Как избавиться от навязчивого баннера, требующего отправить SMS

Not_Angel 05.02.2010 20:22:

Увeдoмлениe будет отoбpажaться дo тeх пoр, покa Пoльзовaтель нe пpоизвeдет oплaту в coотвeтствии c инстpукцией расположеннoй в окнe уведoмления."

Когда вылезет "Соглашение..." жмём Ctrl-Alt-Del. Смотрим, какой процесс "заведует " этой бякой. Пробуем завершить процесс. Запоминаем его название. Открываем Regedit и ищем там эту гадость. Там же смотрим, где она находится(путь к файлу). Уничтожаем её в реестре, потом ищем её на диске. Скорее всего здесь C:\Documents and setting\user\local setting\temp ну а что с ним делать - догадаетесь сами

and_ey 05.02.2010 20:21:

>>

>>Запятую убрать. и искать дальше

убрал, где искать ральше, вроде не поменялось ничего

найти ВСЕ подобные записи в реестре!!!

Да, а если открыть диск D: и вылезет баннер, то после перезагрузки остаётся?

A12 05.02.2010 20:54:
a507815000 на номер 5121 Помогите

Попробуйте вот это: 780976702 дата 31.01.2010 (14:00)

and_ey 05.02.2010 20:49:

passerby 05.02.2010 20:42:

and_ey 05.02.2010 20:21:

>> >>Запятую убрать. и искать дальше

убрал, где искать ральше, вроде не поменялось ничего

найти ВСЕ подобные записи в реестре!!!

Да, а если открыть диск D: и вылезет баннер, то после перезагрузки остаётся?

ну да, я С отфарматировал, винду поставил, ого на С быть не должно, может есть способ остальние диски както почистить?

Это уже выходит за тему этого форума, мы здесь помогаем разблокировать систему, а как лечить дальше - поищите в Интернете.

Not_Angel 05.02.2010 21:26:

passerby 05.02.2010 20:40:

Not_Angel 05.02.2010 20:22:

Увeдoмлениe будет отoбpажaться дo тeх пoр, покa Пoльзовaтель нe пpоизвeдет oплaту в coотвeтствии c инстpукцией расположеннoй в окнe уведoмления."

Когда вылезет "Соглашение..." жмём Ctrl-Alt-Del. Смотрим, какой процесс "заведует " этой бякой. Пробуем завершить процесс. Запоминаем его название. Открываем Regedit и ищем там эту гадость. Там же смотрим, где она находится(путь к файлу). Уничтожаем её в реестре, потом ищем её на диске. Скорее всего здесь C:\Documents and setting\user\local setting\temp ну а что с ним делать - догадаетесь сами

Нажала, ничего подозрительного не вылезло, только на выбор, что я могу сделать: 1. Блокировать комп. 2. Сменить пользователя. 3. Выйти их системы. 4. Сменить пароль. 5. Запустить диспетчер задач и Отмена... Завершила работу, снова включилась... и......... Банер пока не лезет... Но соглашение, как заноза в попе!!!!! Лезет при загрузке хоть ты тресни!!! И еще только заметила, что на C: у меня нет Documents and setting

Странно всё это, но выполните пункт 5 Запустить диспетчер задач, и вот там то ищите то, о чём я писал.

Not_Angel 05.02.2010 21:26:
диске.

Скорее всего здесь C:\Documents and setting\user\local setting\temp ну а что с ним делать - догадаетесь сами

И еще только заметила, что на C: у меня нет Documents and setting

Имеется ввиду диск, на который установлена Windows

kissena 05.02.2010 21:40:
второй раз появляется баннер с порно рекламой, чтобы получить код удаления отправьте смс с текстом 746268 на номер 5121, помогите плз

0197264, время: 10 марта 2010г. 14-00 или 0197284, дата 20 марта, время примерно 14:00 или 0197342, дата 10 или 20 марта 2010 года, время около 14:00

Not_Angel очень трудно искать чёрную кошку в тёмной комнате, особенно, если её там нет... Ну да ладно, давайте попробуем следующее, но предупреждаю - одно неправильное движение и придётся переустанавливать Windows!!! Так что подумайте, надо ли Вам этим заниматься, или попросить знакомого хакера. Итак:

• Пуск - Выполнить
• Вводим Regedit
• ОК
• Идём сюда:- HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
• оставляем самую первую запись, (по умолчанию) остальные - удаляем (правый щелчёк - удалить ) Перезагружаемся. Всё. Но ещё раз повторяю - хооооорошенько подумайте.....

MyDestiny 05.02.2010 22:18:
пожалуйста, помогите. Блокирован Windows. Смс 6625010 на номер 8353!

Сначала вводим 9025679360, затем появляется ещё одно окно вводим 2397672939, говорим спасибки и чистим систему(читаем выше)

ddevel 05.02.2010 23:07:

passerby 05.02.2010 22:28:

MyDestiny 05.02.2010 22:18:
пожалуйста, помогите. Блокирован Windows. Смс 6625010 на номер 8353!

Сначала вводим 9025679360, затем появляется ещё одно окно вводим 2397672939, говорим спасибки и чистим систему(читаем выш

А если места мало для такого большого кода

По - моему, не Вы задавали вопрос. У Вас, наверное, баннер другой?

Not_Angel 05.02.2010 23:07:

Че-т боюсь рисковать Млин, косяааааааааааааааак ((( Ладно, спокойствие, только спокойствие... Спасибо за содействие! Буду думать, как с этим жить дальше хех...

Попробуйте следующее. Мало вероятно, но чем чёрт не шутит:

• Пуск - Программы - Автозагрузка - удаляем всё незнакомое(можно всё) - это абсолютно безопасно!!!

Персик 05.02.2010 23:30:
Чтобы получить код удаления, отправьте смс с текстом 746269 на номер 8353. Вирусняк, помогите))))

Сначала вводим 9025679360, затем появляется ещё одно окно вводим 2397672939, после этого чистим систему антивирусами.

LUXURE 05.02.2010 23:00:
Уважаемые все легко и просто,сама так избавилась от информера (баннера),заходим на одну из этих блокеров сылок:

http://support.kaspersky.ru/... - Сервис деактивации вымогателей-блокеров

http://virusinfo.info/de... - Сервис деактивации вымогателей-блокеров

http://www.drweb.com/unl... - разблокировывает Windows от трояна ну,а там вводите номер смс и текст,и вам тут же предлагают ключик

код 58627 10 на номер 9800 плз...

LUXURE 05.02.2010 23:54:

passerby 05.02.2010 23:47:

LUXURE 05.02.2010 23:00:
Уважаемые все легко и просто,сама так избавилась от информера (баннера),заходим на одну из этих блокеров сылок:

http://support.kaspersky.ru/... - Сервис деактивации вымогателей-блокеров

http://virusinfo.info/de... - Сервис деактивации вымогателей-блокеров

http://www.drweb.com/unl... - разблокировывает Windows от трояна ну,а там вводите номер смс и текст,и вам тут же предлагают ключик

код 58627 10 на номер 9800 плз...

58627 10 это я как понимаю текст,а не код,да?

ага, причём пробел - обязателен

zaruta 06.02.2010 00:01:
passerby Вот и Я! Ну, тут по ходу жарко!

Да не очень, и всё больше околоразблокировочные дела. Ладно, подключайся...

zaruta 06.02.2010 00:21:

passerby 06.02.2010 00:17:

zaruta 06.02.2010 00:01:
passerby Вот и Я! Ну, тут по ходу жарко!

Да не очень, и всё больше околоразблокировочные дела. Ладно, подключайся...

Я почитал всё, все вопросы решаемые, больше всего беспокоит, что люди не понимают, что делают, и как правильно нужно делать!

ну да, все хотят "таблэтку" - съел и забыл.

zaruta 06.02.2010 00:37:
Мне не понятна ситуация с and_ey по моему там всё гораздо проще!

Если ты просмотрел дневные посты, то polnayazhopa там тоже понапрягался. Но результат - ты видел. А у тебя какие варианты?

LUXURE 06.02.2010 01:00:
вот ссылка с правильным описанием,а не моим карявым

http://virusinfo.info/...php...

Присоединяйся, помоги людям. Все будут очень благодарны. Мы ведь здесь не шириной штанин меряемся, а просто пытаемся как - то облегчить жизнь и другим и себе...

zaruta 06.02.2010 01:15:

я и не говорю,что я умная,у нас же Internet Security почему то не блокировал AVZ

Он может не блокировать AVZ по одной причине: если не перезагружаться в первый раз когда баннер уже на компе, и отключён интернет, но люди этого не знают и первое что они делают- ПЕРЕЗАГРУЗКА!!!!

Ну вот, видишь, дела то в основном околоразблокировочные

zaruta 06.02.2010 01:30:
passerby По моему, пора заканчивать с помощью!

не знаю, надо смотреть по обстановке. В других местах я не встретил ничего подобного. Есть попытки, но такой концентрации опыта, как здесь, нет нигде (ну, во всяком случае там, где я был)

zaruta 06.02.2010 01:45:

passerby 06.02.2010 01:43:

zaruta 06.02.2010 01:30:
passerby По моему, пора заканчивать с помощью!

не знаю, надо смотреть по обстановке. В других местах я не встретил ничего подобного. Есть попытки, но такой концентрации опыта, как здесь, нет нигде (ну, во всяком случае там, где я был)

Согласен, но мы ведь не ХАКЕРЫ

А ты чё это, обиделся, что -ли. Да брось ты А вообще -то, поздно уже, спокойной ночи.

zaruta 06.02.2010 03:32:
Сейчас делаю общую таблицу со всевозможными кодами из опыта этого форума, выложу в ближайшие дни на бесплатный файлообменник и тут будет ссылка!

zaruta приветик. Ты, вижу, уже включился в работу. А насчёт таблицы, в каком виде(формате) ты её задумал? Неплохо бы *.xls , с возможностью добавления новых кодов, номеров, комментариев етс.

and_ey 06.02.2010 05:28:

>>Вариант такой: Раз у него запускается баннер, то хотя бы узнать какой он и попробовать его дезактивировать, а потом чистку !

да не запускаеться он щас, на С его нет, он прописан на Д и Е дисках, которие он перераспределил как сьемние и которие я не откриваю. живу с одним С и 15 гиг памети)) кто любыт екстрим советую повторить, даже мазики нет...

and_ey если он не запускается, значит его нет!!! А то, что "...он прописан на Д и Е дисках... " - это только твои слова. Если ты хочеш вылечить что-то, то надо знать хотя бы, ЧТО лечить. Поэтому - открывай эти свои диски и смотри, что получится. Запомни текст и номер телефона, потом можно будет что-нить предпринимать. А так - это искать чёрную кошку в тёмной комнате... Удачи.

zaruta 06.02.2010 12:28:
passerby Привет! Таблицу задумал просто в Worde файл .doc. добавлять будет можно, но можно и в .xls , уже собрал информацию с 99 по 136 стр форума.

Мож как - нить подмогнуть?

zaruta 06.02.2010 12:42:

passerby 06.02.2010 12:31:

zaruta 06.02.2010 12:28:
passerby Привет! Таблицу задумал просто в Worde файл .doc. добавлять будет можно, но можно и в .xls , уже собрал информацию с 99 по 136 стр форума.

Мож как - нить подмогнуть?

Давай распределим страницы: Я например с 1 по 50, ты с 50 по 99 Форма такая: Текст sms телефон Ответный код. формат файла .xls

Давай, я с 50 по 99.

Хруст 29.12.2009 01:24:
Уважаемые! ВАША проблема давно решена! На Dr.Web лежит генератор кодов http://news.drweb.com/show/... Форум пора закрывать... надеюсь все остальные сообщения будус словами благодарности в мой адрес :-}

zaruta как тебе это сообщение. Обрати внимание на дату.

zaruta 06.02.2010 15:08:
passerby Ну как дела?

продвигаемся потихоньку. Много воды, стараюсь выбирать только 100% варианты.

zaruta 06.02.2010 15:22:

passerby 06.02.2010 15:15:

zaruta 06.02.2010 15:08:
passerby Ну как дела?

продвигаемся потихоньку. Много воды, стараюсь выбирать только 100% варианты.

Я пока обрабатываю с 99 по 136, скоро закончу, думаю ввести коды с других сайтов.

давай, потом в Excel можно будет "отфильтровать" результаты и как - то их упорядочить( ну там по номеру или др.)

zaruta и ещё, я "пробежался" по первым страницам - всё что там есть уже неактуально, так что их можно будет "подключить" потом.

zaruta 06.02.2010 16:37:
Всем! Вот первые результаты нашего труда по дезактивации различных банеров,который обобщён в таблицу, она пока не полная,но посмотрите эту таблицу, может она Вам поможет! Таблица будет постоянно обновляться: http://www.fayloobmennik.net/...

Просмотрел, впечатляет. Вот мои наработки ( стр50 - 70) http://www.fayloobmennik.net/...

zaruta 06.02.2010 16:52:

passerby 06.02.2010 16:50:

zaruta 06.02.2010 16:37:
Всем! Вот первые результаты нашего труда по дезактивации различных банеров,который обобщён в таблицу, она пока не полная,но посмотрите эту таблицу, может она Вам поможет! Таблица будет постоянно обновляться: http://www.fayloobmennik.net/...

Просмотрел, впечатляет. Вот мои наработки ( стр50 - 70) http://www.fayloobmennik.net/...

Надо ещё с 1 по 50 обработать

Закончим с этим, будем работать дальше. Работа то не очень весёлая

zaruta 06.02.2010 17:15:
passerby может это всё мы зря делаем, вирус то мутирует, и не оценит ни кто по достоинству!

Давай расскажу анекдот: Сидит Жаба на берегу реки. Вдруг выныривает крокодил и спрашивает:"Слышь, зелёная, а это какой берег, левый или правый?" Жаба - правый. Нырнул, уплыл. Жаба думает: "Вот я тебя сейчас разведу" и бегом, через мост (дорога неблизкая) на другую сторону. Только уселась - крокодил выныривает и опять:"Слышь, зелёная, а это какой берег, левый или правый?" Жаба - правый. Нырнул, уплыл. Жаба бегом на другую сторону........ и так несколько раз. Еле дыша, жаба спрашивает: "Слышь, зелёный, а какой тебе берег надо?" Крокодил:" Да мне пофиг, мне лишь бы поплавать"

А вообще - то я и не расчитываю на какую либо оценку. Просто задай вопрос себе: "Тебе это надо???..." И в зависимости от ответа принимай решение.

Зябр 06.02.2010 18:15:
Чтобы получить код удаления, отправьте смс с текстом 746269 на номер 8353. Не поможете?

step 06.02.2010 18:18:
Помогите,плиз.Выскочил баннер с текстом 323642 на номер 8353.Если есть коды,дайте пожалуйста.

Сначала вводим 9025679360, затем появляется ещё одно окно вводим 2397672939

and_ey 06.02.2010 18:24:

passerby 05.02.2010 19:21:

zaruta 05.02.2010 19:14:
and_ey Сделай так, что бы баннер появился на рабочем столе и напиши сюда, какой текст sms и на какой короткий номер он просит отправить........(например 7852369 на номер 8353...)

вобщем, спасайте кто может. номер 8353 с текстом 7488028. переставил винду, начал снова открываться диспетчер задач. нажал на диск где лежит баннер (не С) перестал открываться диспетчер задачю в безопасном режиме никак не запустить, потому что винда урезанная нет начальногй черной таблицы выхода в биос, запуска безопасного режима и т.д. ну вы поняли))) поможите чем можите!!!

для выхода в БИОС Винда не нужна, и вообще в Вашем тяжелейшем случае лучше всего обратиться к специалистам, ну или Format ВСЕХ дисков.

Зябр 06.02.2010 19:19:
Эх, ни один пароль не сработал ( Ладно, спасибо

попробуйте эти: 1635158, 2746269, 3857371, 4968482, 5179593, 6281614, 7392725, 8413836, 9524947.

zaruta 06.02.2010 19:56:

Диа 06.02.2010 19:53:
Пожалуйста помогите.... Просит отправить 4669404023 на 7122.

3465891800

zaruta ты всё здесь! Где это ты нарыл таких кодов на 8353? Чёт мне такие не попадались.

admin 11.01.2010 02:10:

Брабус 10.01.2010 17:07:
Кстати, всю информацию по поводу разблокировок этих долбанных баннеров надо упорядочить в виде одной большой таблицы и привести её в верхушке этого форума, где написано про Касперского, эта зараза распространяется моментально, а вам должно быть надоело уже отвечать на одни и те же вопросы, а людей с просьбой о помощи всё больше и больше...

Если кто понимающий сможет упорядочить, вынесу в шапку. Только, если напишете, на всякий случай дайте знать в личку, чтобы я не пропустил.

zaruta вот встретил на 86стр. Мож наши потуги туда отправить?

zaruta 06.02.2010 21:12:
Обновлена таблица ответных кодов, для баннеров на различные номера (обновление 06.02.2010), пост=148416= не брать во внимание, правильная ссылка: http://www.fayloobmennik.net/...

Вот результаты по стр.50-99(включительно). Не думал, что это займёт столько времени. Все коды -100% проверены (выбирал только те, на которые были положительные отзывы). Так что можеш прицепить к своей таблице, может кому пригодится. http://www.fayloobmennik.net/...

Арсен Джан 06.02.2010 21:19:
Подскажите пожалуйста, как избавиться от баннера, который просит отправить sms 143039 на номер 8353.

вводим 9025679360, затем появляется ещё одно окно вводим 2397672939

zaruta извини, продублировал тебя. Просто не обновил страницу, sorry

zaruta 06.02.2010 21:37:

passerby 06.02.2010 21:24:
zaruta извини, продублировал тебя. Просто не обновил страницу, sorry

Ерунда! Я заколебался с таблицей, скачай, хочу услышать критику!

Какая уж там критика. Пусть кто - нить сделает по-другому. Правда после 145 строчки что-то не в порядке с форматом строк - видно только нижняя часть записи. Но если выделить эту ячейку, то в строке редактирования всё читается. Ну а если добавишь мою таблицу (там болше 100 кодов), то это должно стать Must Have каждого уважающего себя user' a.

DzirrT 06.02.2010 21:53:
помогите плиз код a512015000 на номер 5121

переводим дату на 27.01 время14.00 вводим 495132Y64

zaruta 06.02.2010 22:47:
passerby Пишу с другой машины, там у меня у Офиса лицензия закончилась, идёт установка нового Офиса!

Что - то сегодня людей маловато. Выходной однако...

admin 06.02.2010 22:55:
zaruta, passerby, в начале 137 страницы есть два ваших сообщения (#148348 и #148350). Вы можете самостоятельно их редактировать.

Предлагаю вам собирать информацию в этих двух сообщениях, а я дам на них ссылку из шапки.

А то ссылка на файл в обменнике все время разная. А здесь вы сможете ее обновлять.

О, кажется на нас обратили внимание...

passerby 06.02.2010 22:57:

admin 06.02.2010 22:55:
zaruta, passerby, в начале 137 страницы есть два ваших сообщения (#148348 и #148350). Вы можете самостоятельно их редактировать.

Предлагаю вам собирать информацию в этих двух сообщениях, а я дам на них ссылку из шапки.

А то ссылка на файл в обменнике все время разная. А здесь вы сможете ее обновлять.

О, кажется на нас обратили внимание...

Просто работа ещё не закончена, и ссылки эти как - бы рабочие. Когда будет готово, тогда и решим, как быть, ок?

zaruta 06.02.2010 23:06:
passerby Наш труд не остался незамеченным!!!!!!!!!!!!!Ура!!!!!!!!!!!!!!!!!!

Вот видишь, а ты хотел прекращать ...

александр0 07.02.2010 06:43:
Люди подскажите код 2146 на номер 3649 спасибо

пробуем это - 9910276

georgi 07.02.2010 11:33:
zarutapasserby

Огромная благодарность Вам ребята за проделанный труд по сбору информации в одну сводную таблицу!!! Качнул что и другим советую.Спасибо!

пожалуйста.

passerby 07.02.2010 10:48:

александр0 07.02.2010 06:43:
Люди подскажите код 2146 на номер 3649 спасибо

пробуем это - 9910276

Тогда следующие по очереди с перезагрузкой 13616, 4853713, 572244, 121 или 0,

sheff314 07.02.2010 10:36:
народ, помогите, пожалуйста, зае... эта порнуха на полэкрана. в общем надо отправить текст 145052 на номер 8353

Сначала вводим 9025679360, затем появляется ещё одно окно вводим 2397672939