| 
 | 
|||||||||||||||||||
  | 
|||||||||||||||||||
| 
 
  | 
|||||||||||||||||||
Новости CForum.ru02.11. [Маркетинг]  09.01. [Маркетинг]  09.01. [Маркетинг]  28.02. [Маркетинг]  01.10. [Бизнес]  24.04. [Бизнес]  13.10. [Бизнес]  06.10. [Бизнес]  18.09. [Бизнес]  24.08. [Бизнес]  Мобильные телефоны на MForum.ru03.11. [ 31.10. [ 30.10. [ 
  | 
Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква 
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: () Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: () Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta) 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta) Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta) Полезные ссылки: 
 Метод борьбы от ox1227: - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере. См. также тему: Также многих волнует: 09.12.2009 16:02 От: yevro  ![]() region163 09.12.2009 16:00:yevro 09.12.2009 15:53:У меня нет после 0 гудков,просто тишинаregion163 09.12.2009 15:48:вернее если ты не из киева, набираешь 0 ждешь гудок, набираешь 044 581 57 14 ждешь соединения с оператором... если из киева, то просто 581 57 14 =)yevro 09.12.2009 15:44:Может я глупая,но мне говорит-неправильно набран номер.С 8-кой надо набирать или сразу 0.Ну,объясните попонятнееregion163 09.12.2009 15:42:я звонил с обычного 044 581 57 14 (после 0 гудок должен быть) ты с Украины вообще??? короче скажи страну и город где находишься=) 09.12.2009 16:03 От: munich  ![]() Дозвонился по номеру 044 581 57 14 .
Сказали код сообщат в течении 3-х дней  09.12.2009 16:03 От: yevro  ![]() munich 09.12.2009 16:02: --------------------------------------------------------- не парься сегодня позвонят, просто фору себе дают=) 09.12.2009 16:03 От: Bob90  ![]() yevro 09.12.2009 16:01:Bob90 09.12.2009 15:57:Может все-таки M204"1"11800??? тогда д.б. код 4294111899 нет я все верно написал! М204011800 09.12.2009 16:05 От: yevro  ![]() Bob90 09.12.2009 16:03:yevro 09.12.2009 16:01:нет я все верно написал! М204011800Bob90 09.12.2009 15:57:Может все-таки M204"1"11800??? тогда д.б. код 4294111899 тогда звони по тел 044 581 57 14 (Киев)... там тебе скажут 09.12.2009 16:06 От: Bob90  ![]() тогда звони по тел 044 581 57 14 (Киев)... там тебе скажут Уже позвонил давно- жду! но они не торопятся Появился номер M204011200 - код никто не подскажет? 09.12.2009 16:07 От: deny_upi  ![]() для смс к кодом М203711900 пробуйте (3182699888) или без первой цифры (3) звонил им спросил что за хрень..такой бред мне начала рассказывать, из разряда , ЛУННЫЙ газ отразился от поверхности венеры .вступил в реакцию с плотонной смесью,и вы получили вот такое окошко на мониторе....) 09.12.2009 16:10 От: yevro  ![]() vladonvv 09.12.2009 16:06: это что-то новенькое... свежачок=) 09.12.2009 16:11 От: yevro  ![]() Bob90 09.12.2009 16:06:тогда звони по тел 044 581 57 14 (Киев)... там тебе скажутУже позвонил давно- жду! но они не торопятся мне перезвонил полчаса назад, а звонил им я где-то в 9.30 09.12.2009 16:16 От: Taras666  ![]() Может ктотото дать код от банера што требует отправит смс с текстом 400 на номер 8885 Буду очень благодарен!!!!!!!! 09.12.2009 16:23 От: alvinar  ![]() Taras666 09.12.2009 16:16: 09.12.2009 16:32 От: Taras666  ![]() alvinar 09.12.2009 16:23:Taras666 09.12.2009 16:16:старый код для этой разблокировки, попробуй, может прокатит 66244623 Не катит ксожилению! но и На етом спасиба! 09.12.2009 16:34 От: alexn  ![]() Та же проблемма что и у всех. М 204111200 на номер 4171 Только у меня еще одна проблемма...Этот банер появился раз и пропал и теперь ничего не работает. Как вызвать банер чтобы ввести код. Появлялся он при запуске МОЗИЛЛЫ, теперь не появляется Taras666 09.12.2009 16:16: Вам код не нужен. Удаляем так (в зависимости от браузера) 1. В Inernet Explorer Вариант 1: Выбираем пункт меню "Сервис->Свойства обозревателя". В "Свойства обозревателя" выбираем вкладку "Дополнительно" и нажимаем на кнопку "Сброс". Перезагружаемся. Вариант 2: "Сервис" - "Управление надстройками" - " Включение и отключение надстроек". В открывшемся окне найдите файл с именем *lib.dll (вместо звездочек могут быть любые буквы). Кликните на имени надстройки, которая ссылается на такой файл и нажмите радиокнопку Отключить - ОК. Перезапустите эксплорер. Затем в папке C:\Windows|System32\ (или в Documents and Settings)найдите и удалите файл *lib.dll. Перезагрузите компьютер. ----------------------------------------------------------------------------------- 2. Для Оперы. Открываем Оперу. Выбираем пункт меню "Инструменты -> Настройки".Откроется форма "Настройки". В "Настройках" выбираем вкладку "Дополнительно". Во вкладке "Дополнительно" сначала нажимаем "Содержимое" а потом на появившуюся кнопку "Настройки Javascript+".В открывшемся окне стираем все, что написано в поле "Папка пользовательских файлов Javascript" (делаем поле пустым) и нажимаем кнопочку "OK". Нажимаем "ОК" и для формы "Настройки".Закрываем Оперу. ----------------------------------------------------------------------------------- 3. Для Мозиллы. Инструменты - Дополнения - Расширения.Это дополнение может называться к примеру откровенно XComFF, а может и W V VIDEO PROVIDER, или HQ Video Converter, но чаще всего просто INFORMER.Если вы не знаете точно, отключайте дополнения по одному, каждый раз перезапуская браузер - как только пропадет, значит вы угадали. После этого его можно удалить совсем 09.12.2009 16:52 От: munich  ![]() Код для М204011000 на 3649: 4294911999 эта гадость требует М203711800 на 4171 (Украина) или 3649 (Россия) позвонил на 581-57-14. барышня радосно сообщила код 3182699788 или без первой тройки. не подошло. позвонил еще раз - сказала, что передает заявку специалистам, они перезвонят. два вопроса: 1. После нажатия кнопки "активировать" при верном коде что должно произойти? 2. Я вот, например, в Киеве. Почему бы не собраться и не навестить эту контору с дружеским визитом? 09.12.2009 16:54 От: Taras666  ![]() ox1227 09.12.2009 16:48:Taras666 09.12.2009 16:16:Вам код не нужен. Удаляем так (в зависимости от браузера) 09.12.2009 16:55 От: vladonvv  ![]() Да как бы контора не причем - по документам они сдают в аренду короткие СМС номера... пока никто еще не можит помочь с кодом от 204011000? 09.12.2009 16:56 От: SargeP  ![]() vladonvv 09.12.2009 16:55: да? а коды они с этого сайта берут? 09.12.2009 16:56 От: Bob90  ![]() M204011800 на номер 4171 (Украина) код для разблокировки 4294911899 09.12.2009 16:56 От: vladonvv  ![]() Fomix 09.12.2009 16:55: См. выше - обнови страницу. А с кодом M204011200 ни у кого небыло? Taras666 09.12.2009 16:54:ox1227 09.12.2009 16:48:Очень Спасиба!!!!!!!!!!!!!!!!!!!!!!!! ПомоГ1 на Мозиле я Удалил!!!!! А Експлоуре не могу найти етот файл!Taras666 09.12.2009 16:16:Вам код не нужен. Удаляем так (в зависимости от браузера) А первый вариант не катит? 09.12.2009 16:57 От: vladonvv  ![]() SargeP 09.12.2009 16:56:vladonvv 09.12.2009 16:55:да? а коды они с этого сайта берут? А линк сайта в студию! 09.12.2009 16:58 От: alexn  ![]() Люди помогите---как вывести рекламный блок на экран, чтобы ввести код 09.12.2009 17:00 От: SargeP  ![]() vladonvv 09.12.2009 16:57:SargeP 09.12.2009 16:56:А линк сайта в студию!vladonvv 09.12.2009 16:55:да? а коды они с этого сайта берут? не? 09.12.2009 17:05 От: munich  ![]() Fomix 09.12.2009 16:55: SargeP 09.12.2009 17:00:vladonvv 09.12.2009 16:57:не?SargeP 09.12.2009 16:56:А линк сайта в студию!vladonvv 09.12.2009 16:55:да? а коды они с этого сайта берут? Сам понял что сказал? :) Ха... во я протупил! Понял теперь что ты хотел сказать! с ЭТОГО - т.е. с cforum.ru. 09.12.2009 17:09 От: Taras666  ![]() ox1227 09.12.2009 16:57:Taras666 09.12.2009 16:54:А первый вариант не катит? Нет! на вкладке дополнительное нет имено кнопки <Сброс> или я штот туплю!ox1227 09.12.2009 16:48:Очень Спасиба!!!!!!!!!!!!!!!!!!!!!!!! ПомоГ1 на Мозиле я Удалил!!!!! А Експлоуре не могу найти етот файл!Taras666 09.12.2009 16:16:Вам код не нужен. Удаляем так (в зависимости от браузера) 09.12.2009 17:10 От: SargeP  ![]() vladonvv 09.12.2009 17:05:SargeP 09.12.2009 17:00:Сам понял что сказал?vladonvv 09.12.2009 16:57:не?SargeP 09.12.2009 16:56:А линк сайта в студию!vladonvv 09.12.2009 16:55:да? а коды они с этого сайта берут? контора, которая просто "сдает в аренду короткие номера" по идее не должна обладать информацей, которую ее менеджеры с готовностью предоставляют по телефону. если они коды берут не на этом форуме, значит имеют прямое отношение к написанию этих троянов. так понятно? 09.12.2009 17:11 От: region163  ![]() yevro 09.12.2009 16:02:region163 09.12.2009 16:00:ты с Украины вообще??? короче скажи страну и город где находишься=)yevro 09.12.2009 15:53:У меня нет после 0 гудков,просто тишинаregion163 09.12.2009 15:48:вернее если ты не из киева, набираешь 0 ждешь гудок, набираешь 044 581 57 14 ждешь соединения с оператором... если из киева, то просто 581 57 14 =)yevro 09.12.2009 15:44:Может я глупая,но мне говорит-неправильно набран номер.С 8-кой надо набирать или сразу 0.Ну,объясните попонятнееregion163 09.12.2009 15:42:я звонил с обычного 044 581 57 14 (после 0 гудок должен быть) 
 Taras666 09.12.2009 17:09:ox1227 09.12.2009 16:57:Нет! на вкладке дополнительное нет имено кнопки <Сброс> или я штот туплю!Taras666 09.12.2009 16:54:А первый вариант не катит?ox1227 09.12.2009 16:48:Очень Спасиба!!!!!!!!!!!!!!!!!!!!!!!! ПомоГ1 на Мозиле я Удалил!!!!! А Експлоуре не могу найти етот файл!Taras666 09.12.2009 16:16:Вам код не нужен. Удаляем так (в зависимости от браузера) Жмем "Восстановить значения по умолчанию" 09.12.2009 17:13 От: alvinar  ![]() alexn 09.12.2009 16:58: попробуй запустить антивирус или браузер.он обычно выскакивает когда пытаешься это сделать 09.12.2009 17:16 От: yevro  ![]() region163 09.12.2009 17:11:yevro 09.12.2009 16:02:region163 09.12.2009 16:00:ты с Украины вообще??? короче скажи страну и город где находишься=)yevro 09.12.2009 15:53:У меня нет после 0 гудков,просто тишинаregion163 09.12.2009 15:48:вернее если ты не из киева, набираешь 0 ждешь гудок, набираешь 044 581 57 14 ждешь соединения с оператором... если из киева, то просто 581 57 14 =)yevro 09.12.2009 15:44:Может я глупая,но мне говорит-неправильно набран номер.С 8-кой надо набирать или сразу 0.Ну,объясните попонятнееregion163 09.12.2009 15:42:я звонил с обычного 044 581 57 14 (после 0 гудок должен быть) капец блин=) ну тогда у вас там наверное свой телефон, хотя можешь позвонить и на этот, тогда по-моему 8 гудок 1038 044 581 57 14, только навряд ли тебе будут перезванивать, разве что может уже нашли код к твоему номеру и сразу скажут... 09.12.2009 17:17 От: orif  ![]() В конторе народ сам в шоке от такого наплыва людей. Тоже сказали что в течении 3 дней обязательно позвонят. Ждать три часа бесполезно антивирусник зараза потом все равно не работает и в интернет все равно не пускает. 09.12.2009 17:19 От: region163  ![]() yevro 09.12.2009 17:16:region163 09.12.2009 17:11:капец блин=) ну тогда у вас там наверное свой телефон, хотя можешь позвонить и на этот, тогда по-моему 8 гудок 1038 044 581 57 14, только навряд ли тебе будут перезванивать, разве что может уже нашли код к твоему номеру и сразу скажут...yevro 09.12.2009 16:02:region163 09.12.2009 16:00:ты с Украины вообще??? короче скажи страну и город где находишься=)yevro 09.12.2009 15:53:У меня нет после 0 гудков,просто тишинаregion163 09.12.2009 15:48:вернее если ты не из киева, набираешь 0 ждешь гудок, набираешь 044 581 57 14 ждешь соединения с оператором... если из киева, то просто 581 57 14 =)yevro 09.12.2009 15:44:Может я глупая,но мне говорит-неправильно набран номер.С 8-кой надо набирать или сразу 0.Ну,объясните попонятнееregion163 09.12.2009 15:42:я звонил с обычного 044 581 57 14 (после 0 гудок должен быть) А че делать(((((Завтра директор приедет и убьет!!!! 09.12.2009 17:22 От: alvinar  ![]() есть выбор или снести винду или получить от диретора.смотри что страшнее region163 09.12.2009 17:19: что-что. звонок другу. вынимаете винчестер из компа. идете к другу. вставляете свой диск в его комп неосновным. включаете, ставите вариться пельмешки, включаете антивирус для проверки своего диска, кушаете пельмешки, чаёк там... диск почистился. идете и вставляете его в свой комп. >> Я не смотрю телевизор. Я смотрю 09.12.2009 17:26 От: alvinar  ![]() Форумный Тролль 09.12.2009 17:23:region163 09.12.2009 17:19:что-что. звонок другу. вынимаете винчестер из компа. идете к другу. вставляете свой диск в его комп неосновным. включаете, ставите вариться пельмешки, включаете антивирус для проверки своего диска, кушаете пельмешки, чаёк там... диск почистился. идете и вставляете его в свой комп. тут прикол в том что антивирус его не удаляет полностью.через некоторое время он появляется снова вот эта контора 581-57-14 ТОВ «Контент-провайдер перший альтернативний-Україна» вул. Ярославів Вал 3, кв. 69 если мне не перезвонят и не разблокируют - у них таки будут проблемы. 09.12.2009 17:28 От: Lems  ![]() После разблокировки с помощью кода прогнал Авастом (Avast), выловил вот это: File C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\YTEHPV8B\52ec83d06489874ed5c5f6686bad75b5[1].exe is infected by Win32:Zbot-MKO [Trj], Deleted .и File C:\windows\sistem32\sdra64.exe is infected by Win32:Zbot-MKO [Trj], Deleted После удаления почистил реестр wintoolsnet появится еще или нет - посмотрим 09.12.2009 17:28 От: alvinar  ![]() SargeP 09.12.2009 17:27: могу присоедениться 09.12.2009 17:36 От: xXxJ0K3RxXx  ![]() Коды для всех! М204011Х00 на : 4294911Х99! В котором [X] ето то число которое надо ввести в код!!! Пример: для М204011200 нужно ввести 4294911299! Все будет работать после перезагрузки! Только на долго ли это?! Я два раза уже вводил код: после первого проработало некоторое время и опять банер с новым кодом!!! 09.12.2009 17:38 От: xXxJ0K3RxXx  ![]() Это все временные коды! А от как удалить этот вирус на всегда?! 09.12.2009 17:39 От: alvinar  ![]() xXxJ0K3RxXx 09.12.2009 17:38: так а ты чистил комп после удаления баннера? 09.12.2009 17:41 От: xXxJ0K3RxXx  ![]() Эти коды будут каждый день новые!!! Надо узнать откуда взялся этот вирус (источник) 09.12.2009 17:42 От: Japan0708  ![]() Помогите. У меня розовый порно банер. отправь SMS с текстом 733167 на номер 9800. нет не файла *lib.dll нет ни services.exe. Japan0708 09.12.2009 17:42: В C:\WINDOWS\system32 найдите файл с окончанием el32.dll Посмотрите на дату появления. Если совпало с датой появления баннера, то удаляйте. 09.12.2009 17:45 От: alvinar  ![]() я им опять позвонил.поговорил.сказал что к ним в гости уже хочет прийти уже человек 10.девочка начала заикаться.сказала что обязательно поможет как только я буду у больного компа.кто из киева-наберите "попблагодарите" тоже.Да, они находятся не на яр.волу , а на киквидзе 18 Complete in 58 ms, lookup=0 ms, find=58 ms 
 | 
  |