В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
Баннер со ссылками на сексшоп на рабочем столе. Висит по верх всех окон.
"Новые товары для постоянных клиентов магазина"
Текст вымогательства:
"Согласно принятому вами договору Оферты получения условно бесплатного доступа к материалам сайтов Вы обязаны просмотреть еще 984 показов рекламных ссылок либо отказаться от просмотра рекламы, путем отправки смс с текстом 7728 на номер 4125
В ответном смс Вы получите код для деактивации рекламных рассылок для данного компьютера, который стоит ввести ниже:"
Кто сталкивался с подобным?
Не в ручную не с помощью антивиря не смог убрать.
Привет борцам за справедливость! Вот такая беда произошла с моим братом который не может ничего сделать с собственным компьютером. Недавно бороздя просторы рунета набрел на видео которое можно просмотреть скачав flash-проигрыватель. После нажатия на ету кнопочку (flash-проигрываетля) ничего не произошло, но ни одно окно не закрывалось. Он сделал перезагрузку, после чего почти на весь экран вылезло большое белое окно закрывающее собой все окна куда бы он не пробовал зайти. А текст примерно был таким: Вы согласились на час бесплатного просмотра, этот час истек и вам необходимо оплатить услугу за месяц просмотра. Если не оплатите и попробуете убрать это окно, это может привести к потере важного содержимого вашего компьютера"
Отправьте текст 590927015 на номер 9691. Мой компьютер не открывается, при попытке открыть пуск окно появляется вновь и опять закрывает все своей широкой спиной. ПОЖАЛУЙСТА ПОМОГИТЕ!!! на компьютере очень важная инфа, которую нельзя терять!!! мой ICQ 405113839 буду ждать помощи
Все у кого РОЗОВЫЙ банет и просит отправить СМС на 9800!!!
Перепробовал все 4то тут описано,но все оказалось гораздо проще!!!
Жмем Ctrl+Alt+Delete в панеле зада4 переходим на вкладку Процессы,далее ищем процесс Plugin и удаляем его!!!После 4его банер должен ис4езнуть!Далее идем в папку WINDOWS и ищем все тот же файл Plugins.Удаляем его и 4исти мкорзину!
ктото может подсказать код, смс 592114485 на номер 5155
Говорун 14.12.2009 15:22:
Все у кого РОЗОВЫЙ банет и просит отправить СМС на 9800!!!
Перепробовал все 4то тут описано,но все оказалось гораздо проще!!!
Жмем Ctrl+Alt+Delete в панеле зада4 переходим на вкладку Процессы,далее ищем процесс Plugin и удаляем его!!!После 4его банер должен ис4езнуть!Далее идем в папку WINDOWS и ищем все тот же файл Plugins.Удаляем его и 4исти мкорзину!
Вроде через др. Вэб должно получится код еще не пробовали но попытка не пытка всем у кого: текст 59............... на номер 9691 вводите это - 2443388845 удачи
У меня аналогично причиной неприятностей была программка, расположенная по адресу, C:\WINDOWS\plugin.exe. Так просто удалить ее нельзя. Поэтому:
1) отключаете программу plugin.exe в списке автозагрузки. Сделать это можно, например, скачав программу EasyCleaner. Она бесплатная, на русском языке. Там есть вкладка "автозагрузка" Находите вашего обидчика там и удаляете.
2) Перезагружаетесь.
3)Удаляете саму программу по адресу C:\WINDOWS\plugin.exe.
4)Можно на всякий случай почистить реестр по запросу plugin.exe.
Только не удалите чего-нибудь лишнего!!! Только C:\WINDOWS\plugin.exe
А у меня это окно открывается сразу на рабочем столе, я кажется что то скачала. Все программы открываются ЗА этим окном. Уведомление о необходимости оплаты текст 590411337 на номер 9691 Внимание отказ от оплаты может нанести вред вашему компьютеру немогу ниче сделать((( помогите пожалуйста!
лю 14.12.2009 18:04:
А у меня это окно открывается сразу на рабочем столе, я кажется что то скачала. Все программы открываются ЗА этим окном. Уведомление о необходимости оплаты текст 590411337 на номер 9691 Внимание отказ от оплаты может нанести вред вашему компьютеру немогу ниче сделать((( помогите пожалуйста!
Идите сюда: http://news.drweb.com/show/... Введите текст сообщения ( 590411337 ) в форму генератора кодов и получите свой код разблокировки
Вы установили баннер для доступа на наш сайт.
Срок действия баннера - 30 дней.
Если вы хотите удалить баннер раньше установленого срока,
то отправьте SMS по указаному номеру и введите полученый код удаления.
Выберите вашу страну Россия Украина Казахстан Латвия Германия
1. Отправьте смс с текстом dx72228133 на номер 9099
Помогите пожалуйста. На рабочем столе высветился красно белый банер блокирует доступ в инет, просит отправить смс 262019200 на номер 1350. Просит активировать программу file downloader. Браузер internet explorer. Касперский говорит что троян
Н@стеныШ 13.12.2009 21:58:
помогите пожалуйста! у меня на рабочем столе высвечивается розовый баннер с девушками. встает по верх всех окон,не двигается,не сворачивается. просит выслать текст733168 на номер9800.антивирусник его не видит.....
Попробуйте ввести код 4243352762 или 9242595
Все банеры ловит и давит НОД 32, в настройках устанавливаеш максимальный уровень євристики и проганяеш систему. Не морочте голову с смсками.
Долго но действует.
а вопщето нечего тыцкать где попало.
Avira premium security suite видит но не удаляет, показывает название файла, удаляете его с папки System 32. У меня был файл ell32.dll. пока все OK.
Grixt 14.12.2009 13:32:
Баннер со ссылками на сексшоп на рабочем столе. Висит по верх всех окон.
"Новые товары для постоянных клиентов магазина"
Текст вымогательства:
"Согласно принятому вами договору Оферты получения условно бесплатного доступа к материалам сайтов Вы обязаны просмотреть еще 984 показов рекламных ссылок либо отказаться от просмотра рекламы, путем отправки смс с текстом 7728 на номер 4125
В ответном смс Вы получите код для деактивации рекламных рассылок для данного компьютера, который стоит ввести ниже:"
Кто сталкивался с подобным?
Не в ручную не с помощью антивиря не смог убрать.
Удаляем так:
1.Пуск-Панель управления-Свойства папки-Вид-Поставить галочку возле "Показывать скрытые файлы и папки"-применить
2."Мой компьютер" > "диск С" >"Documents and Settings" > свое имя пользователя > Application Data/App Data > CMedia> CMedia.dat (второй файл сверху) открываем блокнотом, ищем строчку "ADSR=976(или то кол-во показов, которое у вас на счетчике)" и меняем на "ADSR=0", изменения ОБЯЗАТЕЛЬНО сохраняем ("Файл" - "Сохранить").Затем запускаем там же uninstall.exe
Если что-то не получается, тогда напишите мне в личку (ox1227@mail.ru)- вышлю вам программу для удаления.
PunisHer 14.12.2009 19:06:
Вы установили баннер для доступа на наш сайт.
Срок действия баннера - 30 дней.
Если вы хотите удалить баннер раньше установленого срока,
то отправьте SMS по указаному номеру и введите полученый код удаления.
Выберите вашу страну Россия Украина Казахстан Латвия Германия
1. Отправьте смс с текстом dx72228133 на номер 9099
2. Введите полученый код
достал уже ет баннер((
НОД 32, в настройках устанавливаеш максимальный уровень євристики и проганяеш систему. Долго но действует. У меня нашел в папке System 32 файл ell32.dll. предложил отправить на диагностику в центр поддержки я согласился и банера больше не видел.
Н@стеныШ 13.12.2009 21:58:
помогите пожалуйста! у меня на рабочем столе высвечивается розовый баннер с девушками. встает по верх всех окон,не двигается,не сворачивается. просит выслать текст733168 на номер9800.антивирусник его не видит.....
Попробуйте ввести код 4243352762 или 9242595
Все банеры ловит и давит НОД 32, в настройках устанавливаеш максимальный уровень євристики и проганяеш систему. Не морочте голову с смсками.
Долго но действует.
а вопщето нечего тыцкать где попало.
Avira premium security suite видит но не удаляет, показывает название файла, удаляете его с папки System 32. У меня был файл ell32.dll. пока все OK.
Помогите пожалуйста убрать порно баннер, который вылазиет каждые 30 секунд . Отправить 1 смс с ТЕКСТОМ 72228577 на номер 9099. Пишет вы установили наш баннер для получения доступа на сайт . срок 30 дней .
Я уже не знаю, что мне делать. Работаю в Мозиле. Восстановление системы ничего не дало. А ваши сообщения о дополнительных настройках и отключении информера - тоже не помогло. Т.к. у меня там вообще ничего странного нет. А информер там вообще отсутствует. Проверка DcWeb Cureit - тоже ничем не спасла. У меня стоит антивир - Avast.
Что же тогда мне вообще сделать??????
Mayumi 14.12.2009 22:50:
Помогите пожалуйста убрать порно баннер, который вылазиет каждые 30 секунд . Отправить 1 смс с ТЕКСТОМ 72228577 на номер 9099. Пишет вы установили наш баннер для получения доступа на сайт . срок 30 дней .
Я уже не знаю, что мне делать. Работаю в Мозиле. Восстановление системы ничего не дало. А ваши сообщения о дополнительных настройках и отключении информера - тоже не помогло. Т.к. у меня там вообще ничего странного нет. Проверка DcWeb Cureit - тоже ничем не спасла. Что же тогда мне вообще сделать??????
попробуй Opera если все будет OK, тогда переустанови Мозилу.
Mayumi 14.12.2009 22:50:
Помогите пожалуйста убрать порно баннер, который вылазиет каждые 30 секунд . Отправить 1 смс с ТЕКСТОМ 72228577 на номер 9099. Пишет вы установили наш баннер для получения доступа на сайт . срок 30 дней .
Я уже не знаю, что мне делать. Работаю в Мозиле. Восстановление системы ничего не дало. А ваши сообщения о дополнительных настройках и отключении информера - тоже не помогло. Т.к. у меня там вообще ничего странного нет. Проверка DcWeb Cureit - тоже ничем не спасла. Что же тогда мне вообще сделать??????
попробуй Opera если все будет OK, тогда переустанови Мозилу.
В Opera тоже самое. Появляется это окошко. И всё равно сижу я в инете или нет, оно постоянно появляется....
KONOPATII 15.12.2009 13:48:
Драсте! Я тут новенький... Только зарег. Но у меня та же проблема... М204111200 на номер4171... Уже третий день я без компа...
Для того чтобы удалить iMax Download Manager ( Packed.Win32.Krap.w ), а также Get Accelerator, Digital Access, File Downloader, iLite Net Accelerator нужно выполнить это:
Затем загрузится с данного CD на зараженном ПК, обновить базы антивирусного модуля(если будет доступен интернет) и пролечить систему. Затем нужно выполнить это: http://forum.kaspersky.com/...php....
скажите плиз как избавиться от банера который вылазит без подключения интернета: вы установили банер для доступа на наш сайт. Срок действия 30 дней. Если вы хотите прекратить действие банера раньше установленного срока, то отправте СМС по указоному номеру и введите код удаления
Отправте СМС с текстом 733167 на номер 9800
дни не идут. как было 30 так уже неделю и стоит 30(((( очень сильно надоел!!
KONOPATII 15.12.2009 13:48:
Драсте! Я тут новенький... Только зарег. Но у меня та же проблема... М204111200 на номер4171... Уже третий день я без компа...
Попробуй этот код (вчера звонили мне дали этот)
2972888977
Привет! Помогите пожалуйста убрать баннер с кодом М204011200 на№3649 говорит, что я нарушил лицензионное соглашения iMax Download Manager. Уже третий день бьюсь и все без толку. Перепробовал все, что написано на форуме, удалил все что надо и нее надо ни чего не помогает. Не устанавливается ни одна программа все блокируется. Как добраться до истины?
graf02 15.12.2009 15:23:
Привет! Помогите пожалуйста убрать баннер с кодом М204011200 на№3649 говорит, что я нарушил лицензионное соглашения iMax Download Manager. Уже третий день бьюсь и все без толку. Перепробовал все, что написано на форуме, удалил все что надо и нее надо ни чего не помогает. Не устанавливается ни одна программа все блокируется. Как добраться до истины?
Для того чтобы удалить iMax Download Manager ( Packed.Win32.Krap.w ), а также Get Accelerator, Digital Access, File Downloader, iLite Net Accelerator нужно выполнить это:
Затем загрузится с данного CD на зараженном ПК, обновить базы антивирусного модуля(если будет доступен интернет) и пролечить систему. Затем нужно выполнить это: http://forum.kaspersky.com/...php....
graf02 15.12.2009 15:23:
Привет! Помогите пожалуйста убрать баннер с кодом М204011200 на№3649 говорит, что я нарушил лицензионное соглашения iMax Download Manager. Уже третий день бьюсь и все без толку. Перепробовал все, что написано на форуме, удалил все что надо и нее надо ни чего не помогает. Не устанавливается ни одна программа все блокируется. Как добраться до истины?
Для того чтобы удалить iMax Download Manager ( Packed.Win32.Krap.w ), а также Get Accelerator, Digital Access, File Downloader, iLite Net Accelerator нужно выполнить это:
Затем загрузится с данного CD на зараженном ПК, обновить базы антивирусного модуля(если будет доступен интернет) и пролечить систему. Затем нужно выполнить это: http://forum.kaspersky.com/...php....
А Вы сами так пробовали?
Я скачал,записал на диск,а никая программа не запускается...
Я так понял это образ и пробовал запустить программой Daemon Tools-всё равно ничего не вышло.(((
graf02 15.12.2009 15:23:
Привет! Помогите пожалуйста убрать баннер с кодом М204011200 на№3649 говорит, что я нарушил лицензионное соглашения iMax Download Manager. Уже третий день бьюсь и все без толку. Перепробовал все, что написано на форуме, удалил все что надо и нее надо ни чего не помогает. Не устанавливается ни одна программа все блокируется. Как добраться до истины?
Для того чтобы удалить iMax Download Manager ( Packed.Win32.Krap.w ), а также Get Accelerator, Digital Access, File Downloader, iLite Net Accelerator нужно выполнить это:
Затем загрузится с данного CD на зараженном ПК, обновить базы антивирусного модуля(если будет доступен интернет) и пролечить систему. Затем нужно выполнить это: http://forum.kaspersky.com/...php....
А Вы сами так пробовали?
Я скачал,записал на диск,а никая программа не запускается...
Я так понял это образ и пробовал запустить программой Daemon Tools-всё равно ничего не вышло.(((
graf02 15.12.2009 15:23:
Привет! Помогите пожалуйста убрать баннер с кодом М204011200 на№3649 говорит, что я нарушил лицензионное соглашения iMax Download Manager. Уже третий день бьюсь и все без толку. Перепробовал все, что написано на форуме, удалил все что надо и нее надо ни чего не помогает. Не устанавливается ни одна программа все блокируется. Как добраться до истины?
Для того чтобы удалить iMax Download Manager ( Packed.Win32.Krap.w ), а также Get Accelerator, Digital Access, File Downloader, iLite Net Accelerator нужно выполнить это:
Затем загрузится с данного CD на зараженном ПК, обновить базы антивирусного модуля(если будет доступен интернет) и пролечить систему. Затем нужно выполнить это: http://forum.kaspersky.com/...php....
А Вы сами так пробовали?
Я скачал,записал на диск,а никая программа не запускается...
Я так понял это образ и пробовал запустить программой Daemon Tools-всё равно ничего не вышло.(((
graf02 15.12.2009 15:23:
Привет! Помогите пожалуйста убрать баннер с кодом М204011200 на№3649 говорит, что я нарушил лицензионное соглашения iMax Download Manager. Уже третий день бьюсь и все без толку. Перепробовал все, что написано на форуме, удалил все что надо и нее надо ни чего не помогает. Не устанавливается ни одна программа все блокируется. Как добраться до истины?
Для того чтобы удалить iMax Download Manager ( Packed.Win32.Krap.w ), а также Get Accelerator, Digital Access, File Downloader, iLite Net Accelerator нужно выполнить это:
Затем загрузится с данного CD на зараженном ПК, обновить базы антивирусного модуля(если будет доступен интернет) и пролечить систему. Затем нужно выполнить это: http://forum.kaspersky.com/...php....
А Вы сами так пробовали?
Я скачал,записал на диск,а никая программа не запускается...
Я так понял это образ и пробовал запустить программой Daemon Tools-всё равно ничего не вышло.(((
Я бы с удовольствие,но вирус не пускает меня на эту страницу...
Там описан такой способ удаления:
1) Загрузить и сохранить на диск установочный пакет антивирусной лечащей утилиты AVPTool от Лаборатории Касперского (описание см. здесь: http://support.kaspersky.ru/..., ссылка для загрузки: http://devbuilds.kaspersky-labs.com/... );
2) Подготовить загрузочный компакт-диск, позволяющий загружать ПК с обход ОС Windows и запускать лечащие утилиты (подробнее о создании и использовании LiveCD см. здесь: http://virusinfo.info/...php... ), или попытаться войти в пораженную ОС при помощи другой учетной записи;
3) Запустить утилиту AVPTool и провести полное сканирование ПК;
4) Перезагрузить компьютер.
Но вам в любом случае придется проделывать половину этих операций на другом компе, так как просто не сможете попасть со своего на эти сайты
graf02 15.12.2009 15:23:
Привет! Помогите пожалуйста убрать баннер с кодом М204011200 на№3649 говорит, что я нарушил лицензионное соглашения iMax Download Manager. Уже третий день бьюсь и все без толку. Перепробовал все, что написано на форуме, удалил все что надо и нее надо ни чего не помогает. Не устанавливается ни одна программа все блокируется. Как добраться до истины?
Для того чтобы удалить iMax Download Manager ( Packed.Win32.Krap.w ), а также Get Accelerator, Digital Access, File Downloader, iLite Net Accelerator нужно выполнить это:
Затем загрузится с данного CD на зараженном ПК, обновить базы антивирусного модуля(если будет доступен интернет) и пролечить систему. Затем нужно выполнить это: http://forum.kaspersky.com/...php....
А Вы сами так пробовали?
Я скачал,записал на диск,а никая программа не запускается...
Я так понял это образ и пробовал запустить программой Daemon Tools-всё равно ничего не вышло.(((
Я бы с удовольствие,но вирус не пускает меня на эту страницу...
Там описан такой способ удаления:
1) Загрузить и сохранить на диск установочный пакет антивирусной лечащей утилиты AVPTool от Лаборатории Касперского (описание см. здесь: http://support.kaspersky.ru/..., ссылка для загрузки: http://devbuilds.kaspersky-labs.com/... );
2) Подготовить загрузочный компакт-диск, позволяющий загружать ПК с обход ОС Windows и запускать лечащие утилиты (подробнее о создании и использовании LiveCD см. здесь: http://virusinfo.info/...php... ), или попытаться войти в пораженную ОС при помощи другой учетной записи;
3) Запустить утилиту AVPTool и провести полное сканирование ПК;
4) Перезагрузить компьютер.
Но вам в любом случае придется проделывать половину этих операций на другом компе, так как просто не сможете попасть со своего на эти сайты
Сделал как написано, скачал на диск вставил и вот тебе здрасти, вместо программы открывается Winamp, попробовал зайти в безопасном режиме все нормально видит что на диске прога но!!!!! не открывает ее. Может еще есть какие не будь мысли.
graf02 15.12.2009 16:51:
Сделал как написано, скачал на диск вставил и вот тебе здрасти, вместо программы открывается Winamp, попробовал зайти в безопасном режиме все нормально видит что на диске прога но!!!!! не открывает ее. Может еще есть какие не будь мысли.
блин !! розовое окно в котормо просит отправить смс на номер 9800 с ткестом 733168 ! что делать ??тех файлов которые писали тут в папке windows я ненашол !! помогите плз , нахота винду сносить !
stas04 15.12.2009 17:51:
блин !! розовое окно в котормо просит отправить смс на номер 9800 с ткестом 733168 ! что делать ??тех файлов которые писали тут в папке windows я ненашол !! помогите плз , нахота винду сносить !
Попробуйте код 4243352762
А ещё поищите в В C:\WINDOWS\system32 файл el32.dll и удалите его