Мобильный контент
Мобильный контент База данных Работа Форумы Блоги Подписка 

Новости CForum.ru

02.11. [Маркетинг]  ЗНТЦ (Зеленоградский нанотехнологический центр, Зеленоградский наноцентр) / MForum.ru

09.01. [Маркетинг]  ЦТС / MForum.ru

09.01. [Маркетинг]  МТС Энтертайнмент / MForum.ru

28.02. [Маркетинг]   Материнские платы / MForum.ru

01.10. [Бизнес]  Роботренды. Что нового в мире роботов и дронов / CForum.ru

24.04. [Бизнес]  Tele2 представила итоги работы на рынке мобильной коммерции на Дальнем Востоке / CForum.ru

13.10. [Бизнес]  Tele2 объявляет об акции "Бесплатные ретро-хиты" / CForum.ru

06.10. [Бизнес]  Компания J’son & Partners Consulting представляет оценки рынка цифровой дистрибуции музыки в Росси и в мире по итогам 2013 года / CForum.ru

18.09. [Бизнес]  Рейтинг мобильных разработчиков России 2014 от Тэглайн / CForum.ru

24.08. [Бизнес]  КСелл вышел на рынок мобильного эквайринга / CForum.ru

Мобильные телефоны на MForum.ru

« Все форумы

Как избавиться от навязчивого баннера, требующего отправить SMS

Тему создал(а): Сеньор Тыква

В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.

Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.


Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)

Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: скачать Excel-файл (альтернативная ссылка)

Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.

Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.

Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)


Полезные ссылки:


Метод борьбы от ox1227:

http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.

См. также тему: Что делать, если ВКонтакте, Mail.ru, Яндекс и другие популярные сайты вдруг начинают требовать активацию путем отправки SMS

Также многих волнует: Как отказаться от подписки на сообщения этого форума?

 

Страницы: << · >>  1 · ... · 316 · 317 · 318 · 319 · 320 · 321 · 322 · 323 · 324 · ... · 464 

14.06.2010 02:59 От: Gek

нужна помощь...просит отправить на номер 5121 с текстом 4612522,благодарю

14.06.2010 03:01 От: SERP802
РинаМерк 14.06.2010 02:56:
помогите,пожалуйста! здесь уже писали про баннер,который требует послать смс на 9800. я перепробовала полно способов удалить этот баннер - бесполезно! какой можете посоветовать?

Так попробуй прогамми, а не кодами удалить... тем же самым Process Explorer из шапки форума или AnVir Task Manager...

14.06.2010 03:05 От: SERP802
Gek 14.06.2010 02:59:
нужна помощь...просит отправить на номер 5121 с текстом 4612522,благодарю

зайди по ссылке из шапки на доктор вебер разблокер, лом там....

14.06.2010 03:07 От: Gek

спасибо

14.06.2010 03:13 От: SERP802
Gek 14.06.2010 03:07:
спасибо

Во первых - отпиши как или каким кодом избавился от баннера, во вторых если избавился от баннера, скачай курет от веба и просканься по полной, в третьих спасибо +1 возле ника, кого кто тебе помог, хотя и необязательно...

14.06.2010 04:38 От: Rem2010
sergig 13.06.2010 10:19:
Люди помогите плиз красный банер смс 5213308 на номер 5121
14.06.2010 04:48 От: Rem2010
Rem2010 14.06.2010 04:38:
sergig 13.06.2010 10:19:
Люди помогите плиз красный банер смс 5213308 на номер 5121

Ввести по очереди два кода:

3879663, затем 4219654

14.06.2010 05:19 От: ПРОХИН

4100712 на номер 3381

14.06.2010 06:44 * От: Alexandr2009
SERP802 13.06.2010 23:38:
http://aleporn.com/

здесь я хватанул ... пришлось повозиться.... после перезагрузки...

дело сделано

14.06.2010 09:45 От: passerby
Alexandr2009 14.06.2010 06:44:
SERP802 13.06.2010 23:38:
http://aleporn.com/

здесь я хватанул ... пришлось повозиться.... после перезагрузки...
дело сделано

Что сделано?
Я захожу без проблем!

14.06.2010 09:50 От: АлексПМК

Люди, ответьте мне пожалуйста на два вопроса. 1) Что за хрень, у меня за неделю вылетело 4 баннера. 2) Почему я не могу зайти на сайты где можно взломать эти баннеры, да и вообще не могу зайти на сайты где можно скачать антивирус.

14.06.2010 09:51 От: KApusta

люди плиз подскажите как убрать банер смс с текстом 430216550 на номер 9800

14.06.2010 09:51 * От: Alexandr2009
passerby 14.06.2010 00:41:
Alexandr2009 14.06.2010 00:19:
passerby 14.06.2010 00:13:
Alexandr2009 14.06.2010 00:07:
vik3200 14.06.2010 00:03:
passerby 13.06.2010 23:52:
Alexandr2009 13.06.2010 23:38:
passerby 13.06.2010 23:20:
vik3200 13.06.2010 23:08:
Вы загрузили гадость с сайта http://aleporn.com/?

Я загрузил. Кстати ни один антивирус, ни одна антивирусная утилита её не идентифицируют.
Дык они и не смогут этого сделать, пока в их базах не будет чёткого указания на этот файл: vip_porno_70132.avi.exe
А как только появится - разработчики баннера изменят одну цифру - и
снова "караул!". И так - до бесконечности.
Кстати, доблестные антивирусники сами признались в своём бессилии
перед подобного рода проблемой. В одном из интервью прозвучала
такая фраза:"...мы буквально дышим им (баннерописателям) в затылок и в
ближайшее время проблема будет решена....".
Но, по логике вещей, они так и будут "...дышать в затылок...". Ведь пока не появился баннер - невозможно разработать алгоритм его идентификации и лечения. Можно давать общие рекомендации, ссылаться
на эвристический (придумали же ) анализ, но пока нет болезни - нет и лекарства. Я был бы очень признателен, если бы мне доказали обратное

Программа, которая идентифицирует этот троян

Скачать a-squarded free можно здесь

14.06.2010 09:54 От: Alexandr2009
passerby 14.06.2010 09:45:
Alexandr2009 14.06.2010 06:44:
SERP802 13.06.2010 23:38:
http://aleporn.com/

здесь я хватанул ... пришлось повозиться.... после перезагрузки...
дело сделано

Что сделано?
Я захожу без проблем!

У кого стоит KIS или KAV, попадая на данный сайт, будут видеть такую табличку.

14.06.2010 10:14 От: KApusta

блин мне етот банер уже надоел всё закрывает!!!!))))))) блин подскажите чтонибудь!!!

14.06.2010 10:55 От: SERP802
KApusta 14.06.2010 10:14:
блин мне етот банер уже надоел всё закрывает!!!!))))))) блин подскажите чтонибудь!!!

Ты в силах помочь себе сама... зайди по ссылкам в шапке на сайты разблокировки... лом там...

Затем напиши, что у тебя получилось...

14.06.2010 11:40 От: bigbosscom

Люди помогите плиз красный банер смс 5213310 на номер 5121 Коды которые дают на разблокераторе не подходят. У них там стоят коды на 5213308 Что делать. Помогите

14.06.2010 11:54 От: SERP802
bigbosscom 14.06.2010 11:40:
Люди помогите плиз красный банер смс 5213310 на номер 5121 Коды которые дают на разблокераторе не подходят. У них там стоят коды на 5213308 Что делать. Помогите

На каком? А на этих

http://virusinfo.info/de...

http://support.kaspersky.ru/...

http://www.esetnod32.ru/...

Дальше, напиши как ведет себя комп, что открывается, Мой комп, Пуск, Выполнить, Диспетчер задач...

14.06.2010 11:59 От: bigbosscom

Решил проблему с 5121 5213310: код №1 3875593; №2 4123464

14.06.2010 12:06 От: SERP802
bigbosscom 14.06.2010 11:59:
Решил проблему с 5121 5213310: код №1 3875593; №2 4123464

Просканься куретом от веба по полной...

14.06.2010 12:25 От: ильяc

Подскажите, как справиться с банером 3381 1514444

14.06.2010 12:43 От: SERP802

14.06.2010 12:25 От: ильяc

Подскажите, как справиться с банером 3381 1514444

Почитай пару постов выше,там есть ссылки на разблокеры, попробуй и обязательно отпишись, что помогло...

14.06.2010 13:41 От: Korkor

Кто поможет? справится с заразой текст: T702716000 на номер: 3381 Блокирует установку антивирусных программ, не один код с сервисов деактивации не подходит((

14.06.2010 13:48 От: SERP802
Korkor 14.06.2010 13:41:
Кто поможет? справится с заразой текст: T702716000 на номер: 3381 Блокирует установку антивирусных программ, не один код с сервисов деактивации не подходит((

Какие коды не подошли? Работает - ли кнопки Пуск-Выполнить...

14.06.2010 13:53 От: MetalHead

Надеюсь тема не умерла. Ребят, такая ситуация: прежде чем наткнуться на эту тему решил избавиться от этой заразы своими руками. и естественно вышло не так как хотелось. Баннер отключил убив процесс hrome.exe в диспетчере задач, потом удалил всю папку с этим файлом (помимо самого hrome.exe был блокнот и файл .txt)/ удалил только с помощью анлокера. после перезагрузки баннер уже не появляется, однако возникли проблемы с некоторыми программами, в частности не запускается диспетчер задач - только звуковой сигнал об ошибке; аимп и винрар также не работают, ссылаются на ошибку файлов .dll. Антивирус Avira ничего не показал. Подскажите что делать?

14.06.2010 14:00 От: Alexandr2009
SERP802 13.06.2010 23:38:
http://aleporn.com/

здесь я хватанул ... пришлось повозиться.... после перезагрузки...

Что бы посмотреть действие баннера, я запустил файл vip_porno_70132.avi.exe в так называемой "безопасной среде" Kaspersky Internet Security 2010. Алгоритм действий описан здесь, в подразделе «Превентивная защита».

Данный механизм использует принципы виртуализации, так что подозрительные программы, запущенные в такой «песочнице» не смогут нанести вреда операционной системе и данным пользователя. По умолчанию в песочнице KIS2010 находятся 2 ярлыка – на браузер Internet Explorer в обычном режиме и на браузер Internet Explorer в режиме очистки всех сеансовых данных после закрытия. Интерфейс «Безопасной среды» позволяет самостоятельно добавить приложения для запуска в песочнице, например, другие браузеры – Firefox, Opera или Chrome.

Что получилось:

Выбираем - запустить в безопасной среде

Далее появилось окно IE с просьбой отправить СМС на телефон Билайн и т.д и т.п.

К сожалению скрины предоставить не могу, так как всё было заблокировано кроме диспетчера задач.

Но.. прелесть безопасной среды в том, что пользователь запускает предложенный файл прямо из браузера и видит окно с требованиями выкупа. Достаточно перезагрузить компьютер, чтобы не оставить никаких последствий от запущенной программы-вымогателя.

Объясняется это тем, что программа-вымогатель сразу же после запуска, используя системный реестр, обеспечивает себе автозапуск при загрузке Windows, а также создает свои компоненты в файловой системе.

При запуске же такой программы из "Безопасной среды" изменению подвергается виртуальное окружение, не оказывающее влияния на реальную операционную систему и пользовательские данные.

А как Вы, уважаемый SERP802, избавились от этой заразы? Если можно, то пошагово.

14.06.2010 14:07 От: SERP802
MetalHead 14.06.2010 13:53:
Надеюсь тема не умерла. Ребят, такая ситуация: прежде чем наткнуться на эту тему решил избавиться от этой заразы своими руками. и естественно вышло не так как хотелось. Баннер отключил убив процесс hrome.exe в диспетчере задач, потом удалил всю папку с этим файлом (помимо самого hrome.exe был блокнот и файл .txt)/ удалил только с помощью анлокера. после перезагрузки баннер уже не появляется, однако возникли проблемы с некоторыми программами, в частности не запускается диспетчер задач - только звуковой сигнал об ошибке; аимп и винрар также не работают, ссылаются на ошибку файлов .dll. Антивирус Avira ничего не показал. Подскажите что делать?

Поищи в НЭТе Razblocker1.5.4.exe или набери в шапке форума в строке поиска fixaftervirus, где-то на форуме есть ссылка... Отпишись...

14.06.2010 14:14 От: gvlpvg

Подскажите пожалуйста код от баннера. Просит послать СМС с текстом 430222135 на номер 9800.

14.06.2010 14:16 От: SERP802
Alexandr2009 14.06.2010 14:00:
SERP802 13.06.2010 23:38:
http://aleporn.com/

здесь я хватанул ... пришлось повозиться.... после перезагрузки...
А как Вы, уважаемый SERP802, избавились от этой заразы? Если можно, то пошагово.

1. Drweb Live CD на нем есть анатолг тотала раздел win. 2. Очистка всех папок temp. 3. Удаление самого файла ...avi.exe 4. Восстановление реестра из точек восстановления (вручную)... 5. Загрузка 6. Создание нового профиля (старый профиль глючит)

14.06.2010 14:23 От: SERP802
gvlpvg 14.06.2010 14:14:
Подскажите пожалуйста код от баннера. Просит послать СМС с текстом 430222135 на номер 9800.

Воспользуйся либо ссылками из шапки форума... либо пару постов выше, я там где-то писал... не поленись... отпишись, чем все закончилось...

14.06.2010 14:26 От: Шури]{

Как избавьтся от банера с текстом 430213124 на номер 9800 всё испрбовал

14.06.2010 14:34 От: SERP802
Шури]{ 14.06.2010 14:26:
Как избавьтся от банера с текстом 430213124 на номер 9800 всё испрбовал

Так всетаки что испробовал? Какие коды не подходят? Работает-ли что-нибудь... Пуск.. Выполнить... Мой комп...

14.06.2010 15:21 От: Шури]{
SERP802 14.06.2010 14:34:
Шури]{ 14.06.2010 14:26:
Как избавьтся от банера с текстом 430213124 на номер 9800 всё испрбовал
Так всетаки что испробовал? Какие коды не подходят? Работает-ли что-нибудь... Пуск.. Выполнить... Мой комп... работает всё банер мешает
14.06.2010 15:36 От: SERP802
Шури]{ 14.06.2010 15:21:
SERP802 14.06.2010 14:34:
Шури]{ 14.06.2010 14:26:
Как избавьтся от банера с текстом 430213124 на номер 9800 всё испрбовал
Так всетаки что испробовал? Какие коды не подходят? Работает-ли что-нибудь... Пуск.. Выполнить... Мой комп...
работает всё банер мешает

Сначала попробуй лом - 833013385, если не поможет смотри шапку форума... качайт Process Explorer или AnVir Task Manager устанавливай , записывай пути, снимай баннер и затем по пути его расположения уничтожай... Обязательно отпишись...

14.06.2010 16:08 От: Valentino1985

162231749 на номер 3381 теперь блин поменялся номер..... код активатиции не подходит что делать??? помогите плз............

Вот эти пробуй

8999737

900301939

290954419

сегодня целый день пробую на фига не подходит, пишет не верный код(((

14.06.2010 16:37 От: mileva

Опять появился этот баннер! С текстом 430219129 на номер 9800.Помогите!!!

14.06.2010 16:47 * От: SERP802
mileva 14.06.2010 16:37:
Опять появился этот баннер! С текстом 430219129 на номер 9800.Помогите!!!

Зайди на каспер или нод разблокер, код там, затем зайди на вебер и скачай курет и просканься по полной...

14.06.2010 16:49 От: mileva

я в этом плохо разбираюсь!Нужен код!

14.06.2010 16:56 От: mileva

Помогите,пожалуйста!

14.06.2010 16:57 От: SERP802
mileva 14.06.2010 16:49:
я в этом плохо разбираюсь!Нужен код! В шапке сайта есть ссылка например:

Подбор кодов для разблокировки Windows на сайте ESET нажми на нее... откроется

Разблокировка Windows, если вирус просит отправить смс (удаление trojan winlock вируса) ниже увидишь поле... номер телефона.... введи его и поле Текст сообщения... введи сообщение и нажми подобрать код... Если еще нужна помощь... пиши... Кстати когда баннер уберется... нужно будет провериться на вирусы..

14.06.2010 17:04 * От: SERP802
mileva 14.06.2010 16:56:
Помогите,пожалуйста!

Если научишся пользоваться форумом, то вследующий раз сможешь сама подобрать код, да и друзьям поможешь... когда они хватанут...

14.06.2010 17:06 От: mileva

Спасибо!!!

14.06.2010 17:10 От: SERP802
mileva 14.06.2010 17:06:
Спасибо!!!

Пожалуйста... надобы провериться на вирусы...

14.06.2010 17:44 От: Valentino1985

ну помогите плз убрать этот баннер? 162231749 на номер 3381

8999737

900301939

29095441 эти кода не помогают........... заранее спс....

14.06.2010 17:52 От: Onkel

sms c кодом 1860461340134 на номер 3381

14.06.2010 17:54 От: MaFiOsY

народ помогите плиз вылез красный баннер просит отправить СМС с текстом 430201989 на номер 9800

14.06.2010 18:01 От: SERP802
Valentino1985 14.06.2010 17:44:
ну помогите плз убрать этот баннер? 162231749 на номер 3381

8999737

900301939

29095441 эти кода не помогают........... заранее спс....

опиши как ведет себя комп... что работает, какие разделы, мой комп... Пуск, Выполнить, Диспетчер задач...

14.06.2010 18:01 От: BASCORE
MaFiOsY 14.06.2010 17:54:
народ помогите плиз вылез красный баннер просит отправить СМС с текстом 430201989 на номер 9800

пробуй 1575708428

14.06.2010 18:03 От: BASCORE
Onkel 14.06.2010 17:52:
sms c кодом 1860461340134 на номер 3381

пробуй 290954419 900301939 57709329 [2 порнокартинки на черном фоне] 66787755 [3 порнокартинки на красном фоне]

14.06.2010 18:08 * От: ketrin

Помогите мне пожалуйста! а мне так пишут К нам поступили сведения о том, что Ваш аккаунт был подвержен попытке взлома. Попытка взлома была предотвращена, но сейчас Вам нужно подтвердить, что Вы не являетесь злоумышленником. Для этого Вам нужно пройти простую процедуру активации. Отправьте SMS сообщением ваш уникальный идентификатор анкеты: 2196922 на номер 5121(или 3121). В ответном сообщении Вам придет код, который необходимо ввести в поле и нажать кнопку Активировать аккаунт. После этого, Вы сможете дальше наслаждаться пребыванием ВКонтакте. Спасибо, что остаётесь с нами!

Что делать? ?????

Страницы: << · >>  1 · ... · 316 · 317 · 318 · 319 · 320 · 321 · 322 · 323 · 324 · ... · 464 


Новое сообщение:
Complete in 96 ms, lookup=0 ms, find=96 ms

« Все форумы

© 2006-2012, CForum.ru
Адрес редакции:
Яндекс цитированияRambler's Top100Рейтинг@Mail.ru