В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
звара 25.04.2010 02:48:
Помогите, пожалуйста!Нигде не могу найти код на номер2332216 на номер 9800 асмс писать нерешаюсь
СМС не пишите (нет ну если 300 р. не жалко - пишите. Но учтите могут и не выслать, а попросить ещё СМС для подтверждения и будет у вас минус 600 р.) Попробуйте ввести: 4479927959 - первым кодом, 8694287294 - вторым кодом
один хрен все так же этот банер висит, боже.............!!!!!!!!!!!!!!!!!!!!!!!!! что тут я делаю не так..!!!!!!!!!!!!! ААААААААААААААааа!!!!!!!! может есть какая нибудь операция другая при помощи программ??
Саби 25.04.2010 10:32:
один хрен все так же этот банер висит, боже.............!!!!!!!!!!!!!!!!!!!!!!!!! что тут я делаю не так..!!!!!!!!!!!!! ААААААААААААААааа!!!!!!!! может есть какая нибудь операция другая при помощи программ??
Помогите!!!!!!!!!!!!!!!!!!! Избавится от порно банера. На нем написанно: то не вирус, а рекламный модуль, который был установлен Вами при посещении сайта для взрослых. Срок действия 30 дней. Если хотите удалить модуль раньше указанного срока отправте смс с текстом 5234345 на номер 8353. Не одно из лекарств не действует. ПОМОГИТЕ ПОЖАЛУЙСТА!!!!!!!!!!!!!!!!!
Помогите!!!!!!!!!!!!!!!!!!! Избавится от порно банера. На нем написанно: то не вирус, а рекламный модуль, который был установлен Вами при посещении сайта для взрослых. Срок действия 30 дней. Если хотите удалить модуль раньше указанного срока отправте смс с текстом 5234345 на номер 8353. Не одно из лекарств не действует. ПОМОГИТЕ ПОЖАЛУЙСТА!!!!!!!!!!!!!!!!!
stasya0784 25.04.2010 10:58:
Помогите!!!!!!!!!!!!!!!!!!! Избавится от порно банера. На нем написанно: то не вирус, а рекламный модуль, который был установлен Вами при посещении сайта для взрослых. Срок действия 30 дней. Если хотите удалить модуль раньше указанного срока отправте смс с текстом 5234345 на номер 8353. Не одно из лекарств не действует. ПОМОГИТЕ ПОЖАЛУЙСТА!!!!!!!!!!!!!!!!!
stasya0784 25.04.2010 10:58:
Помогите!!!!!!!!!!!!!!!!!!! Избавится от порно банера. На нем написанно: то не вирус, а рекламный модуль, который был установлен Вами при посещении сайта для взрослых. Срок действия 30 дней. Если хотите удалить модуль раньше указанного срока отправте смс с текстом 5234345 на номер 8353. Не одно из лекарств не действует. помогите пожалуйста!!!!!!!!!!!!!!!!!
* 45183521
* 86575231
*46103 21
спасибо!!!!!!!!!! огромное спасибо!!!! Помогло!!!!!
stasya0784 25.04.2010 10:58:
Помогите!!!!!!!!!!!!!!!!!!! Избавится от порно банера. На нем написанно: то не вирус, а рекламный модуль, который был установлен Вами при посещении сайта для взрослых. Срок действия 30 дней. Если хотите удалить модуль раньше указанного срока отправте смс с текстом 5234345 на номер 8353. Не одно из лекарств не действует. помогите пожалуйста!!!!!!!!!!!!!!!!!
* 45183521
* 86575231
*46103 21
спасибо!!!!!!!!!! огромное спасибо!!!! Помогло!!!!!
Здравствуйте! Сеньор Тыква,помогите, пожалуйста!!! Второй день мучаюсь,внизу вылез рекламный модуль...как и у всех нужно отправить смс, только вот на номер 8353 с текстом 5234749 Тех.поддержка: moduletehsupport@gmail.ru. внешне- ярко-красный прямоугольник в нем порно картинка......Смотрела в ваших предоставленных кодах по ссылке,ниче не подошло,к сожалению. ПОМОГИТЕ,ПРОШУ!!!
Здравствуйте! Сеньор Тыква,помогите, пожалуйста!!! Второй день мучаюсь,внизу вылез рекламный модуль...как и у всех нужно отправить смс, только вот на номер 8353 с текстом 5234749 Тех.поддержка: moduletehsupport@gmail.ru. внешне- ярко-красный прямоугольник в нем порно картинка......Смотрела в ваших предоставленных кодах по ссылке,ниче не подошло,к сожалению. ПОМОГИТЕ,ПРОШУ!!!
(поро) 25.04.2010 12:37:
Здравствуйте! Сеньор Тыква,помогите, пожалуйста!!! Второй день мучаюсь,внизу вылез рекламный модуль...как и у всех нужно отправить смс, только вот на номер 8353 с текстом 5234749 Тех.поддержка: moduletehsupport@gmail.ru. внешне- ярко-красный прямоугольник в нем порно картинка......Смотрела в ваших предоставленных кодах по ссылке,ниче не подошло,к сожалению. ПОМОГИТЕ,ПРОШУ!!!
Саби 25.04.2010 12:25:
всем огромное спасибо конечно, но мне так и ничего не помогло!!! пришлось отправлять смс((((( прислали код 34154299 я его набрала и все банер ушел!!
проблема была такая, банер просил отправить смс с текстом 52635228 на 8353 ........вот и код 34154299!!!
кому нибудь на будущее!!!
Спасибо, что беспокоитесь о других, но досадно, что пришлось дать заработать вымогателям.
Наверное, можно было обойтись и без этого.
Но, всё равно спасибо!
sw.nurse 25.04.2010 14:48:
мне этот код не помог!!!34154299, шо делать!!!!SOS!!!!
ЕЖЖ 25.04.2010 14:52: zaruta, спасибо, но ничего...
он не пишет что код не подходит вообще ничего не пишет((((((( может можно как то удалить последние два дня?(((
Отвечаем на следующие вопросы:
Диспетчер задач работает?
Какие нибудь программы запускаются?
Баннер висит только при запуске браузера или сразу при загрузке компьютера?
В автозагрузку можно зайти?
В безопасном режиме баннер есть или нет? и вообще безопасный запускается или нет?
Функции администратора остались?
Восстановление системы работает?
Редактор реестра запускается?
Избаловал Вас всех Leo2000 кодами!!! Да и мы тоже избаловали! Сейчас будем учится ручками удалять заразу которую Вы сами и установили!
ЕЖЖ 25.04.2010 15:18:
в обычном режиме после приветствия черный экран, в безопасном режиме баннер, ничего не нажимается пуск-нету. красный крест для закрытия-нет.
Я просил ответить на мои вопросы Да или Нет
Безопасный с поддержкой командной строки работает?
вирус сидит в C:\windows\svcgoost\svcgoost.exe или svgoost.exe через диспечер задач в процессах найдите svcgoost.exe или svgoost.exe завершите данный процесс после этого удалите папку с вирусом и отредактируйте файл hosts оставив только 127.0.0.1 localhost
если не помогут эти варианты, то придётся использовать программы HijackThis или ComboFix
скачиваем программу AVZ http://z-oleg.com/sec...php... Запускаем AVZ : Файл - Восстановление системы - отметить все пункты и нажать "Выполнить отмеченные операции"
Спасибо вам огромное!!!! Просидел полдня, скачал сводную таблицу кодов и грохнул этого козлячего инфомера. номер 9800 строка 44 сводной таблицы сначала вводим код 4479927959, затем появляеться второй банер с уведомлением, что Вам +18 лет, вводим код 8694287294