Как избавиться от навязчивого баннера, требующего отправить SMS

passerby 01.03.2010 15:23:

jyllyia 01.03.2010 15:20:

passerby 01.03.2010 15:10:

jyllyia 01.03.2010 14:48:
Помогите!!! на номер 9395 с текстом 532042 Комп рабочий!!! Был бы домашний!!! Нет времени делать вид, что всё хорошо, программисты чпокнут! Пожалуйста...

Пробуй эти коды:
02344352
30195738
piramida
3097

Вот ведь незадача! В окошке для набирания кода влазит мах 7 цифр, и коротенькие не подходят! спасибо конечно... Пошла стреляться...

тогда зайдите в АВТОЗАГРУЗКУ: Пуск-выполнить-в окошко вводим команду msconfig-ОК-вкладка Автозагрузка и отключите там Servikess.ехе или что то подобное, или по очереди отключайте всё (записывайте на листок бумаги название, что отключаете), перезагружайтесь, и если баннер пропал, поиском находите этот файл и удаляем его

НЕ-Е-Е Был бы пуск, я б тогда... Его нет...эта фигня черная на весь экран, причем ни откат, ни в автозагрузку, в никуда... НЕ Могу.... Пистик перезарядила уже...

Диспетчер задач разрешает все, кроме кночки "диспетчер задач"- она не живая...

Народ помогите плиз! У меня баннер вылез с текстом 127 50 10 на номер 8353, дайте коды!!!!

passerby 01.03.2010 15:30:

upiter110 01.03.2010 15:24:
... ничего не подходит...

С этого места поподробнее, плз!
Что можете запустить - Дисп.Задач, Проводник и т.д.
Баннер всегда на столе или только в браузере?
ну и т.д.

Скачайте и прочитайте это: Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров - ссылка в "шапке"

Вход в систему блокирован черный экран с надписями о вирусе и что надо срочно удальть его с помощью СМС 9395 и текст 532042 дальше ни куда не пускает ни на рабочий стол ни в диспетчер задач

банер розовый в левом нижнем углу когда входиш в интернет он появляется smsс кодом58627 64 на номер9800

Доброво времени суток. Помогите пожалуйста избавиться от банера 6300002542 на номер 9691. Обращался сюда http://news.drweb.com/show/... , выдал два пятизначных кода, но ни один не работает. Всего можно ввести десять символов.

jyllyia 01.03.2010 15:32:
Диспетчер задач разрешает все, кроме кночки "диспетчер задач"- она не живая...

Не совсем понял, точнее - совсем не понял!
Диспетчер задач запускается или нет?
Если да, то Вкладка "Процессы" и ищите там подозрительный процесс. Завершайте его (ПКМ - Завершить процесс), запомнив название.
Потом ищите и удаляйте. Если все "неподозрительные" , пробуйте завершать по- очереди.

tixan 01.03.2010 15:48:
банер розовый в левом нижнем углу когда входиш в интернет он появляется smsс кодом58627 64 на номер9800

Качаем и читаем вот это:Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров,
Ссылка в "шапке" страницы.

Online antivirys, отправить 532042 на 9395,сегодня поймала. Никак не могу найти решение проблемы..Помогите..

VooDy86 01.03.2010 16:11:
Доброво времени суток. Помогите пожалуйста избавиться от банера 6300002542 на номер 9691. Обращался сюда http://news.drweb.com/show/... , выдал два пятизначных кода, но ни один не работает. Всего можно ввести десять символов.

пробуй это: 2955964406

люди внатуре как убрать ету фигню скажите код штоль или че сделать

tixan 01.03.2010 16:20:
люди внатуре как убрать ету фигню скажите код штоль или че сделать

passerby 01.03.2010 16:13:

tixan 01.03.2010 15:48:
банер розовый в левом нижнем углу когда входиш в интернет он появляется smsс кодом58627 64 на номер9800

Качаем и читаем вот это:Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров,
Ссылка в "шапке" страницы.

passerby 01.03.2010 16:18:

VooDy86 01.03.2010 16:11:
Доброво времени суток. Помогите пожалуйста избавиться от банера 6300002542 на номер 9691. Обращался сюда http://news.drweb.com/show/... , выдал два пятизначных кода, но ни один не работает. Всего можно ввести десять символов.

пробуй это: 2955964406

Не сработало((

помагите пожалуйста боннер требует отправить смс на номер 1275010....помагите пожалуйста(((

passerby 01.03.2010 16:11:

jyllyia 01.03.2010 15:32:
Диспетчер задач разрешает все, кроме кночки "диспетчер задач"- она не живая...

Не совсем понял, точнее - совсем не понял!
Диспетчер задач запускается или нет?
Если да, то Вкладка "Процессы" и ищите там подозрительный процесс. Завершайте его (ПКМ - Завершить процесс), запомнив название.
Потом ищите и удаляйте. Если все "неподозрительные" , пробуйте завершать по- очереди. Я имела в виду, что диспетчер задач не работает, заблокировано всё! единственная надежда подобрать код, так как переустановка винды невозможна! а сообщение такое на номер 9395 текст 532042

VooDy86 01.03.2010 16:32:

Не сработало((

3097

vichka 01.03.2010 16:33:
помагите пожалуйста боннер требует отправить смс на номер 1275010....помагите пожалуйста(((

Последовательность действий:
Пуск - Выполнить - Ввести строку taskkill /f /im plugin.exe - Нажать Ок
Баннер пропадает!
Затем удалить этот файл из С:/Program Files /plugin.exe
Всё!!!

jyllyia 01.03.2010 16:35:

passerby 01.03.2010 16:11:

Я имела в виду, что диспетчер задач не работает, заблокировано всё! единственная надежда подобрать код, так как переустановка винды невозможна! а сообщение такое на номер 9395 текст 532042

Вот теперь понял. Надо подумать...

passerby 01.03.2010 16:46:

jyllyia 01.03.2010 16:35:

passerby 01.03.2010 16:11:

Я имела в виду, что диспетчер задач не работает, заблокировано всё! единственная надежда подобрать код, так как переустановка винды невозможна! а сообщение такое на номер 9395 текст 532042

Вот теперь понял. Надо подумать...

Та же самая проблема. Переустановка винды не помогла. Облазила все сайты,которые можно. Полезного по этой проблеме не нашла...

passerby 01.03.2010 16:44:

VooDy86 01.03.2010 16:32:

Не сработало((

3097

Спасибо! Но удалил я банер зайдя в безопасный режим и в установка и удаление программ нашёл ее там и удалил.

VooDy86 01.03.2010 16:32:

passerby 01.03.2010 16:18:

VooDy86 01.03.2010 16:11:
Доброво времени суток. Помогите пожалуйста избавиться от банера 6300002542 на номер 9691. Обращался сюда http://news.drweb.com/show/... , выдал два пятизначных кода, но ни один не работает. Всего можно ввести десять символов.

пробуй это: 2955964406

Не сработало((

Спасибо за помощь!

VooDy86 01.03.2010 17:28:

Спасибо за помощь!

Да чего уж там, сам ведь разобрался. Молодца!
А что это было?

passerby 28.02.2010 13:52:

Макка90 28.02.2010 13:02:
Помогие избавиться от порно- информера. Требует отправить смс 1275010 на номер8353

Последовательность действий:
Пуск - Выполнить - Ввести строку taskkill /f /im plugin.exe - Нажать Ок
Баннер пропадает!
Затем удалить этот файл из С:/Program Files /plugin.exe
Всё!!!

Пробовала, не помогло((((((((((

nelly_nn 01.03.2010 17:25:

Та же самая проблема. Переустановка винды не помогла. Облазила все сайты,которые можно. Полезного по этой проблеме не нашла...

Как это "...Переустановка винды не помогла..." . Этого быть не может!?!?
Попробуйте зайти в "защищённый режим с поддержкой командной строки" - есть там такой пунктик в меню.
Должно появиться окно с командной строкой (мигающий курсор)
Введите такую строку(без очепяток):
REG DELETE HKLM\Software\Microsoft\Windows\CurrentVersion\Run /va /f
Перезагрузитесь в обычном режиме.
Не уверен, что поможет, но пробовать надо.

Макка90 01.03.2010 17:58:

passerby 28.02.2010 13:52:

Макка90 28.02.2010 13:02:
Помогие избавиться от порно- информера. Требует отправить смс 1275010 на номер8353

Последовательность действий:
Пуск - Выполнить - Ввести строку taskkill /f /im plugin.exe - Нажать Ок
Баннер пропадает!
Затем удалить этот файл из С:/Program Files /plugin.exe
Всё!!!

Пробовала, не помогло((((((((((

Ну тогда вот это: 1968845971
Хотя должно было помочь! Может неправильно команду ввели?

passerby 01.03.2010 18:04:

nelly_nn 01.03.2010 17:25:

Та же самая проблема. Переустановка винды не помогла. Облазила все сайты,которые можно. Полезного по этой проблеме не нашла...

Как это "...Переустановка винды не помогла..." . Этого быть не может!?!?
Попробуйте зайти в "защищённый режим с поддержкой командной строки" - есть там такой пунктик в меню.
Должно появиться окно с командной строкой (мигающий курсор)
Введите такую строку(без очепяток):
REG DELETE HKLM\Software\Microsoft\Windows\CurrentVersion\Run /va /f
Перезагрузитесь в обычном режиме.
Не уверен, что поможет, но пробовать надо.

не помогло...

nelly_nn 01.03.2010 18:53:

не помогло...

А не могли бы Вы вспомнить и рассказать где и при каких обстоятельствах появился этот баннер? Такая информация очень помогла бы в решении Вашей, да и не только Вашей проблемы.

passerby 01.03.2010 18:04:

nelly_nn 01.03.2010 17:25:

Та же самая проблема. Переустановка винды не помогла. Облазила все сайты,которые можно. Полезного по этой проблеме не нашла...

Как это "...Переустановка винды не помогла..." . Этого быть не может!?!?
Попробуйте зайти в "защищённый режим с поддержкой командной строки" - есть там такой пунктик в меню.
Должно появиться окно с командной строкой (мигающий курсор)
Введите такую строку(без очепяток):
REG DELETE HKLM\Software\Microsoft\Windows\CurrentVersion\Run /va /f
Перезагрузитесь в обычном режиме.
Не уверен, что поможет, но пробовать надо.

Кстати, это уже не первый случай, когда переустановка не помогает.

http://support.kaspersky.ru/...

Помогла вот эта статья. До нее часа 4 искала коды и др.пути решения. Сама удивлена,что не помогла переустановка... Всем удачи,и желаю больше не попадать на такое! А я книгу хотела скачать всего лишь...

Вот здесь описано как вручную удалить Trojan.Winlock http://www.windxp.com.ru/...htm...

Практиковал кто-нибудь?

как убрать баннер с №3649 с текстом М204111100

passerby 01.03.2010 16:46:

jyllyia 01.03.2010 16:35:

passerby 01.03.2010 16:11:

Я имела в виду, что диспетчер задач не работает, заблокировано всё! единственная надежда подобрать код, так как переустановка винды невозможна! а сообщение такое на номер 9395 текст 532042

Вот теперь понял. Надо подумать...

Как вот бы кто сказал этот код найти? какими способами их подбирают? Я бы с тобой подумала с тобой...

Всем привет!!! Добрый вечер! С первым днём весны! Правда погода не весенняя! Чет сегодня наплыв народа! Вчера спали все что ли?

zaruta 01.03.2010 19:43:
Всем привет!!! Добрый вечер! С первым днём весны! Правда погода не весенняя! Чет сегодня наплыв народа! Вчера спали все что ли?

Привет! Мало того, что наплыв, так ещё и с какими проблемами!
Посмотри и зацени! Да, никак не могу залить материал на файлообменник. Грузиться то он грузится, а заливать - не даёт!!!!

passerby 01.03.2010 19:48:

zaruta 01.03.2010 19:43:
Всем привет!!! Добрый вечер! С первым днём весны! Правда погода не весенняя! Чет сегодня наплыв народа! Вчера спали все что ли?

Привет! Мало того, что наплыв, так ещё и с какими проблемами!
Посмотри и зацени! Да, никак не могу залить материал на файлообменник. Грузиться то он грузится, а заливать - не даёт!!!!

Заливай на тот, что вчера, хрен с этим файлообменником! Не хотят мы не заплачем!

ox1227 01.03.2010 19:34:
Вот здесь описано как вручную удалить Trojan.Winlock http://www.windxp.com.ru/...htm...

Практиковал кто-нибудь?

Привет ,ox1227! Этот способ (ну или почти этот) описан в нашей "подробной инструкции...." А как это " ...переустановка винды не помогла..."? Значит это не переустановка в полном понимании этого слова, а то, что предлагает винда при установке: " ...Обнаружена ОС Windows xxx/ Что Вы хотите сделать:
переустановить
исправить
Вот это исправить, и не решает проблему!

zaruta, залил обновлённую "Инструкцию..." сюда: http://us.ua/6041/
Посмотри и если всё ОК, будем просить админа разместить ссылку.

zews 01.03.2010 13:17:
Пожалуйста помогите избавиться от баннера с текстом 199284 на номер 7122

1.Вариант

Попробуйте код 8445, 2335,10091961, 1276504, 55555, hwz3ie, 1144550791, 899237054, 2530974446 перед вводом уст. дату на 06.02.10, 2993736353, 4775025, 1660, 1476,

2 Вариант

1.Пуск-Панель управления-Свойства папки-Вид-Поставить галочку возле "Показывать скрытые файлы и папки" и убрать галочку возле "Скрывать защищенные системные файлы" -применить-ОК

2."Мой компьютер" > "диск С" >"Documents and Settings" > свое имя пользователя > Application Data/App Data > CMedia> CMedia.dat (может быть без расширения dat) открываем блокнотом, ищем строчку "ADSR=976(или то кол-во показов, которое у вас на счетчике)" и меняем на "ADSR=0", изменения ОБЯЗАТЕЛЬНО сохраняем ("Файл" - "Сохранить").

3. Затем запускаем там же Uninstall.exe

3 Вариант

1.Пуск-Панель управления-Свойства папки-Вид-Поставить галочку возле "Показывать скрытые файлы и папки" и убрать галочку возле "Скрывать защищенные системные файлы" -применить-ОК

2. * дождитесь, когда окно баннера закроется само; – найдите папку \Documents and Settings\Имя_пользователя\Application Data\CMedia; – удалите ее со всем содержимым – найдите папку \Documents and Settings\Имя_пользователя\Application Data\FieryAds; – удалите ее вместе с содержимым (файлами FieryAds.dll и FieryAdsUninstall.exe); – в папке \Documents and Settings\Имя_пользователя\Application Data удалите файл fieryads.dat. (названия файлов могут быть другие)

4 Вариант

Скорей всего в автозагрузке прописан файл Servikes.exe.( или что то типа того) Чтобы убрать его и удалить, зайдите в пуск – выполнить и напишите msconfig. Перед вам появится окошко в котором выберите автозагрузка и уберите галочку с этого файла Servikes.exe, посмотрите где он расположен и зайдя в ту папку удалите его. Перезагрузите ваш комп и все будит впорядке!

5 Вариант

Загрузиться в "безопасном режиме", скачиваете, устанавливаете AnVir Task Managerее, запускаете, идете на вкладку "Автозагрузка" и отключаете все процессы помеченные красным цветом (высокий уровень риска). Перезагружаетесь и если банер не появился, то его нужно удалить в той директории, в какой показала программа.

6 ВариантMozilla Firefox

1. Завершаем процесс firefox.exe Для этого запускаем Диспетчер задач (Ctrl+Alt+Del), находим в процессах firefox.exe, Правый клик –> завершить процесс. 2. Пуск - Виполнить - Regedit - Ctrl+F. Вводим firefox и ищем такие строки "C:\Program Files\Mozilla Firefox\firefox.exe" -preferences "C:\Program Files\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1" Ищем по ВСЕМУ реестру 3. Всё что здесь выделено жирным шрифтом - удаляем 4. При первом после этой процедуры запуске Mozilla попытается восстановить предыдущую сессию - жмём "Начать новую сессию" 5. Всё! Просканируйте компьютер с помощью свежей версии программ DrWeb CureIt

7 Вариант Опера

1.Завершаем процесс opera.exe Для этого запускаем Диспетчер задач (Ctrl+Alt+Del), находим в процессах opera.exe, Правый клик –> завершить процесс.(или просто закрываем Opera, если даётся) 2. Пуск - Виполнить - Regedit - Ctrl+F. Вводим opera.exe, снимаем галку с "искать только строку целиком" и ищем такие строки "C:\Program Files\Opera\opera.exe" -preferences "C:\Program Files\Opera\opera.exe" -requestPending -osint -url "%1" или что либо подобное Ищем по ВСЕМУ реестру!!!
3. Всё что здесь выделено жирным шрифтом - удаляем 4. При запуске Opera указать, что начинать надо с экспресс-панели

На пока хватит!

zaruta 01.03.2010 20:20:

zews 01.03.2010 13:17:
Пожалуйста помогите избавиться от баннера с текстом 199284 на номер 7122

1.Вариант 2 Вариант 3 Вариант 4 Вариант 5 Вариант 6 ВариантMozilla Firefox 7 Вариант Опера

На пока хватит!

Ну ты даёшь!
Прям на блюдечке с голубой каёмочкой!

passerby 01.03.2010 20:26:

zaruta 01.03.2010 20:20:

zews 01.03.2010 13:17:
Пожалуйста помогите избавиться от баннера с текстом 199284 на номер 7122

1.Вариант 2 Вариант 3 Вариант 4 Вариант 5 Вариант 6 ВариантMozilla Firefox 7 Вариант Опера

На пока хватит!

Ну ты даёшь!
Прям на блюдечке с голубой каёмочкой!

Народ требует! Читать ничего не хочет! Да, инструкция СУПЕР!!! Файлообменник то же загрузился нормально, но скорость скачки- до ужаса медленная!!! Не знаю, куда и залить посоветовать? А .fayloobmennik.net точно заливку не берёт?

nelly_nn 01.03.2010 16:17:
Online antivirys, отправить 532042 на 9395,сегодня поймала. Никак не могу найти решение проблемы..Помогите..

passerby а это что за зверь?

zaruta 01.03.2010 20:40:

nelly_nn 01.03.2010 16:17:
Online antivirys, отправить 532042 на 9395,сегодня поймала. Никак не могу найти решение проблемы..Помогите..

passerby а это что за зверь?

А это то, что я только что добавил в "инструкцию" от Каспера!
посмотри здесь #153852

zaruta, наконец - то залил на fayloobmennik:
http://www.fayloobmennik.net/...
Будем надеяться, что это у них временные перебои.
Да, кстати, я твоё мыло получил, что это было? Наверное то же, что и у меня недавно?

passerby 01.03.2010 20:43:

А это то, что я только что добавил в "инструкцию" от Каспера!
посмотри здесь #153852

А ты сам уверен, что это Trojan-Ransom.Win32.SMSer ( Kaspersky Lab Antivirus Online ) ? Вот бы кто из заразившихся скриншоты сделал!

passerby 01.03.2010 20:51:
zaruta, наконец - то залил на fayloobmennik:
http://www.fayloobmennik.net/...
Будем надеяться, что это у них временные перебои.
Да, кстати, я твоё мыло получил, что это было? Наверное то же, что и у меня недавно?

Да вчера, что то глючил форум минуты 2, потом нормализовался!

ox1227 01.03.2010 19:34:
Вот здесь описано как вручную удалить Trojan.Winlock http://www.windxp.com.ru/...htm...

Практиковал кто-нибудь?

Я такой вирусок себе ставил, ерунда, убирается простым восстановлением системы, даже не интересно! Я давно уже с ним экспериментировал, если не забыл, то так: Кратковременно нажимаем кнопку питания компа, он пропадает, а потом восстановление и ещё вариант то же самое но запускаем Malwarebytes' Anti-Malware, в обычном режиме не всегда сработает, но в безопасном-идёт без проблем! Может чего то и напутал-давно было!!!

Уважаемый Админ.
Ввиду того, что со времени опубликования "Подробная инструкция по удалению баннеров-вымогателей,
а также по восстановлению функциональности системы после удаления баннеров"
накопилась новая информация по этой теме, мы внесли изменения
и дополнения в этот материал.
Ссылка на обновлённую версию: http://www.fayloobmennik.net/...
Просьба обновить информацию в "шапке".
Спасибо.

я К----------------- 01.03.2010 19:38:
как убрать баннер с №3649 с текстом М204111100

Код такой: 4294111199 или 4294111099

zaruta 01.03.2010 20:52:

А ты сам уверен, что это Trojan-Ransom.Win32.SMSer ( Kaspersky Lab Antivirus Online ) ? Вот бы кто из заразившихся скриншоты сделал!

Так именно этот материал и помог человеку (#153852), да и ещё один сегодня был с теми же симптомами. Скрин, возможно и другой, но суть то та же.

dimasun86 Пишите в форум, а не лично, за то что мой совет Вам помог Я рад, но нам необходима чёткая информация, какой из вариантов подошел! Это необходимо для обновления таблицы и инструкции!