В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
не дождался ответа .... без интрнета на ноутбуке поставил дату на один месяц в перед. потом перегрузил... все равно банер висел.... я снова переставил дату на два месяца назад и перегрузил .... и ооооо чудо.... банер пропал !!! советую всем , пробовать менять дату , пару раз , может тоже прокатит.
люди добрые,хаккеры всемогушие,ну прошу вас помогите!!! жена кричит что за хня!!! а я то не причём. как эту нечисть истребить? баннер смс 1275122, на номер 8353. пожалуйста!!!!!!!!!
помогите, пожалуйста!!! на страничке высвечивается:"Если вы установили данный модуль, но хотите отказаться от подписки, отправьте смс на номер, указанный ниже, для полученния кода, который позволит вам удалить дополнение.
Модуль пропадет автоматически через 30 дней.
На протяжении всего периода вы имеете неограниченный доступ к ПОРНО-ресурсу.
Чтобы получить код удаления, отправьте смс с текстом 7523694 на номер 8353." что делать?
Всем, у кого СМС на номер 8353
Вот варианты удаления этого поганого баннера:
1. Пуск - Выполнить
Вводим следующее: taskkill /f /im plugin.exe жмём ОК и вуаля - баннер пропал!!!
Затем удалить этот файл из С/ProgrammFiles /plugin.exe
Вместо plugin.exe может быть xodeccc.exe, servikes.exe, winloker servis.ехе, onlain servis.ехе
Подставляйте по-очереди эти имена.
Всё!!!
2.Заходите в безопасный режим удерживая клавишу F8 при загрузке компа,
затем удаляйте этот файл из С/ProgrammFiles /plugin.exe, тут действовать надо быстро!
3. В автозагрузке прописан файл plugin .exe ( или что то типа того)
Чтобы убрать его и удалить, зайдите в пуск – выполнить и напишите msconfig.
Перед вам появится окошко в котором выберите автозагрузка и уберите галочку
с этого файла plugin .exe, посмотрите где он расположен и зайдя в ту папку удалите его.
Перезагрузите ваш комп.
4. Возможно он отобрал у Вас функции администратора и всё заблокировал.
Делаем следующее: Если удается загрузиться в "безопасном режиме",
то помогает бесплатная утилита AnVir Task Manager, Устанавливаете ее,
запускаете, идете на вкладку "Автозагрузка" и отключаете все процессы помеченные
красным цветом (высокий уровень риска). Последние версии этого вируса маскируются
под системные файлы и процессы. AnVir Task Manager легко их распознает.
Перезагружаетесь и если банер не появился, то его нужно удалить в той директории,
в какой показала программа. Или если боитесь ошибиться в удалении то нужно пройтись
антивирусником с обновлёнными базами.
ПС. В "безопасном режиме" нет доступа к интернет, поэтому для загрузки антивирусов и
утилит пользуйтесь "безопасный режим с загрузкой сетевых драйверов"
olegaltai 24.03.2010 16:54:
Как удалить баннер с текстом 35375 12 на номер 9800. Помогите пожалуйстааааааааааааа!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Вводим код 4479927959. потом у вас появится еще один банер который
уведомляет что вам действительно +18 лет на номер 9800, здесь набирайте код 8694287294.
или
вводим код 8694287294 потом выскочит ещё одно окно, туда то же вводим код 8694287294
" Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010"
и "Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010"
Ссылки в "шапке"
б) Пуск - Виполнить - Regedit - Ctrl+F. Вводим firefox и ищем такие строки
"C:\Program Files\Mozilla Firefox\firefox.exe" -preferences
"C:\Program Files\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1"
Ищем по ВСЕМУ реестру
в) Всё что здесь выделено жирным - удаляем
г) При первом после этой процедуры запуске Mozilla попытается восстановить предыдущую сессию - жмём "Начать новую сессию"
д)Всё!
Для ОПЕРЫ:
а) Если баннер в браузере ОПЕРА, то её придётся переустановить или
б) Завершаем процесс opera.exe Для этого запускаем Диспетчер задач (Ctrl+Alt+Del), находим в процессах opera.exe, Правый клик –> завершить процесс.(или просто закрываем Opera, если даётся)
в) Пуск - Виполнить - Regedit - Ctrl+F. Вводим opera.exe, снимаем галку с "искать только строку целиком" и ищем такие строки
"C:\Program Files\Opera\opera.exe" -preferences
"C:\Program Files\Opera\opera.exe" -requestPending -osint -url "%1" или что либо подобное
Ищем по ВСЕМУ реестру!!!
г) Всё что здесь выделено жирным - удаляем
д) При запуске Opera указать, что начинать надо с экспресс-панели.
мне ничего не помогает.помогите,пожалуйста,2-ой день бьюсь с этой херней,то что выше не помогает...!!!!!!!!!!!!!!!!!!!!номер 8353 на номер 6139123!!!!!!!!!!!пажалуйста!!!!!!!
darts 25.03.2010 20:42:
мне ничего не помогает.помогите,пожалуйста,2-ой день бьюсь с этой херней,то что выше не помогает...!!!!!!!!!!!!!!!!!!!!номер 8353 на номер 6139123!!!!!!!!!!!пажалуйста!!!!!!!
bomba83 25.03.2010 20:43:
помогите пожалуста!!!! текст 6139140 на номер 8353
darts 25.03.2010 20:42:
мне ничего не помогает.помогите,пожалуйста,2-ой день бьюсь с этой херней,то что выше не помогает...!!!!!!!!!!!!!!!!!!!!номер 8353 на номер 6139123!!!!!!!!!!!пажалуйста!!!!!!!
bomba83 25.03.2010 20:43:
помогите пожалуста!!!! текст 6139140 на номер 8353
darts 25.03.2010 20:42:
мне ничего не помогает.помогите,пожалуйста,2-ой день бьюсь с этой херней,то что выше не помогает...!!!!!!!!!!!!!!!!!!!!номер 8353 на номер 6139123!!!!!!!!!!!пажалуйста!!!!!!!
bomba83 25.03.2010 20:43:
помогите пожалуста!!!! текст 6139140 на номер 8353
zaruta, Привет!!!
Давненько не общались.
Как у тебя дела? Весна своё берёт?!
А здесь всё то же, никакого просвета.
Чем антивирусники занимаются? Или у них тоже весна?
Оооооо! passerby Привет!!! Дел много, работы тоже! Сегодня просто вечер свободный делать особо нечего, вот и решил сюда зайти, но только сегодня! Да тут ещё с провайдером воевал-связь пропала! А баннеры все те же, ну только пару новых увидел-немного модернизированных, но принцип тот же, ничего нового! А как у тебя дела?
zaruta 25.03.2010 23:32:
Оооооо! passerby Привет!!! Дел много, работы тоже! Сегодня просто вечер свободный делать особо нечего, вот и решил сюда зайти, но только сегодня! Да тут ещё с провайдером воевал-связь пропала! А баннеры все те же, ну только пару новых увидел-немного модернизированных, но принцип тот же, ничего нового! А как у тебя дела?
Я же говорю - Весна!
Снег сошёл, дороги ужасные, вот и работы добавилось. Поэтому я здесь теперь нечастый гость. Просто жаль тратить время на бесполезное занятие.
Я и раньше был не в восторге от всей этой кутерьмы, но как - то втянулся и просидел здесь два месяца. Но сейчас - хватит. Я считаю, что свой посильный вклад в это дело я сделал.
Ну а заглядывать буду, конечно. Может чего нового придумают
Я же говорю - Весна!
Снег сошёл, дороги ужасные, вот и работы добавилось. Поэтому я здесь теперь нечастый гость. Просто жаль тратить время на бесполезное занятие.
Я и раньше был не в восторге от всей этой кутерьмы, но как - то втянулся и просидел здесь два месяца. Но сейчас - хватит. Я считаю, что свой посильный вклад в это дело я сделал.
Ну а заглядывать буду, конечно. Может чего нового придумают
То же самое!!! Заглядывать буду, но не часто пусть посетители форума помогают сами себе-это на пользу пойдёт! Моя миссия здесь-закончена!
То же самое!!! Заглядывать буду, но не часто пусть посетители форума помогают сами себе-это на пользу пойдёт! Моя миссия здесь-закончена!
Ну что ж. Мы здесь поработали, оставили неплохое, на мой взгляд, "наследство",
(количество закачек наших материалов говорит об их востребованности). Пусть народ пользуется!
А пока я пошёл отдыхать. Завтра на работу.
Спокойной ночи.
Хотя наши люди скупы на похвалы, вон, даже плюсиков поставили так скупо, будто из кармана их приходилось доставать. Но все же помогли вы многим и многим. Но жулье не унимается, операторы жулью продолжают потворствовать, выходит, все это как .... против ветра. Если народ наш готов терпеть таких операторов, не жалуясь, то пусть терпят, тем более, что всем все равно не поможешь. Ну а на 212 страницах форума советы уже есть почти на все случаи жизни. Неленивым это неплохая помощь. А ленивому ничто не поможет.