В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
Гейский баннер заблокировал всё: скриншот на весь экран со временем когда он был установлен, передвинуть нельзя, поверх его баннер, просит пополнить счёт билайн номер +79670345358 на сумму 350 рублей. Попробовал все виденные мной коды на этом форуме для подобных баннеров, не помогло.
threater 17.06.2010 08:26:
Гейский баннер заблокировал всё: скриншот на весь экран со временем когда он был установлен, передвинуть нельзя, поверх его баннер, просит пополнить счёт билайн номер +79670345358 на сумму 350 рублей. Попробовал все виденные мной коды на этом форуме для подобных баннеров, не помогло.
Попробуй такие коды: гуси лебеди; сметанка; найди себе бабу; b3s4lwYGaj1eh8owP0Al; мультифрукт; пошли в баню; Найди себе бабу; 00052545#051999.
threater 17.06.2010 08:26:
Гейский баннер заблокировал всё: скриншот на весь экран со временем когда он был установлен, передвинуть нельзя, поверх его баннер, просит пополнить счёт билайн номер +79670345358 на сумму 350 рублей. Попробовал все виденные мной коды на этом форуме для подобных баннеров, не помогло.
Попробуй такие коды: гуси лебеди; сметанка; найди себе бабу; b3s4lwYGaj1eh8owP0Al; мультифрукт; пошли в баню; Найди себе бабу; 00052545#051999.
threater 17.06.2010 08:26:
Гейский баннер заблокировал всё: скриншот на весь экран со временем когда он был установлен, передвинуть нельзя, поверх его баннер, просит пополнить счёт билайн номер +79670345358 на сумму 350 рублей. Попробовал все виденные мной коды на этом форуме для подобных баннеров, не помогло.
Попробуй такие коды: гуси лебеди; сметанка; найди себе бабу; b3s4lwYGaj1eh8owP0Al; мультифрукт; пошли в баню; Найди себе бабу; 00052545#051999.
Не помогает
Такие: беломор; козявка; кокошник; дуремар; а мы не пьем; гуталин; семерочка; фисташка; нажми на газ; не тормози; отдых на природе; гондурас; привет пи*оры (пишите не звёздочку а букву д); биокефир; нет гомосекам; привет июнь; сковорода; я не пи*ор (пишите не звёздочку а букву д).
threater 17.06.2010 08:26:
Гейский баннер заблокировал всё: скриншот на весь экран со временем когда он был установлен, передвинуть нельзя, поверх его баннер, просит пополнить счёт билайн номер +79670345358 на сумму 350 рублей. Попробовал все виденные мной коды на этом форуме для подобных баннеров, не помогло.
Попробуй такие коды: гуси лебеди; сметанка; найди себе бабу; b3s4lwYGaj1eh8owP0Al; мультифрукт; пошли в баню; Найди себе бабу; 00052545#051999.
Не помогает
Такие: беломор; козявка; кокошник; дуремар; а мы не пьем; гуталин; семерочка; фисташка; нажми на газ; не тормози; отдых на природе; гондурас; привет пи*оры (пишите не звёздочку а букву д); биокефир; нет гомосекам; привет июнь; сковорода; я не пи*ор (пишите не звёздочку а букву д).
Спасибо, козявка подошёл. (кстати, когда отвечаешь на сообщение, вместо звёздочки стоит уже д)
threater 17.06.2010 08:26:
Гейский баннер заблокировал всё: скриншот на весь экран со временем когда он был установлен, передвинуть нельзя, поверх его баннер, просит пополнить счёт билайн номер +79670345358 на сумму 350 рублей. Попробовал все виденные мной коды на этом форуме для подобных баннеров, не помогло.
Попробуй такие коды: гуси лебеди; сметанка; найди себе бабу; b3s4lwYGaj1eh8owP0Al; мультифрукт; пошли в баню; Найди себе бабу; 00052545#051999.
Не помогает
Такие: беломор; козявка; кокошник; дуремар; а мы не пьем; гуталин; семерочка; фисташка; нажми на газ; не тормози; отдых на природе; гондурас; привет пи*оры (пишите не звёздочку а букву д); биокефир; нет гомосекам; привет июнь; сковорода; я не пи*ор (пишите не звёздочку а букву д).
Спасибо, козявка подошёл. (кстати, когда отвечаешь на сообщение, вместо звёздочки стоит уже д)
Не за что. На счёт буквы д - видимо настройки такие
Сразу же скачивается файл, визуально оформленный как бы архивом, а на самом деле имеющий exe расширение. Вот вам и очередной троян Hoax.Win32.ArchSMS!IK на компьютер.
Кстати, его опять не обнаружил ни один антивирус кроме программы a-squared Free.
А с чего Вы взяли, что это вирус?
То что значок, как у RAR архива?
Так это и есть самораспаковывающийся архив RARC.
Если Вы запустите этот файл, он начнёт распаковку, но в конце попросит
денег. Вы поматеритесь и закроете окно.
Никаких последствий для системы эти действия не имеют
Это просто взымание платы за пользование услугой ( в данном конкретном случае - за книгу)
Так что не все .ехе файлы - вирусы и баннеры.
Знаете, passerby, свой первый баннер я поймал именно таким способом. На сайте kruchenet.ru, который теперь заблокирован Касперским, скачал интересующий меня материал в виде самораспаковывающего архива электронной книги.
Я его запустил, он попросил денег и поматерясь окно вымогателя было закрыто.
А вот последствия как раз были.
После перезагрузки компьютера получил информер секс шопа с предложением отправить SMS с текстом 1566 на номер 7132.
Я не знаю, почему Вы не поймали ни одного баннера на свой компьютер, но подозреваю, что в своих экспериментах с реестром поотключали половину функций Windows.
Согласен с Вами, некоторые службы Windows могут быть использованы злоумышленниками для удалённого проникновения на компьютер. Удалённый помощник, например, или протоколы конференций, та же служба NetBios.
Но Вы видимо забываете, что отключая ненужные именно для Вас службы и советуя это другим, урезаете те функции, которые используют остальные пользователи.
Ведь для нормального пользователя достаточно иметь лицензионные систему, антивирус, файервол и ясную голову на плечах. Использовать только лицензионные программы, неважно, платные они или freeware и помнить одну истину, что в 80% неполадок компьютера виновата прокладка между монитором и стулом.
Помогите!!!!!!!!!! Гейский банер все заблокировал, просит пополнить счет билайновский номер +79670345358 380 рублей. Пробовал предлогаемые на форуме коды- не помогает. Что делать???
fisher12345 17.06.2010 11:01:
Помогите!!!!!!!!!! Гейский банер все заблокировал, просит пополнить счет билайновский номер +79670345358 380 рублей. Пробовал предлогаемые на форуме коды- не помогает. Что делать???
Смотрите моё предыдущее сообщение - #174326 в ответ на #174324
fisher12345 17.06.2010 11:01:
Помогите!!!!!!!!!! Гейский банер все заблокировал, просит пополнить счет билайновский номер +79670345358 380 рублей. Пробовал предлогаемые на форуме коды- не помогает. Что делать???
Смотрите моё предыдущее сообщение - #174326 в ответ на #174324
fisher12345 17.06.2010 11:01:
Помогите!!!!!!!!!! Гейский банер все заблокировал, просит пополнить счет билайновский номер +79670345358 380 рублей. Пробовал предлогаемые на форуме коды- не помогает. Что делать???
Смотрите моё предыдущее сообщение - #174326 в ответ на #174324
fisher12345 17.06.2010 11:01:
Помогите!!!!!!!!!! Гейский банер все заблокировал, просит пополнить счет билайновский номер +79670345358 380 рублей. Пробовал предлогаемые на форуме коды- не помогает. Что делать???
Смотрите моё предыдущее сообщение - #174326 в ответ на #174324
fisher12345 17.06.2010 11:01:
Помогите!!!!!!!!!! Гейский банер все заблокировал, просит пополнить счет билайновский номер +79670345358 380 рублей. Пробовал предлогаемые на форуме коды- не помогает. Что делать???
Смотрите моё предыдущее сообщение - #174326 в ответ на #174324
fisher12345 17.06.2010 11:01:
Помогите!!!!!!!!!! Гейский банер все заблокировал, просит пополнить счет билайновский номер +79670345358 380 рублей. Пробовал предлогаемые на форуме коды- не помогает. Что делать???
Смотрите моё предыдущее сообщение - #174326 в ответ на #174324
Аналогичный случай, только этот порнобаннер из геев хочет пополнить другой сотовый номер +79672865838, а все предыдущие коды не срабатывают. Может кто уже разобрался с этой заразой, то помогите пожалуйста!
ЛяМУРычЧ 17.06.2010 12:57:
блиин опять этот баннер вылез... с текстом сообщения 430226327 на номер 9800 (там вроде нужно послать две смс-ки чтоб якобы баннер досрочно исчез..)
хотя вчера ввела предложенный вами код и помогло )) увы только на время .....
Вчера надо было не лениться а провериться антивирусом по полной...
ЛяМУРычЧ 17.06.2010 12:57:
блиин опять этот баннер вылез... с текстом сообщения 430226327 на номер 9800 (там вроде нужно послать две смс-ки чтоб якобы баннер досрочно исчез..)
хотя вчера ввела предложенный вами код и помогло )) увы только на время .....
Вчера надо было не лениться а провериться антивирусом по полной...
Помогите!!!!!!!!!! Гейский банер все заблокировал, просит пополнить счет билайновский номер +79670345358 380 рублей. Пробовал предлогаемые на форуме коды- не помогает. Что делать???
ЛяМУРычЧ 17.06.2010 12:57:
блиин опять этот баннер вылез... с текстом сообщения 430226327 на номер 9800 (там вроде нужно послать две смс-ки чтоб якобы баннер досрочно исчез..)
хотя вчера ввела предложенный вами код и помогло )) увы только на время .....
Вчера надо было не лениться а провериться антивирусом по полной...
Помогите!!!!!!!!!! Гейский банер все заблокировал, просит пополнить счет билайновский номер +79670345358 380 рублей. Пробовал предлогаемые на форуме коды- не помогает. Что делать???
Ищи на форуме ответ от Zarutta от 31.05.2010 ... или гдет-то рядом... Там описаны способы борьбы с такими баннерами...
ЛяМУРычЧ 17.06.2010 12:57:
блиин опять этот баннер вылез... с текстом сообщения 430226327 на номер 9800 (там вроде нужно послать две смс-ки чтоб якобы баннер досрочно исчез..)
хотя вчера ввела предложенный вами код и помогло )) увы только на время .....
Вчера надо было не лениться а провериться антивирусом по полной...
Помогите!!!!!!!!!! Гейский банер все заблокировал, просит пополнить счет билайновский номер +79670345358 380 рублей. Пробовал предлогаемые на форуме коды- не помогает. Что делать???
Ищи на форуме ответ от Zarutta от 31.05.2010 ... или гдет-то рядом... Там описаны способы борьбы с такими баннерами...
ЛяМУРычЧ 17.06.2010 12:57:
блиин опять этот баннер вылез... с текстом сообщения 430226327 на номер 9800 (там вроде нужно послать две смс-ки чтоб якобы баннер досрочно исчез..)
хотя вчера ввела предложенный вами код и помогло )) увы только на время .....
Вчера надо было не лениться а провериться антивирусом по полной...
xxОльгаxx 16.06.2010 17:39:
Срочно!!! Помогите, пожалуйста избавиться от вируса, заблокировал всю работу компьютера ничего не возможно открыть, требует пополнить на 300 руб. номер 89639663770!Заранее благодарна!!
Попробуйте коды: гуси лебеди; сметанка; найди себе бабу; b3s4lwYGaj1eh8owP0Al; мультифрукт; пошли в баню; 00052545#051999
Пожалуйста ,помогите избавиться от баннера номер3381 текст 1830411442200.Диспетчер не работает,в безопасном режиме ничего не могу сделать,так как выскакивает баннер.На сайте Касперского коды не подошли(((((((
jon28 23.12.2008 01:40:
Сеньор Тыква, если я правильно понял, отправляя смс с кодом на этот номер я пополняю чьи-то Webmoney? а если нет, то на каком основании сотовый оператор тарифицирует смс-ку не в 1р. как обычную, а в 300? ведь ни в одном тарифном плане не прописана стоимость исходящего смс больше нескольких рублей.
Кстати, интересно, как скоро небезизвестные файлы попадут в антивирусные базы например Касперского? можно ли их расценивать как вирус? На МТСе чтобы узнать стоимость СМСки нужно отправить вопросительный знак на номер куда надо будет отослать саму СМСку
sus6935 17.06.2010 15:26:
Пожалуйста ,помогите избавиться от баннера номер3381 текст 1830411442200.Диспетчер не работает,в безопасном режиме ничего не могу сделать,так как выскакивает баннер.На сайте Касперского коды не подошли(((((((
плиииз, помогите!! на рабочий стол вылезло 2 баннера; один: текст 16216617412 на номер 3381, второй: 430601213 на номер 9800. заранее огромное спасибо!!! подскажите коды, пожалуйста!!!