В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
Darkill 08.04.2010 19:14:
Привет всем. Пожайлусто подскажите что делать. У меня Internet Explorer и банер кторый требует отправить СМС на номер 8353 с текстом 3378020. Заранее спасибо.
Youlka 08.04.2010 14:33:
как избавиться от фиолетового банера текст 3378020 на номер 8353?
висит на рабочем столе,перекрывая все окна.
подскажите,как избавиться от этой гадости
linar 08.04.2010 14:31:
Вылезла подобная херь,только не в браузере,она как самостоятельная программа,поверх всего всплывает.Включается сразу при включении компа с просьбой отправить смс на номер 8353 с текстом 5234968.Что делать незнаю
linar 08.04.2010 15:11:
Поймал баннер: требует отправить текст 5234250 на номер 8353. Помогите пожалуйста
Darkill 08.04.2010 19:14:
Привет всем. Пожайлусто подскажите что делать. У меня Internet Explorer и банер кторый требует отправить СМС на номер 8353 с текстом 3378020. Заранее спасибо.
Darkill 08.04.2010 19:14:
Привет всем. Пожайлусто подскажите что делать. У меня Internet Explorer и банер кторый требует отправить СМС на номер 8353 с текстом 3378020. Заранее спасибо.
Добрый вечер!
Опять я к Вам с поклоном.
Мой вопрос не совсем по теме, но я незнаю куда обратиться.
В середине марта, я с вашей помощью избавилась от порно баннера на компьютере своего сына.Всё было хорошо недели через две у нас стал не выключатся компьютер.Выключаешь его через пуск, а он в самом конце опять включается и появляется синий экран с кучей текста. И приходилось выключать долгим нажатием кнопки .При последующем включении появлялась надпись система восстановлена после серьёзной ошибки.
Извините, что так подробно иначе небудет понятно, что я натворила.
Я целую неделю искала вирусы в компе и инфу в интернете.На одном из форумов по похожей проблеме и там советовали загрузить программу Malwarebytes Anti-Malware , что я и сделала. Загрузила , запустила проверку -на экране появилось 30 проблем, их рекомендовалось удалить.Я никогда так не делаю, а в этот раз подтвердила удаление.
И всё ...теперь синий экран ,на верху которого несколько строчек непонятного текста и код ошибки с000007b/
Перезагружала, выходила в безопастный режим , пробовала запустить во всех предложенных вариантах. А всё одно- синий экран и больше ничего.
Может подскажите, что-нибудь.Или хотя бы "пошлите куды надо"
Спасибо.
_skiter 08.04.2010 18:55: блин я тут зашёл на какойто порно сайт.короче у меня как и остальных банер (отправте SMS стекстом 2331291 на номер 9800).может ктонибудь знает код чтоб его снять??есле знаете не ленитесь напишите мне ответ на id58976503 ну или здесь.
Сначала вводим 4479927959 затем 8694287294,
рузультаты - в студию, плз!
_skiter 08.04.2010 18:55: блин я тут зашёл на какойто порно сайт.короче у меня как и остальных банер (отправте SMS стекстом 2331291 на номер 9800).может ктонибудь знает код чтоб его снять??есле знаете не ленитесь напишите мне ответ на id58976503 ну или здесь.
Сначала вводим 4479927959 затем 8694287294,
рузультаты - в студию, плз!
Все подошло я ему их часа 2 назад дал в его контакт. Всем привет
_skiter 08.04.2010 18:55: блин я тут зашёл на какойто порно сайт.короче у меня как и остальных банер (отправте SMS стекстом 2331291 на номер 9800).может ктонибудь знает код чтоб его снять??есле знаете не ленитесь напишите мне ответ на id58976503 ну или здесь.
Сначала вводим 4479927959 затем 8694287294,
рузультаты - в студию, плз!
Все подошло я ему их часа 2 назад дал в его контакт. Всем привет
Может подскажите, что-нибудь.Или хотя бы "пошлите куды надо"
Спасибо.
Ну-у, навскидку и не сообразишь, что к чему.
А синий экран, Blue Screen of Death, BSoD - неспроста назвали Синий Экран Смерти
Вообще то, хорошо бы увидеть всё, что там написано.
Надо подумать. Но заранее скажу,
что переустановка Windows практически неизбежна, увы...
Но не торопитесь, напишите сначала инфу с экрана...
опять тут все номер 9395 Текст 805svc6886 какие предложения? безопасный чистый, комп девственный, инета нет. Автозагрузка чистая.коды с каспера не идут.
polnayazhopa 08.04.2010 22:12:
опять тут все номер 9395 Текст 805svc6886 какие предложения? безопасный чистый, комп девственный, инета нет. Автозагрузка чистая.коды с каспера не идут.
Может подскажите, что-нибудь.Или хотя бы "пошлите куды надо"
Спасибо.
Ну-у, навскидку и не сообразишь, что к чему.
А синий экран, Blue Screen of Death, BSoD - неспроста назвали Синий Экран Смерти
Вообще то, хорошо бы увидеть всё, что там написано.
Надо подумать. Но заранее скажу,
что переустановка Windows практически неизбежна, увы...
Но не торопитесь, напишите сначала инфу с экрана...
Да... Походу дела в ДРОВАХ подмена... Malwarebytes Anti-Malware чесно сделал свое дело... Reanimator CD ... И РУЧКАМИ зная что делать... или ДА переустановки неизбежать...
polnayazhopa 08.04.2010 22:12:
опять тут все номер 9395 Текст 805svc6886 какие предложения? безопасный чистый, комп девственный, инета нет. Автозагрузка чистая.коды с каспера не идут.
polnayazhopa 08.04.2010 22:12:
опять тут все номер 9395 Текст 805svc6886 какие предложения? безопасный чистый, комп девственный, инета нет. Автозагрузка чистая.коды с каспера не идут.
3323456
Ты где его накопал???
Всё просто! откидываешь svc и по стандартной схеме! Я так понял что я баннер убил с первого выстрела!???
polnayazhopa 08.04.2010 22:12:
опять тут все номер 9395 Текст 805svc6886 какие предложения? безопасный чистый, комп девственный, инета нет. Автозагрузка чистая.коды с каспера не идут.
3323456
Ты где его накопал???
Всё просто! откидываешь svc и по стандартной схеме! Я так понял что я баннер убил с первого выстрела!???
да.......пить надо бросать. реально с первого! усе я спать. Плюсик поставил, за чувака
Да... Походу дела в ДРОВАХ подмена... Malwarebytes Anti-Malware чесно сделал свое дело... Reanimator CD ... И РУЧКАМИ зная что делать... или ДА переустановки неизбежать...
Тут что то не то, Malwarebytes Anti-Malware не при чём! Надо действительно почитать что написано на синем экране! Но всё равно, Формат С НЕИЗБЕЖЕН, но это не страшно!
zaruta 08.04.2010 22:05:
Всем Привет!!! Не буду поимённо! passerby ты опять в теме? Неугомонный! По поводу синего экрана у меня 2 варианта:
почистить системный блок внутри от пыли и контакты оперативки.
Формат С
По поводу вчерашнего логон скрин logonui.exe всё это ерунда, там баннера нет и быть не может!!! Походу-это модернизированный Yes Porno и не более!
Привет! Ну ты же сам говорил, что это как наркотик
По поводу синего экрана - да, согласен. Но не может же быть такого стечения обстоятельств,
что после лечения системы вдруг окислились контакты на мозгах.
Значит Malwarebytes "перестарался"?
А по поводу модификации Yes Porno - не думаю
Всё таки "безопасный с cmd" грузит только "жизненно важные" процессы.
Спасибо!
Завтра перепишу, что там написано.
У сына Hеттоп msi в комплекте шёл пустой ДВД , написано для резевного копирования системы, а так как инструкции подробной небыло, то мы ничего на него и нескопировали.Следовательно неоткуда будет переустановить систему.
Вообщем лишила сына компьютера.
Ирина Питер 08.04.2010 23:13:
Спасибо!
Завтра перепишу, что там написано.
У сына Hеттоп msi в комплекте шёл пустой ДВД , написано для резевного копирования системы, а так как инструкции подробной небыло, то мы ничего на него и нескопировали.Следовательно неоткуда будет переустановить систему.
Вообщем лишила сына компьютера.
Для резервного копирования не системы, а данных. Но переустановка системы не уничтожит данные, размещённые на несистемном диске. А с чего переустановить - имея доступ в Сеть - найдёте всё и даже больше. Так что не отчаивайтесь. Всё поправимо
Ирина Питер 08.04.2010 23:13:
Спасибо!
Завтра перепишу, что там написано.
У сына Hеттоп msi в комплекте шёл пустой ДВД , написано для резевного копирования системы, а так как инструкции подробной небыло, то мы ничего на него и нескопировали.Следовательно неоткуда будет переустановить систему.
Вообщем лишила сына компьютера.
Что Вы так уж переживаете!!! Ведь не умер ни кто!!!
выложите сюда текст синего экрана
если знаете где у Вас находятся платы оперативной памяти, то необходимо их извлечь и аккуратно почистить контакты, потом опять поставить на место
установочные диски Винды продаются за 100 рублей в любом магазине по продаже дисков
на сайтах: Трекер 35, Катушка, Ру Трекер и масса других можно скачать установочный диск от Зверя, переустановка на автомате, только поставить загрузку с CD и сделать в ручную пару ходов и идти смотреть сериал или спорт!!!
Привет! Ну ты же сам говорил, что это как наркотик
По поводу синего экрана - да, согласен. Но не может же быть такого стечения обстоятельств,
что после лечения системы вдруг окислились контакты на мозгах.
Значит Malwarebytes "перестарался"?
А по поводу модификации Yes Porno - не думаю
Всё таки "безопасный с cmd" грузит только "жизненно важные" процессы.
Привет еще раз! Синий экран это понятно, но вот баннер Номер 9797 текст стабильный 44+5573 пока для меня - загадка! Я вроде и с тобой соглашусь, а вроде и не соглашусь!!! Был бы материал для изучения! А то пока только предположения!
Привет еще раз! Синий экран это понятно, но вот баннер Номер 9797 текст стабильный 44+5573 пока для меня - загадка! Я вроде и с тобой соглашусь, а вроде и не соглашусь!!! Был бы материал для изучения! А то пока только предположения!
Да, подождём аналогичного случая. А может Uraletz отпишется...
у меня проблема, один раз открыда яндекс . и высвечивается-"ваш браузер заблокирован" , что бы разблокировать нужно отправить смс , типо 15 ру , но я по проывала , даже не отправляется! ЧТО МНЕ ДЕЛАТЬ?
6lin 09.04.2010 00:27:
у меня проблема, один раз открыда яндекс . и высвечивается-"ваш браузер заблокирован" , что бы разблокировать нужно отправить смс , типо 15 ру , но я по проывала , даже не отправляется! ЧТО МНЕ ДЕЛАТЬ?
Во-первых, не отправлять СМС, а то типа 15р. обойдётся в 250-300 и главное - без толку!
Ну а чтобы Вам помочь - надо знать номер, куда просят отправить и текст, который надо отправить.
Но, похоже, Вам поможет вот это:http://www.fayloobmennik.net/...
Nora 23 09.04.2010 01:19:
Люди помогите удалить эту гадость, просит смс с текстом 51776475 на номер 1350, ни антивирус , ни клинер, ни саф н сик не помогают!
Здравствуйте, сегодня поймала эту гадость, но ещё не перезагружалась, поэтому компьютер пока работает. ( номер для СМС не запомнила к сожалению, т.к. с испугу закрыла окно). подскажите пожалуйста, если компьютер не выключать вирус всё равно будет поражать компьютер или он активируется только при загрузке.
Здравствуйте, поймала какую-то пакость, она всплывает сразу при включении компьютера с просьбой отправить смс на номер 1350 с текстом 7823183. Помогите пожалуйста, что с этим делать?:(
natusЯ 09.04.2010 09:29:
Здравствуйте, поймала какую-то пакость, она всплывает сразу при включении компьютера с просьбой отправить смс на номер 1350 с текстом 7823183. Помогите пожалуйста, что с этим делать?:(
karina06 09.04.2010 02:36:
Здравствуйте, сегодня поймала эту гадость, но ещё не перезагружалась, поэтому компьютер пока работает. ( номер для СМС не запомнила к сожалению, т.к. с испугу закрыла окно). подскажите пожалуйста, если компьютер не выключать вирус всё равно будет поражать компьютер или он активируется только при загрузке.
Если вы закрыли окно то это окно скорее всего было браузером, Скачайте в шапке этого сайта Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров там все подробно описано