В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
Коды разблокировки ищите на сайтах каспера, веба, нода ...
Если нужны способы борьбы с баннерами... Читайте шапку форума...
Если после этого нужна помощь... Пишите ... Постараемся помочь, подробно опишите проблему :
1. Какая ОС стоит у вас.
2. Как выглядет баннер.
3. Работают-ли пуск, Мой компьютер и как ревгирует комп на ваши действия...
Марина3 23.05.2010 19:18:
Пожалуйста, Помогите! Требуют отправить код 430223543 на номер 9800.
22.05.2010 23:43 От: shift2501
Короче сегодня схватил баннер и нашёл как от него избавится. НАчинался на номер 9800. Надо скачать антивирус DR. Weber, и затем выполнить быструю проверку. Обычно баннер закрывается и после этого выдаёт ошибку, где написанно имя вируса. Ищем в поиске его, в основном он лежит в Application data, и затем с помощью программы killbox уничтожаем его. Учтите из процесса тоже. После всего можно восстановить диспетчер задач и остальное, так как все настройки будут сбиты. При следующей загрузке его быть не должно.
nadinka 19.05.2010 13:17:
помогите избавится от банера, просящего отправить SMS с текстом М201517411 на номер 3381. заранее блогадарна
Код разблокировки:
код #1: 28527548, затем код #2: 35676549 [Шесть девушек на оранжевом фоне]
код #1: 19282736, затем код #2: 53261947 [Шесть девушек на оранжевом фоне]
код #1: 19282736, затем код #2: 53261947 [2 порнокартинки на белом фоне]
Y61184493 [2 порнокартинки на белом фоне]
279346830 [2 порнокартинки на белом фоне]
сначала код #1: 74952448, затем код #2: 19464834
сначала код #1: -4220014848, затем код #2: -4275502462
Marina28 23.05.2010 22:48:
здравствуйте. подкажите как избавиться от баннера.
просят отправить смс с текстом 430208568 на номер 9800.
что делать????
Код разблокировки:
5862853
393936297
9242595
9434676
4479927959
8694287294
4243352762
3762753444
7393936297
7296696957
4243352762, затем 7393936297
06159230 и 49685761: один из кодов для первого ввода, другой для второго
4243352762 и 7393936297: один из кодов для первого ввода, другой для второго
Марина3 23.05.2010 19:18:
Пожалуйста, Помогите! Требуют отправить код 430223543 на номер 9800.
Делюсь опытом. Просидела пол-ночи, пытаясь удалить такой баннер.
В итоге:
1. В автозагрузке нашла файл (Пуск - Все программы - Автозагрузка). (Как файлы назывались не помню, я со страха сразу удалила их отовсюду и из корзины тоже).
2. Удалила оттуда ярлык (в свойствах ярлыка посмотрела расположение программы).
3. В папке "Documents and Settings - Admin - Application Data" два файла со странным названием, созданные сегодняшним числом. (Да, для того, чтобы открыть папку "Application Data" нужно разрешить отображать скрытые системные папки).
4. Вошла в систему Windows в безопасном режиме (при включении компьютера удерживать клавишу F8) и удалила эти два файла.
5. Перезагрузила компьютер: УРА!!!!!! Этой гадости больше нет!!!
Шур 20.05.2010 12:06:
Помогите, пожалуйста, кто сколько может.. Ничего не нашел. блокирует все и пишет: Положите 400 рублей на номер БИЛАЙНА +79670184095. сайт http://sweetgey.ru.video7.htm. после оплаты на квитанции будет код разблокировки... Видел у некоторых здесь такие же проблемы. Новая какая-то штука..
попробуй эти коды, отпишись тока, очень интересно подойдут или нет ko2Wqb26M65jUp3, s9u025jW08itemk
Шур 20.05.2010 12:06:
Помогите, пожалуйста, кто сколько может.. Ничего не нашел. блокирует все и пишет: Положите 400 рублей на номер БИЛАЙНА +79670184095. сайт http://sweetgey.ru.video7.htm. после оплаты на квитанции будет код разблокировки... Видел у некоторых здесь такие же проблемы. Новая какая-то штука..
попробуй эти коды, отпишись тока, очень интересно подойдут или нет ko2Wqb26M65jUp3, s9u025jW08itemk
Спасибо огромное!!!! код s9u025jW08itemk подошел сразу!!!
Вчера качал игру Mount and blade 2... подхватил троян - касперский с ним не справился.... сегодня утром загружаю комп и на экране высветилась эта херня не в браузере, а на компе!!!. этот банер просил смс... он блоканул диспетчер задач, удалил все браузеры кроме эксплорера (мозилу и оперу) ... антивирусник не нашёл никаких угроз.
много что пробовал, но помогло это:
я сменил учётную запись и удалил старую(предварительно сохранив очень нужные файлы) ... и банера как не бывало)))
Маруська 71 23.05.2010 11:56:
Спасибо вам огромное!!!
Было сообщение с текстом 1011312 на номер 5121, мне подошел сначала код #1: 193766431, затем код #2: 286737021 ОЧЕНЬ РАДА!!!
Если отключаешь баннер проскань антивирусом со свежими базами... Например Cureit от DrWeb...
А вообще почитайте сраницы форума до вас тоже хватали и избавлялись...
Нужна реальная помощь пишите...
1. Какая ОС стоит у вас. 2. Как выглядет баннер. 3. Работают-ли пуск, Мой компьютер и как ревгирует комп на ваши действия...
А вообще почитайте сраницы форума до вас тоже хватали и избавлялись...
Нужна реальная помощь пишите...
1. Какая ОС стоит у вас. 2. Как выглядет баннер. 3. Работают-ли пуск, Мой компьютер и как ревгирует комп на ваши действия...
и не паникуйте...
На этих сайтах для моего смс нету кода...Я незнаю что делать...
А вообще почитайте сраницы форума до вас тоже хватали и избавлялись...
Нужна реальная помощь пишите...
1. Какая ОС стоит у вас. 2. Как выглядет баннер. 3. Работают-ли пуск, Мой компьютер и как ревгирует комп на ваши действия...
и не паникуйте...
На этих сайтах для моего смс нету кода...Я незнаю что делать...
ПОПРОБУЙ ВОТ ЭТО :
01.05.2010 08:15 * От: Leo2000 lazar 01.05.2010 08:12: люди спосибоооооооо !!!!!!! у кого жолтый порно банер sms с текстом 84235737 на номер 3381 делайте так Пуск – Выполнить- Ввести строку taskkill /f /im plugin.exe - Нажать Ок реально помагло я его убрал урааааааа!! 2дня с ним маелся, ураааааааа!!!!!!
Это убивает процесс баннера. После этого ещё нужно отыскать этот исполняемый файл и удалить. Затем просканить на антивире
Привет всем! У меня проблема помогите пожалуйста вылезло доступ к эротическому видео открыт! срок действия баннера 30 дней! и требуют sms с текстом 430207913 на номер 9800 скажите умаляю сильно прошу!!
Добрый вечер, уважаемые администраторы(р)!
У меня Windows7, выскочил баннер на пол раб.стола,не могу никак удалить, просят отправить смс с текстом 9423872 на номер 3381.Пож. помогите удалить, а то не могу никак открыть ноут из за порнограф-ой картинки(((,что мне делать?
Маруська 71 23.05.2010 11:56:
Спасибо вам огромное!!!
Было сообщение с текстом 1011312 на номер 5121, мне подошел сначала код #1: 193766431, затем код #2: 286737021 ОЧЕНЬ РАДА!!!
Если отключаешь баннер проскань антивирусом со свежими базами... Например Cureit от DrWeb...
Реально работает!!! СПАСИБО!!!!!
Для тех кого хочешь благодарить...
+1 возле ника...
katashi 24.05.2010 18:22:
Привет всем! У меня проблема помогите пожалуйста вылезло доступ к эротическому видео открыт! срок действия баннера 30 дней! и требуют sms с текстом 430207913 на номер 9800 скажите умаляю сильно прошу!!
Если не лениться и почитать сообщения на форуме выше... можно найти ответ... может и код... не получится ... пиши...
SERP802 24.05.2010 20:02:
Народ перед тем как задать вопрос, почитайте предъидущие страницы... Идет повторение баннеров пробуйте убирать без кодов...
Не ленись народ...
я весь комп 3 раза антивирусом и анти баннером проверял и здесь всё прошарил, нечего ненашёл((
SERP802 24.05.2010 20:02:
Народ перед тем как задать вопрос, почитайте предъидущие страницы... Идет повторение баннеров пробуйте убирать без кодов...
Не ленись народ...
я весь комп 3 раза антивирусом и анти баннером проверял и здесь всё прошарил, нечего ненашёл((
Поставь AnVir Tаsk Manager... По очереди отключай процессы с красным уровнем опасности... записывай отключаемые процессы ( расположение его на диске... найди вредоносный процесс... удали exe процесс после удаления баннера...
Милые, здравствуйте. у меня вирус 3381. Проверил доктором Вебом - ничего не обнаружил. установил Анвир таск менеджер - показывал красным цветом процесс run - я его остановил. А при последующей перезагрузке - все заново и уже анвир не открывает - пишет невозможно открыть данную программу из-за политики ограничения применения программного обеспечения. За дополнительной информацией обратитесь к системному администратору или откройте Просмотр событий.
Тотал командер нажимаешь - открывается баннер 3381, безопасный режим сбрасывает, не дает себя удалить. В списке msconfig не значится. Помогите пожалуйста!
Всем приветик! Все та же прозьба как и у всех здесь, помогите удалить банер который мне уже мозг выносит просто.... просит отправить смс с текстом 9423958 на номер 3381... буду очень очень благодарна прям!!! помогите пожалуйста!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Arkadi4 24.05.2010 21:34:
Милые, здравствуйте. у меня вирус 3381. Проверил доктором Вебом - ничего не обнаружил. установил Анвир таск менеджер - показывал красным цветом процесс run - я его остановил. А при последующей перезагрузке - все заново и уже анвир не открывает - пишет невозможно открыть данную программу из-за политики ограничения применения программного обеспечения. За дополнительной информацией обратитесь к системному администратору или откройте Просмотр событий.
Тотал командер нажимаешь - открывается баннер 3381, безопасный режим сбрасывает, не дает себя удалить. В списке msconfig не значится. Помогите пожалуйста!
Какая ОС? Какой тескст сообщения? Какую программу невозможно остановить в Анвир таск менеджер? Пиши подробнее...
katashi 24.05.2010 21:59:
SERP802 ссори не нашел 430230245 на 9800 скажи плизз ну очень прошу!! Весь инет уже облазил весь форум пересмотрел я тебя умаляю помаги!
Clover 24.05.2010 21:57:
Всем приветик! Все та же прозьба как и у всех здесь, помогите удалить банер который мне уже мозг выносит просто.... просит отправить смс с текстом 9423958 на номер 3381... буду очень очень благодарна прям!!! помогите пожалуйста!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
вводим код: 28527548, появляется ещё окошечко, туда вводим код: 35676549
dima3779302 24.05.2010 22:27:
Помогите убрать информер выскачил и все ни как его убрать не могу помогите пожалуйста , смс текстом 1011400 на номер 5121
Я же тебе всё написал на стр.277, читать то умеем????