В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
У меня такая же проблема,вылез этот баннер...только у меня надо отправить на номер 8353 с текстом 3378020. Этой комбинации я здесь не нашла. Помогите!!!!!!!!!
orxi2007 09.04.2010 11:20:
У меня такая же проблема,вылез этот баннер...только у меня надо отправить на номер 8353 с текстом 3378020. Этой комбинации я здесь не нашла. Помогите!!!!!!!!!
Youlka 08.04.2010 14:33:
как избавиться от фиолетового банера текст 3378020 на номер 8353?
висит на рабочем столе,перекрывая все окна.
подскажите,как избавиться от этой гадости
У меня такая хрень была:
При запуске винды вылетал банер с порнотой на весь рабочий стол (в офисе ваще палево, сиськи, письки и никак не убирается, а народу в офисе полно).
Просили SMS с текстом sk15122 на номер 8353. Вощем вот пароль для снятия банера:6789246356
Низкий поклон http://www.drweb.com/unl..., тока здесь откопала нужный пароль на снятия банера, ато с полилася бы. ЫЫЫЫ.
ChP 06.04.2010 14:34:
Заранее спасибо всем, кто может помоч! Я тоже поймал порно-баннер на номер 1350 и текстом 2866285. Пробовал ввести указанный код, но никакой реакции. Может я что-то делая не верно?
Если вы вводили коды с касперского и веба(см. вверху) то скачайте себе инструкцию и таблицу (тоже вверху) если не поможет напишите
я пробовать начал именно с этой таблицы, потом пробовал коды касперского и веба.... Не помогает. Пробовал перейти в безопасный режим - там тоже баннер этот висит, пробовал в Word, пробовал войти в "выполнить", пробовал войти в диспетчер задач........... :( Никак.....
Вот вот, у меня точно так же, всё испробовал. видемо это свежатина, тока из под станка))
можно зайти в скрытых файлах в папку AppData\Roaming\gfmlcedv.exe-и надо этот файл и если будет рядом флэш рлеер удалить в ручную -перегрузить комп потом провести чистку реестра мне помогло
у меня такая же проблема!!! просит отправить текст 3378020 на номер 8353...Посмотрела все комбинации что здесь указаны,но по моей не нашла. Помогите!!!!
orxi2007 09.04.2010 11:20:
У меня такая же проблема,вылез этот баннер...только у меня надо отправить на номер 8353 с текстом 3378020. Этой комбинации я здесь не нашла. Помогите!!!!!!!!!
Всем привет,и низкий поклон!!!!!!!! ЛЮДИИИ помогите ПЛИЗ,а то скоро комп в хлам разнису, :((( прилип этот гребанный баннер 9800 и просит текст для смс 2331212.
Tigrenok 09.04.2010 16:13:
Всем привет,и низкий поклон!!!!!!!! ЛЮДИИИ помогите ПЛИЗ,а то скоро комп в хлам разнису, :((( прилип этот гребанный баннер 9800 и просит текст для смс 2331212.
Может у кого нибудь подходящий клю завалялся
4479927959 - ввести первым кодом
8694287294 - ввести вторым кодом
Хочу добавить в вашу копилку ещё один номер: смс с текстом 23312 16 на номер 9800...у вас я стала подставлять коды которые для других номеров и вышла на -"Сначала вводим код 4479927959, затем выскакивает ещё одно окно с подтверждением, что Вам +18 ,туда вводим код 8694287294"
Мне помогло, по другому ничего не получалось
огромнючее спасибо вашему труду!!!
Как избавиться от баннера????просят отправить смс с текстом 288658258 на номер 7122!!!!!!!!!!!!!!!!баннер висит по верх всех окон ничего нельзя сделать(кароче труба)!помогите кто может!!!срочно надо(((((((((
на форуме есть Сводная таблица ответных кодов на различные баннеры (вирусы),- я её скачала и попробовала все коды которые там были, мне помогло, и тебе рекомендую
АЛУКАРД 09.04.2010 18:20:
Как избавиться от баннера????просят отправить смс с текстом 288658258 на номер 7122!!!!!!!!!!!!!!!!баннер висит по верх всех окон ничего нельзя сделать(кароче труба)!помогите кто может!!!срочно надо(((((((((
passerby 09.04.2010 18:32: polnayazhopa, привет!
Ты уже тут, как на работе
А что там с твоим сайтом?
мне он был нужен чтобы забить его инфой, теперь инфу скопировал, и ребята переносят на нормальный сайт ту инфу. Кстати про 1350 недавний, кодик я достал 654852147, просто стало в лом возиться и и я дое...ал инкор-медиа, вот только поймать бы его
passerby 09.04.2010 18:32: polnayazhopa, привет!
Ты уже тут, как на работе
А что там с твоим сайтом?
мне он был нужен чтобы забить его инфой, теперь инфу скопировал, и ребята переносят на нормальный сайт ту инфу. Кстати про 1350 недавний, кодик я достал 654852147, просто стало в лом возиться и и я дое...ал инкор-медиа, вот только поймать бы его
Здравствуйте!!! Помогите пожалуйста!!!! Баннер на рабочем столе при загрузке компа. Просит отправить смс с текстом 5234937 на номер 8353.. Все облазила на форуме ничего не помогает (((( Помогите плиззз
АннаН 09.04.2010 22:58:
Здравствуйте!!! Помогите пожалуйста!!!! Баннер на рабочем столе при загрузке компа. Просит отправить смс с текстом 5234937 на номер 8353.. Все облазила на форуме ничего не помогает (((( Помогите плиззз
6789246356 , 8624763341 , 75112468
что-то из этого
Вы мне пароль дали(1755342410) просят отправить где смс с текстом 288658258 на номер 7122!!!!!!!!!!!!!!!!баннер висит по верх всех окон ничего нельзя сделать.А там банэр воще не реагирует никак даже не пишет что пароль не правельный чё делать воще не в понятухе .Винду чтоль сносить тока остаёться ???
АЛУКАРД 10.04.2010 00:01:
Вы мне пароль дали(1755342410) просят отправить где смс с текстом 288658258 на номер 7122!!!!!!!!!!!!!!!!баннер висит по верх всех окон ничего нельзя сделать.А там банэр воще не реагирует никак даже не пишет что пароль не правельный чё делать воще не в понятухе .Винду чтоль сносить тока остаёться ???
где там? и что произошло после того как дали код???
АннаН 09.04.2010 22:58:
Здравствуйте!!! Помогите пожалуйста!!!! Баннер на рабочем столе при загрузке компа. Просит отправить смс с текстом 5234937 на номер 8353.. Все облазила на форуме ничего не помогает (((( Помогите плиззз
Не знаю в какую тему писать поэтому напишу тут - пришёл спам на телефон, в котором предлагалось скачать новую версию джима 2010 для телефона, я в компе скачала. на телефон скинула, а когда стала в телефоне его открывать он у меня стал запрашивать разрешения на отправку сообщения для регистрации и загрузки обновлений...сбой...думала глюк...повторила ещё пару раз... потом стукнуло в голову проверить баланс...600руб как с куста ободрали...жаль я не сохранила адрес чтоб пожаловатся на них...тормознула. Пусть я такая лохушка оказалась так хоть бы других могла предупредить...
Ирина Питер 09.04.2010 10:12:
Всем привет!
Постаралась переписать , что написано на экране половина букв -непонятной транскрипции (как ироглифы) вместо них поставлю....
STOP: с00000b {
}
....1/2<<.......\ ?? \ С:\ WiNDOWS \ SYSTEM 32\ sfcfiles.dll
.....................Windows NT................
обычный системный блок , я бы еще разобрала, а это Неттоп тоненький 3 см
sfcfiles.dll - это Windows System File Checker Library.
Скачать (0.1Мв) можно здесь:http://www.dll.ru/dl...html...
Замените этим файлом тот, который у Вас (точнее, тот, которого
у Вас уже нет). Сделать это можно под любым LiveCD
Удачи!
АЛУКАРД 10.04.2010 00:01:
Вы мне пароль дали(1755342410) просят отправить где смс с текстом 288658258 на номер 7122!!!!!!!!!!!!!!!!баннер висит по верх всех окон ничего нельзя сделать.А там банэр воще не реагирует никак даже не пишет что пароль не правельный чё делать воще не в понятухе .Винду чтоль сносить тока остаёться ???
где там? и что произошло после того как дали код???
passerby
Спасибо за ответ!
Теперь бы мне понять, что такое LiveCD, файл по ссылке скачала, теперь его скинуть на обычный диск или он какой-то особенный.
Ирина Питер 10.04.2010 07:10: passerby
Спасибо за ответ!
Теперь бы мне понять, что такое LiveCD, файл по ссылке скачала, теперь его скинуть на обычный диск или он какой-то особенный.
Вы скороее всего скачали его в формате .iso, можете, к примеру, воспользоваться программой Ultraiso и с ее помощью записать образ на СD. Потом загрузиться с диска ну и сделать то о чем passerby написал выше
помогите плиз, вылез этот долбынный баннер в браузере просит отправить 2331291 на номер 9800....((
пытался сделать как пишут на форумах, разными способами, но не какого эффекта нету...
помогите, что делать???
Djeenn 10.04.2010 11:13:
помогите плиз, вылез этот долбынный баннер в браузере просит отправить 2331291 на номер 9800....((
пытался сделать как пишут на форумах, разными способами, но не какого эффекта нету...
помогите, что делать???
4479927959 - ввести первым кодом
8694287294 - ввести вторым кодом
у меня было:смс с текстом 23312 16 на номер 9800...я стала подставлять коды которые для других номеров были в сводной таблице и вышла на -"Сначала вводим код 4479927959, затем выскакивает ещё одно окно с подтверждением, что Вам +18 ,туда вводим код 8694287294" Мне помогло
Ирина Питер 10.04.2010 07:10: passerby
Спасибо за ответ!
Теперь бы мне понять, что такое LiveCD, файл по ссылке скачала, теперь его скинуть на обычный диск или он какой-то особенный.
Вы скороее всего скачали его в формате .iso, можете, к примеру, воспользоваться программой Ultraiso и с ее помощью записать образ на СD. Потом загрузиться с диска ну и сделать то о чем passerby написал выше
LiveCD это CD диск с которого можно загрузить систему. Их есть превеликое множество.
Вот здесь ftp://ftp.drweb.com/...iso...
скачайте образ, запишите его на "болванку", загрузитесь с этого диска.
А файл *.dll, который Вы скачали, запишите на флешку, и скопируйте с неё в С:\ WiNDOWS \ SYSTEM 32\ на Вашем системном диске.
Удачи!
lexas 10.04.2010 11:24:
помогите плиз!!!!361 на номер 3353
Пробуем вот это:
899788
12345673
10149301
или
Последовательно вводим два кода: 9127793676 и 8826697732
Ну, или так:
Последовательность действий:
Пуск - Выполнить - Ввести строку taskkill /f /im plugin.exe - Нажать Ок
Баннер пропадает!
Если нет, вместо plugin.exe пишем xodeccc.exe
Затем удалить этот файл из С:/Program Files /plugin.exe
Всё!!!
Отпишитесь о результатах, плз!
zaruta 10.04.2010 12:14: passerby и polnayazhopa Привет ВАМ!!! Вы всё в трудах!!! А я наверное долго не появлюсь-возникли проблемы, надо решать! Удачи ВАМ!!