Вредоносный код требует SMS
Буквально недавно словил вредоносный код, ощущение осталось неприятное. Но решение пришло само собой и все обошлось без особых проблем. А дело было так, открываю Internet Explorer, а там на самой середине красуется новостная лента со всякой белебердой, включая ссылки на интим индустрию. Антивирус стоит Касперский 7, почемуто пропустил и даже не заметил.
Помимо всего прочего ниже надпись, которую вирус требует выполнить: Отправте SMS на номер такой то, с таким то кодом и мы мол его Вам разблокируем. Ну думаю ща, разбежался. Пришлось проверить еще раз на содержание вирусов Каспером не помогло, попробовал антитрояном, тоже самое – результат нулевой.
Причем открываю Opera все нормально, никаких последствий не видно. Значит вредоносный код в самом браузере! Вот что я сделал: закрыл браузер, захожу в меню пуск – настройка – панель управления, выбираю «Установка и удаление программ» и удаляю к чертям собачьим все виджеты, которые были установлены под верхней шапкой Internet Explorer. Виджеты Рамблера, ICQ, Бобрадобра и тому подобные которые еще могут там находится их можно найти в окне «Установка и удаление программ» среди общего списка.
После чего запуская заново браузер и тут то Касперский хватает его за Жо… и автоматической перезагрузке удаляет вредоносный код вон из компа. Естественно Каспер-7 с обновленными базами. Об этом вирусе слышал не раз, но сам нарвался впервые. Так, что если поймаете вдруг этот вредоносный код, попробуйте такой вариан, с другими антивирусами поможет или нет не гарантирую.
Читать похожие статьи:
Не забывайте подписаться на обновления SEO блога по RSS!
122 Комментариев
Январь 8th, 2010
С антивирусом Nod 32 такая история не прокатила
Январь 22nd, 2010
вообще советую всем на будущие запомнить сайт smswm.ru
на нем вы всегда сможете узнать реальную стоимость смс я сам постоянно там проверяю.
Январь 27th, 2010
Sms virus с текстом a504815000 на номер 4460
код 9244767443
Ответ дали в тех. службе по тел. 8 800 555 01 02 ждать 5-10 минут.
P.s. У них генератор от самого вируса
Январь 29th, 2010
У меня не работает восстановление системы, после занесенного вируса при отправке кода.
Январь 29th, 2010
На моем компе было предупреждение о вредоносном ПО на весь экран.Я отправила смс на 4-х значный номер код (стоимость была только 10 руб),ответа не прислали, а сняли 310 рублей.Нашла телефон и позвонила-это какой-то 1альтернативный сервис, родственный 1альтернативному каналу на триколоре.Нашла сайт,написала притензию о незаконном снятии денежных средств, ожидала ответа 2 недели, сегодня пришел ответ.Попросили номер моего телефона- пока думаю, давать его или не стоит? Вдруг будут названивать среди ночи или еще какую-нибудь фигню замутят.Дайте совет.
Январь 29th, 2010
Юлия, не нужно было ничего отправлять, я уже писал о том, что данные модификации вредоносных программ созданы для вымогательства денег, и вряд ли бы вы получили решение проблемы. Если не знаете, что делать, обратитесь лучше к специалисту. В комментариях второй части моей статьи о вредоносном коде, выложены все рекомендации возможного устранения вируса, статью можете найти в разделе «Безопасность».
Январь 29th, 2010
Спасибо Олег.Но уже поздно что-то изменить.Вирус попал недели 2-2.5 назад.А в ваш блог нашла только вчера.у меня сняли 310 руб.,и я возмутилась.Я живу в Краснодаре и через МТС нашла тел., куда и кому можно позвонить.Еле дозвонилась, там заполнили мою заявку, сказали свяжутся со мной. Прошло 2 недели и мне прислали письмо в котором просили указать мой номер телефона.Пока я не указала.Боюсь, что будут тераризировать или еще что-нибудь.Как мне быть, подскажите? Может кто-то был в такой ситуации и чем все это кончилось? А вот восстановление не работает.Пишет:восстановление системы отключено групповой политикой,для включения нужно обратиться к администратору домена.Чесно говоря я вообще не очень понимаю о чём это речь.В компе не очень разбираюсь.Как моя мама говорит:»Знаю только где вкл и выкл».
Январь 29th, 2010
Юлия, на расстоянии сложно сказать, что у вас произошло, если нет восстановления – возможно это из-за использования не лицензионной версии ОС или оно просто было у вас отключено. Нужно разбираться на месте, обратитесь к знакомым гениям или отдайте в сервис – это наилучший вариант. Возможные решения справиться с вирусом, пользователи сами выкладывали в комментариях к статье http://seocekret.ru/udalenie-virusa-kotoryj-prosit-otpravit-kod-po-sms-chast-2/, может и найдете что-то.
Январь 29th, 2010
Спасибо за совет. Буду чаще фильтровать список программ и автозагрузки.
Январь 30th, 2010
Ссоросс спасибо.У меня лицензионное ПО.Windows даже прислал мне сервис пак 3(думала , что это нужно только для игр-мой брат говорит, что игры лучше с ним тянут).Вообще я использую комп. для интернета и печатаю документы, а играми не увлекаюсь.Иногда на компе брата играю в Хитмена и GTA.
Февраль 2nd, 2010
После новогодних праздников у моего товарища, в следствии посещения рефератных сайтов, появился баннер сообщающий о том, что его Windows не лицензионная и для ее активации необходимо отослать SMS на специальный номер. Стоит заметить, что все функции Windows заблокировались. После трех суток бесполезной попытки реанимации с привлечением различных «специалистов» ему не удалось побороть этот вирус. Заключительным шансом оставалось послать SMS, но ожидаемого последствия и это не принесло. В ответ пришло что-то типа «Благодорим за поддержку данного проекта», было снято около пятиста руб. И финиш. Вредоносный информер никуда не пропал. В инете было перелапачено навалом рецептов удаления вредоносных баннеров, ничего не помогало. Решилось все переустановкой Windows. К сожалению, только сейчас я разыскал и скинул ссылку на fishec.ru, где есть способ избавления. Решил выложить ее и здесь. Возможно, это сохранит кому-нибудь нервы, деньги и время.
Февраль 5th, 2010
А у меня вообще ситуация сложная. Этот вирус отключил всё. Осталось только окно в которое нужно вставить код полученный по смс, которое надо отправить чтобы этот код получить. Диспетчер задач не включается, на рабочем столе ничего кроме этого окна нет. Винду переустановить не могу дисковод не хочет работать и загружать диски.
Февраль 5th, 2010
Наталья, попробуйте зайти в систему в безопасном режиме…
Февраль 6th, 2010
У меня такое же было типо Online Antivirus
В безопасном режиме не помогает..(
Февраль 9th, 2010
Я цепанул 3 штуки. Самые простые и тупые падают в C:\Program Files и лежит без папок. Я просто убиваю процесс с помощью диспа и удаляю файл. Но недавно цепанул фал которые прицепился к библиотеки… C:\WINDOWS\system32\rundll32. Взял контроль над эксплорером и убрал его…. То есть раб. стол у меня уже не пёр. Восстановление сделать я не могу. Пришлось винду ставить…
Февраль 10th, 2010
Привет!Я по ходу всех переплюнула))) у меня так же была статичная картинка, предлагали, либо 1000 просмотров, либо смс. Как назло, денег не было (столько по крайней мере). Я нажимала закрыть 100 показов,и он волшебным образом пропал!!! Но счастья мало, сначала полетел блютуз, потом наб, потом ВСЕ порты usb…Захожу в биос…а там…парольчик))) винду переустановили, а толку ни хрена!!! Через 3 дня защита ВКР…как вытащить работу – одному создателю вируса известно!!!! Отдала кучу бабаок за ковырятельство в моем буке, теперь сижу на трехразовом питании (понедельник, среда, пятница((((
Февраль 12th, 2010
Недавно мама цепанула один…
Если на одноклассниках или вконтакте вылезает сообщение «ваш комп заражён суровым вирусом, который и коня, и в избу… если не установите новый антивирус, жёсткие диски будут отформатированы через 3 часа…» Поди ж ты, мама нажала кнопку «скачать антивирус» Утром включил я комп, вместо explorer.exe стартанула какая – то сцука, сообщающая, что комп заражён, только потом
загрузился эксплорер. Но вылезло окно некого
Internet Security, который сразу сказал, что
комп заражён, дайте денег чтоб очистить… Ну, думаю, ёп же ж твою за пятку… Всё время не загружался браузер, не запускался антивирь, не запускались многие файлы «The file is cannot be open, the file is infected» не удалялись аналогично… Диспетчер задач, alt+f4, да и еще вместо времени высвечивалось слово «FUCK»
Internet Security сидел в Program Files, надо было просто удалить галку «Только для чтения»
Куда сложнее оказалось удалить сам вирус…
Он сидел в «temp»
Я загрузился с другой системы на другом жёстком диске, это дало мне неск. минут фору.
Удалил к такой – то матери…
После этого прочистил реестровые ошибки, проверил антивирем – всё заработало!
Февраль 15th, 2010
Друзья и собратья по несчастью, а у меня этот дурацкий вирус никуда не пускает. Я загружаю комп, ввожу пароль, он мне пишет «Добро пожаловать!» и привет – на весь экран черный фон с надписью уже всем знакомой, про смс. может кто-то уже решал подобную проблему?
Февраль 16th, 2010
Ура, ура! справились с помощью уже опубликованных советов! простите за беспокойство…
Февраль 18th, 2010
у меня был такой вирус тока там когда только комп врубаешь сразу же табличка отправьте смс и диспечер задач не вызавался кароче некуда тыкать даже нельзя было ну эт давно было щас у меня другой комп
Февраль 20th, 2010
Приветствую всех! У меня проблема с смс вирусом, как и у большинства, за исключением одного НО. (в котором сам виноват).
В общем привалило мне Это Счастье (на весь экран, с полным блокированием всех действий и безопасного режима в том числе). Загрузился с другой операционной системы, просканировал антивирусами, не помогло. вручную нашел подозрительные файлы под именем user32 и флеш плеер,(просто уже с подобным сталкивался, и это однозначно относится к нему) и удалил.
ТЕПЕРЬ проблема: пропало окно с требованием отправить смс, но все доступы все равно закрыты. Не могу ввести код, потому что некуда.
Подскажите кто нибудь как вернуть это окошко.
З.Ы. Переустанавливать систему нет никаких моральных сил (третий раз за месяц).
Февраль 20th, 2010
У меня была такая же дрять…типа смс лохотрона,тоже пробывал закрыть неидет,пишет сообщение типа если попытаетесь чтото делать компьютер приведет к поломке…уроды блин,вырубил комп..загружаюсь в безопасном режиме,нашел тот файл в реестре Виндовс и удалил TuneUp шредером (безопасной функцией),а сейчас поставил лучшую защиту,после полной переустановки обоих дисков установил Винду и поставил Acronis True Image ,создал зону безопасности с паролем,резервную копию после установки всех необходимых программ и все под паролем,теперь все нормально причем давно.
Никакие вирусы нестрашны…
Февраль 21st, 2010
Здравствуйте.
Недавно словил вирус который затрашивает СМС отправку на короткий номе. Но тут все оказлось сложнее и по-этому восстановление системы за прошлый период не помогло и естественно чистка реестра бесполезна. Объясню почему. Мой ПК заблокировали к входу в виндовс, т.е. система не загружается. Включаю – загрузка – появляется на весь экран этот так называемый «ONLINE ANTIVIRUS» предупреждающий о вредоносном вирусе, а вылечить его можно с помощью отправки смс.
Переустановить виндовс не смог, он не читается. Хочу полюбопытствовать есть ли какие – нибудь коды или пути обхода этого вируса, хотя бы для того, чтобы переустановить виндовс. Заранее спасибо.
371395042 ICQ – пишите.
Февраль 21st, 2010
Здравствуйте. У меня проблема с вирусом связаным с смс сообщениями. Я не знаю где я такого красавца подцепил, но когда я включил компьютер то после надписи добро пожаловать появился черный экран на котором написано что мол в вашем компьютере найден вирус который заражается ваш компьютер, эта программа заблокировала компьютер и для удаления вируса нужно отправить смс на 5121 стекстом 7488050. И есть ещё одно но, даётся 170 секунд по истечению которых шифральный код вируса меняется. При всем этом деспетчер файлов заблокирован и всё осталтное тоже. Помогите пожалуйсто.
Февраль 21st, 2010
Максим Попробуйте код 284584 или 1498 вставить в окно разблокировки
Февраль 24th, 2010
Друзья,давайте будем добрее друг к другу,тогда
и по порно сайтам лазить не придётся!
Февраль 25th, 2010
А я подцепила не на порно сайте(не увлекаюсь), а при скачивании музыки. Так что будте все аккуратны и даже не открывайте всплывающие окна (а если всплывают, то сразу закрывайте окно- будет безопасней , там всё равно ничего хорошего нет- так мне сказал знакомый програмист). А совет Максиму- позвони оператору связи МТС или другому и назови номер , куда надо отправить смс , там должны дать номер тел. куда можно обратится ( т.е. в логово тех самых хакеров, которые портят всем жизнь). И те дадут код- по крайней мере я так получила его .
Февраль 28th, 2010
Привет, скачивал музыку и на след. день при включении вылез банер с рекламой порно типа отправьте текст 1275005 на номер 8353
скачал др.Веб и не могу установить, его закрывает банер. нашёл гдето таблицу с кодами но там не было подходящего мне((
посоветуйте пожалуйста способы.
банер блокирует диспетчер задач и не даёт выключить комп, вытаскивал из разетки, но это тоже не вариант.
Февраль 28th, 2010
Тёма, во второй части моей статьи о вредителях, была целая ветка комментариев, касаемо решения проблемы…посмотрите в ней, возможно найдете подходящее решение, которые выкладывали сами читатели.
Февраль 28th, 2010
Спасибо. попробую)
Март 4th, 2010
скажи мне пожалуста)у меня тоже такая проблема, только у меня даже не загружаеться!вкл комп и через несколько минут появляеться онлайн антивирус и тоже отправить смс !что делать.заранее спасибо)
Март 4th, 2010
lina, войдите в систему в «безопасном режиме» F4 или F8 при начале загрузки компьютера, и попробуйте проверить обновленным антивирусом.
Март 5th, 2010
маша, специально для Вас, если вы хотите ввести код!?, то отправьте СМС на указанный номер, а если хотите избавиться от вредной программы, то нужно от нее избавиться
Откуда мне знать какой код нужно ввести!!?
Март 16th, 2010
Здравствуйте, помогите пожалуйста! У меня в компьютере поселились такие вирусы (тоже попалась на смс лохотроне!!!)
1) Trojan Win 32 Malware
2) Trojan Win32 Agent
3) Trojan-PSW Win 32 Ldpinch
4) Dropper
5) Virus Win 32 HLLP
Можно от них избавиться антивирусом, каким лучше и наверняка). А то мой старый увидел , но ничего сделать не смог. Или без переустановки компа не обойтись?
Март 16th, 2010
Юлия, попробуйте войти в ОС в безопасном режиме и проверить на вирусы весь диск антивирусной программой со свежими базами защиты, а лучше обратитесь к тому, кто в этом разбирается. Переустановка не обязательна.
Март 16th, 2010
Спасибо. У меня плохой антивирус и он не обновляется. Посоветуй, каким лучше проверить антивирусом? Какой самый сильный. Просто разные знакомые програмисты хвалят свое, а мне хочется услышать мнение других, не знакомых экспертов в этом деле!
Март 16th, 2010
че вы мучеетесь попросите кого нибудь зайти на сайт http://www.drweb.com/unlocker/index там найдете коды…
Март 16th, 2010
Юлия, меня вполне устраивает NOD-32 версии 4 с обновленными базами, справляется даже лучше, чем Каспер…
Март 17th, 2010
Спасибо Ssoross и тебе помошник, попробую Nod-32, кстати немного постарее версия стомт на компе у мамы, с которого я сейчас пишу. А у брата стоит Avast. Когда покупали комп брату, то в компьютерном магазине говорили, что Nod 32 ловит только зарубежные вирусы, а наши нет. Спасибо всем за советы. Буду пробовать.
Март 20th, 2010
Максим! У меня была такая фигня пиши в аську:438828664(расскажу во всех подробностях как разблокировать)
Март 29th, 2010
Тоже получил вирус с порносайта. Он проникает таким образом. Когда вы пытаетесь смотреть порно он просит поставить флаш плеер, а это и есть установка вредоносной программы. Я вычислил при помощи Anvir Task manager файл который дает это окно. Удалил при помощи мультизагрузочной системы.
Апрель 6th, 2010
И я попал так. Причем у меня заблокировался весь комп, ничего не работало, даже дисп задач. Пришлось переустанавливать систему посколку вирус прописался в загрузочном секторе
Апрель 16th, 2010
Я вот так же попала,подскажите пожалуйста код на этого гада:отправьте смс с текстом 5242123 на номер 8353
Апрель 28th, 2010
Идет загрузка Windows XP до приветствия, после этого компьютер виснет. В чем причина?Помогите, пожалуйста
Апрель 28th, 2010
блин! помогите пожалуйто!
я сидела в котакте и вдруг мне написали
Уважаемый пользователь сайта!С вашего аккаунта рассылаются спам сообщения!Для избежания подобных инцидентов в дальнейшем просим вас пройти одноразовую процедуру активации!В случае отказа от активации ваша страница будет удалена в течении 24 часов.
Для активации отправьте SMS:
на номер8353 с текстом 152525033.
я зашла на мою станицу у подруги и все работало пришла домой и смова висит эта табличка(((((
НЕ ЗНАЮ ЧТО ДЕЛАТЬ ПОМОГИТЕ ПОЖАЛУЙСТА! Я ВАС ОЧЕНЬ ПРОШУ!
Апрель 28th, 2010
Людмила, нельзя помочь, если не сидеть в это время перед вашим монитором, нужно смотреть наглядно в чем причина зависания (возможно вирус, а возможно повреждена ОС)
Апрель 28th, 2010
Наташа, ищите на жестком диске – плагин, который вы поставили сами. Вообще, если Вы плохо разбираетесь с подобными проблемами, то лучше обратиться к человеку, кто с компьютером на ТЫ, в каждом случае заражения – нужен индивидуальный подход (вредных СМС плагинов много).
Май 5th, 2010
Доброго времени суток. У меня такая же проблема как у Наташи. Только номер и текст смс просит другие. Проблема не в браузере, потому что проверяла с фаерфокса, оперы и хрома. При чем это второй случай смс вымогателя за неделю, до этого появлялось окно на весь экран. В тот раз друзья подсказали какой код надо ввести, а в этот раз найти его в интернете не получается. Наташа, Вам может помочь
934782
767344094562
Май 5th, 2010
Для всех у кого есть проблемы с ВКонтакте, я весь день пыталась разблокировать его, и вот нашла решение!!! Мне помогло
Май 11th, 2010
народ подскажите зашел в контакт принял от друга какойто файл сохранил фотку вроде была вроде друг проверенный выключил комп сейчас включил пробую зайти в контакт пишет ошибка 404 пробую заново зайти пишет что от меня был разослан спам или из за нарушений пользавания сайтом просит смс на номер 1350 с цифрами 9146847 подскажите(((((((((???
Май 12th, 2010
Установка и удаление программ – Search Anonymizer… – Удалить
Май 24th, 2010
У меня тоже был вирус про СМС.
Когда почти загрузилась винда выскакивает на весь экран окно. В окне пишется «Вы пытаетесь запустить заражённый файл. Будет произведено сканирование всех системных файлов на вирусы» Затем она «сканирует системные файлы», но при этом индикатор активности жёсткого диска не мигает и в итоге пишет, что нашла 70-80 заражённых файлов и просит платить СМС ХХХХХХХХ на номер ХХХХ.
Этот вирус блокирует ПРОГРАММЫ (ЕХЕ-файлы) и Диспечер Задач.
Потом я переустановил Виндовс ХР на Linux Ubuntu.
И вирусы теперь для Винды мне НЕ СТРАШНЫ.
Май 29th, 2010
29.05.2010 с сайта словил в систему аж 6(!)вирусов.это заставило меня окочательно отказаться от Nod-32,который их пустил, в пользу старого и проверенного Dr.Web.все вылечил благополучно указанным антивиром в комплексе с утилитой Dr.Web(версия файла 2msmjd6d).всем советую также пользоваться продуктом Acronis – он создает на жестком диске директорию,доступную только для него,и если Вы сделали бэкап в нее,то можете полностью восстановить оттуда всю систему,и вам никакой вирус не страшен.
Май 29th, 2010
=( искал пачти для wow..всплыло окно, типо установить Flash10. ну я че, установил( через несколько минут окно высплывает «доступ к эр. видео открыт» sms 40414544 на номер 9800
и что делать я не знаю(
Май 29th, 2010
Востановление системы не работает почему-то..
Июнь 1st, 2010
Привет помогите пожалуйста, вчера поймалА вирус,а теперь он мне мешает жить.На екране выскакивает окошко мол,ПРИВЕТ Я ВИРУС,и требует чтобы я отослала смс иначе мой комп будет беситься и в итоге сгорит,что интересно что банер можно закрыть и работать бес перебоев,но через некоторое время он появляется опять!Яуже не знаю что делать может кто нибудь знает как бороться с Этой заразой!Заранье спасибо!!!
Июнь 1st, 2010
Э наивные люди.
никакой код вам не поможет.
он лишь на кокоето время разблокирует систему так что не надо думать что ввел код и все путем
Июнь 1st, 2010
ну если вам хочется времено снять то зайдите сюда supporrt-kaspersky там будет сервиз деактивации вымогателей блокеров вам дадут код абсолютно бесплатно и у вас буде время чтобы слить информацию и переустановить систему .nod32 не видит . вообще ничто невидит кроме каспера 2010 с самыми последними базами.
НО вы можете удалить вирус только после ввощда кода потому что вирус не дурак и он блокирует не только анти-вирус ну и доступ на анти вирусные сайты.Ни в коем случяе ни отправляйте смс ведь если вы его отпраите то у вымогателей большими буквами на экране высветится
ЭТО ЛОХ ваши данные попадут на крупнейшую базу спама и тогда даже тот кого будут счас резать небудет вам заввидовать. Есть такая программа которая при запуске системы просто не запускает это говно можете воспользоватся ею чтобы сохранить информацию
Июнь 1st, 2010
жек никогда не устанавливай незнакомые плагины на сайтах!!!!!!!!!по них и маскируется вирус в 90 процентах заражение происходит по желанию самой жертвы
Июнь 7th, 2010
люди а помогите мне.Я скачал с инета одну игру,и у меня появился банер типо отправте код на номер 5121 с текстом 4855104 диспетчер он закрыл и браузер тожехотя написано он недолжен нечего блокировать может ктонить подсказать код какойнебдь или ченить еще чтоб етаго небыло!!
P.S вирус называется fghdfgh
Июнь 7th, 2010
глебан, ты соглашусь с Вами. После того как вводите код сканируйте на вирусы систему Вашу, после обнаружения удаляйте все к чертям. перезагрузка и все как раньше работает) Проверенно!
Июнь 15th, 2010
спасибо огромное админу сайта,я удалил виджеты icq sagent skype антивирус заорал как будто его насилуют)),удалил вирусы(баннер,информер) и комп заработал лучше прежнего(комп работает туперь лучше новых двух))
Июнь 25th, 2010
Спасибочки, помогло
всё сделала через Востановление системы.
Тоже было предложение с посылом смс, торчало посередине экрана. Инетернет работал, благодаря ему нашла вашу подсказку для избавления от этой гадости. Ещё раз СПАСИБО
Июнь 25th, 2010
схватил эту бяку в такой изощрённой форме, что кроме цифр ничё не нажимается ( пробовал и безопасный режим и все остальные – нефига. походу надо диск загрузочный искать…
Июнь 25th, 2010
Алексей, воспользуйтесь этой подсказкой http://seocekret.ru/vredonosnyj-kod-trebuet-sms/#comment-17764 но нужен второй комп или ноутбук, для выхода в инет.
Июнь 26th, 2010
Помогите пожалуйста!(Вопросы немного не по теме). Вот какой вопрос:был аваст,удалии и закачали нод 32, он обнаружил вирус в папке windows.Мы удалии и после перезагрузки пишет не найден файл csrs.exe С:windows\ system32\csrs.exe.autoit*script*paced/get. Помогите хоть чем-нибудь?!!!Точкой восстановления не получилось.Как найти этот файл? Плиззззз
P.S Просто недавно копался в компе програмист и много содрал, может можно что-нибудь сделать своими руками.
Июнь 27th, 2010
Здравствуйте! У меня была такая ситуация!!! Зашла на какой-то из привычных сайтов, вылезло окошко с рекламой и на нем же кнопка ЗАКРЫТЬ, но нажав на эту кнопку стали открываться страницы пустые.. я поняла что это какой-то вирус и быстро отключилась… включив заново комп. я поняла что не убежала от этой гадости, выходит окошко с парнухой и просьбой отправить цифры на номер 5121… благо у меня несколько пользователей, перезагрузив комп. ресетом зашла в пользователь мужа и запустила инет, нашла ваш форум и воспользовавшись советом «помошника» зашла на сайт http://www.drweb.com/unlocker/index и нашла пароль который помог, правда диспетчер задач по прежнему заблокирован и кнопки ctrl+alt+del выполняют другую функцию, остальное вроде работает… что делать не знаю, пока сканирую каспером комп…посмотрим, может что найдет… еще скачала на том же сайте хорошем dr.web для быстрой и надежной проверки, сейчас тоже попробую.
Огромное спасибо «помошнику» и тому сайту))))))))
Июнь 27th, 2010
попробовала я этот Dr.Web….. ну его на фиг, касперыч начал предупреждать что действия похожи на троян… после запуска все заморгало, стало страшно, еще огромная надпись что защита работает в усиленном режиме, нажмите отмена и все прекратится или окей и все запустится, но на фоне всех событий не стала рисковать )))) так что смотрите сами
Июнь 27th, 2010
кстати, диспетчер задач заработал ))))))))
Июль 2nd, 2010
Мой брат поймал бяку в контакте.Страница заблокирована исвязи с этим Ваша страница была временно заблокирована, для разблокировки аккаунта Вам необходимо отправить SMS с текстом 15000258418 на номер 8353. Напоминаем, что мы вправе удалять неактивные аккаунты в течении 2-х недель.
С уважением, администрация Сайта ВКонтакте. Пожалуйста помогите…
Июль 3rd, 2010
Откройте текстовым редактором Notepad следующий файл: C:\Windows\System32\drivers\etc\hosts Удалите все строки вида: 213.182.197.229 http://www.yandex.ru
213.182.197.229 yandex.ru 213.182.197.229 http://www.vkontakte.ru 213.182.197.229 vkontakte.ru … оставьте лишь одну строку: 127.0.0.1 localhost
Июль 4th, 2010
Так же советую скачать антивирусник IObit Security 360 1.45.10 он хорошо выявляет последствия вредоносных кодов требующих смс…
Июль 4th, 2010
что бы перевести на русский (если будет на английском), нажмите след. кл. SETTING — USER INTERFACE — и в CURRENT LONGUAGE: выбрать русский язык…
Июль 4th, 2010
брат Жека
попробуйте ввести 021370
либо 74952448, затем 19464834
Июль 6th, 2010
рекламный модуль эро-сайта просит отправить 745531287 на 8353
Июль 7th, 2010
Игорь, попробуйте следующие коды разблокировки:
9687425
Июль 8th, 2010
Привет! У меня было следующее: появилось окно по центру с низу от Kasper_Zaebal с просьбой отправить СМС и т.д. и т.п.Причём не открывалась ни Опера ни Minefild ни Диспетчер Задач ни Process Killer,при перезагрузке окно появлялось вновь.Нашёл заразу в C:\Document and Setting\All Users\Media.Там было 2 файла,один из них – Kasper_Zaebal.exe никак не хотел удаляться.Тогда я его переместил на рабочий стол(ВНИМАНИЕ!-переместил, а не скопировал).После перезагрузки окно не появилось, а экзешник я спокойно отправил в корзину!Потом убрал процесс из автозагрузки и почистил реестр.
Июль 8th, 2010
P.S.Чуть не забыл, для работы по удалению и чистке в реестре неплохая прога Revo Uninstaller Pro
Июль 22nd, 2010
Пишет: пополнить счет абонетна БИЛАЙН 89652661244 на сумму 400 рублей.
Не работает ничего. Не могу загрузить в безопасном режиме, диспетчер задач отключен, как и все остальное. Просьба, помогите!
Июль 22nd, 2010
Забыл дописать: После оплаты, на выданном терминалом чеке оплаты, Вы найдете код, который необходимо ввести в поле.
Июль 30th, 2010
Помогите! Такой же вирус как у Михаила !!! Просят положить 400 руб на номер билайна 89645904245 и обещают, что на чеке оплаты будет код!
Август 7th, 2010
Тот же вирус!!!!! Не знаю что делать!!!!
Август 9th, 2010
Михаилу, Татьяне и Елене. Столкнулся с такой же бедой. Помогло введение такого кода: +9999999 (плюс и семь девяток). Попровбуйте. Удачи!
Август 14th, 2010
Та же проблема,что у Максима и Татьяны, только просят отправить 400р на номер 89652513540
Помогите, плиз!
Август 14th, 2010
Я спаслась кодом 96165936. Еще можно попробовать 95193466, 21560111, 7719090, 312470, 39346763, 84415748, 33204203, 22730305, 51798543,21906316, 65948418, 32156916, 71659238, 80191841, 15186916, 71293646, 12248234, 11733222 надеюсь какой-нибудь подойдет. Удачи
Август 15th, 2010
Мне помог код 12345678 может кому еще подойдет? тел. был 89652513540
Август 15th, 2010
Спасибо большое! Код 12345678 помог!
Август 21st, 2010
помогите пожалуйста…
у моей подруги когда она включает комп выходит вот такое окно
данный програмный продукт не является вирусом,не блокирует «Диспетчер задач»и другое ПО вашего компьютера.Для немедленной деинсталляции модуля.пожалуйста,проведите оплату через терминалы экспресс оплаты в сторону сервиса moplata.info.Для этого необходимо выбрать в разделе «Электронная коммерция»метод оплаты,например через подраздел»Единая кнопка оплаты»Оплату необходимо провести на этот счёт 004287-924675 на 300р. Полученный ниже код введите в поле ниже…там место для кода о слово УДАЛИТЬ…и всё
она не может открывать браузеры, но в асе например спокойно сидит…что делать? антивирус не помогает
Август 22nd, 2010
у меня заблокировался компьютер. требует, чтобы я отправил 400 рублей на номер БИЛАЙН 89653674233.я не могу так убрать этот вирус,потому что у меня даже и не выходит меню ПУСК он этот вирус мне весь компьютер заблокировал. что мне надо делать? помогите пожалуйста.
Август 24th, 2010
))) с таким же успехом можно пополнить себе счет и написать код с чека))) какая разница, код будет тот же что им оплатишь что себе ))) и вообще, думаю, это не работает……
Август 26th, 2010
Привет!я тоже хапонул вирус с еб… смс,и не могу не как от него избавится ппц устал вазатся!У меня такая сетуация что смс он не запрашивает уже а просто когда включаю ком и высвечивается рабочий стол он просто черный и не чего нету!а так в интерент могу зайти и лазеть но не могу запустить игры и что скачиваю с нета пишет что чвязи с нетом нету когда пытаюся разпичатоть!что за хрень?
Август 30th, 2010
Привет! У меня просят кинуть денег на номер 89032692206, помогите с кодом.
Сентябрь 3rd, 2010
аналогичная проблемма, просят кинуть денег на номер 89654028757, помогите с кодом.
Сентябрь 4th, 2010
помогите,у меня тоже на номер билайна 89654028183,400p просят положить,мол код будет на чеке
Сентябрь 4th, 2010
а у меня на номер 89654028194((((( ПОМОГИТЕ!!!
Сентябрь 4th, 2010
На клавиши не реагирует кроме как ввести код разблокировки, всё что вызывается, диспетчер задач, экранная лупа, появляется за этим баннером. При нажатии кнопки питания на компьютере первым сворачивается баннер, но остановить выключение машины, уже не возможно. Загрузка в безопасном режиме приводит к вываливанию в синий экран.
перевод времени в биосе вперёд и назад на разные промежутки от часа до года не помог!
записала ISO-образ LiveCD на диск,провела проверку системы сканером Dr.Web с этого диска, но не было обнаружено ни одного вируса(
чёрт побери,кто-нибудь знает как это убрать?!
Сентябрь 8th, 2010
у меня 89654030244 помогите
Сентябрь 12th, 2010
У меня при открытии страницы сразу же высвечивается банер:»Разовая акция в целях антиспама.Пошлите смс VKL168101 на номер 9395″и якобы это требует видеокласс.Помогите и подскажите,что мне делать?
Сентябрь 18th, 2010
Если у вас висит баннер или заблокирован контакт пишите в асю 467981712 помогу быстро
Октябрь 1st, 2010
У сестры беда. Когда грузишь Мозилу, загружается первоначальная страница, где есть рабочие меню (новости, погода и пр.), а ПОИСК в строке не работает,выходит сообщение отправить код 41553 на номер 6681. Что делать???
Октябрь 2nd, 2010
Все! Уже помогли на другом сайте. Но сообщаю, что помог код 2743918.
Октябрь 2nd, 2010
Как хакер и один из составителей данных пограмм вам искренне советую не быть лохами и не гнаться за халявай в сети, ее просо нет….
Октябрь 9th, 2010
Советую все установить Ad Muncher – утилита для удаления всплывающих окон и баннерной рекламы, одна из лучших, если не сказать – самая лучшая! Путешествуя по интернету надо иметь довольно крепкую нервную систему реагируя на агрессивное поведение сайтов. Уже восемь лет как лучшая, маленькая австралийская программа Ad Muncher предлагает вам новое быстрое и качественное путешествие по просторам сети без назойливой рекламы. Работает практически с любыми современными браузерами Internet Explorer, Opera, Firefox, Mozilla и Netscape, и c надстройками над Internet Explorer, такими как Maxthon и Avant Browser. Позволяет тем самым увеличивать скорость загрузки страницы и сэкономить трафик.
В дополнение удаляет баннеры в клиентах: ICQ, Morpheus, Kazaa, Grokster, Опера, PalTalk, iMesh, Bearshare, LimeWire, и т.д.
скачать можно здесь
http://hotsoft.net.ru/soft/14342-ad-muncher-4932193-beta-crack-rusifikator.html
О сканировании системы на наличие шпионов можно почитать здесь
http://blogs.mail.ru/mail/vald_de_murr/31B253AF52190C8E.html
Октябрь 9th, 2010
люди, помогите, ситуация следующая – схватил подобный вирус, и теперь блокируются все сайты, каспер ругается на ЛЮБОЙ сайт, пишет троян нашел…drweb curreit нашел тысячи!!! вирусов и зараженных файлов, и исправил файл host, но все равно после проверки почему-то не помог, каспер снова начал ругаться и сайты не открываются…отключил его на свой страх и риск, теперь просто и без всякой ругани пишут что мой компьютер был замечен в рассылке спама и заблокирован сетью!!!! и просят перейти по ссылке на сайт vkontakte.ru, а там короткий номер смс…http://www.drweb.com/unlocker/index/ не помог. Что, только переустановка винды теперь поможет???
Октябрь 10th, 2010
Помогите пожалуйста! Прошел по ссылке ( как оказалось от взломанного знакомого). Там было видео. Скачал его. Запустил, и появилось окно на черном фоне с просьбой отправитьс смс на такой-то номер. Я сгоряча выключил комп. Включаю его заново, загружается Windows и появляется тупо черный экран. Подскажите пожалуйста что делать???
Октябрь 12th, 2010
Чёрный экран с красным баннером, тел. 89030158440, 400 руб.
Не реагирует ни на что (безопасный режим, восстановление системы и т.п.)
1)Загружаемся с CD, прога Reanimator LiveCD
2)В Reanimator LiveCD, есть утилита Active@undelite
3)Выбираем диск где стоит ось, запускаем сканер, программа находит несоотвтствиие файлов и помечает их красным, у меня были папки с названием (Folder ——-) их там штук 5-6
4)Роимся в папках, там сидит фаил ——–avi.exe, у меня было их 2, надо просмотреть все папки которые помечены.
5)Далее через Total Comander, находим файлы и убиваем нах.
6)Перезагружаемся с винта, баннер дожжен пропасть, но экран чёрный по прежнему, зато начинает работать контр+альт+дел.
7)Запускаем контр+альт+дел, далее фаил, выполнить, обзор, c/windows/system32/rstrui запускаем, делаем восстановление системы. Радуемся жизни
Октябрь 14th, 2010
Да была такая проблема, но я это намеренно запустил, хотелось проверить что будет, и проверил, я в принципе не дурак в таких делах, ну и думал что такого, мол нет, чтоб я снять не смог! Да запустилось окно блокирующее диспетчер задач и поверх всего! Побившись пару часов я плюнул, на следующий день на работе збацал программку работающую с окнами, принес домой и начал исследовать сие жуткое окно. Как оказалось программисты что это писали – либо совсем лентяи, либо совсем глупцы, так все просто, что аж неинтересно. Я сразу хотел выложить добрым людям, чтоб все знали какие механизмы и где прячется сие, чтоб все могли ее удалить сами, но везде нужно было регистрироваться и мне стало лень. А щас вот, случайно попал на этот сайт. Для тех кто понимает я приведу видео того как я борол или бедил эту программу и где она прячется.
Вот сам AVI файл http://depositfiles.com/files/8vm2vqi5j
А єто сама программа для снятия єтой гадости и вообще для операций с окнами
http://depositfiles.com/files/reuzux9dm
программу я заархивировал зипом.
Экзэшник можете запускать смело я автор этой программы, там нет ни вирусов ни троянов, она не лезет в сеть и вообще я это делаю от чистого сердца.
Спасибо и давайте не будим боятся а будим уметь боротся, поскольку код то вы введете и он может помочь, однако программа то у вас останется и вообще, будут программы, которые будут без этого кода, а с помощью моей программы можно завалить любое окно или узнать имя файла откуда оно запускалось, а потом и обезвредить гада!
Октябрь 15th, 2010
пмоглите пожайлуста Смс с текстом 503 745 00 56 17 на номер 6681!!!!!!
за ранее спасибо!
Октябрь 26th, 2010
Пишет: пополнить счет абонетна БИЛАЙН 89652661244 на сумму 400 рублей.
Не работает ничего. Не могу загрузить в безопасном режиме, диспетчер задач отключен, как и все остальное. Просьба, помогите!
Октябрь 26th, 2010
все попробовал уже ни один код не подходит…
Ноябрь 12th, 2010
«Пишет: пополнить счет абонетна БИЛАЙН 89652661244 на сумму 400 рублей.
Не работает ничего. Не могу загрузить в безопасном режиме, диспетчер задач отключен, как и все остальное. Просьба, помогите!»
У меня такая же фигня, причем на рабочем соле появляеся непристойная картинка. помогите пожалуйста.
Ноябрь 16th, 2010
При запуске компьютера выскакивает баннер на котором написанно что для разблокировки нужно положит 400 рублей на номер МТС 89853136532… Помогите пожалуйста!!!!!=((((((((((((((((
Ноябрь 16th, 2010
Роман, внимательно прочитайте комментарии к моей статье или ее второй части, там найдете ссылку на помощь от Доктора Веба
Ноябрь 23rd, 2010
подскажите пожалуста код для удаления рекламного порно хостинга,пишет закинуть деньги абоненту билайн на номер 903-672-63-41
Ноябрь 24th, 2010
тож просит 400р.все коды перепробовала и в вэбе и в касперском,ничего не помогает!можт было у кого,а?подскажите код,вот номер:89645643481
Ноябрь 25th, 2010
Вам необходимо пополнить через терминал экспресс-оплаты счет абонента Билайн 9651492308 на сумму 400 рублей. После оплаты на квитанции Вы найдете код активации.помогите((((
Ноябрь 26th, 2010
помогите пожалуйста. комп не грузится, мне предлагают заплатить 300 рублей на номер 89645659088, далее история с чеком и кодом на нем.не знаю что делать!!!!!!!!!!!!
Ноябрь 27th, 2010
Умоляю помогите,моя операционная система заблокирована,при включении камьпьютера,сразу после того как должен высветиться рабочий стол высвечивается что ОС ЗАБЛОКИРОВАНА НУЖНО ПОЛОЖИТЬ 400 РУБЛЕЙ НА НОМЕР 8-905-793-37-30,а на чеке будет код!ЭТО БРЕД НО КАК МНЕ ЕГО РАЗБЛОКИРОВАТЬ НЕ ЗНАЮ,ПОМОГИТЕ ПЛИЗ!ОЧЕНЬ СРОЧНО НУЖНО!
Ноябрь 28th, 2010
София, вариантов кодов для снятия блокирования вашего компьютера слишком много, поэтому, если вам сильно нужно, пришлите мне рабочую почту и я вышлю вам на нее – их список.
Ноябрь 29th, 2010
Умоляю помогите,моя операционная система заблокирована,при включении компьютера,сразу после того как должен высветиться рабочий стол высвечивается что ОС ЗАБЛОКИРОВАНА НУЖНО ПОЛОЖИТЬ 400 РУБЛЕЙ НА НОМЕР 8-963-977-75-19,а на чеке будет код!КАК МНЕ ЕГО РАЗБЛОКИРОВАТЬ НЕ ЗНАЮ,ПОМОГИТЕ ОЧЕНЬ СРОЧНО НУЖНО!
Ноябрь 29th, 2010
у меня тоже баннер был.я меняла дату на год назад.перезагружала бук и искала эту гадость по папкам.каким то чудом удалила.
Ноябрь 30th, 2010
Я здесь или не здесь уже писал, но повторюсь!
Во первых качаете мою программу отсюда
Во вторых запускаете ее (можно с параметрами командной строки, если окно мешает) и узнаете путь ехе или длл файла который содержит окно, перегружаетесь с диска и удаляете его, перегружаетесь в систему и ищите все рег или ини файлы ссылающиеся на этот файл, находите – удаляете или восстанавливаете весь реестр с ранее сохраненной папки автоматического восстановления системы! Верти мне на слово моя программа не содержит вирусов, поэтому запускайте ее смело, она бесплатная и некоммерческая, я ее написал для себя (сам был в такой ситуации). Если непонятно чё http://seocekret.ru/vredonosnyj-kod-trebuet-sms/#comments делать скачиваете мое видео и смотрите видео удаления СМС вируса
Вот моя программа заархивированая скачать архив
Как восстанавливать реестр смотрите видео и делаете так
Если есть вопросы – пишите werbaan@gmail.com