Как избавиться от навязчивого баннера, требующего отправить SMS

passerby 29.01.2010 23:33:
Ещё раз всем привет. Вот здесь http://www.fayloobmennik.net/... мои эксперименты с баннером YesPorno, может кому пригодится.

О, отличный материал, я читал как книжку о Шерлоке Холмсе! Снимаю шляпу! Кстати файл скачало 60 человек!

Kentok 29.01.2010 23:46:
Плис срочно ребята ато виходние на носу и спать охота

Ну ты даёшь! Читай стр.119 форума пост=146199 в ответ=146197 и делай всё по инструкции ( там для номера 3649) но для 3151 аналогично! текст пусть меняется, пофиг!

Kentok 29.01.2010 23:52:
но а какую страну ввести?там страну требует

Ничего вводить не надо, код тут не подействует, почитай стр.119

Kentok 29.01.2010 23:59:
страну вообше не надо вводыть?ато на 119 ничто об этом не пишет

Если кодами уже этот банер не взять! У меня 2 варианта: 1вар. Скорей всего в автозагрузке прописан файл Servikes.exe.( или что то типа того) Чтобы убрать его и удалить, зайдите в пуск – выполнить и напишите msconfig. Перед вам появится окошко в котором выберите автозагрузка и уберите галочку с этого файла Servikes.exe, посмотрите где он расположен и зайдя в ту папку удалите его. Перезагрузите ваш комп и все будит впорядке! 2. вар.Возможно он отобрал у Вас функции администратора и всё заблокировал. Делаем следующее: Если удается загрузиться в "безопасном режиме", то помогает бесплатная утилита AnVir Task Manager: http://www.anvir.net/ Устанавливаете ее, запускаете, идете на вкладку "Автозагрузка" и отключаете все процессы помеченные красным цветом (высокий уровень риска). Последние версии этого вируса маскируются под системные файлы и процессы. AnVir Task Manager легко их распознает. Перезагружаетесь и если банер не появился, то его нужно удалить в той директории, в какой показала программа. Или если боитесь ошибиться в удалении то нужно пройтись антивирусником с обновлёнными базами.

ПС. В "безопасном режиме" нет доступа к интернет, поэтому для загрузки антивирусов и утилит пользуйтесь "безопасный режим с загрузкой сетевых драйверов".

passerby где ты ау!

passerby 30.01.2010 00:05:

zaruta 30.01.2010 00:02:
passerby где ты ау!

Вот он я, кофе ходил варить.

Почитал новую инфу которую ты выложил, мне это знакомо, я тут об этом писал раз 30, народ не любит читать! Но эксперимент отличный! Хочешь с Интернет Секьюрити поэкспериментируй, в Контакт.ру его не меряно!

passerby 30.01.2010 00:13:
Интересно, Блин Блинский клаву поменял на "...с круглым штеккером...?"

Это кадр ещё тот!

Kentok 30.01.2010 00:11:
коды на 119 стр. непомогают пробую 1 варыант

Коды я дал сдесь, на 119 коды не Ваши!

zaruta 30.01.2010 00:13:

passerby 30.01.2010 00:13:
Интересно, Блин Блинский клаву поменял на "...с круглым штеккером...?"

Это кадр ещё тот!

Сегодня писал, что у него диск D высветил как сьёмный! Почитай все страницы за день, очень интересно!

Kentok 30.01.2010 00:14:
ребят а контакты и одноклассники с 1 февраля на Украине закривают

Это говно давно пора закрыть!

Kentok 30.01.2010 00:19:
Нет контакты ет нормальная тема А ви все откуда сами?

Россия матушка, кормилица!

polnayazhopa 29.01.2010 20:35:
zaruta на ном 8353 6625005 можешь все варианты???на сегодняшнее

Кстати, про эту хрень, очень плохой банер, если не правильно вводить коды, то можно оказаться вместе с Блин Блинским

Gloria 30.01.2010 00:42:
Помогите, пожалуйста!!! Красный баннер с порно на рабочем столе с текстом 251121738 на номер 9099. Как убрать???

Пробуйте комбинации: спасибо, PozdRAvLyAeM, c940d271,himydarling,879563640,4298,575113 или 455950, и после ввода кода каждый раз перезагружаемся, если не сработает Делаем следующее: 1 Вариант:Скорей всего в автозагрузке прописан файл Servikes.exe.( или что то типа того) Чтобы убрать его и удалить, зайдите в пуск – выполнить и напишите msconfig. Перед вам появится окошко в котором выберите автозагрузка и уберите галочку с этого файла Servikes.exe, посмотрите где он расположен и зайдя в ту папку удалите его. Перезагрузите ваш комп и все будит впорядке! 2 Вариант: 1.Кликни правой кнопкой мыши на баннер и узнай директорию где он прописан (если неуказывается прописка не беда, переходи к п.2) 2.Запусти Word напиши что нибудь и кратковременно нажми кнопку питания компа, банер пропадёт, а word попросит сохранить изменения, жми отмену, а потом ручками мочи его в той директории где он сидит ( если узнали директорию) 4.Если руками не удаляется (пишет, что невозможно удалить) скачай и установи программу unloker http://soft.softodrom.ru/... с помощью этой проги удаляй. 5.Скачайте Malwarebytes' Anti-Malware , установите, запустите, он просканирует систему, выдаст результат, удалите то что он нашел, если баннер не даст запустить программу, делайте всё в безопасном режиме. 3 Вариант: Возможно он отобрал у Вас функции администратора и всё заблокировал. Делаем следующее: Если удается загрузиться в "безопасном режиме", то помогает бесплатная утилита AnVir Task Manager: http://www.anvir.net/ Устанавливаете ее, запускаете, идете на вкладку "Автозагрузка" и отключаете все процессы помеченные красным цветом (высокий уровень риска). Последние версии этого вируса маскируются под системные файлы и процессы. AnVir Task Manager легко их распознает. Перезагружаетесь и если банер не появился, то его нужно удалить в той директории, в какой показала программа. Или если боитесь ошибиться в удалении то нужно пройтись антивирусником с обновлёнными базами.

ПС. В "безопасном режиме" нет доступа к интернет, поэтому для загрузки антивирусов и утилит пользуйтесь "безопасный режим с загрузкой сетевых драйверов".

Больше про это я никогда не напишу! Всё есть выше!

polnayazhopa 30.01.2010 00:50:

zaruta 30.01.2010 00:40:

polnayazhopa 29.01.2010 20:35:
zaruta на ном 8353 6625005 можешь все варианты???на сегодняшнее

Кстати, про эту хрень, очень плохой банер, если не правильно вводить коды, то можно оказаться вместе с Блин Блинским

ЭТ Я ЗНАЮ ----- 5e5cc477bc6a85638d28a8a276986dd3

Ох блин! Ну я его и без кода удалю!

zaruta 30.01.2010 00:55:

polnayazhopa 30.01.2010 00:50:

zaruta 30.01.2010 00:40:

polnayazhopa 29.01.2010 20:35:
zaruta на ном 8353 6625005 можешь все варианты???на сегодняшнее

Кстати, про эту хрень, очень плохой банер, если не правильно вводить коды, то можно оказаться вместе с Блин Блинским

ЭТ Я ЗНАЮ ----- 5e5cc477bc6a85638d28a8a276986dd3

Ох блин! Ну я его и без кода удалю!

Поделись алгоритмом!

Gloria 30.01.2010 01:01:

passerby 30.01.2010 00:50:

Gloria 30.01.2010 00:42:
Помогите, пожалуйста!!! Красный баннер с порно на рабочем столе с текстом 251121738 на номер 9099. Как убрать???

himydarling или 4298

не удаляется!!((((( а цифры в смс все время меняются(((

Я Вам выше всё написал!!!!!!

passerby 30.01.2010 01:03:
Эх, пойду ка я искать Интернет Секьюрити. Адреналинчика захотелось.

В Контакте точно есть! Ну до завтра, спать хочу!!!!!

zaruta 30.01.2010 01:05:

passerby 30.01.2010 01:03:
Эх, пойду ка я искать Интернет Секьюрити. Адреналинчика захотелось.

В Контакте точно есть! Ну до завтра, спать хочу!!!!!

Но поаккуратней с Интернет секьюрити, вирус свежий!

passerby 30.01.2010 01:11:

zaruta 30.01.2010 01:07:

zaruta 30.01.2010 01:05:

passerby 30.01.2010 01:03:
Эх, пойду ка я искать Интернет Секьюрити. Адреналинчика захотелось.

В Контакте точно есть! Ну до завтра, спать хочу!!!!!

Но поаккуратней с Интернет секьюрити, вирус свежий!

Спокойной ночи. А насчёт поаккуратней, так я из под Линукса, на Винде я только экспериментирую.

Ну тогда нет проблем!!! Спокойной ночи!

passerby 30.01.2010 01:20:
Ура!!! Зарегистрировался В Контакте!!!

Правда! Теперь там надо тыкать мышкой куда угодно, на всякие плагины и Интернет Секьюрити у Вас в кармане (то бишь на компе)

passerby 30.01.2010 01:25:

zaruta 30.01.2010 01:22:

passerby 30.01.2010 01:20:
Ура!!! Зарегистрировался В Контакте!!!

Правда! Теперь там надо тыкать мышкой куда угодно, на всякие плагины и Интернет Секьюрити у Вас в кармане (то бишь на компе)

Ну что ж, пересаживаюсь на Винду и с Богом

Удачи! Напиши потом, что получилось

Анна Ростовская 30.01.2010 13:22:
Очень прошу , помогите! На № 5121 А 510115000, пробовала на генераторе кодов там такого нет! Пожалуйста, очень прошу , подскажите как убрать эту дрянь с вредоносными ПО(((((((((((

780976702 универсальный

syslik956 30.01.2010 11:41:
Помогите пожалуйста убрать баннер текст баннера а506015400 на номер 5121

Сначала вводим 9025679360, затем появляется ещё одно окно вводим 2397672939 и не лазаем по порно сайтам под учёткой админа!

zaruta 30.01.2010 13:38:

syslik956 30.01.2010 11:41:
Помогите пожалуйста убрать баннер текст баннера а506015400 на номер 5121

Сначала вводим 9025679360, затем появляется ещё одно окно вводим 2397672939 и не лазаем по порно сайтам под учёткой админа!

Перепутал! это всё не Ваше!!!!!!!!!!!!!!!

Наталика 30.01.2010 10:57:
В общем, отключила в настройках IE MS Media Module и баннер больше не висит, но тот файл - c:\windows\system32\termsrv.dll не удаляется, блин! я его удаляю, а он, собака, опять появляется (( расширение у него меняла, все равно не удаляется ((( вот не знаю что с ним делать...помогите пожалуйста, люди добрые? =)

скачай и установи программу unloker ссылка в самом верху и в лёгкую удалишь

zaruta 30.01.2010 13:38:

zaruta 30.01.2010 13:38:

syslik956 30.01.2010 11:41:
Помогите пожалуйста убрать баннер текст баннера а506015400 на номер 5121

Сначала вводим 9025679360, затем появляется ещё одно окно вводим 2397672939 и не лазаем по порно сайтам под учёткой админа!

Перепутал! это всё не Ваше!!!!!!!!!!!!!!!

780976702 универсальный, не поможет, 49K32Z64 (27.01.2010 14:00)

РОМА4КА 30.01.2010 13:44:
У меня тут вылез банер с уведомлением что то связаное с антивирусом( Просит отправить смс 7488007 на номер 8353 Прошу помогите мне как можно быстрее) зарание очень вам блогадарен!

По порно сайтам ползаем, и не защищаемся 2047692

acarus 30.01.2010 03:50:
Меня просили отправить смс на номер 8353 с текстом 142025. Пожалуйста, помогите убрать это...

Сначала вводим 9025679360, затем появляется ещё одно окно вводим 2397672939 и не лазаем по порно сайтам под учёткой админа!

polnayazhopa 30.01.2010 14:24:
zaruta эт не бизнес эт хобби, прочти выше там где MD5 (прочти его)ты просто Наташкино сообщение чуть не так понял

Извиняюсь! Всё прочитал! С MD5 сталкиваться не приходилось и не думал, что эти уроды будут так действовать, кстати, сегодня поэкспериментировал тоже с банером Yes Porno, но в другом ракурсе: Отключил у себя всю защиту, под учёткой админа зашёл на первый попавшийся порно сайт, ага вот и он, что сказать, 2 курс института, факультет информатика ,удаляеться в лёгкую без всяких кодов с помощью AnVir Task Manager 5 минут, ну для очистки совести прошелся Nortonom.

polnayazhopa 30.01.2010 15:01:
в хэше md5 написанно специалист по защите и нформации в системах связи . работаю я по специальности если что. ну эт так к слову. :-)))))))))))) где ? я так думаю сам догадался.:-)))))))))

Большая уважуха к тебе! Сейчас разбираюсь с этим, но я самоучка, не такой спец, а как разработать комплексную защиту от Интернет Секьюрити?

чудила 30.01.2010 15:11:
помогите, не могу убрать баннер. необходимо отправить смс 72213645 на номер 9099

Стр 123 форума, большое сообщение, там ваш номер 9099 провда текст sms другой, но принцип действия аналогичен! Удачи!

Дьяволенок 30.01.2010 15:25:
помогите просит отправить смс на номер 9099 с текстом 72217809, каспер не помог

Перед Вами ответ!

passerby 30.01.2010 16:10:
zaruta приве! Заглянул на минутку - ты всё трудишься! Отдохнул бы.... С Интеренет Секьюрити пока не столкнулся - ищу... Да, выше мельком видел, что у кого-то диск Д стал съёмным. И это не Блин Блинский. Не наталкивает на размышления?.

Привет! Очень наталкивает! Пойду отдохну! Вина попью! Заходи как освободишься, а то скучно!

sergey25477 30.01.2010 16:31:
Помогите не могу справится банер номер 9691. Зарание благодарен!!!!

sergey25477 30.01.2010 16:31:
Помогите не могу справится банер номер 9691. Зарание благодарен!!!!

Пиши текст который просят отправить!

Snacky 30.01.2010 17:50:
отправить код с тестом A512015200 на номер 5121

780976702 универсальный, если нет то 495132Z64 (дата должна быть 27.01.2010 примерно 14:00)

ivan_pryakhin 30.01.2010 19:06:
Добрый вечер! Помогите пожалуйста отправить код 591000041 на номер 9691. Буду очень благодарен

2379621972

polnayazhopa 30.01.2010 19:32:
zaruta! прив еще раз, помоги плиз смс с текстом 746245 на номер 5121. а то у меня днюха компа нет под рукой

Привет! А номер точно такой!

ko1baserka 30.01.2010 19:37:
ПОМОГИТЕ!!! у меня како-то баннер YES PORNO не понимаю откуда он взялся! И просит смс можете мне помочь у меня текст 72225053 а на номер 9099. Я заранее вам благодарна!!!

Стр 123 форума, большое сообщение, там ваш номер 9099 правда текст sms другой, но принцип действия аналогичен! Или ссылочка в картинках от passerby http://www.fayloobmennik.net/...

zaruta 30.01.2010 19:36:

polnayazhopa 30.01.2010 19:32:
zaruta! прив еще раз, помоги плиз смс с текстом 746245 на номер 5121. а то у меня днюха компа нет под рукой

Привет! А номер точно такой!

Если правильно написан текст sms и номер тел. то у меня вот эти варианты: 24120 или 1026, а так же 381745019462 и 3097, но пока не уверен, анализирую!

polnayazhopa 30.01.2010 19:42:
чет новенькое

Функции администратора то работают?

polnayazhopa 30.01.2010 20:08:
я уж много вариантов перепроб. одной головы мало

Эт по ходу не сложный банер, раз функции админа есть, предложи мои варианты стр 120 форума, пусть по очереди пробуют, коды пусть не вводят ни какие!

ko1baserka 30.01.2010 20:08:
я не могу удалить его ....и коды не подходят я уже не знаю что делать ...

Пиши что сейчас на компе!

polnayazhopa 30.01.2010 20:14:

zaruta 30.01.2010 20:12:

polnayazhopa 30.01.2010 20:08:
я уж много вариантов перепроб. одной головы мало

Эт по ходу не сложный банер, раз функции админа есть, предложи мои варианты стр 120 форума, пусть по очереди пробуют, коды пусть не вводят ни какие!

НЕ ПРОКАТЫВАЮТ

Подожди чуток, надо подумать!

ko1baserka 30.01.2010 20:19:
перед моими глазами красный экран , появляется через каждые 10 сек если я закрываю то он закрывается фелую минут поэтому я не могу нечего быстро делать ... давай по этапам куда мне надо зайти и я нашла вирус под названием synsql.exe, я уже его из автозапуска удалила но все равно не получатеся о т него избавится .. я удаляю в диспетчере но он все равно появляется

если у Вас банер Yes Porno.Посмотрите вот это:ссылочка в картинках от passerby http://www.fayloobmennik.net/... и напишите какой текст sms и на какой номер просят отправить!

polnayazhopa 30.01.2010 19:32:
zaruta! прив еще раз, помоги плиз смс с текстом 746245 на номер 5121. а то у меня днюха компа нет под рукой

код:0197264, время: 10 марта 2010г. 14-00 пусть пробуют это, я ни чего не перепутал не думайте!

polnayazhopa Отпишись подошел ли код!

ko1baserka 30.01.2010 20:57:
на номер 9099 смс с текстом 7225782

ko1baserka 30.01.2010 20:57:
на номер 9099 смс с текстом 7225782

Стр 120 форума, там подробная инструкция и коды, после ввода каждого кода обязательная перезагрузка, не помогло тогда по 3 вариантам там написанных или по ссылке, которую вам дали, на текст sms не обращайте внимания!УДАЧИ!!!

polnayazhopa 30.01.2010 21:23:

zaruta 30.01.2010 20:55:
polnayazhopa Отпишись подошел ли код!

перевели дату на март 2010 САМ ПРОПАЛ убили вроде......завтра лично посмотрю

Во как мы его, надеюсь я помог!

polnayazhopa 30.01.2010 21:45:

polnayazhopa 30.01.2010 21:44:
zaruta можешь дать прямые ссылки чем тот комп почистить а то я с телефона работаю в нете не разгонишься

я им названия прог дал тык они теперь качать боятся

Без проблем: Ссылка на Malwarebytes' Anti-Malware http://fakeware.ru/page.php... ссылка на AVZ http://z-oleg.com/sec...php...

Mekishi 30.01.2010 21:50:
помогите только врубил комп и баннер сроком действия 30 дней высветился.Поначалу не паниковал,решил зайти к вам на сайт и все разузнать.Но баннер закрывает остальные окна и я не могу выйти в инет через комп.Прошу,сгенерируйте ключ,номер 8353 с текстом 142025.

Сначала вводим 9025679360, затем появляется ещё одно окно вводим 2397672939 и пьём пиво!