Как избавиться от навязчивого баннера, требующего отправить SMS

админы помогите пл вылез баннер 750429145 на номер 9691

zaruta 15.02.2010 14:17:
Нет не информер! Я ошибся пожалуй! Sonya-jersey проверьте что у Вас в автозагрузке, пуск – выполнить и напишите msconfig. Перед вам появится окошко в котором выберите автозагрузка и уберирайте по очереди галочки со всего подозрительного, и перезагружайтесь! Если пропадёт после перезагрузки-это он и есть, тогда найдите его где он находиться у Вас на компьютере, скопируйте его куда-нибудь, потом заархивируйте и перешлите нам, а с компьютера его удалите!

Привет.
Да, симпатичный баннерок.
И денег немало просит!!!

нимаха 15.02.2010 14:27:
У меня просит отправить смс на номер 9691 код 5104347662 ПоМоГиТе добрые люди .

3097

skip74 15.02.2010 14:28:
админы помогите пл вылез баннер 750429145 на номер 9691

то же самое 3097

нимаха 15.02.2010 14:27:
У меня просит отправить смс на номер 9691 код 5104347662 ПоМоГиТе добрые люди .

skip74 15.02.2010 14:28:
админы помогите пл вылез баннер 750429145 на номер 9691

3097 и результаты в студию, плз!

passerby 15.02.2010 14:29:

zaruta 15.02.2010 14:17:
Нет не информер! Я ошибся пожалуй! Sonya-jersey проверьте что у Вас в автозагрузке, пуск – выполнить и напишите msconfig. Перед вам появится окошко в котором выберите автозагрузка и уберирайте по очереди галочки со всего подозрительного, и перезагружайтесь! Если пропадёт после перезагрузки-это он и есть, тогда найдите его где он находиться у Вас на компьютере, скопируйте его куда-нибудь, потом заархивируйте и перешлите нам, а с компьютера его удалите!

Привет.
Да, симпатичный баннерок.
И денег немало просит!!!

А что там на заднем плане Обработчик команд делает? Или это она его запустила?

passerby 15.02.2010 14:29:

zaruta 15.02.2010 14:17:
Нет не информер! Я ошибся пожалуй! Sonya-jersey проверьте что у Вас в автозагрузке, пуск – выполнить и напишите msconfig. Перед вам появится окошко в котором выберите автозагрузка и уберирайте по очереди галочки со всего подозрительного, и перезагружайтесь! Если пропадёт после перезагрузки-это он и есть, тогда найдите его где он находиться у Вас на компьютере, скопируйте его куда-нибудь, потом заархивируйте и перешлите нам, а с компьютера его удалите!

Привет.
Да, симпатичный баннерок.
И денег немало просит!!!

блин скиньте мне его хоть на асю, чет все равно не открывается 467981712

zaruta, вот сырой вариант материала. Посмотри...
http://www.fayloobmennik.net/...

passerby 15.02.2010 14:38:
zaruta, вот сырой вариант материала. Посмотри...
http://www.fayloobmennik.net/...

Спасибо, гляну после работы, сейчас скачаю! Коррективы можно вносить?

zaruta 15.02.2010 14:37:

passerby 15.02.2010 14:29:

zaruta 15.02.2010 14:17:
Нет не информер! Я ошибся пожалуй! Sonya-jersey проверьте что у Вас в автозагрузке, пуск – выполнить и напишите msconfig. Перед вам появится окошко в котором выберите автозагрузка и уберирайте по очереди галочки со всего подозрительного, и перезагружайтесь! Если пропадёт после перезагрузки-это он и есть, тогда найдите его где он находиться у Вас на компьютере, скопируйте его куда-нибудь, потом заархивируйте и перешлите нам, а с компьютера его удалите!

Привет.
Да, симпатичный баннерок.
И денег немало просит!!!

А что там на заднем плане Обработчик команд делает? Или это она его запустила?

Да, не совсем понятно, зачем командная строка, и что интересно - пустое окно! Обычно там изначально присутствует инфа типа версия ОС, путь к корню, курсор в конце концов!!! А тут чистое окно. Странно однако!

zaruta 15.02.2010 14:40:

passerby 15.02.2010 14:38:
zaruta, вот сырой вариант материала. Посмотри...
http://www.fayloobmennik.net/...

Спасибо, гляну после работы, сейчас скачаю! Коррективы можно вносить?

Ну я ж написал - СЫРОЙ :-), Конечно можно, и даже нужно!!!

polnayazhopa 15.02.2010 14:37:

блин скиньте мне его

Держи!
http://www.fayloobmennik.net/...

Sonya-jersey Значит так, что бы Вам помочь эффективно и быстро, напишите: 1. Открывается ли диспетчер задач (ctrl-alt-delete) 2. Можно ли попасть в автозагрузку 3. Можно ли запустить редактор реестра 4. Запускаются ли антивирусные программы 5. Работает ли интернет 6. Проверили ли Вы наличие информера в браузере

если выполняються хотя бы первые 2 пункта, сделайте скрины или сфоткайте и выложите на файлообменник

passerby 15.02.2010 14:45:

zaruta 15.02.2010 14:40:

passerby 15.02.2010 14:38:
zaruta, вот сырой вариант материала. Посмотри...
http://www.fayloobmennik.net/...

Спасибо, гляну после работы, сейчас скачаю! Коррективы можно вносить?

Ну я ж написал - СЫРОЙ :-), Конечно можно, и даже нужно!!!

Скачал! Тороплюсь на работу с обеда, да и не выспался, не вижу что написано-сырой! Прошу прощения! Исправлюсь!

Sonya-jersey с кокого сайта Вы подхватили эту бяку! На скрине видно значек и com и ответьте это Вы запустили обработчик команд ( командную строку) или она запустилась вместе с баннером! Что то нет от Вас ответов?

zaruta 14.02.2010 14:07:

ani 14.02.2010 13:55:

zaruta 14.02.2010 11:53:

ani 14.02.2010 01:55:

zaruta 13.02.2010 14:18:

Я все так и сделала!Оставила только запись 127.0.0.1 localhost и все равно все тоже самое

ani Ответных кодов на те sms которые Вы написали нет, я Вам советую по новому зарегистрироваться в Контакте и Однокласниках, все старые настройки удалите предварительно скопировав их на usb, (потом восстановите связи), переустановите браузер и смените почтовый ящик!

Я хотела зарегистрироваться а там пишут что регистрация новых пользователей временно приостановлена.И где удалить эти настройки для контакта и как восстановит потом связи?

Скачайте программу Dr.Web CureIt! http://www.freedrweb.com/... сохранив утилиту на жесткий диск, Запустите сохраненный файл на исполнение (дважды щелкните по нему левой кнопкой мышки). , Дождитесь окончания сканирования и изучите отчет о проверке, удалите всё что он предлагает удалить, перезагрузитесь, должно всё заработать!

У меня не скачивается.Начинает,а потом сразу пишет что закончился timeout

У меня всё скачиваеться! Вам нужно скачать бесплатную версию, если не можите попросите Ваших друзей скачать и Вам передать, или ещё вариант загрузиться в безопасном режиме с поддержкой сетевых драйверов и попробовать скачать!Удачи! Я попробовала зайти в контакт с оперы и у меня появилось окно с рекламой специальным антивирусников"вконтакте"и была ссылка на сканирование моего коапьютера.я выбрала и появилось окно где были выведены вирусы находящиеся в компьютере: Внимание! Наша система , обнаружила потенциальную угрозу вашему компьютеру .Найдены вирусы :

• Worm(win32)vk
• Hosts(Win32)Trojan
• Vk(Rate)Worm
• Win(vk)FAKE Дальнейшее использование сайта небезопасно , ваш id занесен в список зараженных. Для общей безопасности мы временно блокировали доступ к вашей странице , для восстановления работы сайта и удаления потанциально опасных вирусов сделайте следущие действия:

• Отправьте смс сообщение с текстом 527147 на номер 6008
• Получите код активации в ответном смс
• Введите код по адресу vk.com/activates.php?cod=JFRjhty%^&%fjfg
• Продолжайте пользоваться нашим сайтом

Каждую неделю ВКонтакте становится быстрее и удобнее, однако впереди у нас еще много интересных задач. Наша цель – сделать ВКонтакте лучшим сайтом в мире.

В контакте с Вами, Павел Дуров что мне делать?

passerby Обрати внимание в верху на баннере написано СМЕРТЬ ЛАМЕРАМ, ну похоже отморозки какие то поизвращались! Ладно, я на работу,пока!

ani посмотрите пост # 150182. cтр 153 форума, я для Вас сам скачал антивирусную программу и выложил на бесплатный файлообменник, качайте и лечите свою систему!!!!!!!

"обработчик команд" запустился вместе с вирусом...диспечер задач открываеться...антивируски тоже..интернет работает....после того как появился вирус я просканировала компьютер антивирусом AVAST,но он не нашел вирусов...потом я зашла в интернет и поискала в гугле ответы что делать...мне написали скачать онлайн сканер...я просканировала и он нашел 12 вирусов я их удалила....все работает тольно единвеное пропадает панель задач пуск и ярлыки на рабочем столе

Sonya-jersey 15.02.2010 15:33:
"обработчик команд" запустился вместе с вирусом...диспечер задач открываеться...антивируски тоже..интернет работает....после того как появился вирус я просканировала компьютер антивирусом AVAST,но он не нашел вирусов...потом я зашла в интернет и поискала в гугле ответы что делать...мне написали скачать онлайн сканер...я просканировала и он нашел 12 вирусов я их удалила....все работает тольно единвеное пропадает панель задач пуск и ярлыки на рабочем столе

Скачайте вот эту программульку, она очень проста, но в Вашем случае может помочь.
http://setandwork.org.ua/...

Спасибо Огромное Вам!!!!

Помогите, 7462676 на 8353, плз!!!

passerby 14.02.2010 21:43:

jonydepo 14.02.2010 17:39:
ребята опять одолевают петухи с баннером "...SMS с текстом WS на номер: 7122!!!" выбросило на сайт www.queen2you.com вывалился скрипт с баннером и заблокировал оперу....пишу с эксплора! что подскажите?

Прошёл я по этой ссылке и ничего - страница не открывается. Тогда я пошёл туда из Mozilla и, о чудо - вот он, тут как тут! Правда с виду серенький, маленький и просто просит послать текст WSD на 7122. Браузер заблокирован, всё остальное работает. Убивается просто:
1. Завершаем процесс firefox.exe
2. Пуск - Виполнить - Regedit - Ctrl+F. Вводим firefox и ищем такие строки
"C:\Program Files\Mozilla Firefox\firefox.exe" -preferences
"C:\Program Files\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1"
Ищем по ВСЕМУ реестру
3. Всё что здесь выделено жирным шрифтом - удаляем
4. При первом после этой процедуры запуске Mozilla попытается восстановить предыдущую сессию - жмём "Начать новую сессию"
5. Всё!

Я думаю, что эта метода поможет и в Opera.

увы, с Opera не помогло (-requestPending -osint -url "%1" в реестре не найдено) и коды с сайта каспа тоже не проходят :(((

Sonya-jersey 15.02.2010 15:47:
Спасибо Огромное Вам!!!!

Уточните, пжлст, как удалось решить проблему.
Ну и Спасибо - это +1 возле ника

Та же проблемма. очень надо, подскажите код, пожалуйтса

ajaks 15.02.2010 16:10:
Та же проблемма. очень надо, подскажите код, пожалуйтса

Какая та же???

bars1803 15.02.2010 15:51:

>>

>>Я думаю, что эта метода поможет и в Opera.

увы, с Opera не помогло (-requestPending -osint -url "%1" в реестре не найдено) и коды с сайта каспа тоже не проходят :(((

Надо искать не -requestPending -osint -url "%1".
Я привёл алгоритм. Просто в regedit в строке поиска введите не firefox, а Opera.
И не надо искать полного совпадения, просто никаких "хвостов" в записях реестра типа "C:\Program Files\Mozilla Firefox\firefox.exe" быть не должно!!! А "хвосты" эти могут иметь различный вид, всех знать невозможно.
Здесь ещё и здравый смысл должен присутствовать. Этот процесс в некоторой степени творчесский. Так что - дерзайте!
Этот баннер не отнимает у Вас прав админа. Вы можете попробовать откат системы (Пуск - Программы - Стандартные - Служебные- Восстановление Системы). Если не помогло, попробуйте воспользоваться этим:
Malwarebytes' Anti-Malware http://fakeware.ru/page.php...
AVZ http://z-oleg.com/sec...php... ,http://z-oleg.com/avz4.zip

zaruta 15.02.2010 15:24:
ani посмотрите пост # 150182. cтр 153 форума, я для Вас сам скачал антивирусную программу и выложил на бесплатный файлообменник, качайте и лечите свою систему!!!!!!!

у меня шло скачивание,а потом на шестидесятом проценте написал ошибку,возобновлять не получается.можно еще раз скинуть эту ссылку,пожалуйста?может получиться.

ani 15.02.2010 16:35:

zaruta 15.02.2010 15:24:
ani посмотрите пост # 150182. cтр 153 форума, я для Вас сам скачал антивирусную программу и выложил на бесплатный файлообменник, качайте и лечите свою систему!!!!!!!

у меня шло скачивание,а потом на шестидесятом проценте написал ошибку,возобновлять не получается.можно еще раз скинуть эту ссылку,пожалуйста?может получиться.

Пробуйте качать отсюда: http://www.freedrweb.com/...

zaruta & polnayazhopa, меня тут осенила гениальная мысль! В этом самом Black God (тоже мне, бог выискался) указаны номера кошельков!!! Ведь это уже конкретный адрес горе - хакера!!!

passerby 15.02.2010 17:33:
zaruta & polnayazhopa, меня тут осенила гениальная мысль! В этом самом Black God (тоже мне, бог выискался) указаны номера кошельков!!! Ведь это уже конкретный адрес горе - хакера!!!

дак я щас пытаюсь его найти на вебмани, кошельки то оттуда. просто интересно кто такой

Агентура 15.02.2010 17:52:
746262

На сайтах антивирусников есть формы,куда можно ввести текст и получить ответ.
Вам туда....

Владелец кошелька : Black God дата регистрации 30августа 2009 одна претензия на владельца от 25 января2010 года по этому поводу как раз. страна не указана город монреаль. но с ним можно связаться по WM-Почте Чем я щас и займусь ради интереса

polnayazhopa 15.02.2010 18:04:
Владелец кошелька : Black God дата регистрации 30августа 2009 одна претензия на владельца от 25 января2010 года по этому поводу как раз. страна не указана город монреаль. но с ним можно связаться по WM-Почте Чем я щас и займусь ради интереса

А ну ка, ну ка. Оч интересно. Ну а Монреаль это Канада, если я не забыл географию?

Девиз Монреаля — лат. Concordia Salus (Процветание в согласовании).

passerby 15.02.2010 18:08:

polnayazhopa 15.02.2010 18:04:
Владелец кошелька : Black God дата регистрации 30августа 2009 одна претензия на владельца от 25 января2010 года по этому поводу как раз. страна не указана город монреаль. но с ним можно связаться по WM-Почте Чем я щас и займусь ради интереса

А ну ка, ну ка. Оч интересно.

не отвечает, мож вечером....н укак ответит я сообщу . у меня вебмани постоянно включены проморгать не должен, ..а вобще я попросил его чуть уменьшить сумму, пожаловался на жизнь, и попросил дать мне код ПОЖАЛУЙСТА. мож поведется.

polnayazhopa 15.02.2010 18:11:

passerby 15.02.2010 18:08:

polnayazhopa 15.02.2010 18:04:
Владелец кошелька : Black God дата регистрации 30августа 2009 одна претензия на владельца от 25 января2010 года по этому поводу как раз. страна не указана город монреаль. но с ним можно связаться по WM-Почте Чем я щас и займусь ради интереса

А ну ка, ну ка. Оч интересно.

не отвечает, мож вечером....н укак ответит я сообщу . у меня вебмани постоянно включены проморгать не должен, ..а вобще я попросил его чуть уменьшить сумму, пожаловался на жизнь, и попросил дать мне код ПОЖАЛУЙСТА. мож поведется.

При услловии, что он наш форум не читает...

polnayazhopa, я только что был в Монреале, там 10.17am , т.е. утро. Человек спит ещё, наверное. А ты его своими проблемами хочеш нагрузить.
Хочеш посмотреть? Смотри
http://www.earthcam.com/...
если скорость позволяет.

Помогите ПОЖАЛУЙСТА !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Поймал вирус Он требует отправить смс 7488044 на номер 5121 Комп нужен позарез!!!! ПОМОГИТЕ!!!!!!!! винда запускается но рабочий стол чёрный и сообщение от Онлайн антивирус

Помогите 7462676 на 8353 плз!!! баннер в опере,рабочего стола нет,с диспетчера прграммы запускаются но сильно тормозят,в таблицах кода нет

Portman 15.02.2010 18:43:
Помогите ПОЖАЛУЙСТА !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Поймал вирус Он требует отправить смс 7488044 на номер 5121 Комп нужен позарез!!!! ПОМОГИТЕ!!!!!!!! винда запускается но рабочий стол чёрный и сообщение от Онлайн антивирус

Введите код 2047692 и результаты в студию плиз!

Посмотрел, но люди уже шевелятся потихоньку.

utta 15.02.2010 18:44:
Помогите 7462676 на 8353 плз!!! баннер в опере,рабочего стола нет,с диспетчера прграммы запускаются но сильно тормозят,в таблицах кода нет

Как избавиться от "информера" в браузере OperaИнструкция проверена для брузера Opera 9.6, но скорее всего подойдет и для других версий с минимальными изменениями:Заходим в настройки: Tools (Инструмены) - Preferences (Настройки) 2. На последней закладке Advanced выбираем 4-й пункт Content и нажимаем справа кнопку "JavaScript Options..."
Если не удалился выше указанным методом, то пробуем восстановление системы: Пуск - Стандартные - Служебные - восстановление системы. Открывается окно, там выбрать Восстановление более раннего состояния компьютера - Далее - Выбрать дату (до вируса) - Далее и Происходит перезагрузка компа с восстановлением системы и окна уже нет.

passerby 15.02.2010 18:58:

utta 15.02.2010 18:44:
Помогите 7462676 на 8353 плз!!! баннер в опере,рабочего стола нет,с диспетчера прграммы запускаются но сильно тормозят,в таблицах кода нет

Как избавиться от "информера" в браузере OperaИнструкция проверена для брузера Opera 9.6, но скорее всего подойдет и для других версий с минимальными изменениями:Заходим в настройки: Tools (Инструмены) - Preferences (Настройки) 2. На последней закладке Advanced выбираем 4-й пункт Content и нажимаем справа кнопку "JavaScript Options..."
Если не удалился выше указанным методом, то пробуем восстановление системы: Пуск - Стандартные - Служебные - восстановление системы. Открывается окно, там выбрать Восстановление более раннего состояния компьютера - Далее - Выбрать дату (до вируса) - Далее и Происходит перезагрузка компа с восстановлением системы и окна уже нет.

я его сегодня на 5 компах снес через IE сервис......надстройки загруженн IE? потом все по очереди откл. и ему каюк, а у некоторых не прокатило

passerby 15.02.2010 18:49:

Portman 15.02.2010 18:43:
Помогите ПОЖАЛУЙСТА !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Поймал вирус Он требует отправить смс 7488044 на номер 5121 Комп нужен позарез!!!! ПОМОГИТЕ!!!!!!!! винда запускается но рабочий стол чёрный и сообщение от Онлайн антивирус

Введите код 2047692 и результаты в студию плиз!

Огромное спасибо!!!!!!!!!!!! сработало!!! Вы творите просто чудеса)))) СПАСИБО))))))))))))))))))))))

polnayazhopa 15.02.2010 18:58:
Посмотрел, но люди уже шевелятся потихоньку.

Я вот тут "выстрадал" некий опус:
http://www.fayloobmennik.net/...
посмотри по свободе плз, и замечания & дополнения пжлст!

Portman 15.02.2010 19:02:

passerby 15.02.2010 18:49:

Portman 15.02.2010 18:43:
Помогите ПОЖАЛУЙСТА !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Поймал вирус Он требует отправить смс 7488044 на номер 5121 Комп нужен позарез!!!! ПОМОГИТЕ!!!!!!!! винда запускается но рабочий стол чёрный и сообщение от Онлайн антивирус

Введите код 2047692 и результаты в студию плиз!

Огромное спасибо!!!!!!!!!!!! сработало!!! Вы творите просто чудеса)))) СПАСИБО))))))))))))))))))))))

Ну, мы не волшебники, чудеса не наш профиль, а Спасибо - это +1 возле ника.

Portman 15.02.2010 19:02:

Огромное спасибо!!!!!!!!!!!! сработало!!! Вы творите просто чудеса)))) СПАСИБО))))))))))))))))))))))

Да, и не забывайте, что удаление баннера это не всё. Надо ещё полечить систему вот этим:
Malwarebytes' Anti-Malware http://fakeware.ru/page.php...
AVZ http://z-oleg.com/sec...php... ,http://z-oleg.com/avz4.zip

polnayazhopa 15.02.2010 19:01:

я его сегодня на 5 компах снес через IE сервис......надстройки загруженн IE? потом все по очереди откл. и ему каюк, а у некоторых не прокатило

Да, великое разнообразие этого баннера. Уже когда вижу этот номер 8353 - сразу страх подкрадывается - что ж в этот - то раз он приподнесёт?!

passerby ну ты точно своим слэнгом поднял мне настроение, я даже дачитать не могу. Остановился на ""«имя урода»мочим, «хвосты» этой гадости """:-))) я почитаю обязательно, да и свое повставляю.