Как избавиться от навязчивого баннера, требующего отправить SMS

Развод может выглядеть примерно так: "Если данный рекламный информер был вами установлен, но вы решили отказаться от него, то вам достаточно отправить смс на короткий номер, представленный ниже. полученный код позволит удалить информер. для россии нужно отправить смс с текстом xmn 137443300 на номер 4460"

Если отправить SMS, как того требуют вымогатели, с вашего счета спишут приличную сумму денег (100 или даже 300 руб.), однако от баннера так и не избавят. В ответном сообщении вас попросят отправить еще один SMS. И так до тех пор, пока у вас не кончится терпение и/или деньги на счете.

Избавиться от навязчивого баннера можно самостоятельно. Подобную заразу в сети чаще всего ловят пользователи Internet Explorer. Если баннер возникает у вас именно в этом браузере, то вот инструкция по избавлению (написана для версии IE7, но скорее всего похожим образом можно отключить баннер и в IE6):

Как избавиться от "информера" в браузере Internet Explorer

1. Выбираем меню: Сервис / Управление надстройками / Включение и отключение надстроек... (в английской версии: Tools / Manage Add-ons / Enable or Disable Add-ons...)
2. В открывшемся окне в строке "Отображать" выбираем "Надстройки, загруженные в Internet Explorer" ("Add-ons currently loaded in Internet Explorer").
3. В списке надстроек ищем и поочередно отключаем все подозрительные пункты. Подозрительными являются все, которые вы не знаете, что делают. Возможно вы увидите в колонке "Файлы" названия cpalib.dll и noalib.dll – это скорее всего они. Не бойтесь отключить что-то нужное – все можно воссановить – включить любую надстройку обратно. Браузер будет работать даже после отключения всех надстроек.
4. Чтобы отключить надстроку выберите ее с помощью мыши, а затем выберите внизу "Отключить" ("Disable").

Как избавиться от "информера" в браузере Opera

Инструкция проверена для брузера Opera 9.6, но скорее всего подойдет и для других версий с минимальными изменениями:

1. Заходим в настройки: Tools (Инструмены) - Preferences (Настройки)
2. На последней закладке Advanced выбираем 4-й пункт Content и нажимаем справа кнопку "JavaScript Options..."
3. Удаляем содержимое текстового поля "User JavaScript files"

Как избавиться от "информера" в браузере Mozilla FireFox

1. Открываем меню Tools (Инструменты) - Add-ons (Дополнения)
2. Проверяем все закладки: Extensions (Расширения), Themes (Темы), Plugins (Надстройки). Отключаем все подозрительное. Обычно достаточно отключить расширение "Informer 1.0", но могут быть другие варианты.

Смежная тема:

Что делать если Яндекс, ВКонтакте, Mail.ru и другие сайты требуют для входа активации путем отправки SMS

Просьба сообщать здесь о конкретных номерах, на которые просят отправить SMS вымогатели, а также кодах, которые они предлагают на них отправлять. Кому-то это поможет избежать обмана, а контент-провайдрам укажет, какие коды следует заблокировать.

у меня был номер, на который нужно было отсылать СМС 4460

andros 27.11.2008 18:33:
у меня был номер, на который нужно было отсылать СМС 4460

А какой код надо было писать в сообщении? Это важно.

Сеньор Тыква 27.11.2008 01:17:
Развод может выглядеть примерно так: "Если данный рекламный информер был вами установлен, но вы решили отказаться от него, то вам достаточно отправить смс на короткий номер, представленный ниже. полученный код позволит удалить информер. для россии нужно отправить смс с текстом xmn 137443300 на номер 4460"

Если отправить SMS, как того требуют вымогатели, с вашего счета спишут приличную сумму денег (100 или даже 300 руб.), однако от баннера так и не избавят. В ответном сообщении вас попросят отправить еще один SMS. И так до тех пор, пока у вас не кончится терпение и/или деньги на счете.

Избавиться от навязчивого баннера можно самостоятельно. Подобную заразу в сети чаще всего ловят пользователи Internet Explorer. Если баннер возникает у вас именно в этом браузере, то вот инструкция по избавлению (написана для версии IE7, но скорее всего похожим образом можно отключить баннер и в IE6):

1. Выбираем меню: Сервис / Управление надстройками / Включение и отключение надстроек... (в английской версии: Tools / Manage Add-ons / Enable or Disable Add-ons...)
2. В открывшемся окне в строке "Отображать" выбираем "Надстройки, загруженные в Internet Explorer" ("Add-ons currently loaded in Internet Explorer").
3. В списке надстроек ищем и поочередно отключаем все подозрительные пункты. Подозрительными являются все, которые вы не знаете, что делают. Возможно вы увидите в колонке "Файлы" названия cpalib.dll и noalib.dll – это скорее всего они. Не бойтесь отключить что-то нужное – все можно воссановить – включить любую надстройку обратно. Браузер будет работать даже после отключения всех надстроек.
4. Чтобы отключить надстроку выберите ее с помощью мыши, а затем выберите внизу "Отключить" ("Disable").

Просьба сообщать здесь о конкретных номерах, на которые просят отправить SMS вымогатели, а также кодах, которые они предлагают на них отправлять. Кому-то это поможет избежать обмана, а контент-провайдрам укажет, какие коды следует заблокировать.

меня просили отправить смс на номер 4460 с текстом XMS 172835602 Сеньор Тыква, огромное спасибо за инструкцию по удалению этой заразы.Только что от нее избавились!!! Ура!!! Добавлю,что у нас эта зараза скрывалась в файлах nxlib.dll, wvhlib.dll

XMS 209556707

Повторную СМС просили отправить на 4460 текст XMN 206244115, первоначально текст был XMN 169916450 на 4460, и ZZ1 169916450 на 4460. Удалить вашим способом, еще не пробовала, надеюсь, что получится, тороплюсь отблагодарить за спасение от "этой заразы". Иннтересно, а деньги можно вернуть?

белый слон 09.12.2008 14:12:
Иннтересно, а деньги можно вернуть?

Шансы есть. Обратитесь к своему оператору, опишите ситуацию. Скажите, что стали жертвой мошенничества. Часто деньги возвращают.

дайте код пожалусто от этой заразы xms208665491

bocharmarina 13.12.2008 00:37:
дайте код пожалусто от этой заразы

Боюсь, код вам не поможет. Найдите лучше знакомого, умеющего читать. Пусть он прочтет вам первое сообщение этого форума.

Чуваки, это чума!!!!!! Она так меня за.... У меня был код XMS 130211460 на номер 4460. клёво!!!!!!!

Спасибо за данную информацию. А то эта х..... меня сильно напрягала. Вычеслите уродов которые это отправляют и заставьте делать их то, что было на картинках!!!!!!

Домовенок.

у меня отправить сообщение с текстом XMN 749202 на № 4460, но то код будет неверным это и ежу понятна, да и бабосов таких нету, найти бы хост этих уродов и хакнуть сервер, чтоб потратились на новое обор-е

Ох и спасибки, что есть такие продвинутые юзеры как сеньор Тыква

Я отправляла на 4460 - 380 руб сняли - информер не убрался.

Потом сама его убрала.

http://www.ho24me.ru/ol/o6.html

Здесь смотрите.

спасибки,спасибки,спасибки)))) а оно может быть и за несколькими файлами одновременно??

номер 4460, код XMN 578369, файлы hwlib.dll, tlslib.dll, ayrlib.dll. Кстати, в Гугле ввел "4460". Оказывается этот номер используется для пополнения Webmoney и чего-то там еще на сайте www.smsobmen.com!!! как это понимать? Мистер Тыква, просвятите нас, пожалуйста!!! ...И огромное спасибо за БЕЗЦЕННУЮ информацию, я хотел уже винды переставлять:)) P.S. Идея дерзкая и гениальная. Представляете, скока народу, сидя на своем рабочем месте установили "видеокодек", а потом судорожно слали смс за смс, пока бос не "запалил"... Кто-та стока бабла срубил!!! Интересно, а их можно вычислить?

jon28, почти каждый короткий номер совместно используются для предоставления множества разных услуг от разных поставщиков. По номеру можно найти основного контент-провайдера (его, если попросите, сообщит ваш сотовый оператор), далее по коду (префиксу) в тексте сообщения провайдер сможет идентифицировать поставщика услуг (в нашем случае слово "услуги" надо брать в кавычки, конечно).

Т.е., сам номер 4460 мало что говорит. Важен также текст сообщения.

К сожалению, в погоне за деньгами многие (почти все) контент-провайдеры разрешают всем желающим регистрировать свои "услуги" и получать вознаграждение абсолютно анонимно (через интернет). Это и создает благодатную почву для процветания мошенничества. Тем более, что ни операторы, ни контент-провайдеры не заинтересованы с ним бороться. Ведь они все имеют с этого свой доход.

Тем абонентам, которые жалуются оператору и настойчиво требуют возврата денег, деньги обычно возвращают. Но есть немалое число обманутых пользователей, которые не проявляют настойчивости или вообще не жалуются (мол, сумма небольшая, не стоит того). Вот за их счет и процветают мошенники. Чем менее равнодушны и безропотны будут обманываемые пользователи, тем скорее мошенничеству будет положен конец.

Обязательно требуйте у оператора возврата вам денег, списанных мошенническим путем. Не позволяйте оператору переводить стрелки на контент-провайдера или кого-то еще. Договор у вас с оператором, значит и деньги должен возвращать оператор. Не спускайте дело на тормозах, не поощряйте мошенников.

Благодарен Anna 87 за её подсказку.

Кстати забыл HMS 786303 текст который предложили отправить мне.

учитель

Сеньор Тыква, если я правильно понял, отправляя смс с кодом на этот номер я пополняю чьи-то Webmoney? а если нет, то на каком основании сотовый оператор тарифицирует смс-ку не в 1р. как обычную, а в 300? ведь ни в одном тарифном плане не прописана стоимость исходящего смс больше нескольких рублей.

Кстати, интересно, как скоро небезизвестные файлы попадут в антивирусные базы например Касперского? можно ли их расценивать как вирус?

jon28 23.12.2008 01:40:
если я правильно понял, отправляя смс с кодом на этот номер я пополняю чьи-то Webmoney?

В конечном итоге да.

на каком основании сотовый оператор тарифицирует смс-ку не в 1р. как обычную, а в 300? ведь ни в одном тарифном плане не прописана стоимость исходящего смс больше нескольких рублей.

Отправка SMS на короткие номера всегда идет по премиальному тарифу. Это пора бы уже усвоить.

У меня отправить сообщение с текстом HMS 806070 на № 4460, зараза скрывалась в файле brelib.dll Обратите внимание, все вредные файлы имеют окончание ...LIB.dll

у меня ругался просил послать вот это HMS 843742 на номер вот этот 4460. На баннере былит вкладки яндекс, вконтакте,одноклассники и прочей лабуды. подцепилось во время поиска по строительным всяким сайтам и форумам, и тут же nod32 завозмущался, но баннер все равно появился.

У меня просили sms HMS 851711 на номер 4460

У меня браузер опера. Баннер предлагает отправить СМС с текстом 7140 на номер 9099. Подскажите как избавиться от этой гадости.

У меня помогло отключение следующей надстройки и перезагрузка Internet Explorer :

Streaming Video Provider (не проверен) Объект модуля поддержки обозревателя oallib.dll

А кто знает, где теперь найти файл и удалить его (по поиску не ходит..) чтобы вдруг не азмножиля или не модифицировался......?????????????????????

Как избавиться от "информера" в браузере Opera

Инструкция проверена для брузера Opera 9.6, но скорее всего подойдет и для других версий с минимальными изменениями:

1. Заходим в настройки: Tools (Инструмены) - Preferences (Настройки)
2. На последней закладке Advanced выбираем 4-й пункт Content и нажимаем справа кнопку "JavaScript Options..."
3. Удаляем содержимое текстового поля "User JavaScript files"

Источник, спасибо Kopernik23

Свежак, сегодня поймал: требовал отправить сообщение HMS 868609 на номер 4460. Где поймал, так и не понял, устанавливать какие-либо надстройки, кроме как от известных компаний (Adobe, MSFT), привычки не имею :-( Надстройка называлась Streaming Video Provider, файл oallib.dll.

Ребят мне помогло такое только такое ПУСК-все программы-стандартные-служебные-восстановление системы-выбираем число за день до появления этой заразы.

Пожалуйста, помогите! У меня появился баннер "Если данный рекламный информер был вами установлен, но вы решили отказаться от него, то вам достаточно отправить смс на короткий номер, представленный ниже. полученный код позволит удалить информер. для россии нужно отправить смс с текстом XMN 204456035 на номер 4460" Уже второй месяц у меня! Пробовала через меню Сервис-Управление надстройками-Включение и отключение надстроек- Отображать-Надстройки, загруженные в Internet Explorer" Уже попробовала все файлы по отключать, а баннер как был так и остался! SOS!

Ири$ка так просто эту дрянь не отключишь ее надо искать еще в папке c-windows-sistem32 я днй два искал так не че и не нашел потом сделал то что я написал выше и все стало нармуль. А ваще набери в поисковике "как убрать информер" и найдешь много полезных советов я для себя выбрал восстановление системы. Только учти что при таком методе теряется информация так что не забудь то что тебе нужно записать куда нибудь. А так то мой приятель ваще систему всю сносил :)))

fчто делать в Мазиле

Как избавиться от "информера" в браузере Mozilla FireFox

1. Открываем меню Tools (Инструменты) - Add-ons (Дополнения)
2. Проверяем все закладки: Extensions (Расширения), Themes (Темы), Plugins (Надстройки). Отключаем все подозрительное. Обычно достаточно отключить расширение "Informer 1.0", но могут быть другие варианты.

У меня сообщение с просьбой отправить HMS 100057 на 4460

решение для мозилы токашта нашел, эта сволочь у меня часов 9 перед глазами бегала. Решение простое Mozilla 3.0.5 ==> инструменты/дополнения/расширения/отключаем informer 1.0 ура !!! радуемся !!!

http://www.ho24me.ru/ol/o6.html

Удалил из Оперы. Был отправить СМС на 4460

У меня IE6. Как удалить эту штуку в настройках не нашел. Но нашел в C:\Documents and Settings (уже не помню в какой подпапке) файл dll с той датой, когда появился баннер - pdalib.dll. Переименование файла не помогло, а после удаления баннер пропал. Нашел ещё одну библиотеку от той же даты - vmmreg32.dll в C:\WINNT\system32, но его удалять побоялся.

У меня банер XMS 1041804 номер 3649

У меня был код XMS 1063765 на номер 3649 причём у меня ie7; в систем 32 я нашёл семь таких atm(lib.dll)*, dbnet*, flt*,sam*, type*, u*, icon*. - и незнаю какой из них удалить, а само эта хрень пропала уже при отключении в сервисе- управлении настройками ie7..... Что делать какой удалить? , а в реестре ie7 таких файлов с расширением *lib.dll не нашёл.

У меня был файл zymlib.dll я его отключил в сервисе IE7

Меня просили отправить смс на номер 9099 с текстом 7140. Какой- то порносайт. Избавился очень просто и легко: Tools (Инструменты) - Add-ons (Дополнения) - Расширения, жмем отключить у расширения informer 1.0 и все.

Меня просили отправить смс на номер 4460 с текстом 84sm84.В итоге потеряла 300 рублей=\

как убрать этот долбаный информер на мазиле

bobs 17.01.2009 10:44:
как убрать этот долбаный информер на мазиле

Выше написано как. Причем не раз.

bobs 17.01.2009 10:44:
как убрать этот долбаный информер на мазиле

Почитай пост : #90574 * От: levsss

walkiria 17.01.2009 15:22:

bobs 17.01.2009 10:44:
как убрать этот долбаный информер на мазиле

Почитай пост : #90574 От: levsss

Не вводите в заблуждение. Там ссылка на инструкцию для IE, а не для FireFox. Всё, что нужно, описано в этом форуме, не нужно никуда ходить. Инструкция для FireFox в моём сообщении #90272.

Народ огромное спасибо эта информация мне очень помогла. Этот информер так вымораживает что жесть аж рсих берёт. Я сдесь информации по Opera 9.63 не нашёл но справился. Если кому то это поможет то ловите как избавится. Инструменты, настройки, дополнительно, Содержимое и Щёлкнуть Включит javaskript. И обновить. Усё

У меня банер XMS 100059 на номер 3649

Хай люди подскажите мне плиз чё мне делать??? У меня Mozila Firefox и надо отправить 7140 на номер 9099 Заранее благодарин Виннсент.

Vinniy 21.01.2009 13:30:
Хай люди подскажите мне плиз чё мне делать??? У меня Mozila Firefox

Читать выше.