Мобильный контент
Мобильный контент База данных Работа Форумы Блоги Подписка 

Новости CForum.ru

02.11. [Маркетинг]  ЗНТЦ (Зеленоградский нанотехнологический центр, Зеленоградский наноцентр) / MForum.ru

09.01. [Маркетинг]  ЦТС / MForum.ru

09.01. [Маркетинг]  МТС Энтертайнмент / MForum.ru

28.02. [Маркетинг]   Материнские платы / MForum.ru

01.10. [Бизнес]  Роботренды. Что нового в мире роботов и дронов / CForum.ru

24.04. [Бизнес]  Tele2 представила итоги работы на рынке мобильной коммерции на Дальнем Востоке / CForum.ru

13.10. [Бизнес]  Tele2 объявляет об акции "Бесплатные ретро-хиты" / CForum.ru

06.10. [Бизнес]  Компания J’son & Partners Consulting представляет оценки рынка цифровой дистрибуции музыки в Росси и в мире по итогам 2013 года / CForum.ru

18.09. [Бизнес]  Рейтинг мобильных разработчиков России 2014 от Тэглайн / CForum.ru

24.08. [Бизнес]  КСелл вышел на рынок мобильного эквайринга / CForum.ru

Мобильные телефоны на MForum.ru

« Все форумы

Как избавиться от навязчивого баннера, требующего отправить SMS

Тему создал(а): Сеньор Тыква

В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.

Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.


Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)

Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: скачать Excel-файл (альтернативная ссылка)

Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.

Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.

Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)


Полезные ссылки:


Метод борьбы от ox1227:

http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.

См. также тему: Что делать, если ВКонтакте, Mail.ru, Яндекс и другие популярные сайты вдруг начинают требовать активацию путем отправки SMS

Также многих волнует: Как отказаться от подписки на сообщения этого форума?

 

Страницы: << · >>  1 · ... · 184 · 185 · 186 · 187 · 188 · 189 · 190 · 191 · 192 · ... · 464 

04.03.2010 10:23 От: Marmelashka

СПАСИБО!!!!!!!!!!!!

04.03.2010 13:50 От: zloy968

как избавится от баннера с текстом 6952545 на номер 8353?

04.03.2010 15:02 От: GFGF

помогите отключить порно сайт с моего компьютера

04.03.2010 15:56 От: zaruta
GFGF 04.03.2010 15:02:
помогите отключить порно сайт с моего компьютера

Напишите что просят: текст sms............на номер................

04.03.2010 16:36 * От: zaruta
zloy968 04.03.2010 13:50:
как избавится от баннера с текстом 6952545 на номер 8353?

Делаем следующее: Пробуем универсальные коды: 2047692, 1968845971, 600297, 8774496, 3097 не поможет пробуем инструкцию в картинках http://www.fayloobmennik.net/... не поможет пишите!

04.03.2010 17:39 От: Elisei

Помогите пожалуйста!!!!!!!!!!!!! У меня розовый порно банер Попробовал все и через инструменты в firefox и на Dr.web коды искал именно моего нет че делать не знаю (SMS стекстом 58627 11 на номер 9800

04.03.2010 17:53 От: Elisei

пока тут смотрел переписку увидел у других банер как у меня только с другими цифрами ввел 8694287294 пропал но деспетчер задач так и не работает что можно сделать и удалился ли он полностью

04.03.2010 18:33 * От: zaruta
Elisei 04.03.2010 17:53:
пока тут смотрел переписку увидел у других банер как у меня только с другими цифрами ввел 8694287294 пропал но деспетчер задач так и не работает что можно сделать и удалился ли он полностью

Надо было делать так: Вводим код 4479927959. потом у вас появится еще один банер который уведомляет что вам действительно +18 лет на номер 9800, здесь набирайте код 8694287294 и диспетчер работал бы! Сейчас делайте следующее: "Пуск" - "Выполнить" вставить следующую команду: REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 0 /f Нажать Enter и диспетчер будет работать!

04.03.2010 18:35 От: Traible

А удаление из реестора "userinit" и проверка антивирусом ((Avast4.8 Pro) Ни че не нашел) Этого достаточно?? О_о

04.03.2010 18:35 От: Corp$e_96

подскажите код на текст 58627 70, номер 9800

04.03.2010 18:36 От: zaruta
Corp$e_96 04.03.2010 18:35:
подскажите код на текст 58627 70, номер 9800

Вводим код 4479927959. потом у вас появится еще один банер который уведомляет что вам действительно +18 лет на номер 9800, здесь набирайте код 8694287294

04.03.2010 18:37 От: zaruta
Traible 04.03.2010 18:35:
А удаление из реестора "userinit" и проверка антивирусом ((Avast4.8 Pro) Ни че не нашел) Этого достаточно?? О_о

А какие были у Вас проблемы с баннером и какой баннер напишите!

04.03.2010 18:42 От: Traible

По моему 3-ий тип... ну щя опишу: Запускаю систему Xp место раб. стола на весь экран банер с кодом и т.п. Диспечер задач он отключает, но все таки, с трудом получилось его отключить через снять задачу... ну и после этого всего через реестор удалил два файла с именем "userinit" и описание было "банер" после этого проверил антивирусом...

04.03.2010 18:44 От: zaruta
Traible 04.03.2010 18:42:
По моему 3-ий тип... ну щя опишу: Запускаю систему Xp место раб. стола на весь экран банер с кодом и т.п. Диспечер задач он отключает, но все таки, с трудом получилось его отключить через снять задачу... ну и после этого всего через реестор удалил два файла с именем "userinit" и описание было "банер" после этого проверил антивирусом...

какой просили отправить текст sms.............на номер................

04.03.2010 18:52 От: Traible

Sms 11434 на номер 5373

04.03.2010 18:57 От: Vily100882

блокирует поисковик яндекс касперский и доктор веб не помогает текст 7462564 на 8353.помогите пожалуйста!!!!!!!!!!!!!!!!!!!!!!!!!!!

04.03.2010 19:01 * От: Vily100882

помогите плиз! текст 7462564 на 8353, касперский и доктор веб не помогают.....на него вообще есть код?

04.03.2010 19:05 * От: zaruta
Traible 04.03.2010 18:52:
Sms 11434 на номер 5373

1. Коды для разблокировки были бы вот такие; 23706275, bAQfaVjT, OETbRvsXm

2. Avast4.8 Pro тут не помощник, и не был им никогда!

3. Раз баннер пропал, советую проверить комп вот этими прогами: Malwarebytes' Anti-Malware и FixAfterVirus все ссылки есть на форуме!

4. И проверьте С:\Documents and Settings\User\Local Settings\Temp там не должно быть файлов типа der1.tmp и никаких ехе-файлов, В принципе эту папку можно очистить.

5 запускаем Regedit: Пуск-выполнить-в окно вводим Regedit , в поиск забиваем userinit - смотрим параметр userinit : должен быть такой: C:\WINDOWS\system32\userinit.exe , если что то есть после userinit.exe-удаляем.

Ну Вот и ВСЁ!!!!!

04.03.2010 19:08 От: Traible
zaruta 04.03.2010 19:05:
Traible 04.03.2010 18:52:
Sms 11434 на номер 5373
1. Коды для разблокировки были бы вот такие; 23706275, bAQfaVjT, OETbRvsXm

2. Avast4.8 Pro тут не помощник, и не был им никогда!

3. Раз баннер пропал, советую проверить комп вот этими прогами: Malwarebytes' Anti-Malware и FixAfterVirus все ссылки есть на форуме!

4. И проверьте С:\Documents and Settings\User\Local Settings\Temp там не должно быть файлов типа der1.tmp и никаких ехе-файлов, В принципе эту папку можно очистить.

5 запускаем Regedit: Пуск-выполнить-в окно вводим Regedit , в поиск забиваем userinit - смотрим параметр userinit : должен быть такой: C:\WINDOWS\system32\userinit.exe , если что то есть после userinit.exe-удаляем.

Ну Вот и ВСЁ!!!!!

Спасибо... должно помоч...

04.03.2010 19:09 От: zaruta
Vily100882 04.03.2010 18:57:
блокирует поисковик яндекс касперский и доктор веб не помогает текст 7462564 на 8353.помогите пожалуйста!!!!!!!!!!!!!!!!!!!!!!!!!!!

И не помогут-это простой информер, скачайте инструкцию в картинках http://www.fayloobmennik.net/... и сделайте всё как там написано! Отпишитесь о результатах!

04.03.2010 19:11 * От: zaruta
Vily100882 04.03.2010 19:01:
помогите плиз! текст 7462564 на 8353, касперский и доктор веб не помогают.....на него вообще есть код?

скачайте инструкцию в картинках http://www.fayloobmennik.net/... и сделайте всё как там написано! Отпишитесь о результатах!

04.03.2010 19:23 От: ev_geniy007

вылез розовый банер в углу экрана с порнухой требует отправить смс с текстом 58627 на номер 9800 что делать помогите (достал)

04.03.2010 19:26 От: zaruta
ev_geniy007 04.03.2010 19:23:
вылез розовый банер в углу экрана с порнухой требует отправить смс с текстом 58627 на номер 9800 что делать помогите (достал)

Сначала вводим код 4479927959, затем выскакивает ещё одно окно с подтверждением, что Вам +18 ,туда вводим код 8694287294

04.03.2010 19:59 От: zaruta

passerby баннер xodeccc отправил тебе на мыло! Экспериментируй на здоровье! Потом поделимся впечатлениями!

04.03.2010 21:11 * От: zaruta

Внимание! Отписывайтесь пожалуйста в форум, помогло предложенное решение ( и какое, если их было несколько) или нет, это необходимо для обновления таблицы ответных кодов и инструкции! Думайте и о других, а не только о себе! Если тот, кому помогло наше решение, не захочет ответить, то в последующем Я так же буду игнорировать его просьбу о помощи!

С Уважением, zaruta

04.03.2010 21:23 От: Пашкин

Спасибо ОГРОМНОЕ помогло!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

04.03.2010 21:39 От: zaruta
Пашкин 04.03.2010 21:23:
Спасибо ОГРОМНОЕ помогло!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

Вот опять не понятно, что помогло и от чего?

04.03.2010 22:27 От: zulfiysh

привет всем! помогите плиз просит код на номер 8353 с текстом 6139007 . комп завис, баннер закрыл экран , ничего не получается делать!!!!!

04.03.2010 22:30 От: zulfiysh

спс всем !!!!помог код 1968845971, клево!!!!!

04.03.2010 23:29 От: Шортик

помогите избавиться от баннера смс 5862712 на номер 9800 установлен 03.03.10

04.03.2010 23:29 От: passerby
zaruta 04.03.2010 19:59:
passerby баннер xodeccc отправил тебе на мыло! Экспериментируй на здоровье! Потом поделимся впечатлениями!

Привет! Баннер получил, но пока не экспериментировал - некогда было. Как только появится свободное время - займусь, хотя, судя по описанию, ничего нового я там не узнаю!

04.03.2010 23:31 От: passerby
Шортик 04.03.2010 23:29:
помогите избавиться от баннера смс 5862712 на номер 9800 установлен 03.03.10

Вводим код 4479927959. потом у вас появится еще один банер который уведомляет что вам действительно +18 лет на номер 9800, здесь набирайте код 8694287294.

04.03.2010 23:37 От: zaruta
passerby 04.03.2010 23:29:
zaruta 04.03.2010 19:59:
passerby баннер xodeccc отправил тебе на мыло! Экспериментируй на здоровье! Потом поделимся впечатлениями!
Привет! Баннер получил, но пока не экспериментировал - некогда было. Как только появится свободное время - займусь, хотя, судя по описанию, ничего нового я там не узнаю!

Чем хоть так занят?

04.03.2010 23:40 От: passerby
zaruta 04.03.2010 23:37:
passerby 04.03.2010 23:29:
zaruta 04.03.2010 19:59:
passerby баннер xodeccc отправил тебе на мыло! Экспериментируй на здоровье! Потом поделимся впечатлениями!
Привет! Баннер получил, но пока не экспериментировал - некогда было. Как только появится свободное время - займусь, хотя, судя по описанию, ничего нового я там не узнаю!
Чем хоть так занят?

Да работа у мя такая. Я - сам себе режиссёр, занимаюсь ремонтом автомобилей. Вот подвернулась работа - надо делать, нет работы -
можно и в форуме целыми днями сидеть.

04.03.2010 23:44 От: zaruta
passerby 04.03.2010 23:40:
Да работа у мя такая. Я - сам себе режиссёр, занимаюсь ремонтом автомобилей. Вот подвернулась работа - надо делать, нет работы -
можно и в форуме целыми днями сидеть.

У меня работа интересней, но не могу сказать какая! Хотя авто ремонтировал то же, но только себе или знакомым и наше, в иномарки сам не лезу, только если техобслуживание, а зачем мараться, когда сервисов море!

04.03.2010 23:47 От: passerby
zaruta 04.03.2010 23:44:
passerby 04.03.2010 23:40:
Да работа у мя такая. Я - сам себе режиссёр, занимаюсь ремонтом автомобилей. Вот подвернулась работа - надо делать, нет работы -
можно и в форуме целыми днями сидеть.
У меня работа интересней, но не могу сказать какая! Хотя авто ремонтировал то же, но только себе или знакомым и наше, в иномарки сам не лезу, только если техобслуживание, а зачем мараться, когда сервисов море!

Ну насчёт интересней - неинтересней, то это очень субъективное мнение. Тут уж кому чего больше нравится. Да и не только нравится, материальный стимул тоже не последняя весчь!

04.03.2010 23:51 От: zaruta
passerby 04.03.2010 23:47:
Ну насчёт интересней - неинтересней, то это очень субъективное мнение. Тут уж кому чего больше нравится. Да и не только нравится, материальный стимул тоже не последняя весчь!

Да, согласен! Финансы это сейчас первое дело! Без них никуда!

04.03.2010 23:53 От: passerby
zaruta 04.03.2010 23:44:
, а зачем мараться, когда сервисов море!

И в продолжение темы, а чё ты тут сидишь, если "сервисов море!"?(кмпьютерных)

05.03.2010 00:02 * От: zaruta
passerby 04.03.2010 23:53:
И в продолжение темы, а чё ты тут сидишь, если "сервисов море!"?(кмпьютерных)

А ты знаешь, сам не пойму, почему я здесь? Это как бы хобби! Я очень деятельно-переменчивый человек, в одно мгновенье могу заняться чем то другим в свободное время, когда например к этой теме потеряю интерес!!! Я поставил себе задачу разобраться с баннерами и по моему я её выполнил!!!

05.03.2010 00:09 От: floid

Помогите пожалуйста. Выскочил розовый банер. Просит послать код 5862743 на номер 9800. Помогите пожалуйста.

05.03.2010 00:11 От: zaruta
floid 05.03.2010 00:09:
Помогите пожалуйста. Выскочил розовый банер. Просит послать код 5862743 на номер 9800. Помогите пожалуйста.

Сначала вводим код 4479927959, затем выскакивает ещё одно окно с подтверждением, что Вам +18 ,туда вводим код 8694287294

05.03.2010 00:16 От: floid
zaruta 05.03.2010 00:11:
floid 05.03.2010 00:09:
Помогите пожалуйста. Выскочил розовый банер. Просит послать код 5862743 на номер 9800. Помогите пожалуйста.
Сначала вводим код 4479927959, затем выскакивает ещё одно окно с подтверждением, что Вам +18 ,туда вводим код 8694287294

Спасибо:-) код помог.

05.03.2010 00:19 От: zaruta
floid 05.03.2010 00:16:
zaruta 05.03.2010 00:11:
floid 05.03.2010 00:09:
Помогите пожалуйста. Выскочил розовый банер. Просит послать код 5862743 на номер 9800. Помогите пожалуйста.
Сначала вводим код 4479927959, затем выскакивает ещё одно окно с подтверждением, что Вам +18 ,туда вводим код 8694287294
Спасибо:-) код помог.

Спасибо за ответ, уже внёс в таблицу!

05.03.2010 00:26 От: Шортик

Спасибо, большое!!!

05.03.2010 00:29 От: passerby
zaruta 05.03.2010 00:02:
passerby 04.03.2010 23:53:
И в продолжение темы, а чё ты тут сидишь, если "сервисов море!"?(кмпьютерных)
А ты знаешь, сам не пойму, почему я здесь? Это как бы хобби! Я очень деятельно-переменчивый человек, в одно мгновенье могу заняться чем то другим в свободное время, когда например к этой теме потеряю интерес!!! Я поставил себе задачу разобраться с баннерами и по моему я её выполнил!!!

Вот - вот. Вот и я сейчас "запустил" твою посылку. Спрашивается, зачем
Ан нет! Ну как это не попробовать, как это, чтобы что-то прошло мимо! Хочется обьять необьятное, хочется знать всё обо всём.... Хотя я прекрасно понимаю, что всего всёравно знать не будешь! А всёравно - хоооочется!!!
Вот и эти баннеры. Дались они мне
Но, видать, нашла коса на камень! Ведь и мы не лыком шиты! И хотя ничего материального из этого не извлечёшь, моральное удовлетворение - дороже!
Ах да, я о plugin.exe. С виду одинаковые, размер 355Кб (но если в байтах - небольшая разница есть) Хеши файлов тоже не совпадают. Видимо какие-то изменения вносились. Не знаю, с чем это связано, но у меня он запустился как plugin и закрылся вот этим: taskkill /f /im plugin.exe
Попробовал поменять на xodeccc.exe - никакой реакции. И в процессах он висит как plugin.exe, Так что - ничего нового, как и ожидалось! Грустно...

05.03.2010 00:32 От: zaruta
passerby 05.03.2010 00:29:
И в процессах он висит как plugin.exe, Так что - ничего нового, как и ожидалось! Грустно...

Совершенно точно! Но есть одно отличие - текст SMS

05.03.2010 00:43 От: passerby
zaruta 05.03.2010 00:32:
passerby 05.03.2010 00:29:
И в процессах он висит как plugin.exe, Так что - ничего нового, как и ожидалось! Грустно...

Совершенно точно! Но есть одно отличие - текст SMS

Это на испуг. Может код меняется в зависимости от текста. Но я ведь изначально в этой движухе ориентировался не на расшифровку кода, а на меры по борьбе с этой гадостью и, в частности, без привлечения сторонних средств ( т.е. с помощью самой системы (если это возможно, конечно))
Ну а из вспомогательных, так сказать, средств рекомендую ещё одну невзрачненькую с виду, но эффективную прогу. ProcessKiller называется.
Если интересно, сходи посмотри: http://alex-home-pg.nm.ru/...htm...

05.03.2010 00:57 От: zaruta
passerby 05.03.2010 00:43:
Это на испуг. Может код меняется в зависимости от текста........средств рекомендую ещё одну невзрачненькую с виду, но эффективную прогу. ProcessKiller называется.

Код дезактивации тут не меняется, он один: 1968845971, на испуг-это точно, но не НАС! Расчитано всё это на неопытных пользователей, что бы слали sms, по поводу программы-посмотрел-нормально, и вес радует - 128 kb

05.03.2010 01:04 От: zaruta

passerby а когда мы на сайт к polnayazhopa попадём?

05.03.2010 01:06 От: passerby
zaruta 05.03.2010 00:57:
passerby 05.03.2010 00:43:
Это на испуг. Может код меняется в зависимости от текста........средств рекомендую ещё одну невзрачненькую с виду, но эффективную прогу. ProcessKiller называется.
Код дезактивации тут не меняется, он один: 1968845971, на испуг-это точно, но не НАС! Расчитано всё это на неопытных пользователей, что бы слали sms, по поводу программы-посмотрел-нормально, и вес радует - 128 kb

А функционал - полностью оправдывает название. Если помнишь такое чудо, как Vrazvedke, там только по CTRL + ESC был доступ к системе. А этот малыш (Ctrl+Shift+~) выскакивает наверх и мочит нараз!!! И если он стартует с системой, то о нём просто не помнишь, он никак себя не проявляет, а вот в критических ситуациях - Ctrl+Shift+~ , и вот он, к вашим услугам. Очень удобно.

Страницы: << · >>  1 · ... · 184 · 185 · 186 · 187 · 188 · 189 · 190 · 191 · 192 · ... · 464 


Новое сообщение:
Complete in 53 ms, lookup=1 ms, find=52 ms

« Все форумы

© 2006-2012, CForum.ru
Адрес редакции:
Яндекс цитированияRambler's Top100Рейтинг@Mail.ru