|
|||||||||||||||||||
|
|||||||||||||||||||
|
|||||||||||||||||||
![]() |
Новости CForum.ru02.11. [Маркетинг] 09.01. [Маркетинг] 09.01. [Маркетинг] 28.02. [Маркетинг] 01.10. [Бизнес] 24.04. [Бизнес] 13.10. [Бизнес] 06.10. [Бизнес] 18.09. [Бизнес] 24.08. [Бизнес] Мобильные телефоны на MForum.ru30.08. [ 29.08. [ 28.08. [
![]() |
![]() |
Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: Полезные ссылки:
Метод борьбы от ox1227:
См. также тему: Также многих волнует: 01.03.2010 15:30 От: jyllyia ![]() passerby 01.03.2010 15:23:jyllyia 01.03.2010 15:20:тогда зайдите в АВТОЗАГРУЗКУ: Пуск-выполнить-в окошко вводим команду msconfig-ОК-вкладка Автозагрузка и отключите там Servikess.ехе или что то подобное, или по очереди отключайте всё (записывайте на листок бумаги название, что отключаете), перезагружайтесь, и если баннер пропал, поиском находите этот файл и удаляем егоpasserby 01.03.2010 15:10:Вот ведь незадача! В окошке для набирания кода влазит мах 7 цифр, и коротенькие не подходят! спасибо конечно... Пошла стреляться...jyllyia 01.03.2010 14:48:Пробуй эти коды: НЕ-Е-Е Был бы пуск, я б тогда... Его нет...эта фигня черная на весь экран, причем ни откат, ни в автозагрузку, в никуда... НЕ Могу.... Пистик перезарядила уже... 01.03.2010 15:32 От: jyllyia ![]() Диспетчер задач разрешает все, кроме кночки "диспетчер задач"- она не живая... 01.03.2010 15:41 От: Atlz47 ![]() Народ помогите плиз! У меня баннер вылез с текстом 127 50 10 на номер 8353, дайте коды!!!! 01.03.2010 15:41 От: upiter110 ![]() passerby 01.03.2010 15:30:upiter110 01.03.2010 15:24:С этого места поподробнее, плз! Вход в систему блокирован черный экран с надписями о вирусе и что надо срочно удальть его с помощью СМС 9395 и текст 532042 дальше ни куда не пускает ни на рабочий стол ни в диспетчер задач 01.03.2010 15:48 От: tixan ![]() банер розовый в левом нижнем углу когда входиш в интернет он появляется smsс кодом58627 64 на номер9800 01.03.2010 16:11 От: VooDy86 ![]() Доброво времени суток. Помогите пожалуйста избавиться от банера 6300002542 на номер 9691. Обращался сюда jyllyia 01.03.2010 15:32: Не совсем понял, точнее - совсем не понял! tixan 01.03.2010 15:48: Качаем и читаем вот это:Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, 01.03.2010 16:17 От: nelly_nn ![]() Online antivirys, отправить 532042 на 9395,сегодня поймала. Никак не могу найти решение проблемы..Помогите.. VooDy86 01.03.2010 16:11: пробуй это: 2955964406 01.03.2010 16:20 От: tixan ![]() люди внатуре как убрать ету фигню скажите код штоль или че сделать tixan 01.03.2010 16:20: passerby 01.03.2010 16:13:tixan 01.03.2010 15:48:Качаем и читаем вот это:Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, 01.03.2010 16:32 От: VooDy86 ![]() passerby 01.03.2010 16:18:VooDy86 01.03.2010 16:11:пробуй это: 2955964406 Не сработало(( 01.03.2010 16:33 От: vichka ![]() помагите пожалуйста боннер требует отправить смс на номер 1275010....помагите пожалуйста((( 01.03.2010 16:35 От: jyllyia ![]() passerby 01.03.2010 16:11:jyllyia 01.03.2010 15:32:Не совсем понял, точнее - совсем не понял! VooDy86 01.03.2010 16:32: Не сработало(( 3097 vichka 01.03.2010 16:33: Последовательность действий: jyllyia 01.03.2010 16:35:passerby 01.03.2010 16:11: Я имела в виду, что диспетчер задач не работает, заблокировано всё! единственная надежда подобрать код, так как переустановка винды невозможна! а сообщение такое на номер 9395 текст 532042 Вот теперь понял. Надо подумать... 01.03.2010 17:25 От: nelly_nn ![]() passerby 01.03.2010 16:46:jyllyia 01.03.2010 16:35:passerby 01.03.2010 16:11:Я имела в виду, что диспетчер задач не работает, заблокировано всё! единственная надежда подобрать код, так как переустановка винды невозможна! а сообщение такое на номер 9395 текст 532042Вот теперь понял. Надо подумать... Та же самая проблема. Переустановка винды не помогла. Облазила все сайты,которые можно. Полезного по этой проблеме не нашла... 01.03.2010 17:27 От: VooDy86 ![]() passerby 01.03.2010 16:44:VooDy86 01.03.2010 16:32:Не сработало((3097 Спасибо! Но удалил я банер зайдя в безопасный режим и в установка и удаление программ нашёл ее там и удалил. 01.03.2010 17:28 От: VooDy86 ![]() VooDy86 01.03.2010 16:32:passerby 01.03.2010 16:18:Не сработало((VooDy86 01.03.2010 16:11:пробуй это: 2955964406 Спасибо за помощь! VooDy86 01.03.2010 17:28: Спасибо за помощь! Да чего уж там, сам ведь разобрался. Молодца! 01.03.2010 17:58 От: Макка90 ![]() passerby 28.02.2010 13:52:Макка90 28.02.2010 13:02:Последовательность действий: Пробовала, не помогло(((((((((( nelly_nn 01.03.2010 17:25: Та же самая проблема. Переустановка винды не помогла. Облазила все сайты,которые можно. Полезного по этой проблеме не нашла... Как это "...Переустановка винды не помогла..." . Этого быть не может!?!? Макка90 01.03.2010 17:58:passerby 28.02.2010 13:52:Пробовала, не помогло((((((((((Макка90 28.02.2010 13:02:Последовательность действий: Ну тогда вот это: 1968845971 01.03.2010 18:53 От: nelly_nn ![]() passerby 01.03.2010 18:04:nelly_nn 01.03.2010 17:25:Та же самая проблема. Переустановка винды не помогла. Облазила все сайты,которые можно. Полезного по этой проблеме не нашла...Как это "...Переустановка винды не помогла..." . Этого быть не может!?!? не помогло... nelly_nn 01.03.2010 18:53: не помогло... А не могли бы Вы вспомнить и рассказать где и при каких обстоятельствах появился этот баннер? Такая информация очень помогла бы в решении Вашей, да и не только Вашей проблемы. passerby 01.03.2010 18:04:nelly_nn 01.03.2010 17:25:Та же самая проблема. Переустановка винды не помогла. Облазила все сайты,которые можно. Полезного по этой проблеме не нашла...Как это "...Переустановка винды не помогла..." . Этого быть не может!?!? Кстати, это уже не первый случай, когда переустановка не помогает. 01.03.2010 19:34 От: nelly_nn ![]() Помогла вот эта статья. До нее часа 4 искала коды и др.пути решения. Сама удивлена,что не помогла переустановка... Всем удачи,и желаю больше не попадать на такое! А я книгу хотела скачать всего лишь... Вот здесь описано как вручную удалить Trojan.Winlock Практиковал кто-нибудь? 01.03.2010 19:38 От: я К----------------- ![]() как убрать баннер с №3649 с текстом М204111100 01.03.2010 19:40 От: jyllyia ![]() passerby 01.03.2010 16:46:jyllyia 01.03.2010 16:35:passerby 01.03.2010 16:11:Я имела в виду, что диспетчер задач не работает, заблокировано всё! единственная надежда подобрать код, так как переустановка винды невозможна! а сообщение такое на номер 9395 текст 532042Вот теперь понял. Надо подумать... Как вот бы кто сказал этот код найти? какими способами их подбирают? Я бы с тобой подумала с тобой... Всем привет!!! Добрый вечер! С первым днём весны! Правда погода не весенняя! Чет сегодня наплыв народа! Вчера спали все что ли? zaruta 01.03.2010 19:43: Привет! Мало того, что наплыв, так ещё и с какими проблемами! passerby 01.03.2010 19:48:zaruta 01.03.2010 19:43:Привет! Мало того, что наплыв, так ещё и с какими проблемами! Заливай на тот, что вчера, хрен с этим файлообменником! Не хотят мы не заплачем! ox1227 01.03.2010 19:34: Привет ,ox1227!
Этот способ (ну или почти этот) описан в нашей "подробной инструкции...."
А как это " ...переустановка винды не помогла..."? Значит это не переустановка в полном понимании этого слова, а то, что предлагает винда при установке: " ...Обнаружена ОС Windows xxx/ Что Вы хотите сделать: zaruta, залил обновлённую "Инструкцию..." сюда: zews 01.03.2010 13:17: 1.Вариант Попробуйте код 8445, 2335,10091961, 1276504, 55555, hwz3ie, 1144550791, 899237054, 2530974446 перед вводом уст. дату на 06.02.10, 2993736353, 4775025, 1660, 1476, 2 Вариант 1.Пуск-Панель управления-Свойства папки-Вид-Поставить галочку возле "Показывать скрытые файлы и папки" и убрать галочку возле "Скрывать защищенные системные файлы" -применить-ОК 2."Мой компьютер" > "диск С" >"Documents and Settings" > свое имя пользователя > Application Data/App Data > CMedia> CMedia.dat (может быть без расширения dat) открываем блокнотом, ищем строчку "ADSR=976(или то кол-во показов, которое у вас на счетчике)" и меняем на "ADSR=0", изменения ОБЯЗАТЕЛЬНО сохраняем ("Файл" - "Сохранить"). 3. Затем запускаем там же Uninstall.exe 3 Вариант 1.Пуск-Панель управления-Свойства папки-Вид-Поставить галочку возле "Показывать скрытые файлы и папки" и убрать галочку возле "Скрывать защищенные системные файлы" -применить-ОК 2. * дождитесь, когда окно баннера закроется само; – найдите папку \Documents and Settings\Имя_пользователя\Application Data\CMedia; – удалите ее со всем содержимым – найдите папку \Documents and Settings\Имя_пользователя\Application Data\FieryAds; – удалите ее вместе с содержимым (файлами FieryAds.dll и FieryAdsUninstall.exe); – в папке \Documents and Settings\Имя_пользователя\Application Data удалите файл fieryads.dat. (названия файлов могут быть другие) 4 Вариант Скорей всего в автозагрузке прописан файл Servikes.exe.( или что то типа того) Чтобы убрать его и удалить, зайдите в пуск – выполнить и напишите msconfig. Перед вам появится окошко в котором выберите автозагрузка и уберите галочку с этого файла Servikes.exe, посмотрите где он расположен и зайдя в ту папку удалите его. Перезагрузите ваш комп и все будит впорядке! 5 Вариант Загрузиться в "безопасном режиме", скачиваете, устанавливаете AnVir Task Managerее, запускаете, идете на вкладку "Автозагрузка" и отключаете все процессы помеченные красным цветом (высокий уровень риска). Перезагружаетесь и если банер не появился, то его нужно удалить в той директории, в какой показала программа. 6 ВариантMozilla Firefox 1. Завершаем процесс firefox.exe Для этого запускаем Диспетчер задач (Ctrl+Alt+Del), находим в процессах firefox.exe, Правый клик –> завершить процесс. 2. Пуск - Виполнить - Regedit - Ctrl+F. Вводим firefox и ищем такие строки "C:\Program Files\Mozilla Firefox\firefox.exe" -preferences "C:\Program Files\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1" Ищем по ВСЕМУ реестру 3. Всё что здесь выделено жирным шрифтом - удаляем 4. При первом после этой процедуры запуске Mozilla попытается восстановить предыдущую сессию - жмём "Начать новую сессию" 5. Всё! Просканируйте компьютер с помощью свежей версии программ DrWeb CureIt 7 Вариант Опера 1.Завершаем процесс opera.exe Для этого запускаем
Диспетчер задач (Ctrl+Alt+Del), находим в процессах opera.exe,
Правый клик –> завершить процесс.(или просто закрываем Opera, если даётся)
2. Пуск - Виполнить - Regedit - Ctrl+F. Вводим opera.exe,
снимаем галку с "искать только строку целиком" и ищем такие строки
"C:\Program Files\Opera\opera.exe" -preferences
"C:\Program Files\Opera\opera.exe" -requestPending -osint -url "%1" или что либо подобное
Ищем по ВСЕМУ реестру!!! На пока хватит! zaruta 01.03.2010 20:20:zews 01.03.2010 13:17:1.Вариант 2 Вариант 3 Вариант 4 Вариант 5 Вариант 6 ВариантMozilla Firefox 7 Вариант Опера На пока хватит! Ну ты даёшь! passerby 01.03.2010 20:26:zaruta 01.03.2010 20:20:zews 01.03.2010 13:17:1.Вариант 2 Вариант 3 Вариант 4 Вариант 5 Вариант 6 ВариантMozilla Firefox 7 Вариант Опера Народ требует! Читать ничего не хочет! Да, инструкция СУПЕР!!! Файлообменник то же загрузился нормально, но скорость скачки- до ужаса медленная!!! Не знаю, куда и залить посоветовать? А .fayloobmennik.net точно заливку не берёт? nelly_nn 01.03.2010 16:17: passerby а это что за зверь? zaruta 01.03.2010 20:40:nelly_nn 01.03.2010 16:17:passerby а это что за зверь? А это то, что я только что добавил в "инструкцию" от Каспера! zaruta, наконец - то залил на fayloobmennik: passerby 01.03.2010 20:43: А это то, что я только что добавил в "инструкцию" от Каспера! А ты сам уверен, что это Trojan-Ransom.Win32.SMSer ( Kaspersky Lab Antivirus Online ) ? Вот бы кто из заразившихся скриншоты сделал! passerby 01.03.2010 20:51: Да вчера, что то глючил форум минуты 2, потом нормализовался! ox1227 01.03.2010 19:34: Я такой вирусок себе ставил, ерунда, убирается простым восстановлением системы, даже не интересно! Я давно уже с ним экспериментировал, если не забыл, то так: Кратковременно нажимаем кнопку питания компа, он пропадает, а потом восстановление и ещё вариант то же самое но запускаем Malwarebytes' Anti-Malware, в обычном режиме не всегда сработает, но в безопасном-идёт без проблем! Может чего то и напутал-давно было!!! Уважаемый Админ. я К----------------- 01.03.2010 19:38: Код такой: 4294111199 или 4294111099 zaruta 01.03.2010 20:52: А ты сам уверен, что это Trojan-Ransom.Win32.SMSer ( Kaspersky Lab Antivirus Online ) ? Вот бы кто из заразившихся скриншоты сделал! Так именно этот материал и помог человеку (#153852), да и ещё один сегодня был с теми же симптомами. Скрин, возможно и другой, но суть то та же. dimasun86 Пишите в форум, а не лично, за то что мой совет Вам помог Я рад, но нам необходима чёткая информация, какой из вариантов подошел! Это необходимо для обновления таблицы и инструкции! Complete in 75 ms, lookup=0 ms, find=75 ms
![]() |
![]() |
||||||
|