Мобильный контент
Мобильный контент База данных Работа Форумы Блоги Подписка 

Новости CForum.ru

02.11. [Маркетинг]  ЗНТЦ (Зеленоградский нанотехнологический центр, Зеленоградский наноцентр) / MForum.ru

09.01. [Маркетинг]  ЦТС / MForum.ru

09.01. [Маркетинг]  МТС Энтертайнмент / MForum.ru

28.02. [Маркетинг]   Материнские платы / MForum.ru

01.10. [Бизнес]  Роботренды. Что нового в мире роботов и дронов / CForum.ru

24.04. [Бизнес]  Tele2 представила итоги работы на рынке мобильной коммерции на Дальнем Востоке / CForum.ru

13.10. [Бизнес]  Tele2 объявляет об акции "Бесплатные ретро-хиты" / CForum.ru

06.10. [Бизнес]  Компания J’son & Partners Consulting представляет оценки рынка цифровой дистрибуции музыки в Росси и в мире по итогам 2013 года / CForum.ru

18.09. [Бизнес]  Рейтинг мобильных разработчиков России 2014 от Тэглайн / CForum.ru

24.08. [Бизнес]  КСелл вышел на рынок мобильного эквайринга / CForum.ru

Мобильные телефоны на MForum.ru

« Все форумы

Как избавиться от навязчивого баннера, требующего отправить SMS

Тему создал(а): Сеньор Тыква

В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.

Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.


Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)

Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: скачать Excel-файл (альтернативная ссылка)

Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.

Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.

Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)


Полезные ссылки:


Метод борьбы от ox1227:

http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.

См. также тему: Что делать, если ВКонтакте, Mail.ru, Яндекс и другие популярные сайты вдруг начинают требовать активацию путем отправки SMS

Также многих волнует: Как отказаться от подписки на сообщения этого форума?

 

Страницы: << · >>  1 · 2 · 3 · 4 · 5 · 6 · ... · 464 

22.01.2009 01:07 От: 066

Всем доброго времени суток !!! Поймал на Explorer, просили отправить XMS 100063 на номер 3649, Хотел переустановить Винду, но сын подсказал попробовать установить ОПЕРУ, сейчас работаю в ней без проблемм.

22.01.2009 02:10 От: 066

Всем доброго времени суток !!! Восстановление системы на более раннюю версию не помогло. Убрал баннер по ссылке Anna 87, при много благодарен !!! Отдельная благодарность Сеньору Тыкве за создание актуальной темы на форуме !!! в браузере отключен файл: mvvlib.dll в реестре пришлось удалять кроме *lib еще и *lex, теперь Explorer задышал. УРА !!!

22.01.2009 09:55 От: Mat

Привет! Уменя Explorer. Был информер по середине экрана, убрала, как было написано выше, файл mvvlib.dll, кстати, он куда то исчез, хотя я его не удаляла, а только отключала. Cейчас появился новый, в правом нижнем углу, он не сильно мешает, но надоел ....отправьте смс с текстом 7140 на номер 9099 ...Пожалуйста, помогите убрать это г...

22.01.2009 14:39 От: Mat

Привет еще раз! Нашла я еще одну надстройку bpfeed.dll при ее отключении удалился информер на номер 9099. Правда Explorer все время подсказывает, что ему не хватает надстройки для работы.

24.01.2009 00:38 От: vikian

XMS 1432860 chto delat? ne podskajeti, ya zashol v menyu upravlenya nadstroikami i tam est xms ne mogu otklyuchit

24.01.2009 13:31 От: vikian

u menya XMS 1432860 na nomer 3649

24.01.2009 13:49 От: vikian

ya neznayu konkretno chto otklyuchit v upravlenie nadstroikax? ya otklyuchayu vse , tak u menya vse normalno a konkretno kotri iz nix ete vrus ne znayu, kto ne bud podskajet kaotorii nujno udalit?????????????? 1) Adobe PDF Reader Link Helper 2)HQ Media Decoder 3) WV Date prodider 4) Diagnostika problem podlyucheniyq 5)Winows messenger 6) obsudit

lij togda u menya vse normalno , kogda ya otklyuchayu vse eti, a tak ne znayu kotorii iz nix etot virus , kto-nebud podskajet?

24.01.2009 13:59 От: Сеньор Тыква

vikian, попробуйте отключать по одному. Названия могут быть любыми.

25.01.2009 14:50 От: Дрюня29

спасибо! это очень мне помогло! а там было написано для удаления новостной ленты отправьте смс с текстом XMS 1488742 на номер 3649

26.01.2009 02:52 От: july2036
у меня всплывала следующая муть - XMS 1487346 и на номер - 3649. зараза была в pbklib.dll у меня эмоций не хватает, чтоб их !!!!!
27.01.2009 16:41 От: moneybig

Сеньор Тыква 27.11.2008 01:17:

Развод может выглядеть примерно так:........
Просьба сообщать здесь о конкретных номерах, на которые просят отправить SMS вымогатели, а также кодах, которые они предлагают на них отправлять. Кому-то это поможет избежать обмана, а контент-провайдрам укажет, какие коды следует заблокировать.

У меня сегодня появилась эта проблема. номер 3649 код XMS 1563408

28.01.2009 20:21 От: унтер

EMDEN 2125 это развод ?Или нет?

28.01.2009 20:32 От: bu

просили отправить смс XMS 1552036 на номер 3649

название файла было: wxilib.dll

спасибо большое за полезную и простую инф-цию!!! очень помогло!

29.01.2009 09:43 От: как все просто

!!!ТОВАРИЩИ!!!

Из надстроек нужно вырубить HQ MEDIA DECODER, если вы больше не хотите смотреть на тех страшных бабулек!;)))

Интересно только почему антивирусы его не видят:((

29.01.2009 18:55 От: Виктор С.

XMS100057 на 3649

29.01.2009 19:03 От: Виктор С.

Это был RKAU Media Decoder - qzxlib.dll

01.02.2009 20:08 От: 525252

у меня explorer , появилась эта зараза XMS 100059 на номер 3649. Отключил в сервисе gyxlib.dll и он пропал. А как убрать полностью? он же где- то прописан Спасибо всем за советы. 21.01.2009 Катена, - банер такой же как у меня, интересно убрали или нет.

02.02.2009 21:41 * От: Animator

XMS100059 на номер 3649. У меня 8-й Интернет эксплоер. Удалил в Сервисе APE Date codec (zymlib.dll)- единственная надстройка с таким подозрительным расширением.Все в порядке

03.02.2009 14:25 От: Katya80

Здравствуйте. Пришел по аське якобы от знакомого следующий текст : "Привет, Очень нужна твоя помощь! Участвую в розыгрыше mp3 плеера, до победы не хватает парочки голосов! Отправь пожалуйста за меня смску с текстом 441000 на номер 4460 стоит 6 рублей, если что стукни верну. заранее огромное спасибо" - Это у меня вирусы или у него в компьютере? Спасибо

03.02.2009 20:39 От: barakuda

у меня эта зараза сидела в файле gzxlib.dll!!!!!! а смс просили отослать на номер 3496всем удачи в борьбе с этими мошенниками-неудачниками))))))

04.02.2009 02:28 * От: Crazy

Спасибо большое. Есть на свете добрые люди:) я уже не знал что делать, думал без отправления смс не обойтись Просили отправить на номер 3649 код XMS 100057 файл zyhlib.dll

04.02.2009 13:22 От: seo500

Только что поймал и отключил именно такой баннер! Спасибо большое этому сайту - научили как бороться с этой заразой!

А ТЕперь внимание народ!!!

Для того чтобы отключить этот ненавистный баннер меня просили отправить смс на номер 3649 с текстом XMS 100067

Надо отключить приложение по имени : Crypter Data Provider так как тут указано. Файл: zyhlib.dll

ВНИМАНИЕ!!!

Заразу на 100% цепанул с одного из этих двух сайтов:

www.zaycev.net или с www.zetme.ru

Оба сайта предлагают коллекцию mp3 песен для скачивания.

Короче лучше не ведитесь!!!

НАРОД Изучите эти сайты и давайте как нибудь накажем организатора этой смс эпопеи!!!

04.02.2009 13:33 * От: el757

У меня Опера, баннер торчит сейчас. Мало того, меня заблокировали на выходы на сайты...Что мне делать? Помогите.....Провайдеры говорят, что это вирус, Доктор Веб, не узнает....

04.02.2009 23:13 От: смородинка

Ребят Спасибо большое за помомщь!) Это хрень уже вылезает 2 раз....но теперь удалили эти либы...и эта хрень ушла, надеюсь навсегда. Если найдете этих гавриков , и от меня тоже им "БОЛЬШОЙ ПРИВЕТ"

05.02.2009 19:45 От: SnUpi4

Прива ребят!!!А как мне избавиться на опере от этой шняги?Есля я открываю её то у мня появляется эта хрень я могу её через деспечер задач закрыть,но када комп перезагружаю опять она появляется...

05.02.2009 23:50 От: Сеньор Тыква
SnUpi4 05.02.2009 19:45:
Прива ребят!!!А как мне избавиться на опере от этой шняги?Есля я открываю её то у мня появляется эта хрень я могу её через деспечер задач закрыть,но када комп перезагружаю опять она появляется...

А инструкция как избавиться от информера в Opera на предыдущей странице не помогла?

07.02.2009 11:15 От: SnUpi4

Спасиб,но Нет..Эта хрень в систему забита штоль....Я у ся в сети нашол кодэк,установил,и всё капец!А других способов нет?

07.02.2009 13:15 От: Беляй

А этод способ подходит для любого баннера, а то у меня номер 3649?

07.02.2009 14:08 От: Сеньор Тыква
Беляй 07.02.2009 13:15:
А этод способ подходит для любого баннера, а то у меня номер 3649?

Ну, нельзя сказать, что совсем для любого. Вы попробуйте – узнаете, подходит ли он Вам. От номера не зависит.

07.02.2009 16:45 От: SnUpi4

У мня ваще номер 9395...И чево мне терь винду нада переустанавливать?

07.02.2009 16:55 От: Сеньор Тыква
SnUpi4 07.02.2009 16:45:
У мня ваще номер 9395...И чево мне терь винду нада переустанавливать?

Номер не имеет особого значения. Мошенники могут использовать разные номера и периодически их менять.

када комп перезагружаю опять она появляется

Появляется на экране? Или в списке задач?

Опишите максимально подробно, в каких случаях возникает информер (при запуске каких программ; пробовали ли разные браузеры; или сразу после загрузки системы возникает), как он выглядит (внутри окна программы или как самостоятельное окно; что написано в заголовке окна; что написано в строке диспетчера задач, соответствующей информеру).

07.02.2009 21:49 От: CHiP

У меня подцепилась такая же гадость, "для отключения ленты новостей отправте SMS и Т,Д," в СЕРВИС \ Ндстройки \ включение и выключение надстроек отключил ЭТУ ГАДОСТЬ <SHN Video Provider> с библиотекой <yvulib.dll>

08.02.2009 18:23 От: SnUpi4

Ну я врубаю комп....она появляется если я открываю Internet Explorer или оперу....она как самостоятельное окно он поверх остальных окон и я не могу её двигать....в диспетчере написано Web Navigator....

08.02.2009 21:41 * От: Сеньор Тыква
SnUpi4 08.02.2009 18:23:
Ну я врубаю комп....она появляется если я открываю Internet Explorer или оперу....она как самостоятельное окно он поверх остальных окон и я не могу её двигать....в диспетчере написано Web Navigator....

1. В IE все надстройки (add-ons) отключили?

2. В Opera отключили User JavaScript files?

3. Стартовая страница какая назначена в этих браузерах? Смените на пустую.

4. Проверьте, до запуска браузеров в диспетчере Web Navigator не фигурирует?

5. И нужно проверить список автоматически запускаемых программ. Какая операционка у Вас?

Жду ответы по каждому пункту.

09.02.2009 00:23 От: luxury449

Текст: XMS 100057 Номер: 3649

Банер выскакивает при попытке открыть любое изображение. Спасибо.

09.02.2009 19:28 От: SnUpi4

1.Да 2.Извините,я вас уже запарил...но што это и где отключать? 3.http://portal.opera.com в Опере....В IE её нет я её удалил... 4.Нет 5.Операционка?А што это?И где их проверить? Ограомное спасибо!За то што ты мне помогаешь))))

09.02.2009 20:33 От: Zapadanka

Спасибо огромное за советы по удалению этой хрени!!!!!! Сама не могла справиться. Спасибо!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Спасибо!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Спасибо!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

10.02.2009 00:57 От: Сеньор Тыква
SnUpi4 09.02.2009 19:28:
4.Нет

Выше я давал ссылку на инструкцию по удалению информера в Opera. Там нужно отключить User JavaScript files. Если не сделали, нужно сделать.

5.Операционка?А што это?И где их проверить?

Операцилнная система компьютера: Windows XP, Vista, что-то еще...

10.02.2009 22:24 От: SnUpi4

Аааа...Vista)))))....JavaScript,я вот ток што атключил....Ну эт в инструментах...настройках...дополнительно....содержимое...да?

11.02.2009 00:23 От: Сеньор Тыква
SnUpi4 10.02.2009 22:24:
Аааа...Vista)))))....JavaScript,я вот ток што атключил....Ну эт в инструментах...настройках...дополнительно....содержимое...да?

Отключили - хорошо. И баннер исчез?

11.02.2009 23:35 От: SnUpi4

Нет...((((

14.02.2009 15:30 От: Jura

Позвонила подруга - такая же хрень. Нашел ваш форум, почитал. Звоню ей и обясняю по телефону что и как делать. В настройках IE чего-только нет. Наугад отключили несколько "ненужностей"., а потом в догонку сброс настоек по умолчанию. ЗАРАБОТАЛО. Файлы не искали - трудно искать незнамо что. Кстати, она пробовала отправить СМС - не прошла.

14.02.2009 19:21 От: anna12

xms 100063 номер 3649

Спасибо огромнейшее! Вы меня просто спасли!!!

Так как на компьютере был старый антивирус, сначала решила обновить его, и выяснилось, что этот вирус не пускает на антивирусные сайты для регистрации и получения обновлений. Теперь все работает.

Спасибо!

14.02.2009 22:50 От: djanov

Kod xms 100059 sms nomer 3649 file - tsolib.dll sps za infu.

15.02.2009 00:23 * От: ZuS - 40

Спасибо Тыкве! Вражеский файл надстройки bpfeed.dll мошенники просили денег на короткий номер 9099 с текстом СМС 7140.

15.02.2009 14:35 От: Risha

У меня сегодня было - просили отправить XMS 2219927 на номер 3649, помогло отключение qqmlib.dll , сейчас продоллжу остальное чистить. Огромнейшее спасибо за советы

17.02.2009 13:07 От: TARABAR

Огромная благодарность Сеньору Тыкве! Был файл bxllib; Код XMS2242603 на номер 3649.

18.02.2009 04:52 От: Добрый drug

Сеньор Тыква мне прилип 17 02 2009 вечером баннер,просят отослать смс-XMS 2302931 на номер 3649 что мне с этой парашей делать подскажи если сможеш,заранее благодарен.

20.02.2009 17:41 От: irch10

Просили отправить 2386685 на номер 3649, после удаления из надстроек эта дрянь все время пытается восстановиться

20.02.2009 17:52 От: irch10

и + когда удалось эту дрянь найти в найти Documents and Settings (причем в "скрытых" файлах) оказалось, что она не удаляется, тк "Диск может быть переполнени или защищен от записи, либо файл занят другим приложением"))

Страницы: << · >>  1 · 2 · 3 · 4 · 5 · 6 · ... · 464 


Новое сообщение:
Complete in 115 ms, lookup=0 ms, find=115 ms

« Все форумы

© 2006-2012, CForum.ru
Адрес редакции:
Яндекс цитированияRambler's Top100Рейтинг@Mail.ru