Мобильный контент
Мобильный контент База данных Работа Форумы Блоги Подписка 

Новости CForum.ru

02.11. [Маркетинг]  ЗНТЦ (Зеленоградский нанотехнологический центр, Зеленоградский наноцентр) / MForum.ru

09.01. [Маркетинг]  МТС Энтертайнмент / MForum.ru

09.01. [Маркетинг]  ЦТС / MForum.ru

28.02. [Маркетинг]   Материнские платы / MForum.ru

01.10. [Бизнес]  Роботренды. Что нового в мире роботов и дронов / CForum.ru

24.04. [Бизнес]  Tele2 представила итоги работы на рынке мобильной коммерции на Дальнем Востоке / CForum.ru

13.10. [Бизнес]  Tele2 объявляет об акции "Бесплатные ретро-хиты" / CForum.ru

06.10. [Бизнес]  Компания J’son & Partners Consulting представляет оценки рынка цифровой дистрибуции музыки в Росси и в мире по итогам 2013 года / CForum.ru

18.09. [Бизнес]  Рейтинг мобильных разработчиков России 2014 от Тэглайн / CForum.ru

24.08. [Бизнес]  КСелл вышел на рынок мобильного эквайринга / CForum.ru

Мобильные телефоны на MForum.ru

« Все форумы

Как избавиться от навязчивого баннера, требующего отправить SMS

Тему создал(а): Сеньор Тыква

В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.

Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.


Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)

Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: скачать Excel-файл (альтернативная ссылка)

Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.

Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.

Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)


Полезные ссылки:


Метод борьбы от ox1227:

http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.

См. также тему: Что делать, если ВКонтакте, Mail.ru, Яндекс и другие популярные сайты вдруг начинают требовать активацию путем отправки SMS

Также многих волнует: Как отказаться от подписки на сообщения этого форума?

 

Фильтр: показаны только сообщения от Tichon

Страницы: << · >>  1 · 2 · 3 · 4 · 5 

26.12.2009 18:19 От: Tichon
skoo 25.12.2009 18:56:
Не уверен, что поможет, но давайте пробывать 4 кода, если какой-то подойдет, отпишитесь, для помощи остальным: 5396685 10314029 2795113999 1684992888
Не помогает...(((

идите вот сюда http://news.drweb.com/show/... там все по этому вопросу

26.12.2009 19:00 От: Tichon
kristina1986 26.12.2009 18:55:
ну помогите убрать!!!!!!!!!!!пожалуйста!!!!!!!!!!!!

1678318334

26.12.2009 20:57 От: Tichon
demasha 26.12.2009 20:44:
Avatar 21.12.2009 09:32:
Подскажите пожалуйста, как избавиться от баннера, который просит отправить sms 653849894 на номер 6005. Седня через асю прислали ссылку, скачалась картинка и теперь синий экран с просьбой. Сейчас сижу через гость
У меня такая же фигня, помогите пожалуйста!!!

вот код 52849190

26.12.2009 20:59 От: Tichon
Tichon 26.12.2009 20:57:
demasha 26.12.2009 20:44:
Avatar 21.12.2009 09:32:
Подскажите пожалуйста, как избавиться от баннера, который просит отправить sms 653849894 на номер 6005. Седня через асю прислали ссылку, скачалась картинка и теперь синий экран с просьбой. Сейчас сижу через гость
У меня такая же фигня, помогите пожалуйста!!!
вот код 52849190

или вот еще Попробуйте код 8221984 или 377209

26.12.2009 21:29 От: Tichon
comessa 26.12.2009 21:27:
срочно нужна помощь! подхватила вирус, теперь каждый раз при загрузке компа открывается окно с просьбой отправить смс. доступа к рабочему столу нет дело осложняется тем, что это нетбук

какой текст и на какой номер?

26.12.2009 21:36 От: Tichon
comessa 26.12.2009 21:31:
текст 552008. номер 5373

попробуйте любые 9 символов

26.12.2009 21:38 От: Tichon
Tichon 26.12.2009 21:36:
comessa 26.12.2009 21:31:
текст 552008. номер 5373
попробуйте любые 9 символов

напишите если не помогло

26.12.2009 21:40 От: Tichon
comessa 26.12.2009 21:39:
спасибо) помогло)

пожалуйста был рад помочь

26.12.2009 22:09 От: Tichon
labrador 26.12.2009 22:07:
Может посоветуете чем пролечится???? Спасибо!

попробуйте вот это Malwarebytes' Anti-Malware

26.12.2009 22:09 От: Tichon

или AVZ

27.12.2009 15:27 От: Tichon
Масяська 27.12.2009 15:18:
Ребяяяяят...спасите...вылез баннер отправить смс с текстом 733168 на номер 9800,кто нибудь знает код???сижу через Mozill'у,выше перечисленное не помогает...(((((((

вот код 4243352762

27.12.2009 15:51 От: Tichon
Sav41k 27.12.2009 15:45:
except, Какой номер и чего отправлять?

любые 9 символов

27.12.2009 16:43 От: Tichon

поставь AVZ выбери восстановление системы там поставь галочку на tcp/ip сброс

except 27.12.2009 16:27:
Tragik 27.12.2009 16:26:
Всем привет. Тут у друга банер (смс на номер 5155) был я код подобрал все Ок. Только теперь инет пропал што делать. пробивал автоматически исправлять соединение и создавал новое не помогло што делать??? заранее СПАСИБО!!!
а какой код у меня то же
Tragik 27.12.2009 16:26:
Всем привет. Тут у друга банер (смс на номер 5155) был я код подобрал все Ок. Только теперь инет пропал што делать. пробивал автоматически исправлять соединение и создавал новое не помогло што делать??? заранее СПАСИБО!!!
Tragik 27.12.2009 16:26:
Всем привет. Тут у друга банер (смс на номер 5155) был я код подобрал все Ок. Только теперь инет пропал што делать. пробивал автоматически исправлять соединение и создавал новое не помогло што делать??? заранее СПАСИБО!!!
27.12.2009 17:13 От: Tichon
Tragik 27.12.2009 16:26:
Всем привет. Тут у друга банер (смс на номер 5155) был я код подобрал все Ок. Только теперь инет пропал што делать. пробивал автоматически исправлять соединение и создавал новое не помогло што делать??? заранее СПАСИБО!!!

вот способ все сделать руками В программе NetShell имеется команда сброса для протокола IP. Следуйте приведенным ниже указаниям, чтобы вручную сбросить настройки TCP/IP при помощи команды reset.

1. Чтобы открыть командную строку, выберите в меню Пуск команду Выполнить. Скопируйте и вставьте (или введите) в поле Открыть следующую команду и нажмите клавишу ВВОД: cmd 2. Скопируйте и вставьте (или введите самостоятельно) в командной строке следующую команду и нажмите клавишу ВВОД: netsh int ip reset c:\resetlog.txt Примечание. Если не хотите указывать путь для сохранения файла журнала, используйте следующую команду: netsh int ip reset resetlog.txt 3. Перезагрузите компьютер.

При выполнении команды reset, она перезаписывает два ключа в реестре, которые используются TCP/IP. Это то же самое, что удалить и вновь установить протокол. Команда reset перезаписывает следующие два ключа в реестре:

SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\ SYSTEM\CurrentControlSet\Services\DHCP\Parameters\

27.12.2009 17:28 От: Tichon
Suluguni 27.12.2009 17:20:
помогите умоляю! Банер " Уведомление об оплате" смс на номер 5155 с текстом 5992111219

по моему в твоем случае 9 лббых символов решат проблему

27.12.2009 17:36 От: Tichon
AndreY6886 27.12.2009 17:30:
K705813500 на 4460 а в моем случае?

вот тут посмотри http://news.drweb.com/show/...

27.12.2009 17:38 От: Tichon
AndreY6886 27.12.2009 17:30:
K705813500 на 4460 а в моем случае?

Попробуйте код 2076925 или 7945453

27.12.2009 17:42 От: Tichon
Suluguni 27.12.2009 17:37:
27.12.2009 17:28 От: Tichon по моему в твоем случае 9 лббых символов решат проблему

оооо, если бы все так просто!!! я часа 3 уже вставляю долбаные коды((( ничего не подходит((

восстановление системы пробовал?

27.12.2009 17:45 * От: Tichon

кнопка пуск не работает? из безопасного режима

AndreY6886 27.12.2009 17:44:
да востановление не включаеться и ничего другие программы не включаються
27.12.2009 17:46 От: Tichon
Tichon 27.12.2009 17:45:
кнопка пуск не работает?

AndreY6886 27.12.2009 17:44:
да востановление не включаеться и ничего другие программы не включаються

попробуй через безопасный режим

27.12.2009 17:50 От: Tichon
AndreY6886 27.12.2009 17:49:
время кончилось банера больше нет,дрвеб бесплатный не загружаеться с флешки

запусти AVZ с флешки

AndreY6886 27.12.2009 17:49:
время кончилось банера больше нет,дрвеб бесплатный не загружаеться с флешки
27.12.2009 17:52 От: Tichon

утилитка очень хорошая скачай и запусти.Она все вычистит

27.12.2009 18:00 От: Tichon
Suluguni 27.12.2009 17:54:
Tichon 27.12.2009 17:42:
Suluguni 27.12.2009 17:37:
27.12.2009 17:28 От: Tichon по моему в твоем случае 9 лббых символов решат проблему

оооо, если бы все так просто!!! я часа 3 уже вставляю долбаные коды((( ничего не подходит((
восстановление системы пробовал?
блин я не вижу нифига как я могу в пуске что-то делать когда там окна на весь экран раскладываются(((((

измени разрешение экрана

27.12.2009 18:06 От: Tichon
AndreY6886 27.12.2009 18:05:
помогите я уже 2ой час на работе сижу

сделай то же из безопасного режима

27.12.2009 18:20 От: Tichon
AndreY6886 27.12.2009 18:10:
как

перезагрузи комп. как начнет загружаться будет сигнал из динамика.Жми F8.выбирай безопасный режим.Жми enter/ Жди

27.12.2009 18:34 От: Tichon
Wasilii Petrovig 27.12.2009 18:32:
Люди помогите!!!592132459 на номер 5155!!!

Попробуйте код 2315406488

27.12.2009 19:03 От: Tichon
hugo717 27.12.2009 18:58:
У меня просит отправит код 592109446 на 5155 помогите((((

Попробуйте код 2466749849

27.12.2009 19:35 От: Tichon
Andy596 27.12.2009 19:30:
Люди плиз, K704813100 на номер 4460 подскажите код активации. комп при попытке запустить avz перегружается нахрен! в безопасном режиме тож самое

а если так Попробуйте код 7951918 или 114893

27.12.2009 19:41 От: Tichon

вот лекарство 100%. только руки нужны прямые.Как удалить вирус вручную

Загрузите Windows в так называемой «чистой среде», например, воспользовавшись загрузочным аварийно-восстановительным диском, типа Windows miniPE или ERD Commander:

– вставьте диск с ERD Commander в лоток CD-ROM, перезагрузите ПК;

– во время перезагрузки нажмите Delete для входа в CMOS Setup Utility;

– установите загрузку ПК с CD-ROM, нажмите F10, санкционируйте сделанные изменения, начнется перезагрузка;

– в появившемся меню Мастер восстановления Windows XP выберите Загрузка ERD Commander –> Enter;

– внизу появится строка состояния Starting Winternals ERD Commander;

– после загрузки драйвера видеокарты в появившемся окне нажмите кнопку Skip Network Configuration;

– в окне Welcome to ERD Commander выберите свою ОС –> OK;

– когда загрузится Рабочий Стол, дважды щелкните значок My Computer;

– в окне ERD Commander Explorer раскройте диск, на котором установлена ОС (как правило, C:\);

– удалите оригинальный файл вируса, как правило, он расположен во временном каталоге текущего пользователя Windows – %Temp%\<rnd>.tmp (может иметь атрибуты Скрытый, Системный, Только чтение);

– закройте окно ERD Commander Explorer;

– нажмите Start –> Administrative Tools –> RegEdit;

– в окне ERD Commander Registry Editor найдите раздел [hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon];

– исправьте значение строкового REG_SZ-параметра Userinit на C:\WINDOWS\system32\userinit.exe, (если система установлена на диске C:\, если на другом диске, то <буква_диска>:\Windows\system32\userinit.exe,). Вирус устанавливает значение этого параметра %Temp%\<rnd>.tmp;

– в этом же разделе исправьте (при необходимости) значение строкового REG_SZ-параметра Shell на Explorer.exe;

– закройте окно ERD Commander Registry Editor;

– нажмите Start –> Log Off –> Restart –> OK;

– во время перезагрузки нажмите Delete для входа в CMOS Setup Utility;

– установите загрузку ПК с винчестера, нажмите F10, санкционируйте сделанные изменения, начнется перезагрузка;

– загрузите Windows в обычном режиме;

– проверьте систему антивирусом со свежими базами.

Tichon 27.12.2009 19:35:
Andy596 27.12.2009 19:30:
Люди плиз, K704813100 на номер 4460 подскажите код активации. комп при попытке запустить avz перегружается нахрен! в безопасном режиме тож самое
а если так Попробуйте код 7951918 или 114893
27.12.2009 19:43 От: Tichon
yoigii 27.12.2009 19:40:
добрый вечер друзья, подскажите как избавиться от к704113300 на номерПопробуйте код 10323488 или 115167
27.12.2009 19:46 От: Tichon
Andy596 27.12.2009 19:44:
Tichon 27.12.2009 19:41:
вот лекарство 100%. только руки нужны прямые.Как удалить вирус вручную

Загрузите Windows в так называемой «чистой среде», например, воспользовавшись загрузочным аварийно-восстановительным диском, типа Windows miniPE или ERD Commander:

– вставьте диск с ERD Commander в лоток CD-ROM, перезагрузите ПК;

– во время перезагрузки нажмите Delete для входа в CMOS Setup Utility;

– установите загрузку ПК с CD-ROM, нажмите F10, санкционируйте сделанные изменения, начнется перезагрузка;

– в появившемся меню Мастер восстановления Windows XP выберите Загрузка ERD Commander –> Enter;

– внизу появится строка состояния Starting Winternals ERD Commander;

– после загрузки драйвера видеокарты в появившемся окне нажмите кнопку Skip Network Configuration;

– в окне Welcome to ERD Commander выберите свою ОС –> OK;

– когда загрузится Рабочий Стол, дважды щелкните значок My Computer;

– в окне ERD Commander Explorer раскройте диск, на котором установлена ОС (как правило, C:\);

– удалите оригинальный файл вируса, как правило, он расположен во временном каталоге текущего пользователя Windows – %Temp%\<rnd>.tmp (может иметь атрибуты Скрытый, Системный, Только чтение);

– закройте окно ERD Commander Explorer;

– нажмите Start –> Administrative Tools –> RegEdit;

– в окне ERD Commander Registry Editor найдите раздел [hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon];

– исправьте значение строкового REG_SZ-параметра Userinit на C:\WINDOWS\system32\userinit.exe, (если система установлена на диске C:\, если на другом диске, то <буква_диска>:\Windows\system32\userinit.exe,). Вирус устанавливает значение этого параметра %Temp%\<rnd>.tmp;

– в этом же разделе исправьте (при необходимости) значение строкового REG_SZ-параметра Shell на Explorer.exe;

– закройте окно ERD Commander Registry Editor;

– нажмите Start –> Log Off –> Restart –> OK;

– во время перезагрузки нажмите Delete для входа в CMOS Setup Utility;

– установите загрузку ПК с винчестера, нажмите F10, санкционируйте сделанные изменения, начнется перезагрузка;

– загрузите Windows в обычном режиме;

– проверьте систему антивирусом со свежими базами.

Tichon 27.12.2009 19:35:
Andy596 27.12.2009 19:30:
Люди плиз, K704813100 на номер 4460 подскажите код активации. комп при попытке запустить avz перегружается нахрен! в безопасном режиме тож самое
а если так Попробуйте код 7951918 или 114893
не подходит (((((((((((

tit можно попробовать загрузиться с DrWebLiveCD

27.12.2009 20:15 От: Tichon
Andy596 27.12.2009 19:56:
Друзья, кто знает коды активации для комбинации K704813100 на номер 4460. Дисер горит.

вот так можно. hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon

Shell=Explorer.exe вместо Shell=VirusName

27.12.2009 20:19 * От: Tichon

сюда зайди. народ говорит помогло. http://forum.kaspersky.com/...php...

27.12.2009 20:25 От: Tichon
Sinsan 27.12.2009 20:19:
вирус вымогатель iLite Net Accelerator предлагает отправить СМС с текстом М204102200 на номер 3649. Код разблокировки 4294192299 не срабатывает. Может есть еще варианты?

Попробуйте код 5667470

27.12.2009 20:31 От: Tichon

тогда welcome на http://forum.kaspersky.com/...php...

27.12.2009 20:47 * От: Tichon
Sinsan 27.12.2009 20:35:
за помощь все равно спасибо :)

надо переименовать AVZ там написано посмотри повнимательней. В последнее время появились зловреды, блокирующие запуск диагностических утилит. Для решения проблемы нужно переименовать утилиту, например avz.exe в game.pif Не забудьте указать, что и во что переименовали, в созданной Вами теме!

27.12.2009 20:54 От: Tichon
Manis 27.12.2009 20:52:
Товарищи, подскажите пожалуйста, словил ерунду одну, это окно, которое невозможно сдвинуть, блокирует диспетчер задач, пишет, что он заблочен адинистратором. Ну и код там, конечно же надо отправить. Помогает только переустановка вин.

Спасибо, а то надоело переустанавливать.

какой текст и на какой номер?

27.12.2009 21:00 * От: Tichon
Manis 27.12.2009 20:59:
Восстановление системы не помогает.

http://news.drweb.com/show/... или http://forum.kaspersky.com/...php...

27.12.2009 23:47 От: Tichon
MaxDef 27.12.2009 23:24:
Помогите, всплыл баннер. Требует отправить СМС на номер 5155 с текстом 592109824

575251031

28.12.2009 00:03 От: Tichon
ruzannochka2503 27.12.2009 23:59:
Здравствуйте, помогите пожалуйста!!!! Моя сестра не может вйти в интернет. Ей пришло смс что вы пользовались видео порно услугами час, теперь вам нужно отправить смс .... а так мы закрываем доступ в интрнет. и всё. Выйти теперь она не может в него, я весь вечер пробовала, люди помогите пожалуйста!!!!!!

какой текст и на какой номер нужно отправить? Это важно

28.12.2009 00:07 От: Tichon
MaxDef 28.12.2009 00:04:
Tichon 27.12.2009 23:47:
MaxDef 27.12.2009 23:24:
Помогите, всплыл баннер. Требует отправить СМС на номер 5155 с текстом 592109824
575251031
уже сделал, баннера нет... а как быть с вирусом?

AVZ поможет все подчистить

28.12.2009 00:08 От: Tichon
ruzannochka2503 28.12.2009 00:05:
ой, а это было как она сказала написано один раз, с самого начала. Я сегодня выходила а там всё не может отобразить страницу. У нас такая паника.

я не понял тогда.У вас банер на рабочем столе висит?

28.12.2009 00:09 От: Tichon
Tichon 28.12.2009 00:07:
MaxDef 28.12.2009 00:04:
Tichon 27.12.2009 23:47:
MaxDef 27.12.2009 23:24:
Помогите, всплыл баннер. Требует отправить СМС на номер 5155 с текстом 592109824
575251031
уже сделал, баннера нет... а как быть с вирусом?
AVZ поможет все подчистить

взять отсюда http://forum.kaspersky.com/...php...

28.12.2009 00:12 От: Tichon
ruzannochka2503 28.12.2009 00:09:
Я даже антивирусом всё проверяла сегодня всё равно никак. У меня так однажды было с сайтом вконтакте я всё удалила в хосте, а тут не знаю что делать. Помогите плиз

так у вас банер пропал а в инет нет выхода теперь? так?

28.12.2009 00:16 От: Tichon
ruzannochka2503 28.12.2009 00:11:
нет, такого баннера у нас нет. Просто подключаем модем и не выйти в интернет на все сайты.

ставите AVZ вот отсюда http://forum.kaspersky.com/...php... выбираете восстановление системы--сброс TCP/IP

28.12.2009 00:25 От: Tichon
ruzannochka2503 28.12.2009 00:20:
Извините пожалуйста. Я просто не поняла. Я возьму сейчас скачаю это. И на флешке принесу ей, установлю . и там выберу восстановление системы--сброс TCP/IP да? там прям такой пункт?
ruzannochka2503 28.12.2009 00:20:
Извините пожалуйста. Я просто не поняла. Я возьму сейчас скачаю это. И на флешке принесу ей, установлю . и там выберу восстановление системы--сброс TCP/IP да? там прям такой пункт?

да нажимаете -файл-восстановление системы tcp/ip сброс. или можно руками сделать вот так; В программе NetShell имеется команда сброса для протокола IP. Следуйте приведенным ниже указаниям, чтобы вручную сбросить настройки TCP/IP при помощи команды reset.

1. Чтобы открыть командную строку, выберите в меню Пуск команду Выполнить. Скопируйте и вставьте (или введите) в поле Открыть следующую команду и нажмите клавишу ВВОД: cmd 2. Скопируйте и вставьте (или введите самостоятельно) в командной строке следующую команду и нажмите клавишу ВВОД: netsh int ip reset c:\resetlog.txt Примечание. Если не хотите указывать путь для сохранения файла журнала, используйте следующую команду: netsh int ip reset resetlog.txt 3. Перезагрузите компьютер.

28.12.2009 00:29 От: Tichon
ruzannochka2503 28.12.2009 00:27:
Спасибо вам огромное!!!!!!!!! Завтра пойду пробовать

незачто

28.12.2009 00:55 * От: Tichon
ruzannochka2503 28.12.2009 00:47:
Я сейчас скачала а вот такие пункты найти не могу

ЗАПУСТИТЕ ПРОГРАММУ, в верхнем левом углу выбрать ФАЙЛ. нажать. выбрать восстановление системы. нажать выбрать пункт 15 сброс настроек..................TCP/IP.поставить галочку.нажать выполнить отмеченные операции

28.12.2009 00:58 От: Tichon
Jey_fo 28.12.2009 00:57:
эта штука блокирует авз и даже авз с переписанным именем...

http://forum.kaspersky.com/...php... вот сюда

28.12.2009 01:06 От: Tichon
ruzannochka2503 28.12.2009 01:05:
И эта программа помогает в таких случаях?

100% сам проверял

Страницы: << · >>  1 · 2 · 3 · 4 · 5 


Новое сообщение:
Complete in 89 ms, lookup=1 ms, find=88 ms

« Все форумы

© 2006-2012, CForum.ru
Адрес редакции:
Яндекс цитированияRambler's Top100Рейтинг@Mail.ru