Как избавиться от навязчивого баннера, требующего отправить SMS

Ну вот и закончена сводная таблица ответных кодов на различные баннеры, обновлена 07.02.2010 в 0:27, можно выкладывать в шапку http://www.fayloobmennik.net/...

Натуся25 06.02.2010 19:11: Помогие избавиться от порно- информера. Требует отправить смс 746269 на номер 8353

Попробуйте код 373436323639 или 9490152

zaruta 07.02.2010 02:57:
Натуся25 06.02.2010 19:11: Помогие избавиться от порно- информера. Требует отправить смс 746269 на номер 8353

Попробуйте код 373436323639 или 9490152

И ещё: 8f41d78dfa6673a67bfc369e7e600297

Всем привет! Ни чего себе, таблицу уже скачали 229 раз, вот это прорыв!!!!

passerby 07.02.2010 13:10:

zaruta 07.02.2010 13:08:
Всем привет! Ни чего себе, таблицу уже скачали 229 раз, вот это прорыв!!!!

Да уж, не думалось, что это настолько актуально. zaruta , привет отдельный!

passerby Спасибо за труд, без тебя этого ничего бы не получилось,спасибо админу, что нас заметил, думаю мы дали серьёзный отпор баннерам, ни на каком форуме подобной помощи нет и в помине!

passerby 07.02.2010 13:14:
zaruta , какие соображения по поводу кодов?, Генераторы всё реже и реже дают правильные ответы. Особенно на 8353 !!! Да, откуда идея хешировать код? Или это в порядке эксперимента?

Это мой эксперимент, но по моему он себя не оправдал!

Kazyaffka 07.02.2010 13:21:
всем привет выйдите в настройки компа и восстановите его на дату где небыло этой фигни через пуск

Просьба! Если пишите кому либо ответ, есть кнопочка ответить или цитировать, это для того чтоб знать кому ответ и если он помог, то внести его в таблицу!

Вопрос к Админу.Как мы можем обновлять таблицу ответных кодов? т.е какое сообщение мы можем редактировать?

александр0 07.02.2010 13:47:
нет неполучилось Попробуйте восстановление (откат на более раннюю точку до того как поймали баннер, не помогло тогда 3 варианта:

1 Вариант:Скорей всего в автозагрузке прописан файл Servikes.exe.( или что то типа того) Чтобы убрать его и удалить, зайдите в пуск – выполнить и напишите msconfig. Перед вам появится окошко в котором выберите автозагрузка и уберите галочку с этого файла Servikes.exe, посмотрите где он расположен и зайдя в ту папку удалите его. Перезагрузите ваш комп и все будит впорядке!

2 Вариант:1.Кликни правой кнопкой мыши на баннер и узнай директорию где он прописан (если неуказывается прописка не беда, переходи к п.2) 2.Запусти Word напиши что нибудь и кратковременно нажми кнопку питания компа, банер пропадёт, а word попросит сохранить изменения, жми отмену, а потом ручками мочи его в той директории где он сидит ( если узнали директорию) 4.Если руками не удаляется (пишет, что невозможно удалить) скачай и установи программу unloker, с помощью этой проги удаляй. 5.Скачайте Malwarebytes' Anti-Malware , установите, запустите, он просканирует систему, выдаст результат, удалите то что он нашел, если баннер не даст запустить программу, делайте всё в безопасном режиме.

3 Вариант: Возможно он отобрал у Вас функции администратора и всё заблокировал. Делаем следующее: Если удается загрузиться в "безопасном режиме", то помогает бесплатная утилита AnVir Task Manager, Устанавливаете ее, запускаете, идете на вкладку "Автозагрузка" и отключаете все процессы помеченные красным цветом (высокий уровень риска). Последние версии этого вируса маскируются под системные файлы и процессы. AnVir Task Manager легко их распознает. Перезагружаетесь и если банер не появился, то его нужно удалить в той директории, в какой показала программа. Или если боитесь ошибиться в удалении то нужно пройтись антивирусником с обновлёнными базами.

ПС. В "безопасном режиме" нет доступа к интернет, поэтому для загрузки антивирусов и утилит пользуйтесь "безопасный режим с загрузкой сетевых драйверов".

Все ссылки на программы есть на форуме.

admin 07.02.2010 14:17:

zaruta 07.02.2010 13:38:
Вопрос к Админу.Как мы можем обновлять таблицу ответных кодов? т.е какое сообщение мы можем редактировать?

Каждый участник может редактировать собственные сообщения. Я предложил добавить в шапку ссылку на сообщения в начале 137 страницы, так как там как раз два ваших сообщения идут первыми и ссылаться на них будет легче.

Т.е., просто заходите на 137 страницу, жмете "Редактировать", удаляете то, что там было вами написано (там вы между собой общались) и расписываете вместо него все самое нужное и важное. И в любой момент можете вносить изменения.

Рекомендую почитать справку по вики-форматированию – кнопка с вопросительным знаком над окошком ввода текста сообщения. Это поможет сделать текст более наглядным.

Спасибо! Всё понятно!

passerby Наш труд скачан уже 357 раз! Пора открывать шампанское!

Что то нет никого! passerby ты хоть здесь?

Ino 08.02.2010 03:01:
Здравствуйте. Люди у меня баннер ПО Get Access, требует sms с текстом 6100999627 на номер 7122, помогите убрать плиз...

87174057

asadun 08.02.2010 04:52:
срочно помогите текст 751016089номер9691

1324001999

Egorrr 08.02.2010 07:27:
Помогите пожалуста!!!У меня вылазет розовая табличка с порно картинками которая просит отправить СМС с текстом 144045 на номер 8353 как от этого избавится? Заранее очень блаодарен

Сначала вводим 9025679360, затем появляется ещё одно окно вводим 2397672939

zaruta 08.02.2010 07:46:

Ino 08.02.2010 03:01:
Здравствуйте. Люди у меня баннер ПО Get Access, требует sms с текстом 6100999627 на номер 7122, помогите убрать плиз...

87174057

И ещё 2993736353, 899237054, 2530974446 перед вводом уст. дату на 06.02.10, 4751619 или 4729677

passerby На твой вопрос отвечу позже, надо на работу!

Всем привет! passerby и polnayazhopa отдельный салют! Почитал сообщения и скажу следующее: в Windows NT баннер никогда не прописываеться, а может я отстал от жизни и новая модификация баннеров появилась? Растолкуйте чайнику! И ещё бы мне кто нибудь нарисовал, где найти "Удаление вредоносных программ" я был бы очень счастлив!!!!!

modulplus 08.02.2010 15:20:

passerby 08.02.2010 12:59:

modulplus 08.02.2010 12:48:
Ребят помогите избавиться от баннера в браузере не могу найти лекарство. Просят отправить sms с текстом 746245 на номер 8353

Сначала вводим 9025679360, затем появляется ещё одно окно вводим 2397672939

Всё равно не помогает, может ещё кто знает

2047692

Nadiiii.... 08.02.2010 15:28:
првет....у меня проблема,помогите,плиззз(((у меня требует текст 751922444 на номер 9691,пробовала,не помогает(((

1948945901

passerby 08.02.2010 19:28:

modulplus 08.02.2010 18:11:

zaruta 08.02.2010 15:43:

modulplus 08.02.2010 15:20:

passerby 08.02.2010 12:59:

modulplus 08.02.2010 12:48:
Ребят помогите избавиться от баннера в браузере не могу найти лекарство. Просят отправить sms с текстом 746245 на номер 8353

Сначала вводим 9025679360, затем появляется ещё одно окно вводим 2397672939

Всё равно не помогает, может ещё кто знает

2047692

бесполезно

пробуй эти коды: 1635134, 2746245, 3857356, 4968467, 5179578, 6281689, 7392791, 8413812, 9524923,

Если выше указанные коды не помогли, то Почитайте сообщение 148633 в ответ на 148429 стр.139 форума, там у девушки похожая ситуация и она написала что всё получилось! ( описание что делать там есть) А так же пробуйте код 373436323435 и 9070537, а так же 600297 и 44288d3555afd7b91980b7825a476d21

Wrangler 08.02.2010 19:49:
По ОРТ передачка будет "мошеники". один из сюжетов Trojan.Winlock http://www.1tv.ru/shed/p...

Спасибо, посмотрим!!!

polnayazhopa 08.02.2010 21:13:
zaruta ПРИВЕТ! 746232 на номер 8353 подошел 600297 зато потом выдал

спасибо! Для удаления информера перезапустите браузер. Если при удалении возникли проблемы, попробуйте войти на компьютер как администратор. Вниманию пользователей браузера Opera!

Для удаления информера необходимо выполнить следующие шаги: 1) Убедитесь, что в вашем браузере включена поддержка cookies (Инструменты -> Настройки -> Дополнительно -> Cookies -> Принимать cookies) 2) Если поддержка cookies была отключена, то необходимо заново ввести в информере код, полученный по смс. 3) Скачать файл opera_uninstall.js по следующей ссылке. 4) Закрыть браузер. 5) Запустить файл opera_uninstall.js. ЧЕ ТОЛЬКО НЕ ПРИДУМАЮТ

Привет! Я разобрался с этим 8353!!! Хитрые заразы!!!!

виктор123 08.02.2010 21:13:

polnayazhopa что такое пост?

В Вашем случае код: 600297

polnayazhopa 08.02.2010 21:21:
zaruta подскажи где мне хоть что-нибудь поймать.!!!.....ну очень хочется....

В Контакте и в Однокласниках попроси что бы тебе прислали сюрприз или какую нибудь открытку или программу!

Dfrfk 08.02.2010 21:15:
Парни помогите плиз!!(((((((((((((((((((((((((((((( отправьте смс сообщение на короткий номер 9099 с текстом сообщения "1021338 300" (с пробелом без кавычек)

Решение Вашей проблемы пост=146561 в ответ на 14556= номера постов справа в верху сообщения напротив ника! Дополнительно попробуйте коды 41208 или 10362, к тем,что там написаны, после ввода каждого кода не забывайте перезагружаться! А ещё почитайте это (в картинках) от passerby http://www.fayloobmennik.net/...

polnayazhopa 08.02.2010 21:30:
да присылали ток нет ничего а у меня тут у товарища одного вот что висит 21333 225 на 4460. тебе не попадался такой?

Пока нет, но похоже разновидность Интернет Секьюрити! Щас помозгуем!

step 08.02.2010 21:28:
Привет zaruta. Помоги пожалуйста,банер с текстом 323642 на 8353.

Попробуйте код 2047692, не подходит тогда 600297 или 16826 или 1064, потом 40813365 и напоследок 8774496, 333233363432, не подойдёт пишите!

виктор123 08.02.2010 18:37:
746269 номер8353

Ну подошел 600297 или нет ( если нет то пробуем 2047692, 08339181, а так же 16363288 и 37343632363920, ну и на всякий случай от Веба код 25215 или 1924

passerby 08.02.2010 21:36:
О, здесь жарко!!!! zaruta, polnayazhopa, привет.

Привет, не заметил сообщения,извини!!

zaruta 08.02.2010 21:36:

polnayazhopa 08.02.2010 21:30:
да присылали ток нет ничего а у меня тут у товарища одного вот что висит 21333 225 на 4460. тебе не попадался такой?

Пока нет, но похоже разновидность Интернет Секьюрити! Щас помозгуем!

780976702 вот этот ответный по ходу, я думаю

polnayazhopa 08.02.2010 22:03:
не не идет все с деблокера пробывали и не только в инете инфы никакой

Значит Каспер не помог? Подожди сейчас ещё кодик дам!

zaruta 08.02.2010 22:04:

polnayazhopa 08.02.2010 22:03:
не не идет все с деблокера пробывали и не только в инете инфы никакой

Значит Каспер не помог? Подожди сейчас ещё кодик дам!

4061305007, c04855, c5712 или c5712c04855, 5712c04855, а так же 16363297 и 323133333320323235

step 08.02.2010 22:10:
zaruta Большое спасибо,был бы рядом,пивка принёс бы.

Можешь выслать! Я дал много кодов, какой подошел?

passerby Наше творение скачно 1207 раз, это по моему рекорд! Скоро надо будет обновления вносить по поводу 8353, 4460 (текст с пробелом) и на 5370, 5373, 7250

step 08.02.2010 22:18:
8774496 кидай адрес

Да я пошутил по поводу пива, но УРА! Я расшифровал коды с 3.......... и 7......... на номер 8353-это большой прорыв, в инете инфы нет мы первые! Супер!

passerby 08.02.2010 22:30:

zaruta 08.02.2010 22:24:

step 08.02.2010 22:18:
8774496 кидай адрес

Да я пошутил по поводу пива, но УРА! Я расшифровал коды с 3.......... и 7......... на номер 8353-это большой прорыв, в инете инфы нет мы первые! Супер!

Ну ты молоток. Ты наверное и по ночам только об этих кодах и думаешь?

Да нет, мысля пришла негаданно сегодня вечером, в форуме рассказывать не буду, сделаю инструкцию в картинках и тебе вышлю. Лады?

passerby 08.02.2010 22:53:

triniti007 08.02.2010 22:43:
Помогите пожалуйста. Просят отправить 337252529687 на номер 1005 Четвертый час заблокирован компутер (((((((((((

Опа на! А это ещё что такое? Опиши проблему на словах, какой баннер, что можеш и чего не можеш сделать на компе(ну там диспетчер задач, Пуск и т.д)

Будем действовать методом исключения: Вводим коды от Веба: код 7098494 или 10249598, и коды 6523 или 3097 пишем подошло или нет!

triniti007 08.02.2010 23:08:
нет не подходит ((((((

Тогда это: 16363309

triniti007 08.02.2010 23:15:
не подходит

Так, загрузись в безопасном режиме ( удерживать F8.высветят варианты загрузки, выбираем безопасный, грузимся и пробуем действия (пуск-выполнить-msconfig. Перед вам появится окошко в котором выберите автозагрузка и уберите галочку с этого файла Servikes.exe (если его нет, то отключаем похожий или все по очереди, перезагружаемся и смотрим пропал ли баннер) если вычислили его, то посмотрите где он расположен и зайдя в ту папку удалите его. Перезагрузите ваш комп и все будит впорядке!

Сейчас по 1 каналу идёт передача про развод на баннерах в компьютере!

goodgreen 08.02.2010 23:29:
Похоже мой вирус тоже "крутой". ПорноБаннер расположен на столе и "грудьями" своими закрывает все окна.Выключить и перезагрузить комп невозможно.(только из розетки),диспетчер задач заблокирован.Пытался установить an vir task manager -не удаётся.Несколько раз восстанавливал виндоз по разным датам-безуспешно.Броузеры мозила и опера просто заблокированы.ЗБоткиллер касперского и паучок доктора веба(утилита) даже тявкать не успевают,их тут же гасит.В ручную тоже не могу найти эту .... хрень. номер 8353 текст 145052

Это ерунда: Сначала вводим код 9025679360, затем появляеться ещё одно сообщение вводим код 2397672939 ( если бы Вы скачали нашу таблицу, вопросов у Вас не было бы!

polnayazhopa 08.02.2010 23:35:
реально вторая волна пошла!

Точно так!!! Пусть девушка первым пробует код 16363297, а потом все остальные!!!

крошка Кокос 08.02.2010 23:30:
HMN 3554374 на номер 3649 не поможете? Опять что то новое, ужас......... Значит так пробуем: коды 3970489, 48776665, 487386665 или 486686664, 4294111199 или 4294111099, 3182699888, 4294111199, 4294111299, хотя я не уверен, такого ещё не было, отпишитесь помогло или нет и опишите баннер (как он выглядит на мониторе)

goodgreen 08.02.2010 23:48:

zaruta 08.02.2010 23:30:

goodgreen 08.02.2010 23:29:
Похоже мой вирус тоже "крутой". ПорноБаннер расположен на столе и "грудьями" своими закрывает все окна.Выключить и перезагрузить комп невозможно.(только из розетки),диспетчер задач заблокирован.Пытался установить an vir task manager -не удаётся.Несколько раз восстанавливал виндоз по разным датам-безуспешно.Броузеры мозила и опера просто заблокированы.ЗБоткиллер касперского и паучок доктора веба(утилита) даже тявкать не успевают,их тут же гасит.В ручную тоже не могу найти эту .... хрень. номер 8353 текст 145052

Это ерунда: Сначала вводим код 9025679360, затем появляеться ещё одно сообщение вводим код 2397672939 ( если бы Вы скачали нашу таблицу, вопросов у Вас не было бы!

Не получилось :( Первое прошло, а на второе пишет код неверный

во второе сообщение тоже введи 9025679360

крошка Кокос 08.02.2010 23:49:

zaruta 08.02.2010 23:43:

крошка Кокос 08.02.2010 23:30:
HMN 3554374 на номер 3649 не поможете?

Опять что то новое, ужас......... Значит так пробуем: коды 3970489, 48776665, 487386665 или 486686664, 4294111199 или 4294111099, 3182699888, 4294111199, 4294111299, хотя я не уверен, такого ещё не было, отпишитесь помогло или нет и опишите баннер (как он выглядит на мониторе)

эх...не помог ни один(( выглядит так; на полэкрана мигающий жёлтый баннер, на нём шесть порно картинок. всё)

Функции админа работают? (т.е можете запускать программы, командную строку, и т.д)

passerby 08.02.2010 23:47:
Да, zaruta , "новая волна" пошла! Это уже становится не смешно!

Смешного уже мало, я только с одним новым разобрался, а тут такие, которые я не встречал!

крошка Кокос 08.02.2010 23:56:
всё запускается,только полэкрана не видно. и если это нижняя его часть-то терпимо. а если верхняя-то возникают трудности с поиском информации, входом на сайты и тд

Понятно! Делаем следующее: 1 Вариант:Скорей всего в автозагрузке прописан файл Servikes.exe.( или что то типа того) Чтобы убрать его и удалить, зайдите в пуск – выполнить и напишите msconfig. Перед вам появится окошко в котором выберите автозагрузка и уберите галочку с этого файла Servikes.exe, посмотрите где он расположен и зайдя в ту папку удалите его. Перезагрузите ваш комп и все будит впорядке!

2 Вариант:1.Кликни правой кнопкой мыши на баннер и узнай директорию где он прописан (если неуказывается прописка не беда, переходи к п.2) 2.Запусти Word напиши что нибудь и кратковременно нажми кнопку питания компа, банер пропадёт, а word попросит сохранить изменения, жми отмену, а потом ручками мочи его в той директории где он сидит ( если узнали директорию) 4.Если руками не удаляется (пишет, что невозможно удалить) скачай и установи программу unloker, с помощью этой проги удаляй. 5.Скачайте Malwarebytes' Anti-Malware , установите, запустите, он просканирует систему, выдаст результат, удалите то что он нашел, если баннер не даст запустить программу, делайте всё в безопасном режиме.

3 Вариант: Возможно он отобрал у Вас функции администратора и всё заблокировал. Делаем следующее: Если удается загрузиться в "безопасном режиме", то помогает бесплатная утилита AnVir Task Manager, Устанавливаете ее, запускаете, идете на вкладку "Автозагрузка" и отключаете все процессы помеченные красным цветом (высокий уровень риска). Последние версии этого вируса маскируются под системные файлы и процессы. AnVir Task Manager легко их распознает. Перезагружаетесь и если банер не появился, то его нужно удалить в той директории, в какой показала программа. Или если боитесь ошибиться в удалении то нужно пройтись антивирусником с обновлёнными базами.

ПС. В "безопасном режиме" нет доступа к интернет, поэтому для загрузки антивирусов и утилит пользуйтесь "безопасный режим с загрузкой сетевых драйверов". Все ссылки на программы есть н форуме. Удачи!

passerby Думал народу не будет, сделаю скриншоты по 8353, но беда, номера новые, тексты новые, генераторы Каспера, Веба, Нода бессильны, инфы в инете ноль, это эпидемия! И тут нужны кардинальные меры! Посмотри сколько раз скачана таблица-ужаснёшся и это за сутки с небольшим!

goodgreen 09.02.2010 00:11:

passerby 08.02.2010 23:52:

goodgreen 08.02.2010 23:48:

zaruta 08.02.2010 23:30:

goodgreen 08.02.2010 23:29:
Похоже мой вирус тоже "крутой". ПорноБаннер расположен на столе и "грудьями" своими закрывает все окна.Выключить и перезагрузить комп невозможно.(только из розетки),диспетчер задач заблокирован.Пытался установить an vir task manager -не удаётся.Несколько раз восстанавливал виндоз по разным датам-безуспешно.Броузеры мозила и опера просто заблокированы.ЗБоткиллер касперского и паучок доктора веба(утилита) даже тявкать не успевают,их тут же гасит.В ручную тоже не могу найти эту .... хрень. номер 8353 текст 145052

Это ерунда: Сначала вводим код 9025679360, затем появляеться ещё одно сообщение вводим код 2397672939 ( если бы Вы скачали нашу таблицу, вопросов у Вас не было бы!

Не получилось :( Первое прошло, а на второе пишет код неверный

помнится, что -то похожее было... попробуй введи первый код и потом снова его же....

Нет,не получается. "код неверный" (опять на второе сообщение)

Перезагрузись и по новому вводи коды 2 раза 9025679360 или код 9025679360, затем появляеться ещё одно сообщение вводим код 2397672939, или наоборот, если вообще не получается тогда перезагрузка и вводим: 8778711 или 5248978, не получаеться тогда первый код 9025679360 второй 8778711