В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
Пароли, сообщенные ранее на М203711100 НЕ помогают.
Баннер пропадает только после истечения 3-х часов.
После этого Internet Explorer работает в обычном режиме, но
только до тех пор,пока не выключить комп.
После очередного включения - все повторяется заново.
Удалил в Систем32 все файлы размером 131 КБ с расширением .dll.
Их было 13 штук ! Ничего не изменилось.
Запуск всех (!!) антивирусных программ НЕ ВОЗМОЖЕН. (в т.ч. с внешенго источника) - при попытке загрузки сразу пропадают все
браузеры.
Каким образом просканировать комп в этой ситуации на предмет обнаружения еще где-то присутствующих скрытых троянских файлов ?
помогите пожалуйста , выскочил банер почти весь экран, требует отправить смс на номер 5155 текст592100000
пробывал удалить с автозагрузки - не удаляет, что делать ? подскажите.
alexandr_www 12.12.2009 21:16:
помогите пожалуйста , выскочил банер почти весь экран, требует отправить смс на номер 5155 текст592100000
пробывал удалить с автозагрузки - не удаляет, что делать ? подскажите.
esser209gi 11.12.2009 15:28:
Сеньор Тыква я новичок пользователь, мне посоветовали обратиться к вам. У меня банер просит отправить смс с текстом 2113 на номер 3649, что делать?
Баннер опишите подробно
Банер синий с 2 полосами ярко - голубого цвета, мелькает в квадрате девушка в бикини, банер обещает бесплатный доступ к порно - видео сайтам. Находится внизу экрана.
esser209gi 11.12.2009 15:28:
Сеньор Тыква я новичок пользователь, мне посоветовали обратиться к вам. У меня банер просит отправить смс с текстом 2113 на номер 3649, что делать?
Баннер опишите подробно
Банер синий с 2 полосами ярко - голубого цвета, мелькает в квадрате девушка в бикини, банер обещает бесплатный доступ к порно - видео сайтам. Находится внизу экрана.
Здравствуйте. Помогите, пожалуйста! Я в системе совсем ничего не понимаю, а эта заставка уже третий день мешает...
Там код М203711000 на номер 3649.
У меня день и часы на компе сбиваются всё время, это влияет на ключ вскрытия?
это вирус который вы установили сами поэтому и антивурусы не помогут и удалить нельзя пишет что запущена,заветные 3 кнопки не помогают только переустановка винды поможет!!!не пытайтесь создать нового пользователя стары удаляет злощастная програмка)))не отправляйте смс !!!и вообще думайте что устанавлевать на пк!
внимание!!! уже в ноябре появился новый очень крутой вирус !!! требует отправить СМС (номер не записывали-бесполезно). на 3/4 рабочего стола выплывает слабо прозрачное окно серого цвета. на отправку дается 3 минуты. по их истечению картинка смещается в тот угол где часы и больше ничего не происходит, хотя пишут, что будет попа и типа не пытайтесь обмануть систему активации это может навредить компьютеру. данные сохранить дает и больше ничего нельзя!!! диспетчер задач отключает!!! интернет блокирует (путем отключения сетевой карты в списке оборудования)))) скрытые файлы не дает смотреть все время меняет значение.но самое страшное - удаляет файлы с расширением msc из системных папок ВИНДЫ в том числе и спасительный msconfig!!! реестр посмотреть можно, а что удалять неизвестно. ну как? мой брат IT-шник как-то его удалил с помощью какой-то проги, которая заменяет диспетчер задач - 2 часа возился. будьте осторожны!!! антивирусы НОД32 и в дальнейшем Касперыч ничего не видят. кстати в техподдержке антивирусников - могут сказать, что это не вирус, а вредоносная программа !!! а цель таких программ - ЗАРАБОТАТЬ ДЕНЕГ. Не будьте дураками (как одна моя знакомая наотправлявшая смсок на 3000 руб.) - не платите мошенникам.
помогите пожалуйста , выскочил банер почти весь экран, требует отправить смс на номер 5155 текст592100104 пробывал удалить с автозагрузки - не удаляет, что делать ? подскажите.
esser209gi 11.12.2009 15:28:
Сеньор Тыква я новичок пользователь, мне посоветовали обратиться к вам. У меня банер просит отправить смс с текстом 2113 на номер 3649, что делать?
Баннер опишите подробно
Банер синий с 2 полосами ярко - голубого цвета, мелькает в квадрате девушка в бикини, банер обещает бесплатный доступ к порно - видео сайтам. Находится внизу экрана.
esser209gi 11.12.2009 15:28:
Сеньор Тыква я новичок пользователь, мне посоветовали обратиться к вам. У меня банер просит отправить смс с текстом 2113 на номер 3649, что делать?
Баннер опишите подробно
Банер синий с 2 полосами ярко - голубого цвета, мелькает в квадрате девушка в бикини, банер обещает бесплатный доступ к порно - видео сайтам. Находится внизу экрана.
В браузере мелькает или на рабочем столе тоже?
Только в браузере
Удаляем информер в браузере:
1. В Inernet Explorer
Вариант 1: Выбираем пункт меню "Сервис->Свойства обозревателя". В "Свойства обозревателя" выбираем вкладку "Дополнительно" и нажимаем на кнопку "Сброс" или "Установки по умолчанию". Перезагружаемся.
Вариант 2: "Сервис" - "Управление надстройками" - " Включение и отключение надстроек". В открывшемся окне найдите файл с именем *lib.dll (вместо звездочек могут быть любые буквы). Кликните на имени надстройки, которая ссылается на такой файл и нажмите радиокнопку Отключить - ОК. Перезапустите эксплорер. Затем в папке C:\Windows|System32\ (или в Documents and Settings)найдите и удалите файл *lib.dll. Перезагрузите компьютер.
2. Для Оперы. Открываем Оперу. Выбираем пункт меню "Инструменты -> Настройки".Откроется форма "Настройки". В "Настройках" выбираем вкладку "Дополнительно". Во вкладке "Дополнительно" сначала нажимаем "Содержимое" а потом на появившуюся кнопку "Настройки Javascript+".В открывшемся окне стираем все, что написано в поле "Папка пользовательских файлов Javascript" (делаем поле пустым) и нажимаем кнопочку "OK". Нажимаем "ОК" и для формы "Настройки".Закрываем Оперу.
3. Для Мозиллы. Инструменты - Дополнения - Расширения.Это дополнение может называться к примеру откровенно XComFF, а может и W V VIDEO PROVIDER, или HQ Video Converter, но чаще всего просто INFORMER.Если вы не знаете точно, отключайте дополнения по одному, каждый раз перезапуская браузер - как только пропадет, значит вы угадали. После этого его можно удалить совсем
Помогите пожалуйста. На рабочем столе высветился красно белый банер блокирует доступ в инет, просит отправить смс 262019200 на номер 1350. Просит активировать программу file downloader. Браузер internet explorer. Касперский говорит что троян
Gorod1586 13.12.2009 20:39:
Помогите пожалуйста. На рабочем столе высветился красно белый банер блокирует доступ в инет, просит отправить смс 262019200 на номер 1350. Просит активировать программу file downloader. Браузер internet explorer. Касперский говорит что троян
Удалить iMax Download Manager ( Packed.Win32.Krap.w ), а также Get Accelerator, Digital Access, File Downloader:
http://forum.kaspersky.com/...html...
Этот троян блокирует все сайты, папки, и просее с названием или содержанием антивирусов!!!! Даже на сайте которое в своем название имеют слова типа Антивирус, Касперсикй НОД32 и тд. не пускает!!!!
Лутший Вариант с депозитфайлс скачать Cureit(обезательно заходить через какойто левый форум что бы троян сайт не блокировал) Запустить проверку и паралельно обратится по номеру (044) 581-57-14 и обяснить ситуацию указав при этом какой код нужно отправить на номер 3649(Росия) 4171(Ураина)!!!
В большенство случиях должно помочь!!! Сам на данный момент проверяю Cureit!!
помогите пожалуйста! у меня на рабочем столе высвечивается розовый баннер с девушками. встает по верх всех окон,не двигается,не сворачивается. просит выслать текст733168 на номер9800.антивирусник его не видит.....
Н@стеныШ 13.12.2009 21:58:
помогите пожалуйста! у меня на рабочем столе высвечивается розовый баннер с девушками. встает по верх всех окон,не двигается,не сворачивается. просит выслать текст733168 на номер9800.антивирусник его не видит.....
Здравствуйте. Помогите, пожалуйста! Я в системе совсем ничего не понимаю, а эта заставка уже третий день мешает... Там код М203711000 на номер 3649. У меня день и часы на компе сбиваются всё время,а это влияет на ключ вскрытия?
Maryd 12.12.2009 22:09:
Здравствуйте. Помогите, пожалуйста! Я в системе совсем ничего не понимаю, а эта заставка уже третий день мешает...
Там код М203711000 на номер 3649.
У меня день и часы на компе сбиваются всё время, это влияет на ключ вскрытия?
Все банеры ловит и давит НОД 32, в настройках устанавливаеш максимальный уровень євристики и проганяеш систему.
Не морочте голову с смсками.
Н@стеныШ 13.12.2009 21:58:
помогите пожалуйста! у меня на рабочем столе высвечивается розовый баннер с девушками. встает по верх всех окон,не двигается,не сворачивается. просит выслать текст733168 на номер9800.антивирусник его не видит.....
Попробуйте ввести код 4243352762 или 9242595
Все банеры ловит и давит НОД 32, в настройках устанавливаеш максимальный уровень євристики и проганяеш систему. Не морочте голову с смсками.
Долго но действует.
а вопщето нечего тыцкать где попало.
Натусик131 13.12.2009 09:42:
Помогите!пишет отошлите смс с текстом72225012 на номер 7122!Заранее спасибо!
Все банеры ловит и давит НОД 32, в настройках устанавливаеш максимальный уровень євристики и проганяеш систему. Долго но действует.Ещё вариант создать доп. пользователя, после перезагрузки открыть доп. пользователя, дождаться пока банер там всплывёт, перейти на свой рабочий стол и работать а банер пусть там живёт пока вы ему роги не пообламываете.