Как избавиться от навязчивого баннера, требующего отправить SMS

MForum.ru

« Все форумы

Как избавиться от навязчивого баннера, требующего отправить SMS

Тему создал(а): Сеньор Тыква

В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.

Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.


Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)

Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: скачать Excel-файл (альтернативная ссылка)

Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.

Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.

Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)


Полезные ссылки:


Метод борьбы от ox1227:

http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.

См. также тему: Что делать, если ВКонтакте, Mail.ru, Яндекс и другие популярные сайты вдруг начинают требовать активацию путем отправки SMS

Также многих волнует: Как отказаться от подписки на сообщения этого форума?

 

Страницы: << · >>  1 · ... · 140 · 141 · 142 · 143 · 144 · 145 · 146 · 147 · 148 · ... · 464 

09.02.2010 16:18 От: крошка Кокос
passerby 09.02.2010 15:59:
крошка Кокос 09.02.2010 15:37:
passerby 09.02.2010 15:09:
крошка Кокос 09.02.2010 14:54:
тогда читай выше что zaruta написал
восстановление не удаётся
А теперь давайте попорядку. 1. Баннер со стола убрался?
нет
Запускаем Word и пишем что нибудь, потом кратковременно нажимаем на кнопку питания компа, банер должен пропасть, а Word попросит сохраниться, жмём отмену
Что происходит после этих действий?

баннер находится на страницах интернета. так вот после нажатия "отмены" все открытые страницы закрываются. и всё. открываешь их заново-баннер снова на месте

09.02.2010 16:35 От: shern

Помогите пожалуйста подобрать код для баннера 751023831 на номер 9691

09.02.2010 17:02 * От: passerby
крошка Кокос 09.02.2010 16:18:
passerby 09.02.2010 15:59:
крошка Кокос 09.02.2010 15:37:
passerby 09.02.2010 15:09:
крошка Кокос 09.02.2010 14:54:
тогда читай выше что zaruta написал
восстановление не удаётся
А теперь давайте попорядку. 1. Баннер со стола убрался?
нет
Запускаем Word и пишем что нибудь, потом кратковременно нажимаем на кнопку питания компа, банер должен пропасть, а Word попросит сохраниться, жмём отмену
Что происходит после этих действий?
баннер находится на страницах интернета. так вот после нажатия "отмены" все открытые страницы закрываются. и всё. открываешь их заново-баннер снова на месте

В IE - Сервис - Надстройки
отключить всё
В Mozilla - Инструменты - Дополнения
отключить всё
В Opera- точно не помню, но там тоже что - то подобное-отключить.
И напиши плз, что получится.

09.02.2010 17:05 От: passerby
shern 09.02.2010 16:35:
Помогите пожалуйста подобрать код для баннера 751023831 на номер 9691

Пробуй этот код. И отпишись, помогло или нет, плз 2914339350

09.02.2010 17:25 От: passerby
riocat1980 09.02.2010 16:12:
Приветствую. У меня такая проблема... подхватил вирус, требует отправить смс с текстом 338769975 на номер 1005 Дайте пожалуйста код разблокировки.

Пробуем вот это: 9487470 или 10217662 и результаты плз, в студию....

09.02.2010 17:46 От: Oliffka

плиииз помогите!!! смс с текстом 5100128406 на номер 9691!!!!что набрать?

09.02.2010 17:57 От: polnayazhopa

прикиньте что появилось Привет=) Жаль конечно,но я заблокировал твой компьютер...Для снятия блокировки необходимо написать в асю 8180200.Так как у тебя все заблокировано-заходи в асю с телефона или от друга."..внизу окно для кода,под ним "проверить код" серый экран и красота вокруг

09.02.2010 17:59 От: passerby
Oliffka 09.02.2010 17:46:
плиииз помогите!!! смс с текстом 5100128406 на номер 9691!!!!что набрать?

Тихо, без паники Набрать надо это: 567340231 И пжлст, отпишитесь о результатах.

09.02.2010 18:01 От: passerby
polnayazhopa 09.02.2010 17:57:
прикиньте что появилось Привет=) Жаль конечно,но я заблокировал твой компьютер...Для снятия блокировки необходимо написать в асю 8180200.Так как у тебя все заблокировано-заходи в асю с телефона или от друга."..внизу окно для кода,под ним "проверить код" серый экран и красота вокруг

Да, извращения продолжаются.
Тут уж наверняка без LiveCD ничего не сделаешь.

09.02.2010 18:03 От: riocat1980
passerby 09.02.2010 17:25:
riocat1980 09.02.2010 16:12:
Приветствую. У меня такая проблема... подхватил вирус, требует отправить смс с текстом 338769975 на номер 1005 Дайте пожалуйста код разблокировки.
Пробуем вот это: 9487470 или 10217662 и результаты плз, в студию....

не помогает

09.02.2010 18:05 От: passerby

polnayazhopa А в Асю надо "постучаться" и объяснить таварищу, шо он неправ...

09.02.2010 18:06 От: polnayazhopa
passerby 09.02.2010 18:01:
polnayazhopa 09.02.2010 17:57:
прикиньте что появилось Привет=) Жаль конечно,но я заблокировал твой компьютер...Для снятия блокировки необходимо написать в асю 8180200.Так как у тебя все заблокировано-заходи в асю с телефона или от друга."..внизу окно для кода,под ним "проверить код" серый экран и красота вокруг
Да, извращения продолжаются.
Тут уж наверняка без LiveCD ничего не сделаешь.

да нет это шутка наверное чья-то через дисп. зад. убирается. могу дать ссылочку поизвращеться,

09.02.2010 18:07 От: виктор123
zaruta 08.02.2010 21:47:
виктор123 08.02.2010 18:37:
746269 номер8353
Ну подошел 600297 или нет ( если нет то пробуем 2047692, 08339181, а так же 16363288 и 37343632363920, ну и на всякий случай от Веба код 25215 или 1924

zaruta при вводе кода пишет заблокировано соединение с вредоносным сайтом

09.02.2010 18:09 От: passerby
riocat1980 09.02.2010 18:03:
passerby 09.02.2010 17:25:
riocat1980 09.02.2010 16:12:
Приветствую. У меня такая проблема... подхватил вирус, требует отправить смс с текстом 338769975 на номер 1005 Дайте пожалуйста код разблокировки.
Пробуем вот это: 9487470 или 10217662 и результаты плз, в студию....
не помогает

Ну, значит пробуем эти коды поочереди:1227658864, 2338769975, 3449871186, 4551982297, 5662193318, 6773214429, 7884325531, 8995436642, 9116547753.
Тебе "повезло". Ты второй, которому попала эта дрянь. Так что, сам понимаешь - информационный голод....

09.02.2010 18:12 От: passerby
polnayazhopa 09.02.2010 18:06:
passerby 09.02.2010 18:01:
polnayazhopa 09.02.2010 17:57:
прикиньте что появилось Привет=) Жаль конечно,но я заблокировал твой компьютер...Для снятия блокировки необходимо написать в асю 8180200.Так как у тебя все заблокировано-заходи в асю с телефона или от друга."..внизу окно для кода,под ним "проверить код" серый экран и красота вокруг
Да, извращения продолжаются.
Тут уж наверняка без LiveCD ничего не сделаешь.
да нет это шутка наверное чья-то через дисп. зад. убирается. могу дать ссылочку поизвращеться,

А ну ка, ну ка дай...

09.02.2010 18:13 От: polnayazhopa
passerby 09.02.2010 18:05:
polnayazhopa А в Асю надо "постучаться" и объяснить таварищу, шо он неправ...

тык я стучусь....не открывает.....

09.02.2010 18:15 * От: polnayazhopa

ок

09.02.2010 18:18 От: passerby

polnayazhopa сам убери - редактировать и убери ссылку.

09.02.2010 18:20 От: polnayazhopa

мож те еще че скинуть? флеш плеер есть.....

09.02.2010 18:34 От: Oliffka
passerby 09.02.2010 17:59:
Oliffka 09.02.2010 17:46:
плиииз помогите!!! смс с текстом 5100128406 на номер 9691!!!!что набрать?
Тихо, без паники Набрать надо это: 567340231 И пжлст, отпишитесь о результатах.

пишет "неверный код"(

09.02.2010 19:14 От: polnayazhopa

пишет 773912310 и номер 4170 отправить смс щас к вам пришлю а то у меня тут 9691 на раб столе висит(могу поделиться)

09.02.2010 19:21 От: passerby
polnayazhopa 09.02.2010 18:20:
мож те еще че скинуть? флеш плеер есть.....
Oliffka 09.02.2010 18:34:
passerby 09.02.2010 17:59:
Oliffka 09.02.2010 17:46:
плиииз помогите!!! смс с текстом 5100128406 на номер 9691!!!!что набрать?
Тихо, без паники Набрать надо это: 567340231 И пжлст, отпишитесь о результатах.
пишет "неверный код"(

Ну тогда вот это попробуй: код 10230576 или 10256537

09.02.2010 19:23 От: Heroine_Paradise

Люди вы поможете?

09.02.2010 19:26 От: vertik

Помогите!!!!SMS с текстом WS на номер 1350Что делать???

09.02.2010 19:26 От: passerby
polnayazhopa 09.02.2010 18:15:
ок

Не такой он уже и безобидный. Это просто мы уже не боимся, а если кому попадёт - несладко придётся.
Называется файл VRazvedke.2.0.exe. После запуска - прописывается здесь:C:\Program Files\Common Files\services.exe.
Заметь, маскируется под services !!! AnVir даёт такое "определение":. Состояние: Определенно не требуется - вирусы, шпионы, реклама и 'пожиратели ресурсов' Описание: AGENT.AGV TROJAN! Уровень риска - 88%.
У меня не дал открыть диспетчер задач, но по Ctrl+Esc открылось главное меню и оттуда запустился AnVir.
А с FlashPlayer я уже давно разобрался, http://www.fayloobmennik.net/... по-моему здесь.

09.02.2010 19:29 От: Oliffka
passerby 09.02.2010 19:21:
polnayazhopa 09.02.2010 18:20:
мож те еще че скинуть? флеш плеер есть.....
Oliffka 09.02.2010 18:34:
passerby 09.02.2010 17:59:
Oliffka 09.02.2010 17:46:
плиииз помогите!!! смс с текстом 5100128406 на номер 9691!!!!что набрать?
Тихо, без паники Набрать надо это: 567340231 И пжлст, отпишитесь о результатах.
пишет "неверный код"(
Ну тогда вот это попробуй: код 10230576 или 10256537

Хм, ввела код, написал, что неверный, а минут через 15 это окошко чудесным образом исчезло!!!Чудо!Спасибо вам)

09.02.2010 19:29 От: polnayazhopa

passerby это сообщение мне Heroine_Paradise на асю скинула а у меня пока соображений нет

09.02.2010 19:35 От: passerby
vertik 09.02.2010 19:26:
Помогите!!!!SMS с текстом WS на номер 1350Что делать???

Пробуйте 3097 или 6523.

09.02.2010 19:36 От: passerby
Heroine_Paradise 09.02.2010 19:23:
Люди вы поможете?

В чём помочь?

09.02.2010 19:38 От: passerby
Oliffka 09.02.2010 19:29:
passerby 09.02.2010 19:21:
polnayazhopa 09.02.2010 18:20:
мож те еще че скинуть? флеш плеер есть.....
Oliffka 09.02.2010 18:34:
passerby 09.02.2010 17:59:
Oliffka 09.02.2010 17:46:
плиииз помогите!!! смс с текстом 5100128406 на номер 9691!!!!что набрать?
Тихо, без паники Набрать надо это: 567340231 И пжлст, отпишитесь о результатах.
пишет "неверный код"(
Ну тогда вот это попробуй: код 10230576 или 10256537
Хм, ввела код, написал, что неверный, а минут через 15 это окошко чудесным образом исчезло!!!Чудо!Спасибо вам)

Если чудо, то мы не при делах

09.02.2010 19:45 От: polnayazhopa
passerby 09.02.2010 19:36:
Heroine_Paradise 09.02.2010 19:23:
Люди вы поможете?
В чём помочь?

passerby смотри пост 149034

09.02.2010 19:45 От: Heroine_Paradise

пишет 773912310 и номер 4170 отправить смс

09.02.2010 19:48 От: passerby
polnayazhopa 09.02.2010 19:29:
passerby это сообщение мне Heroine_Paradise на асю скинула а у меня пока соображений нет

Какое сообщение? А 9691 - поделись пжлст....

09.02.2010 19:50 От: passerby
Heroine_Paradise 09.02.2010 19:45:
пишет 773912310 и номер 4170 отправить смс

Попробуйте вот это: 6591870 или 90697 и результаты в студию, пжлст!

09.02.2010 19:52 От: polnayazhopa

passerby прочте сообщение 149034 это от Heroine_Paradise

09.02.2010 20:00 От: polnayazhopa
passerby 09.02.2010 19:50:
Heroine_Paradise 09.02.2010 19:45:
пишет 773912310 и номер 4170 отправить смс
Попробуйте вот это: 6591870 или 90697 и результаты в студию, пжлст!

она у мя на асе говорит что не подходят

09.02.2010 20:01 От: polnayazhopa

я там с ней другие варианты пробую

09.02.2010 20:02 * От: passerby
polnayazhopa 09.02.2010 20:01:
я там с ней другие варианты пробую

ну давай, пробуй. Держи в курсе. А чё там с 9691 ?

09.02.2010 20:08 От: zaruta

Добрый вечер друзья!

09.02.2010 20:10 От: passerby
zaruta 09.02.2010 20:08:
Добрый вечер друзья!

Привет. Только - только вспоминал. Решил, что ты опять в проруби купаешся.

09.02.2010 20:13 От: zaruta
passerby 09.02.2010 20:10:
zaruta 09.02.2010 20:08:
Добрый вечер друзья!
Привет. Только - только вспоминал. Решил, что ты опять в проруби купаешся.

Неееееееее! Я и так попростыл от этого купания! Что тут хоть происходит, смотрю опять разные новинки!

09.02.2010 20:20 От: passerby
zaruta 09.02.2010 20:13:
passerby 09.02.2010 20:10:
zaruta 09.02.2010 20:08:
Добрый вечер друзья!
Привет. Только - только вспоминал. Решил, что ты опять в проруби купаешся.
Неееееееее! Я и так попростыл от этого купания! Что тут хоть происходит, смотрю опять разные новинки!

Да нет. Ничего особо нового. А вот со старым, помнишь крошка Кокос? посмотри пост №148988 на 142стр. Вот что значит неполная информация!

09.02.2010 20:23 От: zaruta
виктор123 09.02.2010 18:07:
zaruta 08.02.2010 21:47:
виктор123 08.02.2010 18:37:
746269 номер8353
Ну подошел 600297 или нет ( если нет то пробуем 2047692, 08339181, а так же 16363288 и 37343632363920, ну и на всякий случай от Веба код 25215 или 1924
zaruta при вводе кода пишет заблокировано соединение с вредоносным сайтом

9490152 вот этот пробуй!

09.02.2010 20:24 От: vertik
passerby 09.02.2010 19:35:
vertik 09.02.2010 19:26:
Помогите!!!!SMS с текстом WS на номер 1350Что делать???
Пробуйте 3097 или 6523.

Пробовал,бесполезно.В отчаянии отправил СМС-только деньги сняли и тишина.

09.02.2010 20:26 От: zaruta
vertik 09.02.2010 20:24:
passerby 09.02.2010 19:35:
vertik 09.02.2010 19:26:
Помогите!!!!SMS с текстом WS на номер 1350Что делать???
Пробуйте 3097 или 6523.
Пробовал,бесполезно.В отчаянии отправил СМС-только деньги сняли и тишина.

Покой хрен отправил, это же развод! Теперь у них есть твой номер мобильного, жди ещё sms с просьбой повторить!

09.02.2010 20:28 От: polnayazhopa

passerby сообщение щас не могу сказать я 3097 ввел пропало потом опять ввел поканет прост мне комп щас нужен щас как появится скажу. я ж тебе предлагал свежий флеш плеер вот там он и был ты лучше девочке помогиHeroine_Paradise

09.02.2010 20:28 От: zaruta
passerby 09.02.2010 20:20:
zaruta 09.02.2010 20:13:
passerby 09.02.2010 20:10:
zaruta 09.02.2010 20:08:
Добрый вечер друзья!
Привет. Только - только вспоминал. Решил, что ты опять в проруби купаешся.
Неееееееее! Я и так попростыл от этого купания! Что тут хоть происходит, смотрю опять разные новинки!
Да нет. Ничего особо нового. А вот со старым, помнишь крошка Кокос? посмотри пост №148988 на 142стр. Вот что значит неполная информация!

Получается это тогда обыкновенный информер в браузере! А что за банер испытывал? Че то ссылок нет!

09.02.2010 20:31 От: passerby
vertik 09.02.2010 20:24:
passerby 09.02.2010 19:35:
vertik 09.02.2010 19:26:
Помогите!!!!SMS с текстом WS на номер 1350Что делать???
Пробуйте 3097 или 6523.
Пробовал,бесполезно.В отчаянии отправил СМС-только деньги сняли и тишина.

И сколько, если не секрет сняли? Неужели ты и вправду надеялся на код за смс?!
Ладно. Что там у нас на мониторе?(внешний вид, размер и т.д.) Что мы можем делат?(можешь ли хоть что - то запустить? Ctrl+Alt+Del, Ctrl+Esc?)

09.02.2010 20:32 От: zaruta
zaruta 09.02.2010 20:26:
vertik 09.02.2010 20:24:
passerby 09.02.2010 19:35:
vertik 09.02.2010 19:26:
Помогите!!!!SMS с текстом WS на номер 1350Что делать???
Пробуйте 3097 или 6523.
Пробовал,бесполезно.В отчаянии отправил СМС-только деньги сняли и тишина.
Покой хрен отправил, это же развод! Теперь у них есть твой номер мобильного, жди ещё sms с просьбой повторить!

Скорей всего в автозагрузке прописан файл Servikes.exe.( или что то типа того) Чтобы убрать его и удалить, зайдите в пуск – выполнить и напишите msconfig. Перед вам появится окошко в котором выберите автозагрузка и уберите галочку с этого файла Servikes.exe, посмотрите где он расположен и зайдя в ту папку удалите его. Перезагрузите ваш комп и все будит впорядке!

09.02.2010 20:36 От: passerby
zaruta 09.02.2010 20:28:
passerby 09.02.2010 20:20:
zaruta 09.02.2010 20:13:
passerby 09.02.2010 20:10:
zaruta 09.02.2010 20:08:
Добрый вечер друзья!
Привет. Только - только вспоминал. Решил, что ты опять в проруби купаешся.
Неееееееее! Я и так попростыл от этого купания! Что тут хоть происходит, смотрю опять разные новинки!
Да нет. Ничего особо нового. А вот со старым, помнишь крошка Кокос? посмотри пост №148988 на 142стр. Вот что значит неполная информация!
Получается это тогда обыкновенный информер в браузере! А что за банер испытывал? Че то ссылок нет!
polnayazhopa 09.02.2010 18:06:
passerby 09.02.2010 18:01:
polnayazhopa 09.02.2010 17:57:
прикиньте что появилось Привет=) Жаль конечно,но я заблокировал твой компьютер...Для снятия блокировки необходимо написать в асю 8180200.Так как у тебя все заблокировано-заходи в асю с телефона или от друга."..внизу окно для кода,под ним "проверить код" серый экран и красота вокруг
Да, извращения продолжаются.
Тут уж наверняка без LiveCD ничего не сделаешь.
да нет это шутка наверное чья-то через дисп. зад. убирается. могу дать ссылочку поизвращеться,
passerby 09.02.2010 19:26:
polnayazhopa 09.02.2010 18:15:
ок
Не такой он уже и безобидный. Это просто мы уже не боимся, а если кому попадёт - несладко придётся.
Называется файл VRazvedke.2.0.exe. После запуска - прописывается здесь:C:\Program Files\Common Files\services.exe.
Заметь, маскируется под services !!! AnVir даёт такое "определение":. Состояние: Определенно не требуется - вирусы, шпионы, реклама и 'пожиратели ресурсов' Описание: AGENT.AGV TROJAN! Уровень риска - 88%.
У меня не дал открыть диспетчер задач, но по Ctrl+Esc открылось главное меню и оттуда запустился AnVir.
А с FlashPlayer я уже давно разобрался, http://www.fayloobmennik.net/... по-моему здесь.

А ссылку мы убрали. polnayazhopa выложил её открытым текстом, я быстренько скопировал и убрали, от греха....

Страницы: << · >>  1 · ... · 140 · 141 · 142 · 143 · 144 · 145 · 146 · 147 · 148 · ... · 464 


Новое сообщение:
Complete in 27 ms, lookup=0 ms, find=27 ms

« Все форумы



Поиск по сайту:



Новости

20.03. Lenovo представила компактный Y700 с двумя USB-C и большие Xiaoxin Pro

20.03. iQOO Z11 с батареей 9020 мАч и экраном 165 Гц представят 26 марта

19.03. Ulefone RugKing 5 Pro – 20 000 мАч, 1202 светодиода и ночное видение за 270 долларов

19.03. Oppo A6s 5G – 80-ваттная зарядка и IP69 за 18 999 рупий

19.03. FOSSiBOT F116 Pro – компактный защищенный смартфон с креплением для экшн-камеры

18.03. Samsung Galaxy M17e 5G – ребрендинг A07 с батареей 6000 мАч за 140 долларов

18.03. Oppo Watch X3 – титан, сапфир и мониторинг глюкозы

18.03. Oppo Find N6 появился на глобальном рынке

17.03. Представлен Vivo Y51 Pro 5G с батареей 7200 мАч и защитой IP69

17.03. iQOO Z11x 5G – батарея 7200 мАч и мощный чип за 205 долларов

17.03. Realme C100 5G с экраном 144 Гц и АКБ 7000 мАч засветился у европейского ритейлера

16.03. Представлен Lava Bold 2 5G с плоским экраном, чистым Android и демократичной ценой

16.03. Раскрыты характеристики Oppo Pad 5 Pro – мощный планшет с батареей 13 000 мАч

16.03. Nubia набирает тестировщиков OpenClaw AI на Z80 Ultra

13.03. Представлен Motorola Edge 70 Fusion+ с улучшенной камерой

13.03. Energizer P30K Apex, смартфон с батареей 30 000 мАч, ожидается в июне

12.03. Honor 600 Lite – металл, AMOLED и батарея на 6520 мАч за €300

12.03. В Китае стартовали продажи Honor Magic V6 с рекордной батареей

12.03. OPPO K14x 5G – новая базовая версия за 12 999 рупий

11.03. Vivo V70 FE – 200 мегапикселей и 7000 мАч