В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
срочно...пишу счужого компа
диспетчер задач заработал процессы которые идут:
ekrn.exe
explorer.exe
userinit.exe
lsas.exe
services.exe
winlogon.exe
csrss.exe
smss.exe
какие останавливать и как найти тело вируса?
vlado 01.06.2010 12:00:
срочно...пишу счужого компа
диспетчер задач заработал процессы которые идут:
ekrn.exe
explorer.exe
userinit.exe
lsas.exe
services.exe
winlogon.exe
csrss.exe
smss.exe
какие останавливать и как найти тело вируса?
Попробуй... Скачай AnVir Task Manager... После установки отключай по очереди красные процессы, предварительно записывая их расположение на диске... когда баннер пропадет иди по пути баннера и удаляй тело баннера...
HEPL!HELP!HELP!
выскочил нехороший баннер в черно-желтых цветах?чтобы закрыть требует отправить смс с текстом 1810201736727 на номер 3381
ужаааааааааас!!компьютер просто срочно нужен,а тут такооой косяк((((
Пострадавшая 01.06.2010 12:22: HEPL!HELP!HELP!
выскочил нехороший баннер в черно-желтых цветах?чтобы закрыть требует отправить смс с текстом 1810201736727 на номер 3381
ужаааааааааас!!компьютер просто срочно нужен,а тут такооой косяк((((
Читай по данной теме страницы форума начиная с 286 по 289... Там все ответы на твои вопросы..
эээ..я как бы не разбираюсь..там просто номер подходит,а текст нет..все равно вводить указанные коды??
просто чтоб баннер провел код нужно ждать три часа!!
Пострадавшая 01.06.2010 12:50:
блииин..ну подберите код!!пожалуйста..комп оч оч оч нужен сейчас((
с текстом 1810201736727 на номер 3381
код 900301939 не подходит(((
Попробуйте такие варианты: 135792468, 57709329, 58RU1184, 675811, 9826662223, 73S564873, 77246604
potexina81 01.06.2010 13:53:
Ввожу те же коды,не помогает... (((
Тогда такие:
1) сначала код #1: 19282736, затем код #2: 53261947
2) сначала код #1: 74952448, затем код #2: 19464834
3) сначала код #1: -4220014848, затем код #2: -4275502462
flying afar 31.05.2010 23:51:
опять появился баннер (прошлый убрал два дня назад - спасибо Leo2000). Все то же самое, только текст теперь отличается на несколько цифр - теперь хочет 1850041754436 на номер 3381.
ПАМАГИТЕ!!!
сообщение все еще актуально, нужна помощь! Что с ним делать? Этот упырь заблокировал восстановление системы, диспетчер задач и прочую хрень, даже не дает открыть папку с антивирусом, не говоря уже о самой программе...
potexina81 01.06.2010 14:32:
Leo2000 ,коды с буквами вообще не пропускает (буквы не пишутся,а так же знаки) и код 777246604 ,тоже не подходит. Что делать,подскажи?!
Попробуйте скачать AnVir Task Manager... После установки отключайте по очереди красные процессы, предварительно записывая их расположение на диске... когда баннер пропадет иди по пути баннера и удаляйте тело баннера...
flying afar 31.05.2010 23:51:
опять появился баннер (прошлый убрал два дня назад - спасибо Leo2000). Все то же самое, только текст теперь отличается на несколько цифр - теперь хочет 1850041754436 на номер 3381.
ПАМАГИТЕ!!!
сообщение все еще актуально, нужна помощь! Что с ним делать? Этот упырь заблокировал восстановление системы, диспетчер задач и прочую хрень, даже не дает открыть папку с антивирусом, не говоря уже о самой программе...
К этому попробуйте такие коды: 73S564873, 900301939, 135792468, 57709329, 58RU1184, 73C522279, 675811, 9826662223, 77246604
И еще проверь
C:\WINDOWS\system32\drivers\etc\hosts... Кроме строки
127.0.0.1 localhost
там ничего не должно быть...
поставил cureit проверился. Стал работать файфокс и эксплорер. hosts проверил там тока localhost.
Видимо подействовал один из кодов Лео) комп перезагруз а дальше чистка...
Чем еще почистить???? Нод заработал но он старый надо сносить или обновить.
Что еще посоветуете друзья??
ЗЫ спасибо всем за реанимацию..
Ребят ну помогите пожалуйста((((вылез порно банер((((говорит отправь смс с кодом 430220412 на номер 9800!!! Help me!!!((((не знаю чё делать!! Второй день мучаюсь((((
Rasta- BOSS 01.06.2010 16:08:
Ребят ну помогите пожалуйста((((вылез порно банер((((говорит отправь смс с кодом 430220412 на номер 9800!!! Help me!!!((((не знаю чё делать!! Второй день мучаюсь((((
И еще проверь
C:\WINDOWS\system32\drivers\etc\hosts... Кроме строки
127.0.0.1 localhost
там ничего не должно быть...
поставил cureit проверился. Стал работать файфокс и эксплорер. hosts проверил там тока localhost.
Видимо подействовал один из кодов Лео) комп перезагруз а дальше чистка...
Чем еще почистить???? Нод заработал но он старый надо сносить или обновить.
Что еще посоветуете друзья??
ЗЫ спасибо всем за реанимацию..
Читай компьтерные журналы с дисками например ЧИП в них есть антивиры с ключами каспер веб нод ... бери от туда например или скачай каспера КИС пробный и найти ключи в нете... например...
ребята, че делать если после удаления банера комп постоянно грузит че-то из нета( скорость 20-30мбит/с, уже полностью переустановил систему, антивирусами просканил( бесполезно как кабель вставляешь - сразу грузит, раньше не было такого ( что это? помогите плизз((
Buka1983 01.06.2010 18:15:
ребята, че делать если после удаления банера комп постоянно грузит че-то из нета( скорость 20-30мбит/с, уже полностью переустановил систему, антивирусами просканил( бесполезно как кабель вставляешь - сразу грузит, раньше не было такого ( что это? помогите плизз((
Поставь программу-фаерволл. Создай правила для программ, в которых будет указано кому можно соединяться с миром, а кому нет
Buka1983 01.06.2010 18:15:
ребята, че делать если после удаления банера комп постоянно грузит че-то из нета( скорость 20-30мбит/с, уже полностью переустановил систему, антивирусами просканил( бесполезно как кабель вставляешь - сразу грузит, раньше не было такого ( что это? помогите плизз((
Поставь программу-фаерволл. Создай правила для программ, в которых будет указано кому можно соединяться с миром, а кому нет
Проверь отключено ли обновление винды.. Поставь AnVir Task Manager посмотри процессы которые используют нет... попробуй разобраться...