Мобильный контент
Мобильный контент База данных Работа Форумы Блоги Подписка 

Новости CForum.ru

02.11. [Маркетинг]  ЗНТЦ (Зеленоградский нанотехнологический центр, Зеленоградский наноцентр) / MForum.ru

09.01. [Маркетинг]  ЦТС / MForum.ru

09.01. [Маркетинг]  МТС Энтертайнмент / MForum.ru

28.02. [Маркетинг]   Материнские платы / MForum.ru

01.10. [Бизнес]  Роботренды. Что нового в мире роботов и дронов / CForum.ru

24.04. [Бизнес]  Tele2 представила итоги работы на рынке мобильной коммерции на Дальнем Востоке / CForum.ru

13.10. [Бизнес]  Tele2 объявляет об акции "Бесплатные ретро-хиты" / CForum.ru

06.10. [Бизнес]  Компания J’son & Partners Consulting представляет оценки рынка цифровой дистрибуции музыки в Росси и в мире по итогам 2013 года / CForum.ru

18.09. [Бизнес]  Рейтинг мобильных разработчиков России 2014 от Тэглайн / CForum.ru

24.08. [Бизнес]  КСелл вышел на рынок мобильного эквайринга / CForum.ru

Мобильные телефоны на MForum.ru

« Все форумы

Как избавиться от навязчивого баннера, требующего отправить SMS

Тему создал(а): Сеньор Тыква

В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.

Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.


Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)

Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: скачать Excel-файл (альтернативная ссылка)

Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.

Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.

Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)


Полезные ссылки:


Метод борьбы от ox1227:

http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.

См. также тему: Что делать, если ВКонтакте, Mail.ru, Яндекс и другие популярные сайты вдруг начинают требовать активацию путем отправки SMS

Также многих волнует: Как отказаться от подписки на сообщения этого форума?

 

Страницы: << · >>  1 · ... · 173 · 174 · 175 · 176 · 177 · 178 · 179 · 180 · 181 · ... · 464 

25.02.2010 14:20 От: Fisunka

Люди помогите пожалуйста текст 451777 на номер 1171

25.02.2010 15:51 От: ANYA300

вылезло окно с текстом отправь смс 11434 на номер 5370 и получи код . подскажите что делать а лучше подскажите код

25.02.2010 16:04 От: Мата Хари

У меня в общем так: баннер исчез и вместе с ним исчез раб. стол, пуск и всё остальное. Когда вхожу ч\з безопасный режим, мне говорят, что нужно "эту копию Windows активировать". Всё, ничего не понимаю...

25.02.2010 16:06 От: gaiver

у меня этот порно банер появился во всех браузерах, тобишь в ff и ie? пробовал все способы которые были выше, в IE в надстройках нет ...lib.dll отключал вообще все надстройки в IE, не помогло, все равно вылазит, в mozile такая же история, че делать, помогите пожалуйста!!!!!!!

25.02.2010 16:09 От: Zazu_77

текст 751031807 на номер 9691 помогите плиззззззззз

25.02.2010 16:22 От: drovotes

Люди помогите пожалуйста текст 7488052 на номер 5121, коды 2047692, 204792 - не катят

25.02.2010 16:40 От: Красотка777

Помогите пож-та появился порно баннер на котором написано отправьте номер текста 1275001 на номер 8353! Перепробывала все коды которые здесь у вас написаны. даже нашла на диске С/Программные файлы/файл plugin. Но он не как не удаляется пробывала и через безопасный режим и через программы не чего не помогло. Подскажите пож-та как удалить этот файл!!!

25.02.2010 16:45 От: drovotes

попробуйте может найдете здесь - http://www.drweb.com/unl..., но мне не помогло

25.02.2010 16:54 От: Красотка777

Все получилось удалить баннер по номеру 1275001 /8353 . Заходите в безопасном режиме находите на диске С/Программые файлы/Plugin (будет синий квадратик а на нем нарисована шкала и удаляете его,и сражу очищаете корзину. Желательно делать это быстро потому и в безопасном режиме выскакивает этот баннер. Удачи!!!

25.02.2010 18:48 От: zaruta
Zazu_77 25.02.2010 14:15:
блин у меня тож проблема код 751002916 на номер 9691 помогите плиз

Код: 3097

25.02.2010 18:52 От: zaruta

Большая просьба! У кого баннер просит отправить SMS с текстом 1275001 на номер 8353 Скопируйте файл plugin.exe из папки ProgrammFiles, заархивируйте и если не затруднит вышлите мне, адрес почты я напишу вам в личку, если Вы здесь напишите сообщение, он нужен для проведения эксперимента, так как скорее всего всем заразившимся ещё необходимо чистить реестр от этой заразы!

25.02.2010 18:53 От: zaruta
beerka 25.02.2010 13:31:
Привет всем! У меня тоже баннер с sms 1275001, номер 8353. Не запускается диспетчер задач( в Пуске команду выполнила, не помогает). Firefox, Opera не открываются. Захожу в Интернет через Explorer, но ничего загрузить не могу, потому что окно с загрузками за баннером. Все коды перепробовала, в системные папки лезть боюсь без диспетчера задач

читайте пост # 152825 от Красотка 777

25.02.2010 18:54 От: zaruta
gaiver 25.02.2010 16:06:
у меня этот порно банер появился во всех браузерах, тобишь в ff и ie? пробовал все способы которые были выше, в IE в надстройках нет ...lib.dll отключал вообще все надстройки в IE, не помогло, все равно вылазит, в mozile такая же история, че делать, помогите пожалуйста!!!!!!!

Пишите текст sms...............на номер.................

25.02.2010 19:03 От: zaruta
Zazu_77 25.02.2010 16:09:
текст 751031807 на номер 9691 помогите плиззззззззз

3097

25.02.2010 19:06 От: zaruta
nastenka_35 25.02.2010 11:18:
polnayazhopa 25.02.2010 11:05:
оно не закрывается, а за ним порно страница. Могу прислать printScreen этой красоты))) только куда?
залей скрин вот сюда, http://www.fayloobmennik.net/ и выложи ссылочку
http://www.fayloobmennik.net/...

polnayazhopa Ты скачал этот скрин? Скинь мне на мыло! Я не могу скачать, пишет, что файл удалён!

25.02.2010 19:11 От: zaruta
Fisunka 25.02.2010 14:20:
Люди помогите пожалуйста текст 451777 на номер 1171

Коды: himydarling или 0000000 или hwz3ie или 5748839 или 34494 или 1954 или 6523 или 3097или спасибо

25.02.2010 19:18 От: polnayazhopa
zaruta 25.02.2010 19:06:
nastenka_35 25.02.2010 11:18:
polnayazhopa 25.02.2010 11:05:
оно не закрывается, а за ним порно страница. Могу прислать printScreen этой красоты))) только куда?
залей скрин вот сюда, http://www.fayloobmennik.net/ и выложи ссылочку
http://www.fayloobmennik.net/...
polnayazhopa Ты скачал этот скрин? Скинь мне на мыло! Я не могу скачать, пишет, что файл удалён!

тоже самое,

25.02.2010 19:24 От: zaruta
drovotes 25.02.2010 16:22:
Люди помогите пожалуйста текст 7488052 на номер 5121, коды 2047692, 204792 - не катят

Перезагрузитесь и ещё раз 2047692, не поможет попробуйте инструкцию в картинках: http://www.fayloobmennik.net/... , не поможет тогда ещё коды: 294942, 42562, 612097, 590322, 41635, 34687476, 20954, 28637, 16367655, 600297, 8774496, 2270502 и 84897 или 1407 и 339357453, 13616

25.02.2010 19:29 От: zaruta
zaruta 25.02.2010 19:24:
drovotes 25.02.2010 16:22:
Люди помогите пожалуйста текст 7488052 на номер 5121, коды 2047692, 204792 - не катят
Перезагрузитесь и ещё раз 2047692, не поможет попробуйте инструкцию в картинках: http://www.fayloobmennik.net/... , не поможет тогда ещё коды: 294942, 42562, 612097, 590322, 41635, 34687476, 20954, 28637, 16367655, 600297, 8774496, 2270502 и 84897 или 1407 и 339357453, 13616

И ещё: Переводим дату на 10 марта 2010 года, время 14:00 и перезагружаемся, должен пропасть, не пропал вводим: код: 0197264, время: 10 марта 2010г. 14-00, или 0197284, дата 20 марта, время примерно 14:00 или 0197342, дата 10 или 20 марта 2010 года, время около 14:00, Только не забудьте потом пройтись вот этими прогами Ссылка на Malwarebytes' Anti-Malware http://fakeware.ru/page.php... ссылка на AVZ http://z-oleg.com/sec...php... ,http://z-oleg.com/avz4.zip, затем выполнить восстановление системы на точку до того как поймали банер ( это для того, что бы у Вас на компе была потом настоящая дата и время)

25.02.2010 19:41 От: zaruta
Мата Хари 25.02.2010 16:04:
У меня в общем так: баннер исчез и вместе с ним исчез раб. стол, пуск и всё остальное. Когда вхожу ч\з безопасный режим, мне говорят, что нужно "эту копию Windows активировать". Всё, ничего не понимаю...

Попробуйте вызвать диспетчер задач: ctrl-alt-delete или меню Пуск Ctrl+Esc или Ctrl+Shift+Esc проделайте всё это в обычном режиме и нам отпишитесь если получилось, не получилось попробуйте загрузится в безопасном режиме с поддержкой командной строки и то же отпишитесь!

25.02.2010 19:42 От: zaruta

Большая просьба! У кого баннер просит отправить SMS с текстом 1275001 на номер 8353 Скопируйте файл plugin.exe из папки ProgrammFiles, заархивируйте и если не затруднит вышлите мне, адрес почты я напишу вам в личку, если Вы здесь напишите сообщение, он нужен для проведения эксперимента, так как скорее всего всем заразившимся ещё необходимо чистить реестр от этой заразы!

25.02.2010 19:46 От: passerby

Всем привет! zaruta & polnayazhopa персональный ПРИВЕТ!
Вы тут всё трудитесь! Моя помощь не нужна?

25.02.2010 19:53 От: zaruta
passerby 25.02.2010 19:46:
Всем привет! zaruta & polnayazhopa персональный ПРИВЕТ!
Вы тут всё трудитесь! Моя помощь не нужна?

Привет! А ты куда пропал?

25.02.2010 19:55 От: passerby
zaruta 25.02.2010 19:53:
passerby 25.02.2010 19:46:
Всем привет! zaruta & polnayazhopa персональный ПРИВЕТ!
Вы тут всё трудитесь! Моя помощь не нужна?
Привет! А ты куда пропал?

Да работаю я...

25.02.2010 20:01 * От: zaruta
passerby 25.02.2010 19:55:
zaruta 25.02.2010 19:53:
passerby 25.02.2010 19:46:
Всем привет! zaruta & polnayazhopa персональный ПРИВЕТ!
Вы тут всё трудитесь! Моя помощь не нужна?
Привет! А ты куда пропал?
Да работаю я...

Чуть позже, я выложу скрины новеньких баннеров за последние несколько дней- посмотрите, там же дам мало мальское описание!

Кстати passerby я с тобой опять не согласен в отношении вчерашнего разговора по авторским правам! Сегодня перешерстил кучу сайтов с предложениями приобрести электронные версии рефератов, книг и т.д и скажу, что на почти всех сайтах предлагают одно и тоже! Что, у них у всех авторские права на одну и ту же продукцию? Ну допустим! Тогда телефоны куда sms отправлять почему разные? И стоимость тоже? По поводу рекламной продукции, которая появляется в рекламном баннере- она не востребованная и ни кому не нужная! Это называется навязывание их товаров без возможности прекратить рекламу самим пользователем, а это уже ВИРУС!!!!!

Когда выложу свежий материальчик, посмотри! И скажи стоит их лишать заработка или нет!!!!

25.02.2010 20:12 От: worldmaster

Народ, помогите пожалуйста. Текст 1275001 на номер 8353. Никакой из описанных выше способов не помогает. Диспетчер задач закрывается. Файл плагин не удаляется, вирус блокирует эту возможность. Переводы дат не помогают. Ни один из кодов не подходит. Что делать?

25.02.2010 20:19 * От: sake999

привет всем.у меня проблема.вылез банэр розовый.код такой(58627 12) номер 9800.помогите пожалуйста.

25.02.2010 20:19 От: zaruta
worldmaster 25.02.2010 20:12:
Народ, помогите пожалуйста. Текст 1275001 на номер 8353. Никакой из описанных выше способов не помогает. Диспетчер задач закрывается. Файл плагин не удаляется, вирус блокирует эту возможность. Переводы дат не помогают. Ни один из кодов не подходит. Что делать?

Можете скопировать этот файл, заархивировать и переслать!?

25.02.2010 20:22 От: zaruta
sake999 25.02.2010 20:19:
привет всем.у меня проблема.вылез банэр розовый.год такой(58627) номер 9800.помогите пожалуйста.

сначала вводим код 4479927959, затем появляеться второй банер с уведомлением, что Вам +18 лет, вводим код 8694287294

25.02.2010 20:22 От: polnayazhopa

Zaruta куда тебе баннерок скинуть, который ты на тойстранице у кого-то просил?

25.02.2010 20:24 От: zaruta
polnayazhopa 25.02.2010 20:22:
Zaruta куда тебе баннерок скинуть, который ты на тойстранице у кого-то просил?

Если это скрин AMT нa нoмeр: 4125, то я уже нашел! А если plugin.exe, то на мыло!

25.02.2010 20:25 От: passerby
zaruta 25.02.2010 20:19:
worldmaster 25.02.2010 20:12:
Народ, помогите пожалуйста. Текст 1275001 на номер 8353. Никакой из описанных выше способов не помогает. Диспетчер задач закрывается. Файл плагин не удаляется, вирус блокирует эту возможность. Переводы дат не помогают. Ни один из кодов не подходит. Что делать?
Можете скопировать этот файл, заархивировать и переслать!?

Судя по виду, это банальный YesPorno!
Почему о нём забыли? И удалять надо пробовать аналогично: Word - Power ну и дальше по "инструкции".

25.02.2010 20:27 От: polnayazhopa
zaruta 25.02.2010 20:24:
polnayazhopa 25.02.2010 20:22:
Zaruta куда тебе баннерок скинуть, который ты на тойстранице у кого-то просил?
Если это скрин AMT нa нoмeр: 4125, то я уже нашел! А если plugin.exe, то на мыло!

plugin.exe щас скину

25.02.2010 20:28 От: worldmaster

попробую напиши мне на почту prodigy-1986 собака меил ру чтобы определился твой ящик.

25.02.2010 20:33 От: worldmaster

нет, вирус не даёт зайти в инет с того компа, сразу закрывает браузер. на этот комп через флешку вирус таскать не хочу. и не факт, что вирус даст его скопировать. как его удалить? что такое безопасный режим и как в нём войти?

25.02.2010 20:37 От: zaruta
worldmaster 25.02.2010 20:33:
нет, вирус не даёт зайти в инет с того компа, сразу закрывает браузер. на этот комп через флешку вирус таскать не хочу. и не факт, что вирус даст его скопировать. как его удалить? что такое безопасный режим и как в нём войти?

Щас напишу как избавится!

25.02.2010 20:42 От: zaruta
zaruta 25.02.2010 20:37:
worldmaster 25.02.2010 20:33:
нет, вирус не даёт зайти в инет с того компа, сразу закрывает браузер. на этот комп через флешку вирус таскать не хочу. и не факт, что вирус даст его скопировать. как его удалить? что такое безопасный режим и как в нём войти?
Щас напишу как избавится!

Файл скопировать можно, попробуйте, на другой комп его не переносите если боитесь! Заходите в безопасный режим удерживая клавишу F8 при загрузке компа, затем удаляйте этот файл из С/ProgrammFiles /plugin.exe, тут действовать надо быстро! Не получится пишите есть ещё варианты!

25.02.2010 20:43 От: worldmaster

word power тоже не поможет, т.к. вирус не даёт выключить компьютер.

25.02.2010 20:44 От: polnayazhopa

Проверь почту, а то у мя чтот виснет

25.02.2010 20:47 От: passerby
worldmaster 25.02.2010 20:43:
word power тоже не поможет, т.к. вирус не даёт выключить компьютер.

Power - это кратковременное нажатие на кнопку Power на системнике, а не на мониторе.

25.02.2010 20:51 От: zaruta
polnayazhopa 25.02.2010 20:44:
Проверь почту, а то у мя чтот виснет

Не пришло ничего! Попробуй залить на файлообменник!

25.02.2010 20:51 * От: zaruta
zaruta 25.02.2010 20:51:
polnayazhopa 25.02.2010 20:44:
Проверь почту, а то у мя чтот виснет
Не пришло ничего! Попробуй залить на файлообменник!

Всё пришло !!!!! А как у тебя эксперимент с Book_3151.exe

25.02.2010 20:53 От: worldmaster

я понимаю что power нужен чтобы выключить комп, а не монитор. у меня вообще ноутбук и power там один.

25.02.2010 20:54 От: zaruta
worldmaster 25.02.2010 20:53:
я понимаю что power нужен чтобы выключить комп, а не монитор. у меня вообще ноутбук и power там один.

Заходите в безопасный режим удерживая клавишу F8 при загрузке компа, затем удаляйте этот файл из С/ProgrammFiles /plugin.exe, тут действовать надо быстро! Не получится пишите есть ещё варианты!

25.02.2010 20:58 От: polnayazhopa

Все отправил!

25.02.2010 20:59 От: zaruta
polnayazhopa 25.02.2010 20:58:
Все отправил!

Всё пришло !!!!! А как у тебя эксперимент с Book_3151.exe

25.02.2010 21:03 От: zaruta

passerby читал #152861 в ответ на #152860 Какое твоё мнение?

25.02.2010 21:07 От: alex_shadow

что нибудь получилось с "1275001 НА НОМЕР 8353". хотелось бы код, плизз

25.02.2010 21:08 От: worldmaster

при загрузке удерживаю F8 затем он предлагает нажать F2 или F12. Что жать? Я жал F2. Появляется окошко типа досовского с разными настройками и информацией о компе. мне туда надо было? как через это окошко удалять файл?

25.02.2010 21:21 От: zaruta
worldmaster 25.02.2010 21:08:
при загрузке удерживаю F8 затем он предлагает нажать F2 или F12. Что жать? Я жал F2. Появляется окошко типа досовского с разными настройками и информацией о компе. мне туда надо было? как через это окошко удалять файл?

Заходите в безопасный режим удерживая клавишу F8 при загрузке компа, должно появиться вот такое окно:

Запускаете безопасный режим, идёте С/ProgrammFiles /plugin.exe и удаляете plugin.exe

Страницы: << · >>  1 · ... · 173 · 174 · 175 · 176 · 177 · 178 · 179 · 180 · 181 · ... · 464 


Новое сообщение:
Complete in 109 ms, lookup=0 ms, find=109 ms

« Все форумы

© 2006-2012, CForum.ru
Адрес редакции:
Яндекс цитированияRambler's Top100Рейтинг@Mail.ru