Всем доброго времени суток !!! Поймал на Explorer, просили отправить XMS 100063 на номер 3649, Хотел переустановить Винду, но сын подсказал попробовать установить ОПЕРУ, сейчас работаю в ней без проблемм.

Всем доброго времени суток !!! Восстановление системы на более раннюю версию не помогло. Убрал баннер по ссылке Anna 87, при много благодарен !!! Отдельная благодарность Сеньору Тыкве за создание актуальной темы на форуме !!! в браузере отключен файл: mvvlib.dll в реестре пришлось удалять кроме *lib еще и *lex, теперь Explorer задышал. УРА !!!

Привет! Уменя Explorer. Был информер по середине экрана, убрала, как было написано выше, файл mvvlib.dll, кстати, он куда то исчез, хотя я его не удаляла, а только отключала. Cейчас появился новый, в правом нижнем углу, он не сильно мешает, но надоел ....отправьте смс с текстом 7140 на номер 9099 ...Пожалуйста, помогите убрать это г...

Привет еще раз! Нашла я еще одну надстройку bpfeed.dll при ее отключении удалился информер на номер 9099. Правда Explorer все время подсказывает, что ему не хватает надстройки для работы.

XMS 1432860 chto delat? ne podskajeti, ya zashol v menyu upravlenya nadstroikami i tam est xms ne mogu otklyuchit

u menya XMS 1432860 na nomer 3649

ya neznayu konkretno chto otklyuchit v upravlenie nadstroikax? ya otklyuchayu vse , tak u menya vse normalno a konkretno kotri iz nix ete vrus ne znayu, kto ne bud podskajet kaotorii nujno udalit?????????????? 1) Adobe PDF Reader Link Helper 2)HQ Media Decoder 3) WV Date prodider 4) Diagnostika problem podlyucheniyq 5)Winows messenger 6) obsudit

lij togda u menya vse normalno , kogda ya otklyuchayu vse eti, a tak ne znayu kotorii iz nix etot virus , kto-nebud podskajet?

vikian, попробуйте отключать по одному. Названия могут быть любыми.

спасибо! это очень мне помогло! а там было написано для удаления новостной ленты отправьте смс с текстом XMS 1488742 на номер 3649

у меня всплывала следующая муть - XMS 1487346 и на номер - 3649. зараза была в pbklib.dll у меня эмоций не хватает, чтоб их !!!!!

Сеньор Тыква 27.11.2008 01:17:

Развод может выглядеть примерно так:........

Просьба сообщать здесь о конкретных номерах, на которые просят отправить SMS вымогатели, а также кодах, которые они предлагают на них отправлять. Кому-то это поможет избежать обмана, а контент-провайдрам укажет, какие коды следует заблокировать.

У меня сегодня появилась эта проблема. номер 3649 код XMS 1563408

EMDEN 2125 это развод ?Или нет?

просили отправить смс XMS 1552036 на номер 3649

название файла было: wxilib.dll

спасибо большое за полезную и простую инф-цию!!! очень помогло!

!!!ТОВАРИЩИ!!!

Из надстроек нужно вырубить HQ MEDIA DECODER, если вы больше не хотите смотреть на тех страшных бабулек!;)))

Интересно только почему антивирусы его не видят:((

XMS100057 на 3649

Это был RKAU Media Decoder - qzxlib.dll

у меня explorer , появилась эта зараза XMS 100059 на номер 3649. Отключил в сервисе gyxlib.dll и он пропал. А как убрать полностью? он же где- то прописан Спасибо всем за советы. 21.01.2009 Катена, - банер такой же как у меня, интересно убрали или нет.

XMS100059 на номер 3649. У меня 8-й Интернет эксплоер. Удалил в Сервисе APE Date codec (zymlib.dll)- единственная надстройка с таким подозрительным расширением.Все в порядке

Здравствуйте. Пришел по аське якобы от знакомого следующий текст : "Привет, Очень нужна твоя помощь! Участвую в розыгрыше mp3 плеера, до победы не хватает парочки голосов! Отправь пожалуйста за меня смску с текстом 441000 на номер 4460 стоит 6 рублей, если что стукни верну. заранее огромное спасибо" - Это у меня вирусы или у него в компьютере? Спасибо

у меня эта зараза сидела в файле gzxlib.dll!!!!!! а смс просили отослать на номер 3496всем удачи в борьбе с этими мошенниками-неудачниками))))))

Спасибо большое. Есть на свете добрые люди:) я уже не знал что делать, думал без отправления смс не обойтись Просили отправить на номер 3649 код XMS 100057 файл zyhlib.dll

Только что поймал и отключил именно такой баннер! Спасибо большое этому сайту - научили как бороться с этой заразой!

А ТЕперь внимание народ!!!

Для того чтобы отключить этот ненавистный баннер меня просили отправить смс на номер 3649 с текстом XMS 100067

Надо отключить приложение по имени : Crypter Data Provider так как тут указано. Файл: zyhlib.dll

ВНИМАНИЕ!!!

Заразу на 100% цепанул с одного из этих двух сайтов:

www.zaycev.net или с www.zetme.ru

Оба сайта предлагают коллекцию mp3 песен для скачивания.

Короче лучше не ведитесь!!!

НАРОД Изучите эти сайты и давайте как нибудь накажем организатора этой смс эпопеи!!!

У меня Опера, баннер торчит сейчас. Мало того, меня заблокировали на выходы на сайты...Что мне делать? Помогите.....Провайдеры говорят, что это вирус, Доктор Веб, не узнает....

Ребят Спасибо большое за помомщь!) Это хрень уже вылезает 2 раз....но теперь удалили эти либы...и эта хрень ушла, надеюсь навсегда. Если найдете этих гавриков , и от меня тоже им "БОЛЬШОЙ ПРИВЕТ"

Прива ребят!!!А как мне избавиться на опере от этой шняги?Есля я открываю её то у мня появляется эта хрень я могу её через деспечер задач закрыть,но када комп перезагружаю опять она появляется...

SnUpi4 05.02.2009 19:45:
Прива ребят!!!А как мне избавиться на опере от этой шняги?Есля я открываю её то у мня появляется эта хрень я могу её через деспечер задач закрыть,но када комп перезагружаю опять она появляется...

А инструкция как избавиться от информера в Opera на предыдущей странице не помогла?

Спасиб,но Нет..Эта хрень в систему забита штоль....Я у ся в сети нашол кодэк,установил,и всё капец!А других способов нет?

А этод способ подходит для любого баннера, а то у меня номер 3649?

Беляй 07.02.2009 13:15:
А этод способ подходит для любого баннера, а то у меня номер 3649?

Ну, нельзя сказать, что совсем для любого. Вы попробуйте – узнаете, подходит ли он Вам. От номера не зависит.

У мня ваще номер 9395...И чево мне терь винду нада переустанавливать?

SnUpi4 07.02.2009 16:45:
У мня ваще номер 9395...И чево мне терь винду нада переустанавливать?

Номер не имеет особого значения. Мошенники могут использовать разные номера и периодически их менять.

када комп перезагружаю опять она появляется

Появляется на экране? Или в списке задач?

Опишите максимально подробно, в каких случаях возникает информер (при запуске каких программ; пробовали ли разные браузеры; или сразу после загрузки системы возникает), как он выглядит (внутри окна программы или как самостоятельное окно; что написано в заголовке окна; что написано в строке диспетчера задач, соответствующей информеру).

У меня подцепилась такая же гадость, "для отключения ленты новостей отправте SMS и Т,Д," в СЕРВИС \ Ндстройки \ включение и выключение надстроек отключил ЭТУ ГАДОСТЬ <SHN Video Provider> с библиотекой <yvulib.dll>

Ну я врубаю комп....она появляется если я открываю Internet Explorer или оперу....она как самостоятельное окно он поверх остальных окон и я не могу её двигать....в диспетчере написано Web Navigator....

SnUpi4 08.02.2009 18:23:
Ну я врубаю комп....она появляется если я открываю Internet Explorer или оперу....она как самостоятельное окно он поверх остальных окон и я не могу её двигать....в диспетчере написано Web Navigator....

1. В IE все надстройки (add-ons) отключили?

2. В Opera отключили User JavaScript files?

3. Стартовая страница какая назначена в этих браузерах? Смените на пустую.

4. Проверьте, до запуска браузеров в диспетчере Web Navigator не фигурирует?

5. И нужно проверить список автоматически запускаемых программ. Какая операционка у Вас?

Жду ответы по каждому пункту.

Текст: XMS 100057 Номер: 3649

Банер выскакивает при попытке открыть любое изображение. Спасибо.

1.Да 2.Извините,я вас уже запарил...но што это и где отключать? 3.http://portal.opera.com в Опере....В IE её нет я её удалил... 4.Нет 5.Операционка?А што это?И где их проверить? Ограомное спасибо!За то што ты мне помогаешь))))

Спасибо огромное за советы по удалению этой хрени!!!!!! Сама не могла справиться. Спасибо!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Спасибо!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Спасибо!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

SnUpi4 09.02.2009 19:28:
4.Нет

Выше я давал ссылку на инструкцию по удалению информера в Opera. Там нужно отключить User JavaScript files. Если не сделали, нужно сделать.

5.Операционка?А што это?И где их проверить?

Операцилнная система компьютера: Windows XP, Vista, что-то еще...

Аааа...Vista)))))....JavaScript,я вот ток што атключил....Ну эт в инструментах...настройках...дополнительно....содержимое...да?

SnUpi4 10.02.2009 22:24:
Аааа...Vista)))))....JavaScript,я вот ток што атключил....Ну эт в инструментах...настройках...дополнительно....содержимое...да?

Отключили - хорошо. И баннер исчез?

Нет...((((

Позвонила подруга - такая же хрень. Нашел ваш форум, почитал. Звоню ей и обясняю по телефону что и как делать. В настройках IE чего-только нет. Наугад отключили несколько "ненужностей"., а потом в догонку сброс настоек по умолчанию. ЗАРАБОТАЛО. Файлы не искали - трудно искать незнамо что. Кстати, она пробовала отправить СМС - не прошла.

xms 100063 номер 3649

Спасибо огромнейшее! Вы меня просто спасли!!!

Так как на компьютере был старый антивирус, сначала решила обновить его, и выяснилось, что этот вирус не пускает на антивирусные сайты для регистрации и получения обновлений. Теперь все работает.

Спасибо!

Kod xms 100059 sms nomer 3649 file - tsolib.dll sps za infu.

Спасибо Тыкве! Вражеский файл надстройки bpfeed.dll мошенники просили денег на короткий номер 9099 с текстом СМС 7140.

У меня сегодня было - просили отправить XMS 2219927 на номер 3649, помогло отключение qqmlib.dll , сейчас продоллжу остальное чистить. Огромнейшее спасибо за советы

Огромная благодарность Сеньору Тыкве! Был файл bxllib; Код XMS2242603 на номер 3649.

Сеньор Тыква мне прилип 17 02 2009 вечером баннер,просят отослать смс-XMS 2302931 на номер 3649 что мне с этой парашей делать подскажи если сможеш,заранее благодарен.

Просили отправить 2386685 на номер 3649, после удаления из надстроек эта дрянь все время пытается восстановиться

и + когда удалось эту дрянь найти в найти Documents and Settings (причем в "скрытых" файлах) оказалось, что она не удаляется, тк "Диск может быть переполнени или защищен от записи, либо файл занят другим приложением"))