет. а что они нужны?там не баннеры просто после них х-ня осталась, так лад я пошел пить.

11434 на номер для мтс 5370 надо срочно!!!!

zaruta 01.03.2010 23:46:

polnayazhopa 01.03.2010 23:44:
11434 на номер для мтс 5370 надо срочно!!!!

6f0dO0UR9

инглиш нет возможности включить

нет возможности запустить дисп задач, есть ток возможность загрузиться в безопасном с командной строкой

polnayazhopa 01.03.2010 23:51:
нет возможности запустить дисп задач, есть ток возможность загрузиться в безопасном с командной строкой

11111112 подошел, что тут можно для нас извлечь? просто челавек у мя на скайпе если над какой-то файл может скинуть

TVALATIN 02.03.2010 16:00:
У меня скайп есть, может кто сомной свяжется по скайпу? так будет проще а то пока дождёшься тут ответа :)))

TVALATIN-пишите..

Проблема не ушла, многое уже перепробовал.

позвони на скайп мне alexey vakhtel

zaruta 10.03.2010 22:18:
Внимание! Отписывайтесь пожалуйста в форум, помогло предложенное решение ( и какое, если их было несколько) или нет, это необходимо для обновления таблицы ответных кодов и инструкции! Думайте и о других, а не только о себе! Если тот, кому помогло наше решение, не захочет ответить, то в последующем Я так же буду игнорировать его просьбу о помощи!

С Уважением, zaruta

Всем привет, я на минутку, Zaruta посмотри http://virusinfo.info/...php...

>>Это их работа-им за это бабки платят и не малые! passerby А попробуй к ним обратится! Ведь помогут-не помогут ещё вопрос и по времени когда?! А мы с тобой - онлайн-мгновенная помощь"

Особенно мне понравилось вот это:"...мы идем, дыша в затылок блокерописателям, а нередко и опережаем их." Видал? И они, похоже, этим гордятся

Всем привет!!!!!а вы то что молчите? Тоже вопросик задайте, zaruta я те ссылку на эту конференцию еще 2 недели назад давал, в самом ее начале, думал ты что-то напишешь., ладно я опять пропадаю. Всем пока. я к вам тут чувачка послал 1371502 на номер 6854 3097 и остальные коды каспера и доктора не помогают. это уже второе сообщение, на первое помог 3097

На все сообщения вида аа...............на 8353 код ---8624763341

HooB 30.03.2010 11:49:
перепутал номер 8353, а текст 387257)))то что написано сверху не прет((((

в шапке сайта, Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка) скачайте и будет вам счастье!

Да оно появляеться когда в ключаешь нет

Вверху сайта есть подробная инструкция, как удалить информер из браузеров. скачайте ее и все будет норм

HooB 30.03.2010 12:05:

polnayazhopa 30.03.2010 12:04:

HooB 30.03.2010 11:49:
перепутал номер 8353, а текст 387257)))то что написано сверху не прет((((

в шапке сайта, Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка) скачайте и будет вам счастье!

пытался не работает((((

7128

daaaaaaavid 30.03.2010 19:50:
помогите пожалуста очень прошу пишет отправить смс с текстом aa75029 на номер 8353 !! порно баннер ! дайте код пожалуста

8624763341 ВВЕРХУ ЧИТАТЬ НАДО!!!!!!!!!!!!!!!!!!!!!!!!!!!

Ramil111 30.03.2010 20:16:

polnayazhopa 30.03.2010 10:01:
На все сообщения вида аа...............на 8353 код ---8624763341

Спасобо большое!!! Помогло с кодом аа75025 на номер 8353

а спасибо это+1 рядом с ником

roxet 31.03.2010 10:58:
Помогите избавиться от баннера с номером 8353 и кодом zz15010

читайте выше, то что подходит для номера аа..........на 8353 подходит и вам. zaruta, passerby вы где?????????????????????????????????????????????????????????????????????????

Жэнечка 31.03.2010 14:58:
Вот и у меня номер 8353 с текстом 5234375,текст меняется при перезагрузке,остается первые 4 цифры прежними.Помогите!!!

75112468 вот вам код:-)

Вот все и собрались......