Мобильный контент
Мобильный контент База данных Работа Форумы Блоги Подписка 

Новости CForum.ru

02.11. [Маркетинг]  ЗНТЦ (Зеленоградский нанотехнологический центр, Зеленоградский наноцентр) / MForum.ru

09.01. [Маркетинг]  ЦТС / MForum.ru

09.01. [Маркетинг]  МТС Энтертайнмент / MForum.ru

28.02. [Маркетинг]   Материнские платы / MForum.ru

01.10. [Бизнес]  Роботренды. Что нового в мире роботов и дронов / CForum.ru

24.04. [Бизнес]  Tele2 представила итоги работы на рынке мобильной коммерции на Дальнем Востоке / CForum.ru

13.10. [Бизнес]  Tele2 объявляет об акции "Бесплатные ретро-хиты" / CForum.ru

06.10. [Бизнес]  Компания J’son & Partners Consulting представляет оценки рынка цифровой дистрибуции музыки в Росси и в мире по итогам 2013 года / CForum.ru

18.09. [Бизнес]  Рейтинг мобильных разработчиков России 2014 от Тэглайн / CForum.ru

24.08. [Бизнес]  КСелл вышел на рынок мобильного эквайринга / CForum.ru

Мобильные телефоны на MForum.ru

« Все форумы

Как избавиться от навязчивого баннера, требующего отправить SMS

Тему создал(а): Сеньор Тыква

В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.

Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.


Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)

Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: скачать Excel-файл (альтернативная ссылка)

Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.

Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.

Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)


Полезные ссылки:


Метод борьбы от ox1227:

http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.

См. также тему: Что делать, если ВКонтакте, Mail.ru, Яндекс и другие популярные сайты вдруг начинают требовать активацию путем отправки SMS

Также многих волнует: Как отказаться от подписки на сообщения этого форума?

 

Страницы: << · >>  1 · ... · 151 · 152 · 153 · 154 · 155 · 156 · 157 · 158 · 159 · ... · 464 

14.02.2010 15:37 От: zaruta
апекн 14.02.2010 15:34:
помогите не могу открыть диск d после вируса онлайн антивирус

Читайте пост # #150169 в ответ на #150167 от 14.02.2010 13:49

14.02.2010 15:39 От: Dexxxer

Люди пмогоите, че делать?Требует отправить k706013900 на номер 4460

14.02.2010 15:50 От: zaruta
Dexxxer 14.02.2010 15:39:
Люди пмогоите, че делать?Требует отправить k706013900 на номер 4460

Код в первую очередь 3817124111 потом 2795113999, 3817124111, 1685992888 датa 15.12.09, 1685892188, 1685992888,

14.02.2010 16:05 От: sevinch

14.02.2010 Подскажите, пожалуйста, как избавиться от порно баннера, требующего отправить смс с текстом 7462383 на номер 5383. Заранее спасибо.

14.02.2010 16:09 От: zaruta
sevinch 14.02.2010 16:05:
14.02.2010 Подскажите, пожалуйста, как избавиться от порно баннера, требующего отправить смс с текстом 7462383 на номер 5383. Заранее спасибо.

По моему Вы перепутали телефон не 5383 а 8353, так? Если так то пробуем пока универсальный код: 2047692, не поможет пишите!

14.02.2010 16:12 От: Dexxxer

Не помогает((( Пишет не верно, все перепробовал(((

14.02.2010 16:15 От: zaruta
Dexxxer 14.02.2010 16:12:
Не помогает((( Пишет не верно, все перепробовал(((

Перезагружайтесь, ставьте дату 15.12.09 время дневное и код: 3817124111

14.02.2010 17:39 От: jonydepo

ребята опять одолевают петухи с баннером "...SMS с текстом WS на номер: 7122!!!" выбросило на сайт www.queen2you.com вывалился скрипт с баннером и заблокировал оперу....пишу с эксплора! что подскажите?

14.02.2010 17:45 От: vera-nika###

Как избавиться от розового банера, требующего отправить смс на номер 8353 с кодом 3236264!Пожалуйсто, помогите!

14.02.2010 17:56 От: passerby
zaruta 14.02.2010 15:28:
passerby Привет, с праздником, я не пью, смотрю олимпиаду! Посмотри вот это- интереснооооооо http://www.cforum.ru/t4/...

Привет ещё раз.
Оооочень одобряю: "... я не пью, смотрю олимпиаду!"" - респект!
А относительно "интересноооооооооо", если ты о Odrer, ну так без таких было бы скучно жить и ещё: "Файл скачен 4464 раз" против одного "...не верьте им, они ничего не могут..." - это аргумент железный!!!!

14.02.2010 18:27 От: passerby
апекн 14.02.2010 15:34:
помогите не могу открыть диск d после вируса онлайн антивирус

Скачай прогу, указанную в посте #150186. В ней есть решение твоей проблемы.

14.02.2010 18:29 От: fjhjfjhfjg

Добрый день, будьте добры подскажите пожалуйста код(ключ) для баннера 7488040 на номер 5121 диспечер задач не при каких условиях не открывается, не до, не после, антивирус нод32 тупо не грузится, поменял настройки автозагрузки программ, и время на компе не помогло, кодами долбаюсь 5й час, к сожалению тчетно, подскажите плиз...! Любые операции в командных строках и управлении системы моментально блокируются( ((заранее спасибо

14.02.2010 18:34 От: passerby
jonydepo 14.02.2010 17:39:
ребята опять одолевают петухи с баннером "...SMS с текстом WS на номер: 7122!!!" выбросило на сайт www.queen2you.com вывалился скрипт с баннером и заблокировал оперу....пишу с эксплора! что подскажите?

Пробуем по очереди
debug4646, debug7879, 537288, 021190, 122, okazana, golosa
Результаты в студию, пжлст!

14.02.2010 18:35 От: fjhjfjhfjg

Народ подошёл код 2047692 ОГРОМНОЕ СПАСИБО тем кто его написал на предыдущих страницах!))))))))))))))))))))))))))

14.02.2010 18:52 От: sevinch
zaruta 14.02.2010 16:09:
sevinch 14.02.2010 16:05:
14.02.2010 Подскажите, пожалуйста, как избавиться от порно баннера, требующего отправить смс с текстом 7462383 на номер 5383. Заранее спасибо.
По моему Вы перепутали телефон не 5383 а 8353, так? Если так то пробуем пока универсальный код: 2047692, не поможет пишите!

Вы правы, телефон я перепутала. Верно - 8353. Но, к сожалению, предложенный вами код, не подходит.

14.02.2010 19:00 От: Галёк

помогите пожалуста!отправить смс сообщение с текстом 751002650 на номер 9691,помогите дайте код!!!!1

14.02.2010 19:02 От: Галёк

помогите пожалуста!отправить смс сообщение с текстом 751002650 на номер 9691,помогите дайте код!!!!1

14.02.2010 19:10 От: passerby
Галёк 14.02.2010 19:02:
помогите пожалуста!отправить смс сообщение с текстом 751002650 на номер 9691,помогите дайте код!!!!1

И где Вы их только берёте? Вчера один, сегодня - другой!!!
Держите 542439533 и не забудте сообщить о результатах, плз!

14.02.2010 20:23 От: zaruta
sevinch 14.02.2010 18:52:
zaruta 14.02.2010 16:09:
sevinch 14.02.2010 16:05:
14.02.2010 Подскажите, пожалуйста, как избавиться от порно баннера, требующего отправить смс с текстом 7462383 на номер 5383. Заранее спасибо.
По моему Вы перепутали телефон не 5383 а 8353, так? Если так то пробуем пока универсальный код: 2047692, не поможет пишите!
Вы правы, телефон я перепутала. Верно - 8353. Но, к сожалению, предложенный вами код, не подходит.

Пробуем коды: 600297, 356652, 16365019, не помогло, тогда:

1. Как избавиться от "информера" в браузере Internet Explorer. Выбираем меню: Сервис / Управление надстройками / Включение и отключение надстроек... (в английской версии: Tools / Manage Add-ons / Enable or Disable Add-ons...) 2. В открывшемся окне в строке "Отображать" выбираем "Надстройки, загруженные в Internet Explorer" ("Add-ons currently loaded in Internet Explorer"). 3. В списке надстроек ищем и поочередно отключаем все подозрительные пункты. Подозрительными являются все, которые вы не знаете, что делают. Возможно вы увидите в колонке "Файлы" названия cpalib.dll и noalib.dll – это скорее всего они. Не бойтесь отключить что-то нужное – все можно воссановить – включить любую надстройку обратно. Браузер будет работать даже после отключения всех надстроек. 4. Чтобы отключить надстроку выберите ее с помощью мыши, а затем выберите внизу "Отключить" ("Disable"). 2. Как избавиться от "информера" в браузере OperaИнструкция проверена для брузера Opera 9.6, но скорее всего подойдет и для других версий с минимальными изменениями:Заходим в настройки: Tools (Инструмены) - Preferences (Настройки) 2. На последней закладке Advanced выбираем 4-й пункт Content и нажимаем справа кнопку "JavaScript Options..." 3. Удаляем содержимое текстового поля "User JavaScript files" 3.Как избавиться от "информера" в браузере Mozilla FireFox: . Открываем меню Tools (Инструменты) - Add-ons (Дополнения) 2. Проверяем все закладки: Extensions (Расширения), Themes (Темы), Plugins (Надстройки). Отключаем все подозрительное. Обычно достаточно отключить расширение "Informer 1.0", но могут быть другие варианты. 4.Если не удалился выше указанным методом, то пробуем восстановление системы: Пуск - Стандартные - Служебные - восстановление системы. Открывается окно, там выбрать Восстановление более раннего состояния компьютера - Далее - Выбрать дату (до вируса) - Далее и Происходит перезагрузка компа с восстановлением системы и окна уже нет.

14.02.2010 20:32 От: zaruta
vera-nika# 14.02.2010 17:45:
Как избавиться от розового банера, требующего отправить смс на номер 8353 с кодом 3236264!Пожалуйсто, помогите!

Первое: Пробуем универсальный код: 2047692, не подходит, тогда 16365021 или 606405107 или 7102106475 или 1164634 или 69618318 или 95450403 или 8774496 или 8854407 или 993470, не подходит тогда:

1. Как избавиться от "информера" в браузере Internet Explorer. Выбираем меню: Сервис / Управление надстройками / Включение и отключение надстроек... (в английской версии: Tools / Manage Add-ons / Enable or Disable Add-ons...) 2. В открывшемся окне в строке "Отображать" выбираем "Надстройки, загруженные в Internet Explorer" ("Add-ons currently loaded in Internet Explorer"). 3. В списке надстроек ищем и поочередно отключаем все подозрительные пункты. Подозрительными являются все, которые вы не знаете, что делают. Возможно вы увидите в колонке "Файлы" названия cpalib.dll и noalib.dll – это скорее всего они. Не бойтесь отключить что-то нужное – все можно воссановить – включить любую надстройку обратно. Браузер будет работать даже после отключения всех надстроек. 4. Чтобы отключить надстроку выберите ее с помощью мыши, а затем выберите внизу "Отключить" ("Disable"). 2. Как избавиться от "информера" в браузере OperaИнструкция проверена для брузера Opera 9.6, но скорее всего подойдет и для других версий с минимальными изменениями:Заходим в настройки: Tools (Инструмены) - Preferences (Настройки) 2. На последней закладке Advanced выбираем 4-й пункт Content и нажимаем справа кнопку "JavaScript Options..." 3. Удаляем содержимое текстового поля "User JavaScript files" 3.Как избавиться от "информера" в браузере Mozilla FireFox: . Открываем меню Tools (Инструменты) - Add-ons (Дополнения) 2. Проверяем все закладки: Extensions (Расширения), Themes (Темы), Plugins (Надстройки). Отключаем все подозрительное. Обычно достаточно отключить расширение "Informer 1.0", но могут быть другие варианты. 4.Если не удалился выше указанным методом, то пробуем восстановление системы: Пуск - Стандартные - Служебные - восстановление системы. Открывается окно, там выбрать Восстановление более раннего состояния компьютера - Далее - Выбрать дату (до вируса) - Далее и Происходит перезагрузка компа с восстановлением системы и окна уже нет.

14.02.2010 21:05 От: zaruta

УРА!!! Поздравляю всех с первой бронзовой медалью Российского конькобежца на 5000 м Ивана Скоблева на Олимпиаде 2010! МОЛОДЕЦ!!!

14.02.2010 21:14 От: zaruta

Поздравляем всех друзей с УКРАИНЫ с выбором нового президента ВИКТОРА ЯНУКОВИЧА!

14.02.2010 21:18 От: passerby
zaruta 14.02.2010 21:14:
Поздравляем всех друзей с УКРАИНЫ с выбором нового президента ВИКТОРА ЯНУКОВИЧА!

Ну спасибо. Эти выборы, а точнее эта мышиная возня вокруг них уже так достали......
Может уже поспокойнее будет.

14.02.2010 21:23 От: sevinch

Спасибо большое за Ваши сообщения. Ни один из предложенных кодов мне не помог. Зато помогла Ваша инструкция: как избавиться от "информера" в браузере Mozilla FireFox. Всё сделала, как в ней написано, и баннер наконец исчез. Ещё раз спасибо.

14.02.2010 21:24 От: zaruta
sevinch 14.02.2010 21:23:
Спасибо большое за Ваши сообщения. Ни один из предложенных кодов мне не помог. Зато помогла Ваша инструкция: как избавиться от "информера" в браузере Mozilla FireFox. Всё сделала, как в ней написано, и баннер наконец исчез. Ещё раз спасибо.

Пожалуйста, А, Спасибо-это +1 возле ника!!!

14.02.2010 21:25 От: zaruta
passerby 14.02.2010 21:18:
zaruta 14.02.2010 21:14:
Поздравляем всех друзей с УКРАИНЫ с выбором нового президента ВИКТОРА ЯНУКОВИЧА!
Ну спасибо. Эти выборы, а точнее эта мышиная возня вокруг них уже так достали......
Может уже поспокойнее будет.

Ещё раз Поздравляю! Правильный выбор!

14.02.2010 21:29 От: zaruta

passerby баннеры на 8353 ну совершенно разные, от простого до очень сложного!

14.02.2010 21:42 От: zaruta

passerby Посмотри для материала http://www.ipsyedinmk.ru/publ/ здесь много статей про баннеры, хотя с некоторыми я бы разобрался быстрее и надёжнее, чем там предложено, ну это только моё мнение!

14.02.2010 21:43 * От: passerby
jonydepo 14.02.2010 17:39:
ребята опять одолевают петухи с баннером "...SMS с текстом WS на номер: 7122!!!" выбросило на сайт www.queen2you.com вывалился скрипт с баннером и заблокировал оперу....пишу с эксплора! что подскажите?

Прошёл я по этой ссылке и ничего - страница не открывается. Тогда я пошёл туда из Mozilla и, о чудо - вот он, тут как тут! Правда с виду серенький, маленький и просто просит послать текст WSD на 7122. Браузер заблокирован, всё остальное работает. Убивается просто:
1. Завершаем процесс firefox.exe
2. Пуск - Виполнить - Regedit - Ctrl+F. Вводим firefox и ищем такие строки
"C:\Program Files\Mozilla Firefox\firefox.exe" -preferences
"C:\Program Files\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1"
Ищем по ВСЕМУ реестру
3. Всё что здесь выделено жирным шрифтом - удаляем
4. При первом после этой процедуры запуске Mozilla попытается восстановить предыдущую сессию - жмём "Начать новую сессию"
5. Всё!

Я думаю, что эта метода поможет и в Opera.

14.02.2010 21:46 * От: passerby
zaruta 14.02.2010 21:29:
passerby баннеры на 8353 ну совершенно разные, от простого до очень сложного!

Вот поэтому и надо унифицировать методы борьбы с ними.

P.S. Я сейчас на форуме из Opera 10.10. Летает, как птица. В чём может быть причина тормозов с Mozilla????

14.02.2010 21:57 От: zaruta

passerby Молодец!!! Большое тебе спасибо! Но не надоело тебе экспериментировать с салажными баннерками? Он ещё легко убивается восстановлением системы! Пора нам уже замахнутся на Интернет Секьюрити!

14.02.2010 21:59 От: zaruta
passerby 14.02.2010 21:46:
zaruta 14.02.2010 21:29:
passerby баннеры на 8353 ну совершенно разные, от простого до очень сложного!
Вот поэтому и надо унифицировать методы борьбы с ними.


P.S. Я сейчас на форуме из Opera 10.10. Летает, как птица. В чём может быть причина тормозов с Mozilla????

А причина по моему одна - эксперименты с баннерами!

14.02.2010 22:15 От: Sonya-jersey

Помогите пожалуста у меня вирус назыветься Black God...просимт переслать деньги на счет...смсок никаких не пишет...я не знаю что делать(((ПОМОГИТЕ плиз..

14.02.2010 22:20 От: passerby
zaruta 14.02.2010 21:57:
passerby Молодец!!! Большое тебе спасибо! Но не надоело тебе экспериментировать с салажными баннерками? Он ещё легко убивается восстановлением системы! Пора нам уже замахнутся на Интернет Секьюрити!

Дык разве ж я против? Но где его взять???
Вон Галёк в течении суток дважды подцепил(а), пусть не ИС но всё же. Я же специально ищу и не могу найти. Обидно, блин.

14.02.2010 22:25 От: passerby
Sonya-jersey 14.02.2010 22:15:
Помогите пожалуста у меня вирус назыветься Black God...просимт переслать деньги на счет...смсок никаких не пишет...я не знаю что делать(((ПОМОГИТЕ плиз..

А это ещё что за зверь такой? Опишите плз. поподробнее, какой с виду, что просит, что Вы можете делать на компьютере(запускать другие программы, кнопка Пуск, Диспетчер задач, есль ли выход в интернет, и т.д) И без паники!!!

14.02.2010 22:26 От: zaruta
Sonya-jersey 14.02.2010 22:15:
Помогите пожалуста у меня вирус назыветься Black God...просимт переслать деньги на счет...смсок никаких не пишет...я не знаю что делать(((ПОМОГИТЕ плиз..

Это у вас баннер на экран монитора вылез? Или что? Функции админа есть? Можете подробно его описать или сфотографировать или сделать скрин и выложить на http://www.fayloobmennik.net ??? Напишите полностью всё, что он просит и номер счёта!

14.02.2010 22:43 От: passerby
zaruta 14.02.2010 21:59:
А причина по моему одна - эксперименты с баннерами!

Да не похоже. Из под Линуха такая же история!!!
А касательно #150288 - то это ответ хакеров на заявления о том, что эпидемия, дескать, заканчивается!

14.02.2010 22:48 От: zaruta
passerby 14.02.2010 22:43:
zaruta 14.02.2010 21:59:
А причина по моему одна - эксперименты с баннерами!
Да не похоже. Из под Линуха такая же история!!!
А касательно #150288 - то это ответ хакеров на заявления о том, что эпидемия, дескать, заканчивается!

Да! Согласен, сегодня было обращение по поводу баннера с текстом К7....... это опять вирус EKav появился!

14.02.2010 23:27 От: yur'evna

подскажите как быть!!!!! вылез баннер, просит отправить смс с текстом 751025437 на номер 9691!! как его убрать... умоляю помогите

14.02.2010 23:34 От: zaruta
yur'evna 14.02.2010 23:27:
подскажите как быть!!!!! вылез баннер, просит отправить смс с текстом 751025437 на номер 9691!! как его убрать... умоляю помогите

Пробуйте универсальный код: 3097

14.02.2010 23:40 От: yur'evna

аааааа, он пропал!!!!! спасибо=* а он больше не появится??? страшно-то как. и откуда тока эта гадость берется(((

14.02.2010 23:42 От: zaruta
yur'evna 14.02.2010 23:40:
аааааа, он пропал!!!!! спасибо=* а он больше не появится??? страшно-то как. и откуда тока эта гадость берется(((

Запросто вернётся! Лечите систему! Различные методы указаны выше в форуме!

14.02.2010 23:46 От: yur'evna

спасибо

14.02.2010 23:47 От: yur'evna

я сделала восстановление системы, достаточно? как плохо быть чайником)))

14.02.2010 23:53 От: zaruta
yur'evna 14.02.2010 23:47:
я сделала восстановление системы, достаточно? как плохо быть чайником)))

Нет! Нужно ещё скачать и просканировать систему программами Malwarebytes' Anti-Malware http://fakeware.ru/page.php... ссылка на AVZ http://z-oleg.com/sec...php... ,http://z-oleg.com/avz4.zip или программой указанной в посте #150186

15.02.2010 00:00 От: yur'evna

ага=)попробую

15.02.2010 00:01 От: zaruta
zaruta 14.02.2010 23:53:
yur'evna 14.02.2010 23:47:
я сделала восстановление системы, достаточно? как плохо быть чайником)))
Нет! Нужно ещё скачать и просканировать систему программами Malwarebytes' Anti-Malware http://fakeware.ru/page.php... ссылка на AVZ http://z-oleg.com/sec...php... ,http://z-oleg.com/avz4.zip или программой указанной в посте #150186

Ссылку на Malwarebytes' Anti-Malware обновил: http://fakeware.ru/page.php... на программу AVZ то же http://z-oleg.com/sec...php... и прямая ссылка: http://z-oleg.com/avz4.zip

15.02.2010 00:03 От: yur'evna

уже проверка пошла...долго видать будет))

15.02.2010 00:04 От: zaruta
yur'evna 15.02.2010 00:03:
уже проверка пошла...долго видать будет))

Не долго, если быстрая проверка, полная дольше!

15.02.2010 00:08 От: passerby

zaruta, мы, я вижу плавно переходим от разблокировки к устранению последствий. А народу с баннерами и впрямь уменьшилось.

Страницы: << · >>  1 · ... · 151 · 152 · 153 · 154 · 155 · 156 · 157 · 158 · 159 · ... · 464 


Новое сообщение:
Complete in 50 ms, lookup=0 ms, find=50 ms

« Все форумы

© 2006-2012, CForum.ru
Адрес редакции:
Яндекс цитированияRambler's Top100Рейтинг@Mail.ru