В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
КУЛьняк 25.04.2010 23:48:
я пробовал обновлять но у меня ключ скаченные и каспер вырубается
А что КИС 2010 - обязателен? Я вот использую DrWeb с дисков к журналам (конкретно с Chip (также можно и ComputerBild)) и вполне доволен. Раз в месяц купил номерок, ключ поставил и обновления и защита легально.
003 26.04.2010 00:55:
помогите все браузеры завислы которые у меня есть.... и вылез баннер требует смс 3378206 на номер 5121 ....помогите пожалуйста 4 часа мучаюсь
003 26.04.2010 00:55:
помогите все браузеры завислы которые у меня есть.... и вылез баннер требует смс 3378206 на номер 5121 ....помогите пожалуйста 4 часа мучаюсь
kitka666 26.04.2010 08:51:
Помогите! вылез рекламный модуль и требует СМС с текстом 52626385 на номер 8353. Уже два дня борюсь с этой заразой, ребёнка не подпускаю к ПК
Здравствуйте! Сеньор Тыква,помогите, пожалуйста!!! Второй день мучаюсь,внизу вылез рекламный модуль...как и у всех нужно отправить смс, только вот на номер 8353 с текстом 3862123. Тех.поддержка: moduletehsupport@gmail.ru. внешне- ярко-красный прямоугольник в нем порно картинка......Смотрела в ваших предоставленных кодах по ссылке,ниче не подошло,к сожалению. ПОМОГИТЕ,ПРОШУ!!!
462101 26.04.2010 14:21:
Здравствуйте! Сеньор Тыква,помогите, пожалуйста!!! Второй день мучаюсь,внизу вылез рекламный модуль...как и у всех нужно отправить смс, только вот на номер 8353 с текстом 3862123. Тех.поддержка: moduletehsupport@gmail.ru. внешне- ярко-красный прямоугольник в нем порно картинка......Смотрела в ваших предоставленных кодах по ссылке,ниче не подошло,к сожалению. ПОМОГИТЕ,ПРОШУ!!!
kitka666 26.04.2010 12:29:
Этот модуль в правом углу с низу, из за него не посмотреть почту даже. Помогите или мне ждать 30 дней
Делайте следующее:
перезагружайтесь в безопасном режиме, найдите следующие файлы: plugin.exe и watch.exe они обычно находятся здесь:С \Documents and Settings\All Users\Media
zaruta. ДОБРЫЙ ВЕЧЕР. Знакомый словил следующее... Установил ТЕМУ для винды... Комп не грузится... Даже в безопасном режиме горит по краям экрана "Безопасный режим" и висит ... Запросов не каких... Видно не баннер.. Вот такая ситуация...
SERP802 26.04.2010 20:57:
zaruta. ДОБРЫЙ ВЕЧЕР. Знакомый словил следующее... Установил ТЕМУ для винды... Комп не грузится... Даже в безопасном режиме горит по краям экрана "Безопасный режим" и висит ... Запросов не каких... Видно не баннер.. Вот такая ситуация...
Привет!
первое пусть при загрузке жмет f8 заходит в режим отладки системы и выполняет восстановление.
второе пусть откроет системник и почистит контакты оперативной памяти.
третье пусть загрузится в обычном режиме как только комп начнет загрузку пусть кратковременно жмёт кнопку включения на системнике ( тема должна слететь и начнётся нормальная загрузка.....может быть)
SERP802 26.04.2010 20:57:
zaruta. ДОБРЫЙ ВЕЧЕР. Знакомый словил следующее... Установил ТЕМУ для винды... Комп не грузится... Даже в безопасном режиме горит по краям экрана "Безопасный режим" и висит ... Запросов не каких... Видно не баннер.. Вот такая ситуация...
Привет!
первое пусть при загрузке жмет f8 заходит в режим отладки системы и выполняет восстановление.
второе пусть откроет системник и почистит контакты оперативной памяти.
третье пусть загрузится в обычном режиме как только комп начнет загрузку пусть кратковременно жмёт кнопку включения на системнике ( тема должна слететь и начнётся нормальная загрузка.....может быть)
четвёртое DrWeb LIve CD
Пробует, если есть интерес, расскажу чем все закончилось... Но видимо завтра, т.к. у знакомого семья и он не замарочен на комп... А может с reanimatora сделать ручное воостановление реестра... и системных фаулов с точки восстановления, если вы знаете о чем я говорю...
Пробует, если есть интерес, расскажу чем все закончилось... Но видимо завтра, т.к. у знакомого семья и он не замарочен на комп... А может с reanimatora сделать ручное воостановление реестра... и системных фаулов с точки восстановления, если вы знаете о чем я говорю...
Да тут вариантов МОРЕ!!! Я писал самые простые и понятные всем! Можно и реанимировать и реестр поправить, если он сможет! УДАЧИ!!!
zaruta. режим отладки системы и выполняет восстановление. - Если не получается - а работает режим с командной строкой, какую команду дать в DOS СТРОКЕ для этого ??? Т. е. запуск режима восстановления из командной строки...
хантер 26.04.2010 22:14:
Помогите избавиться от этой заразы,рекламного модуля номер8353 с текстом52628163
Кодов специально давать не буду! Будем ручками его удалять!
Делайте следующее:
Вариант 1
перезагружайтесь в безопасном режиме, найдите следующие файлы: plugin.exe и watch.exe они обычно находятся здесь:С \Documents and Settings\All Users\Media
устанавливаем, запускаем, идём на вкладку "АВТОЗАГРУЗКА" и отключаем процессы plugin.exe и watch.exe или подобные, они будут помечены красным цветом и имеют высокий уровень риска.
при наведении на них мышкой высветится путь где эти файлы прописаны, запишите их на листок бумаги.
после того как вы отключили эти процессы идёте по пути который записали на листок бумаги и удаляете их.
перезагружаетесь и радуетесь!
Вариант 3
Пуск - Программы - Стандартные - Командная строка
Вводим следующее: taskkill /f /im plugin.exe жмём Enter
Вводим следующее: taskkill /f /im watch.exe жмём Enter
затем удаляем их из С \Documents and Settings\All Users\Media
если их там нет то забиваем plugin.exe и watch.exe в поиск, находим и грохаем.
или
Пуск - Выполнить - Ввести строку taskkill /f /im plugin.exe - Нажать Ок и Пуск - Выполнить - Ввести строку taskkill /f /im watch.exe - Нажать Ок
затем удаляем их из С \Documents and Settings\All Users\Media
если их там нет то забиваем plugin.exe и watch.exe в поиск, находим и грохаем.
zaruta... большое спасибо за участие, спокойной ночи.. Дай БОГ здоровья... До контактов в ЭТОМ мире... Он бесконечен как вселенная... А утро вечера мудренее,.. Я тоже ушел.. Баннерам НЕТ...
SERP802 26.04.2010 22:20:
zaruta. режим отладки системы и выполняет восстановление. - Если не получается - а работает режим с командной строкой, какую команду дать в DOS СТРОКЕ для этого ??? Т. е. запуск режима восстановления из командной строки...
Для запуска восстановления системы через командную строку, выполните указанные ниже действия.
1. Перезагрузите компьютер, нажмите клавишу F8 во время загрузки и выберите безопасный режим с командной строкой.
2. Используя клавиши со стрелками, выберите пункт Безопасный режим с поддержкой командной строки.
3. Если необходимо выбрать операционную систему, то при помощи клавиш со стрелками выберите нужную операционную систему для компьютера и нажмите клавишу ВВОД.
4. Войдите в систему в качестве администратора или с другой учетной записью, обладающей правами администратора.
5. В командной строке введите команду %systemroot%\system32\restore\rstrui.exe и нажмите клавишу ВВОД.
6. Для восстановления компьютера выполняйте указания, появляющиеся на экране.
SERP802 26.04.2010 22:42:
zaruta... большое спасибо за участие, спокойной ночи.. Дай БОГ здоровья... До контактов в ЭТОМ мире... Он бесконечен как вселенная... А утро вечера мудренее,.. Я тоже ушел.. Баннерам НЕТ...
Пока! Я написал команду для восстановления, передай знакомому! УДАЧИ!!!