Как избавиться от навязчивого баннера, требующего отправить SMS

passerby ! Хорошо!

elektrik pmz 26.01.2010 20:42:
passerby возьми на себя даму она в истерике valdiva!

Не пишет, так значит получилось!?

VooDy86 26.01.2010 20:46:
Помогите пожалуйста разобраться с проблемой!!! Поймал вирус с таким текстом: Онлайн антивирус. Внимание! онлайн проверка показала, что в вашей системе обнаружен вредоносный вирус, который постепенно заражает все файлы на вашем компьютере. Вирус временно заблокирован но его алгоритм шифрования постоянно меняется и остановить его на данный момент не имея этой программы не представляется возможным. для того чтобы удалить вредоносный вирус, надо узнать каков на данный момент у вируса алгоритм шифрования, для этого надо отправить смс на номер 8353 с текстом 6625005. после того как вы отправите смс , вам моментально будет послан ключ, отключающий вирус.

Ввёл код 2047692 - помогло, за что огромное спасибо Вам! Но появилась другая проблема! Не открывается Диспетчер задач, пишет, что он отключён администратором. И диск D отображается как папка и не открывается двойным кликом, а только через проводник!

Разблокировка диспетчера задач: Нажмите Пуск -> Выполнить -> Введите gpedit.msc Выберите Конфигурация пользователя, потом Административные шаблоны, потом Система, потом Возможности Ctrl+Alt+Del. В параметре Удалить диспетчер задач установить не задана. Или HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System параметр DisableTaskMgr установить в 0

elektrik pmz 26.01.2010 20:53:

zaruta 26.01.2010 20:47:

elektrik pmz 26.01.2010 20:42:
passerby возьми на себя даму она в истерике valdiva!

Не пишет, так значит получилось!?

Или комп гавкнул! ТЬФУ-ТЬФУ!

Точно!

valdiva 26.01.2010 21:02:

elektrik pmz 26.01.2010 20:42:
passerby возьми на себя даму она в истерике valdiva!

ничего не поучилось! Просто не хотела вас беспокоить пока все снова не опробую в этом безопасном режиме. попробовала снова все написаные выше пароли-пишет пароль неверный, а на пароль этой девушки-все время синий экран! Истерика не прекращается! Скоро в Сочи станет на оденого маньяка больше)) passerby помоги! Смоглаза пустить в безопасном режиме др веб, который не устанавливается(равда старую версию)-он ничего не нашел...

Так! Значит в безопасном пашет-это хорошо! Делаем следующее: U1588OH дата 22.01. 2010

zaruta 26.01.2010 21:09:

valdiva 26.01.2010 21:02:

elektrik pmz 26.01.2010 20:42:
passerby возьми на себя даму она в истерике valdiva!

ничего не поучилось! Просто не хотела вас беспокоить пока все снова не опробую в этом безопасном режиме. попробовала снова все написаные выше пароли-пишет пароль неверный, а на пароль этой девушки-все время синий экран! Истерика не прекращается! Скоро в Сочи станет на оденого маньяка больше)) passerby помоги! Смоглаза пустить в безопасном режиме др веб, который не устанавливается(равда старую версию)-он ничего не нашел...

Так! Значит в безопасном пашет-это хорошо! Делаем следующее: U1588OH дата 22.01. 2010

Не помогло, ещё пробуем ваш код U 16886736 но поставьте дату 25.01.2010 или 26.01.2010 время утро когда заметили вирус.

passerby 26.01.2010 21:06:

elektrik pmz 26.01.2010 20:42:
passerby возьми на себя даму она в истерике valdiva!

Я не знаю, с помощью каких плясок с бубном вы находите все эти коды. Этим, по - моему, проблему не решить. У меня @ящик не вмещает всех сообщений только с этого форума, а на других что творится? Так что это похоже на массированную атаку, и публикацией кодов здесь не помочь. Этим должны заниматься профи, а я таковым не являюсь. Себя я защитить наверное, смогу, а нет - format c: для меня не проблема ;-)

Вы знаете, я тоже поймал похожие вирусы и некоторое время разбирался с этой проблемой, но скажу Вам, что этот форум пожалуй единственный, где дают мало мальски реальные советы,Вы конечно правы этим должны заниматься ПРОФИ, но бесплатно они даже пальцем не пошевелят! А люди у которых комп блокируется баннером не могут сами сгенерировать и подобрать код!

AntonyoK 26.01.2010 21:16:
У меня вылез баннер на 90% рабочего стола. даже без входа в Нет. просили отправить СМС с кодом К205615000 на 4460. Пытался откатить систему назад, толку 0. Прочитав рекомендации удалось удалить гадость из Tempов- баннер пропал, однако все файлы ехе так и не запускаются, антивирусы тоже блокируются как на ПК, так и с флэш. Удалось найти гадость в System 32- *.dll размером 123 Кб, их удаление большого плюса не дало. Восстановление системы не запустить. Загрузил на комп программу AVZ, предварительно переименовав в gamezva.pif, однако при ее запуске комп сразу же отключается. Помогите пожалуйста.

Попробуйте Malwarebytes' Anti-Malware http://fakeware.ru/page.php... (возможно придётся запускать в безопасном режиме) А так же AVZ но в безопасном режиме

passerby 26.01.2010 21:34:

zaruta 26.01.2010 21:22:

passerby 26.01.2010 21:06:

elektrik pmz 26.01.2010 20:42:
passerby возьми на себя даму она в истерике valdiva!

Я не знаю, с помощью каких плясок с бубном вы находите все эти коды. Этим, по - моему, проблему не решить. У меня @ящик не вмещает всех сообщений только с этого форума, а на других что творится? Так что это похоже на массированную атаку, и публикацией кодов здесь не помочь. Этим должны заниматься профи, а я таковым не являюсь. Себя я защитить наверное, смогу, а нет - format c: для меня не проблема ;-)

Вы знаете, я тоже поймал похожие вирусы и некоторое время разбирался с этой проблемой, но скажу Вам, что этот форум пожалуй единственный, где дают мало мальски реальные советы,Вы конечно правы этим должны заниматься ПРОФИ, но бесплатно они даже пальцем не пошевелят! А люди у которых комп блокируется баннером не могут сами сгенерировать и подобрать код!

Согласен на 100%, но ведь и вы не можете сидеть бесконечно и генерировать коды. Нужно копать глубже. Но для этого надо иметь, по крайней мере, предмет исследования. Я вот хотел даже зарегистрироваться в "ВКонтакте", но у меня, почему - то не получилось. Не приходит на мыло код активации аккаунта. Этот FlashPlayer я искал специально, потом сознательно заражал комп... Где взять этот баннер грёбанный?

У меня в прошлую пятницу он из Контакт.ру вылез.Сейчас я тоже как и Вы пробую специально заразиться, т.к у меня комп и ноут, но специально нифига не получаеться.

valdiva ну как у Вас там дела, что молчите!?

valdiva 26.01.2010 21:50:

zaruta 26.01.2010 21:40:
valdiva ну как у Вас там дела, что молчите!?

дела все хуже и хуже... я поняла почему синий экран называется экраном смерти-я уже и правда на грани сердечного приступа!Полагаю, больше ничего сделаь нельзя? Я уже в этом безопасном режиме и дату меняла, и уе све пароли попробовала! НИЧЕГО!!!

Значит, к сожалению придётся форматнуть диск С, пока он у Вас пашет в безопасном режиме попробуйте сохранить всё важное с диска С, если проблемы в переустановке, можем, выслать установочный диск с Win XP сервис пак 3 от Зверя, там вся установка на автомате, только в Биосе поставить загрузку с CD и идти пить пиво и любоватся на море.

valdiva ну это уж Вы загнули, если бы мы вам помогли, то было бы здорово, а так я не Гений, перерыл кучу сайтов,литературы, жалко, что столько людей заразились этой дрянью, как и я сам когда-то! Но вирус на 4460 приобретает всё более серьёзный вид!

Nastya BW 26.01.2010 23:50:
номер 4460 код К208115900 ничего не запускается, даже Диспетчер задач недоступен :-(

Пробуем: Ставим дату 22.01.2010 и код 544625144

passerby 27.01.2010 09:40:

Luly 27.01.2010 04:29:
Помогите мне пришло сообщение, что бы я отправила 592100041 на номер 5155. Оно не исчезает, что делать. Я новичок в компьютерах.

3097

Лучше этот 2002972524

Наська6892 27.01.2010 10:37:
помогите пожалуйста!!!у меня на рабочем столе высвечивается банер с 3 картинками."вы установили банер для доступа на наш сайт.срок действия банера 30 дней.если вы хотите прекратить действие банера раньше установленного срока,то отправьте смс." текст:142017 на номер:8353.всё перепробывала-ничего не помогло!!!!!

Сначала вводим 9025679360 на следующее sms 2397672939 Я сейчас на работе, не могу всем ответить

julia5007 27.01.2010 13:48:
где находиться этот еб... диспетчер задач в каком меню ненайти мне этот баннер на весь экран!!!!!!!!!!!!!!!!!!помогите!!!!!!!!!Требуют отправить 5862753 на номер 9800 коды не подходят!!!

4479927959 вот ВАШ КОД

юляля 27.01.2010 13:05:
пожалуста помогите, вылез банер просит отправить смс на номер 5155 с кодом 592107032

А вот Ваш 1023217832

Dasterxx 27.01.2010 10:31:
Баннер смс с текстом 142017 на номер 8353. Помогите пожалуйста.

Сначала вводим код 9025679360 высвечивает следующий баннер вводим 2397672939

50vic 27.01.2010 15:01:
Помогите пожалуйста!!! .Вылез банер просит отправить смс на номер 4460 с кодом K205615600

Пробуй универсальный 544625144 не подходит вводи R46RYK перед вводом уст. дату на 27.01.10 и на перезагрузку

Shandr 27.01.2010 15:02:
Народ помогите!!! смс на 4460 текст a506915900 на банере Internet Security

Пробуй это 49K32Y64

Alenocha5102006 27.01.2010 15:10:
ПОмогите!!!!! Вылазит Уведомление об оплате, для просмотра эротического видео заканчивается и это сообщение будет появляться до тех пор пока вы не отправите смс 590400000 на номер 9691! Причем ничего не открывается!Висит на рабочем столе!!! И еще заблокировался выход в инет! Помогите пожалуйста!!!!!!!!!!!

Пробуйте 2443250164, если нет,то 1322236710, не помогло тогда 4347472, не поможет пишите!

Le111ka 27.01.2010 15:10:
народ помогите пожалуйста. вот такая ситуация вылез баннер в углу оперы синий такой. чтоб удолить информер, отправте смс с текстом 2146 на номер 3649.

ПОМОГИТЕ.

вот этот по моему 9910276

сумасойти 27.01.2010 10:09:
извините за то что повторюсь, но этот баннер не дает мне работать. отправьте смс на номер 9691 с тестом 591006996 . Помогите пожалуйста. ОЧЕНЬ Срочно!!!!

Пробуем 3362278107, в случае неудачи 2379621972 или 2359732713

julia5007 27.01.2010 18:47:

zaruta 27.01.2010 18:13:\ 4479927959 вот ваш код

код не работает!!!

4479927959 пробуйте ещё раз

zaruta 27.01.2010 18:52:

julia5007 27.01.2010 18:47:

zaruta 27.01.2010 18:13:\ 4479927959 вот ваш код

код не работает!!!

4479927959 пробуйте ещё раз

Тогда вот этот попробуйте 8694287294

zaruta 27.01.2010 18:56:

zaruta 27.01.2010 18:52:

julia5007 27.01.2010 18:47:

zaruta 27.01.2010 18:13:\ 4479927959 вот ваш код

код не работает!!!

4479927959 пробуйте ещё раз

Тогда вот этот попробуйте 8694287294

Если всё ещё не удалось пробуем: код 4243352762 потом 7393936297 или Или 06159230, потом 49685761

zaruta 27.01.2010 19:03:

NiKa2307 27.01.2010 19:02:

Пока думаю!

На 5370 текст 701, а на 7250 текст 704 ? правильно?

NiKa2307 27.01.2010 19:08:
отекст после перезагрузки меняется

Ничего не перезагружайте! А дайте правильную информацию, что просят!

zaruta 27.01.2010 19:02:

zaruta 27.01.2010 18:56:

zaruta 27.01.2010 18:52:

julia5007 27.01.2010 18:47:

zaruta 27.01.2010 18:13:\ 4479927959 вот ваш код

код не работает!!!

4479927959 пробуйте ещё раз

Тогда вот этот попробуйте 8694287294

Если всё ещё не удалось пробуем: код 4243352762 потом 7393936297 или Или 06159230, потом 49685761

Вот ещё вариант вводим сначала 4479927959, а затем вылезает новое SMS вводим 8694287294

NiKa2307 27.01.2010 19:12:
текст 705 для МТС 5370 или5373, для др операторов на номер 5373 или7250

Попробуйте, но не уверен vash golos prinyat

julia5007 ну как помогло?

NiKa2307 27.01.2010 19:26:

zaruta 27.01.2010 19:20:

NiKa2307 27.01.2010 19:12:
текст 705 для МТС 5370 или5373, для др операторов на номер 5373 или7250

Попробуйте, но не уверен vash golos prinyat

ввела предложенный вами код, но ничего не вышло:поле ввода очистилось и все( (я уже так пробовола) может мне восстановить систему с точки?

Если банер не оставил Вам права администратора, то конечно восстанавливайте, а потом антивирусом.

Shandr 27.01.2010 15:02:
Народ помогите!!! смс на 4460 текст a506915900 на банере Internet Security

Тут нужно подбирать вот так 49K329*64 (* – цифра от 1 до 9) либо 49K32*64 (* – ЗАГЛАВНАЯ английская буква от A до Z).

NiKa2307 27.01.2010 19:35:
а после восстановления Avira поможет? просто я раньше с касперским "жила" и таких проблем не знала. а эта Avira на английском и че в ней происходит я не понимаю(

Прошу прощения, если банер оставил Вам права администратора ( это возможность запускать диспетчер задач, реестр, устанавливать программы и т.д)

NiKa2307 27.01.2010 19:35:
а после восстановления Avira поможет? просто я раньше с касперским "жила" и таких проблем не знала. а эта Avira на английском и че в ней происходит я не понимаю(

Делайте восстановление, потом качайте специальную программу типа AVZ и тому подобное, ссылки есть на форуме, а после неё любым антивирусом!

Melkii 27.01.2010 17:58:
народ помогите плз..пишет- отправьте смс с кодом a512015000 на номер 4460

Подбираем код так 5143329*64 (* – цифра от 1 до 9) либо 494332*64 (* – ЗАГЛАВНАЯ английская буква от A до Z)

julia5007 27.01.2010 19:46:

zaruta 27.01.2010 18:52:

julia5007 27.01.2010 18:47:

zaruta 27.01.2010 18:13:\ 4479927959 вот ваш код

код не работает!!!

4479927959 пробуйте ещё раз

Ввела теперь на баннере написано следующее:""Ваш код для удаления был принят.Отправьте,пожалуста,еще одно смс для подтверждения того,что вам исполнилось 18 лет. Обратите внимание на то,что текст смс для отправки изменился."" Теперь просят текст 5862853 на номер 9800.ЧТО ТЕПЕРЬ МНЕ ДЕЛАТЬ?

А теперь вводи 8694287294 и будет тебе счастье

zaruta 27.01.2010 19:48:

Melkii 27.01.2010 17:58:
народ помогите плз..пишет- отправьте смс с кодом a512015000 на номер 4460

Подбираем код так 5143329*64 (* – цифра от 1 до 9) либо 494332*64 (* – ЗАГЛАВНАЯ английская буква от A до Z)

Что было то? Хоть напишите, я ведь не всевидящий!

БЛИН БЛИНСКИЙ 27.01.2010 19:46:
у меня не может комп с безопасного режима зайти!!! (( что же делать? он уже не запрашивает код... а тупо картинка рабочего стола...

Опишите всё с самого начала!

julia5007 27.01.2010 20:04:

zaruta 27.01.2010 19:22:
julia5007 ну как помогло?

дааааааааа!!!! спасибище огромное!!!.а теперь что делать чистить на вирусы?Или я делала сегодня так пуск выполнить вводила окончания файла lib.dll и в папке windows 32 нашлось штук 6 файлов может их удалить?Я просто боюсь что завтра опять где нибудь подцепить этот вирус.Вчера сканировала комп и выявились три вируса kernel32.dll winsock.dll wsock.dll чего удалила их с вирусного хранилища.

После перезагрузки, у Вас этот банер вновь появиться! Сейчас надо сделать восстановление системы (откат) на более раннюю дату например 18.01.10 там у вас покажутся точки восстановления, после этого скачатьMalwarebytes' Anti-Malware http://fakeware.ru/page.php или AVZ ссылки выше, удалить всё, что он нашел, а затем касперским или любым другим антивирусником! И ВСЁ!!!

БЛИН БЛИНСКИЙ 27.01.2010 20:04:
а по описаниям надо зайти с безопасного режима, но мой комп не может входить с безопасного

Вы опишите мне с самого начала что у ВАС случилось, какой банер? Какой код вводили номер телефона и т.д, а то мне так не понятно

Павел495 27.01.2010 20:21:
У меня видимо сложее всего Банер появляется не сразу, а как только открываешь ворд. И на весь экран порната. На номер 3649 просит отправить код. Ни антивирусы, ни командная строка, ни удаление надстроек не помогают. Гдеб код найти ?

Пишите какой текст просят отправить на 3649

julia5007 27.01.2010 20:22:

zaruta 27.01.2010 20:13:

julia5007 27.01.2010 20:04:

zaruta 27.01.2010 19:22:
julia5007 ну как помогло?

дааааааааа!!!! спасибище огромное!!!.а теперь что делать чистить на вирусы?Или я делала сегодня так пуск выполнить вводила окончания файла lib.dll и в папке windows 32 нашлось штук 6 файлов может их удалить?Я просто боюсь что завтра опять где нибудь подцепить этот вирус.Вчера сканировала комп и выявились три вируса kernel32.dll winsock.dll wsock.dll чего удалила их с вирусного хранилища.

После перезагрузки, у Вас этот банер вновь появиться! Сейчас надо сделать восстановление системы (откат) на более раннюю дату например 18.01.10 там у вас покажутся точки восстановления, после этого скачатьMalwarebytes' Anti-Malware http://fakeware.ru/page.php или AVZ ссылки выше, удалить всё, что он нашел, а затем касперским или любым другим антивирусником! И ВСЁ!!!

Я сейчас авастом сканирую.Все равно надо восстановление делать?

Конечно родная, без восстановления не обойтись!

NiKa2307 27.01.2010 20:24:
zaruta большое спасибо!все получилось! он работает и меня больше на достает))))))))

Да не за что!

Павел495 27.01.2010 20:28:
Вот, просит код М20920007 на номер 3649. Пока есть ноут, я могу работать. Но комп как починить ?

Пробовали код 450850665 ?

Отлучаюсь на часик, не беситесь!

БЛИН БЛИНСКИЙ 27.01.2010 20:32:
номер 8353, текст 6625005... я ввёл код 2047692 и он изчез, дальше я пытался удалить фаил user32 но он не удалялся... вдруг комп перезапустился и показывает рабочий стол без значков

Почитайте выше на форуме, со стр.102 там есть решение вашей проблемы, я пока отлучаюсь на часок! А потом будем решать Вашу проблему!

passerby Ну наконец то я не один! Народ даже не знает как систему восстанавливать! Ужас!

Skaivoker 27.01.2010 20:45:
Помогите вылез банер с текстом Внимание eKAV Antivirus обнаружил вредоностное ПО на вашем компьютере. просят отправить К205014200 на номер 4460

passerby

Skaivoker 27.01.2010 20:45:
Помогите вылез банер с текстом Внимание eKAV Antivirus обнаружил вредоностное ПО на вашем компьютере. просят отправить К205014200 на номер 4460

Пробуем: Ставим дату 22.01.2010 и код 544625144 не поможет пиши!

julia5007 27.01.2010 21:46:

passerby 27.01.2010 20:59:

julia5007 27.01.2010 20:37:
Кто нибудь знает как делаеться восстановление системы ?Откат времени как я поняла делаеться в меню во время и дата.

Пуск - Программы - Стандартные - Служебные - Восстановление системы

Ставим галочку "Восстановление более раннего состояния комьютера"

Жмём "Далее"

В появившемся календаре выбираем точку восстановления (выделены жирным шрифтом)

Жмём "Далее" и ждём положительного результата. Комп перезагрузится и скажет, что восстановление прошло успешно (или наоборот-не удалось восстановить).

Удачи.

Спасибо за информацию .Я сканировала комп новым сканером обнаружилось 17 вирусов я их удалила.Все что ли типо вылечила ?или все равно восстанавливать надо систему?И после восстановления системы все программы и диск c d? постираеться что ли?

Я же сакзал восстанавливайте!!! Или пожалуйста, перезагрузите и снова любуйтесь на порнокартинку