Мобильный контент
Мобильный контент База данных Работа Форумы Блоги Подписка 

Новости CForum.ru

02.11. [Маркетинг]  ЗНТЦ (Зеленоградский нанотехнологический центр, Зеленоградский наноцентр) / MForum.ru

09.01. [Маркетинг]  ЦТС / MForum.ru

09.01. [Маркетинг]  МТС Энтертайнмент / MForum.ru

28.02. [Маркетинг]   Материнские платы / MForum.ru

01.10. [Бизнес]  Роботренды. Что нового в мире роботов и дронов / CForum.ru

24.04. [Бизнес]  Tele2 представила итоги работы на рынке мобильной коммерции на Дальнем Востоке / CForum.ru

13.10. [Бизнес]  Tele2 объявляет об акции "Бесплатные ретро-хиты" / CForum.ru

06.10. [Бизнес]  Компания J’son & Partners Consulting представляет оценки рынка цифровой дистрибуции музыки в Росси и в мире по итогам 2013 года / CForum.ru

18.09. [Бизнес]  Рейтинг мобильных разработчиков России 2014 от Тэглайн / CForum.ru

24.08. [Бизнес]  КСелл вышел на рынок мобильного эквайринга / CForum.ru

Мобильные телефоны на MForum.ru

« Все форумы

Как избавиться от навязчивого баннера, требующего отправить SMS

Тему создал(а): Сеньор Тыква

В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.

Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.


Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)

Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: скачать Excel-файл (альтернативная ссылка)

Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.

Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.

Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)


Полезные ссылки:


Метод борьбы от ox1227:

http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.

См. также тему: Что делать, если ВКонтакте, Mail.ru, Яндекс и другие популярные сайты вдруг начинают требовать активацию путем отправки SMS

Также многих волнует: Как отказаться от подписки на сообщения этого форума?

 

Страницы: << · >>  1 · ... · 409 · 410 · 411 · 412 · 413 · 414 · 415 · 416 · 417 · ... · 464 

10.11.2010 22:48 От: Деника

Привет у меня проблема просит пополнить счет 400р на билайновский номер 89654025782 подскажите код пожалусто

10.11.2010 22:59 От: Тизз

Привет всем.Я делаю все по инструкции которую скачал.Выполняю с помощью commander. Я на шаге где нужно удалить временные файлы из D :\documents and settings\Рома\local settings??\temp так я выделил чтобы удалить уже свыше 3тыс. Файлов и их ещё больше половины. Скажите,это нормально?

10.11.2010 23:01 От: zaruta
Тизз 10.11.2010 22:48:
Привет всем.Я делаю все по инструкции которую скачал.Выполняю с помощью commander. Я на шаге где нужно удалить временные файлы из D :\documents and settings\Рома\local settings??\temp так я выделил чтобы удалить уже свыше 3тыс. Файлов и это только половина. Скажите,это нормально?
  • В принципе правильно, но я бы на Вашем месте отсортировал файлы по дате и удалил бы последние ( например вирус поймали вчера 9.11.2010, так удаляйте файлы загруженные 7,8 и 9.11.2010
  • А самое главное удалить вирус самого баннера в инструкции указано как и отредактировать реестр.
  • Удачи.
10.11.2010 23:08 * От: zaruta
Деника 10.11.2010 22:48:
Привет у меня проблема просит пополнить счет 400р на билайновский номер 89654025782 подскажите код пожалусто
  • код 200-100 или 996301, 9850021, 9004585474, 897019909, 825azee285, 10495726 или =403967434= или $20683054% или $30293E09& или %10923810% или ~2058205~ а лучше http://www.fayloobmennik.net/...
  • или
  1. 80255474
  2. 7788645
  3. 769408
  4. 7588854525
  5. 73936
  6. 675645
  7. 67553
  8. 66819
  9. 635400
  10. 5702226
  11. 37950255
  12. 369020
  13. 339852144
  14. 3369854785
  • Если компьютер не заблокирован полностью, напишите дам простой метод
10.11.2010 23:13 От: Деника

так быстро ответил супер карочи захожу через безопасный режим там появляеца это хрень чтоб отправить 400р на тот номер А если в обычном режими включать он загружаеца и вместо рабочиго стола черный экран и все а да стрелка еще и все больше ничиго

10.11.2010 23:15 От: Деника

незнаю заблокирован он полностью или нет

10.11.2010 23:16 От: zaruta
Деника 10.11.2010 23:13:
так быстро ответил супер карочи захожу через безопасный режим там появляеца это хрень чтоб отправить 400р на тот номер А если в обычном режими включать он загружаеца и вместо рабочиго стола черный экран и все а да стрелка еще и все больше ничиго
  • Пробуй то что я написал
10.11.2010 23:21 От: Тизз

Zaruta,спасибо попробую.Как сделаю отпишусь.

10.11.2010 23:22 От: Деника

Пробую пока неподходят((((

10.11.2010 23:25 * От: zaruta
Деника 10.11.2010 23:15:
незнаю заблокирован он полностью или нет
  • Перезагрузите компьютер, нажмите клавишу F8 во время загрузки и выберите безопасный режим с поддержкой командной строки.
  • 2. В командной строке введите команду %systemroot%\system32\restore\rstrui.exe и нажмите клавишу ВВОД.
  • 3. Для восстановления компьютера выполняйте указания, появляющиеся на экране.
10.11.2010 23:28 От: Деника

Я пытался сделать а командная строка непоявляеца А появляеца эта фигня пополните счет 400р на тот номер

10.11.2010 23:28 От: Деника

коды неподходят ни один все перепробовал

10.11.2010 23:33 От: zaruta
Деника 10.11.2010 23:28:
коды неподходят ни один все перепробовал
10.11.2010 23:54 От: Тизз

Что-то,видимо,не так. Все сделал согласно инструкции,теперь идет приветствие а далее выбор одной и единственной учетной записи,выбирая её загружает фоновый рисунок рабочего стола,далее через 1-2 секунды выкидывает снова на выбор учетной записи,нажимая на нее написано "загрузка личных параметров" и сразу же сохранение личных параметров.и всё. Что делать уже не знаю(

11.11.2010 00:39 * От: zaruta
Тизз 10.11.2010 23:54:
Что-то,видимо,не так. Все сделал согласно инструкции,теперь идет приветствие а далее выбор одной и единственной учетной записи,выбирая её загружает фоновый рисунок рабочего стола,далее через 1-2 секунды выкидывает снова на выбор учетной записи,нажимая на нее написано "загрузка личных параметров" и сразу же сохранение личных параметров.и всё. Что делать уже не знаю(
  • Загрузится в безопасном режиме, скачать программу AVZ и выполнить восстановление системы
  • Или
  • Перезагрузите компьютер, нажмите клавишу F8 во время загрузки и выберите безопасный режим с поддержкой командной строки.
  • 2. В командной строке введите команду %systemroot%\system32\restore\rstrui.exe и нажмите клавишу ВВОД.
  • 3. Для восстановления компьютера выполняйте указания, появляющиеся на экране.
11.11.2010 12:21 От: puhnyuh
SERP802 10.11.2010 16:10:
GS250GS 10.11.2010 15:52:
Плиз помогите я игру охеенную скачал а там пароль при распаковке архива номер 9395 тест 85302529 помгите плиз
Здесь не помогут, да и врядли кто-то поможет, это обман, в этом архиве может быть вредоносное ПО. А за игры надо платить - люди работали.

Обратитесь в ИнкорМедиа

11.11.2010 12:54 От: sasha289

баннер в виде танцующей девушки в нижнем правом углу требует отправить 5 на номер 9694, как действовать? подскажите пожалуйста!!!

11.11.2010 13:04 От: SERP802
puhnyuh 11.11.2010 12:21:
SERP802 10.11.2010 16:10:
GS250GS 10.11.2010 15:52:
Плиз помогите я игру охеенную скачал а там пароль при распаковке архива номер 9395 тест 85302529 помгите плиз
Здесь не помогут, да и врядли кто-то поможет, это обман, в этом архиве может быть вредоносное ПО. А за игры надо платить - люди работали.
Обратитесь в ИнкорМедиа

ИнкорМедиа не даст код, не утруждайте себя звонками, это не баннер, тут это не прокатит.

11.11.2010 13:05 От: puhnyuh
sasha289 11.11.2010 12:54:
баннер в виде танцующей девушки в нижнем правом углу требует отправить 5 на номер 9694, как действовать? подскажите пожалуйста!!!

Вам батенька, тоже в ИнкорМедиа. Они как то в последнее время жуть как активны.

11.11.2010 13:47 * От: SERP802
puhnyuh 11.11.2010 13:05:
sasha289 11.11.2010 12:54:
баннер в виде танцующей девушки в нижнем правом углу требует отправить 5 на номер 9694, как действовать? подскажите пожалуйста!!!
Вам батенька, тоже в ИнкорМедиа. Они как то в последнее время жуть как активны.

Может просто деинсталировать или вызвать диспетчер задач и поочереди снимать подозрительные процессы, пока не найдете девушку, далее проверка автозагрузки, если не нашли - реестра - по имени процесса, этот баннер ставится с согласия и ничего не блокирует.

11.11.2010 14:31 * От: puhnyuh

удалено

11.11.2010 14:59 От: RuWolf

Помогите, баннер просит пополнить счёт абонента билайн, но с каждым запуском меняется номер, пожалуйста подскажите что делать((

11.11.2010 16:37 * От: SERP802
RuWolf 11.11.2010 14:59:
Помогите, баннер просит пополнить счёт абонента билайн, но с каждым запуском меняется номер, пожалуйста подскажите что делать((

прочти 2 последние страницы форума 411-412, там все варианты ...

11.11.2010 16:45 От: SERP802
RuWolf 11.11.2010 15:43:
картинка как на коде 11-22 но дефиз не работает(

картинка как на коде 11-22 но дефиз не работает(

Это о чем?

11.11.2010 19:49 * От: zaruta
sasha289 11.11.2010 12:54:
баннер в виде танцующей девушки в нижнем правом углу требует отправить 5 на номер 9694, как действовать? подскажите пожалуйста!!!
  • Это по моему не баннер а программа Virtuagirl 2
  • Сделайте скрин или фото этого "баннера" и залейте сюда http://www.fayloobmennik.net/
  • Ссылку так же напишите сюда
11.11.2010 20:50 От: SERP802

Вечер добрый Zaruta! Был у меня такой случай с девушкой, точнее у знакомой, но проблем это не вызвало, нашли в процессах и удалили из автозагрузки, однако баннерописаки не дремлют, и насколько я вас понимаю, возможно это девушка не блокирующий баннер, а назойливый баннер

11.11.2010 22:10 От: гнида

пополнить счет абонента билайн 89629411540 на 340 рублей,помогите плиз,нужен код

11.11.2010 22:21 От: zaruta
гнида 11.11.2010 22:10:
пополнить счет абонента билайн 89629411540 на 340 рублей,помогите плиз,нужен код
  1. 31250624
  2. 30197630
  3. 330997
  4. 200-100
  5. $009264834$
  6. 825azee285
  7. n656434676
  8. BAKASANO222
  9. Correct777
  10. 769408
  11. 3679075791
  12. 11-22
  13. 66819
  14. 09090221985
  15. 9566632
  16. 37950255
11.11.2010 22:22 * От: zaruta
SERP802 11.11.2010 20:50:
Вечер добрый Zaruta! Был у меня такой случай с девушкой, точнее у знакомой, но проблем это не вызвало, нашли в процессах и удалили из автозагрузки, однако баннерописаки не дремлют, и насколько я вас понимаю, возможно это девушка не блокирующий баннер, а назойливый баннер

Привет! Баннер сохранили для коллекции? Да я уже его сам нашел http://sedoy-voron.livejournal.com/... ерунда а не баннер

12.11.2010 11:02 От: SERP802

Черно-белый Билайновский баннер меняющий номера, сегодня опять снимал. Подмена в строке в строке в реестре в userinit, дописан путь с файлом usrinit.exe, не расписываю потому-что уже писал об этом ранее.

Но снять можно 2 способами, хотя без внешнего загрузчика не обойтись. 1. По инструкции Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER из шапки данного форума загружаемся открываем редактор реестра, находим строку userinit - редактируем. (т.е. отредактированная строка должна выглядеть C:\WINDOWS\system32\userinit.exe,) 2. Загружаемся, находим System Volume Information - в ней точки восстановления, и оттуда вручную копируем с изменениями имен файлы реестра, до подхватывания баннера - об этом методе , если интересно - расскажу.

14.11.2010 06:55 От: TEMNYI
SERP802 27.10.2010 11:45:
Astat.11 27.10.2010 04:42:
Решение найдено! Вобщем продолжил я искать в поисковике решение данной проблемы... забрёл на форум, и воч то вычитал, есть два ключа код 34628402 или 5218547 первый мне не подошёл, а вот после второго, сообщение превратилось в ещё более странное) Вылезает новое окно, там говориться что страница разблокированна, но просит скачать прогу... На свой страх и риск... качаю... скачиваеться чёта там.exe файл, запускаю... идёт аварийное завершение системы... перезагружаеться комп, происходят махинации на синем фоне, загружаеться ОС... Вхожу в контакт, всё работает))) Ура) Форум http://www.diary.ru/...htm...
Я бы для надежности проверил бы еще и :

Malwarebytes Anti-Malware - программа использует технологию быстрого сканирования системы для выявления и уничтожения различного рода вредоносных программ. В первую очередь программа ориентирована на борьбу со шпионскими модулями.

отсюда например:

http://rusprogram.3dn.ru/...

отпишись, если не трудно...

Был на работе, сестрёнка присылает смс "вот снова долазилась банер на весь экран". Приезжаю домой, влючаю комп и вижу в место здрасте, на весь экран банер позолотите дяде ручку. Ни чего не работает, решил поиграть на клаве как на пианино и о чудо появился рабочий стол и всё заработало. Так как сам в компе дуб, кроме как в интернете полазить и в игры поиграть, начал искать советы знающих людей.Да так, чтоб попроще эта прога как раз то что надо для таких как я. Всё нашла и всё ОК, СПАСИБО

15.11.2010 15:00 * От: aag

а!!!!помогите баннер "время бесплатного 3-х часового просмотра порнороликов закончилась::::, причем при выключении компа и влючении меняет номер ,сейчас 9636166727, что былатть помогите плиз!! теперь 96450-11-49 (все номер билайн, сумма =370 рублей

15.11.2010 16:33 От: SERP802
aag 15.11.2010 15:00:
а!!!!помогите баннер "время бесплатного 3-х часового просмотра порнороликов закончилась::::, причем при выключении компа и влючении меняет номер ,сейчас 9636166727, что былатть помогите плиз!! теперь 96450-11-49 (все номер билайн, сумма =370 рублей

По инструкции Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER

http://www.fayloobmennik.net/...

из шапки данного форума загружаемся открываем редактор реестра, проверяем как там написано строку Shell, как написано в инструкции, если все норм, находим там же строку userinit - строка должна выглядеть

C:\WINDOWS\system32\userinit.exe,

записываем на листок, все что после запятой , затем все лишнее стираем, сохраняем куст, перезагрузка. Все ОК. По бумажке ищем тело баннера, уничтожаем. ВСЕ.

Если что не так - пишите...

15.11.2010 17:35 От: esser209gi

Добрый вечер Тыква. У меня появился банер при запуске операционной системы выскакивает серая табличка с красной полоской с надписью microsoft system security, для разблокировки требует оплатить в банкомате 400 руб. на сотовый тел. МТС.

15.11.2010 18:00 От: SERP802
esser209gi 15.11.2010 17:35:
Добрый вечер Тыква. У меня появился банер при запуске операционной системы выскакивает серая табличка с красной полоской с надписью microsoft system security, для разблокировки требует оплатить в банкомате 400 руб. на сотовый тел. МТС.

Попробуй загрузить безопасный режим, для этого при загрузке компа жми F8 примерно 2 раза в секунду, пока не появится черный экран с белыми буквами и режимами загрузки. И напиши номер телефона МТС , может на сайтах разблокировки есть код...

15.11.2010 18:38 От: esser209gi

Через безопасны режим пробовал, появляется такое же окно. Номер 8-985-31-36-605.

15.11.2010 19:03 От: SERP802
esser209gi 15.11.2010 18:38:
Через безопасны режим пробовал, появляется такое же окно. Номер 8-985-31-36-605.

Насколько знаком(а) с компом, есть ли доступ в НЭТ и закачивать проги? Нужно загрузится с внешнего источника, баннер видимо в реестре прописался, придется его редактировать, хотя попробуй в безопасном режиме Win-D, Win-L, Win-U, Ctrl-Alt-Del - вызов диспетчера задач, может можно обойти баннер без загрузочного диска...

15.11.2010 19:10 От: SERP802
esser209gi 15.11.2010 18:38:
Через безопасны режим пробовал, появляется такое же окно. Номер 8-985-31-36-605.

http://www.drweb.com/unl...

дает коды , но мне кажется коды не подойдут, проверь на всякий случай...

16.11.2010 11:35 От: SERP802

FEETNESSe для номера 89853132746

17.11.2010 22:52 От: SERP802

номер МТС, серый баннер с черным и красным шрифтом, майкрософт систем секьюрити верху написано на красном поле номер 89160531733

Настя 16.11.10 - 19:49:21 всем кто отозвался на беду ОГРОМНОЕ СПАСИБО, с кодами не вышло, получилось с заменой даты в БИОСЕ, переправила на 2015 ,подчистила реестры и ща сканю ВЭБОМ!

17.11.2010 23:03 От: SERP802

Ура! Мне помог IDSPISPOPD. Вылезал баннер и просил пополнить счет 89154751007 на сумму 450 руб.

17.11.2010 23:42 От: Robotiagich

привет, ПОМОГИТЕ ПЛИИИЗЗЗЗ, ни че сделать не могу, вылез какой то гей банер )))) он блокирует все, в нем написано положить 400р на номер абанента билайн 9651027784. заранее благодарю

18.11.2010 14:06 От: time
Robotiagich 17.11.2010 23:42:
привет, ПОМОГИТЕ ПЛИИИЗЗЗЗ, ни че сделать не могу, вылез какой то гей банер )))) он блокирует все, в нем написано положить 400р на номер абанента билайн 9651027784. заранее благодарю

Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER

18.11.2010 14:09 * От: time
18.11.2010 14:30 От: natalla05

Помогите!!!!! Для активации Вашей страницы отправьте SMS с Вашего мобильного телефона с текстом KEY3 172 на номер 3190.

18.11.2010 17:02 От: SERP802
time 18.11.2010 14:09:
=

с возвращением time, а то я почти один здесь заскучал и заржавел

18.11.2010 21:56 От: Evgen051972

помогите пожалуйста.одноклассники заблокирован.просят отправить код KEY3 на номер 3190.буду очень благодарен

19.11.2010 00:06 От: маслова

помогите пожалуйста, танцующая девушка в нижнем правом углу, что делать?? надо отправить смс с текстом 5 на номер 9694

19.11.2010 01:22 От: Evgen051972

девушка....это рограмма такая.зайди пуск(меню)открой все программы.и найди её.удали.и перезагрузи комп.у меня так же было!!!!!!!

19.11.2010 01:29 От: Evgen051972

ребят!!!!!!проблему нашол с одноклассниками!!!!!Доктор Web рулит спасибо всем!!!!!!!!!!!!вот ссылка.скачиваем.запускаем и всё!!!!!!http://www.freedrweb.com/

Страницы: << · >>  1 · ... · 409 · 410 · 411 · 412 · 413 · 414 · 415 · 416 · 417 · ... · 464 


Новое сообщение:
Complete in 70 ms, lookup=0 ms, find=70 ms

« Все форумы

© 2006-2012, CForum.ru
Адрес редакции:
Яндекс цитированияRambler's Top100Рейтинг@Mail.ru