Как избавиться от навязчивого баннера, требующего отправить SMS

MForum.ru

« Все форумы

Как избавиться от навязчивого баннера, требующего отправить SMS

Тему создал(а): Сеньор Тыква

В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.

Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.


Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)

Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: скачать Excel-файл (альтернативная ссылка)

Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.

Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.

Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)


Полезные ссылки:


Метод борьбы от ox1227:

http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.

См. также тему: Что делать, если ВКонтакте, Mail.ru, Яндекс и другие популярные сайты вдруг начинают требовать активацию путем отправки SMS

Также многих волнует: Как отказаться от подписки на сообщения этого форума?

 

Страницы: << · >>  1 · ... · 112 · 113 · 114 · 115 · 116 · 117 · 118 · 119 · 120 · ... · 464 

27.01.2010 23:02 От: БЛИН БЛИНСКИЙ

это странно... с момента покупки даже так было

27.01.2010 23:05 * От: passerby
zaruta 27.01.2010 23:01:
passerby По блин блинский есть варианты?

Клава, видать USBшная. А мамка видать не поддерживает. Пусть войдёт в BIOS и там попробует - работает клава или нет. Если нет - надо PS/2.

27.01.2010 23:07 От: БЛИН БЛИНСКИЙ

да... а как в него зайти то?

27.01.2010 23:07 От: zaruta
БЛИН БЛИНСКИЙ 27.01.2010 23:02:
это странно... с момента покупки даже так было

Клава с каким разъёмом? По USB подключить можно?

27.01.2010 23:08 От: qqqqqqqqqqqqqqqqqqqqqqqqqqqqqq

у меня баннер 58627 19 на номер 9800 подскажите код

27.01.2010 23:09 От: БЛИН БЛИНСКИЙ

usbклава... там около гнезда на системнике usbразъём и значёк клавы, вот туда воткнул

27.01.2010 23:10 От: zaruta
qqqqqqqqqqqqqqqqqqqqqqqqqqqqqq 27.01.2010 23:08:
у меня баннер 58627 19 на номер 9800 подскажите код

вводим сначала 4479927959, а затем вылезает новое SMS вводим 8694287294

27.01.2010 23:13 От: БЛИН БЛИНСКИЙ

пробовал в другие, всё равно нет... а мышка светится!

27.01.2010 23:14 * От: Rendo
sammius1985 27.01.2010 22:34:
passerby 27.01.2010 22:30:
passerby 27.01.2010 22:27:
zaruta 27.01.2010 22:23:
sammius1985 27.01.2010 22:21:
zaruta 27.01.2010 21:53:
passerby 27.01.2010 21:17:
altairus 27.01.2010 20:57:
Поймал баннер: требует отправить текст 6625007 на номер 8353. Помогите пожалуйста
Попробуй чего нибудь из этого: 98388136481 0009990001 13616 2047692 18419 555358 4420864 1768684 2397672939 9025679360
Вот точно Вам поможет 2047692
там тока 6 цифр (((
Не может быть!
555358
Или этот 449253

Отправил смс на этот номер 8353 пришел код 2047692. Вввел его, что-то мельком написали, даже разглядеть не успел и кинуло на пустой рабочий стол где нет ни пуска ни значков, только заставка, при перезагрузки опять запускается этот вирус, снова ввожу код и все повторяется по кругу((((

27.01.2010 23:17 От: passerby

Вообще то возле USB разьёма значок USB разьёма. А вот возле PS/2 разьёма - рисовали клаву и мышку. Разьём - то плоский или круглый(извиняюсь за столь некорректный вопрос)

27.01.2010 23:18 От: БЛИН БЛИНСКИЙ

ПЛОСКИЙ )))

27.01.2010 23:19 * От: Rendo

Правда у мня не банер, а виндовс блок.... Помогите плиз...

27.01.2010 23:20 От: zaruta
БЛИН БЛИНСКИЙ 27.01.2010 23:13:
пробовал в другие, всё равно нет... а мышка светится!

В BIOS входим при загрузке компа нажимая клавишу Delete, но это уже не тема форума! Попробуйте поменять клаву, чтобы загрузиться в безопасном режиме, а там будем разбираться!

27.01.2010 23:21 От: passerby
zaruta 27.01.2010 23:20:
БЛИН БЛИНСКИЙ 27.01.2010 23:13:
пробовал в другие, всё равно нет... а мышка светится!
В BIOS входим при загрузке компа нажимая клавишу Delete, но это уже не тема форума! Попробуйте поменять клаву, чтобы загрузиться в безопасном режиме, а там будем разбираться!

Поддерживаю.

27.01.2010 23:21 От: zaruta
Rendo 27.01.2010 23:19:
Правда у мня не банер, а виндовс блок.... Помогите плиз...

Это и есть банер, пишите текст и и номер на который просят отправить!

27.01.2010 23:22 От: БЛИН БЛИНСКИЙ

аааа.... ну да))) значёк около ps/2 они просто с usb рядом... это значит мне надо клаву с круглым штекером?

27.01.2010 23:23 От: passerby
БЛИН БЛИНСКИЙ 27.01.2010 23:22:
аааа.... ну да))) значёк около ps/2 они просто с usb рядом... это значит мне надо клаву с круглым штекером?

Ага.

27.01.2010 23:24 От: БЛИН БЛИНСКИЙ

ясно ! ))) тупая клава ! в топку её ... гг

27.01.2010 23:25 От: БЛИН БЛИНСКИЙ

спасибо... я ещё зайду )))

27.01.2010 23:29 От: zaruta

passerbyПредлагаю не обсуждать всякую хрень по настройкам и неисправностям компов, для этого есть другие форумы!

27.01.2010 23:31 От: passerby
zaruta 27.01.2010 23:29:
passerbyПредлагаю не обсуждать всякую хрень по настройкам и неисправностям компов, для этого есть другие форумы!

Я за.

27.01.2010 23:36 От: zaruta
Rendo 27.01.2010 23:14:
sammius1985 27.01.2010 22:34:
passerby 27.01.2010 22:30:
passerby 27.01.2010 22:27:
zaruta 27.01.2010 22:23:
sammius1985 27.01.2010 22:21:
zaruta 27.01.2010 21:53:
passerby 27.01.2010 21:17:
altairus 27.01.2010 20:57:
Поймал баннер: требует отправить текст 6625007 на номер 8353. Помогите пожалуйста
Попробуй чего нибудь из этого: 98388136481 0009990001 13616 2047692 18419 555358 4420864 1768684 2397672939 9025679360
Вот точно Вам поможет 2047692
там тока 6 цифр (((
Не может быть!
555358
Или этот 449253
Отправил смс на этот номер 8353 пришел код 2047692. Вввел его, что-то мельком написали, даже разглядеть не успел и кинуло на пустой рабочий стол где нет ни пуска ни значков, только заставка, при перезагрузки опять запускается этот вирус, снова ввожу код и все повторяется по кругу((((

Запускайся в безопасном режиме и сканируй систему антивирусом

27.01.2010 23:36 От: passerby

zaruta если не секрет, коды по таблицам считаешь? Я беру здесь: http://virusinfo.info/de... http://www.drweb.com/unl... http://support.kaspersky.ru/... Можно не отвечать.

27.01.2010 23:38 От: axe

У меня отправить смс с кодом a506015100 на номер 5121. Помогите!!!!

27.01.2010 23:41 От: zaruta
passerby 27.01.2010 23:36:
zaruta если не секрет, коды по таблицам считаешь? Я беру здесь: http://virusinfo.info/de... http://www.drweb.com/unl... http://support.kaspersky.ru/... Можно не отвечать.

Таблицы действуют только для банера eKAV. для интернет секьюрити они не действуют. Могу скинуть в личинку где есть алгоритм, и хороший генератор кода (но не на все телефоны)

27.01.2010 23:43 От: freedoom

ребята проблемма с смс баннером.Пишит отправте смс с текстом 706 на номера 5373 или 7250.Ничего не открывается ни деспетчер ни строка...и востанавливать систему нельзя много важной информации.

27.01.2010 23:44 От: zaruta
axe 27.01.2010 23:38:
У меня отправить смс с кодом a506015100 на номер 5121. Помогите!!!!

49K329664 не подойдёт пиши

27.01.2010 23:48 От: passerby
zaruta 27.01.2010 23:41:
Таблицы действуют только для банера eKAV. для интернет секьюрити они не действуют. Могу скинуть в личинку где есть алгоритм, и хороший генератор кода (но не на все телефоны)

Спасибо, но я не собираюсь плотно на это присаживаться, я работаю из под Linux, так что сам понимаешь...

27.01.2010 23:49 От: zaruta
freedoom 27.01.2010 23:43:
ребята проблемма с смс баннером.Пишит отправте смс с текстом 706 на номера 5373 или 7250.Ничего не открывается ни деспетчер ни строка...и востанавливать систему нельзя много важной информации.

Попробуйте, но не уверен: vash golos prinyat Не подойдёт, загрузись в безопасном и просканируй систему антивирусными прогами которые указаны в форуме, не поможет, сделай откат системы на ближайшую точку восстановления, информация не должна потерятся!

27.01.2010 23:50 От: Kolbas

Помогите вылечить комп. Просит смс с текстом а506015200 на номер 4460. Заранее спасибо.

27.01.2010 23:53 От: Rendo

Все удалось этого гада удалить.... При загрузке в безопасном режиме он все равно вылез я ввел код 2047692, вылезло сообщение что вирус удален и требуется нажать ок (то которое я не успел прочесть), нажал ок и эта падла удалилась... Буду проверять на вирусы из безопастного режима, тк при обычной загрузке опять пустой рабочий стол правда уже без уведомления об отправке...

27.01.2010 23:53 От: freedoom
zaruta 27.01.2010 23:49:
freedoom 27.01.2010 23:43:
ребята проблемма с смс баннером.Пишит отправте смс с текстом 706 на номера 5373 или 7250.Ничего не открывается ни деспетчер ни строка...и востанавливать систему нельзя много важной информации.
Попробуйте, но не уверен: vash golos prinyat Не подойдёт, загрузись в безопасном и просканируй систему антивирусными прогами которые указаны в форуме, не поможет, сделай откат системы на ближайшую точку восстановления, информация не должна потерятся!

В том дело что в безопасном режими тоже самое ... нет доступа ни к чему ... даже деспетчер не открывается

27.01.2010 23:54 От: dozornaya

у меня появился красный баннер, требующий отправить смс с текстом 25118107 на номер 9099 может подскажет кто ключ?ни у кого такого не было случайно?

27.01.2010 23:55 От: zaruta
passerby 27.01.2010 23:48:
zaruta 27.01.2010 23:41:
Таблицы действуют только для банера eKAV. для интернет секьюрити они не действуют. Могу скинуть в личинку где есть алгоритм, и хороший генератор кода (но не на все телефоны)
Спасибо, но я не собираюсь плотно на это присаживаться, я работаю из под Linux, так что сам понимаешь...

Да я тоже скоро наверное это всё закончу, но просто объщяюсь с хорошими людьми, много полезной информации, днём работаю, понравиться что нибудь другое, это брошу,я ведь ничего от этого не имею!

27.01.2010 23:56 От: zaruta
Rendo 27.01.2010 23:53:
Все удалось этого гада удалить.... При загрузке в безопасном режиме он все равно вылез я ввел код 2047692, вылезло сообщение что вирус удален и требуется нажать ок (то которое я не успел прочесть), нажал ок и эта падла удалилась... Буду проверять на вирусы из безопастного режима, тк при обычной загрузке опять пустой рабочий стол правда уже без уведомления об отправке...

А Спасибо где?

27.01.2010 23:59 От: dozornaya

у меня вылез красный банер и просит отправить смс с текстом 25118107 на номер 9099 может у кого уже такая гадость встречалась и знаете какой-нибудь способ убрать это???????

28.01.2010 00:00 От: Rendo

zaruta, будет спасибо...)) Вот только он теперь мне и безопасный режим блокирует)))

28.01.2010 00:03 От: Rendo

Но за первую часть спс.... Как запустить этот безопасный режим у мня один раз вышло... Надо на esc жать?

28.01.2010 00:05 От: passerby
Rendo 28.01.2010 00:00:
zaruta, будет спасибо...)) Вот только он теперь мне и безопасный режим блокирует)))

Да, хацкеры не дремлют, надо народу запасаться LiveCD ERD Commander.

28.01.2010 00:08 От: zaruta
dozornaya 27.01.2010 23:54:
у меня появился красный баннер, требующий отправить смс с текстом 25118107 на номер 9099 может подскажет кто ключ?ни у кого такого не было случайно?

Попробуйте: himydarling или 4298, PozdRAvLyAeM, 879563640, спасибо,не подходит, наведите мышку на банер и узнайте директорию где он прописан, или правой кнопкой мыши кликните по банеру и узнайте директорию, затем 1.Откройте Word напиши там что нибудь, кратковременно нажми кнопку питания компа, банер пропадёт а word попросит сохранить изменения, жми отмену, а потом ручками мочи его. 2. Скачайте Malwarebytes' Anti-Malware, установите, запустите, он просканирует систему, выдаст результат, удалите то что он нашел, если баннер не даст запустить программу, делайте всё в безопасном режиме. 3.Используйте unloker (описание есть где то выше) 4.Попробуйте генераторы кодов от каспера и доктра веб. Всё

28.01.2010 00:09 От: Rendo
Rendo 28.01.2010 00:00:
zaruta, будет спасибо...)) Вот только он теперь мне и безопасный режим блокирует)))

Не блокирует, а теперь вместо безопастного режима черный экран

28.01.2010 00:09 От: zaruta
passerby 28.01.2010 00:05:
Rendo 28.01.2010 00:00:
zaruta, будет спасибо...)) Вот только он теперь мне и безопасный режим блокирует)))
Да, хацкеры не дремлют, надо народу запасаться LiveCD ERD Commander.

Вот это точно!

28.01.2010 00:15 От: zaruta
Rendo 28.01.2010 00:09:
Rendo 28.01.2010 00:00:
zaruta, будет спасибо...)) Вот только он теперь мне и безопасный режим блокирует)))
Не блокирует, а теперь вместо безопастного режима черный экран

Теперь Попробуйте загрузится в обычном режиме

28.01.2010 00:19 От: freedoom

Так что делать?

28.01.2010 00:20 От: zaruta
freedoom 28.01.2010 00:19:
Так что делать?

Что случилось?

28.01.2010 00:22 От: sammius1985
zaruta 28.01.2010 00:09:
passerby 28.01.2010 00:05:
Rendo 28.01.2010 00:00:
zaruta, будет спасибо...)) Вот только он теперь мне и безопасный режим блокирует)))
Да, хацкеры не дремлют, надо народу запасаться LiveCD ERD Commander.
Вот это точно!

а что это за программа?

28.01.2010 00:23 От: Rendo
Теперь Попробуйте загрузится в обычном режиме

Именно это я и попробовал сделать первым делом когда попал в безопасный режим через диск boot, но когда изменил опять на загрузку с жесткого диска он мне снова на пустой рабочий стол выкидывает... Снова с диска загрузку поставил да-к терь вместо безопастного режима черный экран после приветстквия... Вывод: надо было сразу проверять на вирусы и скидывать нужную мне инфу на флешку, когда удалось запустить безопасный режим первый раз))

28.01.2010 00:29 От: zaruta
Rendo 28.01.2010 00:23:
Теперь Попробуйте загрузится в обычном режиме
Именно это я и попробовал сделать первым делом когда попал в безопасный режим через диск boot, но когда изменил опять на загрузку с жесткого диска он мне снова на пустой рабочий стол выкидывает... Снова с диска загрузку поставил да-к терь вместо безопастного режима черный экран после приветстквия... Вывод: надо было сразу проверять на вирусы и скидывать нужную мне инфу на флешку, когда удалось запустить безопасный режим первый раз))

Я это и писал! Чтоб в безопасном сканировать систему! Теперь необходимо думать! Значит в безопасном чёрный экран а в обычном пустой рабочий стол без значков. Попробуйте в обычном или в безопасном кратковременно нажать кнопку питания компа.

28.01.2010 00:29 От: passerby
freedoom 28.01.2010 00:19:
Так что делать?

Попробуйте код 18683 или 0

28.01.2010 00:35 От: Павел495
passerby 27.01.2010 21:36:
passerby 27.01.2010 21:22:
Павел495 27.01.2010 20:39:
zaruta 27.01.2010 20:31:
Павел495 27.01.2010 20:28:
Вот, просит код М20920007 на номер 3649. Пока есть ноут, я могу работать. Но комп как починить ?
Пробовали код 450850665 ?
Пробовал, мне не помогает. Я просмотрел всю инфу по этому. Пишу уже потомуч-то хз чего делать.
Пробуй это: 42242229 75575553 86686664 29929997 97797775 10158112
Если не помогло, Попробуй код 5406526

Неа, мне ничего не помогает ))) Я её долго не трогал (месяц наверное) , может она там корни уже пустила ?

Страницы: << · >>  1 · ... · 112 · 113 · 114 · 115 · 116 · 117 · 118 · 119 · 120 · ... · 464 


Новое сообщение:
Complete in 46 ms, lookup=0 ms, find=46 ms

« Все форумы



Поиск по сайту:

Подписка:

Подписаться
Отписаться


Новости

18.07. [Новинки] Слухи: Tecno работает над Phantom Ultimate G Fold / MForum.ru

17.07. [Новинки] Анонсы: Wiko Enjoy 80 Pro с HarmonyOS представлен официально / MForum.ru

17.07. [Новинки] Анонсы: Honor X70 представлен официально / MForum.ru

16.07. [Новинки] Анонсы: Игровой планшет Honor Pad GT2 Pro представлен официально / MForum.ru

15.07. [Новинки] Слухи: Oppo K13 Turbo и K13 Turbo Pro готовятся к анонсу / MForum.ru

15.07. [Новинки] Анонсы: Lenovo Yoga Tab Plus с AI-функциями представлен в Индии / MForum.ru

15.07. [Новинки] Слухи: Samsung Galaxy S25 FE будет поддерживать зарядку 45 Вт / MForum.ru

14.07. [Новинки] Анонсы: Vivo Y19s GT 5G представлен официально / MForum.ru

14.07. [Новинки] Анонсы: Недорогой 5G-смартфон Infinix Hot 60 5G представлен официально / MForum.ru

11.07. [Новинки] Анонсы: Infinix представил смартфоны Hot 60 Pro+ и Hot 60 Pro / MForum.ru

11.07. [Новинки] Анонсы: Samsung Galaxy Z Fold 7 – большое обновление линейки Z Fold / MForum.ru

10.07. [Новинки] Анонсы: Samsung Galaxy Z Flip 7 FE первый складной смартфон серии FE / MForum.ru

10.07. [Новинки] Анонсы: Складной смартфон Samsung Galaxy Z Flip 7 представлен официально / MForum.ru

10.07. [Новинки] Анонсы: Смартфоны Tecno серии Spark 40 представлены официально / MForum.ru

09.07. [Новинки] Анонсы: OnePlus Nord CE5 с АКБ 7100 мАч представлен официально / MForum.ru

09.07. [Новинки] Анонсы: Представлен OnePlus Nord 5 c 6,83-дюймовой AMOLED-матрицей и сенсором LYT-700 / MForum.ru

08.07. [Новинки] Анонсы: Honor X9c 5G представлен официально / MForum.ru

08.07. [Новинки] Слухи: Honor X70 получит АКБ емкостью 8300 мАч / MForum.ru

07.07. [Новинки] Анонсы: Itel City 100 представлен официально / MForum.ru

07.07. [Новинки] Слухи: Infinix Hot 60 5G + оснастят One-Tap AI Button / MForum.ru