1. Новини CForum.ru Мобільні телефони на MForum.ru

Новини CForum.ru

Мобільні телефони на MForum.ru

«Все форуми

Тему створив (а): Сеньйор Гарбуз

У відповідному SMS обіцяють надіслати код для зняття цього "прокляття". Не вірте. Дійте, як описано тут.

Головне правило - не відправляйте SMS! І за кожним таким випадком треба скаржитися операторам стільникового зв'язку, вказуючи короткі номери і коди, за якими шахраї отримують гроші. Тільки так можна ускладнити хакерам життя, і відповідно приборкати їх запал.

Детальна інструкція по видаленню банерів-вимагачів, а також по відновленню функціональності системи після видалення банерів, оновлена 01.03.2010: ()

Зведена таблиця відповідних кодів на різні банери (віруси), оновлена 08.03.2010: ()

Інструкція і таблиця складені на основі всіх сторінок даного форуму, спасибі zaruta і passerby.

Якщо в таблиці є ваш варіант, але він не підійшов, пишіть повідомлення в форум.

Покрокова інструкція по розблокуванню виходу на улюблені сайти інтернету (Windows XP, Vista, 7), оновлена 04.09.2010: () (спасибі zaruta)

10 способів позбавлення від банера, блокуючого сайти ВКонтакте, Однокласники і ін., Оновлена 23.09.2010: () (спасибі zaruta)

Детальна інструкція, як видалити банер, який просить поповнити рахунок абонента, за допомогою LIVE CD або ERD COMMANDER, оновлена 17.09.2010: () (спасибі time, zaruta)

Корисні посилання:

• (Спасибі Mips)
• (Іноді допомагає усунути наслідки)

Метод боротьби від ox1227:

- тут качайте Process Explorer.Запустіте його і відразу перемістіть туди, де його не закриватиме банер. Коли з'явиться банер, знайдіть в списку explorer.exe, натисніть на ньому правою кнопкою і виберіть properties, потім Threads, з'явиться вікно зі списком dll-файлів, які він використовує. Або шукайте в інеті за їх назвами то для чого вони потрібні, або методом тику завершуйте їх, натискаючи кнопку "Kill". Там же дивимося, де цей файл знаходиться, потім видаляємо його на вінчестері.

Див. Також тему:

Також багатьох хвилює:

Всім привіт! passerby тобі окремий прювет! Ходив зануритися в ополонку! Відчуття .......... супер !!!!! Всім потерпілим пробувати!

a-svincov 02.02.2010 15:52:

хто допоможе? текст 6100128824 на номер 1350

6523 або 3097

Вітаю, допоможіть будь ласка. у мене така проблема! вообщем виходить вікно з банером, нічого не можу вдіяти! пише що потрібно відправити смс з текстом 251121981 на номер 7122 номери різні в залежності від міст а текст один і той же після перезавантаження комп. текст відправки зовсім інший ... уффффф .......... ці віруси ..... допо

код 9961442 або 396 434, або 819 979, 021190,122, okazana, golosa, 1276504 або 123456789.

Привіт, підкажіть який код можна підставити, коли порно банер просить відправити sms з текстом 7222880 на номер 9099. До речі текст повідомлення після перезавантаження компа змінюється - останній 72223781. Заздалегідь величезне спасибі! Забув сказати, що ті коди, які пропонує сайт Касперського не підходять.

astero 02.02.2010 21:04:

Привіт, підкажіть який код можна підставити, коли порно банер просить відправити sms з текстом 7222880 на номер 9099. До речі текст повідомлення після перезавантаження компа змінюється - останній 72223781. Заздалегідь величезне спасибі! Забув сказати, що ті коди, які пропонує сайт Касперського не підходять.

А тут Каспер і не допоможе! Читайте пост = 146561 у відповідь на 14556 = номера постів справа в верху повідомлення навпроти ника! Додатково спробуйте коди 28219 або 24192 до тих, що там написано, після введення кожного коду не забувайте перезавантажуватися!

Добрий день. Допоможіть будь ласка! СРОЧНО ... Просять текст 746299 на номер 5121. Це цікавий банер! Робимо наступне: Переводимо дату на 10 березня 2010 року, час 14:00 і перезавантажуємося, повинен прірву, не пропав вводимо: код: 0197264, час: 10 марта 2010г. 14-00, або 0197284, дата 20 березня, час приблизно 14:00, відпишіться, що підійшло, банер новий незвіданий ......... уууууууууууу !!!! Спасибі за пораду! Переклав дату на 10 березня і час, перезавантажив, банер зник, зате тепер жоден браузер не працює і каже, що підключення до інету неможливо (((Напевно, треба було спершу код ввести, а потім вже дату міняти ... Не знаєте, що в такому випадку робити?

Ну що за діти, (а може діти?) Тут не потрібно бути Нобелівським лауреатом і компьютерщиком-ботаніком! Найголовніше запам'ятати 2 речі: 1. Комп'ютер-це як м'ячик, куди штовхнув туди і полетів! і 2. Від Врунгеля .... як ви човен назвете, так вона і попливе ... ладно, головне Вам заспокоїтися і давайте міркувати логічно: Вам дали 3 варіанти вирішення проблеми .... ви використовували один і оппа, він допоміг тільки на 60-80%, не біда, таке буває, розблокувалося НЕ всё.Но є ще 2 варіанти з кодами! Ви скажете банер пропав, куди код вводити? Але все просто, повертаєтеся до цієї дати (до тієї з якою почали переклад на березень, час теж має бути приблизно те, як ви почали переклад) і ось він ... банер! Не допомогло нічого! Так теж буває! Тоді застосовуємо той варіант, який прибрав банер, а потім відновлення системи на точку до того як впіймали банер! Але і в цьому випадку інтернет може бути заблокований ........ Біда !!! Караул !!!!! Але тут на допомогу приходять дві програми: Посилання на Malwarebytes 'Anti-Malware ... посилання на AVZ ..., спочатку скануємо першої, видаляємо все, що вона знайшла, потім другий AVZ, дуже хороша програма, там навіть є функція відновлення! Все вище сказане виконали і потім ще антівіруснічком з оновленими базамі.Ух ти, ось це я понаписував .......... модератор видалить, а може немає, рада то непоганий! Хай щастить!!!!

Всім привіт! passerby тобі окремий прювет! Ходив зануритися в ополонку! Відчуття .......... супер !!!!! Всім потерпілим пробувати!

Привіт. Так ти ще й екстремал !!!!! А яка у вас температура (на вулиці ессно)?

Всім привіт! passerby тобі окремий прювет! Ходив зануритися в ополонку! Відчуття .......... супер !!!!! Всім потерпілим пробувати! Привіт. Так ти ще й екстремал !!!!! А яка у вас температура (на вулиці ессно)?

О, градусів, але сніг, після роботи в ополонку, кайф, потім горілочки природно !!!

Будь ласка допоможіть просить відправити 750131159 на номер9691

pplut 02.02.2010 21:47:

Будь ласка допоможіть просить відправити 750131159 на номер9691

Через острова на стрижень, на простір річковий хвилі, випливають розписні Стеньки Разіна коди .... 1891241341

допоможіть підібрати код на номер 5121 з текстом 323672

MC-13 02.02.2010 21:52:

допоможіть підібрати код на номер 5121 з текстом 323672

Ніби так люб'язні, а не подивіться чи Ви пост = 147466 у відповідь на 147394 = стор.129 форуму, внизу, робити все як написано!

Будь ласка допоможіть просить відправити 750131159 на номер9691 Через острова на стрижень, на простір річковий хвилі, випливають розписні Стеньки Разіна коди .... 1891241341

Спасибі огромнаднейшее.

допоможіть підібрати код на номер 5121 з текстом 323672 ніби так люб'язні, а не подивіться чи Ви пост = 147466 у відповідь на 147394 = стор.129 форуму, внизу, робити все як написано!

А можна і ось це першим спробувати 656961

відправте смс з текстом 746297 на номер 5121, помогите плиз dr / web вилікував тільки інтернет explorer, на Мозілли так і залишився цей банер, допоможіть плизз!

відправте смс з текстом 746297 на номер 5121, помогите плиз dr / web вилікував тільки інтернет explorer, на Мозілли так і залишився цей банер, допоможіть плизз!

відправте смс з текстом 746297 на номер 5121, помогите плиз dr / web вилікував тільки інтернет explorer, на Мозілли так і залишився цей банер, допоможіть плизз!

Спробуйте код 32368 або 2837

passerby як там мої посилання? Дивився?

zaruta 02.02.2010 23:28:
passerby

як там мої посилання? Дивився?

Так, запустив IE паралельно з Mozilla, там повідчиняв всі твої посилання - в основному мобільний контент. З кожного сайту скачав по кілька іграшок, пограв в on-line flash гри - поки нічого. Так, а хто з твоїх заходив на ці сайти, точніше не так, що там шукали? Іграшки, музику, книги і т.д., для якого телефону, ну в загальному, щоб звузити "коло підозрюваних".?

passerby Не знаю, діти заходили, нічого не говорять, але швидше за ця зараза Інтернет Сек'юріті немає від туди, а від останнього сайту VKontakte. там на мою регістріруешься і тобі шлють хто попало всякі додатки, програму перекладач і т.д.

zaruta 02.02.2010 23:44:
passerby

Не знаю, діти заходили, нічого не говорять, але швидше за ця зараза Інтернет Сек'юріті немає від туди, а від останнього сайту VKontakte. там на мою регістріруешься і тобі шлють хто попало всякі додатки, програму перекладач і т.д.

Поки ніхто нічого не надіслав. Перекладачів встановив аж два, там маса всяких додатків - багато теж повключали, але мабуть, я недостатньо активний в спілкуванні з іншими (просто нема про що, по-моєму, говорити) Є там і позитивні моменти, ну наприклад величезна фонотека, доступна будь-кому. Я собі кой - чого недбало, ну а взагалі - то я вважаю, що це шкідливий ресурс. Тобто не для компа, а для людини. Люди біжать від реальності у віртуальний світ, а це загрожує ....

zaruta, бачу активність впала, та й пізно вже. Буду відпочивати, завтра на роботу. Добраніч.

passerby 03.02.2010 00:01:
zaruta,

бачу активність впала, та й пізно вже. Буду відпочивати, завтра на роботу. Добраніч.

Добраніч!

Шановні потерпілі! Всі відповідні коди, які ми вам даємо, не вирішують проблему видалення вірусу з Ваших машин, а тільки допомагають розблокувати комп'ютер (повернути права адміністратора), обов'язково виконуйте сканування вашої системи антивірусними програмами, які вказані в форумі!

Stive 01.02.2010 16:03:
servit69 01.02.2010 15:30:

люди! допоможіть прибрати банер Yes Porno на Opera текст 25114781 номер 9099 через інструменти, настройки не зміг видалити будь ласка, може хто знає код Це не допоможе? himydarling 4298

Stiv не допомогло ваше himydarling 4298 мій чортів текст 25114781 а номер 9099 ДОПОМОЖІТЬ !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!!!!!! 1

Допоможіть виліз червоний порнобан просить смс з кодом 7223229 на номер 9990 вилазить через 30 секунд після запуску не відкрити жодну програму заходжу через Гість. Допоможіть прибрати

Люди допоможіть текс 746264 на номер 5121 допоможіть прибрати. Буду дуже вдячна.

всім привіт особливо zaruta і passerby

Юлія Кострома 03.02.2010 8:15:

Люди допоможіть текс 746264 на номер 5121 допоможіть прибрати. Буду дуже вдячна.

Ніби так люб'язні, а не подивіться чи Ви пост = 147466 у відповідь на 147394 = стор.129 форуму, внизу, робити все як написано! і скажіть спс Zaruta

Хоча питання вже і звучал- насмілюся повторити бо відповіді на жаль не було, а проблема залишилася (Вимагають відправити СМС з текстом 703 на номер 5373 або 7250. Підкажіть як перемогти заразу ...

polnayazhopa 03.02.2010 9:54:

всім привіт особливо zaruta і passerby

Привіт, де ти пропадаешь? До вечора.

всім привіт особливо zaruta і passerby Привіт, де ти пропадаешь? До вечора.

пив ....... а зараз ремонт пішов робити ......

Хоча питання вже і звучал- насмілюся повторити бо відповіді на жаль не було, а проблема залишилася (Вимагають відправити СМС з текстом 703 на номер 5373 або 7250. Підкажіть як перемогти заразу ...

По - моєму я вже відповідав: 123456789 або vash golos prinyat

люди! допоможіть прибрати банер Yes Porno на Opera текст 25114781 номер 9099 через інструменти, настройки не зміг видалити будь ласка, може хто знає код Це не допоможе? himydarling 4298 Stiv не допомогло ваше himydarling 4298 мій чортів текст 25114781 а номер 9099 ДОПОМОЖІТЬ !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!!!!!!!! 1

Пробуйте комбінації: спасибі, PozdRAvLyAeM, c940d271, himydarling, 879563640,4298,575113 або 455950, і після введення коду кожного разу перезавантажуємося, якщо не спрацює Робимо наступне: 1 Варіант: Швидше за все в автозавантаженні прописаний файл Servikes.exe. (Або що то типу того) Щоб прибрати його і видалити, зайдіть в пуск - виконати і напишіть msconfig. Перед вам з'явиться віконце в якому виберіть автозавантаження і приберіть галочку з цього файлу Servikes.exe, подивіться де він розташований і зайшовши в ту папку видаліть його. Перезавантажте ваш комп і все будить впорядке!

2 Варіант: 1.Клікні правою кнопкою миші на банер і дізнайся директорію де він прописаний (якщо невказаної прописка не біда, переходь до п.2) 2.Запусті Word напиши что нибудь і короткочасно натисніть на кнопку харчування компа, банер пропаде, а word попросить зберегти зміни, тисни скасування, а потім ручками сечі його в тій директорії де він сидить (якщо дізналися директорію) 4.Якщо руками не видаляється (пише, що неможливо видалити) завантаж і встанови програму unloker ... за допомогою цієї проги удаляй. 5.Скачайте Malwarebytes 'Anti-Malware, встановіть, запустіть, він просканує систему, видасть результат, видаліть то що він знайшов, якщо банер не дасть запустити програму, робіть все в безпечному режимі.

3 Варіант: Можливо він відібрав у Вас функції адміністратора і все заблокував. Робимо наступне: Якщо вдається завантажитися в "безпечному режимі", то допомагає безкоштовна утиліта AnVir Task Manager: Установлюєте її, запускаєте, йдете на вкладку "Автозавантаження" і відключаєте всі процеси помічені червоним кольором (високий рівень ризику). Останні версії цього вірусу маскуються під системні файли і процеси. AnVir Task Manager легко їх розпізнає. Перезавантажується і якщо банер не з'явиться, то його потрібно видалити в тій директорії, в якій показала програма. Або якщо боїтеся помилитися у видаленні то потрібно пройтися антивірусником з оновленими базами.

І скажи спасибі ZARUTA!

passerby 03.02.2010 10:03:
polnayazhopa 03.02.2010 9:54:

всім привіт особливо zaruta і passerby Привіт, де ти пропадаешь? До вечора.

Спробуй vash golos prinyat, 123456789

Хоча питання вже і звучал- насмілюся повторити бо відповіді на жаль не було, а проблема залишилася (Вимагають відправити СМС з текстом 703 на номер 5373 або 7250. Підкажіть як перемогти заразу ...

Спробуй vash golos prinyat, 123456789

Допоможіть виліз червоний порнобан просить смс з кодом 7223229 на номер 9990 вилазить через 30 секунд після запуску не відкрити жодну програму заходжу через Гість. Допоможіть прибрати

А номер точно 9990? або 9099?

Потерпілі! ви хоч би пару останніх сторінок форуму прочитали!

polnayazhopa 03.02.2010 10:14:

Потерпілі! ви хоч би пару останніх сторінок форуму прочитали!

О, вітаю з підвищенням ...

Потерпілі! ви хоч би пару останніх сторінок форуму прочитали! О, вітаю з підвищенням ... о! спасибі а я й не помітив

ладно пішов ремонт робити

Хоча питання вже і звучал- насмілюся повторити бо відповіді на жаль не було, а проблема залишилася (Вимагають відправити СМС з текстом 703 на номер 5373 або 7250. Підкажіть як перемогти заразу ... По - моєму я вже відповідав: 123456789 або vash golos prinyat

Я на жаль не знайшов (((Дякую за відповідь, спробую.

Добрий день. Потрібна допомога. Висить порно банер з вимогою відправити a504115700 на номер 5121

16169 03.02.2010 12:39:

Добрий день. Потрібна допомога. Висить порно банер з вимогою відправити a504115700 на номер 5121

780976702 і скажи спс passerby

Trojan Winlock 591. Банер просить 744 ..... на номер 9691 Що робити?

Nadinm 03.02.2010 15:04:

Trojan Winlock 591. Банер просить 744 ..... на номер 9691 Що робити?

Текст то який просять, напиши по людськи!

люди допоможіть банер зняти треба смс 58627 10 на номер 9800 відправити треба боюся копм включати

passerby 01.02.2010 22:19:
Nfyz 01.02.2010 21:12:

Висить банер "Можливо, ви придбали піратську копію ПО Windows" Як його позбутися? Рятуйте, будь ласка! А че вимагають -то?

зайти на їх сайт і придбати ліцензовану версію

Complete in 58 ms, lookup = 0 ms, find = 58 ms

«Все форуми