Как избавиться от навязчивого баннера, требующего отправить SMS

Уважаемые присяжные заседатели!

Для смс М204111900 - код активации 4294111999 (сказали если не получится, то можно попробовать без первой "4").

region163 09.12.2009 14:51:
У меня код М203711200 на 3649.Я смотрю у Вас не так запущено,как у меня(((.Мне вообще вирус не дает почистить ни через один антивирус.Не безопасный,не какой-либо другой режим его вообще не волнует.Пыталась сделать все,что есть на этом форуме,да и на других тоже

Тебе нужно ввести код 3182699188

min83 09.12.2009 15:14:
М204111200 Вроде отзванивался кто то по этому номеру.. какой код ? 4294111#99 и 294111#99 не подходят

я отзванивался по номеру 044 581 57 14 (Киев). у меня для смс М204111900 подошел код 4294111999. пакость исчезла. приду домой буду антивирусниками прочищать. сестра сказала, что вроде антивир запускается теперь и вообще все наладилось. вот правда надолго ли, неизвестно=)

reinan 09.12.2009 15:21:
помогите текст сообощения М204111000

позвони 044 581 57 14, расскажи им всё и тебе перезвонят скажут код

MikkY 09.12.2009 15:27:
Короче с кодами более-менее коллективно разобрались. Хоть я сейчас и на работе проверить на своём примере не могу....

ЧТо делать дальше? Какой антивирус наиболее защишает и чистит эту дрянь? Вчера сканировал Нодом и AVZ по инсрукции. нашло пару червей или троянов.Всё удалилось...Через пару часов опять что-то начало лезть на компьютер и снова этот вирус с новым кодом. Что нужно лечиться, что бы каждый день не начинать с рысканья по форумам в поисках нового кода???

МОЖЕТ ЭТО ПОПРОБОВАТЬ

Лечение (проверено на двух компах с WinXP SP2 Prof Corp RUS): 1) загрузиться с любого загрузочного CD, DVD, т.е. WinPE 2) зайти в %SystemRoot%\system32 (обычно это C:\Windows\System32\) и отсортировать файлы по размеру 3) ОСТОРОЖНО! Найти и удалить (или переместить в другую папку) файлы размером 133 164 байт (131 КБ). Они имеют расширение DLL и являются скрытыми. Их должно быть 3-4 штуки. Они все абсолютно идентичны между собой - в этом можно убедиться в Total Commander-е, если выделить два из них и выбрать пункт Файл - Сравнить по содержимому. Замечание: название файлов DLL-ок самое разнообразное от 3 до 8 латинских букв, напр. у меня bjnfu.dll, igymxvj.dll. Единственный общий признак - дата создания, размер, атрибут "Скрытый" Подсказка: дата создания у этих файлов, которые и есть вирусом, аналогична дате создания файла winlogon.exe 4) Произвести аналогичное удаление файлов (может 2, может 3 штуки) размером 133 164 байт (131 КБ) из папки TEMP (та, которая по умолчанию находиться в Documents and Settings\имя пользователя\Local Settings\Temp\) - в принципе можно очистить и всю папку Temp 5) Попутно убить все файлы Autorun.inf во всех корневых каталогах всех дисков и флешек 6) И ещё попутно поискать и удалить файл sdra64.exe, который находится в %SystemRoot%\system32 (обычно это C:\Windows\System32\) - просто он у меня был в обоих случаях, хотя я знаю, что это совершенно другой вирус. 7) Перезагрузка (надеюсь, что удачная) 8 Запускаете AVZ и выполняете Файл - Восстановление системы - пункты 10,11,17. Ну или вручную правите реестр ветки HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\ для разблокировки диспетчера задач и редактора реестра, а вот для восстановления SafeBoot всё таки надо AVZ. На всё провсё 10 минут и порядок

P.S. Когда дописывал сообщение у меня обновился NOD32 и сказал, что эти файлы размером 133 164 байт (131 КБ) есть вирусом Win32/Autorun.Delf.EL червь

P.P.S. К администрации: Этот способ 100%-но рабочий, хотя и не профессиональный (это подтверждается в постах http://virusinfo.info/...php... и http://virusinfo.info/...php...). Просьба оставить тему и не удалять. Можете отредактировать. Могу выложить саму вирусную DLL-ку, может кто сделает аналог-удалятор, как на Get Accelerator.

alvinar 09.12.2009 15:31:

Oo 09.12.2009 15:28:
и если я буду звонить с мобильного что набирать? оО

смотри выше.тарификация обычная. главное код не отсылай.получиться гораздо дороже

телефон 044 581 57 14 - это не телефон хакеров, а провайдера... дождись соединения с оператором расскажи какое тиебе смс нужно отправить, оставь номер своего моб. и тебе перезвонят скажут код...

Oo 09.12.2009 15:26:

yevro 09.12.2009 15:23:

reinan 09.12.2009 15:21:
помогите текст сообощения М204111000

позвони 044 581 57 14, расскажи им всё и тебе перезвонят скажут код

в киев звонить не так и дешего....

та ну не гони=)

reinan 09.12.2009 15:36:
люди никто не сможет помочь? текст сообощения М204111000

позвони 044 581 57 14 - это обычный телефон киевский провайдера, дождись соединения с оператором, расскажи им всё и тебе перезвонят скажут код...

MikkY 09.12.2009 15:38:

yevro 09.12.2009 15:30:
P.S. Когда дописывал сообщение у меня обновился NOD32 и сказал, что эти файлы размером 133 164 байт (131 КБ) есть вирусом Win32/Autorun.Delf.EL червь

Вот...Вот эту хрень у меня вчера постянно высвечивал НОД...Высвечивается табличка оповещения о вирусе. Нажимаешь удалть., удаляет но через несколько секунд снова и так много раз... Клацал-клацал...В итоге после перезагрузке преславутые М204111200

ты знаешь ничего не могу сказать по этому поводу, т.к. сам пока не пробовал - этот метод просто с др. сайта скопировал=), позвони 044 581 57 14 - это обычный телефон киевский провайдера, дождись соединения с оператором, расскажи им всё и тебе перезвонят скажут код... а вообще по идее у тебя должен быть код 4294111299...

region163 09.12.2009 15:42:
А звонить нужно с сотового?с городского говорят не правильно набран номер

я звонил с обычного 044 581 57 14 (после 0 гудок должен быть)

LALALALA 09.12.2009 15:45:
Людии!!! Помогите пожалуйста вернулся ПОРНО баннер, который просит отправить 733167 на номер 9800. service.exe я уже удалила, а он все равно вылезает!!!!!!!!!!!!!!!!! Помогите, мне нужно курсовую скоро сдавать, а тут такое((((((((((( и еще, "антишпионы" не устанавливаются, пишут ошибки((( антивирус не видет баннет этот!!!!!!!!!!!!!! ЛЮДИ, УМОЛЯЮ, ПОМОГИТЕ!!!!!!! меня убьют иначе предки, если увидят!!!!

а "восстановление системы" не пашет???

region163 09.12.2009 15:48:

yevro 09.12.2009 15:44:

region163 09.12.2009 15:42:
А звонить нужно с сотового?с городского говорят не правильно набран номер

я звонил с обычного 044 581 57 14 (после 0 гудок должен быть)

Может я глупая,но мне говорит-неправильно набран номер.С 8-кой надо набирать или сразу 0.Ну,объясните попонятнее

если ты не из киева, набираешь 0 ждешь гудок, набираешь 581 57 14 ждешь соединения с оператором... если из киева, то просто 581 57 14 =)

region163 09.12.2009 15:48:

yevro 09.12.2009 15:44:

region163 09.12.2009 15:42:
А звонить нужно с сотового?с городского говорят не правильно набран номер

я звонил с обычного 044 581 57 14 (после 0 гудок должен быть)

Может я глупая,но мне говорит-неправильно набран номер.С 8-кой надо набирать или сразу 0.Ну,объясните попонятнее

вернее если ты не из киева, набираешь 0 ждешь гудок, набираешь 044 581 57 14 ждешь соединения с оператором... если из киева, то просто 581 57 14 =)

пора уже чекистам подключаццо, а то так мы долго не протянем=)

Bob90 09.12.2009 15:57:
M204011800 на номер 3649(Росия) 4171 (Украина) какой код?

Может все-таки M204"1"11800??? тогда д.б. код 4294111899

region163 09.12.2009 16:00:

yevro 09.12.2009 15:53:

region163 09.12.2009 15:48:

yevro 09.12.2009 15:44:

region163 09.12.2009 15:42:
А звонить нужно с сотового?с городского говорят не правильно набран номер

я звонил с обычного 044 581 57 14 (после 0 гудок должен быть)

Может я глупая,но мне говорит-неправильно набран номер.С 8-кой надо набирать или сразу 0.Ну,объясните попонятнее

вернее если ты не из киева, набираешь 0 ждешь гудок, набираешь 044 581 57 14 ждешь соединения с оператором... если из киева, то просто 581 57 14 =)

У меня нет после 0 гудков,просто тишина

ты с Украины вообще??? короче скажи страну и город где находишься=)

munich 09.12.2009 16:02:
Дозвонился по номеру 044 581 57 14 Сказали: "Наши специлисты свяжутся с Вами и сообщат код в течении 3-х рабочих дней" Это как?!!!! А 3 дня я что должен делать??? Ручонки бы поотрывать этим хакерам, да монитор на лицо надеть

--------------------------------------------------------- не парься сегодня позвонят, просто фору себе дают=)

Bob90 09.12.2009 16:03:

yevro 09.12.2009 16:01:

Bob90 09.12.2009 15:57:
M204011800 на номер 3649(Росия) 4171 (Украина) какой код?

Может все-таки M204"1"11800??? тогда д.б. код 4294111899

нет я все верно написал! М204011800

тогда звони по тел 044 581 57 14 (Киев)... там тебе скажут

vladonvv 09.12.2009 16:06:
Появился номер M204011200 - код никто не подскажет?

это что-то новенькое... свежачок=)

Bob90 09.12.2009 16:06:

тогда звони по тел 044 581 57 14 (Киев)... там тебе скажут

Уже позвонил давно- жду! но они не торопятся

мне перезвонил полчаса назад, а звонил им я где-то в 9.30

region163 09.12.2009 17:11:

yevro 09.12.2009 16:02:

region163 09.12.2009 16:00:

yevro 09.12.2009 15:53:

region163 09.12.2009 15:48:

yevro 09.12.2009 15:44:

region163 09.12.2009 15:42:
А звонить нужно с сотового?с городского говорят не правильно набран номер

я звонил с обычного 044 581 57 14 (после 0 гудок должен быть)

Может я глупая,но мне говорит-неправильно набран номер.С 8-кой надо набирать или сразу 0.Ну,объясните попонятнее

вернее если ты не из киева, набираешь 0 ждешь гудок, набираешь 044 581 57 14 ждешь соединения с оператором... если из киева, то просто 581 57 14 =)

У меня нет после 0 гудков,просто тишина

ты с Украины вообще??? короче скажи страну и город где находишься=)

Нет конечно!!!.Россия.Самара

капец блин=) ну тогда у вас там наверное свой телефон, хотя можешь позвонить и на этот, тогда по-моему 8 гудок 1038 044 581 57 14, только навряд ли тебе будут перезванивать, разве что может уже нашли код к твоему номеру и сразу скажут...