Мобильный контент
Мобильный контент База данных Работа Форумы Блоги Подписка 

Новости CForum.ru

02.11. [Маркетинг]  ЗНТЦ (Зеленоградский нанотехнологический центр, Зеленоградский наноцентр) / MForum.ru

09.01. [Маркетинг]  ЦТС / MForum.ru

09.01. [Маркетинг]  МТС Энтертайнмент / MForum.ru

28.02. [Маркетинг]   Материнские платы / MForum.ru

01.10. [Бизнес]  Роботренды. Что нового в мире роботов и дронов / CForum.ru

24.04. [Бизнес]  Tele2 представила итоги работы на рынке мобильной коммерции на Дальнем Востоке / CForum.ru

13.10. [Бизнес]  Tele2 объявляет об акции "Бесплатные ретро-хиты" / CForum.ru

06.10. [Бизнес]  Компания J’son & Partners Consulting представляет оценки рынка цифровой дистрибуции музыки в Росси и в мире по итогам 2013 года / CForum.ru

18.09. [Бизнес]  Рейтинг мобильных разработчиков России 2014 от Тэглайн / CForum.ru

24.08. [Бизнес]  КСелл вышел на рынок мобильного эквайринга / CForum.ru

Мобильные телефоны на MForum.ru

« Все форумы

Как избавиться от навязчивого баннера, требующего отправить SMS

Тему создал(а): Сеньор Тыква

В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.

Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.


Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)

Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: скачать Excel-файл (альтернативная ссылка)

Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.

Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.

Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)


Полезные ссылки:


Метод борьбы от ox1227:

http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.

См. также тему: Что делать, если ВКонтакте, Mail.ru, Яндекс и другие популярные сайты вдруг начинают требовать активацию путем отправки SMS

Также многих волнует: Как отказаться от подписки на сообщения этого форума?

 

Страницы: << · >>  1 · ... · 196 · 197 · 198 · 199 · 200 · 201 · 202 · 203 · 204 · ... · 464 

14.03.2010 12:12 От: passerby
Qwerty83 14.03.2010 12:01:
Подскажите, пожалуйста. 201023205 на номер 9691

3097

А ещё скачайте и почитайте "Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров"
Ссылка в шапке страницы!

14.03.2010 12:20 От: пенсионэр

текст 58627 46 на тел. 9800. помогло решение из двух кодов. большое спасибо. как убрать из реестра?

14.03.2010 12:25 От: passerby
пенсионэр 14.03.2010 12:20:
текст 58627 46 на тел. 9800. помогло решение из двух кодов. большое спасибо. как убрать из реестра?

Для окончательного удаления следов баннера воспользуйтесь вот этим:
Malwarebytes' Anti-Malware http://www.softportal.com/...html...
AVZ http://z-oleg.com/avz4.zip
FAVhttp://setandwork.org.ua/...

14.03.2010 12:30 От: Иля

помогите баннер порно Тв на номер 9099 с тестом 51774008

14.03.2010 12:31 От: Qwerty83

Сейчас хотела написать 3097, а там требуют, но текст другой написан. 201005508 на номер 9691

14.03.2010 12:42 От: KE$HA

Помогите пожалуйста просят отправить смс на номер 8353 текст 1275014

14.03.2010 13:09 От: boltna10

Сегодня знакомая поймала порно тв 51774127 на 9099, лекарства пока ни у каспера, ни у веба нет.

14.03.2010 13:32 * От: passerby
Иля 14.03.2010 12:30:
помогите баннер порно Тв на номер 9099 с тестом 51774008
boltna10 14.03.2010 13:09:
Сегодня знакомая поймала порно тв 51774127 на 9099, лекарства пока ни у каспера, ни у веба нет.

Пробуйте комбинации:
спасибо, PozdRAvLyAeM, c940d271,himydarling,879563640,4298,575113 или 455950,
после ввода кода каждый раз перезагружаемся, если не сработает Делаем следующее:

1 Вариант:Скорей всего в автозагрузке прописан файл Servikes.exe.( или что то типа того)
Чтобы убрать его и удалить, зайдите в Пуск – Выполнить и напишите msconfig.
Перед вами появится окошко в котором выберите Автозагрузка и уберите галочку
с этого файла Servikes.exe, посмотрите где он расположен и зайдя в ту папку удалите его.
Перезагрузите ваш комп и все будет в порядке!

2 Вариант: 1.Кликни правой кнопкой мыши на баннер и узнай директорию где он прописан (если неуказывается
прописка не беда, переходи к п.2)
2.Запусти Word напиши что нибудь и кратковременно нажми кнопку питания компа, банер пропадёт,
а word попросит сохранить изменения, жми отмену, а потом ручками мочи его в той директории где он
сидит ( если узнали директорию)
4.Если руками не удаляется (пишет, что невозможно удалить) скачай и установи программу unloker
http://soft.softodrom.ru/... с помощью этой проги удаляй.
5.Скачайте Malwarebytes' Anti-Malware , http://www.softportal.com/...html...
установите, запустите, он просканирует систему, выдаст результат, удалите то что он нашел, если баннер не даст
запустить программу, делайте всё в безопасном режиме.

3 Вариант: Возможно он отобрал у Вас функции администратора и всё заблокировал. Делаем следующее:
Если удается загрузиться в "безопасном режиме", то помогает бесплатная утилита AnVir Task Manager:
http://www.anvir.net/
Устанавливаете ее, запускаете, идете на вкладку "Автозагрузка" и отключаете все процессы помеченные красным цветом
(высокий уровень риска). Последние версии этого вируса маскируются под системные файлы и процессы.
AnVir Task Manager легко их распознает. Перезагружаетесь и если банер не появился, то его нужно удалить в той директории,
в какой показала программа. Или если боитесь ошибиться в удалении то нужно пройтись антивирусником с обновлёнными базами.

14.03.2010 13:35 От: passerby
Qwerty83 14.03.2010 12:31:
Сейчас хотела написать 3097, а там требуют, но текст другой написан. 201005508 на номер 9691

А что помешало ввести 3097?
Да не бойтесь Вы этого баннера, вводите код, а потом просканируйте систему
каким нибудь антивирусом с обновлёнными базами!

14.03.2010 13:37 От: passerby
KE$HA 14.03.2010 12:42:
Помогите пожалуйста просят отправить смс на номер 8353 текст 1275014

1968845971 и результат в студию, пжлст!

14.03.2010 13:58 * От: boltna10

passerby, Да кодов кучу перепробывала она, а варианты ей не под силу :) Жду код подходящий, а затем ссылу на утилиту от веба ей кину.

14.03.2010 14:08 От: passerby
boltna10 14.03.2010 13:58:
passerby, Да кодов кучу перепробывала она, а варианты ей не под силу :) Жду код подходящий, а затем ссылу на утилиту от веба ей кину.

Мы же не знаем, что уже пробовали! Пробуйте это 3141802 А вообще - в шапке ссылка на "Таблица ответных кодов...." и " Инструкция по удалению баннеров-вымогателей....".
Там всё в картинках и на примерах объясняется, так что "варианты ей под силу..."

14.03.2010 14:10 От: passerby

Я убегаю до вечера!
Всем пока!

14.03.2010 14:12 * От: boltna10
passerby 14.03.2010 14:08:
Мы же не знаем, что уже пробовали! Пробуйте это 3141802 А вообще - в шапке ссылка на "Таблица ответных кодов...." и " Инструкция по удалению баннеров-вымогателей....".
Там всё в картинках и на примерах объясняется, так что "варианты ей под силу..."

У нее второго компа нет чтобы картинки смотреть :) Да ладно, подождем код, до завтра не получится, зайду и сам почищу

14.03.2010 15:46 От: mars123123

Здравствуйте у меня появился банер 201006526 на номер 9691, все пролазил на форуме у вас.. скачал таблицу, на сайте касперского регенировал не помогает.. все коды не подходят.. Виндовс недавно переустановил.. востоновления нету :( дату менял, тоже не чего.. Помогите ))

14.03.2010 15:55 От: SANBA12
mars123123 14.03.2010 15:46:
Здравствуйте у меня появился банер 201006526 на номер 9691, все пролазил на форуме у вас.. скачал таблицу, на сайте касперского регенировал не помогает.. все коды не подходят.. Виндовс недавно переустановил.. востоновления нету :( дату менял, тоже не чего.. Помогите ))

3097

14.03.2010 16:00 От: mars123123

непомогает(

14.03.2010 17:39 От: Эсперанса
zaruta 13.03.2010 17:27:
rrrrrrrrgg 13.03.2010 17:23:
какой код на номер 9800 с текстом 5862712
1Вариант

* Сначала вводим код 4479927959, затем выскакивает ещё одно окно с подтверждением, что Вам +18 ,туда вводим код 8694287294

2Вариант

* вводим код 8694287294 потом выскочит ещё одно окно, туда то же вводим код 8694287294

Отписываемся что помогло! Но это ещё не всё! После дезактивации баннера необходимо удалить его файлы и ключи в реестре на автозагрузку! Иначе при перезагрузке он вновь появится!

Вариант два помог. Только объясните, где и как удалять файлы и ключи и как их узнать

14.03.2010 17:55 От: sashenka-sv1987

Помогите люди добрые!!! не могу справиться !!! столько кодов уже вводила и ничего не помогает (( требует отправки СМС на номер 9691 с кодом 200112954

14.03.2010 18:38 От: baku

Ребята помогите удалить навязчивого баннера.Какой то порно реклама пришел

14.03.2010 18:55 * От: zaruta
Эсперанса 14.03.2010 17:39:
Вариант два помог. Только объясните, где и как удалять файлы и ключи и как их узнать
  • Удалить этот файл из С/ProgrammFiles /plugin.exe
  • Скачать и запустить программу Malwarebytes' Anti-Malware http://fakeware.ru/page.php... она сама удалит ключи вируса в реестре, сами не лезте в реестр если не знаете что это!
  • Скачать и запустить программу FixAfterVirus http://setandwork.org.ua/... она всё что баннер нарушил-восстановит!
14.03.2010 19:00 От: zaruta
mars123123 14.03.2010 15:46:
Здравствуйте у меня появился банер 201006526 на номер 9691, все пролазил на форуме у вас.. скачал таблицу, на сайте касперского регенировал не помогает.. все коды не подходят.. Виндовс недавно переустановил.. востоновления нету :( дату менял, тоже не чего.. Помогите ))
  • Пробуем коды: 994638952, 3097, 3267383353, 3003588595, 1709123023, 3129809878, 355295783, 38551
  • и почитайте сообщение #156574 в ответ на #156558 стр 197 форума от 13.03.2010 23:21 * От: zaruta я там 7 вариантов по этому баннеру написал!
14.03.2010 19:08 От: syslik956

помогите убрать баннер текс баннера 1275012 на номер 8353

14.03.2010 19:13 От: zaruta
syslik956 14.03.2010 19:08:
помогите убрать баннер текс баннера 1275012 на номер 8353

1968845971

14.03.2010 19:23 От: zaruta
SANBA12 14.03.2010 15:55:
mars123123 14.03.2010 15:46:
Здравствуйте у меня появился банер 201006526 на номер 9691, все пролазил на форуме у вас.. скачал таблицу, на сайте касперского регенировал не помогает.. все коды не подходят.. Виндовс недавно переустановил.. востоновления нету :( дату менял, тоже не чего.. Помогите ))
3097

SANBA12 Вы вчера просили помощь на баннер 2010002798 на номер 9691 и представились глухим человеком, я Вам дал 7 ВАРИАНТОВ решения проблемы! А ВЫ так и не отписались ,что помогло!

14.03.2010 19:25 От: zaruta
baku 14.03.2010 18:38:
Ребята помогите удалить навязчивого баннера.Какой то порн реклама пришел

Пиши дарагой какой у тэтбя текст sms.....и на какой номер...........просят отправить!

14.03.2010 20:59 От: arturkaulitz

Вот вылез баннер...Надо отправить СМС на номер 9691 с текстом 201013715...Помогите пожалуйста!

14.03.2010 21:30 От: passerby
arturkaulitz 13.03.2010 23:02:
Помогите пожалуйста мне надо отправить SMS на номер 9800 с текстом 58628 11( какой код ) =(((((((((((
arturkaulitz 14.03.2010 20:59:
Вот вылез баннер...Надо отправить СМС на номер 9691 с текстом 201013715...Помогите пожалуйста!

Вы вчерашний вылечили?
Похоже, что да, но не отписались!
А для эффективной помощи нам нужна информация о рабочих кодах и методах. А эту инфу мы можем извлечь только из обратной связи с пользователями.
Ну а если Вы не считаете нужным дать такую инфу, то почему Вы считаете, что мы обязаны Вам помогать!

14.03.2010 21:33 От: passerby

Всем привет!
zaruta, Привет персонально!

14.03.2010 22:26 От: настя003

помогите плииз 9691 смс 201026655 Не могу убрить с рабочего стола,перезагружаю,она исчезает,но интернет не работает.Срочно.

14.03.2010 22:26 От: zaruta
passerby 14.03.2010 21:33:
Всем привет!
zaruta, Привет персонально!

Привет!!! Надо халявщиков отсеивать! Согласен с предыдущим сообщением!

14.03.2010 22:32 От: zaruta
настя003 14.03.2010 22:26:
помогите плииз 9691 смс 201026655 Не могу убрить с рабочего стола,перезагружаю,она исчезает,но интернет не работает.Срочно.
  • Пробуем коды: 994638952, 3097, 3267383353, 3003588595, 1709123023, 3129809878, 355295783, 38551
  • и почитайте сообщение #156574 в ответ на #156558 стр 197 форума от 13.03.2010 23:21 * От: zaruta я там 7 вариантов по этому баннеру написал!
14.03.2010 22:36 * От: passerby
zaruta 14.03.2010 22:32:
настя003 14.03.2010 22:26:
помогите плииз 9691 смс 201026655 Не могу убрить с рабочего стола,перезагружаю,она исчезает,но интернет не работает.Срочно.

Интересно как - то он себя ведёт!
А когда же он появляется?

14.03.2010 22:53 От: zaruta
zaruta 14.03.2010 22:32:
настя003 14.03.2010 22:26:
помогите плииз 9691 смс 201026655 Не могу убрить с рабочего стола,перезагружаю,она исчезает,но интернет не работает.Срочно.
* Пробуем коды: 994638952, 3097, 3267383353, 3003588595, 1709123023, 3129809878, 355295783, 38551 * и почитайте сообщение #156574 в ответ на #156558 стр 197 форума от 13.03.2010 23:21 * От: zaruta я там 7 вариантов по этому баннеру написал!

Вот ещё коды: 1546058064, 3611680703, 941017226, 4119130194, 389719612, 4238425700, 1797044819, 1160140563, 994638952, 4086696919,3179612774, 1322236710, 2443250164, 662560272, 2546785333, 2168679724, 3427952409, 533039546, 212761640, 2379621972, 1027034780, 3796175040, 3362278107, 2114593347, 3765302516, 3575071160, 1712875941, 6523, 30979800, 1528734974, 3407905220, 4049782106, 10132147, 1255234586, 1697501117, 576556217, 1022207579, 4126518057, 2747797143, 1165452684, 1415341649, 195660541, 13461096611, 3931624240, 1183443227, 3155967377, 2838065254, 746266618, 3528846636, 2453783368, 3444883469, 3706765571, 1149779102, 202455

14.03.2010 22:55 От: zaruta
passerby 14.03.2010 22:36:
zaruta 14.03.2010 22:32:
настя003 14.03.2010 22:26:
помогите плииз 9691 смс 201026655 Не могу убрить с рабочего стола,перезагружаю,она исчезает,но интернет не работает.Срочно.
Интересно как - то он себя ведёт!
А когда же он появляется?

После перезагрузки он появляется через 1 час, что то похожее на флешь-плеер!

14.03.2010 22:58 От: passerby
zaruta 14.03.2010 22:55:
passerby 14.03.2010 22:36:
zaruta 14.03.2010 22:32:
настя003 14.03.2010 22:26:
помогите плииз 9691 смс 201026655 Не могу убрить с рабочего стола,перезагружаю,она исчезает,но интернет не работает.Срочно.
Интересно как - то он себя ведёт!
А когда же он появляется?
После перезагрузки он появляется через 1 час, что то похожее на флешь-плеер!

Ну так в течении этого часа надо что-то делать?!

14.03.2010 23:08 * От: zaruta
passerby 14.03.2010 22:58:

>>После перезагрузки он появляется через 1 час, что то похожее на флешь-плеер!

Ну так в течении этого часа надо что-то делать?!

Так я уже писал аж 7 ВАРИАНТОВ сообщение #156574 в ответ на #156558 стр 197 форума, а народу код подавай! Я Подал--#156806 в ответ на #156801

14.03.2010 23:13 От: zaruta
sashenka-sv1987 14.03.2010 17:55:
Помогите люди добрые!!! не могу справиться !!! столько кодов уже вводила и ничего не помогает (( требует отправки СМС на номер 9691 с кодом 200112954

код 10332664 или 107432 или 6523 или 3097 или 3611680703 или 1546058064 или 941017226 результат отпишите!

15.03.2010 00:19 От: passerby

"Словно замерло всё до рассвета..." - всем спокойной ночи!

15.03.2010 07:50 От: spos

помогите пожалутса выскочил порно банер как убрать пишет отправте смс на номер 9691 с текстом 200112786 помогите плиз!

15.03.2010 08:15 От: sashenka-sv1987
zaruta 14.03.2010 23:13:
sashenka-sv1987 14.03.2010 17:55:
Помогите люди добрые!!! не могу справиться !!! столько кодов уже вводила и ничего не помогает (( требует отправки СМС на номер 9691 с кодом 200112954
код 10332664 или 107432 или 6523 или 3097 или 3611680703 или 1546058064 или 941017226 результат отпишите!

Спасибки за коды))) после того как ввела кучу кодов он у меня не отвечал ни на что... ничего не работало... в итоге когда я уже расстроенная плюнула на все... он у меня сам исчез ))) надеюсь больше не появится

15.03.2010 08:18 От: Andi5

Здравствуйте! У меня выскочил баннер с просьбой отправить SMS 6139032 на номер 8353. Установлена Опера по умолчанию 9-я версия. Хапнул эту дурь, когда искал в-клип Д. Руссоса :) Помогайте!!

15.03.2010 09:37 От: Andi5

УРА Форуму!! http://www.fayloobmennik.net/... копируйте отсюда обновленный файл SMS_вымогатели2.doc, там все прописано!!!!!!!!!!! СПАСИБО!!

15.03.2010 09:52 От: Wrangler

13 марта принесли ноут. Сидело сразу два винлока один требовал смску 6139032 на 8353 (убился сразу кодом 1968845971). А вот со вторым минут 10 пришлось повозиться. Такого ещё не видел,-на банере гифка с прыгающими сиськами и текст " Поздравляем! Вы установили ПорноТВ для просмотра секс видео. Если Вы хотите удалить наш сервис с вашего компьютера сделайте следующее...короче хочет смску 71881690 на номер 9099" На сайте Dr.Webа ответного кода до сих пор нет, на Касперском предлагают himydarling 4298, но бестолку. Сам вирус я сохранил, если кто хочет с ним поковырятся, могу скинуть. Кстати, инфа с Virustotal,- вчера http://www.virustotal.com/... - сегодня http://www.virustotal.com/...

15.03.2010 09:52 От: Wrangler
Andi5 15.03.2010 08:18:
Здравствуйте! У меня выскочил баннер с просьбой отправить SMS 6139032 на номер 8353. Установлена Опера по умолчанию 9-я версия. Хапнул эту дурь, когда искал в-клип Д. Руссоса :) Помогайте!!

Вам поможет 1968845971

15.03.2010 10:16 От: zaruta
Wrangler 15.03.2010 09:52:
13 марта принесли ноут. Сидело сразу два винлока один требовал смску 6139032 на 8353 (убился сразу кодом 1968845971). А вот со вторым минут 10 пришлось повозиться. Такого ещё не видел,-на банере гифка с прыгающими сиськами и текст " Поздравляем! Вы установили ПорноТВ для просмотра секс видео. Если Вы хотите удалить наш сервис с вашего компьютера сделайте следующее...короче хочет смску 71881690 на номер 9099" На сайте Dr.Webа ответного кода до сих пор нет, на Касперском предлагают himydarling 4298, но бестолку. Сам вирус я сохранил, если кто хочет с ним поковырятся, могу скинуть. Кстати, инфа с Virustotal,- вчера http://www.virustotal.com/... - сегодня http://www.virustotal.com/...

А как тогда вы его победили? Отпишите! Помоему на этот баннер я код подобрал! Но пока в таблицу ещё не выложил.Я сейчас на работе, вечером сообщу код! Да он и без кода AntiVir-ом убивается в процессах, а потом сносим его по пути указанном в AntiVir А баннерок выложите на файлообменник http://www.fayloobmennik.net и ссылочку сюда! А вот новый баннерок на номер 9691 посложнее будет, варианты кодов есть, но люди не отписываются какой именно помог! А жаль!

15.03.2010 10:31 От: Wrangler
15.03.2010 10:40 От: zdhytr
Wrangler 15.03.2010 09:52:
13 марта принесли ноут. Сидело сразу два винлока один требовал смску 6139032 на 8353 (убился сразу кодом 1968845971). А вот со вторым минут 10 пришлось повозиться. Такого ещё не видел,-на банере гифка с прыгающими сиськами и текст " Поздравляем! Вы установили ПорноТВ для просмотра секс видео. Если Вы хотите удалить наш сервис с вашего компьютера сделайте следующее...короче хочет смску 71881690 на номер 9099" На сайте Dr.Webа ответного кода до сих пор нет, на Касперском предлагают himydarling 4298, но бестолку. Сам вирус я сохранил, если кто хочет с ним поковырятся, могу скинуть. Кстати, инфа с Virustotal,- вчера http://www.virustotal.com/... - сегодня http://www.virustotal.com/...

Вот я в субботу с ним пол дня и потратил! Номера какие давали не один не подошел! На самом деле при знание дела, максимум 15 мин.!

15.03.2010 10:41 * От: passerby
Wrangler 15.03.2010 10:31:
zaruta, вот он http картинка http://www.fayloobmennik.net/...

Не знаю, скачал ли zaruta, но ссылочку убери, от греха подальше. Я качнул, и zaruta передам на мыло.
Спасибо за содействие!

15.03.2010 11:04 От: zarkov

помогите! смс 8353 требует послать текст 1275014 Как убрать этот вирус?

Страницы: << · >>  1 · ... · 196 · 197 · 198 · 199 · 200 · 201 · 202 · 203 · 204 · ... · 464 


Новое сообщение:
Complete in 133 ms, lookup=0 ms, find=133 ms

« Все форумы

© 2006-2012, CForum.ru
Адрес редакции:
Яндекс цитированияRambler's Top100Рейтинг@Mail.ru