Мобильный контент
Мобильный контент База данных Работа Форумы Блоги Подписка 

Новости CForum.ru

02.11. [Маркетинг]  ЗНТЦ (Зеленоградский нанотехнологический центр, Зеленоградский наноцентр) / MForum.ru

09.01. [Маркетинг]  ЦТС / MForum.ru

09.01. [Маркетинг]  МТС Энтертайнмент / MForum.ru

28.02. [Маркетинг]   Материнские платы / MForum.ru

01.10. [Бизнес]  Роботренды. Что нового в мире роботов и дронов / CForum.ru

24.04. [Бизнес]  Tele2 представила итоги работы на рынке мобильной коммерции на Дальнем Востоке / CForum.ru

13.10. [Бизнес]  Tele2 объявляет об акции "Бесплатные ретро-хиты" / CForum.ru

06.10. [Бизнес]  Компания J’son & Partners Consulting представляет оценки рынка цифровой дистрибуции музыки в Росси и в мире по итогам 2013 года / CForum.ru

18.09. [Бизнес]  Рейтинг мобильных разработчиков России 2014 от Тэглайн / CForum.ru

24.08. [Бизнес]  КСелл вышел на рынок мобильного эквайринга / CForum.ru

Мобильные телефоны на MForum.ru

« Все форумы

Как избавиться от навязчивого баннера, требующего отправить SMS

Тему создал(а): Сеньор Тыква

В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.

Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.


Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)

Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: скачать Excel-файл (альтернативная ссылка)

Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.

Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.

Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)


Полезные ссылки:


Метод борьбы от ox1227:

http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.

См. также тему: Что делать, если ВКонтакте, Mail.ru, Яндекс и другие популярные сайты вдруг начинают требовать активацию путем отправки SMS

Также многих волнует: Как отказаться от подписки на сообщения этого форума?

 

Страницы: << · >>  1 · ... · 57 · 58 · 59 · 60 · 61 · 62 · 63 · 64 · 65 · ... · 464 

02.01.2010 16:08 От: carlosDS

сейчас скажу !

02.01.2010 16:08 От: Yarik.spb
bobersss 02.01.2010 15:42:
до этого C:/windows/system32/bfwl.pgo добрался сам еле еле. а вот до второго ничем не могу. livecd по рукой нет

так я Dr.Web CureIt! пользуюсь с последними обновлениями=)

02.01.2010 16:08 От: roller23

давай)))

02.01.2010 16:09 От: Belz

Таких вирусов как писали в системе не обнаружыла.... Что делать? Как запустить мою антивируску?

02.01.2010 16:11 От: roller23

у кого код- K705813900, НОМЕР 4460! помогите пожалуйста(((((

02.01.2010 16:11 От: carlosDS

На самом деле все просто! всего 10 алгоритмов... япробовал все и у меня подошел один ! мой код был К205114300 = 2295114399 т.е алгоритм на сегодня для вируса eKAV K=2 0=9 1=1 2=2 3=3 и т.д

не ждите таблиц просто подставляйте все алгоритмы вашего кода..их всего 10

02.01.2010 16:11 От: Belz

Мистер Карлос, помогите пожайлуста!!!! У меня был код К205114000 номер 4460. Ничего не могла поделать.... Перевела дату на 31 декабря и окно исчезло, но... мой антивирус и диспечер задач не работают... Что порекомендуете?

02.01.2010 16:13 От: ray

сделал как sss_omsk работает винда, уже нет баннера, но диспетчера задач нет, и вайфай не видит... как бы поправить? :-)

02.01.2010 16:14 От: naylok_12345

Вылез банер что нужно отправить смс с текстом 592100041 на номер 5155,подскажите код прошу пожалуйста очень нужно

02.01.2010 16:14 От: olgaru

не знаю как, но баннера нет, браузер запускается, а вот антивирус не устанавливается

02.01.2010 16:15 От: carlosDS
Belz 02.01.2010 16:11:
Мистер Карлос, помогите пожайлуста!!!! У меня был код К205114000 номер 4460. Ничего не могла поделать.... Перевела дату на 31 декабря и окно исчезло, но... мой антивирус и диспечер задач не работают... Что порекомендуете?

ничего не переводите !!!! пробуй 2295114999

02.01.2010 16:16 От: ray
Belz 02.01.2010 16:11:
Мистер Карлос, помогите пожайлуста!!!! У меня был код К205114000 номер 4460. Ничего не могла поделать.... Перевела дату на 31 декабря и окно исчезло, но... мой антивирус и диспечер задач не работают... Что порекомендуете?

поправить в безопастном режиме ветки реестра как sss_omsk написал на предыдущей странице, но только антивирь смог вытащить, диспетчера не знаю как

02.01.2010 16:18 От: carlosDS

пробуйте алгоритм на сегодня к=2 0=9 1=1 2=2 3=3 и тд

02.01.2010 16:26 От: carlosDS

на самом деле пока вы неввидете код...картинка не уберется..она может пропасть но потом вылазит..мучался сегодня пол дня... подобрал код и все впоряде..все работает и не тормозит..щас сделаю проверку и все..все гораздо проще ребятки!

02.01.2010 16:31 * От: bobersss
Yarik.spb 02.01.2010 16:08:
bobersss 02.01.2010 15:42:
до этого C:/windows/system32/bfwl.pgo добрался сам еле еле. а вот до второго ничем не могу. livecd по рукой нет
так я Dr.Web CureIt! пользуюсь с последними обновлениями=)

даже запустить не дает. впрочем как и половину exe файлов

02.01.2010 16:40 От: Yarik.spb
bobersss 02.01.2010 16:31:
Yarik.spb 02.01.2010 16:08:
bobersss 02.01.2010 15:42:
до этого C:/windows/system32/bfwl.pgo добрался сам еле еле. а вот до второго ничем не могу. livecd по рукой нет
так я Dr.Web CureIt! пользуюсь с последними обновлениями=)
даже запустить не дает. впрочем как и половину exe файлов

если вам не лень,то наверное проще винду снести или если есть другой винч,установить туда и утилиты тоже, потом проверить другой . Если есть такая возможность,или сходить к другу записать LIveCd,утверждать то что он поможет я не могу,т.к с помощью кода деактивировал этот баннер найденный на этом форуме.

02.01.2010 16:43 От: Belz
carlosDS 02.01.2010 16:26:
на самом деле пока вы неввидете код...картинка не уберется..она может пропасть но потом вылазит..мучался сегодня пол дня... подобрал код и все впоряде..все работает и не тормозит..щас сделаю проверку и все..все гораздо проще ребятки!

Да-а-а-а-а.... вот и подарочек к Новому году.... Поставила дату на свое место и... опять 25... Код по даному алгоритму не подходит...Помогите....

02.01.2010 16:43 От: naylok_12345

Прошу вас, помогите. Вылез банер что нужно отправить смс с текстом 592100041 на номер 5155,подскажите код прошу пожалуйста очень нужно

02.01.2010 16:47 От: carlosDS
Belz 02.01.2010 16:43:
carlosDS 02.01.2010 16:26:
на самом деле пока вы неввидете код...картинка не уберется..она может пропасть но потом вылазит..мучался сегодня пол дня... подобрал код и все впоряде..все работает и не тормозит..щас сделаю проверку и все..все гораздо проще ребятки!
Да-а-а-а-а.... вот и подарочек к Новому году.... Поставила дату на свое место и... опять 25... Код по даному алгоритму не подходит...Помогите....

значит просто бери и побирай все алгоритмы - их всего 10 !!!!!!!!!! т.е меняй каждую цивру на+1

02.01.2010 16:49 От: bobersss
Yarik.spb 02.01.2010 16:40:
bobersss 02.01.2010 16:31:
Yarik.spb 02.01.2010 16:08:
bobersss 02.01.2010 15:42:
до этого C:/windows/system32/bfwl.pgo добрался сам еле еле. а вот до второго ничем не могу. livecd по рукой нет
так я Dr.Web CureIt! пользуюсь с последними обновлениями=)
даже запустить не дает. впрочем как и половину exe файлов
если вам не лень,то наверное проще винду снести или если есть другой винч,установить туда и утилиты тоже, потом проверить другой . Если есть такая возможность,или сходить к другу записать LIveCd,утверждать то что он поможет я не могу,т.к с помощью кода деактивировал этот баннер найденный на этом форуме.

Да удалю хоть вири. в папке темп осталось же. да и прогоню Drweb

02.01.2010 16:50 От: Yarik.spb

Belz,а вы в биосе меняли время?

честно говоря,как мне кажется это мало влияет,я вообще установил 31.12.2000 г и коды как и не подходили,но потом один подошёл.

02.01.2010 16:53 От: carlosDS

не надо время вообще менять..просто нужно подобрать код и все !!! их 10 всего ! ниче сложного нет

02.01.2010 16:56 От: чубака

помогите сил уже моих нету !!!банер ekav antivirus просит смс с кодом К205414200 на номер 4460 отправить....диспечер задач не работает если и появляеться только на сек,в безопасный режим пока вхожу под другой учетной записью,(не сильно в компах разбираюсь) за ранее огромное спасибо всем!!!

02.01.2010 16:59 От: wiNdrage

К205114000 если такого типа пробуйте этот алгоритм K=3 1=2 2=3 3=4 5=6 6=7 7=8 8=9 9=0 мне помогло ... спасибо карлосу

02.01.2010 17:01 От: carlosDS
чубака 02.01.2010 16:56:
помогите сил уже моих нету !!!банер ekav antivirus просит смс с кодом К205414200 на номер 4460 отправить....диспечер задач не работает если и появляеться только на сек,в безопасный режим пока вхожу под другой учетной записью,(не сильно в компах разбираюсь) за ранее огромное спасибо всем!!!

пробуй алгоритм...все коды подбирай ! их всего 9 штук ! и обязательно поможет !

02.01.2010 17:02 * От: Yarik.spb

Вот что нашёл Ад-варэ были в реестре отключены диспетчер и реестр и что-то было внедрено в цепь загрузки winlogo/ Кто знает как сюда картинку загрузить? =)

а то там писать очень много=)

02.01.2010 17:07 От: naylok_12345

Мистер Карлос, прошу вас, помогите. Вылез банер что нужно отправить смс с текстом 592100041 на номер 5155,подскажите код прошу пожалуйста очень нужно

02.01.2010 17:08 От: carlosDS
naylok_12345 02.01.2010 17:07:
Мистер Карлос, прошу вас, помогите. Вылез банер что нужно отправить смс с текстом 592100041 на номер 5155,подскажите код прошу пожалуйста очень нужно

к сожалению могу помочь только для смс 4460

02.01.2010 17:10 * От: Yarik.spb

вот скрин

02.01.2010 17:13 * От: Yarik.spb

вот чем могу тем помогаю=)

02.01.2010 17:14 От: ray

Если по Ctrl+Alt+Del появляется сообщение «диспетчер задач отключен администратором», то удалить в реестре параметры: [HKEY_CURRENT_USER
Software
Microsoft
Windows
CurrentVersion
Policies
System] \"DisableTaskMgr\" [HKEY_LOCAL_MACHINE
Software
Microsoft
Windows
CurrentVersion
Policies
System] \"DisableTaskMgr\"

02.01.2010 17:18 От: naylok_12345
carlosDS 02.01.2010 17:08:
naylok_12345 02.01.2010 17:07:
Мистер Карлос, прошу вас, помогите. Вылез банер что нужно отправить смс с текстом 592100041 на номер 5155,подскажите код прошу пожалуйста очень нужно
к сожалению могу помочь только для смс 4460

Подскажите, пожалуйста, кто может помочь?

02.01.2010 17:20 * От: Yarik.spb

В общем итог поисков, запускаются вот эти файлы rundll32.exe ; bfwl.pgo ; и какой-то jagktms

ищите эти файлы с помощью поиска и удаляйте,не старайтесь что-то запускать,сработает банер. и если окна закрываются,то в команде выполнить есть кнопка обзор,через неё можно глубже забрать и попробовать отыскать эти файлы.

это для тех у кого eKAV антивирус в виде баннера.

02.01.2010 17:21 От: v1nland

Помогите пожалуста,пишет отправте смс на номер 5155,з текстом 59215033 ПЛИЗ!!!!!!!

02.01.2010 17:23 От: Sav41k

Народ, кому не лень, просьба выложить ссылки на вашу заразу. Посмотрите журнал браузера на тот день когда ваш компьютер подвергся заражению. И вспомните что в этот день скачивали, посмотрите загрузки браузера и Downloader'ОФ. Скорее всего зараза маскируется под обновления или дополнения таких программ как флеш плееры java машины. Размер файла вируса примерно от 100кб до 1мб. Запускается 1 раз после чего установив себя на компьютер удаляет исполняемый фаил.

02.01.2010 17:24 От: ДимаМурманск

картинку через сайт www.radikal.ru / Помогите пожалуйста...все перепробовал..два дня уже ничего не работает... экзешные файлы не запускаются..просто мрак какой-то...проверял на вирусы в безопасном режиме....антивир ничего не нашел...в порыве отчаяния думал отправить злаполучную смс с кодом..но все таки удержал себя..восстоновление системы и диспетчер блокированы,даже в безопасном режиме..у меня виндоус виста.... отправить нужно код

02.01.2010 17:25 От: Yarik.spb
ray 02.01.2010 17:14:
Если по Ctrl+Alt+Del появляется сообщение «диспетчер задач отключен администратором», то удалить в реестре параметры: [HKEY_CURRENT_USER
Software
Microsoft
Windows
CurrentVersion
Policies
System] \"DisableTaskMgr\" [HKEY_LOCAL_MACHINE
Software
Microsoft
Windows
CurrentVersion
Policies
System] \"DisableTaskMgr\"

DisableTaskMgr это и означает что отключен диспетчер,его и следует удалить =)

02.01.2010 17:26 От: ДимаМурманск

блин..в безопасном режиме в автозапуске убрал все подозрительные программы...теперь баннера нет,даж код вам не напишу...ща попробую вернуть все обратно,ибо баннера нет,но все так же не работает...

02.01.2010 17:26 От: carlosDS
naylok_12345 02.01.2010 17:18:
carlosDS 02.01.2010 17:08:
naylok_12345 02.01.2010 17:07:
Мистер Карлос, прошу вас, помогите. Вылез банер что нужно отправить смс с текстом 592100041 на номер 5155,подскажите код прошу пожалуйста очень нужно
к сожалению могу помочь только для смс 4460
Подскажите, пожалуйста, кто может помочь?

даже не знаю... ищи в инете...просто я столкнулся сегодня с eKAV тоже решение... в твоем случае подругому

02.01.2010 17:33 От: Yarik.spb
Sav41k 02.01.2010 17:23:
Народ, кому не лень, просьба выложить ссылки на вашу заразу. Посмотрите журнал браузера на тот день когда ваш компьютер подвергся заражению. И вспомните что в этот день скачивали, посмотрите загрузки браузера и Downloader'ОФ. Скорее всего зараза маскируется под обновления или дополнения таких программ как флеш плееры java машины. Размер файла вируса примерно от 100кб до 1мб. Запускается 1 раз после чего установив себя на компьютер удаляет исполняемый фаил.

а ты что увлекаешься этим или тоже проблемы с компом?зачем проявляешь интерес?

02.01.2010 17:44 От: Sav41k
Yarik.spb 02.01.2010 17:33:
Sav41k 02.01.2010 17:23:
Народ, кому не лень, просьба выложить ссылки на вашу заразу. Посмотрите журнал браузера на тот день когда ваш компьютер подвергся заражению. И вспомните что в этот день скачивали, посмотрите загрузки браузера и Downloader'ОФ. Скорее всего зараза маскируется под обновления или дополнения таких программ как флеш плееры java машины. Размер файла вируса примерно от 100кб до 1мб. Запускается 1 раз после чего установив себя на компьютер удаляет исполняемый фаил.
а ты что увлекаешься этим или тоже проблемы с компом?зачем проявляешь интерес?

Хочу проверить алгоритм составления кодов. Как я вижу таблица которую я выложил с нового года не у всех работает. Возможно привязка не только к дню но и к месяцу или году.

02.01.2010 17:45 От: Yarik.spb
Sav41k 02.01.2010 17:44:
Yarik.spb 02.01.2010 17:33:
Sav41k 02.01.2010 17:23:
Народ, кому не лень, просьба выложить ссылки на вашу заразу. Посмотрите журнал браузера на тот день когда ваш компьютер подвергся заражению. И вспомните что в этот день скачивали, посмотрите загрузки браузера и Downloader'ОФ. Скорее всего зараза маскируется под обновления или дополнения таких программ как флеш плееры java машины. Размер файла вируса примерно от 100кб до 1мб. Запускается 1 раз после чего установив себя на компьютер удаляет исполняемый фаил.
а ты что увлекаешься этим или тоже проблемы с компом?зачем проявляешь интерес?
Хочу проверить алгоритм составления кодов. Как я вижу таблица которую я выложил с нового года не у всех работает. Возможно привязка не только к дню но и к месяцу или году.

я честно говоря видел эти числа таблиц,только не понимаю как вы коды то составляете =)

02.01.2010 17:45 От: v1nland

Помогите пожалуста,пишет отправте смс на номер 5155,з текстом 59215033 ПЛИЗ!

02.01.2010 17:46 От: ДимаМурманск

кстати реестр не открывается..

02.01.2010 17:47 От: carlosDS
Sav41k 02.01.2010 17:44:
Yarik.spb 02.01.2010 17:33:
Sav41k 02.01.2010 17:23:
Народ, кому не лень, просьба выложить ссылки на вашу заразу. Посмотрите журнал браузера на тот день когда ваш компьютер подвергся заражению. И вспомните что в этот день скачивали, посмотрите загрузки браузера и Downloader'ОФ. Скорее всего зараза маскируется под обновления или дополнения таких программ как флеш плееры java машины. Размер файла вируса примерно от 100кб до 1мб. Запускается 1 раз после чего установив себя на компьютер удаляет исполняемый фаил.
а ты что увлекаешься этим или тоже проблемы с компом?зачем проявляешь интерес?
Хочу проверить алгоритм составления кодов. Как я вижу таблица которую я выложил с нового года не у всех работает. Возможно привязка не только к дню но и к месяцу или году.

че ты паришься... смотри выше алгоритм... привязка к дням не работает...просто перебери 9 кодов и все

02.01.2010 17:47 От: Прошмыга

Народище я как и остальные подхватила этот идиотский вирус. Попробывала вродь все,дату переустанавливала. Помогите утопающему,плиз !

02.01.2010 17:48 От: Yarik.spb
ДимаМурманск 02.01.2010 17:46:
кстати реестр не открывается..

ищите вот эти файлики на компе rundll32.exe ; bfwl.pgo ; и какой-то jagktms

AD-Aware вот их нашёл

02.01.2010 17:52 От: carlosDS
Прошмыга 02.01.2010 17:47:
Народище я как и остальные подхватила этот идиотский вирус. Попробывала вродь все,дату переустанавливала. Помогите утопающему,плиз !

какой вирус то...циф ирки какие ?

02.01.2010 17:53 От: olgaru

помогите советом, пожалуйста!!!

баннер исчез, решила проверить на вирусы, скачала дистрибутив касперского, он распаковывается куда-то и не устанавливается. до этого был аваст. думала муж удалил. а когда в безопасном режиме захожу - вижу аваст, даже проверку можно запустить. захожу в обычном режиме - после попытки запустить аваст появляется вот такая надпись: "... невозможно из-за политики ограничения применения программного обеспечения. Обратитесь к администратору..."

Что делать?

02.01.2010 17:54 От: v1nland

Помогите пожалуста,пишет отправте смс на номер 5155,з текстом 59215033 ПЛИЗ!

Страницы: << · >>  1 · ... · 57 · 58 · 59 · 60 · 61 · 62 · 63 · 64 · 65 · ... · 464 


Новое сообщение:
Complete in 50 ms, lookup=0 ms, find=50 ms

« Все форумы

© 2006-2012, CForum.ru
Адрес редакции:
Яндекс цитированияRambler's Top100Рейтинг@Mail.ru