Мобильный контент
Мобильный контент База данных Работа Форумы Блоги Подписка 

Новости CForum.ru

02.11. [Маркетинг]  ЗНТЦ (Зеленоградский нанотехнологический центр, Зеленоградский наноцентр) / MForum.ru

09.01. [Маркетинг]  ЦТС / MForum.ru

09.01. [Маркетинг]  МТС Энтертайнмент / MForum.ru

28.02. [Маркетинг]   Материнские платы / MForum.ru

01.10. [Бизнес]  Роботренды. Что нового в мире роботов и дронов / CForum.ru

24.04. [Бизнес]  Tele2 представила итоги работы на рынке мобильной коммерции на Дальнем Востоке / CForum.ru

13.10. [Бизнес]  Tele2 объявляет об акции "Бесплатные ретро-хиты" / CForum.ru

06.10. [Бизнес]  Компания J’son & Partners Consulting представляет оценки рынка цифровой дистрибуции музыки в Росси и в мире по итогам 2013 года / CForum.ru

18.09. [Бизнес]  Рейтинг мобильных разработчиков России 2014 от Тэглайн / CForum.ru

24.08. [Бизнес]  КСелл вышел на рынок мобильного эквайринга / CForum.ru

Мобильные телефоны на MForum.ru

« Все форумы

Как избавиться от навязчивого баннера, требующего отправить SMS

Тему создал(а): Сеньор Тыква

В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.

Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.


Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)

Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: скачать Excel-файл (альтернативная ссылка)

Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.

Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.

Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)


Полезные ссылки:


Метод борьбы от ox1227:

http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.

См. также тему: Что делать, если ВКонтакте, Mail.ru, Яндекс и другие популярные сайты вдруг начинают требовать активацию путем отправки SMS

Также многих волнует: Как отказаться от подписки на сообщения этого форума?

 

Страницы: << · >>  1 · ... · 239 · 240 · 241 · 242 · 243 · 244 · 245 · 246 · 247 · ... · 464 

25.04.2010 16:24 От: zaruta
sw.nurse 25.04.2010 16:22:
сейчас пытаюсь вылечить с помощью dr. web, как вы думаете поможет? я скачала бесплатную версию? ии блин запросит купить?

Покупать не надо

25.04.2010 16:30 От: sw.nurse

я не покупаю, просто он проверяет комп и запрашивает лечить? я конечно лечу, но он поможет? реально этот баннер уйдет?

25.04.2010 16:35 От: zaruta
sw.nurse 25.04.2010 16:30:
я не покупаю, просто он проверяет комп и запрашивает лечить? я конечно лечу, но он поможет? реально этот баннер уйдет?

Проверите этим способом, не поможет я Вам ещё варианты написал!

25.04.2010 16:40 От: rulek

ПОМОГИТЕ, УМОЛЯЮ. Вчера появилось. Это „рекламный модуль, который был установлен Вами при посещении сайта для взрослых . Срок действия 30 дней. Если хотите удалить модуль раньше указанного срока отправте смс с текстом 5234345 на номер 8353”. Ничего из выше перечисленного не помогает. Может коды обновились. СПАСИТЕ

25.04.2010 16:42 От: sw.nurse

ни хрена не помогло, я скоро сойду с ума!!!!помогите, пока я не выбросила компьютер в окно!!!

25.04.2010 16:43 От: s0nix

помогите пж с банером текст 23322 80 на номер 9800

25.04.2010 16:47 От: zaruta
sw.nurse 25.04.2010 16:42:
ни хрена не помогло, я скоро сойду с ума!!!!помогите, пока я не выбросила компьютер в окно!!!

Выбрасывать не надо, главное терпение! Выполняйте следующие варианты которые я написал в сообщениях: #164526 в ответ на #164522 25.04.2010 15:50 * От: zaruta и #164524 в ответ на #164517 25.04.2010 15:38 От: zaruta , номера сообщений вверху справа напротив ника!

25.04.2010 16:48 От: zaruta
s0nix 25.04.2010 16:43:
помогите пж с банером текст 23322 80 на номер 9800

сначала вводим код 4479927959, затем появляеться второй банер с уведомлением, что Вам +18 лет, вводим код 8694287294

25.04.2010 16:53 От: zaruta
rulek 25.04.2010 16:40:
ПОМОГИТЕ, УМОЛЯЮ. Вчера появилось. Это „рекламный модуль, который был установлен Вами при посещении сайта для взрослых . Срок действия 30 дней. Если хотите удалить модуль раньше указанного срока отправте смс с текстом 5234345 на номер 8353”. Ничего из выше перечисленного не помогает. Может коды обновились. СПАСИТЕ

45183521 или 86575231

25.04.2010 16:59 От: rulek
zaruta 25.04.2010 16:53:
rulek 25.04.2010 16:40:
ПОМОГИТЕ, УМОЛЯЮ. Вчера появилось. Это „рекламный модуль, который был установлен Вами при посещении сайта для взрослых . Срок действия 30 дней. Если хотите удалить модуль раньше указанного срока отправте смс с текстом 5234345 на номер 8353”. Ничего из выше перечисленного не помогает. Может коды обновились. СПАСИТЕ
45183521 или 86575231

Как хотелось чтоб сработало.Но не подходит. Этот банер у меня под видом флэш плеера скачался. И когда ошибку о неверном коде выдает, в панеле значок флэш плеера имеет

25.04.2010 17:08 * От: zaruta
rulek 25.04.2010 16:59:
zaruta 25.04.2010 16:53:
rulek 25.04.2010 16:40:
ПОМОГИТЕ, УМОЛЯЮ. Вчера появилось. Это „рекламный модуль, который был установлен Вами при посещении сайта для взрослых . Срок действия 30 дней. Если хотите удалить модуль раньше указанного срока отправте смс с текстом 5234345 на номер 8353”. Ничего из выше перечисленного не помогает. Может коды обновились. СПАСИТЕ
45183521 или 86575231
Как хотелось чтоб сработало.Но не подходит. Этот банер у меня под видом флэш плеера скачался. И когда ошибку о неверном коде выдает, в панеле значок флэш плеера имеет

Делайте следующее:

  • перезагружайтесь в безопасном режиме, найдите следующие файлы: plugin.exe и watch.exe они обычно находятся здесь:С \Documents and Settings\All Users\Media
  • удалите эти файлы plugin.exe и watch.exe
  • перезагрузитесь в обычном режиме.Всё!!!
25.04.2010 17:16 От: rulek

А там еще rdb.bat пакетный файл ms-dos есть. Может его тоже на всякий случай удалить?

25.04.2010 17:17 От: zaruta
rulek 25.04.2010 17:16:
А там еще rdb.bat пакетный файл ms-dos есть. Может его тоже на всякий случай удалить?

нет

25.04.2010 17:21 От: Leo2000
rulek 25.04.2010 16:40:
ПОМОГИТЕ, УМОЛЯЮ. Вчера появилось. Это „рекламный модуль, который был установлен Вами при посещении сайта для взрослых . Срок действия 30 дней. Если хотите удалить модуль раньше указанного срока отправте смс с текстом 5234345 на номер 8353”. Ничего из выше перечисленного не помогает. Может коды обновились. СПАСИТЕ

Попробуй коды 466192, 10339, 18419, 555358, 4420864, 1768684, 4775025, 9025679360, 2397672939, 1968845971, 8624763341.

25.04.2010 17:22 От: sw.nurse

я нашла в Document and settings plugin и watcer, но не могу их удалить, пишет, что нет доступа, шо делать?

25.04.2010 17:24 * От: rulek

УРАААААААААААААА!!!!!! Zaruta, мастер класс. Спасибо огромное. Хороший вы человек. Счастью нет границ. Теперь как понимаю лучше антивирусом пройтись.А каким лучше авастом или dr.web cure it ?

25.04.2010 17:27 * От: Leo2000
rulek 25.04.2010 17:24:
УРАААААААААААААА!!!!!! Спасибо огромное. Хороший вы человек. Счастью нет границ. Теперь как понимаю лучше антивирусом пройтись.А каким лучше авастом или dr.web cure it ?

Я бы использовал последний.

25.04.2010 17:31 От: zaruta
sw.nurse 25.04.2010 17:22:
я нашла в Document and settings plugin и watcer, но не могу их удалить, пишет, что нет доступа, шо делать?
  • через диспетчер задач отключите эти процессы, а потом удаляйте
  • через безопасный режим так же можно удалить
  • с помощью программы AnVir Task Manager http://www.anvir.net/ так же можно удалить
  • с помощью Unlocker http://soft.softodrom.ru/... так же можно удалить
  • или Пуск - Программы - Стандартные - Командная строка
  • Вводим следующее: taskkill /f /im plugin.exe жмём Enter
  • Вводим следующее: taskkill /f /im watch.exe жмём Enter
  • или Пуск - Выполнить - Ввести строку taskkill /f /im plugin.exe - Нажать Ок и Пуск - Выполнить - Ввести строку taskkill /f /im watch.exe - Нажать Ок
  • затем удалить эти файлы из С \Documents and Settings\All Users\Media
25.04.2010 17:37 От: zaruta
rulek 25.04.2010 17:24:
УРАААААААААААААА!!!!!! Zaruta, мастер класс. Спасибо огромное. Хороший вы человек. Счастью нет границ. Теперь как понимаю лучше антивирусом пройтись.А каким лучше авастом или dr.web cure it ?

Я бы ни какой не использовал! Не доверяю я им!Лучше ручками всё чистить! Но если не умеете, то советую Касперского, на сегодняшний день ему альтернативы НЕТ!!!

25.04.2010 18:04 От: sw.nurse

спасибо большое, Zaruta, вы настоящий джентельмен!!!чмок!чмок! я убила этого гада! вы освободили прекрасную даму))))))

25.04.2010 18:06 От: zaruta
sw.nurse 25.04.2010 18:04:
спасибо большое, Zaruta, вы настоящий джентельмен!!!чмок!чмок! я убила этого гада! вы освободили прекрасную даму))))))

Не за что! Дамам всегда рады помочь, главное, что бы не

25.04.2010 20:18 От: haiski

Добрый вечер! Плохо разбираюсь в Ваших инструкциях, поэтому вынуждена направить письмо. Внизу экрана без всяких причин вылез рекламный модуль (даже при отключенном Интернете). Как и у всех нужно отправить смс, только вот на номер 8353 с текстом 3862416. Коды 86575231 и 47143721, которые Вы предлагали другому абоненту, к сожалению не подошли. Компьютером часто пользуется ребенок. Пожалуйста, помогите!

25.04.2010 20:25 * От: zaruta
haiski 25.04.2010 20:18:
Добрый вечер! Плохо разбираюсь в Ваших инструкциях, поэтому вынуждена направить письмо. Внизу экрана без всяких причин вылез рекламный модуль (даже при отключенном Интернете). Как и у всех нужно отправить смс, только вот на номер 8353 с текстом 3862416. Коды 86575231 и 47143721, которые Вы предлагали другому абоненту, к сожалению не подошли. Компьютером часто пользуется ребенок. Пожалуйста, помогите!

46123621 или 16625628

25.04.2010 20:26 От: Leo2000
haiski 25.04.2010 20:18:
Добрый вечер! Плохо разбираюсь в Ваших инструкциях, поэтому вынуждена направить письмо. Внизу экрана без всяких причин вылез рекламный модуль (даже при отключенном Интернете). Как и у всех нужно отправить смс, только вот на номер 8353 с текстом 3862416. Коды 86575231 и 47143721, которые Вы предлагали другому абоненту, к сожалению не подошли. Компьютером часто пользуется ребенок. Пожалуйста, помогите!

Попробуйте код 46123621

25.04.2010 21:01 От: IriskaS

Спасибо за подсказки))) Удалила файл feeder.js и порнобанер тю-тю)))

25.04.2010 21:04 От: Leo2000
IriskaS 25.04.2010 21:01:
Спасибо за подсказки))) Удалила файл feeder.js и порнобанер тю-тю)))

Проскань антивирусом для полного уничтожения

25.04.2010 21:13 * От: zaruta

feeder.js это информер в браузере, детская шалость! Антивирусом проходить не надо! Кому нужно у меня таких парочка в коллекции найдётся! Да, чуть не забыл в этом случае необходимо ещё удалить библиотеку aIGAkB3Znf_p.dll ну и всё!

25.04.2010 21:19 От: dronchic

помогите избавиться от банера "ТЕКСТ:60897654345 НА НОМЕР:4460"

25.04.2010 21:24 От: Leo2000
dronchic 25.04.2010 21:19:
помогите избавиться от банера "ТЕКСТ:60897654345 НА НОМЕР:4460"

Попробуй ввести коды: 123, 4298, 5739, 290954419, 317964052, dmMj0522, BOcem9sx, 780976702, 544625144, 35673443, 84868, U37675274, drwee44x

25.04.2010 21:36 От: rapez

У меня вылез баннер "порно онлайн бесплатно. без регистрации смотреть порно, GJHYJ" - при совершенно другом поиске. Ссылка на pornoklik.com. Требует отправить СМС с числом 60897654345 на короткий номер 4460. При этом никакие команды не выполняются, кроме введения номера в строку для передачи СМС. Даже выключить комп не могу. (пишу со второго компа). Облазил несколько соответствующих форумов - везде число кончается на нули - ничего похожего на "мой" номер нет. Помогите, кто знает номер разблокировки. Заранее О-О-очень большое спасибо!

25.04.2010 21:39 От: Leo2000
rapez 25.04.2010 21:36:
У меня вылез баннер "порно онлайн бесплатно. без регистрации смотреть порно, GJHYJ" - при совершенно другом поиске. Ссылка на pornoklik.com. Требует отправить СМС с числом 60897654345 на короткий номер 4460. При этом никакие команды не выполняются, кроме введения номера в строку для передачи СМС. Даже выключить комп не могу. (пишу со второго компа). Облазил несколько соответствующих форумов - везде число кончается на нули - ничего похожего на "мой" номер нет. Помогите, кто знает номер разблокировки. Заранее О-О-очень большое спасибо!

Пробуй коды: 771918765456, 882129876567, 993231987678, 114342198789, 225453219891, 336564321912, 447675432123, 558786543234, 669897654345

25.04.2010 21:51 * От: zaruta
dronchic 25.04.2010 21:19:
помогите избавиться от банера "ТЕКСТ:60897654345 НА НОМЕР:4460"
rapez 25.04.2010 21:36:
У меня вылез баннер "порно онлайн бесплатно. без регистрации смотреть порно, GJHYJ" - при совершенно другом поиске. Ссылка на pornoklik.com. Требует отправить СМС с числом 60897654345 на короткий номер 4460. При этом никакие команды не выполняются, кроме введения номера в строку для передачи СМС. Даже выключить комп не могу. (пишу со второго компа). Облазил несколько соответствующих форумов - везде число кончается на нули - ничего похожего на "мой" номер нет. Помогите, кто знает номер разблокировки. Заранее О-О-очень большое спасибо!

Оооооо, ребятки!!! это новая модификация баннера и к сожалению кодов пока не изобрели!!! но не отчаивайтесь!!!!!!!

  • У вас на весь эран открыт файрфокс с сайтом pornoklik.com и торчит окно в которое нужно ввести код, причем не выключается ни окно, ни сайт, панель пуск тоже не работает. Комп тупо заблокирован весь-ТАК???
  • Делаем следующее: заходите через f8 в режим отладки системы и выполняйте восстановление. (может не получиться) пробуйте ещё раз.
  • Пробуйте загрузится в безопасном режиме, а так же в безопасном с поддержкой командной строки (если получится напишите, скажу что дальше делать)
  • И последнее скачивайте DrWeb LIve CD с сайта DrWeb.http://www.freedrweb.com/... создавайте загрузочный CD грузитесь с него и лечите систему

Причём эта разновидность баннера появилась только сегодня!

25.04.2010 22:11 От: rapez

СПАСИБО, Leo2000!!! Подошел первый же код - 771918765456. Буду чиститься. Век не забуду своевременной помощи.

Пробуй коды: 771918765456, 882129876567, 993231987678, 114342198789, 225453219891, 336564321912, 447675432123, 558786543234, 669897654345
25.04.2010 22:14 От: rapez

zaruta, к сожалению, ни f8, ни что другое так и не выполняется. Слава Б-гу, чуть раньше Leo2000 дал набор кодов - помогло. Я, конечно, был невероятно польщен, что подцепил свеженький вариант вируса, но лучше бы вообще о нем не знал - потерял несколько часов и нервных клеток.

25.04.2010 22:26 От: ЕЖЖ
zaruta 25.04.2010 15:44:
ЕЖЖ 25.04.2010 15:28:
нет
Вообще ничего, ничего не работает? Черный экран и всё???

пусто черный экран ctrl alt delete тоже ничего(

25.04.2010 22:41 От: Leo2000
ЕЖЖ 25.04.2010 22:26:
zaruta 25.04.2010 15:44:
ЕЖЖ 25.04.2010 15:28:
нет
Вообще ничего, ничего не работает? Черный экран и всё???
пусто черный экран ctrl alt delete тоже ничего(

Нашёл ещё такие: 2921059174, 771918765456, 882129876567

25.04.2010 22:58 От: zaruta
rapez 25.04.2010 22:14:
zaruta, к сожалению, ни f8, ни что другое так и не выполняется. Слава Б-гу, чуть раньше Leo2000 дал набор кодов - помогло. Я, конечно, был невероятно польщен, что подцепил свеженький вариант вируса, но лучше бы вообще о нем не знал - потерял несколько часов и нервных клеток.

Старею! Ни как не думал, что генератор для 4460 сработает, значит опять возвращается одна из разновидностей Internet Security ! Leo2000 молодец! Но всё таки всем потерпевшим нужно уметь и без кода дезактивации обходиться, но это моё мнение! Удачи всем! и Спокойной ночи!

25.04.2010 23:00 От: КУЛьняк

у меня банер такой срок действия 3 дня текст смс 3378104 на номер 5121 ПОМОГИТЕ ПЛИЗ!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Жирный шрифт


25.04.2010 23:05 От: Leo2000
КУЛьняк 25.04.2010 23:00:
у меня банер такой срок действия 3 дня текст смс 3378104 на номер 5121 ПОМОГИТЕ ПЛИЗ!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Жирный шрифт

----

Пробуй коды 6789246356, 479758, 2814

25.04.2010 23:11 От: КУЛьняк

Еба круто наконец то СПАСИБО ОГРОМНОЕ!!!!!!!!!!!!!!!!!! подошёл вот этот код 6789246356

25.04.2010 23:11 От: bellajulia

Всегда смеялась над друзьями, которые "получали" на свой рабочий стол порно-баннеры... А сама вчера подцепила такую же хрень.Самое обидное, что пыталась скачать Skype. ПОМОГИТЕ, умные люди. Подскажите что делать! Просят прислать текст 3378140 на номер 5121. Таких надо за яйца подвешивать.

25.04.2010 23:12 От: Leo2000
КУЛьняк 25.04.2010 23:11:
Еба круто наконец то СПАСИБО ОГРОМНОЕ!!!!!!!!!!!!!!!!!! подошёл вот этот код 6789246356

Сканируй на антивирусе для полного уничтожения.

25.04.2010 23:14 От: Leo2000
bellajulia 25.04.2010 23:11:
Всегда смеялась над друзьями, которые "получали" на свой рабочий стол порно-баннеры... А сама вчера подцепила такую же хрень.Самое обидное, что пыталась скачать Skype. ПОМОГИТЕ, умные люди. Подскажите что делать! Просят прислать текст 3378140 на номер 5121. Таких надо за яйца подвешивать.

Пробуй коды: 6789246356, 480701 или 893

25.04.2010 23:16 От: bellajulia

Обалдеть!!! Код 6789246356 помог!!! А дальше? Это же не все. Как удалить заразу с компа совсем? Она же не даст спокойно жить.

25.04.2010 23:17 От: bellajulia

Ой, забыла сказать !!!!!!!!!!! СПАСИБО!!!!!!!!!. Очень помогли.

25.04.2010 23:21 * От: Leo2000
bellajulia 25.04.2010 23:16:
Обалдеть!!! Код 6789246356 помог!!! А дальше? Это же не все. Как удалить заразу с компа совсем? Она же не даст спокойно жить.

Сканируй комп на антивирусе для полного уничтожения. Ну и проверять всё скачиваемое перед запуском на антивирусе

25.04.2010 23:23 От: КУЛьняк

а каким антивирусом лучше у меня КИС 10 нормально будет???

25.04.2010 23:29 От: Leo2000
КУЛьняк 25.04.2010 23:23:
а каким антивирусом лучше у меня КИС 10 нормально будет???

КИС 10 это как я понял Касперский Интернет Секьюрити 2010. Если с актуальными и регулярно обновляемыми базами, то думаю подойдёт.

25.04.2010 23:33 От: КУЛьняк

да именно он но только без обновлений , а какой лучше???

25.04.2010 23:35 От: sosed257

re

Помогите пожалуйста!!! Картинка просит отправить смс с текстом 23322 64 на номер 9800

Страницы: << · >>  1 · ... · 239 · 240 · 241 · 242 · 243 · 244 · 245 · 246 · 247 · ... · 464 


Новое сообщение:
Complete in 59 ms, lookup=1 ms, find=58 ms

« Все форумы

© 2006-2012, CForum.ru
Адрес редакции:
Яндекс цитированияRambler's Top100Рейтинг@Mail.ru