у меня эксплорер, то что в инструкции http://www.fayloobmennik.net/... я попробовал, и не помогло..... (((((((( есть еще варианты???

виктор7455 18.03.2010 21:50:
у меня эксплорер, то что в инструкции http://www.fayloobmennik.net/... я попробовал, и не помогло..... (((((((( есть еще варианты???

• Пуск -> Выполнить -> Ввести regedit -> ок и смотрим ветку: HKEY_CLASSES_ROOT\exefile\shell\open\command и HKEY_CLASSES_ROOT\exefile\shell\runas\command По умолчанию должно быть "%1" %* потом смотрим: HKEY_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogonв Userinit должно быть только //C:\WINDOWS\system32\userinit.exe в shell должно быть только explorer.exe Если в Userinit и shell было еще что-то, идем по тому пути и удаляем файл (например программой Unlocker)

• Пробуем восстановление системы:
• Пуск - Программы - Стандартные - Служебные - Восстановление системы
• Ставим галочку "Восстановление более раннего состояния комьютера" Жмём "Далее"
• В появившемся календаре выбираем точку восстановления (выделены жирным шрифтом)
• Жмём "Далее" и ждём положительного результата. Комп перезагрузится и скажет, что восстановление прошло успешно (или наоборот-не удалось восстановить).

zaruta 18.03.2010 21:25:
passerby Привет!!! с It-club: прислали интересный вирус-ljubav.exe ( скрывает все папки на флешке... больше не знаю что он делает) Антивирусы его естественно не видят!!!! Тебе выслать архивчик для эксперимента!???

Привет!!! Ну конечно же выслать! А то уже совсем стал терять интерес. А так мож адреналинчика получу

zaruta 18.03.2010 22:09:

виктор7455 18.03.2010 21:50:
у меня эксплорер, то что в инструкции http://www.fayloobmennik.net/... я попробовал, и не помогло..... (((((((( есть еще варианты???

• Пуск -> Выполнить -> Ввести regedit -> ок и смотрим ветку:

HKEY_CLASSES_ROOT\exefile\shell\open\command и HKEY_CLASSES_ROOT\exefile\shell\runas\command По умолчанию должно быть "%1" %* потом смотрим: HKEY_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogonв Userinit должно быть только //C:\WINDOWS\system32\userinit.exe в shell должно быть только explorer.exe Если в Userinit и shell было еще что-то, идем по тому пути и удаляем файл (например программой Unlocker)

• Пробуем восстановление системы:
• Пуск - Программы - Стандартные - Служебные - Восстановление системы
• Ставим галочку "Восстановление более раннего состояния комьютера"

Жмём "Далее"

• В появившемся календаре выбираем точку восстановления (выделены жирным шрифтом)
• Жмём "Далее" и ждём положительного результата. Комп перезагрузится и скажет, что восстановление прошло успешно (или наоборот-не удалось восстановить).

Ну а сюда, для IE я бы ещё добавил последнюю страницу из "Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров"
Ссылка в шапке страницы.

passerby 18.03.2010 22:31:

Привет!!! Ну конечно же выслать! А то уже совсем стал терять интерес. А так мож адреналинчика получу

Ну а сюда, для IE я бы ещё добавил последнюю страницу из "Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров"
Ссылка в шапке страницы.

Проверь почту! Выслал! Но аккуратнее!!!!

На LetItBit теперь появилась такая фигня:

• Не жди отправь смс с текстом 73302 на номер 2990 и получи пароль, вводи его в поле : и скачивай любые файлы в течении суток всего за 30 рублей
• Ну, развод полнейший!

zaruta 18.03.2010 23:28:
На LetItBit теперь появилась такая фигня:

• Не жди отправь смс с текстом 73302 на номер 2990 и получи пароль, вводи его в поле :

и скачивай любые файлы в течении суток всего за 30 рублей

• Ну, развод полнейший!

Извини, заглядывал периодически - отвлекали домашние.
Но уже, вроде, успокоились!
И чем это polnayazhopa так занят? Заскочил и сбежал!

-Ну, развод полнейший!

А может подберём код???

Помогите с баннером 3532336на №-9800 маленький с порнографией 2 день 7-летнею дочь не подпускаю

nwp 19.03.2010 07:39:
Помогите с баннером 3532336на №-9800 маленький с порнографией 2 день 7-летнею дочь не подпускаю

• Сначала вводим код 4479927959, затем выскакивает ещё одно окно с подтверждением, что Вам +18 ,туда вводим код 8694287294

или

• вводим код 8694287294 , потом вылезает ещё одно окно вводим еще раз 8694287294

Вчера влетела на банер. Сижу одна. Полно работы. Просят отправить текст 200513930 на номер 9691. Помогите!

zaruta 18.03.2010 21:42:

rudi 18.03.2010 15:18:
Всем привет! Вся эта шняга с СМС лечится только в путь. У меня такого рода баны и т.п. были уже не на одном компе и дома и на работе... Просто на каждый из компов ставлю "бесплатный" Spyware Terminator 2.6.6.196 (даже в паре с комодо работает без проблем) - чертовски легкий и интуитивно понятный антивирусник, убивает реально самые разные гадости типа spyware, adware, кейлоггеры и разные трояны... буквально на днях поймал и убил - SPR/Tool.Spy Buddy и Gadgo.20 (trojan), так что очень даже рекомендую! Кстати прога установлена и работает отлично как на ХP, Vista и Win7 без проблем.. В общем всем удачи и безвирусного светлого будущего

Ну что же! Будет настроение и время протестирую Spyware Terminator 2.6.6.196, результат напишу!

Ок!

помогите!!!просит смс с текстом 3532311 на номер 9800,очень надо избавиться

lisa.lisa 19.03.2010 09:54:
помогите!!!просит смс с текстом 3532311 на номер 9800,очень надо избавиться

• Сначала вводим код 4479927959, затем выскакивает ещё одно окно с подтверждением, что Вам +18 ,туда вводим код 8694287294

или

• вводим код 8694287294 , потом вылезает ещё одно окно вводим еще раз 8694287294

Ахтай 19.03.2010 09:17:
Вчера влетела на банер. Сижу одна. Полно работы. Просят отправить текст 200513930 на номер 9691. Помогите!

Все эти варианты работают для баннера на номер 9691, текст sms пофиг какой!
Вариант №1

• Пробуем коды: 994638952, 3097, 3267383353, 3003588595, 1709123023, 3129809878, 355295783, 38551
  

Вариант №2

• Скачиваете и Запускаете программу AnVir Task Manager http://www.anvir.net/ ( можно и в безопасном режиме,
  если в обычном вирус не даёт)
  
• Идёте на вкладку "Автозагрузка" и отключаете все процессы помеченные красным цветом (высокий уровень
  риска).
  
• Внимательно смотрите в левом окне программы какие процессы у Вас имеют высокий уровень риска ( скорее
  всего-это так же процессы: plugin.exe, xodeccc.exe, servikes.exe и тому подобное.
  
• Лучше отключать процессы по очереди (записывайте на листок бумаги, какой файл отвечает за процесс
  ( в правом окне программы указан полный путь к этому файлу) и после отключения каждого процесса
  перезагружаться- если баннер пропадёт, то найти этот файл у себя на компьютере и удалить!
  

Вариант №3

• Загружаемся с Live CD ERD Commander (или любой другой с возможностью доступа к зараженному реестру),
  например Dr.Web LiveCD http://www.freedrweb.com/... (вставляем в дисковод указанный диск, при загрузке
  компьютера удерживаем клавишу delete -входим в БИОС и устанавливаем там загрузку с CD)
  
• Запускаем regedit: Пуск-выполнить-в окошечко пишем regedit- ОК-в поиске забиваем название: userinit
  (правка-найти-в окне пишем userinit -найти далее) и смотрим этот параметр в правом окне: Запись должна быть
  такая: C:\WINDOWS\system32\userinit.exe всё что написано после \userinit.exe-удаляем!
  
• Если LiveCD не имеет возможности редактировать реестр, то просто идём в
  
  • С:\Document and Setting\User\Lokal Setting\Temp
    и удаляем оттуда файл баннера ( der1.tmp или похожий и в этой папке не должно быть ни каких файлов с
    расширением exe. Эту папку вообще можно полностью почистить!)
    
• Перезагружаемся в обычном режиме, не забывая в БИОСЕ поставить загрузку с жесткого диска!
  

Вариант №4

• если у Вас работает диспетчер задач и редактор реестра, то делаем следующее:
  1. Мой компьютер\С:\Document and Setting\User\Lokal Setting\Temp и удаляем оттуда файл баннера
  (der1.tmp или похожий и в этой папке не должно быть ни каких файлов с расширением exe).
  Эту папку вообще можно полностью почистить!
  2.Запускаем regedit: Пуск-выполнить-в окошечко пишем regedit- ОК-в поиске забиваем название:
  
  • userinit ( правка-найти-в окне пишем userinit -найти далее) и смотрим этот параметр в правом окне:
    Запись должна быть такая: C:\WINDOWS\system32\userinit.exe всё что написано после \userinit.exe-удаляем!
    
• Так же попробуйте всё это сделать в безопасном режиме, если в обычном вирус не позволяет!
  

Вариант №5
1. Загружаемся в безопасном режиме с поддержкой сетевых драйверов ( при загрузке компа удерживаем клавишу F8)
2. Скачать и запустить программу Malwarebytes' Anti-Malware http://fakeware.ru/page.php... и проверяем систему
3. Скачиваем программу AVZ http://z-oleg.com/sec...php...
4. Запускаем: Файл - Восстановление системы - отметить все пункты и нажать "Выполнить отмеченные операции"

Вариант №6

• Скачиваем и проверяем комп прогой Dr.Web CureIt http://www.freedrweb.com/...
  
• Скачиваем и проверяем комп прогой FixAfterVirus http://setandwork.org.ua/...
  

Вариант №7

• Если у Вас ХР, то скачиваем и запускаем хорошего убийцу баннеров: Process Killer
  http://alex-home-pg.nm.ru/...htm...... описывать действие программы не буду, там всё написано!
  
• с помощью Process Killer убиваем процесс plugin.exe, xodeccc.exe, servikes.exe, winloker servis.ехе, onlain servis.ехе
  и тому подобное.
  
• потом выполняем:
  1. Мой компьютер\С:\Document and Setting\User\Lokal Setting\Temp и удаляем оттуда файл баннера
  ( der1.tmp или похожий и в этой папке не должно быть ни каких файлов с расширением exe.)
  Эту папку вообще можно полностью почистить!
  2.Запускаем regedit: Пуск-выполнить - в окошечко пишем regedit - ОК - в поиске забиваем название: userinit
  (правка - найти - в окне пишем userinit - найти далее) и смотрим этот параметр в правом окне:
  Запись должна быть такая: C:\WINDOWS\system32\userinit.exe, всё что написано после \userinit.exe - удаляем!
  И результаты в студию, пожалуйста!!!
  

>>zaruta .помоги пожалуйста избавится од этово порно окошка с текстом 3236245 на номер 8353 пожалуйста помогите дайте коды пожалуйста отправте коды по электронной почте (((ashot0480@mail.ru)))

Пробуем универсальные коды: 2047692, 1968845971, 600297, 8774496, 3097

Здрасти! Та же проблема, с тем же номером и текстом, не один из предложенных вариантов не подошел((( Если у кого нить есть еще информация, прошу поделиться.

Помогите с баннером,просит смс с текстом 1275102 на номер 8353 .очень нужно помогите пожалуйста!

sanek90 19.03.2010 10:37:
Помогите с баннером,просит смс с текстом 1275102 на номер 8353 .очень нужно помогите пожалуйста!

Вести 1968845971

alexpit 19.03.2010 10:36:
>>zaruta .помоги пожалуйста избавится од этово порно окошка с текстом 3236245 на номер 8353 пожалуйста помогите дайте коды пожалуйста отправте коды по электронной почте (((ashot0480@mail.ru)))

Пробуем универсальные коды: 2047692, 1968845971, 600297, 8774496, 3097

Здрасти! Та же проблема, с тем же номером и текстом, не один из предложенных вариантов не подошел((( Если у кого нить есть еще информация, прошу поделиться.

Вам скорее всего тоже подойдёт 1968845971

попробуй 1968845971, 467095 или 2905

спс БОЛЬШОЕ !!1968845971 подошёл

коды не подошли, спасибо за оперативность, баннер убрали вручную

Вставляла все коды. Ничего. Скопировала документы с диска С. На всякий. Все зависло,выключила-включила. Банер мигнул и пропал. Пока...??? Может код сработал все-таки?? Не дышу...

Ахтай 19.03.2010 11:43:
Вставляла все коды. Ничего. Скопировала документы с диска С. На всякий. Все зависло,выключила-включила. Банер мигнул и пропал. Пока...??? Может код сработал все-таки?? Не дышу...

проверьте автозагрузку на предмет всяких plugin.exe, xodeccc.exe, servikes.exe, winloker servis.ехе, onlain servis.ехе

коды не подошли,сделала следующее,у меня антивируска nod32,просканировала систему,он обнаружил 8 вредоносных приложений и удалил их,перезагрузила комп,включила инет-банер исчез,надеюсь он больше не появиться

Я бы посоветовал еще прочищать разово программкой malwarebytes anti-malware, на работу антивуруса никак не влияет, тока желательно после установки сначала обновиться (выкачает метра 3-4), а потом уже проверять, программка бесплатная, если пользоваться только как разовым сканером. Порой очень облегчает жизнь.

У меня в окне вылезло окно с надписью: Это не вирус, а рекламный модуль который вы установили, посетив платный сайт для взрослых. Срок действия баннера 30 дней. Если вы хотите прекратить действие баннера раньше установленного срока, то отправьте SMS по указанному номеру и введите полученный код удаления

1.Отправьте SMS с текстом 35323 69 на номер 9800 2. Введите полученный код удалить

Помогите, пожалуйста, с текстом 14273242 на номер 3353 просит отправить смс...(((((((

всем привет. подскажите какой код активации на номере 9691 текст 201027058

kkx23 19.03.2010 13:35:
всем привет. подскажите какой код активации на номере 9691 текст 201027058

попробуй 7128 или 3097

STIM200000 19.03.2010 13:30:
1.Отправьте SMS с текстом 35323 69 на номер 9800 2. Введите полученный код удалить

попробуй 31605 или 8373

У меня в итернете вылезло окно с картинами порно и надписью: это не вирус, а рекламный модуль который вы установили, посетив платный сайт для взрослых.Срок действия баннера.Если вы хотите прекратить действие баннера раньше установленного срока, то отправьте SMS по указанному номеру и введите полученный код удаления

1.Отправьте SMS с текстом 35323 69 на номер 9800 2.Введите полученный код удалить Помогите если можете, заранее благодарен.

kkx23 19.03.2010 13:35:
всем привет. подскажите какой код активации на номере 9691 текст 201027058

попробуй 212266

спасибо подошел 7128

STIM200000 19.03.2010 13:41:
1.Отправьте SMS с текстом 35323 69 на номер 9800

еще 638 или 159

alexpit 19.03.2010 10:36:
>>zaruta .помоги пожалуйста избавится од этово порно окошка с текстом 3236245 на номер 8353 пожалуйста помогите дайте коды пожалуйста отправте коды по электронной почте (((ashot0480@mail.ru)))

Пробуем универсальные коды: 2047692, 1968845971, 600297, 8774496, 3097

Здрасти! Та же проблема, с тем же номером и текстом, не один из предложенных вариантов не подошел((( Если у кого нить есть еще информация, прошу поделиться.

Это у вас простой информер в браузере! Я вам писал 2 варианта-универсальные коды и инструкцию в картинках! Так вот- пробуйте инструкцию в картинках http://www.fayloobmennik.net/...

zaruta 19.03.2010 14:03:
Это у вас простой информер в браузере! Я вам писал 2 варианта-универсальные коды и инструкцию в картинках! Так вот- пробуйте инструкцию в картинках http://www.fayloobmennik.net/... alexpit 19.03.2010 11:13:
коды не подошли, спасибо за оперативность, баннер убрали вручную

я сам не на месте происшествия) знакомая обратилась. поэтому сначала не понял что в браузере, как дошло, так оттуда его убрать не представило сложности.

sensik 19.03.2010 13:31:
Помогите, пожалуйста, с текстом 14273242 на номер 3353 просит отправить смс...(((((((

Люди! помогите уж...

sensik 19.03.2010 15:45:

sensik 19.03.2010 13:31:
Помогите, пожалуйста, с текстом 14273242 на номер 3353 просит отправить смс...(((((((

Люди! помогите уж...

10235480 или 13688

alexpit 19.03.2010 16:03:

sensik 19.03.2010 15:45:

sensik 19.03.2010 13:31:
Помогите, пожалуйста, с текстом 14273242 на номер 3353 просит отправить смс...(((((((

Люди! помогите уж...

10235480 или 13688

НЕТ НЕ ПОМОГАЕТ, БЛИН...

14276537 на номер 3353 !Выручайте.... плизззззззззззззз

za13 19.03.2010 16:21:
14276537 на номер 3353 !Выручайте.... плизззззззззззззз

10070127 или 473071

10070127 или 473071

не проходит(((

Универсальные пробовали? 2047692, 1968845971, 600297, 8774496, 3097

za13 19.03.2010 16:21:
14276537 на номер 3353 !Выручайте.... плизззззззззззззз

похоже все экстрассенсы в отпуске(( вы бы хоть описали заразу

alexpit 19.03.2010 16:03:

sensik 19.03.2010 15:45:

sensik 19.03.2010 13:31:
Помогите, пожалуйста, с текстом 14273242 на номер 3353 просит отправить смс...(((((((

Люди! помогите уж...

10235480 или 13688

я ПЕРЕПУТАЛ ТЕКСТ ... ТЕКСТ 14273314

Порно тв! Сиськи на рабочем столе... Отправте смс с текстом 14276537 на номер 3353....(((((((((

>>>>Помогите, пожалуйста, с текстом 14273242 на номер 3353 просит отправить смс...(((((((

я ПЕРЕПУТАЛ ТЕКСТ ... ТЕКСТ 14273314

10237770 или 13114

za13 19.03.2010 16:48:
Порно тв! Сиськи на рабочем столе... Отправте смс с текстом 14276537 на номер 3353....(((((((((

попробуй 10070051 или 472995 а вообще - сиськи это хорошо)))

Универсальные не помогают((((((

alexpit 19.03.2010 16:51:

za13 19.03.2010 16:48:
Порно тв! Сиськи на рабочем столе... Отправте смс с текстом 14276537 на номер 3353....(((((((((

попробуй 10070051 или 472995 а вообще - сиськи это хорошо)))

НЕ ПОДХОДИТ!!! По сиськам согласен))))

У кого номер 3353 попробуйте 12345673

alexpit 19.03.2010 16:57:
У кого номер 3353 попробуйте 12345673

Не помогает!!!!