В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
SpyBot cкачал, но толку нет, поставть немогу блокирует... пытаюсь найти dll для avg, выключил в explorer-сервис-управление настройками-avgssie.dll, IEToolbar.dll- выключил эти файлы, но удалить и найти не могу...
Привет! Читали "Соглашение" :
"В случае, если качество Программы не удовлетворило ожидания Пользователя, он может отключить рекламный модуль, введя код: семьсот пятьдесят три миллиона шестьсот четырнадцать тысяч четыреста шестьдесят "
chtob na vremya ubrat ramku nada mimo nee(na rabochem stole) najat pravuyu knopku mishki i vibrat svoystva, u menya na vremya propadaet poka ne pitayus vrubit antivirus ili otkrit EXE fail, yazik ne peeklyuchaetsya
помогите,что делать?? просят отправить смс с текстом М203711200 на номер 4171 у меня не всегда вылезает эта картинка,а как только я хочу что то скачать я не могу сидеть через оперу,вылезает,сижу через сафари хотела скачать антивирус,так как мой не открывается,у меня все вылетает..(.
очень прошу помогите мне.
Капец,вижу не у меня одного эта хорь вылезла .. капец .. этот ИМАКС сраный .. Главное заражается только одна учётная запись под всеми остальными нормально ..
1. Заходим под другой учеткой на комп (хорошо если она есть) или в безопасном режиме
(если получится). На болезном компе было 2 учетки, под одной никак, а под второй зашел.
2. Запускаем Kaspersky Virus Removal Tools (setup_9.0.0.722_03.12.2009_11-34.exe)
Скачать можно тут: http://avptool.virusinfo.info/...
3. Прогоняем полный тест
4. Убиваем все что он нашел
5. Перезагруз
6. Система нормально стартует под всеми юзерами
7. При запуске идет ругань на dll-ку. Если это смущает - качаем программу autoruns.exe
Скачать ее можно тут: http://technet.microsoft.com/...
8. Запускаем ее, выбираем в верхнем меню Users того юзера, под которым идет ошибка.
Во вкладке LOGON ищем ключи, которые ссылаются на запуск BAT и EXE файлов из Application Data
Убиваем их нажатием клавиши Del.
9. Перезагруз. Проблема решена.
Milioner 08.12.2009 15:28:
Капец,вижу не у меня одного эта хорь вылезла .. капец .. этот ИМАКС сраный .. Главное заражается только одна учётная запись под всеми остальными нормально ..
столкнулся с аналогичным вирусом. из спец.нюнсов обнаружил ещё один: при вызове свойств дисплея (правой кнопкой на десктопе - "свойства") окошко с вирусом исчезает, до следущей попытки запустить какой либо экзешник. Вылечил загрузкой с WinPE и чисткой параметра "AppInit_DLLs" в ветке "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows". там был прописан некий "tymab.dll" (133 664 байт). если кому нужна эта штука - могу скинуть или выложить (прикрепить архив к сообщению не получилось).
Постараюсь объяснить подробнее..
у меня эта фигня появилась только сегодня.. пыталась сделать всё что описывалось (у меня Mozilla) в этот браузер зайти не могу вообще, сразу выскакивает баннер, кое-как работаю через IE но жутко глючит, пыталась удалить файлы с .dll которые перечислялись выше, они либо возвращаются, либо не удаляются вообще!! помогите пожалуйста
требует код М203711200 на номер 4171
Мне помогло удаление HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
параметра AppInit_DLLs, до этого перепробовал все... Сейчас уже система работает... Дополнительно проверяю касперским
green light 08.12.2009 17:21:
Постараюсь объяснить подробнее..
у меня эта фигня появилась только сегодня.. пыталась сделать всё что описывалось (у меня Mozilla) в этот браузер зайти не могу вообще, сразу выскакивает баннер, кое-как работаю через IE но жутко глючит, пыталась удалить файлы с .dll которые перечислялись выше, они либо возвращаются, либо не удаляются вообще!! помогите пожалуйста
требует код М203711200 на номер 4171
green light 08.12.2009 17:21:
Постараюсь объяснить подробнее..
у меня эта фигня появилась только сегодня.. пыталась сделать всё что описывалось (у меня Mozilla) в этот браузер зайти не могу вообще, сразу выскакивает баннер, кое-как работаю через IE но жутко глючит, пыталась удалить файлы с .dll которые перечислялись выше, они либо возвращаются, либо не удаляются вообще!! помогите пожалуйста
требует код М203711200 на номер 4171
Попробуйте код 3182699188
о боже мой, спасибо вам огромное! я уже отчаялась было.. просто не представляете сколько радости доставили человеку :)) СПАСИБО!
Мне пришлось звонить...Дали код 3182699488.ВНИМАНИЕ!Этот код подходит к проблеме М203711500 на номер 3649.Потому что выше названные коды мне не подходили.И кстати,этот номер бесплатный или мне потом счёт офигенный придёт,никто не знает?
у меня таже проблема. тольковключила комп сразу радость привалила. я уже два часа пітаюсь понять что делать. мне говорят на номер М203711900. пробую найти ветку HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows. но даже не знаю где она должна быть. я с компом на вы. помогите.
jeens 08.12.2009 18:39:
у меня таже проблема. тольковключила комп сразу радость привалила. я уже два часа пітаюсь понять что делать. мне говорят на номер М203711900. пробую найти ветку HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows. но даже не знаю где она должна быть. я с компом на вы. помогите.
Позвоните на номер (044) 581-57-14 . Объясните ситуацию и в течение часа вы получите код разблокировки для вашего случая. Только не забудьте потом выложить здесь этот код))
МанькОва 08.12.2009 18:02:
Мне пришлось звонить...Дали код 3182699488.ВНИМАНИЕ!Этот код подходит к проблеме М203711500 на номер 3649.Потому что выше названные коды мне не подходили.И кстати,этот номер бесплатный или мне потом счёт офигенный придёт,никто не знает?
Номер в г.Киев. Естественно с вас возьмут какие-то деньги за межгород
СМС с текстом: М203711500, номер 3182699488;
СМС с текстом: М203711200, номер 3182699188;
СМС с текстом: М203711300, номер 3182699288;
СМС с текстом: М203711900, номер 3182699888;
СМС с текстом: М203711800, номер 3182699788
СМС с текстом: М203711*00, номер 3182699*88, т.е. вместо звездочки подбираем цифру!
jeens 08.12.2009 18:39:
у меня таже проблема. тольковключила комп сразу радость привалила. я уже два часа пітаюсь понять что делать. мне говорят на номер М203711900. пробую найти ветку HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows. но даже не знаю где она должна быть. я с компом на вы. помогите.
Откройте в редакторе реестра.. regedit для этого необходимо загрузится с WIN PE
jeens 08.12.2009 18:39:
у меня таже проблема. тольковключила комп сразу радость привалила. я уже два часа пітаюсь понять что делать. мне говорят на номер М203711900. пробую найти ветку HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows. но даже не знаю где она должна быть. я с компом на вы. помогите.