Мобильный контент
Мобильный контент База данных Работа Форумы Блоги Подписка 

Новости CForum.ru

02.11. [Маркетинг]  ЗНТЦ (Зеленоградский нанотехнологический центр, Зеленоградский наноцентр) / MForum.ru

09.01. [Маркетинг]  ЦТС / MForum.ru

09.01. [Маркетинг]  МТС Энтертайнмент / MForum.ru

28.02. [Маркетинг]   Материнские платы / MForum.ru

01.10. [Бизнес]  Роботренды. Что нового в мире роботов и дронов / CForum.ru

24.04. [Бизнес]  Tele2 представила итоги работы на рынке мобильной коммерции на Дальнем Востоке / CForum.ru

13.10. [Бизнес]  Tele2 объявляет об акции "Бесплатные ретро-хиты" / CForum.ru

06.10. [Бизнес]  Компания J’son & Partners Consulting представляет оценки рынка цифровой дистрибуции музыки в Росси и в мире по итогам 2013 года / CForum.ru

18.09. [Бизнес]  Рейтинг мобильных разработчиков России 2014 от Тэглайн / CForum.ru

24.08. [Бизнес]  КСелл вышел на рынок мобильного эквайринга / CForum.ru

Мобильные телефоны на MForum.ru

« Все форумы

Как избавиться от навязчивого баннера, требующего отправить SMS

Тему создал(а): Сеньор Тыква

В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.

Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.


Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)

Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: скачать Excel-файл (альтернативная ссылка)

Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.

Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.

Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)


Полезные ссылки:


Метод борьбы от ox1227:

http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.

См. также тему: Что делать, если ВКонтакте, Mail.ru, Яндекс и другие популярные сайты вдруг начинают требовать активацию путем отправки SMS

Также многих волнует: Как отказаться от подписки на сообщения этого форума?

 

Страницы: << · >>  1 · ... · 178 · 179 · 180 · 181 · 182 · 183 · 184 · 185 · 186 · ... · 464 

27.02.2010 12:47 От: lev11

парни кто поможет 1275005 на номер 8353. хер знает что делать

27.02.2010 12:55 От: Riko

Спасибо большое!!!

27.02.2010 13:03 От: polnayazhopa
lev11 27.02.2010 12:47:
парни кто поможет 1275005 на номер 8353. хер знает что делать

Пуск - Выполнить - Ввести строку taskkill /f /im plugin.exe - Нажать Ок Затем удалить этот файл из С/ProgrammFiles /plugin.exe Всё!!!

27.02.2010 13:09 От: lev11
polnayazhopa 27.02.2010 13:03:
lev11 27.02.2010 12:47:
парни кто поможет 1275005 на номер 8353. хер знает что делать
Пуск - Выполнить - Ввести строку taskkill /f /im plugin.exe - Нажать Ок Затем удалить этот файл из С/ProgrammFiles /plugin.exe Всё!!!

спасибо, сейчас попробую

27.02.2010 13:31 От: passerby
polnayazhopa 27.02.2010 13:04:
Riko 27.02.2010 12:55:
Спасибо большое!!!
а спасибо это +1 рядом с ником!!!

Привет ещё раз. Я немного занят, не могу быть тут безвылазно. А ты, я вижу трудишься в полную силу!

27.02.2010 13:51 От: polnayazhopa
passerby 27.02.2010 13:31:
polnayazhopa 27.02.2010 13:04:
Riko 27.02.2010 12:55:
Спасибо большое!!!
а спасибо это +1 рядом с ником!!!
Привет ещё раз. Я немного занят, не могу быть тут безвылазно. А ты, я вижу трудишься в полную силу!

да нет все одно и тоже даже нее интересно

27.02.2010 14:07 От: noize

Вот ещё один хитрый способ: Открываем word пишем все что угодно закрываем word(без сохранения)таким образом мы на врем я деактивируем баннер(но это не надолго при первой перезагрузке он снова восстановится). Дальше поступаем так заходим на http://Kaspersky.com и скачиваем антивирус(можно пробную версию 2010 года) устанавливаем и запускаем полную проверку всего содержимого компа антивирус сам распознает и удалит этот вирус)) Проверено у самого такое же было)) С уважением ваш NOIZE)) Обращайтесь если что,помогу))

27.02.2010 14:14 От: конрад-к

Помогите, пожалуйста, избавиться от порнобаннера. Требует послать код 140 на №7132.

27.02.2010 14:18 От: 1234569

помогите снять баннер СМС с текстом 58627 24 на номер 9800 спасибо

27.02.2010 14:23 От: polnayazhopa
конрад-к 27.02.2010 14:14:
Помогите, пожалуйста, избавиться от порнобаннера. Требует послать код 140 на №7132.

iqpay 021190

27.02.2010 14:24 От: polnayazhopa
1234569 27.02.2010 14:18:
помогите снять баннер СМС с текстом 58627 24 на номер 9800 спасибо

4479927959 8694287294 пробуйте

27.02.2010 14:47 От: lev11
polnayazhopa 27.02.2010 13:04:
Riko 27.02.2010 12:55:
Спасибо большое!!!
а спасибо это +1 рядом с ником!!!

блин нифига не помогает. нажимаю удалить, комп зависает и ничего не происходит. нужен пароль активации

27.02.2010 14:53 От: конрад-к
polnayazhopa 27.02.2010 14:23:
конрад-к 27.02.2010 14:14:
Помогите, пожалуйста, избавиться от порнобаннера. Требует послать код 140 на №7132.
iqpay 021190

Не помогает

27.02.2010 14:57 От: polnayazhopa
lev11 27.02.2010 14:47:
polnayazhopa 27.02.2010 13:04:
Riko 27.02.2010 12:55:
Спасибо большое!!!
а спасибо это +1 рядом с ником!!!
блин нифига не помогает. нажимаю удалить, комп зависает и ничего не происходит. нужен пароль активации

поподробнее плиз, а то я чет не понимаю про что вы

27.02.2010 14:58 От: конрад-к
polnayazhopa 27.02.2010 14:23:
конрад-к 27.02.2010 14:14:
Помогите, пожалуйста, избавиться от порнобаннера. Требует послать код 140 на №7132.
iqpay 021190

Увы! Не помогает

27.02.2010 15:10 От: polnayazhopa
конрад-к 27.02.2010 14:58:
polnayazhopa 27.02.2010 14:23:
конрад-к 27.02.2010 14:14:
Помогите, пожалуйста, избавиться от порнобаннера. Требует послать код 140 на №7132.

только на 7132 просят отправить или там еще номера есть? какие функции на компе рабртают? дисп.задач, пуск, regedit?5gns0bg,28101955,339357453,6661866131 пробуй

27.02.2010 15:16 * От: polnayazhopa
polnayazhopa 27.02.2010 15:10:
конрад-к 27.02.2010 14:58:
polnayazhopa 27.02.2010 14:23:
конрад-к 27.02.2010 14:14:
Помогите, пожалуйста, избавиться от порнобаннера. Требует послать код 140 на №7132.

28101955 339357453 1660 или 1476 123456789 834759 hwz3ie 6661866131 381745019462 9614561230 567891 12345 782134852 312854-327650-801327-390101 peru777 4443535 3blkptg vk3z3sc 8qxhect o07zbsu by6vq0g gxskxx2 5gns0bg вот еще попробуцй

27.02.2010 15:21 От: zaruta

Всем ПРИВЕТ!!!! Сегодня рабочая суббота! А проблемы по баннерам я смотрю одни и те же!

27.02.2010 15:31 От: polnayazhopa

zaruta ПРИВЕТ!

27.02.2010 15:41 От: конрад-к
polnayazhopa 27.02.2010 15:10:
конрад-к 27.02.2010 14:58:
polnayazhopa 27.02.2010 14:23:
конрад-к 27.02.2010 14:14:
Помогите, пожалуйста, избавиться от порнобаннера. Требует послать код 140 на №7132.
только на 7132 просят отправить или там еще номера есть? какие функции на компе рабртают? дисп.задач, пуск, regedit?5gns0bg,28101955,339357453,6661866131 пробуй

Просят только на 7132. Когда выползает банне (при выходе в сеть через мозиллу) ничего сделать нельзя. Только выключение или перезагрузка. Зашел в сеть через IE, все работает. Зашел через мозиллу - опять торчу.

27.02.2010 15:57 От: pulia

1275005 на номер 8353

как убрать эту фигню?

27.02.2010 15:58 От: конрад-к
polnayazhopa 27.02.2010 15:16:
polnayazhopa 27.02.2010 15:10:
конрад-к 27.02.2010 14:58:
polnayazhopa 27.02.2010 14:23:
конрад-к 27.02.2010 14:14:
Помогите, пожалуйста, избавиться от порнобаннера. Требует послать код 140 на №7132.
28101955 339357453 1660 или 1476 123456789 834759 hwz3ie 6661866131 381745019462 9614561230 567891 12345 782134852 312854-327650-801327-390101 peru777 4443535 3blkptg vk3z3sc 8qxhect o07zbsu by6vq0g gxskxx2 5gns0bg вот еще попробуцй

Ничего не помогло

27.02.2010 16:05 От: polnayazhopa

конрад-к, скачай подробную инструкцию вверху сайта и все. поможет

27.02.2010 16:12 От: pulia

как убрать с раб. стола порнобанер? просит отправить смс:

1275005 на номер 8353

27.02.2010 16:14 От: slesar

привет! подскажите код для удаления баннера на номер 8353 с текстом 1275005, предложенный ранее путь у меня не получается.... заранеее благодарен

27.02.2010 16:17 От: polnayazhopa

pulia, slesar Пуск - Выполнить - Ввести строку taskkill /f /im plugin.exe - Нажать Ок Затем удалить этот файл из С/ProgrammFiles /plugin.exe Всё!!!

27.02.2010 16:18 От: pulia

1275005 на номер 8353

где скачать пароль? ничего не нахожу! может помочь кто-нибудь?

27.02.2010 16:19 От: pulia

у тебя давно появилась эта фигня?

27.02.2010 16:20 * От: polnayazhopa
pulia 27.02.2010 16:19:
у тебя давно появилась эта фигня?

Пуск - Выполнить - Ввести строку taskkill /f /im plugin.exe - Нажать Ок Затем удалить этот файл из С/ProgrammFiles /plugin.exe Всё!!! или вот 1968845971

27.02.2010 16:30 От: pulia

благодарю!!! все исчезло!

27.02.2010 16:31 От: polnayazhopa
pulia 27.02.2010 16:30:
благодарю!!! все исчезло!

а "благодарю " это +1 возле ника

27.02.2010 17:37 * От: zaruta
конрад-к 27.02.2010 15:58:
Ничего не помогло

Пробуем восстановление системы: Пуск - Стандартные - Служебные - восстановление системы. Открывается окно, там выбрать Восстановление более раннего состояния компьютера - Далее - Выбрать дату (до вируса) - Далее и Происходит перезагрузка компа с восстановлением системы

И ещё: Как избавиться от "информера" в браузере Mozilla FireFox: . Открываем меню Tools (Инструменты) - Add-ons (Дополнения) 2. Проверяем все закладки: Extensions (Расширения), Themes (Темы), Plugins (Надстройки). Отключаем все подозрительное. Обычно достаточно отключить расширение "Informer 1.0", но могут быть другие варианты

27.02.2010 18:03 * От: zaruta

polnayazhopa подскажи как запустить файл feeder.js + его библиотека (это тот порноинформер, который я тебе высылал)

27.02.2010 18:04 От: passerby
конрад-к 27.02.2010 15:41:
Просят только на 7132. Когда выползает банне (при выходе в сеть через мозиллу) ничего сделать нельзя. Только выключение или перезагрузка. Зашел в сеть через IE, все работает. Зашел через мозиллу - опять торчу.

Удаление информера из Mozilla Firefox
1. Завершаем процесс firefox.exe Для этого запускаем
Диспетчер задач (Ctrl+Alt+Del), находим в процессах firefox.exe,
Правый клик –> завершить процесс.
2. Пуск - Виполнить - Regedit - Ctrl+F. Вводим firefox и ищем такие строки
"C:\Program Files\Mozilla Firefox\firefox.exe" -preferences
"C:\Program Files\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1"
Ищем по ВСЕМУ реестру!!!
3. Всё что здесь выделено жирным шрифтом – удаляем.
4. При первом после этой процедуры запуске Mozilla попытается восстановить
предыдущую сессию - жмём "Начать новую сессию"
5. Всё!
Просканируйте компьютер с помощью свежей версии программ DrWeb CureIt

27.02.2010 18:12 От: zaruta

fayloobmennik.net не хрена не грузится! Как обновим информацию надо перезаливать на другой! 5 минут была загрузка при моей скорости 2,5 МБ/сек - это же КОШМАР! КОШМАР!

27.02.2010 19:46 От: Юсёнка

просят отослать смс с текстом 58627 46 на номер 9800 Написано что срок действия баннера 30 дней. Правда ли что он исчезнет через 30 дней? когда открываю интернет появляется этот информер. помогите( плохо разбираюсь в компьютере)

27.02.2010 21:00 От: zaruta
Юсёнка 27.02.2010 19:46:
просят отослать смс с текстом 58627 46 на номер 9800 Написано что срок действия баннера 30 дней. Правда ли что он исчезнет через 30 дней? когда открываю интернет появляется этот информер. помогите( плохо разбираюсь в компьютере)

сначала вводим код 4479927959, затем появляеться второй банер с уведомлением, что Вам +18 лет, вводим код 8694287294

27.02.2010 21:57 От: georgi

Ребята Всем Привет!!! Смотрю репертуар у Вас тот же.

27.02.2010 22:43 От: zaruta

Провёл сейчас так называемое независимое исследование: Как реагирует на порнобаннер с текстом sms 1275001 на номер 8353 ( уже появился текст sms 1275003,1275005) но это не важно, распространённый антивирус NOD 32. И скажу Вам был поражен результатом! NOD 32 удаляет файл plugin.exe при попытке распаковки архива с ним, удаляет при попытке сохранить его из почты, вообщем блокирует и удаляет этот баннерок напрочь в любом из дейсвий!!! Вот что пишет NOD 32 по этому баннеру: .......\Вирус\plugin.exe модифицированный Win32/Kryptik.CQN троян изолирован - удален!

Так что ставьте (кто хочет конечно) NOD 32 и этот баннерок будет Вам не страшен! Вот такие пироги!!!

27.02.2010 23:24 От: passerby
zaruta 27.02.2010 22:43:
Провёл сейчас так называемое независимое исследование:
Так что ставьте (кто хочет конечно) NOD 32 и этот баннерок будет Вам не страшен! Вот такие пироги!!!

А попробуй проведи такой эксперимент. Переименуй этот файл и дай NOD-у проверить. Как он на это отреагирует?
Просто интересно, анализирует он этот файл или тупо по названию (всем уже известному) действует?

27.02.2010 23:26 От: zaruta
passerby 27.02.2010 23:24:
zaruta 27.02.2010 22:43:
Провёл сейчас так называемое независимое исследование:
Так что ставьте (кто хочет конечно) NOD 32 и этот баннерок будет Вам не страшен! Вот такие пироги!!!
А попробуй проведи такой эксперимент. Переименуй этот файл и дай NOD-у проверить. Как он на это отреагирует?
Просто интересно, анализирует он этот файл или тупо по названию (всем уже известному) действует?

В лёгкую! Щас сделаем!

27.02.2010 23:36 От: zaruta
zaruta 27.02.2010 23:26:
В лёгкую! Щас сделаем!

А вот и я ошибся не фига не в лёгкую! NOD32 не даёт переименовать! Нужно сносить антивирус, переименовывать файл, потом устанавливать NOD заново и экспериментировать! Вроде отключал антивирусник, но не фига не получилось переименовать файл, потом попробую, сегодня и так на работе умотался!!!

27.02.2010 23:37 От: buritoo

как избавится от банера смс с текстом 2113 на номер 3649

27.02.2010 23:41 От: passerby
zaruta 27.02.2010 23:36:
zaruta 27.02.2010 23:26:
В лёгкую! Щас сделаем!
А вот и я ошибся не фига не в лёгкую! NOD32 не даёт переименовать! Нужно сносить антивирус, переименовывать файл, потом устанавливать NOD заново и экспериментировать! Вроде отключал антивирусник, но не фига не получилось переименовать файл, потом попробую, сегодня и так на работе умотался!!!

Так давай я его переименую и тебе на мыло скину. Будешь получать, сразу станет ясно.

27.02.2010 23:51 * От: zaruta
buritoo 27.02.2010 23:37:
как избавится от банера смс с текстом 2113 на номер 3649

0000-000, 096521, 5244000, 13616, 9910276, 4853713, 572244, 450850665, 3183391588, ub5761, 6523 или 3097 или 2047692, а лучше выполнить восстановление системы на дату до того, как поймали баннер

28.02.2010 00:13 * От: zaruta
passerby 28.02.2010 00:12:
У меня - отправлено!?

Попробуй ещё сюда:

28.02.2010 00:28 От: zaruta
passerby 28.02.2010 00:17:
Отправил

К сыну пришло, а мне нет! Что за ерунда? Ну сейчас проверю NODOM

28.02.2010 00:34 От: zaruta
zaruta 28.02.2010 00:28:
passerby 28.02.2010 00:17:
Отправил
К сыну пришло, а мне нет! Что за ерунда? Ну сейчас проверю NODOM

Молодец NOD, рубит сразу, даже скачать не возможно! Но это с новыми базами, со старыми пропускает!

28.02.2010 00:37 От: passerby
zaruta 28.02.2010 00:34:
Молодец NOD, рубит сразу, даже скачать не возможно! Но это с новыми базами, со старыми пропускает!

Это обнадёживает!

28.02.2010 01:03 От: VooDy86
zaruta 23.02.2010 14:43:
VooDy86 23.02.2010 14:35:
Помогите пожалуйста!!! Банер просит отправить 7462664 на номер 8353!!!!!!
Вот инструкция в картинках: http://www.fayloobmennik.net/...

Если не скачается ( что то сегодня этот файлообменник глючит) то читайте пост (сообщение) # 152291 в ответ на # 152289 на этой странице

Спасибо большое!!!

Страницы: << · >>  1 · ... · 178 · 179 · 180 · 181 · 182 · 183 · 184 · 185 · 186 · ... · 464 


Новое сообщение:
Complete in 70 ms, lookup=0 ms, find=70 ms

« Все форумы

© 2006-2012, CForum.ru
Адрес редакции:
Яндекс цитированияRambler's Top100Рейтинг@Mail.ru