Как избавиться от навязчивого баннера, требующего отправить SMS

passerby 03.02.2010 23:04:

zaruta 03.02.2010 23:03:
passerby Читал сообщение от polnayazhopa?

да, и варианты те же, что ты предложил... Подождём результата....

Анекдот: Пить давно бросил,но в долгие зимние вечера,частенько ставит на стол бутылку водки и глядит на неё с ностальгической грустью

Sergik185 03.02.2010 23:06:

zaruta 03.02.2010 22:20:

Stavr1 03.02.2010 22:16:
отправьте смс с текстом 746297 на номер 5121, помогите плиз dr/web вылечил только интернет explorer, на мозилле так и остался этот розовый баннер , помогите плизз!

Ё моё, только, что выше написал пост=147693 в ответ на 147691=

а если восстановление отключено??? если просто назад дату сменить, то эта шняга назад вылазит!! может ручками что удалить? подскажите пожалуйста!!!

Я понял следующее: Банер пропал, но функции админа вернулись не полностью, так?

passerby наверное polnayazhopa что то напутал! Я с таким вариантом ещё не сталкивался, но каспер и веб коды дают, в болтушке про этот вариант вообще ни слова! Надо порыться в инете!

zaruta 03.02.2010 23:18:

Sergik185 03.02.2010 23:06:

zaruta 03.02.2010 22:20:

Stavr1 03.02.2010 22:16:
отправьте смс с текстом 746297 на номер 5121, помогите плиз dr/web вылечил только интернет explorer, на мозилле так и остался этот розовый баннер , помогите плизз!

Ё моё, только, что выше написал пост=147693 в ответ на 147691=

а если восстановление отключено??? если просто назад дату сменить, то эта шняга назад вылазит!! может ручками что удалить? подскажите пожалуйста!!!

Я понял следующее: Банер пропал, но функции админа вернулись не полностью, так?

скачайте AVZ http://z-oleg.com/avz4.zip и там Файл-Восстановление системы, в обычном если не получиться делайте всё в безопасном режиме

Sergik185 скачаите и установите Malwarebytes' Anti-Malware http://fakeware.ru/page.php... просканируйте и удалите что он нашел, потом сканируйте прогой AVZ (там есть функция восстановления системы) потом перезагружайтесь если всё заработало, ставте настоящую дату и время и опять на перезагрузку. Должно помочь.

passerby 03.02.2010 23:36:

zaruta 03.02.2010 23:24:
passerby наверное polnayazhopa что то напутал! Я с таким вариантом ещё не сталкивался, но каспер и веб коды дают, в болтушке про этот вариант вообще ни слова! Надо порыться в инете!

Вот нарыл: Номер 4460 используется: Антон (19.11.2009), http://www.rutrah.ru/mem..., порно цена 9 руб.

Это реклама! У меня цена высветила 7,50 руб. и ни какого Антона!

passerby Я порылся в инете про sms 21333 225 на номер 4460. вся инфа только о том, что с сайта Однокласники рассылают такое сообщение, про банер ничего!

passerby 04.02.2010 00:29:

zaruta 04.02.2010 00:26:
passerby Я порылся в инете про sms 21333 225 на номер 4460. вся инфа только о том, что с сайта Однокласники рассылают такое сообщение, про банер ничего!

Ну понятно, что - то новое. Это ещё раз подтверждает мою мысль о том, что надо народу осваивать LiveCD, да и вообще - читать мануалы....

А на твоей ссылке по моему реклама, а Антон-это что?

passerby 04.02.2010 00:35:

zaruta 04.02.2010 00:33:

passerby 04.02.2010 00:29:

zaruta 04.02.2010 00:26:
passerby Я порылся в инете про sms 21333 225 на номер 4460. вся инфа только о том, что с сайта Однокласники рассылают такое сообщение, про банер ничего!

Ну понятно, что - то новое. Это ещё раз подтверждает мою мысль о том, что надо народу осваивать LiveCD, да и вообще - читать мануалы....

А на твоей ссылке по моему реклама, а Антон-это что?

Да не знаю я, там написано, что он использует этот номер, ну и очень красочно то, что народ о нём думает и что сделает:"если он мне попадётся в руки..." Для получения кода доступа вам нужно отправить sms сообщение с числом 61120 на номер 4460

LiveCD наверное хорошо, но есть и недостатки: Скорость, Хранение настроек и данных, Дефекты CD и тд.

passerby 04.02.2010 00:51:

zaruta 04.02.2010 00:47:

LiveCD наверное хорошо, но есть и недостатки: Скорость, Хранение настроек и данных, Дефекты CD и тд.

Я имел ввиду для лечения.

Ну это да, конечно согласен!

Атласюк 04.02.2010 00:51:
помогите просит 746236 на номер 5121

Переводим дату на 10 марта 2010 года, время 14:00 и перезагружаемся, должен пропасть, не пропал вводим: код: 0197264, время: 10 марта 2010г. 14-00, или 0197284, дата 20 марта, время примерно 14:00 или 0197342, дата 10 или 20 марта 2010 года, время около 14:00, Только не забудьте потом пройтись вот этими прогами Ссылка на Malwarebytes' Anti-Malware http://fakeware.ru/page.php... ссылка на AVZ http://z-oleg.com/sec...php... , затем выполнить восстановление системы на точку до того как поймали банер ( это для того, что бы у Вас на компе была потом настоящая дата и время) УДАЧИ!

passerby 04.02.2010 01:05:
zaruta, поздно уже, пора баиньки. Спокойной ночи.

Да, спокойной ночи! Вот надыбал ещё генератор для Интернет секьюрити http://av.demozone.ru/ но это для старых версий!

passerby Привет! Ну ты неугомонный так же стал как и я!

georgi,

georgi 04.02.2010 20:30:
Нужна помощь,текст 251117453 номер 9099 Пробовал варианты со стр.123 в автозагрузке такого файла нет.

Решение Вашей проблемы пост=146561 в ответ на 14556= номера постов справа в верху сообщения напротив ника! Дополнительно попробуйте коды 10165746 или 565250 , к тем,что там написаны, после ввода каждого кода не забывайте перезагружаться! И ещё ссылочка в картинках от passerby http://www.fayloobmennik.net/...

polnayazhopa 04.02.2010 20:41:
всем привет zaruta passerby в особ

Расскажи про новый банер! Я узнал откуда он, с Однокласников!!!!!!!

zaruta 04.02.2010 20:42:

polnayazhopa 04.02.2010 20:41:
всем привет zaruta passerby в особ

Расскажи про новый банер! Я узнал откуда он, с Однокласников!!!!!!!

Да и привет конечно.........огромный.......

миллиардерша 04.02.2010 20:48:
Я поменяла дату и время-баннер пропал. Что дальше? Так и жить чтоль на месяц вперед? Если поменять дату-опять появляется

На Рублёвке годами вперёд живут и ничего!

zaruta 04.02.2010 20:49:

миллиардерша 04.02.2010 20:48:
Я поменяла дату и время-баннер пропал. Что дальше? Так и жить чтоль на месяц вперед? Если поменять дату-опять появляется

На Рублёвке годами вперёд живут и ничего!

Простите, пошутил! Читайте пост=147466 в ответ на 147394= стр 129 форума, там подробная инструкция!

polnayazhopa 04.02.2010 20:48:
тык у меня теперь другая проблема подскажите может кто из вас сталкивалс, есть файл .kar так вот как можно его вскрыть чтобы когда текст песни на экране идет, текст был бы другой , я конеч понимаю что чуть не в тот форум

Это обыкновенное караоке, качай плеер для караоке и втюхивай туда любую музыку и текст!

vatavl_74 04.02.2010 20:51:

zaruta 04.02.2010 20:45:

zaruta 04.02.2010 20:42:

polnayazhopa 04.02.2010 20:41:
всем привет zaruta passerby в особ

Расскажи про новый банер! Я узнал откуда он, с Однокласников!!!!!!!

Да и привет конечно.........огромный.......

Нет, не с одноклассников, я была только в контакте, написали, что нам был предоставлен бесплатный час этотического видео, для продолжения работы потребовали код, в противном случае обещали убить всю систему!!!

Это банер YES PORNO, мы с ним и с его модификацией давно уже разобрались! С Однокласников идёт банер на номер 4460 и новый 4124 текст sms c 7 семёрки (пока) а так же 7-значное число с пробелом после четвёртой цифры, рассылают по почте как сюрприз!

passerby 04.02.2010 20:50:
zaruta, polnayazhopa, сегодня появился "новичок" 4124, Вот что я узнал:С 19 января "А1 Агрегатор" подключил новые короткие номера 4124 и 4125 для сотовых операторов России с повышенными партнерскими отчислениями. Пост #147763

Ну сейчас пойдёт мазута, наверное рублей 600 будут брать за sms. надо срочно искать алгоритм кода разблокировки, наплыв сюда народа будет большой!

polnayazhopa 04.02.2010 21:29:

polnayazhopa 04.02.2010 21:28:
маскируется эт шняжка под нод 32 с кодами пока туго я ток одного человека встретил кто этот баннер ловил, баннер то убирается, но он после себя такуююююю гадость оставляет, так что LiveCD выше было правельно сакзанно, а так он реестр очень загаживает, в процессах ничего даже скрытых нет.....надо коды ........и ловил он его точно! не через одноклассники

причем коды с пробелом просят на все нам известные номера агрегатора отправить

Тогда на данном этапе пока один выход звонить в "А1 Агрегатор", ответный код должны дать 100%, но вот только дозвониться будет сложно!

passerby 04.02.2010 21:41:
zaruta, polnayazhopa,, вот что мне прислали на мыло: Поддержка А1 Агрегатор №11 2010-02-04 13:06:26 Здравствуйте. Оставить заявку по удалению плагина Вы можете через наш call центр, звонок бесплатный. Контактные номера 8-800-555-01-02 Россия 380445815714 Украина

я попробовал дозвониться - не смог. Попробуйте вы по России, мож вам чё скажут.

Дозвониться сложно, техподдержка у них работает до 22:00

янтарь 04.02.2010 21:56:
помогите пожайлуста кто нибудь :Чтобы получить код удаления, отправить смс с текстом 746266 на номер 5121.

Переводим дату на 10 марта 2010 года, время 14:00 и перезагружаемся, должен пропасть, не пропал вводим: код: 0197264, время: 10 марта 2010г. 14-00, или 0197284, дата 20 марта, время примерно 14:00 или 0197342, дата 10 или 20 марта 2010 года, время около 14:00, Только не забудьте потом пройтись вот этими прогами Ссылка на Malwarebytes' Anti-Malware http://fakeware.ru/page.php... ссылка на AVZ http://z-oleg.com/sec...php... , затем выполнить восстановление системы на точку до того как поймали банер ( это для того, что бы у Вас на компе была потом настоящая дата и время) УДАЧИ!

medvedterminato 04.02.2010 21:49:
ну я вообщето первый раз пишу может не туда написал просто недавно изьавился от баннера и хотел поделиться может кому то поможет

Написал туда! Но нужно указывать банер то которого Вы избавились таким методом ( текст sms и на какой номер) но по Вашему описанию это не сложный баннер, не Internet Security,а если не Internet Security, то ерунда!

zews 04.02.2010 22:00:
ПОМОГИТЕ требует отправить 7488027 на номер 8353. Весь форум облазил, нигде нет информации.... ДАЙТЕ ПЛЗ КОД!!!!!!

2047692

янтарь 04.02.2010 22:12:
спасибо всем!!!по моему помогло??!!!!

Спасибо-это +1 возле ника!

passerby, polnayazhopa Зашел я на сайт А1 Агрегатора, там есть форум, проблемы с Internet Security, но ответов от них нет, поэтому информация по разблокировке компов на этом форуме-золотая!

passerby Вот что в инете раскопал:

четверг, 4 февраля 21:01:18 2010

Тема: Re: Windows заблокирован. Для разблокировки про отправить смс. что делать? Хелп Автор: Светлана Сканируйте вот этой программкой на предмет угроз: http://depositfiles.com/... Мне помогла найти путь где засел вирус.

четверг, 4 февраля 22:28:45 2010

Тема: Re: Windows заблокирован. Для разблокировки про отправить смс. что делать? Хелп Автор: вау Сообщение от Светланы игнорьте ,не ловитесь.....Бред,не вздумайте,вирус как раз здесь и сидит !!!!!!!!!!!!!!!!!!!!!

четверг, 4 февраля 22:58:55 2010

Никому не пробовать, кроме нас!

passerby 04.02.2010 23:39:

passerby 04.02.2010 23:30:
Ага, первый признак - не надо ждать 60 сек. Да и интерфейс подозрительный. Щас рассмотрю поподробнее.

Скачал некий файл Guard.exe размер - 887 Kb. Пробую запускать. Для начала сделаю снимок реестра (RegOrganizer).

Поосторожнее!!!

passerby Ну никак не можем найти этот Internet Security !!!!!!

passerby 05.02.2010 00:06:
zaruta, polnayazhopa, вот тут - фейс этого Guard'a. http://www.fayloobmennik.net/...

А мне понравилась!

passerby 05.02.2010 00:12:

zaruta 05.02.2010 00:10:

passerby 05.02.2010 00:06:
zaruta, polnayazhopa, вот тут - фейс этого Guard'a. http://www.fayloobmennik.net/...

А мне понравилась!

Да, баннеры YesPorno куда страшнее

Только что то мне файлик в последнем скрине не понравился: ctfmon,exe

zaruta 05.02.2010 00:18:

passerby 05.02.2010 00:12:

zaruta 05.02.2010 00:10:

passerby 05.02.2010 00:06:
zaruta, polnayazhopa, вот тут - фейс этого Guard'a. http://www.fayloobmennik.net/...

А мне понравилась!

Да, баннеры YesPorno куда страшнее

Только что то мне файлик в последнем скрине не понравился: ctfmon,exe

Не всё в порядке! Ошибся! Наверное пора спать!

passerby 05.02.2010 00:27:
zaruta, polnayazhopa, Кроме того, что он красивый, он ещё и в реестре абсолютно ничего не изменил. Так что - увы, это не то, на что мы охотимся...

Я себе тоже качнул, завтра поразбираюсь, что за зверь!

passerby 05.02.2010 00:31:

zaruta 05.02.2010 00:29:

passerby 05.02.2010 00:27:
zaruta, polnayazhopa, Кроме того, что он красивый, он ещё и в реестре абсолютно ничего не изменил. Так что - увы, это не то, на что мы охотимся...

Я себе тоже качнул, завтра поразбираюсь, что за зверь!

Ну вот, остались самые стойкие, а потерпевших то и нету. Видать пора спать. Всем спокойной ночи

Да, спать пора,до завтра!

genis 05.02.2010 09:29:
блин помогите,вылез баннер типо 8353 и код143039,незнаю че делать

Сначала вводим 9025679360, затем появляется ещё одно окно вводим 2397672939

passerby 05.02.2010 18:12:

zaruta 05.02.2010 18:08:
Всем Добрый вечер!!!

Прривет!!! Какие новости?

А, особо нет, прога Guard'a.никчемная, только рожа красивая, ну и ресурсов не занимает, а так пользы особо не нашел!

and_ey 05.02.2010 18:39:

polnayazhopa 05.02.2010 15:39:

and_ey 05.02.2010 14:14:
в system пусто, я попробывал ставить Explorer.exe не поменялось ничего.

систем 32 в папке виндовс

я винду снес, на С у меня чисто, а 2 остальних светится как сьемние, я не откриваю их потому что через 5 мин банер вискакивает.

Выскакивает, так дезактивируй его!

and_ey 05.02.2010 18:55:

zaruta 05.02.2010 18:45:

and_ey 05.02.2010 18:39:

polnayazhopa 05.02.2010 15:39:

and_ey 05.02.2010 14:14:
в system пусто, я попробывал ставить Explorer.exe не поменялось ничего.

систем 32 в папке виндовс

я винду снес, на С у меня чисто, а 2 остальних светится как сьемние, я не откриваю их потому что через 5 мин банер вискакивает.

Выскакивает, так дезактивируй его!

но как?

Пиши текст sms который просят отправить и на какой номер

and_ey Сделай так, что бы баннер появился на рабочем столе и напиши сюда, какой текст sms и на какой короткий номер он просит отправить........(например 7852369 на номер 8353...)

Timurka 05.02.2010 19:18:
Как избавиться от навязчивого баннера, требующего отправить SMS, если баннер на весь экран, Подскажите мне пожалуста!!!!!!!!

Ё, моё, пишите текст sms и на какой номер просят отправить!!!!!

passerby помоги им, мне уехать надо

passerby Вот и Я! Ну, тут по ходу жарко!

LUXURE 05.02.2010 23:00:
Уважаемые все легко и просто,сама так избавилась от информера (баннера),заходим на одну из этих блокеров сылок:

http://support.kaspersky.ru/... - Сервис деактивации вымогателей-блокеров

http://virusinfo.info/de... - Сервис деактивации вымогателей-блокеров

http://www.drweb.com/unl... - разблокировывает Windows от трояна ну,а там вводите номер смс и текст,и вам тут же предлагают ключик

Дорогая ты наша, эти ссылки очень хорошие, но нужно уметь правильно ими пользоваться и замечу, что генератор от drweb даёт результат ну в лучшем случае 50-60%, каспер вообще только на два телефона генерирует, а от Интернет Секьюрити на новые номера 4124 и 4125 пока вообще кода нет, вот и подумайте как правильно избавиться от незванных пришельцев!

passerby 06.02.2010 00:17:

zaruta 06.02.2010 00:01:
passerby Вот и Я! Ну, тут по ходу жарко!

Да не очень, и всё больше околоразблокировочные дела. Ладно, подключайся...

Я почитал всё, все вопросы решаемые, больше всего беспокоит, что люди не понимают, что делают, и как правильно нужно делать!

Мне не понятна ситуация с and_ey по моему там всё гораздо проще!

LUXURE 06.02.2010 00:42:

zaruta 06.02.2010 00:17:

LUXURE 05.02.2010 23:00:
Уважаемые все легко и просто,сама так избавилась от информера (баннера),заходим на одну из этих блокеров сылок:

http://support.kaspersky.ru/... - Сервис деактивации вымогателей-блокеров

http://virusinfo.info/de... - Сервис деактивации вымогателей-блокеров

http://www.drweb.com/unl... - разблокировывает Windows от трояна ну,а там вводите номер смс и текст,и вам тут же предлагают ключик

Дорогая ты наша, эти ссылки очень хорошие, но нужно уметь правильно ими пользоваться и замечу, что генератор от drweb даёт результат ну в лучшем случае 50-60%, каспер вообще только на два телефона генерирует, а от Интернет Секьюрити на новые номера 4124 и 4125 пока вообще кода нет, вот и подумайте как правильно избавиться от незванных пришельцев!

50% все же лучше,чем 0%.. есть вот такой способ,я не знаю предлагался ли он выше,но многим помогает: 1.Пуск-Панель управления-Оформление и темы-Свойства папки-Вид-Поставить галочку возле "Показывать скрытые файлы и папки"-применить 2."Documents and Settings" > свое имя пользователя > Application Data > AdSubscribe > AdSubscribe.dat открываем блокнотом, ищем строчку "ADSR=976(или то кол-во показов, которое у вас на счетчике)" и меняем на "ADSR=0" , затем запускаем там же uninstal.exe.

Только не для Internet Security !!!!!!

passerby 06.02.2010 00:46:

zaruta 06.02.2010 00:37:
Мне не понятна ситуация с and_ey по моему там всё гораздо проще!

Если ты просмотрел дневные посты, то polnayazhopa там тоже понапрягался. Но результат - ты видел. А у тебя какие варианты?

Вариант такой: Раз у него запускается баннер, то хотя бы узнать какой он и попробовать его дезактивировать, а потом чистку !

LUXURE 06.02.2010 00:55:

zaruta 06.02.2010 00:46:

LUXURE 06.02.2010 00:42:

zaruta 06.02.2010 00:17:

LUXURE 05.02.2010 23:00:
Уважаемые все легко и просто,сама так избавилась от информера (баннера),заходим на одну из этих блокеров сылок:

http://support.kaspersky.ru/... - Сервис деактивации вымогателей-блокеров

http://virusinfo.info/de... - Сервис деактивации вымогателей-блокеров

http://www.drweb.com/unl... - разблокировывает Windows от трояна ну,а там вводите номер смс и текст,и вам тут же предлагают ключик

Дорогая ты наша, эти ссылки очень хорошие, но нужно уметь правильно ими пользоваться и замечу, что генератор от drweb даёт результат ну в лучшем случае 50-60%, каспер вообще только на два телефона генерирует, а от Интернет Секьюрити на новые номера 4124 и 4125 пока вообще кода нет, вот и подумайте как правильно избавиться от незванных пришельцев!

50% все же лучше,чем 0%.. есть вот такой способ,я не знаю предлагался ли он выше,но многим помогает: 1.Пуск-Панель управления-Оформление и темы-Свойства папки-Вид-Поставить галочку возле "Показывать скрытые файлы и папки"-применить 2."Documents and Settings" > свое имя пользователя > Application Data > AdSubscribe > AdSubscribe.dat открываем блокнотом, ищем строчку "ADSR=976(или то кол-во показов, которое у вас на счетчике)" и меняем на "ADSR=0" , затем запускаем там же uninstal.exe.

Только не для Internet Security !!!!!!

ну,тогда AVZ,там уж точно без разницы какой антивирус...: Файл-Выполнить скрипт,вставляешь вот это

begin SearchRootkit(true, true); SetAVZGuardStatus(true); QuarantineFile(’C:\WINDOWS\dmgr134.sys’,»); QuarantineFile(’C:\WINDOWS\System32\{991F0AD1-DA5D-4dc3-B0BA-F46BA0F1D3CB}.dll’,»); DeleteFile(’C:\WINDOWS\System32\{991F0AD1-DA5D-4dc3-B0BA-F46BA0F1D3CB}.dll’); DeleteFile(’C:\WINDOWS\dmgr134.sys’); DelBHO(’6D7B211A-88EA-490c-BAB9-3600D8D7C503); DeleteService(’Windows System Service’); BC_ImportALL; BC_Activate; ExecuteSysClean; ExecuteWizard(’TSW’, 1, 1, true); ExecuteWizard(’BT’, 1, 1, true); RebootWindows(false); end. И потом комп перезагружается в этой утилите,а окно исчезает

Какие Вы умные! Не сталкивались, а пишите не выполнимые советы! Internet Security блокирует все антивирусные программы в том числе и AVZ. в том числе и в безопасном режиме, при запуске AVZ он просто выкидывает на рабочий стол и ни какой скрипт тут не пройдёт! Единственное это ввод ответного кода для разблокировки, а потом уже AVZ и тд и тп. Мы уже 3 недели гоняемся за этим вирусом, чтоб на себе его испытать!