|
|||||||||||||||||||
|
|||||||||||||||||||
|
|||||||||||||||||||
Новости CForum.ru02.11. [Маркетинг] ЗНТЦ (Зеленоградский нанотехнологический центр, Зеленоградский наноцентр) / MForum.ru 09.01. [Маркетинг] ЦТС / MForum.ru 09.01. [Маркетинг] МТС Энтертайнмент / MForum.ru 28.02. [Маркетинг] Материнские платы / MForum.ru 01.10. [Бизнес] Роботренды. Что нового в мире роботов и дронов / CForum.ru 24.04. [Бизнес] Tele2 представила итоги работы на рынке мобильной коммерции на Дальнем Востоке / CForum.ru 13.10. [Бизнес] Tele2 объявляет об акции "Бесплатные ретро-хиты" / CForum.ru 06.10. [Бизнес] Компания J’son & Partners Consulting представляет оценки рынка цифровой дистрибуции музыки в Росси и в мире по итогам 2013 года / CForum.ru 18.09. [Бизнес] Рейтинг мобильных разработчиков России 2014 от Тэглайн / CForum.ru 24.08. [Бизнес] КСелл вышел на рынок мобильного эквайринга / CForum.ru Мобильные телефоны на MForum.ru25.11. [ Новинки] Анонсы: Представлен Vivo Y300 5G с 50-мегапиксельной основной камерой / MForum.ru 25.11. [ Новинки] Слухи: Moto G 5G (2025) замечен на рендерах / MForum.ru 22.11. [ Новинки] Слухи: Google отменила Pixel Tablet 2, а не Pixel Tablet 3 / MForum.ru
|
Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: Полезные ссылки:
Метод борьбы от ox1227:
См. также тему: Также многих волнует: 05.02.2010 18:45 От: zaruta and_ey 05.02.2010 18:39:polnayazhopa 05.02.2010 15:39:я винду снес, на С у меня чисто, а 2 остальних светится как сьемние, я не откриваю их потому что через 5 мин банер вискакивает.and_ey 05.02.2010 14:14:систем 32 в папке виндовс Выскакивает, так дезактивируй его! 05.02.2010 18:55 От: and_ey zaruta 05.02.2010 18:45:and_ey 05.02.2010 18:39:Выскакивает, так дезактивируй его!polnayazhopa 05.02.2010 15:39:я винду снес, на С у меня чисто, а 2 остальних светится как сьемние, я не откриваю их потому что через 5 мин банер вискакивает.and_ey 05.02.2010 14:14:систем 32 в папке виндовс но как? 05.02.2010 18:56 От: zaruta and_ey 05.02.2010 18:55:zaruta 05.02.2010 18:45:но как?and_ey 05.02.2010 18:39:Выскакивает, так дезактивируй его!polnayazhopa 05.02.2010 15:39:я винду снес, на С у меня чисто, а 2 остальних светится как сьемние, я не откриваю их потому что через 5 мин банер вискакивает.and_ey 05.02.2010 14:14:систем 32 в папке виндовс Пиши текст sms который просят отправить и на какой номер 05.02.2010 19:01 От: passerby and_ey 05.02.2010 09:58: за время с десяти часов утра уже как - то и некорректно задавать вопрос типа: "НО КАК?" 05.02.2010 19:08 От: and_ey zaruta 05.02.2010 18:56:and_ey 05.02.2010 18:55:Пиши текст sms который просят отправить и на какой номерzaruta 05.02.2010 18:45:но как?and_ey 05.02.2010 18:39:Выскакивает, так дезактивируй его!polnayazhopa 05.02.2010 15:39:я винду снес, на С у меня чисто, а 2 остальних светится как сьемние, я не откриваю их потому что через 5 мин банер вискакивает.and_ey 05.02.2010 14:14:систем 32 в папке виндовс какие вопроси коректние? для номера смм мне активировать его нужно, тобыш открить диск, тогда я узнаю но ето меня не обрадивает, все совети дание ранее не помаги- снова вопрос "НО КАК?" 05.02.2010 19:14 От: zaruta and_ey Сделай так, что бы баннер появился на рабочем столе и напиши сюда, какой текст sms и на какой короткий номер он просит отправить........(например 7852369 на номер 8353...) 05.02.2010 19:18 От: Timurka Как избавиться от навязчивого баннера, требующего отправить SMS, если баннер на весь экран, Подскажите мне пожалуста!!!!!!!! 05.02.2010 19:19 От: zaruta Timurka 05.02.2010 19:18: Ё, моё, пишите текст sms и на какой номер просят отправить!!!!! 05.02.2010 19:21 От: passerby zaruta 05.02.2010 19:14: Так а чё не запустить чего - нить с диска С:\ а указать - что сканировать??? 05.02.2010 19:22 От: zaruta passerby помоги им, мне уехать надо 05.02.2010 19:24 От: passerby zaruta 05.02.2010 19:22: попытаюсь 05.02.2010 19:47 От: passerby and_ey, если боишся открывать другие диски, сделай следующее:
05.02.2010 19:48 От: and_ey passerby 05.02.2010 19:24:zaruta 05.02.2010 19:22:попытаюсь passerby 05.02.2010 19:21:zaruta 05.02.2010 19:14:Так а чё не запустить чего - нить с диска С:\ а указать - что сканировать??? вот пробывал AVZ - 4.32, на обееих дисках не нашол, а без инета щас остаться не мегу. 05.02.2010 20:06 От: Not_Angel Heeeeeeeeeeeeeeeelp!!!!!!!!!!!!!!!! Ребята, плз, помогите! У меня при загрузке/перезагрузке компьютера лезет пользовательское соглашение с описанием того, что я могу просматривать всякие ролики бла-бла-бла... Удалить его не могу!!!! Там же описывается, сто эта услуга предосталяется на 30 дней... Требуют оплатить эту слугу, отправив 2 СМС на номер 9691 (ст-ть 1 СМС от 170 до 310 руб)!!! А до этого у меня на 3/4 экрана вылезла хрень, с требованием оплатить, иначе можно лишиться инфы, повредить программу и т.д. Что делать? Как избавиться от этой ерунды?! Уже удалила все возможные сегодняшние надстройки!! А соглашение так и прет!!! (((((((( Заранее ВАМ благодарна!!!!!!!!!!!!!! Очень надеюсь на ВАШУ помощь!!! 05.02.2010 20:06 От: passerby and_ey 05.02.2010 19:48:passerby 05.02.2010 19:24:zaruta 05.02.2010 19:22:попытаюсь давай попробуем покопаться в реестре:
05.02.2010 20:10 От: passerby Not_Angel 05.02.2010 20:06: Без паники, какой текст СМС требуют? 05.02.2010 20:13 От: and_ey passerby 05.02.2010 20:06:and_ey 05.02.2010 19:48:давай попробуем покопаться в реестре:passerby 05.02.2010 19:24:zaruta 05.02.2010 19:22:попытаюсь C:\WINDOWS\system32\userinit.exe, - стоит ета строка з запятой, менять на что? 05.02.2010 20:16 От: passerby and_ey 05.02.2010 20:13:passerby 05.02.2010 20:06:C:\WINDOWS\system32\userinit.exe, - стоит ета строка з запятой, менять на что?and_ey 05.02.2010 19:48:давай попробуем покопаться в реестре:passerby 05.02.2010 19:24:zaruta 05.02.2010 19:22:попытаюсь Запятую убрать. и искать дальше 05.02.2010 20:16 От: <<Saw>> Номер 8353 текст 7488027 ответ 2047692 Работает точно на себе испытал... 05.02.2010 20:21 От: and_ey passerby 05.02.2010 20:16:and_ey 05.02.2010 20:13:Запятую убрать. и искать дальшеpasserby 05.02.2010 20:06:C:\WINDOWS\system32\userinit.exe, - стоит ета строка з запятой, менять на что?and_ey 05.02.2010 19:48:давай попробуем покопаться в реестре:passerby 05.02.2010 19:24:zaruta 05.02.2010 19:22:попытаюсь убрал, где искать ральше, вроде не поменялось ничего 05.02.2010 20:22 От: Not_Angel passerby 05.02.2010 20:10:Not_Angel 05.02.2010 20:06:Без паники, какой текст СМС требуют? Для первого СМС не знаю, я удалила все надстройки, по-шагово, как здесь советовали ранее, ну а вот цитата из пользовательского соглашения: "oплатa пpоизвoдится путeм oтпpавки двух смс сoобщений на номер 9691. Cтоимость oднoгo cмс сoобщeния на номep 9691 cocтoвляeт от 170 дo 310 pублeй, точную cтoимoсть можнo узнaть у опeрaтора. Текст для отправки пeрвого cмc сooбщeния укaзaн в уведoмлении. Тeкcт для oтпрaвки втopого смc cooбщeния будeт указaн в отвeтнoм cмc сooбщeнии к пeрвому смc соoбщению. Увeдoмлениe будет отoбpажaться дo тeх пoр, покa Пoльзовaтель нe пpоизвeдет oплaту в coотвeтствии c инстpукцией расположеннoй в окнe уведoмления." 05.02.2010 20:40 От: passerby Not_Angel 05.02.2010 20:22: Увeдoмлениe будет отoбpажaться дo тeх пoр, покa Пoльзовaтель нe пpоизвeдет oплaту в coотвeтствии c инстpукцией расположеннoй в окнe уведoмления." Когда вылезет "Соглашение..." жмём Ctrl-Alt-Del. Смотрим, какой процесс "заведует " этой бякой. Пробуем завершить процесс. Запоминаем его название. Открываем Regedit и ищем там эту гадость. Там же смотрим, где она находится(путь к файлу). Уничтожаем её в реестре, потом ищем её на диске. Скорее всего здесь C:\Documents and setting\user\local setting\temp ну а что с ним делать - догадаетесь сами 05.02.2010 20:42 От: passerby and_ey 05.02.2010 20:21: >> >>Запятую убрать. и искать дальше убрал, где искать ральше, вроде не поменялось ничего найти ВСЕ подобные записи в реестре!!! Да, а если открыть диск D: и вылезет баннер, то после перезагрузки остаётся? 05.02.2010 20:49 От: and_ey passerby 05.02.2010 20:42:and_ey 05.02.2010 20:21:>> >>Запятую убрать. и искать дальшеубрал, где искать ральше, вроде не поменялось ничегонайти ВСЕ подобные записи в реестре!!! ну да, я С отфарматировал, винду поставил, ого на С быть не должно, может есть способ остальние диски както почистить? 05.02.2010 20:51 От: A12 a507815000 на номер 5121 Помогите 05.02.2010 20:54 От: A12 a507815000 на номер 5121 Помогите 05.02.2010 21:26 От: Not_Angel passerby 05.02.2010 20:40:Not_Angel 05.02.2010 20:22:Увeдoмлениe будет отoбpажaться дo тeх пoр, покa Пoльзовaтель нe пpоизвeдет oплaту в coотвeтствии c инстpукцией расположеннoй в окнe уведoмления."Когда вылезет "Соглашение..." жмём Ctrl-Alt-Del. Смотрим, какой процесс "заведует " этой бякой. Пробуем завершить процесс. Запоминаем его название. Открываем Regedit и ищем там эту гадость. Там же смотрим, где она находится(путь к файлу). Уничтожаем её в реестре, потом ищем её на диске. Скорее всего здесь C:\Documents and setting\user\local setting\temp ну а что с ним делать - догадаетесь сами Нажала, ничего подозрительного не вылезло, только на выбор, что я могу сделать: 1. Блокировать комп. 2. Сменить пользователя. 3. Выйти их системы. 4. Сменить пароль. 5. Запустить диспетчер задач и Отмена... Завершила работу, снова включилась... и......... Банер пока не лезет... Но соглашение, как заноза в попе!!!!! Лезет при загрузке хоть ты тресни!!! И еще только заметила, что на C: у меня нет Documents and setting 05.02.2010 21:31 * От: passerby A12 05.02.2010 20:54: Попробуйте вот это: 780976702 дата 31.01.2010 (14:00) 05.02.2010 21:33 От: passerby and_ey 05.02.2010 20:49:passerby 05.02.2010 20:42:ну да, я С отфарматировал, винду поставил, ого на С быть не должно, может есть способ остальние диски както почистить?and_ey 05.02.2010 20:21:>> >>Запятую убрать. и искать дальшеубрал, где искать ральше, вроде не поменялось ничегонайти ВСЕ подобные записи в реестре!!! Это уже выходит за тему этого форума, мы здесь помогаем разблокировать систему, а как лечить дальше - поищите в Интернете. 05.02.2010 21:36 От: passerby Not_Angel 05.02.2010 21:26:passerby 05.02.2010 20:40:Нажала, ничего подозрительного не вылезло, только на выбор, что я могу сделать: 1. Блокировать комп. 2. Сменить пользователя. 3. Выйти их системы. 4. Сменить пароль. 5. Запустить диспетчер задач и Отмена... Завершила работу, снова включилась... и......... Банер пока не лезет... Но соглашение, как заноза в попе!!!!! Лезет при загрузке хоть ты тресни!!! И еще только заметила, что на C: у меня нет Documents and settingNot_Angel 05.02.2010 20:22:Увeдoмлениe будет отoбpажaться дo тeх пoр, покa Пoльзовaтель нe пpоизвeдет oплaту в coотвeтствии c инстpукцией расположеннoй в окнe уведoмления."Когда вылезет "Соглашение..." жмём Ctrl-Alt-Del. Смотрим, какой процесс "заведует " этой бякой. Пробуем завершить процесс. Запоминаем его название. Открываем Regedit и ищем там эту гадость. Там же смотрим, где она находится(путь к файлу). Уничтожаем её в реестре, потом ищем её на диске. Скорее всего здесь C:\Documents and setting\user\local setting\temp ну а что с ним делать - догадаетесь сами Странно всё это, но выполните пункт 5 Запустить диспетчер задач, и вот там то ищите то, о чём я писал. 05.02.2010 21:39 От: passerby Not_Angel 05.02.2010 21:26: И еще только заметила, что на C: у меня нет Documents and setting Имеется ввиду диск, на который установлена Windows 05.02.2010 21:40 От: kissena второй раз появляется баннер с порно рекламой, чтобы получить код удаления отправьте смс с текстом 746268 на номер 5121, помогите плз 05.02.2010 21:45 От: passerby kissena 05.02.2010 21:40: 0197264, время: 10 марта 2010г. 14-00 или 0197284, дата 20 марта, время примерно 14:00 или 0197342, дата 10 или 20 марта 2010 года, время около 14:00 05.02.2010 21:59 От: Not_Angel >> Нажала, ничего подозрительного не вылезло, только на выбор, что я могу сделать: >>1. Блокировать комп. >>2. Сменить пользователя. >>3. Выйти их системы. >>4. Сменить пароль. >>5. Запустить диспетчер задач >>и Отмена... >>Завершила работу, снова включилась... и......... Банер пока не лезет... Но соглашение, как заноза в попе!!!!! Лезет при загрузке хоть ты тресни!!! >> >> И еще только заметила, что на C: у меня нет Documents and setting Странно всё это, но выполните пункт 5 Запустить диспетчер задач, и вот там то ищите то, о чём я писал. Диспетчер запустила, но ничего не пойму... там ничего подозрительного тоже не вижу.... и то, о чем Вы писали, тоже не найду... (((((((((((((((((((( 05.02.2010 22:01 От: Not_Angel passerby 05.02.2010 21:39:Not_Angel 05.02.2010 21:26:диске. >>Скорее всего здесь C:\Documents and setting\user\local setting\temp >>ну а что с ним делать - догадаетесь самиИ еще только заметила, что на C: у меня нет Documents and settingИмеется ввиду диск, на который установлена Windows Поняла, у меня 2 диска D: чист целиком и полностью, а на C: все программы в том числе и установлена Windows... Хммм... не нравится мне все это... 05.02.2010 22:18 От: MyDestiny пожалуйста, помогите. Блокирован Windows. Смс 6625010 на номер 8353! 05.02.2010 22:25 От: passerby Not_Angel очень трудно искать чёрную кошку в тёмной комнате, особенно, если её там нет... Ну да ладно, давайте попробуем следующее, но предупреждаю - одно неправильное движение и придётся переустанавливать Windows!!! Так что подумайте, надо ли Вам этим заниматься, или попросить знакомого хакера. Итак:
05.02.2010 22:28 От: passerby MyDestiny 05.02.2010 22:18: Сначала вводим 9025679360, затем появляется ещё одно окно вводим 2397672939, говорим спасибки и чистим систему(читаем выше) 05.02.2010 23:00 От: LUXURE Уважаемые все легко и просто,сама так избавилась от информера (баннера),заходим на одну из этих блокеров сылок: 05.02.2010 23:07 От: Not_Angel passerby 05.02.2010 22:25: Че-т боюсь рисковать Млин, косяааааааааааааааак ((( Ладно, спокойствие, только спокойствие... Спасибо за содействие! Буду думать, как с этим жить дальше хех... 05.02.2010 23:07 От: ddevel passerby 05.02.2010 22:28:MyDestiny 05.02.2010 22:18:Сначала вводим 9025679360, затем появляется ещё одно окно вводим 2397672939, говорим спасибки и чистим систему(читаем выш А если места мало для такого большого кода 05.02.2010 23:15 От: passerby ddevel 05.02.2010 23:07:passerby 05.02.2010 22:28:А если места мало для такого большого кодаMyDestiny 05.02.2010 22:18:Сначала вводим 9025679360, затем появляется ещё одно окно вводим 2397672939, говорим спасибки и чистим систему(читаем выш По - моему, не Вы задавали вопрос. У Вас, наверное, баннер другой? 05.02.2010 23:21 От: passerby Not_Angel 05.02.2010 23:07: Че-т боюсь рисковать Млин, косяааааааааааааааак ((( Ладно, спокойствие, только спокойствие... Спасибо за содействие! Буду думать, как с этим жить дальше хех... Попробуйте следующее. Мало вероятно, но чем чёрт не шутит:
05.02.2010 23:30 От: Персик Чтобы получить код удаления, отправьте смс с текстом 746269 на номер 8353. Вирусняк, помогите)))) 05.02.2010 23:37 От: LUXURE Not_Angel 05.02.2010 20:06: попробуйте зайти сюда 05.02.2010 23:45 От: passerby Персик 05.02.2010 23:30: Сначала вводим 9025679360, затем появляется ещё одно окно вводим 2397672939, после этого чистим систему антивирусами. 05.02.2010 23:47 От: passerby LUXURE 05.02.2010 23:00: код 58627 10 на номер 9800 плз... 05.02.2010 23:48 От: LUXURE passerby 05.02.2010 23:45:Персик 05.02.2010 23:30:Сначала вводим 9025679360, затем появляется ещё одно окно вводим 2397672939, после этого чистим систему антивирусами. о чем я и писала,воть 05.02.2010 23:54 От: LUXURE passerby 05.02.2010 23:47:LUXURE 05.02.2010 23:00:код 58627 10 на номер 9800 плз... 58627 10 это я как понимаю текст,а не код,да? 05.02.2010 23:59 * От: passerby LUXURE 05.02.2010 23:54:passerby 05.02.2010 23:47:58627 10 это я как понимаю текст,а не код,да?LUXURE 05.02.2010 23:00:код 58627 10 на номер 9800 плз... ага, причём пробел - обязателен Complete in 62 ms, lookup=0 ms, find=62 ms
|
|