В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
Активация неограниченного доступа Для дальнейшего доступа к сервису обхода блокировки необходима оплата.
Оплата доступа позволит вам использовать данный сервис без ограничений. Для получения доступа отправьте SMS с текстом ANTI на номер 7375.* В ответ Вам придет код активации, который необходимо ввести ниже. Это у меня стоит как открывается страница ВКонтакт и сразу выходит таблица
Рыжая Нася 10.06.2010 13:46:
Ваш аккаунт не активирован! Пожалуйста пройдите обязательную процедуру активации. Отправьте Ваш уникальный идентификатор анкеты:2196695 на номер 5121(или 3121). В ответном сообщении Вам придет код, который необходимо ввести в поле и нажать кнопку Активировать аккаунт.
Что делать помогите((((((((((((((((((((((((((
Иногда коды не срабатывают. Сделай следующее: зайди в C:\WINDOWS\system32\drivers\etc. Там есть файл hosts. открой его с помощью блокнота.
После строк
Например:
102.54.94.97 rhino.acme.com # исходный сервер
38.25.63.10 x.acme.com # узел клиента x
ничего не должно быть написано. если написано - сотри все нафиг. Потом перезагрузись
Мариана 10.06.2010 14:37:
Активация неограниченного доступа Для дальнейшего доступа к сервису обхода блокировки необходима оплата.
Оплата доступа позволит вам использовать данный сервис без ограничений. Для получения доступа отправьте SMS с текстом ANTI на номер 7375.* В ответ Вам придет код активации, который необходимо ввести ниже. Это у меня стоит как открывается страница ВКонтакт и сразу выходит таблица
Сделай следующее: зайди в C:\WINDOWS\system32\drivers\etc. Там есть файл hosts. открой его с помощью блокнота. Скопируй его сюда
куделя 10.06.2010 16:15:
не помогает у меня кодато такое было ужемне писали чтоб я заходил в какуюту папку и удалял чтото???
тогда как написано выше: "Сделай следующее: зайди в C:\WINDOWS\system32\drivers\etc. Там есть файл hosts. открой его с помощью блокнота. Скопируй его сюда"
Или просто там удалите все строки вида:
213.182.197.229 yandex.ru 213.182.197.229 www.vkontakte.ru 213.182.197.229 vkontakte.ru ... оставьте лишь одну строку: 127.0.0.1 localhost
>>необходимо отправить SMS с текстом 6533046 на номер 1350 Помогите!!!!!!
Для начала проверьте такие фалы:
1)plugin.exe
2)system.exe
3)exel.exe - в моем случае это были вирусы. Если поиск их найдет - удали
Если файл не удаляется (а он не будет удаляться если это вирус)
1) устанавливаем эту прогу - http://megosvalko.ru/...html... - выковыривает любые файлы
2) или заходим в "безопасном режиме"(при загрузке компа f8) и удаляем
не помогло? - в командной строке "пуск-выполнить" прописываем msconfig. заходим в закладку - автозагрузка и убираем всё что вам незнакомо.(если вирус блокирует ком строку, в поиске пропишите msconfig и зайдите напрямую)
Затем перезагружаем. С оф сайта загружаем KIS (Kaspersky internet security) - берём тут рабочие ключики- - обновляем, выполняем проверку. (в 99 % случаев антивир найдет эту каку).
Если не хотите сильно грузить систему Каспером - Доктор Веб с ключиком вам в помощь
Помогите пожалуйста: мне пришел баннер где нужно отправить 1860081501010 на 3381.Вирус настолько суров,что заблокировал мне все до такой степени,что могу открыть пуск и только его.Сижу я сеичас с другого компьютера,кода я в вашем списке не наашел,собсно поэтому надеюсь на вашу помощь...
rozi 10.06.2010 16:39:
Помогите пожалуйста: мне пришел баннер где нужно отправить 1860081501010 на 3381.Вирус настолько суров,что заблокировал мне все до такой степени,что могу открыть пуск и только его.Сижу я сеичас с другого компьютера,кода я в вашем списке не наашел,собсно поэтому надеюсь на вашу помощь...
это попробуйте290954419,
900301939;
57709329 [2 порнокартинки на черном фоне]
66787755 [3 порнокартинки на красном фоне]
rozi 10.06.2010 16:39:
Помогите пожалуйста: мне пришел баннер где нужно отправить 1860081501010 на 3381.Вирус настолько суров,что заблокировал мне все до такой степени,что могу открыть пуск и только его.Сижу я сеичас с другого компьютера,кода я в вашем списке не наашел,собсно поэтому надеюсь на вашу помощь...
это попробуйте290954419,
900301939;
57709329 [2 порнокартинки на черном фоне]
66787755 [3 порнокартинки на красном фоне]
спасибо огромное.
гузеля 10.06.2010 19:53:
помогите удалить баннер с текстом 430206757 на номер 9800
Пятый раз с начала месяца, вы их коллекцианируете? Столько раз быть здесь и ненаучиться пользоваться форумом... в шапке форума есть ссылки на разблокеры, посетите их... Если это не поможет... пишите...
Уважаемый пользатель! С Вашего аккаунта была замечена неоднократная SPAM рассылка! В связи с этим Ваша страница была времено заблокирована, для разблокировки Вашего аккаунта Вам необходимо отправить SMS с текстом 1519999 на номер 3381. Напоминаем, что мы в праве удалять неактивные аккаунты в течении 2х недель.
С уважением, администрация Сайта ВКонтакте.
Вот так у меня вконтакте.Помогите пожалуйста
Luq193 10.06.2010 20:07:
У меня на рабочем столе появился баннер просит отправить SMS с текстом 430226721 на номер 9800 как мне его убрать? подскажите пожалуйста.
Почитай советы которые дают другим на последних страницах форума, почитай шапку форума... воспользуйся ссылками...
mamas 10.06.2010 20:09:
Уважаемый пользатель! С Вашего аккаунта была замечена неоднократная SPAM рассылка! В связи с этим Ваша страница была времено заблокирована, для разблокировки Вашего аккаунта Вам необходимо отправить SMS с текстом 1519999 на номер 3381. Напоминаем, что мы в праве удалять неактивные аккаунты в течении 2х недель.
С уважением, администрация Сайта ВКонтакте.
Вот так у меня вконтакте.Помогите пожалуйста
Почитай последние страницы форума о файле hosts или внимательно шапку форума по этому вопросу... там все есть...
не получится... пиши
mamas 10.06.2010 20:09:
Уважаемый пользатель! С Вашего аккаунта была замечена неоднократная SPAM рассылка! В связи с этим Ваша страница была времено заблокирована, для разблокировки Вашего аккаунта Вам необходимо отправить SMS с текстом 1519999 на номер 3381. Напоминаем, что мы в праве удалять неактивные аккаунты в течении 2х недель.
С уважением, администрация Сайта ВКонтакте.
Вот так у меня вконтакте.Помогите пожалуйста
Пробуй
290954419
900301939
сначала код #1: 74952448, затем код #2: 19464834
сначала код #1: -4220014848, затем код #2: -4275502462
Luq193 10.06.2010 20:07:
У меня на рабочем столе появился баннер просит отправить SMS с текстом 430226721 на номер 9800 как мне его убрать? подскажите пожалуйста.
sergey25477 10.06.2010 20:47:
У друга появилась номер 1053 или 8584: id 79065949 каспер нод и веб пока не помогают!!! Может кто подкинет что зарание, спасибо!!!
Пусть друг введёт свой id как пароль,может поможет
sergey25477 10.06.2010 20:47:
У друга появилась номер 1053 или 8584: id 79065949 каспер нод и веб пока не помогают!!! Может кто подкинет что зарание, спасибо!!!
помогите пожалуйста!...вообщем у меня тоже был этот баннер с номером 9800, ноя его убрала путем подборки кодов с помощью Dr,Web. Просканировала им же нашел одну шпионскую прогу в файле system.exe, и еще три которые не удаляются. Месторасположение программы я знаю, в Application data и название у нее jggocwdp. Их два файла. Они постоянно подкачиваются в диспетчере задач. С ними ничего не могу сделать, ничего не удаляется. Что вы мне посоветуете, как ее можно удалить? Они вообще опасны для кампа?
Надюшок 10.06.2010 21:56:
помогите пожалуйста!...вообщем у меня тоже был этот баннер с номером 9800, ноя его убрала путем подборки кодов с помощью Dr,Web. Просканировала им же нашел одну шпионскую прогу в файле system.exe, и еще три которые не удаляются. Месторасположение программы я знаю, в Application data и название у нее jggocwdp. Их два файла. Они постоянно подкачиваются в диспетчере задач. С ними ничего не могу сделать, ничего не удаляется. Что вы мне посоветуете, как ее можно удалить? Они вообще опасны для кампа?
Stich999 09.06.2010 15:32:
Internet Security новая версия
Просит СМС на номер 1053 сообщение id79065949
Как избавиться? При загрузке с диска блокирует HDD.
HELP !!!
сходи на разблокер каспера или нода32
Там только один вариант кода - "пользователя" но вирус пишет что код неверный!
Что еще делать?
Напиши как ведет себя комп.. Что работает.. Пуск.. Мой комп.. Работает ли что-то...
Не работает ничего кроме вируса. При попытке загрузки с СД загружаемая система не видит винта совсем.
Это нонсенс, винт если видит биос - видит и винда, тогда и происходит загрузка... где-то ошибся - проверь...
Грузил Др Веб лайф СД с диска и ERD Commander с флешки - результат одинаков. Правда это ноутбук, может отсутствие дров в системах ... ???
Возможно винт большой емкости SATA... Пока затрудняюсь что-то подсказать... Надо поискать в нэте...
в биосе ноута есть раздел доступа к винту-нужно поставить старый формат доступа IDE, где в биосе нужно искать, обратись к проффи... капаться в биосе - дело опасное!!! все чем мог...
Если всетаки удастся... напиши...
Полезу в биос...
Проблему загрузки решил. В биосе надо установить режим SATA на Compatible и тогда грузится и видится нормально. Теперь занимаюсь выковыриванием гада.
УРА!!! я его добил. Загрузился с загрузочной флешки ERD Comander , в реестре HKEY_LOCAL_MACHINE/Software/Microsoft/Windows NT/CurrentVersion/Winlogon/ параметр Shell заменил на Explorer.exe . Очистил папку Windows/ Temp , С помощью утилиты AVZ исправил ограничения , установил KAV.
Вроде бы в ветке реестра HKEY_LOCAL_MACHINE/Software/Microsoft/Windows NT/CurrentVersion/Winlogon/ в параметре Shell стоит по умолчанию процесс Explorer.exe
У Вас какой стоял?
Да и сама прога ERD Comander очень сомнительна. Ни сайта производителя, ни обновлений – нет ничего. Так, кочует по варезникам, кто-то скачивает на свой страх и риск, пользуется. Ни на одном солидном ресурсе о ПО этой программы нет.
У меня в этой ветке прятался как раз вирус. Он перехватывал управление и эксплорер не загружался. ERD Comander очень даже ничего программа. Подключается к установленной винде позволяет восстанавливать системные файлы, вскрывает пароли администратора, правит реестр, редактирует автозагрузку... Многое может.
Надюшок 10.06.2010 21:56:
помогите пожалуйста!...вообщем у меня тоже был этот баннер с номером 9800, ноя его убрала путем подборки кодов с помощью Dr,Web. Просканировала им же нашел одну шпионскую прогу в файле system.exe, и еще три которые не удаляются. Месторасположение программы я знаю, в Application data и название у нее jggocwdp. Их два файла. Они постоянно подкачиваются в диспетчере задач. С ними ничего не могу сделать, ничего не удаляется. Что вы мне посоветуете, как ее можно удалить? Они вообще опасны для кампа?
Всё опробовал! Не помогает. Прошу слёзно ВАС о помощи! № телефона 3649 - это для абонентов России, (есть аська 620072330), с отправкой 452237784, но цифры последние периодически меняются!!!
Этот баннер не даёт вход на =в контакте=