Мобильный контент
Мобильный контент База данных Работа Форумы Блоги Подписка 

Новости CForum.ru

02.11. [Маркетинг]  ЗНТЦ (Зеленоградский нанотехнологический центр, Зеленоградский наноцентр) / MForum.ru

09.01. [Маркетинг]  ЦТС / MForum.ru

09.01. [Маркетинг]  МТС Энтертайнмент / MForum.ru

28.02. [Маркетинг]   Материнские платы / MForum.ru

01.10. [Бизнес]  Роботренды. Что нового в мире роботов и дронов / CForum.ru

24.04. [Бизнес]  Tele2 представила итоги работы на рынке мобильной коммерции на Дальнем Востоке / CForum.ru

13.10. [Бизнес]  Tele2 объявляет об акции "Бесплатные ретро-хиты" / CForum.ru

06.10. [Бизнес]  Компания J’son & Partners Consulting представляет оценки рынка цифровой дистрибуции музыки в Росси и в мире по итогам 2013 года / CForum.ru

18.09. [Бизнес]  Рейтинг мобильных разработчиков России 2014 от Тэглайн / CForum.ru

24.08. [Бизнес]  КСелл вышел на рынок мобильного эквайринга / CForum.ru

Мобильные телефоны на MForum.ru

« Все форумы

Как избавиться от навязчивого баннера, требующего отправить SMS

Тему создал(а): Сеньор Тыква

В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.

Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.


Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)

Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: скачать Excel-файл (альтернативная ссылка)

Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.

Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.

Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)


Полезные ссылки:


Метод борьбы от ox1227:

http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.

См. также тему: Что делать, если ВКонтакте, Mail.ru, Яндекс и другие популярные сайты вдруг начинают требовать активацию путем отправки SMS

Также многих волнует: Как отказаться от подписки на сообщения этого форума?

 

Страницы: << · >>  1 · ... · 2 · 3 · 4 · 5 · 6 · 7 · 8 · 9 · 10 · ... · 464 

01.05.2009 17:21 От: Alissa

у меня такая же проблема как и у YoYo0o помогите!

02.05.2009 17:03 От: Duel

Спасибо ВСЕМ!! Кто написал как от этой фигни избавится! на мозилле работает ВСЁ!! СПС СПС СПС

03.05.2009 13:16 От: liverpool9

ПОМОГИТЕ ПЛИЗЗ

мне пришло сообщение вконтакте,там была ссылка,я по ней прошла там надо было скачать программу,ну я ее и скачала. Когда открыла программу,вылезло окно,на выесь экран,синим цветом,и написано что с компом произошла какая то ошибка внизу надо было отправить смс W8AB T777 на номер 9099 стоимость 50 центов....но это не самое ужасное,когда включаю комп при запуске у меня появляеться эта программа и мышка дергаеться по всему экрану....приходить заходить через "гость"

прошу помоши что нужно сделать чтобы эта программа убралась?? заранее спасибо

03.05.2009 13:52 От: Лютя

привет помогите пожалуйста!!у меня такая фигня:ваш браузер заблокирован! если вы хотите разблокировать ваш компьютер и полноценно пользоваться сайтами отправьте SMS на номер 6008 с текстом 1golos 99 (между 1golos и 99 пробел) что делать?

03.05.2009 15:36 От: YoYo0o

привет помогите пожалуйста!!у меня такая фигня:ваш браузер заблокирован! если вы хотите разблокировать ваш компьютер и полноценно пользоваться сайтами отправьте SMS на номер 6008 с текстом 1golos 99 (между 1golos и 99 пробел) что делать?

03.05.2009 20:20 От: ArtLook

Жирный шрифтНи в коем случае не отправляйте деньги по СМС этим наглым мошенникам!!!

Избавиться от этой проблемы проще простого. Мой друг подцепил этот вирус "В Контакте" (блокировка браузеров с информером отправьте SMS на номер 6008 с текстом 1golos 99....) и я пытался помочь ему с этой проблемой, целый день потерял, но не смог помочь хоть и разбираюсь неплохо в компьютерах, так как доступа к рускоязычным сайтам не было (этот вирус блокирует все наиболее популярные сайты рунета). Полезную информацию я раздобыл только когда вернулся домой и отыскал решение проблемы на своем "незараженном" компьютере в интеренете используя яндекс и гугл.

Жирный шрифтПОДРОБНАЯ ИНСТРУКЦИЯ: 1. Закройте все окна вашего интернет браузера (браузеров). 2. На диске C у вас имеется пака с системными файлами под название "Windows". В ней вы должны найти папку "System32", а в этой папке, соотвественно, найти папку Drivers. В папке Drivers уже будет не столь много папочек и среди них вы найдете и войдете в папку "etc". В папке "etc" вы найдете файл hosts - вот он то вам и нужен! Путь к этому файлу (вы можете его скопировать прямо в ваш "проводник": C:\Windows\System32\drivers\etc 3. Откройте файл "hosts" в программе notepad (блокнот). Для этого поставьте курсор мышки на файл и клините правой кнопочкой мышки чтобы вызвать меню, если там нет "открыть с помощью Блокнота", то жмите просто "Открыть" и в списке предложенных программ выберите нужную программу (Блокнот). 4. Открыв файл "hosts" вы удивитесь огромному списку рускоязычных популярных сайтов которые заблокированы на вашем компьютере благодаря "мошенникам SMS" - удалите их все, можете оставить первую строчку, которая безобидна - у меня, например, она выглядит вот так: 127.0.0.1 localhost 5. После того как вы внесли изменения в этот файл, закройте его, сохранив изменения. Закройте окно проводника. 6. Можно перезагрузить компьютер, но я думаю что и это не понадобиться - откройте свой любимый Интеренет браузер и радуйтесь на здоровье!!! - больше проблемы с блокировкой рускоязычных популярных сайтов у вас нет!!! 7. Не забудьде поставить хороший антивирус с последними обновлениями. Рекомендую периодически чистить ваш комп от троянов и всяких паразитов (жучков) хорошей утилитой Lavasoft Ad-Aware Pro

03.05.2009 21:05 От: Лютя

вау спасибо огромное вы очень мне помогли)супер

03.05.2009 22:19 От: Alissa

ArtLook спасибо это вреале помогло!

04.05.2009 10:34 От: lomberg

Дружище!помоги избавиться от баннерасмс/87654 на 7122/ мож код знаеш,,? благодарю

валерий

04.05.2009 13:38 От: YoYo0o

ArtLook спасибо огромное!!!!!!!!!!!! уряяяя!!!! Ті просто супер ArtLook!!!!!!!!!!!!!!!!!!! емае спасиббббоооооооооооо =)))))) БЛИНН СУПЕР!!!!!!!!!!!!!!!!

04.05.2009 13:49 От: ArtLook

YoYo0o, Alissa и Лютя,

Очень рад что у вас теперь все нормально. Будьте осторожнее при серфинге в интернете, даже на знакомых сайтах не нажимайте без осмысления никакие кнопки и не следуйте дурацким инструкциям. Сами знаете к чему это может привести. Всего хорошего!

04.05.2009 21:40 От: JOHN3511

Спасибо большое за информацию!!!!!!!!!!!!!!!!!!!!!!! Респект и Уважуха!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!1 Заблакируйте ТЕЛЕФОН 7122 СМС 87654 Уроды!!!!!!!!!!!!!!!!!!!!!!!! Честно надо деньги зарабатывать А всем с этого сайта ещё раз огромное спасибо за иформацию!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Название - BP Data Feeder Файл - bpfeed.dll

05.05.2009 10:33 От: svsh1990

может кто-нибудь поделиться файлом foto331.scr для анализа и добавления в антивирусные базы? просто после прохождения сканирования утилитой cureit файл этот удалился, а ссылка по которой его качал теперь недействительна. мыл svsh1990 собачка mail.ru

05.05.2009 15:41 От: whunited

по середине экрана выскочило окно, типа отправте смс: 906030 на номер 4460...не помог ни один способ((((

05.05.2009 16:26 От: whunited

Cпасибо Kaizoku ))) помогло...терь все норм работает

06.05.2009 00:30 От: EzhbIk

Интересно, можно ли этих г@нд0н0в вычислить??? Ведь кто-то получит эти деньги которые отправляют.......

06.05.2009 15:13 От: grixon2009

большое спасибо сеньеру тыкве за очищение от этой заразы без вашей информации я бы сума сошел но информер не удалил

08.05.2009 01:14 От: kitnamor33

помогите убрать банер требующий отправить sms 87654 на номер 7122

08.05.2009 01:37 От: kitnamor33

ink1206 помоги!тоже самое.достала меня наглухо!

10.05.2009 16:44 От: 78949

1. Эксплорер - Сервис - Управление надстройками - BP Data Feeder (bpfeed.dll) - Отключить. Закрываем браузер. 2.Пуск - Выполнить - regedit - ОК -Мой компьютер- Правка - Найти (поставить везде галочки кроме "искать только строку целиком") - bpfeed.dll- Удалить "имя" значение bpfeed.dll.Вид-обновить. 3.Проверить-Мой компьютер- Правка - Найти (поставить везде галочки кроме "искать только строку целиком") - bpfeed.dll-всё что найдётся пока не появится сообщение "Поиск в реестре завершен".Выход. 4.В Эксплорер - Сервис - Управление надстройками - должна исчезнуть надпись "BP Data Feeder (bpfeed.dll)" - все. Выходим из "сервис".

10.05.2009 16:58 От: Kiki C

У меня было отправить me2010 на номер 7122...я не знаю как,но каким-то образом эта ерунда сама ушла...я несколько раз перезагрузила компьютер, затем долго-долго читала ваш форум с телефона,т.к. с компьютера зайти никак не могла,баннер не позволял. Затем что-то произошло и баннер стал немного меньше. Я пыталась вызвать диспетчер задач, компьютер был против...в конце-концов я психанула и перезагрузила его. И вот баннер сам ушел

10.05.2009 21:48 От: vitasun

09.04.2009 19:50 От: Maffa2009 [Поблагодарить автора за полезное сообщение]

10.01.2009 08:37 От: RoMbI4 [Поблагодарить автора за полезное сообщение]

решение для мозилы токашта нашел, эта сволочь у меня часов 9 перед глазами бегала. Решение простое Mozilla 3.0.5 ==> инструменты/дополнения/расширения/отключаем informer 1.0 ура !!! радуемся !!!

светлые умы глобальной,сети огромное вам всем спасибо)))))))) только что избавилась от этого) кошмараf(((( радости безграничное множество)))))) круто что вы есть,и можете реально помочь!!!!))) внимательно просматривал все коменты насчёт 87654 на7122-попробовал всё на 5+ С П А С И Б О

12.05.2009 14:12 От: GUD

Скажите как убрать-Отправьте смс 87654 на номер 7122.За ранее спасибо

12.05.2009 16:34 От: GUD

Кто не будь знает как убрать этот банер-Отправьте смс 87654 на номер 7122.Помогите пожалуйста

12.05.2009 22:10 От: alex326395

7122

13.05.2009 16:49 От: ergina71@mail.ru

Что делать????????????? Отправить V137222 на номер 6008 не дает войти зараза никуда, включаешь и синее окно, перезагружаешь и снова это окно При вводе любого кода не дает отправить, нет ни активации, ни enter ничего не срабатывает! Помогите!!!!!!!

13.05.2009 20:36 От: артёмкаА

народ, скажите пожалуйста, в опере я избавился от баннера, а вот explorer не могу, следовал по вашим инструкциям , но не нашёл там файлы такого типа,palib.dll и noalib.dll, что делать, подскажите , а то этот баннер надоел уже,

13.05.2009 23:46 От: Borik

Ребята привет! У сестренке на компе, после ВКонтакте (по какой то там ссылке прошла) такая же херь, как и у ergina71, только текст следующий: "Операционной системой была обнаружена проблема, которая может повредить вашему компьютеру. Драйвер устройства вызвавший повреждение был обезврежен системой. Нарушенный драйвер на стеке ядра должен быть заменен рабочей версией. Что бы восстановить компьютер отправьте d4455 j5 на 6008 либо для Украины 3269" Далее нет ни кнопки активировать, ни ок. Я как чел с опытом, понимаю, что там можно просто написать "денег дайте" и это просто развод. В безопасный режим заходит, но к нету подключиться нельзя. NOD32 не находит. В папке с виндой файла isasss.exe нет. Пробовал через генерацию кода на сайте Др.Веб. Генерирует код 1566 - вводишь, ничего не происходит, по нажатию кнопки интер - то же. Кто разберется, что удалять - отпишитесь пжл, либо дайте ссылку где написано. Гугл и уа.ру не помогли

14.05.2009 00:18 От: yidolov
Borik 13.05.2009 23:46:

а способом, описанным ArtLook, не пробовали?

http://www.cforum.ru/t4/...

14.05.2009 00:26 От: Borik
yidolov 14.05.2009 00:18:
Borik 13.05.2009 23:46:
а способом, описанным ArtLook, не пробовали?

http://www.cforum.ru/t4/...

Этот способ для тех кот ципанул тот вариант этой херни, которая блокирует открывание ряда ресурсов. Убивание в ней ссылок - пустая трата времени на данный момент. Сперва надо в стандартном режиме в винду зайти, а потом уже, если такая проблема будет, чистить этот файл.

14.05.2009 00:31 От: Borik

Вот нашел, цитирую:

"Была тоже такая беда с синим экраном смерти, тоже друг через асю ссылку скинул. Лечение: В безопасном или к другому ПК При сканированию антивирусами(NOD 4, avira и drweb), ничего не найдено. Поиск вручную (сортировка файлов по дате)- удаления двух файлов в папке WINDOWS lass.exe (или lassa.exe или lsasss.exe) и TMPg....exe Система возобновила свою работу."

Сестра, правда ,найти эти файлы не смогла. Завтра сам посмотрю.

14.05.2009 00:35 От: Borik

Причина данной болезни - как пишут на форумах: что чел проходит по ссылке присланной ВКонтакте (либо асе либо квипу), в которой предлагается: "посмотреть фото сделанное в фотошопе....". Конечный файл имеет расширение *.scr. предупреждайте знакомых - сообщение рассылается уже зараженными компами.

14.05.2009 00:52 От: yidolov
Borik 14.05.2009 00:35:

ну и еще по теме, может пригодится http://forum.ixbt.com/...cgi...

14.05.2009 12:40 От: Borik

Спасибо, но нет :( смотрел в "безопасном режиме" реестор: Shell=Explprer.exe, т.е. ок.

В папке system32\drivers\Winlogon.exe такого файла нет.

И более того, пробовали по последнему способу убить процесс с помощью ctrl=alt=del (+дел), на что появилось на милисекунду окно - "диспетчер задач заблокирован", после уже полюбившейся синий экран.

Видать новая модификация этого говна. Подумываю уже переустановить винду, через форматирование с:\

14.05.2009 14:35 От: Ирися

У меня выскачила фигня введите код от поррно сайта уберите!

14.05.2009 23:35 * От: Wispa

По поводу баннера "отправте sms с кодом 7122 на номер ..." помогла программа "Uninstall Tool 2.3" в её меню, нужно найти автозапуск и отключить или удалить файл AROE (у меня он так назывался)

15.05.2009 19:52 От: beket

Поймал я заставку с текстом смс 87654 на номер 7122 . Проверил комп на вирусы Касперским показал как троян . УДАЛИТЬ тем же касперским .! !

15.05.2009 20:04 От: beket

Скачать пробную версию Касперского на стр .http://www.kaspersky.ru/... .Которой я пользовался все бесплатно .

16.05.2009 14:27 От: nik-61
Сеньор Тыква 12.04.2009 03:26:
чиполлино 12.04.2009 01:44:
Всем привет. Сегодня случилась реальная беда - Черный экран, белый квадрат Windу типа - край, надо SMS. Комп не реагирует на "примочки"вообще никак. Движения через BIOS так -же по упрощенке не дали результатов. Пришлось отправить4118415693 на номер 3649, пришел запрос о подтверждении - отправил еще 4178415693 на 3649 пришел код 222722, и пометка на сайт "a1help.ru" с типа намек на "крышу" - Код ввел, все вроде заработало, на сайт не пошел (по безопасности).Глобально ком новым Касперским почистил, выжег несколько DLL и EXE. Пока все работает. Есть глобальное желание спалить им их сайт -"a1help.ru".
Вполне возможно, что ссылку на сайт http://www.a1help.ru/ добавил контент-агрегатор А1, услугами которого воспользовались мошенники. На этом сайте можно оставить жалобу. Рекомендую это сделать. Укажите подробно, какой код вы отправляли на какой короткий номер. По вашей жалобе мошенинков могут заблокировать, и они не получат ваши деньги. Также рекомендую обраиться по поводу возврата списанных с вашего счета средств к своему оператору, а также к провайдеру А1.

Вообщем у меня было то же самое,но очень был нужен ИНЕТ,послал смс ,сняли 1200 руб.,толку НОЛЬ,вобщем кое как справился с этой хренью,но при этом написал письмо на http://www.a1help.ru/ ,с угрозой,что если ничего не будет предпринято,то аналогичное письмо я отправляю в ОБЭП,это в самом деле уголовно наказуемое дело,есть статья вУК ,короче,в этот же день пришел ответ что этого придурка заблокировали,а через пару дней обнаруживаю на счету своего телефона свои 1200 руб.,пишите не ленитесь,да ,при этом просили прислать номер телефона,и данные паспорта,

17.05.2009 11:26 От: IIIAnastasiaIII

Отправьте смс 87654 на номер 7122 У меня вот что требует!!! Помогите! Уже не могу больше!

17.05.2009 11:31 От: IIIAnastasiaIII

1. Для Explorer. В строке меню браузера Сервис - Управление надстройками. В открывшемся окне Управления надстройками под заголовком Файл найдите файл с именем *lib.dll (вместо звездочек могут быть любые буквы, важно, что имя файла оканчивается на lib). Кликните на имени надстройки, которая ссылается на такой файл и нажмите радиокнопку Отключить - ОК. Перезапустите эксплорер. В папке C:\Windows\System32\ найдите и удалите файл *lib.dll. Желательно также почистить реестр (эксплорер перед этим нужно закрыть), для этого Пуск - Выполнить. В командной строке введите regedit. В открывшемся окне редактора реестра Правка - Найти. В строке поиска введите Имя надстройки. Все, что найдется - удалите. Перезагрузите компьютер. И все... Не вздумайте ничего отправлять - не отвяжутся! Удали эту ссылку из окна браузера, посмотри не попала ли она в избраное, тоже удали, перезагрузи комп и не шляйся больше по порносайтам, там вирусов полно!

2. Для Opera. Открываем Оперу. В верхнем меню(там где Файл, Правка) ищем кнопку “Tools(Инструменты) “далее жмем на самую нижнюю кнопку “Preferences(Настройки)”, или просто жмем CTRL + F12. В открывшемся окне ищем кнопку “Javascript options(Настройки Javascript)”, в новом окне ищем внизу блок “User Javascript files(папка пользовательских файлов Javascript)” и стираем все что там написано! скорее всего там написано “C:\WINDOWS\uscripts” но вполне возможно у всех будет по разному.

Это чудеснейший ответ! Я уже избавилась и теперь хочу вам тоже помочь)))

18.05.2009 09:01 От: willma

помогите мне мне не зайти в кантакт там выплывает штука и там написано В связи с многочисленной регистрацией анонимных анкет и активному подъему уровня спам-рассылок - теперь каждая анкета подлежит обязательной активации.

Активация происходит в автоматическом режиме: отправьте смс с текстом lоtgood на номер 5537 для абонентов России как от этого избавиться?

18.05.2009 10:56 От: ппцвсеникизаняты

для тех кто скачал файл foto332.src при заходе в виндовс быстро нажимайте ctrl+alt+del завершаем процесс explorer,потом снова его запускаем там же в диспетчере через кнопку "выполнить" после заходим в папку WINDOWS и удаляем там файл svghost

18.05.2009 14:00 От: ппцвсеникизаняты

ошибка файл называеться svhogst

18.05.2009 21:19 От: willma

помогите мне плз мне ,мне не зайти в кантакт там выплывает штука и там написано В связи с многочисленной регистрацией анонимных анкет и активному подъему уровня спам-рассылок - теперь каждая анкета подлежит обязательной активации.

Активация происходит в автоматическом режиме: отправьте смс с текстом lоtgood на номер 5537 для абонентов России как от этого избавиться?

19.05.2009 01:39 От: July Lova

О, ребят спасибо Вам огромное! У меня первый день эта фигня вылезла. не знала прям что и делать, хорошо хоть Вы мне попались! отправить смс 87654 на номер 7122.

19.05.2009 23:31 От: л25

Помогите пожалуйста!Как убрать этот банер ? отправить смс 60008 с текстом s5814185!не пойму как от него избаветься!!!!!!!!!!!!!!!!!!!!!!

22.05.2009 17:46 От: BuFeos

У каво банер На опере С гадостью Типо Отправьте смс с текстом 87654 на номер 7122 Вам ненужно Не капсперских не Утилит . Я Зделол Иначе ПОлазил в настройках и нашел 2 файлика Во вкладке Допалнительно Программы Удалил ети файлы кроме малито уже тех названий непомню Но мне помагло Сночало Разберить В самом браузеры а патом пробуйте качать прогу лесть В Drivers Либо качать Касперского ;)

22.05.2009 18:33 От: qweqwe

Ещо попробуйте Зайти В инструменты > настройки>Дополнительно>Содержимое> Настройки Javascript... Откройте и удалите Всёчто написанно В нижней части поля

22.05.2009 21:37 От: мышка

помогите пожалуйста: ВНИМАНИЕ! Ваш браузер заблокирован! Закройте баннер и подождите три минуты! у меня Mozilla.

Страницы: << · >>  1 · ... · 2 · 3 · 4 · 5 · 6 · 7 · 8 · 9 · 10 · ... · 464 


Новое сообщение:
Complete in 163 ms, lookup=0 ms, find=163 ms

« Все форумы

© 2006-2012, CForum.ru
Адрес редакции:
Яндекс цитированияRambler's Top100Рейтинг@Mail.ru