В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
dertyh 31.05.2010 11:24:
помогите плизз избавиться от навязчивого баннера требующего отправить смс с текстом 430217693 на номер 9800,просит вести код,какой здесь может быть код?пришлите если можете все коды на этот e -mail - nastj90@list.ru....а так заранее большое спасибо
Появился баннер с сообщением "Вы успешно зарегестрированы на сайте геев пополните счет Билайн на номер +7903264346. Помогите плииз. Никакие кнопки не работают, безопасный режим тоже не включается, компьютер рабочий, что делать не знаю. Заранее спасибо.
Irshinaswetlana 31.05.2010 11:52:
Появился баннер с сообщением "Вы успешно зарегестрированы на сайте геев пополните счет Билайн на номер +7903264346. Помогите плииз. Никакие кнопки не работают, безопасный режим тоже не включается, компьютер рабочий, что делать не знаю. Заранее спасибо.
Проверь вот эти коды: 26051012574200010815, 0000, e6t6mx6dCIM68Sj
Есть банеры, которые отключают доступ к Диспетчеру задач и предварительно отключить вредоносный процесс, чтоб удалить программу-банер из автозагрузки не получается. В подобных случаях можно найти все-таки где расположена прога-банер (способы были указаны выше в сообщениях), затем перезагружаем комп, в самом начале загрузки Винды нажимаем F8, включаем безопасный режим, в безопасном режиме входим под Админом, открываем папки где находятся проги-банеры, удаляем подозрительные (те на которые ссылаются ярлыки из автозагрузки) .exe файлы и одноименные файлы с другими расширениями (это как правило генераторы экзешников, которые вы могли попробовать переименовать, чтоб удалить, но у вас не получилось, так как процесс уже запущен. При следующей загрузке системы (после переименовывания) банера нет (рано радуетесь), в работу вступает генератор и выдает новый ехе файл, а старый удаляет). В общем в безопасном режиме чистим комп, перезагружаемся и все - банера нет. На мой взгляд способ универсальный, не разу меня еще не подвел. Надеюсь поможет и вам.
Irshinaswetlana 31.05.2010 11:52:
Появился баннер с сообщением "Вы успешно зарегестрированы на сайте геев пополните счет Билайн на номер +7903264346. Помогите плииз. Никакие кнопки не работают, безопасный режим тоже не включается, компьютер рабочий, что делать не знаю. Заранее спасибо.
Проверь вот эти коды: 26051012574200010815, 0000, e6t6mx6dCIM68Sj
Я эти коды уже пробовала, ничего не помогает. Безопасный режим не включается, диспетчер задач тоже.
Irshinaswetlana 31.05.2010 11:52:
Появился баннер с сообщением "Вы успешно зарегестрированы на сайте геев пополните счет Билайн на номер +7903264346. Помогите плииз. Никакие кнопки не работают, безопасный режим тоже не включается, компьютер рабочий, что делать не знаю. Заранее спасибо.
Проверь вот эти коды: 26051012574200010815, 0000, e6t6mx6dCIM68Sj
Я эти коды уже пробовала, ничего не помогает. Безопасный режим не включается, диспетчер задач тоже.
Irshinaswetlana 31.05.2010 11:52:
Появился баннер с сообщением "Вы успешно зарегестрированы на сайте геев пополните счет Билайн на номер +7903264346. Помогите плииз. Никакие кнопки не работают, безопасный режим тоже не включается, компьютер рабочий, что делать не знаю. Заранее спасибо.
Проверь вот эти коды: 26051012574200010815, 0000, e6t6mx6dCIM68Sj
Я эти коды уже пробовала, ничего не помогает. Безопасный режим не включается, диспетчер задач тоже.
Irshinaswetlana 31.05.2010 11:52:
Появился баннер с сообщением "Вы успешно зарегестрированы на сайте геев пополните счет Билайн на номер +7903264346. Помогите плииз. Никакие кнопки не работают, безопасный режим тоже не включается, компьютер рабочий, что делать не знаю. Заранее спасибо.
Проверь вот эти коды: 26051012574200010815, 0000, e6t6mx6dCIM68Sj
Я эти коды уже пробовала, ничего не помогает. Безопасный режим не включается, диспетчер задач тоже.
Появился такой же баннер, что и у Irshinaswetlana "Вы успешно зарегестрированы на сайте геев пополните счет Билайн, только номер +79647274222". Поскажите что делать? Оооочень нужно. Спасибо
Vacbka 31.05.2010 13:03:
помогите плз ... текст : 430230167 номер : 9800
Попробуй ввести код 1864734522
еееесть спасибоооо роднооооой спасибоооооооооооооооооооооооооооооооо огромное спасибо!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! никогда незабуду такую помощь ...
З.Ы.слава богу есть еще такие люди как Leo2000
Vacbka 31.05.2010 13:03:
помогите плз ... текст : 430230167 номер : 9800
Попробуй ввести код 1864734522
еееесть спасибоооо роднооооой спасибоооооооооооооооооооооооооооооооо огромное спасибо!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! никогда незабуду такую помощь ...
З.Ы.слава богу есть еще такие люди как Leo2000
Не за что. Теперь проверяй комп на антивирусе со свежими базами.
здравствуйте!скажите пожалуйста как можно убрать баннер с рабочего стола?я искала реферат и как всегда вылезла порно реклама,не пойму как через некоторое время у меня вылез баннер
красненький с прозьбой для того чтобы досрочно удалить баннер необходимо отправить смс с текстом 430223810 на номер 9800 стоимость этой смс зоо рублей.так же написано что устанавливая баннер вы согласились с правилами оказания услуг описанными в пользовательском соглашении.ничего не понимаю,откуда это все?как избавиться от этого баннера?помогите пожалуйста,это бесплатно?
lilja 31.05.2010 13:32:
здравствуйте!скажите пожалуйста как можно убрать баннер с рабочего стола?я искала реферат и как всегда вылезла порно реклама,не пойму как через некоторое время у меня вылез баннер
красненький с прозьбой для того чтобы досрочно удалить баннер необходимо отправить смс с текстом 430223810 на номер 9800 стоимость этой смс зоо рублей.так же написано что устанавливая баннер вы согласились с правилами оказания услуг описанными в пользовательском соглашении.ничего не понимаю,откуда это все?как избавиться от этого баннера?помогите пожалуйста,это бесплатно?
Попробуйте ввести код 784960072. СМС не отправляйте.
Vacbka 31.05.2010 13:03:
помогите плз ... текст : 430230167 номер : 9800
Попробуй ввести код 1864734522
еееесть спасибоооо роднооооой спасибоооооооооооооооооооооооооооооооо огромное спасибо!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! никогда незабуду такую помощь ...
З.Ы.слава богу есть еще такие люди как Leo2000
Не за что. Теперь проверяй комп на антивирусе со свежими базами.
NASTYA1697 31.05.2010 13:56:
помогите! у меня на экране появляется банер эротического содержание просит отправить сообщение с текстом 41000 на номер 3381
Попробуйте так: сначала код #1: 28527548, затем код #2: 35676549
coolmatty 31.05.2010 12:58:
Появился такой же баннер, что и у Irshinaswetlana "Вы успешно зарегестрированы на сайте геев пополните счет Билайн, только номер +79647274222". Поскажите что делать? Оооочень нужно. Спасибо
Здравствуйте извините, пожалуйста у вас получилось убрать баннер или нет. Если получилось то пожалуйста раскажите как???
katashi 24.05.2010 21:59:
SERP802 ссори не нашел 430230245 на 9800 скажи плизз ну очень прошу!! Весь инет уже облазил весь форум пересмотрел я тебя умаляю помаги!
Нужно включить комп в безопасном режиме( при загрузке нажимать F8 и выбрать безопасный режим).Дапее..ПУСК-выполнить-msconfig-ok-автозагрузка.Снимать по 1 галочке( или по несколько, если подряд идут несколько одинаковых строк),нажимать применить и включать комп в обычном режиме.Гемор, но иначе никак. Запомнить, после отключения какого элемента баннер не загрузился, посмотреть в автозагрузке, где он на жёстком диске находится и удалить.Очистить корзину.Далее когда баннер после очередного включения компа не загрузится( ура!) скорее всего не будет работать диспетчер задач( вы нажимаете ctrl+alt-del, а результата нет). Делаете так: Пуск-выполнить-regedit-ok.Откроется редактор реестра.В нём: правка-найти-набираем слитно disabletaskmgr-найти далее.В появившемся списке нажимаем дважды на строчке Disable Task Mgr-в появившемся окошке меняем значение на 0 (у вас скорее всего было 1). Нажимаем ОК и всё должно заработать.Удачи!
coolmatty 31.05.2010 12:58:
Появился такой же баннер, что и у Irshinaswetlana "Вы успешно зарегестрированы на сайте геев пополните счет Билайн, только номер +79647274222". Поскажите что делать? Оооочень нужно. Спасибо
Это новейшая разработка баннера.
Есть несколько способов борьбы, привожу несколько способов:
1.Способ ( лёгкий, но не всегда работает)
Идём на бесплатный сайт касперского по разблокировке http://support.kaspersky.ru/... вполе для Номер/Название вымогателя вводим номер телефона +79647274222
нажимаем внизу кнопочку "получить код разблокировки" и ниже появиться этот код-его и пробуем для дезактивации баннера. Возможно будет необходимо генерировать несколько кодов и их пробовать.
Например для номера: +79647274222 пробуем коды:
X03r9l03cO3sGzE
G5yZr8Ev2pmNP2oIQS
2D3eWQT87MfJmHC6ZH59
21122012
2 Способ (тоже легкий, но не всегда действует)
Вводим в поле кода для разблокировки баннера 20 любых цифр или проплатить, через терминал оплаты на свой номер (или номер друга, если у Вас конечно БИЛАЙН) сумму ну скажем 10 руб. и с чека (квитанции) взять серию из 18-20 цифр-она и будет кодом.
3Способ ( потяжелей, но не настолько)
Грузимся с LiveCD ( LiveCD это как бы проще обьяснить-загрузочный диск, который имеет свою операционную систему) , скачать его можно на сайте Веба совершенно бесплатно, ссылка есть в шапке форума, на самом форуме (листайте странички) и где угодно в интернете, можно так же использовать любой LiveCD, на ваше усмотрение.
При загрузке компьютера удерживаем клавишу Delete, заходим в БИОС и ставим загрузку с CD (предварительно загрузив в лоток для CD. диск с LiveCD
Идём сюда С\WINDOWS\system32\drivers\etc и редактируем файл hosts который содержит, помимо обычного, другое:
216.139.228.141 forum.xtcs.eu
216.139.228.141 xtcs.eu
216.139.228.141 files.xtcs.eu
216.139.228.141 cs.xtcs.eu
216.139.228.141 www.xtcs.eu
всё это удаляем и оставляем нашу одну родимую строчку .........даже писать не буду,какую, уже столько раз она в форуме написана, аж жуть........
чистим папки Local Settings\Temp и Local Settings\Temporary Internet Files
Найдите файл e413a81e36656b73c9a8b49fdb3696cf.avi[1].exe-это и есть Ваш Гей-Друг. ( название файла может отличаться, но будет такое же длинное)
Скопируйте с Live CD -explorer.exe ( c:\windows\) и замените его на место трояна.( тут так же возможны варианты с переименованием и заменой.)
Далее редактируйте реестр, через редактор: В ветке HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon->Shell должно быть только Explorer.exe;
Перегружайтесь ( предварительно вернув загрузку с жесткого диска) и все должно заработать.
Если что то и не заработает, это уже будет поправимо с помощью различного софта или вручную.
nikol44 30.05.2010 16:09:
Как я понял - против порно-гей +79645001347 мер противодействия НЕТ.
Касперский дает различные 20-значные буквенно-цифровые комбинации хоть каждую секунду, но ....
Умные сволочи...
Платить или ломать? ... да, дилемма ...
Здесь http://216.246.91.178/...php... Нашел вот что: Сообщение от vladbob Проверь вот этот номер: 26051012574200010815 У карифана такая же проблема была. Он на свой номер положил денег. а с квитанции взял серию. Вот и ответ!
Я уже сам оплатил (был необходим РС и срочно) на ИХ номер +79645001347 - квитанция лежит передо мной. Чек № 20005263541786546806 от 30.05.2010 16:51:05 терминал ООО "Платеж и К". (может кому и пригодится)
Не помогло!!!
Потому совет - НЕ ПЛАТИТЕ!
Помогло так: входите в Windows в защищенном режиме с поддержкой командной строки и просто рубите их файл на корню, а потом уже в чистом Windows подчищаете CCleaner-ом ошметки.
Помогите, пожалуйста. На баннере написано отправить смс на номер 3381 с текстом 1830201764553.
Всё заблокировало. Диспетчер задач только с команндной строкой и то всё баннер занимает %) а коды выше перечисленные не подходят..
Mels 31.05.2010 20:03:
Помогите, пожалуйста. На баннере написано отправить смс на номер 3381 с текстом 1830201764553.
Всё заблокировало. Диспетчер задач только с команндной строкой и то всё баннер занимает %) а коды выше перечисленные не подходят..