В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
ПОМОГИТЕ, УМОЛЯЮ.
Вчера появилось.
Это „рекламный модуль,
который был установлен Вами при
посещении сайта для взрослых .
Срок действия 30 дней. Если хотите
удалить модуль раньше
указанного срока отправте смс с
текстом 5234345 на номер 8353”.
Ничего из выше перечисленного не помогает. Может коды обновились.
СПАСИТЕ
sw.nurse 25.04.2010 16:42:
ни хрена не помогло, я скоро сойду с ума!!!!помогите, пока я не выбросила компьютер в окно!!!
Выбрасывать не надо, главное терпение! Выполняйте следующие варианты которые я написал в сообщениях: #164526 в ответ на #164522
25.04.2010 15:50 * От: zaruta и #164524 в ответ на #164517
25.04.2010 15:38 От: zaruta , номера сообщений вверху справа напротив ника!
rulek 25.04.2010 16:40:
ПОМОГИТЕ, УМОЛЯЮ.
Вчера появилось.
Это „рекламный модуль,
который был установлен Вами при
посещении сайта для взрослых .
Срок действия 30 дней. Если хотите
удалить модуль раньше
указанного срока отправте смс с
текстом 5234345 на номер 8353”.
Ничего из выше перечисленного не помогает. Может коды обновились.
СПАСИТЕ
rulek 25.04.2010 16:40:
ПОМОГИТЕ, УМОЛЯЮ.
Вчера появилось.
Это „рекламный модуль,
который был установлен Вами при
посещении сайта для взрослых .
Срок действия 30 дней. Если хотите
удалить модуль раньше
указанного срока отправте смс с
текстом 5234345 на номер 8353”.
Ничего из выше перечисленного не помогает. Может коды обновились.
СПАСИТЕ
45183521 или 86575231
Как хотелось чтоб сработало.Но не подходит. Этот банер у меня под видом флэш плеера скачался. И когда ошибку о неверном коде выдает, в панеле значок флэш плеера имеет
rulek 25.04.2010 16:40:
ПОМОГИТЕ, УМОЛЯЮ.
Вчера появилось.
Это „рекламный модуль,
который был установлен Вами при
посещении сайта для взрослых .
Срок действия 30 дней. Если хотите
удалить модуль раньше
указанного срока отправте смс с
текстом 5234345 на номер 8353”.
Ничего из выше перечисленного не помогает. Может коды обновились.
СПАСИТЕ
45183521 или 86575231
Как хотелось чтоб сработало.Но не подходит. Этот банер у меня под видом флэш плеера скачался. И когда ошибку о неверном коде выдает, в панеле значок флэш плеера имеет
Делайте следующее:
перезагружайтесь в безопасном режиме, найдите следующие файлы: plugin.exe и watch.exe они обычно находятся здесь:С \Documents and Settings\All Users\Media
rulek 25.04.2010 16:40:
ПОМОГИТЕ, УМОЛЯЮ.
Вчера появилось.
Это „рекламный модуль,
который был установлен Вами при
посещении сайта для взрослых .
Срок действия 30 дней. Если хотите
удалить модуль раньше
указанного срока отправте смс с
текстом 5234345 на номер 8353”.
Ничего из выше перечисленного не помогает. Может коды обновились.
СПАСИТЕ
УРАААААААААААААА!!!!!!
Zaruta, мастер класс.
Спасибо огромное. Хороший вы человек. Счастью нет границ.
Теперь как понимаю лучше антивирусом пройтись.А каким лучше авастом или dr.web cure it ?
rulek 25.04.2010 17:24:
УРАААААААААААААА!!!!!!
Спасибо огромное. Хороший вы человек. Счастью нет границ.
Теперь как понимаю лучше антивирусом пройтись.А каким лучше авастом или dr.web cure it ?
rulek 25.04.2010 17:24:
УРАААААААААААААА!!!!!!
Zaruta, мастер класс.
Спасибо огромное. Хороший вы человек. Счастью нет границ.
Теперь как понимаю лучше антивирусом пройтись.А каким лучше авастом или dr.web cure it ?
Я бы ни какой не использовал! Не доверяю я им!Лучше ручками всё чистить! Но если не умеете, то советую Касперского, на сегодняшний день ему альтернативы НЕТ!!!
Добрый вечер! Плохо разбираюсь в Ваших инструкциях, поэтому вынуждена направить письмо. Внизу экрана без всяких причин вылез рекламный модуль (даже при отключенном Интернете). Как и у всех нужно отправить смс, только вот на номер 8353 с текстом 3862416. Коды 86575231 и 47143721, которые Вы предлагали другому абоненту, к сожалению не подошли. Компьютером часто пользуется ребенок. Пожалуйста, помогите!
haiski 25.04.2010 20:18:
Добрый вечер! Плохо разбираюсь в Ваших инструкциях, поэтому вынуждена направить письмо. Внизу экрана без всяких причин вылез рекламный модуль (даже при отключенном Интернете). Как и у всех нужно отправить смс, только вот на номер 8353 с текстом 3862416. Коды 86575231 и 47143721, которые Вы предлагали другому абоненту, к сожалению не подошли. Компьютером часто пользуется ребенок. Пожалуйста, помогите!
haiski 25.04.2010 20:18:
Добрый вечер! Плохо разбираюсь в Ваших инструкциях, поэтому вынуждена направить письмо. Внизу экрана без всяких причин вылез рекламный модуль (даже при отключенном Интернете). Как и у всех нужно отправить смс, только вот на номер 8353 с текстом 3862416. Коды 86575231 и 47143721, которые Вы предлагали другому абоненту, к сожалению не подошли. Компьютером часто пользуется ребенок. Пожалуйста, помогите!
feeder.js это информер в браузере, детская шалость! Антивирусом проходить не надо! Кому нужно у меня таких парочка в коллекции найдётся! Да, чуть не забыл в этом случае необходимо ещё удалить библиотеку aIGAkB3Znf_p.dll ну и всё!
У меня вылез баннер "порно онлайн бесплатно. без регистрации смотреть порно, GJHYJ" - при совершенно другом поиске. Ссылка на pornoklik.com. Требует отправить СМС с числом 60897654345 на короткий номер 4460. При этом никакие команды не выполняются, кроме введения номера в строку для передачи СМС. Даже выключить комп не могу. (пишу со второго компа).
Облазил несколько соответствующих форумов - везде число кончается на нули - ничего похожего на "мой" номер нет.
Помогите, кто знает номер разблокировки. Заранее О-О-очень большое спасибо!
rapez 25.04.2010 21:36:
У меня вылез баннер "порно онлайн бесплатно. без регистрации смотреть порно, GJHYJ" - при совершенно другом поиске. Ссылка на pornoklik.com. Требует отправить СМС с числом 60897654345 на короткий номер 4460. При этом никакие команды не выполняются, кроме введения номера в строку для передачи СМС. Даже выключить комп не могу. (пишу со второго компа).
Облазил несколько соответствующих форумов - везде число кончается на нули - ничего похожего на "мой" номер нет.
Помогите, кто знает номер разблокировки. Заранее О-О-очень большое спасибо!
dronchic 25.04.2010 21:19:
помогите избавиться от банера "ТЕКСТ:60897654345 НА НОМЕР:4460"
rapez 25.04.2010 21:36:
У меня вылез баннер "порно онлайн бесплатно. без регистрации смотреть порно, GJHYJ" - при совершенно другом поиске. Ссылка на pornoklik.com. Требует отправить СМС с числом 60897654345 на короткий номер 4460. При этом никакие команды не выполняются, кроме введения номера в строку для передачи СМС. Даже выключить комп не могу. (пишу со второго компа).
Облазил несколько соответствующих форумов - везде число кончается на нули - ничего похожего на "мой" номер нет.
Помогите, кто знает номер разблокировки. Заранее О-О-очень большое спасибо!
Оооооо, ребятки!!! это новая модификация баннера и к сожалению кодов пока не изобрели!!! но не отчаивайтесь!!!!!!!
У вас на весь эран открыт файрфокс с сайтом pornoklik.com и торчит окно в которое нужно ввести код, причем не выключается ни окно, ни сайт, панель пуск тоже не работает. Комп тупо заблокирован весь-ТАК???
Делаем следующее: заходите через f8 в режим отладки системы и выполняйте восстановление. (может не получиться) пробуйте ещё раз.
Пробуйте загрузится в безопасном режиме, а так же в безопасном с поддержкой командной строки (если получится напишите, скажу что дальше делать)
И последнее скачивайте DrWeb LIve CD с сайта DrWeb.http://www.freedrweb.com/... создавайте загрузочный CD грузитесь с него и лечите систему
Причём эта разновидность баннера появилась только сегодня!
zaruta, к сожалению, ни f8, ни что другое так и не выполняется.
Слава Б-гу, чуть раньше Leo2000 дал набор кодов - помогло.
Я, конечно, был невероятно польщен, что подцепил свеженький вариант вируса, но лучше бы вообще о нем не знал - потерял несколько часов и нервных клеток.
rapez 25.04.2010 22:14:
zaruta, к сожалению, ни f8, ни что другое так и не выполняется.
Слава Б-гу, чуть раньше Leo2000 дал набор кодов - помогло.
Я, конечно, был невероятно польщен, что подцепил свеженький вариант вируса, но лучше бы вообще о нем не знал - потерял несколько часов и нервных клеток.
Старею! Ни как не думал, что генератор для 4460 сработает, значит опять возвращается одна из разновидностей Internet Security ! Leo2000 молодец! Но всё таки всем потерпевшим нужно уметь и без кода дезактивации обходиться, но это моё мнение! Удачи всем! и Спокойной ночи!
КУЛьняк 25.04.2010 23:00: у меня банер такой срок действия 3 дня текст смс 3378104 на номер 5121 ПОМОГИТЕ ПЛИЗ!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Жирный шрифт
Всегда смеялась над друзьями, которые "получали" на свой рабочий стол порно-баннеры... А сама вчера подцепила такую же хрень.Самое обидное, что пыталась скачать Skype. ПОМОГИТЕ, умные люди. Подскажите что делать! Просят прислать текст 3378140 на номер 5121. Таких надо за яйца подвешивать.
bellajulia 25.04.2010 23:11:
Всегда смеялась над друзьями, которые "получали" на свой рабочий стол порно-баннеры... А сама вчера подцепила такую же хрень.Самое обидное, что пыталась скачать Skype. ПОМОГИТЕ, умные люди. Подскажите что делать! Просят прислать текст 3378140 на номер 5121. Таких надо за яйца подвешивать.
bellajulia 25.04.2010 23:16:
Обалдеть!!! Код 6789246356 помог!!! А дальше? Это же не все. Как удалить заразу с компа совсем? Она же не даст спокойно жить.
Сканируй комп на антивирусе для полного уничтожения. Ну и проверять всё скачиваемое перед запуском на антивирусе