В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
cпасибо, на моём компе невозможно найти это ADSR, всё гораздо проще: удалила через диспетчер задач! А потеряла целый день!!!
Зато теперь не страшны злоумышленники. Спасибо всем за участие!!!
1. Запускаете программу AnVir Task Manager http://www.anvir.net/ ( можно и в безопасном режиме, если в обычном вирус не даёт)
2. Идёте на вкладку "Автозагрузка" и отключаете все процессы помеченные красным цветом (высокий уровень риска).
3. Внимательно смотрите в левом окне программы какие процессы у Вас имеют высокий уровень риска ( скорее всего-это так же процессы: plugin.exe, xodeccc.exe, servikes.exe, synsql.exe, winloker servis.ехе, onlain servis.ехе, и тому подобное.
4. Лучше отключать процессы по очереди (записывайте на листок бумаги, какой файл отвечает за процесс ( в правом окне программы указан полный путь к этому файлу) и после отключения каждого процесса перезагружаться- если баннер пропадёт, то найти этот файл у себя на компьютере и удалить! Всё!!!
Natalika1818 01.04.2010 22:21:
cпасибо, на моём компе невозможно найти это ADSR, всё гораздо проще: удалила через диспетчер задач! А потеряла целый день!!!
Зато теперь не страшны злоумышленники. Спасибо всем за участие!!!
Толи ещё будет....................... Хочешь-подкину пару баннерков!!!
den168 25.03.2010 16:16:
подскажите пароль для SQQ на номер 4125
Пробуйте код: 35673443
Пробуйте удаление из браузера ( инструкцию скачайте в шапке форума)
Пробуйте перевести дату на месяц в перёд, перезагрузится, а потом на два месяца назад.
Пробуйте восстановление системы
Пробуйте.............есть ещё куча вариантов, но если скачаете инструкцию, у Вас всё получится
слушай помоги не могу всеми способами избавиться от этого банера sqq на номер 4125... еще есть совет???
Очень, замечу, странно, что не можешь!
Пароль не дадут, поскольку его, похоже, пока никто не знает.
Поэтому надо справляться руками. А для этого надо знать, с чем мы имеем дело?
Скачай и прочитай "Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров
ссылка в шапке.
Согласно инструкции определись с типом баннера, и тогда будем посмотреть, что делать дальше.
А если внимательно почитаешь, то и вопросы, скорее всего, отпадут сами собой.
Привет народу... жена вчера где-то подхватила вот такую хрень -
Trojan.Winlock.911 (определил по баннеру на http://www.drweb.com/unl...) просит отправить смс на номер 9691 с кодом 400519690
В результате заблокирован сетевой интерфейс. Утилита malwarebytes ничего не нашла (да я и не надеялся особо) на компе стоит NOD (стабильно обновляющийся). У кого было точно такое же? Как лечили? Сегодня буду пробовать лечить по рекомендациям, потом отпишу как что получилось
zxccasdd 02.04.2010 01:19:
слушай помоги не могу всеми способами избавиться от этого банера sqq на номер 4125... еще есть совет???
Не пишите неправду! Вы просто не внимательно читали наши рекомендации!!Это простой баннер-тут даже и код не нужен! Снимается через диспетчер задач или прогой AnVir Task Manager http://www.anvir.net/, а потом находите его усебя на диске С и удаляйте!
Ребята помогите пожалуйста!! появился банер, уже 2 раз. первый раз системный алмин его типо удалил, система обновление установила и опять это дебильный банер!!! а сис.админа не будет сегодня=\ на номер 8353 текст--- ак15024. номера что выдает программа доктора Веба не помогает, номера что она выдает не подходят. что делать=\ этот дебильный банер не дает ничего открыть, даже уменьшить рабочее поле на компе, чтобы побольше было места на рабочем столе свободного от банера
Извините но как я могу выйти из вашего как бы говоря сообщества?? просто у мя уже весь почтовый ящик забит вашими письмами....меня прост это не устраивает
kolu4e4ka 02.04.2010 12:59:
Ребята помогите пожалуйста!! появился банер, уже 2 раз. первый раз системный алмин его типо удалил, система обновление установила и опять это дебильный банер!!! а сис.админа не будет сегодня=\ на номер 8353 текст--- ак15024. номера что выдает программа доктора Веба не помогает, номера что она выдает не подходят. что делать=\ этот дебильный банер не дает ничего открыть, даже уменьшить рабочее поле на компе, чтобы побольше было места на рабочем столе свободного от банера
Fisunka 02.04.2010 13:10:
Извините но как я могу выйти из вашего как бы говоря сообщества?? просто у мя уже весь почтовый ящик забит вашими письмами....меня прост это не устраивает
предпоследняя строка в чате:Отписаться от получения уведомлений о новых сообщениях в этой теме · Мои подписки
den168 25.03.2010 16:16:
подскажите пароль для SQQ на номер 4125
Пробуйте код: 35673443
Пробуйте удаление из браузера ( инструкцию скачайте в шапке форума)
Пробуйте перевести дату на месяц в перёд, перезагрузится, а потом на два месяца назад.
Пробуйте восстановление системы
Пробуйте.............есть ещё куча вариантов, но если скачаете инструкцию, у Вас всё получится
слушай помоги не могу всеми способами избавиться от этого банера sqq на номер 4125... еще есть совет???
Очень, замечу, странно, что не можешь!
Пароль не дадут, поскольку его, похоже, пока никто не знает.
Поэтому надо справляться руками. А для этого надо знать, с чем мы имеем дело?
Скачай и прочитай "Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров
ссылка в шапке.
Согласно инструкции определись с типом баннера, и тогда будем посмотреть, что делать дальше.
А если внимательно почитаешь, то и вопросы, скорее всего, отпадут сами собой.
асюша 02.04.2010 19:36:
Ребята, на номер 9800 с текстом 233129,пожалуйста напишите код, чтобы убрать этот чертов банер!! Сил уже нет смотреть на это!!!
попробуй 4479927959 - ввести первым кодом
8694287294 - ввести вторым кодом
Добрый вечер!!! Извиняюсь, пляски ленивых и терпеливых... ПОжалуйста, новички, начинайте с прочтения шапки форума и используйте поиск в этом форуме... и потом уже, подробно описав проблему, рассчитывайте на помощь...
den168 25.03.2010 16:16:
подскажите пароль для SQQ на номер 4125
Пробуйте код: 35673443
Пробуйте удаление из браузера ( инструкцию скачайте в шапке форума)
Пробуйте перевести дату на месяц в перёд, перезагрузится, а потом на два месяца назад.
Пробуйте восстановление системы
Пробуйте.............есть ещё куча вариантов, но если скачаете инструкцию, у Вас всё получится
слушай помоги не могу всеми способами избавиться от этого банера sqq на номер 4125... еще есть совет???
Очень, замечу, странно, что не можешь!
Пароль не дадут, поскольку его, похоже, пока никто не знает.
Поэтому надо справляться руками. А для этого надо знать, с чем мы имеем дело?
Скачай и прочитай "Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров
ссылка в шапке.
Согласно инструкции определись с типом баннера, и тогда будем посмотреть, что делать дальше.
А если внимательно почитаешь, то и вопросы, скорее всего, отпадут сами собой.
Passerby привет, слушай тут такое дело 1350 5683121445 комп передо мной. не работает НИЧЕГО, у мя как вариант только LIVECD, коды каспера доктора и всю таблицу перелопатил, мож че у тя есть, безопасный не запускается вобще.
polnayazhopa 02.04.2010 23:35:
Passerby привет, слушай тут такое дело 1350 5683121445 комп передо мной. не работает НИЧЕГО, у мя как вариант только LIVECD, коды каспера доктора и всю таблицу перелопатил, мож че у тя есть, безопасный не запускается вобще.
Привет!
Ну, раз ничего не работает, то LiveCD - самое то, что надо...
Охо-хо... Спасибо Вам!!!
Я всеж отправила ЭТУ смс.. Но... ничего не произошло...
У меня был третий тип... Я удалила его. Мозилу тоже нафиг*)
Теперь мне надо комп просканировать?! ДА*
kislove 03.04.2010 20:31:
Охо-хо... Спасибо Вам!!!
Я всеж отправила ЭТУ смс.. Но... ничего не произошло...
У меня был третий тип... Я удалила его. Мозилу тоже нафиг*)
Теперь мне надо комп просканировать?! ДА*
да можно програмками Malwarebytes' Anti-Malware и DrWeb cureit
kyzi 04.04.2010 11:05:
смс на номер 8353 с текстом ААА помогите пожалуста
если баннер висит не в инете то пробуйте 8624763341 а если в инете то скачайте с шапки сайта инструкцию . И посмотрите правильно ли вы указали текст сообщения
Помогите пожалуйста!!!Вылез баннер: Вам предоставлен бесплатный доступ к порносайту. Отправьте sms с текстом sk 15031 на номер 8353. Диспетчер задач не запускается, строка Выполнить тоже, браузер не запускается
grifoshka 04.04.2010 13:53:
Помогите пожалуйста!!!Вылез баннер: Вам предоставлен бесплатный доступ к порносайту. Отправьте sms с текстом sk 15031 на номер 8353. Диспетчер задач не запускается, строка Выполнить тоже, браузер не запускается
асюша 02.04.2010 19:36:
Ребята, на номер 9800 с текстом 233129,пожалуйста напишите код, чтобы убрать этот чертов банер!! Сил уже нет смотреть на это!!!
попробуй 4479927959 - ввести первым кодом
8694287294 - ввести вторым кодом
Спасибо большое, помогло! Скачала вашу инструкцию, у меня MOZILLA, не могу запустить диспетчер задач, комп. на эту команду (ctrl+alt+delet) не реагирует.
Всем привет. Граждане!!! Помните что после удаления баннера, обязательно нужно лечиться, кому интересно то пишите в ICQ 605463752 помогу поставить комплексную защиту Вам на будущее, потом забудете про вирусы и баннеры
асюша 02.04.2010 19:36:
Ребята, на номер 9800 с текстом 233129,пожалуйста напишите код, чтобы убрать этот чертов банер!! Сил уже нет смотреть на это!!!
попробуй 4479927959 - ввести первым кодом
8694287294 - ввести вторым кодом
Спасибо большое, помогло! Скачала вашу инструкцию, у меня MOZILLA, не могу запустить диспетчер задач, комп. на эту команду (ctrl+alt+delet) не реагирует.
попробуй проверить комп програмками Malwarebytes' Anti-Malware и DrWeb cureit
BaneraNet 04.04.2010 17:57:
Всем привет. Граждане!!! Помните что после удаления баннера, обязательно нужно лечиться, кому интересно то пишите в ICQ 605463752 помогу поставить комплексную защиту Вам на будущее, потом забудете про вирусы и баннеры
подозрительно это(( на развод похоже, или попытку закинуть нового виря под видом "комплексной защиты" Если действительно, хотите помочь, то напишите инструкцию здесь, это и проще ведь, чем учить каждого в аське...
BaneraNet 04.04.2010 17:57:
Всем привет. Граждане!!! Помните что после удаления баннера, обязательно нужно лечиться, кому интересно то пишите в ICQ 605463752 помогу поставить комплексную защиту Вам на будущее, потом забудете про вирусы и баннеры