Как избавиться от навязчивого баннера, требующего отправить SMS

skoo 25.12.2009 18:56:

Не уверен, что поможет, но давайте пробывать 4 кода, если какой-то подойдет, отпишитесь, для помощи остальным: 5396685 10314029 2795113999 1684992888

Не помогает...(((

идите вот сюда http://news.drweb.com/show/... там все по этому вопросу

kristina1986 26.12.2009 18:55:
ну помогите убрать!!!!!!!!!!!пожалуйста!!!!!!!!!!!!

1678318334

demasha 26.12.2009 20:44:

Avatar 21.12.2009 09:32:
Подскажите пожалуйста, как избавиться от баннера, который просит отправить sms 653849894 на номер 6005. Седня через асю прислали ссылку, скачалась картинка и теперь синий экран с просьбой. Сейчас сижу через гость

У меня такая же фигня, помогите пожалуйста!!!

вот код 52849190

Tichon 26.12.2009 20:57:

demasha 26.12.2009 20:44:

Avatar 21.12.2009 09:32:
Подскажите пожалуйста, как избавиться от баннера, который просит отправить sms 653849894 на номер 6005. Седня через асю прислали ссылку, скачалась картинка и теперь синий экран с просьбой. Сейчас сижу через гость

У меня такая же фигня, помогите пожалуйста!!!

вот код 52849190

или вот еще Попробуйте код 8221984 или 377209

comessa 26.12.2009 21:27:
срочно нужна помощь! подхватила вирус, теперь каждый раз при загрузке компа открывается окно с просьбой отправить смс. доступа к рабочему столу нет дело осложняется тем, что это нетбук

какой текст и на какой номер?

comessa 26.12.2009 21:31:
текст 552008. номер 5373

попробуйте любые 9 символов

Tichon 26.12.2009 21:36:

comessa 26.12.2009 21:31:
текст 552008. номер 5373

попробуйте любые 9 символов

напишите если не помогло

comessa 26.12.2009 21:39:
спасибо) помогло)

пожалуйста был рад помочь

labrador 26.12.2009 22:07:
Может посоветуете чем пролечится???? Спасибо!

попробуйте вот это Malwarebytes' Anti-Malware

или AVZ

Масяська 27.12.2009 15:18:
Ребяяяяят...спасите...вылез баннер отправить смс с текстом 733168 на номер 9800,кто нибудь знает код???сижу через Mozill'у,выше перечисленное не помогает...(((((((

вот код 4243352762

Sav41k 27.12.2009 15:45:
except, Какой номер и чего отправлять?

любые 9 символов

поставь AVZ выбери восстановление системы там поставь галочку на tcp/ip сброс

except 27.12.2009 16:27:

Tragik 27.12.2009 16:26:
Всем привет. Тут у друга банер (смс на номер 5155) был я код подобрал все Ок. Только теперь инет пропал што делать. пробивал автоматически исправлять соединение и создавал новое не помогло што делать??? заранее СПАСИБО!!!

а какой код у меня то же

Tragik 27.12.2009 16:26:
Всем привет. Тут у друга банер (смс на номер 5155) был я код подобрал все Ок. Только теперь инет пропал што делать. пробивал автоматически исправлять соединение и создавал новое не помогло што делать??? заранее СПАСИБО!!!

Tragik 27.12.2009 16:26:
Всем привет. Тут у друга банер (смс на номер 5155) был я код подобрал все Ок. Только теперь инет пропал што делать. пробивал автоматически исправлять соединение и создавал новое не помогло што делать??? заранее СПАСИБО!!!

Tragik 27.12.2009 16:26:
Всем привет. Тут у друга банер (смс на номер 5155) был я код подобрал все Ок. Только теперь инет пропал што делать. пробивал автоматически исправлять соединение и создавал новое не помогло што делать??? заранее СПАСИБО!!!

вот способ все сделать руками В программе NetShell имеется команда сброса для протокола IP. Следуйте приведенным ниже указаниям, чтобы вручную сбросить настройки TCP/IP при помощи команды reset.

1. Чтобы открыть командную строку, выберите в меню Пуск команду Выполнить. Скопируйте и вставьте (или введите) в поле Открыть следующую команду и нажмите клавишу ВВОД: cmd 2. Скопируйте и вставьте (или введите самостоятельно) в командной строке следующую команду и нажмите клавишу ВВОД: netsh int ip reset c:\resetlog.txt Примечание. Если не хотите указывать путь для сохранения файла журнала, используйте следующую команду: netsh int ip reset resetlog.txt 3. Перезагрузите компьютер.

При выполнении команды reset, она перезаписывает два ключа в реестре, которые используются TCP/IP. Это то же самое, что удалить и вновь установить протокол. Команда reset перезаписывает следующие два ключа в реестре:

SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\ SYSTEM\CurrentControlSet\Services\DHCP\Parameters\

Suluguni 27.12.2009 17:20:
помогите умоляю! Банер " Уведомление об оплате" смс на номер 5155 с текстом 5992111219

по моему в твоем случае 9 лббых символов решат проблему

AndreY6886 27.12.2009 17:30:
K705813500 на 4460 а в моем случае?

вот тут посмотри http://news.drweb.com/show/...

AndreY6886 27.12.2009 17:30:
K705813500 на 4460 а в моем случае?

Попробуйте код 2076925 или 7945453

Suluguni 27.12.2009 17:37:
27.12.2009 17:28 От: Tichon по моему в твоем случае 9 лббых символов решат проблему

оооо, если бы все так просто!!! я часа 3 уже вставляю долбаные коды((( ничего не подходит((

восстановление системы пробовал?

кнопка пуск не работает? из безопасного режима

AndreY6886 27.12.2009 17:44:
да востановление не включаеться и ничего другие программы не включаються

Tichon 27.12.2009 17:45:
кнопка пуск не работает?

AndreY6886 27.12.2009 17:44:
да востановление не включаеться и ничего другие программы не включаються

попробуй через безопасный режим

AndreY6886 27.12.2009 17:49:
время кончилось банера больше нет,дрвеб бесплатный не загружаеться с флешки

запусти AVZ с флешки

AndreY6886 27.12.2009 17:49:
время кончилось банера больше нет,дрвеб бесплатный не загружаеться с флешки

утилитка очень хорошая скачай и запусти.Она все вычистит

Suluguni 27.12.2009 17:54:

Tichon 27.12.2009 17:42:

Suluguni 27.12.2009 17:37:
27.12.2009 17:28 От: Tichon по моему в твоем случае 9 лббых символов решат проблему

оооо, если бы все так просто!!! я часа 3 уже вставляю долбаные коды((( ничего не подходит((

восстановление системы пробовал?

блин я не вижу нифига как я могу в пуске что-то делать когда там окна на весь экран раскладываются(((((

измени разрешение экрана

AndreY6886 27.12.2009 18:05:
помогите я уже 2ой час на работе сижу

сделай то же из безопасного режима

AndreY6886 27.12.2009 18:10:
как

перезагрузи комп. как начнет загружаться будет сигнал из динамика.Жми F8.выбирай безопасный режим.Жми enter/ Жди

Wasilii Petrovig 27.12.2009 18:32:
Люди помогите!!!592132459 на номер 5155!!!

Попробуйте код 2315406488

hugo717 27.12.2009 18:58:
У меня просит отправит код 592109446 на 5155 помогите((((

Попробуйте код 2466749849

Andy596 27.12.2009 19:30:
Люди плиз, K704813100 на номер 4460 подскажите код активации. комп при попытке запустить avz перегружается нахрен! в безопасном режиме тож самое

а если так Попробуйте код 7951918 или 114893

вот лекарство 100%. только руки нужны прямые.Как удалить вирус вручную

Загрузите Windows в так называемой «чистой среде», например, воспользовавшись загрузочным аварийно-восстановительным диском, типа Windows miniPE или ERD Commander:

– вставьте диск с ERD Commander в лоток CD-ROM, перезагрузите ПК;

– во время перезагрузки нажмите Delete для входа в CMOS Setup Utility;

– установите загрузку ПК с CD-ROM, нажмите F10, санкционируйте сделанные изменения, начнется перезагрузка;

– в появившемся меню Мастер восстановления Windows XP выберите Загрузка ERD Commander –> Enter;

– внизу появится строка состояния Starting Winternals ERD Commander;

– после загрузки драйвера видеокарты в появившемся окне нажмите кнопку Skip Network Configuration;

– в окне Welcome to ERD Commander выберите свою ОС –> OK;

– когда загрузится Рабочий Стол, дважды щелкните значок My Computer;

– в окне ERD Commander Explorer раскройте диск, на котором установлена ОС (как правило, C:\);

– удалите оригинальный файл вируса, как правило, он расположен во временном каталоге текущего пользователя Windows – %Temp%\<rnd>.tmp (может иметь атрибуты Скрытый, Системный, Только чтение);

– закройте окно ERD Commander Explorer;

– нажмите Start –> Administrative Tools –> RegEdit;

– в окне ERD Commander Registry Editor найдите раздел [hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon];

– исправьте значение строкового REG_SZ-параметра Userinit на C:\WINDOWS\system32\userinit.exe, (если система установлена на диске C:\, если на другом диске, то <буква_диска>:\Windows\system32\userinit.exe,). Вирус устанавливает значение этого параметра %Temp%\<rnd>.tmp;

– в этом же разделе исправьте (при необходимости) значение строкового REG_SZ-параметра Shell на Explorer.exe;

– закройте окно ERD Commander Registry Editor;

– нажмите Start –> Log Off –> Restart –> OK;

– во время перезагрузки нажмите Delete для входа в CMOS Setup Utility;

– установите загрузку ПК с винчестера, нажмите F10, санкционируйте сделанные изменения, начнется перезагрузка;

– загрузите Windows в обычном режиме;

– проверьте систему антивирусом со свежими базами.

Tichon 27.12.2009 19:35:

Andy596 27.12.2009 19:30:
Люди плиз, K704813100 на номер 4460 подскажите код активации. комп при попытке запустить avz перегружается нахрен! в безопасном режиме тож самое

а если так Попробуйте код 7951918 или 114893

yoigii 27.12.2009 19:40:
добрый вечер друзья, подскажите как избавиться от к704113300 на номерПопробуйте код 10323488 или 115167

Andy596 27.12.2009 19:44:

Tichon 27.12.2009 19:41:
вот лекарство 100%. только руки нужны прямые.Как удалить вирус вручную

Загрузите Windows в так называемой «чистой среде», например, воспользовавшись загрузочным аварийно-восстановительным диском, типа Windows miniPE или ERD Commander:

– вставьте диск с ERD Commander в лоток CD-ROM, перезагрузите ПК;

– во время перезагрузки нажмите Delete для входа в CMOS Setup Utility;

– установите загрузку ПК с CD-ROM, нажмите F10, санкционируйте сделанные изменения, начнется перезагрузка;

– в появившемся меню Мастер восстановления Windows XP выберите Загрузка ERD Commander –> Enter;

– внизу появится строка состояния Starting Winternals ERD Commander;

– после загрузки драйвера видеокарты в появившемся окне нажмите кнопку Skip Network Configuration;

– в окне Welcome to ERD Commander выберите свою ОС –> OK;

– когда загрузится Рабочий Стол, дважды щелкните значок My Computer;

– в окне ERD Commander Explorer раскройте диск, на котором установлена ОС (как правило, C:\);

– удалите оригинальный файл вируса, как правило, он расположен во временном каталоге текущего пользователя Windows – %Temp%\<rnd>.tmp (может иметь атрибуты Скрытый, Системный, Только чтение);

– закройте окно ERD Commander Explorer;

– нажмите Start –> Administrative Tools –> RegEdit;

– в окне ERD Commander Registry Editor найдите раздел [hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon];

– исправьте значение строкового REG_SZ-параметра Userinit на C:\WINDOWS\system32\userinit.exe, (если система установлена на диске C:\, если на другом диске, то <буква_диска>:\Windows\system32\userinit.exe,). Вирус устанавливает значение этого параметра %Temp%\<rnd>.tmp;

– в этом же разделе исправьте (при необходимости) значение строкового REG_SZ-параметра Shell на Explorer.exe;

– закройте окно ERD Commander Registry Editor;

– нажмите Start –> Log Off –> Restart –> OK;

– во время перезагрузки нажмите Delete для входа в CMOS Setup Utility;

– установите загрузку ПК с винчестера, нажмите F10, санкционируйте сделанные изменения, начнется перезагрузка;

– загрузите Windows в обычном режиме;

– проверьте систему антивирусом со свежими базами.

Tichon 27.12.2009 19:35:

Andy596 27.12.2009 19:30:
Люди плиз, K704813100 на номер 4460 подскажите код активации. комп при попытке запустить avz перегружается нахрен! в безопасном режиме тож самое

а если так Попробуйте код 7951918 или 114893

не подходит (((((((((((

tit можно попробовать загрузиться с DrWebLiveCD

Andy596 27.12.2009 19:56:
Друзья, кто знает коды активации для комбинации K704813100 на номер 4460. Дисер горит.

вот так можно. hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon

Shell=Explorer.exe вместо Shell=VirusName

сюда зайди. народ говорит помогло. http://forum.kaspersky.com/...php...

Sinsan 27.12.2009 20:19:
вирус вымогатель iLite Net Accelerator предлагает отправить СМС с текстом М204102200 на номер 3649. Код разблокировки 4294192299 не срабатывает. Может есть еще варианты?

Попробуйте код 5667470

тогда welcome на http://forum.kaspersky.com/...php...

Sinsan 27.12.2009 20:35:
за помощь все равно спасибо :)

надо переименовать AVZ там написано посмотри повнимательней. В последнее время появились зловреды, блокирующие запуск диагностических утилит. Для решения проблемы нужно переименовать утилиту, например avz.exe в game.pif Не забудьте указать, что и во что переименовали, в созданной Вами теме!

Manis 27.12.2009 20:52:
Товарищи, подскажите пожалуйста, словил ерунду одну, это окно, которое невозможно сдвинуть, блокирует диспетчер задач, пишет, что он заблочен адинистратором. Ну и код там, конечно же надо отправить. Помогает только переустановка вин.

Спасибо, а то надоело переустанавливать.

какой текст и на какой номер?

Manis 27.12.2009 20:59:
Восстановление системы не помогает.

http://news.drweb.com/show/... или http://forum.kaspersky.com/...php...

MaxDef 27.12.2009 23:24:
Помогите, всплыл баннер. Требует отправить СМС на номер 5155 с текстом 592109824

575251031

ruzannochka2503 27.12.2009 23:59:
Здравствуйте, помогите пожалуйста!!!! Моя сестра не может вйти в интернет. Ей пришло смс что вы пользовались видео порно услугами час, теперь вам нужно отправить смс .... а так мы закрываем доступ в интрнет. и всё. Выйти теперь она не может в него, я весь вечер пробовала, люди помогите пожалуйста!!!!!!

какой текст и на какой номер нужно отправить? Это важно

MaxDef 28.12.2009 00:04:

Tichon 27.12.2009 23:47:

MaxDef 27.12.2009 23:24:
Помогите, всплыл баннер. Требует отправить СМС на номер 5155 с текстом 592109824

575251031

уже сделал, баннера нет... а как быть с вирусом?

AVZ поможет все подчистить

ruzannochka2503 28.12.2009 00:05:
ой, а это было как она сказала написано один раз, с самого начала. Я сегодня выходила а там всё не может отобразить страницу. У нас такая паника.

я не понял тогда.У вас банер на рабочем столе висит?

Tichon 28.12.2009 00:07:

MaxDef 28.12.2009 00:04:

Tichon 27.12.2009 23:47:

MaxDef 27.12.2009 23:24:
Помогите, всплыл баннер. Требует отправить СМС на номер 5155 с текстом 592109824

575251031

уже сделал, баннера нет... а как быть с вирусом?

AVZ поможет все подчистить

взять отсюда http://forum.kaspersky.com/...php...

ruzannochka2503 28.12.2009 00:09:
Я даже антивирусом всё проверяла сегодня всё равно никак. У меня так однажды было с сайтом вконтакте я всё удалила в хосте, а тут не знаю что делать. Помогите плиз

так у вас банер пропал а в инет нет выхода теперь? так?

ruzannochka2503 28.12.2009 00:11:
нет, такого баннера у нас нет. Просто подключаем модем и не выйти в интернет на все сайты.

ставите AVZ вот отсюда http://forum.kaspersky.com/...php... выбираете восстановление системы--сброс TCP/IP

ruzannochka2503 28.12.2009 00:20:
Извините пожалуйста. Я просто не поняла. Я возьму сейчас скачаю это. И на флешке принесу ей, установлю . и там выберу восстановление системы--сброс TCP/IP да? там прям такой пункт?

ruzannochka2503 28.12.2009 00:20:
Извините пожалуйста. Я просто не поняла. Я возьму сейчас скачаю это. И на флешке принесу ей, установлю . и там выберу восстановление системы--сброс TCP/IP да? там прям такой пункт?

да нажимаете -файл-восстановление системы tcp/ip сброс. или можно руками сделать вот так; В программе NetShell имеется команда сброса для протокола IP. Следуйте приведенным ниже указаниям, чтобы вручную сбросить настройки TCP/IP при помощи команды reset.

1. Чтобы открыть командную строку, выберите в меню Пуск команду Выполнить. Скопируйте и вставьте (или введите) в поле Открыть следующую команду и нажмите клавишу ВВОД: cmd 2. Скопируйте и вставьте (или введите самостоятельно) в командной строке следующую команду и нажмите клавишу ВВОД: netsh int ip reset c:\resetlog.txt Примечание. Если не хотите указывать путь для сохранения файла журнала, используйте следующую команду: netsh int ip reset resetlog.txt 3. Перезагрузите компьютер.

ruzannochka2503 28.12.2009 00:27:
Спасибо вам огромное!!!!!!!!! Завтра пойду пробовать

незачто

ruzannochka2503 28.12.2009 00:47:
Я сейчас скачала а вот такие пункты найти не могу

ЗАПУСТИТЕ ПРОГРАММУ, в верхнем левом углу выбрать ФАЙЛ. нажать. выбрать восстановление системы. нажать выбрать пункт 15 сброс настроек..................TCP/IP.поставить галочку.нажать выполнить отмеченные операции

Jey_fo 28.12.2009 00:57:
эта штука блокирует авз и даже авз с переписанным именем...

http://forum.kaspersky.com/...php... вот сюда

ruzannochka2503 28.12.2009 01:05:
И эта программа помогает в таких случаях?

100% сам проверял