В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
xaozz 31.03.2010 14:10:
Помогите с очередным порнобаннером. Требует код 3872625 на номер 8353. Из предыдущих постов все перепробовал. Не подходят.
При этом код меняется при каждой перезагрузке. Неизменно только 3872...
сыч 30.03.2010 00:15:
zaruta,Serp802 !!!!зря вы так бросили всех.Очень многим нужна ваша помощ.
Всем ПРИВЕТ!!! Все эти баннеры-детская шалость! Убираются быстро! По поводу-бросили-я лично здесь в течение 3 месяцев ежедневно помогал каждому и безвозмездно!!! Но всему приходит предел, я не могу сутками торчать в форуме, надо и деньги зарабатывать!!!! Вклад в борьбу с баннерами внесён мной я считаю не малый и только ленивый не сможет удалить вирус который сам же установил! И если человек сам не разберётся в своём компе-за него не разберётся-НИКТО, а компьютер-это ПРОСТО!!! Прочитав последние 2 страницы форума, для себя нового я ни чего не нашел, всё те же порнобаннеры и информеры! Мне это уже не интересно! Будет что то новое-подключусь! Всем УДАЧИ!
сыч 30.03.2010 00:15:
zaruta,Serp802 !!!!зря вы так бросили всех.Очень многим нужна ваша помощ.
Всем ПРИВЕТ!!! Все эти баннеры-детская шалость! Убираются быстро! По поводу-бросили-я лично здесь в течение 3 месяцев ежедневно помогал каждому и безвозмездно!!! Но всему приходит предел, я не могу сутками торчать в форуме, надо и деньги зарабатывать!!!! Вклад в борьбу с баннерами внесён мной я считаю не малый и только ленивый не сможет удалить вирус который сам же установил! И если человек сам не разберётся в своём компе-за него не разберётся-НИКТО, а компьютер-это ПРОСТО!!! Прочитав последние 2 страницы форума, для себя нового я ни чего не нашел, всё те же порнобаннеры и информеры! Мне это уже не интересно! Будет что то новое-подключусь! Всем УДАЧИ!
Меня ни к месту приплели, в отношении zaruta,, я только простой юзер, который иногда бывает на этом ХОРОШЕМ форуме, zaruta, ДОБРЫЙ ВЕЧЕР, если могу так сказать... Может я ни паникую, и не ленюсь, читать и пробывать, кстати, помог сам себе -помоги другому (и не обязательно за деньги). Сайт для обучения КРУТЫМ вещам... ДАВАЙТЕ УЧИТСЯ...
Меня ни к месту приплели, в отношении zaruta,, я только простой юзер, который иногда бывает на этом ХОРОШЕМ форуме, zaruta, ДОБРЫЙ ВЕЧЕР, если могу так сказать... Может я ни паникую, и не ленюсь, читать и пробывать, кстати, помог сам себе -помоги другому (и не обязательно за деньги). Сайт для обучения КРУТЫМ вещам... ДАВАЙТЕ УЧИТСЯ...
Тут вопрос не в деньгах! Если брать за разблокировку деньги- то чем мы будем лучше баннерописателей-НИЧЕМ! Альтруизм это хорошо, но в разумных пределах, а если баннеры (вирусы) последние 2 месяца одни и те же, а народу подай КОД и ни каких гвоздей! Да же лень прочитать сообщения на одной странице!!!!!! Я не говорю уже о шапке форума, о поиске в форуме и т.д То о чём мы говорим??? Это будет-ВЕЧНО!!!!!!! Пока пользователи не поймут элементарные правила защиты при посещении порносайтов, ресурсов Однокласники, ВКонтакте, и скачки различного софта!
Всем привет!
А воз и ныне там???
Всё те же баннеры, которые наводят ужас только на тех,
у кого "...в Яндексе пропали все настройки..., слава Богу, Гугл работает..."
Ребята, изучайте мат - часть и будет вам счастье!
А как иначе... СОБРАЛИСЬ... И дай БОГ еще не раз... Ну хотя-бы время от времени... Может маленикий (ну очень маленький) кусочек жизни... К стати о деньгах ..."Тут вопрос не в деньгах! Если брать за разблокировку деньги- то чем мы будем лучше баннерописателей-НИЧЕМ! Альтруизм это хорошо, но в разумных пределах"... я имел ввиду не ВАС, а о тех как мне кажется иногда по многу раз под разными никами снимает сливки...
xaozz 31.03.2010 14:10:
Помогите с очередным порнобаннером. Требует код 3872625 на номер 8353. Из предыдущих постов все перепробовал. Не подходят.
При этом код меняется при каждой перезагрузке. Неизменно только 3872...
D/V 31.03.2010 15:41:
а у меня 3872132 на номер 8353 и меняется при каждой перезагрузке. что делать
zaruta, SERP802, polnayazhopa, привет!!!
Ну как заставить народ читать?
Ведь то, что пишут на последних двух - трёх страницах - это уже даже не вчерашний,
а позавчерашний день! Все эти баннеры - для нас уже закрытая тема!
И решения уже выложены для общего пользования!
Чего же ещё???
Кому лень читать шапку: Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров http://www.fayloobmennik.net/... Сводная таблица ответных кодов на различные баннеры (вирусы) http://www.fayloobmennik.net/...
SQQ 4125 достал!!! У меня Lenovo, там всё не так, как в других компах. По "инструкции" найти и открыть нужные файлы не получается.. что делать, спасите, плиззз )))
Natalika1818 01.04.2010 19:48:
SQQ 4125 достал!!! У меня Lenovo, там всё не так, как в других компах. По "инструкции" найти и открыть нужные файлы не получается.. что делать, спасите, плиззз )))
Natalika1818 01.04.2010 20:17:
35673443 не подходит
попробуй Убираем так:
1.Пуск-Панель управления-Свойства папки-Вид-Поставить галочку возле "Показывать скрытые файлы и папки"-применить
2."Мой компьютер" > "диск С" >"Documents and Settings" > свое имя пользователя > Application Data/App Data > CMedia> CMedia.dat открываем блокнотом, ищем строчку "ADSR=976(или то кол-во показов, которое у вас на счетчике)" и меняем на "ADSR=0", изменения ОБЯЗАТЕЛЬНО сохраняем ("Файл" - "Сохранить").Затем запускаем там же uninsta
Удалили? Прочитать про эту дрянь можно здесь: http://netler.ru/ikt/...htm... Здесь также инструкция по полному удалению хвостов этого вируса
юличкя 01.04.2010 11:24:
помогите пожалуста на номер 8353 с кодом 5234718
31.03.2010 22:47 От: zaruta
xaozz 31.03.2010 14:10:
Помогите с очередным порнобаннером. Требует код 3872625 на номер 8353. Из предыдущих постов все перепробовал. Не подходят. При этом код меняется при каждой перезагрузке. Неизменно только 3872...
D/V 31.03.2010 15:41:
а у меня 3872132 на номер 8353 и меняется при каждой перезагрузке. что делать
Сеньор Тыква 27.11.2008 01:17:
Развод может выглядеть примерно так: "Если данный рекламный информер был вами установлен, но вы решили отказаться от него, то вам достаточно отправить смс на короткий номер, представленный ниже. полученный код позволит удалить информер. для россии нужно отправить смс с текстом xmn 137443300 на номер 4460"
Если отправить SMS, как того требуют вымогатели, с вашего счета спишут приличную сумму денег (100 или даже 300 руб.), однако от баннера так и не избавят. В ответном сообщении вас попросят отправить еще один SMS. И так до тех пор, пока у вас не кончится терпение и/или деньги на счете.
Избавиться от навязчивого баннера можно самостоятельно. Подобную заразу в сети чаще всего ловят пользователи Internet Explorer. Если баннер возникает у вас именно в этом браузере, то вот инструкция по избавлению (написана для версии IE7, но скорее всего похожим образом можно отключить баннер и в IE6):
=Как избавиться от "информера" в браузере Internet Explorer
Выбираем меню: Сервис / Управление надстройками / Включение и отключение надстроек... (в английской версии: Tools / Manage Add-ons / Enable or Disable Add-ons...)
В открывшемся окне в строке "Отображать" выбираем "Надстройки, загруженные в Internet Explorer" ("Add-ons currently loaded in Internet Explorer").
В списке надстроек ищем и поочередно отключаем все подозрительные пункты. Подозрительными являются все, которые вы не знаете, что делают. Возможно вы увидите в колонке "Файлы" названия cpalib.dll и noalib.dll – это скорее всего они. Не бойтесь отключить что-то нужное – все можно воссановить – включить любую надстройку обратно. Браузер будет работать даже после отключения всех надстроек.
Чтобы отключить надстроку выберите ее с помощью мыши, а затем выберите внизу "Отключить" ("Disable").
----
=Как избавиться от "информера" в браузере Opera
Инструкция проверена для брузера Opera 9.6, но скорее всего подойдет и для других версий с минимальными изменениями:
Заходим в настройки: Tools (Инструмены) - Preferences (Настройки)
На последней закладке Advanced выбираем 4-й пункт Content и нажимаем справа кнопку "JavaScript Options..."
Удаляем содержимое текстового поля "User JavaScript files"
----
=Как избавиться от "информера" в браузере Mozilla FireFox
Проверяем все закладки: Extensions (Расширения), Themes (Темы), Plugins (Надстройки). Отключаем все подозрительное. Обычно достаточно отключить расширение "Informer 1.0", но могут быть другие варианты.
Просьба сообщать здесь о конкретных номерах, на которые просят отправить SMS вымогатели, а также кодах, которые они предлагают на них отправлять. Кому-то это поможет избежать обмана, а контент-провайдрам укажет, какие коды следует заблокировать.
Grixt 14.12.2009 13:32:
Баннер со ссылками на сексшоп на рабочем столе. Висит по верх всех окон.
"Новые товары для постоянных клиентов магазина"
Текст вымогательства:
"Согласно принятому вами договору Оферты получения условно бесплатного доступа к материалам сайтов Вы обязаны просмотреть еще 984 показов рекламных ссылок либо отказаться от просмотра рекламы, путем отправки смс с текстом 7728 на номер 4125
В ответном смс Вы получите код для деактивации рекламных рассылок для данного компьютера, который стоит ввести ниже:"
Кто сталкивался с подобным?
Не в ручную не с помощью антивиря не смог убрать.
Удаляем так:
1.Пуск-Панель управления-Свойства папки-Вид-Поставить галочку возле "Показывать скрытые файлы и папки"-применить
2."Мой компьютер" > "диск С" >"Documents and Settings" > свое имя пользователя > Application Data/App Data > CMedia> CMedia.dat (второй файл сверху) открываем блокнотом, ищем строчку "ADSR=976(или то кол-во показов, которое у вас на счетчике)" и меняем на "ADSR=0", изменения ОБЯЗАТЕЛЬНО сохраняем ("Файл" - "Сохранить").Затем запускаем там же uninstall.exe
Если что-то не получается, тогда напишите мне в личку (ox1227@mail.ru)- вышлю вам программу для удаления.