В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
Помогите пожалуйста, появился баннер все заблокировал, кроме возможности уйти в перезагрузку, в безопасном режиме пишет что не может загрузить какой-то файл, появляется синий экран смерти и тут же перегружается. Просят за продолжение просмотра гей клуба пополнить счет на сумму 440 рублей на номер Билайн +79651135584 в любом терминале оплаты связи, после чего на выданном чеке получите код, который необходимо ввести!!!!!
Помогите пожалуйста, появился баннер все заблокировал, кроме возможности уйти в перезагрузку, в безопасном режиме пишет что не может загрузить какой-то файл, появляется синий экран смерти и тут же перегружается. Просят за продолжение просмотра гей клуба пополнить счет на сумму 440 рублей на номер Билайн +79651135584 в любом терминале оплаты связи, после чего на выданном чеке получите код, который необходимо ввести!!!!!
Partizan 26.05.2010 11:59:
Помогите пожалуйста, появился баннер все заблокировал, кроме возможности уйти в перезагрузку, в безопасном режиме пишет что не может загрузить какой-то файл, появляется синий экран смерти и тут же перегружается. Просят за продолжение просмотра гей клуба пополнить счет на сумму 440 рублей на номер Билайн +79651135584 в любом терминале оплаты связи, после чего на выданном чеке получите код, который необходимо ввести!!!!!
Partizan 26.05.2010 11:59:
Помогите пожалуйста, появился баннер все заблокировал, кроме возможности уйти в перезагрузку, в безопасном режиме пишет что не может загрузить какой-то файл, появляется синий экран смерти и тут же перегружается. Просят за продолжение просмотра гей клуба пополнить счет на сумму 440 рублей на номер Билайн +79651135584 в любом терминале оплаты связи, после чего на выданном чеке получите код, который необходимо ввести!!!!!
Partizan 26.05.2010 11:59:
Помогите пожалуйста, появился баннер все заблокировал, кроме возможности уйти в перезагрузку, в безопасном режиме пишет что не может загрузить какой-то файл, появляется синий экран смерти и тут же перегружается. Просят за продолжение просмотра гей клуба пополнить счет на сумму 440 рублей на номер Билайн +79651135584 в любом терминале оплаты связи, после чего на выданном чеке получите код, который необходимо ввести!!!!!
Ловите: 0U3EU8aAIr8A0qT или yeV68Box41m91qM
К сожалению ни один не подошел...
84Ft9K9vQ9SI87z , ставим дату 26.05.2010 время 12.54
dh82WEZ47E3cK7s, ставим время 12.56
BTny15cxgbRkfd1, ставим дату 26.05.2010, время 12.58 или
1cvH6k708NHq4V0 ставим датау 26.05.2010, время 13.07
sania1212 26.05.2010 11:34:
1850261741245 на номер 3381 подкажите пожалуйста
По ходу баннер свежий!
zaruta, я сегодня столкнулся с ним... В безопасном режиме успел выяснить что процессом rundll32.exe управляли из папки C:\Program Files\Common Files\vk\ какой-то подозрительный файл... Пробовал удалить папку.. не дает... заблокировано... проги никакие незапускаются... Однако после перезагрузки папка в C:\Program Files\Common Files исчезла... Но баннер остался...
Может поискать через реаниматор... но где??? Какие будут мысли...
Partizan 26.05.2010 11:59:
Помогите пожалуйста, появился баннер все заблокировал, кроме возможности уйти в перезагрузку, в безопасном режиме пишет что не может загрузить какой-то файл, появляется синий экран смерти и тут же перегружается. Просят за продолжение просмотра гей клуба пополнить счет на сумму 440 рублей на номер Билайн +79651135584 в любом терминале оплаты связи, после чего на выданном чеке получите код, который необходимо ввести!!!!!
Ловите: 0U3EU8aAIr8A0qT или yeV68Box41m91qM
К сожалению ни один не подошел...
84Ft9K9vQ9SI87z , ставим дату 26.05.2010 время 12.54
dh82WEZ47E3cK7s, ставим время 12.56
BTny15cxgbRkfd1, ставим дату 26.05.2010, время 12.58 или
1cvH6k708NHq4V0 ставим датау 26.05.2010, время 13.07
А что делать если словив такой баннер получается войти в систему только в безопасном режиме (при попытке входа через обычный режим, появляется черный экран и все)? При этом почему то не переключается на английскую раскладку в связи с чем не могу ввести указанные вами пароли. Помогите плзи!!!!
Papashok 18.05.2010 11:13:
Ловил другие баннеры и избавлялся при вашей помощи.
А тут новая беда баннер видимо 3 типа всезаблокировал даже в безопасном режиме выплывает.
Просят за продолжение просмотра гей клуба заплатить 410 рублей на номер Билайн +7962406686, после чего на квитанции будет код разблокировки, на сате http://sweetgey.ru.vidio7.htm
Причем в адресной строке не все слова имеют одинаковую яркость.
Эта фигня произошла когда на компе играли дети и историю появления расказатьне могу, но баннер все блокирует
Помогите разобраться
попробуй эти коды, отпишись тока, очень интересно подойдут или нет ko2Wqb26M65jUp3, s9u025jW08itemk
Всем привет!вот тоже столкнулась с такой проблемой все перепробывала,но не чего не помогает да и в сводной таблице такого нет.У меня баннер к эротическому видео просят смс на номер 9800 с текстом 430201286.Помогите пожалуйста от него избавиться.На вирусы проверяла ,в безопасном режиме искала.
maus 26.05.2010 16:12:
Всем привет!вот тоже столкнулась с такой проблемой все перепробывала,но не чего не помогает да и в сводной таблице такого нет.У меня баннер к эротическому видео просят смс на номер 9800 с текстом 430201286.Помогите пожалуйста от него избавиться.На вирусы проверяла ,в безопасном режиме искала.
Это вполне нормальная ситуация при заражении компа вирусом! Опишите что было, и что делали, и что сейчас!
Спасибо, но ничего не получается. Вирус 3381 проявился, как я нажал на мозилу - она не открылась - а появился баннер. Я решил, что можно его вылечить как предыдущий (msconfig - автозагрузки - снять галочку с systems а потом удалить из методом shift+del из Total Comander) но не тут-то было. В автозагрузках не было systems.exe - я почитал на форумах - говорят, что plugins.exe но его тоже не было. Открываю TC - он не открывается.
пробую через пуск - восстановление системы - выдает системное сообщение, что отключено групповой политикой и т.д.
Попробовал запустить безопасный режим - давлю F8 - появляется выбор безопасных режимов - любой выбираю - на секунду появляется синий экран с американским текстом.. и все соскакивает - к пишет, что безопасный режим невозможно загрузить. только обычная загрузка.
После обычной загрузки - устанавливаю с флэшки Dr.Web CureIt - проверяю - она находит вирусов штук 7. удаляет их. Я решаю, что все в порядке - нажимаю TC - появляется банер. вообщем блокируется все!
мозила загружается, но через 3 минуты начинает виснуть, хотя скорость - 5 мб/с. диспетчер задач не загружается, ставлю анвир с флэшки - он Слава Богу загрузился, установился, я проверил - там процесс красным цветом подсвечивается - run я его остановил. и другие красные. перезагружаю комп. - в итоге он и анвир запретил - пишет - из за политики.... вообщем не знаю что и делать. что еще может быть мощного?
Это вполне нормальная ситуация при заражении компа вирусом! Опишите что было, и что делали, и что сейчас!
Спасибо, но ничего не получается. Вирус 3381 проявился, как я нажал на мозилу - она не открылась - а появился баннер. Я решил, что можно его вылечить как предыдущий (msconfig - автозагрузки - снять галочку с systems а потом удалить из методом shift+del из Total Comander) но не тут-то было. В автозагрузках не было systems.exe - я почитал на форумах - говорят, что plugins.exe но его тоже не было. Открываю TC - он не открывается.
пробую через пуск - восстановление системы - выдает системное сообщение, что отключено групповой политикой и т.д.
Попробовал запустить безопасный режим - давлю F8 - появляется выбор безопасных режимов - любой выбираю - на секунду появляется синий экран с американским текстом.. и все соскакивает - к пишет, что безопасный режим невозможно загрузить. только обычная загрузка.
После обычной загрузки - устанавливаю с флэшки Dr.Web CureIt - проверяю - она находит вирусов штук 7. удаляет их. Я решаю, что все в порядке - нажимаю TC - появляется банер. вообщем блокируется все!
мозила загружается, но через 3 минуты начинает виснуть, хотя скорость - 5 мб/с. диспетчер задач не загружается, ставлю анвир с флэшки - он Слава Богу загрузился, установился, я проверил - там процесс красным цветом подсвечивается - run я его остановил. и другие красные. перезагружаю комп. - в итоге он и анвир запретил - пишет - из за политики.... вообщем не знаю что и делать. что еще может быть мощного?
Спасибо огромное)))) Вот только есть ещё один баннер, который появился сразу после удаления первого(((( Может надо переустанавливать винду?)(((( Требует отправить смс с текстом 23312 44 на номер 9800....
Помогите плиииз!!!! Они достали уже...
Clover 26.05.2010 17:21:
Спасибо огромное)))) Вот только есть ещё один баннер, который появился сразу после удаления первого(((( Может надо переустанавливать винду?)(((( Требует отправить смс с текстом 23312 44 на номер 9800....
Помогите плиииз!!!! Они достали уже...
Не надо. Для второго вводим таким образом: 4479927959 - ввести первым кодом, а 8694287294 - ввести вторым кодом
Помогите на Компе появился банер 2 одинаковые порно картинки на белом полу прозрачном фоне и просит код на номер 3381 с текстом EB0101761324...Помогите пожалуйста! Все что говорило не помогло! Если есть код дайте пожалуйста!
КаСяК 26.05.2010 17:53:
Помогите на Компе появился банер 2 одинаковые порно картинки на белом полу прозрачном фоне и просит код на номер 3381 с текстом EB0101761324...Помогите пожалуйста! Все что говорило не помогло! Если есть код дайте пожалуйста!
Попробуй такие: DN118922; 777246604; RP372251; TS938684; DRCRT; Y61184493; 279346830; сначала код 1: 28527548, затем код 2: 35676549; сначала код #1: 19282736, затем код #2: 53261947.