vik3200 15.06.2010 17:44:

demon222333 15.06.2010 17:34:
помогите пришел смс просит отправить смс на номер 9800 с текстом 430202000

Вот этот код 412397465 Форум ключей к всему http://goldankaut.xxbb.ru/

Этот ресурс, на который ВЫ дали ссылку-очень ВРЕДЕН, я бы сказал, что он и есть рассадник баннеров, кто желает лицезреть вот такое http://www.fayloobmennik.net/... , троянчик зовется убийца файлов ( но это не самое страшное) посетите этот сайт

Да, Всем ПРИВЕТ!!! И ПОКА! Заглянул на минутку!

помогите убрать баннер текст баннера m205112500 на номер 3649

Помогите убрать баннер!!!! Номер 5121 с текстом 4612525

SERP802 15.06.2010 17:08:
Дайте ссылку где можно подхватить (три картинки на розовом фоне), который просит отправить две СМС с текстом 18????????? на номер 3381, который сегодня многие хватанули и если не тяжело опишите как ведет себя комп, что с безопасным режимом и какие коды не подошли...

У меня этот баннер заблокировал все, даже в безопасном режиме, но только одну учетку. Не подошли коды: 290954419 900301939 57709329 66787755, spybot avz и nod32 ничего не нашли

Народ - помогите пож-та подхватил эту хрень и теперь требует смску послать на номер 5121 текст 7520115

два дня голову ломал потом толпой пацаны помогли нашли код--- 54981-- от баннера. Просит послать СМС с текстом 430222135 на номер 9800.

Дайте ссылку где можно подхватить (три картинки на розовом >фоне), который просит отправить две СМС с текстом 18????????? >на номер 3381, который сегодня многие хватанули и если не >тяжело опишите как ведет себя комп, что с безопасным режимом и >какие коды не подошли...

Подхватил точно такой же. Вырубил так: При старте можно 1 раз кликнуть на "Пуск". Кликнул, потом выбрал "Завершение сеанса", экран моргнул, баннер остался, но рабочий стол и все остальное стало рабочим. Потом нашел поиском все надавно добавленные .exe файлы, нашел два - это были bldjad.exe в разразных системных папках, удалил, все отлично. Очень здорово при таких баннерах помогает process killer - запускается при старте системы, всегда его можно открыть комбинацией клавиш и завершить любой процесс. Так раньше обнаружил два похожих баннера.

как мне избавиться от банера на рабочем столебкоторый заблокировал мне всё кроме строки ввода пароля на самом банере с кодом 1580491868213 на номер 3381? помогите пожалуйста!!!!

А кнопка пуск тоже не работает? У меня не работало ничего кроме кнопки "Пуск", но и нажатие на нее работало только 1 раз.

Sparker 15.06.2010 21:47:

Дайте ссылку где можно подхватить (три картинки на розовом >фоне), который просит отправить две СМС с текстом 18????????? >на номер 3381, который сегодня многие хватанули и если не >тяжело опишите как ведет себя комп, что с безопасным режимом и >какие коды не подошли...

Подхватил точно такой же. Вырубил так: При старте можно 1 раз кликнуть на "Пуск". Кликнул, потом выбрал "Завершение сеанса", экран моргнул, баннер остался, но рабочий стол и все остальное стало рабочим. Потом нашел поиском все надавно добавленные .exe файлы, нашел два - это были bldjad.exe в разразных системных папках, удалил, все отлично. Очень здорово при таких баннерах помогает process killer - запускается при старте системы, всегда его можно открыть комбинацией клавиш и завершить любой процесс. Так раньше обнаружил два похожих баннера.

Опять зашел на

http://aleporn.com/

сразу воспользовался

process killer

снял и удалил vip_porno_27137.avi.exe там куда его сохранил ... все это делал по присмотром sandboxie (старался в ней разобраться)... но как я понимаю здесь ни причем... баннер ушел... после перезагрузки все нормально... очень рекомендую process killer... собственно проверено на себе...

Sparker 15.06.2010 21:47:

Дайте ссылку где можно подхватить (три картинки на розовом >фоне), который просит отправить две СМС с текстом 18????????? >на номер 3381, который сегодня многие хватанули и если не >тяжело опишите как ведет себя комп, что с безопасным режимом и >какие коды не подошли...

Подхватил точно такой же. Вырубил так: При старте можно 1 раз кликнуть на "Пуск". Кликнул, потом выбрал "Завершение сеанса", экран моргнул, баннер остался, но рабочий стол и все остальное стало рабочим. Потом нашел поиском все надавно добавленные .exe файлы, нашел два - это были bldjad.exe в разразных системных папках, удалил, все отлично. Очень здорово при таких баннерах помогает process killer - запускается при старте системы, всегда его можно открыть комбинацией клавиш и завершить любой процесс. Так раньше обнаружил два похожих баннера.

Значит если использовать DrWeb LiveCD в борьбе с этим баннеров по поиску имени файла... после перезагрузки ... надеюсь эти файлы и есть рабочие тела... ну и наверно... предположим ... восстановление системы, если не уничтожить его сразу до перезагрузки... дайте ссылку на этот баннер потренироваться...

блин,пуск глючит по полнлой!!никакие exe-файлы на комп не скачивал!он прост появился изнеоткуда!!а как запустить этот process killer???антивирус отключить?

clouse 15.06.2010 22:31:
блин,пуск глючит по полнлой!!никакие exe-файлы на комп не скачивал!он прост появился изнеоткуда!!а как запустить этот process killer???антивирус отключить?

Поподробние пожалуйста... он прост появился изнеоткуда!! Кто ...

ви???всмысле?? щас он вооще глюконул,сам банер!даж не даёт код ввести!мигает по полной и вся система бездейственна

кстати,нашел в папке windows/prefetch файл bldjad.exe и удалил уго!эт поможет?

clouse 15.06.2010 22:51:
кстати,нашел в папке windows/prefetch файл bldjad.exe и удалил уго!эт поможет?

перезагрузи и увидишь

Вот для таких диалогов и был создан форум... мне так кажется... поправте если не прав...

SERP802, привет!
Вижу ты не на шутку "заболел" баннерами?
Да, процесс экспериментирования очень интересен
и затягивает с головой - по себе знаю!
Ну что ж, удачи...
А process killer я уже давно рекомендовал - сильная штука!
Эта прога из разряда must have для каждого, кто ищет приключений
в сети

мда...умные фразы как видно кидать умеем....а combofix-ом можжа почичтить?

Еще один bldjad.exe где-то наверное лежит, по крайней мере у меня два было в разных папках.

Process killer запускается комбинацией ctrl+shift+~, правда в борьбе с тем что у меня был не поможет - вирус блокирует любые запускаемые процессы. Мне лишь повезло в том, что баннер лагнул после того, как я кликнул "Завершение сеанса" - я смог кликать на другие ярлыки и получил доступ к поиску, откуда и нашел этот bldjad.exe. Кстати, баннер так же лагает если запустить Anti autorun и нажать "Старт", уже много раз помогало.

Простите, я не могу дать ссылку на баннер, я не знаю откуда они берутся. Единственное - все подписываются pornhub.com

vik3200 15.06.2010 22:52:

clouse 15.06.2010 22:51:
кстати,нашел в папке windows/prefetch файл bldjad.exe и удалил уго!эт поможет?

перезагрузи и увидишь

А вот если бы читали форум повнимательней, таких вопросов не возникло бы.
В папке Prefetch содержится информация о часто открываемых вами
программах для быстрого доступа к ним.
Так что удаление из папки любого компонента просто увеличит время
первого запуска этой программы. Потом запись о ней опять появится в
папке Prefetch.
Вот такие пироги.

Спасибо за поддержку passerby

1. Определено тело баннера...

2. Вырабатываем способы уничтожения тела...

3. Кто дизассемблирует тело-найдет все ответы и коды...

4. интересно баннерописатели уже задумались как совершенствовать этот баннер...

clouse 15.06.2010 23:00:
мда...умные фразы как видно кидать умеем....а combofix-ом можжа почичтить?

Combofix – это бесплатная антиспайварная программа, которую написал sUBs.
Предупреждение: автор не рекомендует запускать Combofix пользователям не обладающими хорошими знаниями в компьютерной области.

SERP802 15.06.2010 23:09:
Спасибо за поддержку passerby

1. Определено тело баннера...

2. Вырабатываем способы уничтожения тела...

3. Кто дизассемблирует тело-найдет все ответы и коды...

4. интересно баннерописатели уже задумались как совершенствовать этот баннер...

Ну-у! Кто знаком с ассемблером и дизассемблером сюда точно не
придёт, поскольку сам справится с проблемой!
А по поводу совершенствования баннеров - это, по-ходу, ни к чему.
Проще написать новый. Нет, конечно же баннерописаки следят за
своим детищем, но когда оно перестаёт приносить доход, о нём, похоже,
просто забывают. Вспомни зиму - был очень актуальный FlashPlayer,
сейчас о нём и не слышно. Или же YesPorno, тоже очень "популярный" в
своё время.

passerby 15.06.2010 23:37:

SERP802 15.06.2010 23:09:
Спасибо за поддержку passerby

1. Определено тело баннера...

2. Вырабатываем способы уничтожения тела...

3. Кто дизассемблирует тело-найдет все ответы и коды...

4. интересно баннерописатели уже задумались как совершенствовать этот баннер...

Ну-у! Кто знаком с ассемблером и дизассемблером сюда точно не
придёт, поскольку сам справится с проблемой!
А по поводу совершенствования баннеров - это, по-ходу, ни к чему.

Ага, а как им - баннерописакам еще и скачки с файлообменника, о котором вы писали... способов борьбы с ними... но тема вечная, а я жаворонок... мне пора... Доброй ночи... Извините, что если что ни так... Но знающие дизассемблер, иногда могут и помочь, проверяя свои знания...

Помогите избавиться от банера... текст 5213306 номер 5121

Блиииин Помогите пожалйста пожалуйста баннер надоел этот уже не уходит все перепробывал баннер с текстом 430612176 с номером 9800 пожалуйста помогите

Если не открывается контакт Не войти в контакт? Не грузится вконтакте? Проблемы с сайтом вконтакте обычно вознимают после установки вредных программ, либо посещении «фишинг сайтов» которые под различными предлогами (новой утилитой, новым сервисом для вконтакта) заражают Ваш компьютер. В 99% случаев заражается системный файл hosts, но наши уважаемые вирусоиздатели не спят ночами и придумывают новые варианты вымаганияденег у народа, есть еще как минимум 3 разноыидности этой заразы и я с ними сталкивался , кому нужна помошь стучим сюда 626-845-618 все вопросы решаемы за символическу цену ,даю гарантии а выполненых работах.

NK_130985 15.06.2010 10:44:
Помогите пожалуйста избавиться от порно банера девочке, которая не разбирается в компьютерах, меня просят отправить смс 18401311587199 на номер 3381. Пожалуйстаааааа!!! вообще не знаю что делать. Заранее спасибо! С уважением Наталья

не один пароль не помогает, может кто нибудь знает что мне делать

Доброго времени суток всем! Ну что, еще есть кто-то кто сомневается в серьезности моей проблемы с баннером (номер 3381 и розовый фон и ни фига не робит)))) После того, как он размножился по чужим компам, и стало много кричащих о помощи. А сайты производителей (анти)))вирусов помочь не могут... Эксклюзивно для альтруистов: да, проблема у меня все еще не решена.

Для интересующихся где подцепить...могу предложить как вариант поискать справочник по водоснабжению и канализации, автор Калицун. Вроде как с сайта vss.nlr.ru - но это предположительно. Хотя откуда он на самом деле - не знаю.

Кстати, passerby, Слаксом загрузиться получилось, что тогда нашла - поудаляла, проблема не решилась. Сайты пресловутых доктора с касперским и иже с ними у меня все так же заблокированы (даже с другого компа) и часть информации с ноута уже исчезло. Как ни странно - это все подпапки кроме первой в папках Фото и Видео у меня на ноуте. Остальное пока цело, поскольку винду больше не загружала. Но работать со слаксом пока тоже не очень получается. Вот так. Это чисто так, для размышлений на досуге... У меня все. Спасибо.

Привет!!!Помогите пож-ста избавиться от банера текст 4100739 номер 3381.Не могу ни как отделаться.Буду очень приочень признательна кто поможет

passerby 14.06.2010 23:32:

Alexandr2009 14.06.2010 22:48:

passerby 14.06.2010 22:20:

Alexandr2009 14.06.2010 21:54:

passerby 14.06.2010 21:20:

У человека сидит вирус. Ни я, ни Вы не знаем, на что он способен. Ковыряться в реестре – очень ответственная прерогатива. Никто его не знает от А до Я и по незнанию можно натворить таких дел, что выход будет только один – format c: и переустановка системы.

Я понял Вашу философию – никаких антивирусов, только метод тыка в экспериментах с реестром.

Здесь позвольте с Вами не согласиться. Не методом тыка, а путём изучения реестра.
Если я точно не знаю к чему приведёт то или иное изменение - "тыкать" я не буду точно.

Но эта Ваша философия. Зачем заставлять других дефилировать по лезвию бритвы. Целые компании профессионально занимаются проблемами безопасности, и отвергать их труд - просто глупо.

И здесь я не согласен. Всё, что написано выше - проверено на практике
и не влечёт за собой никаких пагубных последствий. Ну а относительно
компаний, занимающихся вопросами безопасности, то их труд важен и
нужен там, где идут потоки действительно важной информации:
банки, биржи, политика, экономика, платёжные карты и т.д.
Там они зарабатывают немалые деньги и должны "держать марку".
А баннеры - они как надоедливые мухи - мало того, что жужжат,
а ещё и укусить могут. Ведь как объяснить юзеру, заплатившему деньги за хвалёный антивирус и подцепившему баннер на порносайте, что универсального средства быть не может.

Без антивирусных программ пользователь интернета находясь в сети в течении 5-10 минут и ведя бурную деятельность по посещению различных ресурсов -наловит достаточно гадостей для своей машины. Это неоспоримая истина.

Я в интернете уже более десяти лет и за это время лишь один раз
"поймал" вирус. Это был какой то червь(название уже забыл). Он
останавливал службу RPC и отправлял комп на перезагрузку.
Проник он в систему через "дыру", коих в продукции Microsoft превеликое
множество. Но они же сами оперативно выпустили "заплатку" на эту дыру
и проблема решилась.
Вот такая вот философия.

Не собираюсь больше с Вами бодаться. Каждый идёт своим путём.

Касаясь сайта, где SERP802 поймал вирус. Что Касперский его заблокировал – уже известно.

Теперь он его определяет.

Вы любите статистику, passerby? Теперь посчитайте, у скольких людей в мире стоит KIS или KAV.

по номеру 3381: владелец номера www.alt1.ru техподдержка 8-800-100-73-37 (бесплатно) звоните, ждете, ругаетесь, вам говорят заветный номер. аминь.

ребята спасите! у меня на компе вылезла охринительная бяка! ничего не работает, пишу с рабочего! просят отправить 1870321604717 на номер 3381 нигде не могу найти!

ребята помогите плиз!!! вылезла на компе охринительная бяка! ничего не работает вообще!!! пишу с рабочего компа!!! просят отправить 1870321604717 на номер 3381 спасите мой комп!!!

Помогите!!! Выскочил баннер, сообщающий, после поздравления, что я зарегистирован на каком-то сайте геев , требует положить на телефон +79099587967 beline 360 руб., после чего я смогу пользоваться предоставляемыми возможностями, на квитанции будет код. Windows не реагирует ни на какие движения, рабочее только поле кода, куда можно вносить цифры. Пыталась перезапустить принудительно (у меня ноутбук) - windows запускается и тотчас блокируется. Оставляла на ночь - баннер не исчез. Выключается при этом необычно - легким нажатием кнопки, когда обячно требуется некоторое время подержать. Что делать???

Здравствуй Vladis357! Точно такая же хрень . Только номер телефона +79629587482 и просят 350р. С утра мучаюсь, что делать не знаю. При обычной загрузке экран вообще черный, а в безопасном режиме виден только баннер, и ничего не работает. Кто нибудь! Помагите!

Помогите с кодом разблокировки. Просят отправить СМС 1830321317647 на № 3381.

СМС 1830321317647 на № 3381

Помогите пожалуйста, не могу убрать эту гадость...требует сообщение с текстом 430212829 на номер 9800......пробовала различные коды для этого номера, никак... люди добрые помогите!!!!!

dctv ghbdtn

Когда же уже появятся пароли на мой банер(((( все что было ранее - перепробывала, повоторюсь просят отправить 2 смс 18401311587199 на номер 3381 3 картинки на розовом фоне, гении отзовитесь!!!!

DeLighting 16.06.2010 12:02:
ребята спасите! у меня на компе вылезла охринительная бяка! ничего не работает, пишу с рабочего! просят отправить 1870321604717 на номер 3381 нигде не могу найти!

Попробуй ввести: 98VY3233, 900301939, 15H9992Q, 9932143982, 77246604, 2692Z9218, 79634968Y

Vladis357 16.06.2010 12:11:
Помогите!!! Выскочил баннер, сообщающий, после поздравления, что я зарегистирован на каком-то сайте геев , требует положить на телефон +79099587967 beline 360 руб., после чего я смогу пользоваться предоставляемыми возможностями, на квитанции будет код. Windows не реагирует ни на какие движения, рабочее только поле кода, куда можно вносить цифры. Пыталась перезапустить принудительно (у меня ноутбук) - windows запускается и тотчас блокируется. Оставляла на ночь - баннер не исчез. Выключается при этом необычно - легким нажатием кнопки, когда обячно требуется некоторое время подержать. Что делать???

Попробуй ввести: 0000; 21122012; tZaJ57541HqS930n79; сметанка; отдых на природе; не тормози

VSOP 16.06.2010 13:02:
Здравствуй Vladis357! Точно такая же хрень . Только номер телефона +79629587482 и просят 350р. С утра мучаюсь, что делать не знаю. При обычной загрузке экран вообще черный, а в безопасном режиме виден только баннер, и ничего не работает. Кто нибудь! Помагите!

Попробуй ввести коды: e6t6mx6dCIM68Sj, b0GOwM6XyUr6465.

sokol1979 16.06.2010 13:18:
СМС 1830321317647 на № 3381

Попробуй ввести коды: 48492312D; 58RU1184; 66787755; 900301939; 57709329; 73C522279; 675811; 9826662223

аааааааа!!помогите баннер новый нигде кода нет

смс с текстом 4302-65213449 на номер 9800 помогииите!

liissa01 16.06.2010 13:39:
Помогите пожалуйста, не могу убрать эту гадость...требует сообщение с текстом 430212829 на номер 9800......пробовала различные коды для этого номера, никак... люди добрые помогите!!!!!

Попробуй ввести код 1298390895

типа кто то 16.06.2010 15:23:
аааааааа!!помогите баннер новый нигде кода нет

смс с текстом 4302-65213449 на номер 9800 помогииите!

Попробуй ввести код 2158486497

не подходит