|
|
|||||||||||||||||||
|
|||||||||||||||||||
|
|
|||||||||||||||||||
 |
|
Новости CForum.ru02.11. [Маркетинг] 09.01. [Маркетинг] 09.01. [Маркетинг] 28.02. [Маркетинг] 01.10. [Бизнес] 24.04. [Бизнес] 13.10. [Бизнес] 06.10. [Бизнес] 18.09. [Бизнес] 24.08. [Бизнес] Мобильные телефоны на MForum.ru25.12. [ 25.12. [ 24.12. [
| |
Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: () Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: () Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta) 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta) Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta) Полезные ссылки:
Метод борьбы от ox1227: - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере. См. также тему: Также многих волнует: 14.08.2009 16:18 От: Rudik1312  Всем здорова У меня возникла подобная апроблема !!!!! Появился баннер и в опере и в эксплорере с горем пополам победил!!!!! У мня был номер для отправки СМС9800 ВСЕ ВАШИ СОВЕТЫ НЕ помогали!!!! В общем делается это так с начала делаете откат системы на один день перед активацией баннера потм открываете диск с , папку винды там находите services.exe он там должен быть в двух экземплярах один из них и есть эта заораза!!!!!! удвляйте тот каторый написан выше или попробуите его скопировать он при этов начинает издавать звуки например кричит я не здамся или тп. меня это очень удивило!!!! так что дерзайте я уже думал винду переустанавливать!!!!! 14.08.2009 16:50 От: утопающие Народ, помогите!!! Проблема схожая, появляется мерзость понятного содержания на пол окна и предлагает отправить смс с текстом 733167 на номер 9800. Внимательно просмотрела все ваши советы, но ничего не помогает. Есть файл в папке C:\WINDOWS под названием services.exe. Пробовала удалить - не удаляется. Оно и понятно, занят процессом под тем же названием, имя пользователя - текущая учетная запись. Пыталась завершить процесс - не завершает, пишет, что он критический. Лазила в автозагрузку - ничего подозрительного. Антивирус ничего не ловит. На отключение надстроек в IE ему плевать. Закачивала другой браузер - естественно, никакой реакции. Посоветуйте, как быть, комп не мой, на работе стоит, так что радикальные меры типа сноса системы увы не пойдут. 15.08.2009 00:45 От: Solist Я решил проблему удаления этого файла Servikes.exe. 15.08.2009 00:52 От: Solist утопающие 14.08.2009 16:50: 15.08.2009 11:26 От: Skils Я удалил рекламу с помощью проги ComboFix и этот файл назывался у меня exploree ComboFix сканирует и потом выводит в блокноте директории к подозрительными файлам потом я только надал на файл и аваст начал орать что это malware 17.08.2009 08:15 От: Максют Кому ничего не помогло рекомендую переустановить браузер (для тех у кого Мазила) для тех у кого Опера даже не пытайтесь зря удалите данные 17.08.2009 17:47 От: Nimitz народ подмогите убрать "отправить смс с текстом 733167 на номер 9800" на работе надо убрать...задрал он уже 18.08.2009 00:41 От: kokahaos Необходимо в безопасном режиме удалить файл c:/windows/services.exe. Перезагрузить комп. И все - гадости нет. 18.08.2009 00:44 От: kokahaos утопающие 14.08.2009 16:50: Удалить services.exe можно в безопасном режиме - для этого при перезагрузке нужно нажимать F8 18.08.2009 08:54 От: Коля9797 А мне в этом случае помогло следующее действие: Пуск-программы-стандартные-служебные-восстановление системы. В последнем окне возвращаешься на день (или сколько там было до похода на этот сайт) назад 18.08.2009 20:15 От: LeSSSta easycont47778на номер 6008 18.08.2009 20:27 От: LeSSSta о все вроде...набрала нули и он принял 19.08.2009 10:51 От: DEHis Для получения неограниченного доступа к контенту сайта, отправьте SMS c кодом bbvipo на номер: 3649 (все операторы). SMS код: *Стоимость SMS: 30р. (для всех операторов России). помогите очень срочно!!!!!! буду благодарен за рание спасибо . 19.08.2009 13:27 От: Славентий Огромнейшее спасибо Novalea. все получилось, эта хрень исчезла. дай бог тебе здоровья 20.08.2009 13:49 От: Mau34 уф. я за сегодня избавилась от двух баннеров сразу. Правда OPLATA меня раздражала наверное месяц, никак не могла понять чо с ней делать, а потом научилась бороться и забила на удаление. А сегодня решила таки уже избавиться от этой напасти и отыскала мерзопакостную дрянь в application data - cpuco.exe. Удалила и даже из реестра. Но через пять минут у меня вылезла новая хрень (и как я умудрилась?). Баннер сексшопа. Тут уже есть объяснение как с этим бороться по-моему на 10 странице писал Re-Smile. У меня все удалилось и dll-файл после переименовки и перезагрузки с помощью анлокера. Спасибо большое. Вот только я не знаю как удалить второе из реестра(чтоб уж наверняка). Где его искать? 23.08.2009 19:11 От: компьютерный спец julia bZZ.. 27.07.2009 14:29: я знаю что тебе надо это самый лёгки способ заходиш в мозилу инструменты дополнения там находиш дополнение с текстом инфометр на анг удаляеш перезагруж комп входиш в мзилу и пишем не благодарности 24.08.2009 11:30 От: jagan24 1 информер удалится автоматически через 30 дней. 2 бесплатный доступ к порно - видео архивам. 3 служба технической поддержки. Чтобы удалить информер, отправьте смс с текстом 87654 на номер 9800 как избавиццо от этой хери? 25.08.2009 17:54 От: ангел11 люди,помогите!у меня установился банер и я никак не могу зайти вконтакте.как удалить банер? 26.08.2009 15:19 От: Dizzy Всем привет. Любезно просят отправить: bbvipo на номер: 3649. У меня мазила. Отключаю Java Script, баннер не вылазет, но это же не выход из положения. Есть другие варианты??? 29.08.2009 12:57 От: -Crusader- Помогите. Пишет Отпревте смс с текстом 1566 на номер 7132. Пробовал всё вышеперечисленное ничего не помогает. Браузер у меня opera и IE. Помогите, задолбала эта херня уже! 29.08.2009 21:24 От: Поспел95 У меня вылезла что-бы удалить информер , отправьте смс с текстом 87654 на номер 9800. чё мне делать помогите пожалуйста прошу меня отец убёт! 31.08.2009 12:14 От: баннер опять порно баннер на номер 9800...только теперь на синем фонеи находится в правом нижнем углу...второго services.exe нету...может кто сталкивался? стоИт опера. 01.09.2009 16:57 От: SantiagoSantos Спасибо за информацию - исправил свою проблему (выскакивал порно-баннер, требовал отправить код 365 на номер 9800) 01.09.2009 19:06 От: IQ1000 Работал в гугль-хроме, выскочил баннер. В настройках браузера ничего не нашел. Во время сканирования папки C:\WINDOWS с помощью НОД32 баннер исчез, причем сам НОД ничего не нашел. Макс. 02.09.2009 01:20 От: wxyzz порно бяка в папке application data, название соответствует названию порноинформера .....внимание!!!! не удалять папку целиком...заходим в папку переименовываем файлы в txt после чего отправляем в корзину..ну и далее как обычно)) тоже появился данный баннер. Избавился от него с помощью отключения services из автозагрузки и удалением файла (без переименования) из папки. Не смотря на то что файл удалил, в автозагрзке все равно остался services, но только отключеный. И теперь при включение компьютера вылезает окошко о том, что процесс необходимо включить. Скажите пож-та как от этого избавиться и удалить его окончательно из автозагрузки п.с. так же в автозагружке заметил файлы nwiz с путем "nwiz.exe /install" ; NvMcTray "rundll32.exe C/Windows..." - они не могут быть частью информера? 02.09.2009 14:55 От: mrSilent Спасибо за советы, всё отключил, а можно узнать кто это мутит и как? 02.09.2009 16:52 От: аноним Кто это мутит и как? Есть, на мой взгляд, 2 варианта - 1. посчитавшие себя очень умными товарищи, решившие нажиться. 2. конкурирующие контент-провайдеры, воюющие за площадку в обоих случаях от заразы путем отправки СМС скорее всего не излечишься как? покупают вирус (скрипт - не важно как назвать), модифицируют "под себя" и запускают в свободное плавание. рано или поздно кто-нибудь и подцепит. 02.09.2009 19:35 От: puma32 что захрень такая? не могу избавится что заурод ее выпустил помогите избавится зарание спосибо 02.09.2009 19:46 От: puma32 СМС на № -ра это фуфло 03.09.2009 00:52 От: tim Привет!!!!!!Как избавится от навязчевой картинки(906030 на номер 4460) 03.09.2009 01:12 От: tim Снова доброй ночи всем!!!!!Удалил эту рекламку сам.....эта хрень была в \Documents and Settings\Application Data\popup.....сначала отключил автозагрузку,потом удалил .......Это снова мой копутер!!!!!! 03.09.2009 11:41 От: Vasilbikeev Всем привет. У меня проблема. Выскочил в Explorer некий порносайт www.poshalim.us и поверх него окно с требованием ввести пароль. набираешь любой набор цифр, или отмену вылетает другое окно с предложением отправить 11 на номер 7122. Доступа к браузеру нет он не активен поверх него это окно. Кто знает что делать подскажите буду очень признателен 03.09.2009 21:54 От: isaak69 народ када я запускаю оперу там просто ниче кроме этой х....! нет и просит отправить какой то текст на номер 3649 .Я бы воспользовался выше указанным советом еслиб ни такая проблема, у мня ваще кроме этой жести не показывает, даже файл, настройки,помощь и т.д. плиз помогите мне вы моя надежда ))!!!!!!!!!!!!!!!!!!!!!! 04.09.2009 16:07 От: Череда Боже мой! А что делать абсолютным чайникам в этом деле? Получил неприличную картинку с требованием отправить СМС 90603 на номер 4460. От безвыходности СМС отправил, и картинка исчезла. Скажите, пожалуйста - они отстанут, или этот кошмар повторится? Существуют ли сервисные центры, которые могут этот вирус изгнать и установить надёжную защиту? Последовать приведённым на сайте советам у меня не получится, не разберусь. И почему эти мошенники неуязвимы для закона, или находят на них управу? Спасибо! Череда 04.09.2009 16:07: Образовываться. Пользование компьютером требует некоторой квалификации. Любо платить деньги специалистам. От безвыходности СМС отправил, и картинка исчезла. Не верю. Может, просто глюк. Не исчезают эти картинки после отправки SMS. Не для того их создавали. Вы видели когда-нибудь честного мошенника, вора, кидалу? Существуют ли сервисные центры, которые могут этот вирус изгнать и установить надёжную защиту? Изгнать - могут. Надежной защиты не бывает в принципе ни от чего. И почему эти мошенники неуязвимы для закона, или находят на них управу? Потому что никто не жалуется на них. Вот Вы написали заявление в милицию о состоявшемся в отношении Вас правонарушении? Напишете? 04.09.2009 17:39 От: VFhbz выскакивает порно-баннер, требует отправить код 365 на номер 9800! помогите пожалуйчта!!!! 04.09.2009 21:01 От: kvik Вылезает табличка с предложением купить разные порно-игрушки. Просмотреть необходимо 1000 раз. Для отключения необходимо отправить СМС на номер 7132 с номером 1566. Помогите, пожалуйста, никак не могу отключить эту хрень(( 07.09.2009 12:24 От: баннер баннер 31.08.2009 12:14: 07.09.2009 14:57 От: Психонама Как избавиться от надоедливого?????!!!!! Если рекламный модуль был вами установлен, но вы решили отказаться от подписки, то вам достаточно отправить смс на короткий номер, указанный ниже. Полученный код позволит вам удалить информер.1 информер удалится автоматически через 30 дней. 2 бесплатный доступ к порно - видео архивам. 3 служба технической поддержки. Чтобы удалить информер, отправьте смс с текстом 365 на номер 9800 ?????????????????? НАДОЕЛ!!!!!! как я прочитала смс дорогая :( что делать? 08.09.2009 10:38 От: xeikon kvik 04.09.2009 21:01: такая же хрень , пока борюсь . надеюсь победить и выскакивает она тока утром , если перегружаешь комп банер не вылезает 08.09.2009 13:09 От: xeikon вот , прочесал быстрой проверкой 9 вирусов нашлись , лучше сделать наверно полную 09.09.2009 11:51 От: semkalis Здравствуйте. такая проблемка. На работе выскочил баннер следующего содержания: Пароль который вы ввели, не существует. Попробуйте повторить попытку. Если у вас нет пароля, то вы можете получить его прямо сейчас, для этого: Отправте смс с числами 11 на номер 7122 и получите неограниченный доступ к сайту. Анти-кризисная цена уменьшена до 7ми рублей. Если смс не проходит или превышен лимит - используйте номер 7132 или 8355. В надстройках все отключил, но это не помогает. У нас хитро сделан доступ в интернет. Через приложение Citrix.Client Вирусов в систем32 никаких не обнаружено, подозрительных надстроек тоже вроде нету, но при включении ИЕ вылезает окно с пороно роликами и поверх него банер с предложением отправить смс. хоть остальные окна и открываются, но постоянное наличие вот такой лабуды надо как-то убрать. ПОмогите, пожалуйста semkalis 09.09.2009 11:51: вот утилита ее ненадо устанавливать , давит троянов и всякую нечисть , сам ужо проверил ))) Народ, вы меня удивляете! Все эти проблемы с троянцами уже давно решены! С промошью профилактики. Для 99,999% защиты компьютера от враждебных атак нужно установить несколько программных компонет. А именно (и в таком порядке): 1) Скачать с сайта Microsoft и установить все критические обновления безопасности, которые выходят КАЖДЫЙ месяц. И делать это в дальнейшем РЕГУЛЯРНО! 2). Установить сетевой защитный экран - фаерволл (брэндмауэр). Но не встроенный дырявый от Microsoft, а нормальный и надёжный. Я пользуюсь "Look 'n' Stop". 3). Установить хороший антивирус. Таковым на сегодняшний день является DrWeb, как ни странно. Обновлять базы надо как минимум раз в день. 4). Установить хороший антитроян. Я пользуюсь ДВУМЯ: а) "SUPERAntiSpyware" - есть монитор в режиме реального времени, как в DrWeb, б) "AVZ". И все их базы обновлять регулярно! 5). Для защиты флэшек от нечисти - программа "Зоркий Глаз". ВСЁ ЭТО (и даже больше) вам с лёгкостью отыщет Гугл в Интернете. Дерзайте! И не будьте чайниками. ;) АВаТар 10.09.2009 12:06: Чел ты походу не в теме , тут не спрашивают как избежать , тут проблема уже есть и ее народ хочет решить . так что либо помоги народу , либо умничай молча !!! xeikon В этом случае нужен LiveCD, загрузочный Win PE и антивирусные и антитроянские сканеры (на флешке, например). Короче, лечиться надо из-под другой Windows. На которой ВСЁ есть, что для этого нужно. 11.09.2009 10:08 От: марруся сеньор тыква! не представляете как я вам благодарна, спасибо вам, спасибо, спасибо, спасибо, спасибо!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! как хорошо что есть на свете такие люди как вы! как я была рада когда смогла отключить с помощью вашей инструкции на первой страницы, все очень просто! но вот только прежде вас найти, я вчера послала смску и сняли со счета все деньги, жаль( что сразу не нашла вас(( 12.09.2009 15:40 От: goblin dr.web cureit скачал и ею почистил все .Реально помогло всем привет. не стал читать все посты так как это очень много прочитал первые 2 страницы и понел, что похожей проблемы как у меня не нашел. проблема следущая и отличающаяся тем что банер (порно-роликов и прочей порнухи) вылазит при отключенном интернете и не в браузере. содержание такое: пишет, мол я установил етот баннер, срок действия его 30 дней. смс с текстом 444otmena на 7122 банер уже вылазит около недели и я не знал что делать(( посмотрел в этом форуме как от него избавиться и ни что не подходит, так как у большинства проблемы возникают в браузерах. скажите что-нибудь по этому поводу, за ранее очень буду благодарен спасибо Complete in 244 ms, lookup=1 ms, find=243 ms
|
. Перезагрузите компьютер и удалите этот файл из автозагрузки. После этого противный файл Windows/Serwikes.exe удаляется без капризов. После этого еще одна перезагрузка и чистка реестра. Я для этого использовар программу EasyCleaner. Порно-банер исчез. Желаю удачи! А вообще противная бяка такая...Главное, что в настройках Opera окошки закрывает...
никуда зайти не могу комп не реагирует и что делать?
|
||
|
