В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
Народ, приветствую всех. Помогите убить баннер, пожалуйста. Красно-белый баннер с текстом, без фото и видео. Просит текст 430628422 на номер 9800. Уже как не пытался - не получается. У меня ОС - Windows 7, комп на мои действия ведет себя адекватно, но не запускается диспетчер задач. Эта сволочь его блокирует. Очень нужна ваша помощь. Если можно на мыло: michael_reich@mail.ru Заранее благодарю.
рысь88 18.06.2010 15:33:
Народ, приветствую всех. Помогите убить баннер, пожалуйста. Красно-белый баннер с текстом, без фото и видео. Просит текст 430628422 на номер 9800. Уже как не пытался - не получается. У меня ОС - Windows 7, комп на мои действия ведет себя адекватно, но не запускается диспетчер задач. Эта сволочь его блокирует. Очень нужна ваша помощь. Если можно на мыло: michael_reich@mail.ru Заранее благодарю.
рысь88 18.06.2010 16:03:
Имеет смысл реестр вычистить?
А вы знаете точное расположение ключей трояна в реестре. Можете просканить также программой от Malwarebytes с http://www.malwarebytes.org/, ищущей шпионские модули на компе
Доброго времени суток всем! Помогите пожалуйста убрать баннер!!! Текст такого содержания: "Это не вирус, а рекламный модуль, который вы установили при посещении платного сайта для взрослых. чтобы отключить вирус, пополните webmoney кошелёк r108386590855 через терминал экрспесс оплаты на 300 рублей. код операции на чеке будет являться паролем. не пытайтесь указывать меньшие суммы, т.к. они выдают недействительные коды операции.мы ведём проверку. ваши файлы удалены ха ха." Банер розового цвета с двумя картинками порносодержания. Заранее Спасибо!
VooDy86 18.06.2010 19:55:
Доброго времени суток всем! Помогите пожалуйста убрать баннер!!! Текст такого содержания: "Это не вирус, а рекламный модуль, который вы установили при посещении платного сайта для взрослых. чтобы отключить вирус, пополните webmoney кошелёк r108386590855 через терминал экрспесс оплаты на 300 рублей. код операции на чеке будет являться паролем. не пытайтесь указывать меньшие суммы, т.к. они выдают недействительные коды операции.мы ведём проверку. ваши файлы удалены ха ха." Банер розового цвета с двумя картинками порносодержания. Заранее Спасибо!
Как ведет себя компьютер... что работает... пуск... мой компьютер... дайте ссылку, где хватанули баннер..
.Fima771 18.06.2010 20:47:
Доброго времени суток! помогите пожалуйста избавиться от розового банера с двумя картинками. просит отправить смс на 8353 с тектом 7520119
Индивидуальный код найден не был. Проверьте указанные ниже коды:
469889
18419
555358
4420864
1768684
4775025
9025679360
2397672939
1968845971
xKKKXCsl затем vb4lQO5C затем DH5R5VUH
jy79OJxd затем BM7iRi1U затем XsVkh8F5
сначала код #1: 74952448, затем код #2: 19464834
934782
5064591
654852357
8624763341
6789246356
767344094562
19282736
53261947
886676PB
86575231 [порнокартинка на красном фоне]
0009990001
98388136481
13616
2047692
hwz3ie
нажать Shift-Alt-F7
35673443
для заблокированного 'vkontakte.ru' - это обман. Вместо vkontakte.ru Вы были переправлены на сайт злописателя. Никакие СМС не помогут. Сотрите содержимое файла hosts (windows\system32\drivers\etc\hosts).
привет всем, помогите пожалуйста, брат накосячил на порно сайте и прицепил баннер с просьбой отослать смс 16216617413 на номер 3381(((((((((((
а мне очень нужно сейчас работать,а эта штука с неприличной картинкой очень мешает(((((((((((((((((
привет всем, помогите пожалуйста, брат накосячил на порно сайте и прицепил баннер с просьбой отослать смс 16216617413 на номер 3381((((((((((( а мне очень нужно сейчас работать,и эта штука с неприличной картинкой очень мешает(((((((((((((((((
VooDy86 18.06.2010 19:55:
Доброго времени суток всем! Помогите пожалуйста убрать баннер!!! Текст такого содержания: "Это не вирус, а рекламный модуль, который вы установили при посещении платного сайта для взрослых. чтобы отключить вирус, пополните webmoney кошелёк r108386590855 через терминал экрспесс оплаты на 300 рублей. код операции на чеке будет являться паролем. не пытайтесь указывать меньшие суммы, т.к. они выдают недействительные коды операции.мы ведём проверку. ваши файлы удалены ха ха." Банер розового цвета с двумя картинками порносодержания. Заранее Спасибо!
Как ведет себя компьютер... что работает... пуск... мой компьютер... дайте ссылку, где хватанули баннер..
Спасибо за отклик. Дело в том, что не на моём компьютере банер и точную информацию дать немогу. Знаю только что банер появляется при включении компьютера и не даёт загрузиться винде. На зелёном фоне банер розового цвета. Ссылки незнаю. Товарищ в яндексе искал "порно жанна фриске смотреть бесплатно", или что то вроде того, из найденых ссылок выбрал шестую по счёту и когда началась загрузка страницы и вылетел банер и пошёл отсчёт времени. Он выключил комп и при следующем включении сразу появлялся банер.
Пожалуйста, помогите! Розовый баннер с тремя фотографиями голых девиц. Просят 2 SMS 1810051025555 на номер 3381.
Если можно, подскажите индивидуальный код для разблокирования.
Miranda 18.06.2010 21:18:
Пожалуйста, помогите! Розовый баннер с тремя фотографиями голых девиц. Просят 2 SMS 1810051025555 на номер 3381.
Если можно, подскажите индивидуальный код для разблокирования.
290954419
900301939
57709329 [2 порнокартинки на черном фоне]
66788855 [3 порнокартинки на красном фоне]
66787755 [3 порнокартинки на красном фоне]
nisam 18.06.2010 21:41:
Народ помогите!смс на 8353 с тектом 7520120
Индивидуальный код найден не был. Проверьте указанные ниже коды:
469889
18419
555358
4420864
1768684
4775025
9025679360
2397672939
1968845971
68AZSNFS затем iZyL3iJt затем RXShJxtL
6d3FBV7a затем b4lQO5C затем z1ZBM95S
сначала код #1: 74952448, затем код #2: 19464834
934782
5064591
654852357
8624763341
6789246356
767344094562
19282736
53261947
886676PB
86575231 [порнокартинка на красном фоне]
0009990001
98388136481
13616
2047692
hwz3ie
нажать Shift-Alt-F7
35673443
для заблокированного 'vkontakte.ru' - это обман. Вместо vkontakte.ru Вы были переправлены на сайт злописателя. Никакие СМС не помогут. Сотрите содержимое файла hosts (windows\system32\drivers\etc\hosts).
nisam 18.06.2010 21:41:
Народ помогите!смс на 8353 с тектом 7520120
Индивидуальный код найден не был. Проверьте указанные ниже коды:
469889
18419
555358
4420864
1768684
4775025
9025679360
2397672939
1968845971
68AZSNFS затем iZyL3iJt затем RXShJxtL
6d3FBV7a затем b4lQO5C затем z1ZBM95S
сначала код #1: 74952448, затем код #2: 19464834
934782
5064591
654852357
8624763341
6789246356
767344094562
19282736
53261947
886676PB
86575231 [порнокартинка на красном фоне]
0009990001
98388136481
13616
2047692
hwz3ie
нажать Shift-Alt-F7
35673443
для заблокированного 'vkontakte.ru' - это обман. Вместо vkontakte.ru Вы были переправлены на сайт злописателя. Никакие СМС не помогут. Сотрите содержимое файла hosts (windows\system32\drivers\etc\hosts).
.Fima771 18.06.2010 20:47:
Доброго времени суток! помогите пожалуйста избавиться от розового банера с двумя картинками. просит отправить смс на 8353 с тектом 7520119
Polzyschaya 18.06.2010 20:58:
привет всем, помогите пожалуйста, брат накосячил на порно сайте и прицепил баннер с просьбой отослать смс 16216617413 на номер 3381(((((((((((
а мне очень нужно сейчас работать,а эта штука с неприличной картинкой очень мешает(((((((((((((((((
Miranda 18.06.2010 21:18:
Пожалуйста, помогите! Розовый баннер с тремя фотографиями голых девиц. Просят 2 SMS 1810051025555 на номер 3381.
Если можно, подскажите индивидуальный код для разблокирования.
Попробуйте такие коды: 667877755, 66788855, 900301939, 86EA3577, 57709329, 290954419