В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
ребята убрал баннер и перестал пахать инет на ноуте
у мени 2 компа перс и ноут
кидааю туда сида кабель до баннера пахало на обоих теперь не пашет на ноуте есть идеи
Сегодня вылез розовый по среди экрана, просил СМС 733167 на 9800, первый раз такое встречаю. Нашел его в C:\ProgramFiles\plugin.exe, снес в безопасном режиме этот plugin.exe, теперь все ОК.
Здавствуйте!
Ребята, появилась пару дней назад такая хрень:
пbшет, что лицензионное соглашение закончилось на ilite Net Accelerator!!
Начинает отсчет времени на 3 часа по убывающей...
просит отправить SMS, номер я не записал, сейчас с другого компа вышел. В общем не включается ни одно приложение!!!! Вырубило инет!! антивирусник не включается, т.к. это тоже приложение!! Диспетчер задач не активен!! короче полный кирдык!! Помогайте!!
Грузил в безопасном режиме, без разницы!
ХЗ....я ваще качал тупо Аддон для ВоВы...и скачал Архив инсталяшку.... типо запустил...зауска не увидел...Снял Задачу в окне процессов.... После 5-ти минут появился.. банер!!!!!!!!1 Пишет типо Вы Установили банер для доступа на наш сайт срок действия 30 дней ...Если вы хотите прекратить действие банера Раньше установленного срока...то отправьте СмС по указанному номеру и введите код удаления ...
Вот...и хз чЁ делать ...пробовал все ваши способы....с браузерами..не получается ((в поцессах его даже нету (((((
reckot 18.12.2009 19:39:
733167 на номер 9800
ввел код 06159230, просит еще один код для подтверждения совершеннолетия но текст смс поменялся на 733161((((
ПОМОГИТЕ!!!!! у меня почти на весь экран розовый баннер эротического содержания(( он гласит: "Вы установили баннер для доступа на наш сайт. срок действия баннера 30 дней. если вы хотите прекратить действие баннера раньше установленного срока, то отправьте SMS по указанному номеру и введите полученный код удаления.
Подчеркиваниекак удалить баннерПодчеркивание
1. выберете страну: Россия
2. Отправьте SMS с текстом 733168 на номер 9800
Spring 18.12.2009 22:04:
ПОМОГИТЕ!!!!! у меня почти на весь экран розовый баннер эротического содержания(( он гласит: "Вы установили баннер для доступа на наш сайт. срок действия баннера 30 дней. если вы хотите прекратить действие баннера раньше установленного срока, то отправьте SMS по указанному номеру и введите полученный код удаления.
Подчеркиваниекак удалить баннерПодчеркивание
1. выберете страну: Россия
2. Отправьте SMS с текстом 733168 на номер 9800
3. введите полученный код:
Сначала введите код 4243352762, а потом, когда попросит ещё один - 7393936297
kcc 18.12.2009 22:25:
Просит отправить сообщение на номер 5155 с текстом 592400000
Помогите пожалуйста... по форуму такого содержания сообщение не нашел
Ребят, на 33 станице есть ссылка какие ввести цифры, не ленитесь перейти и посмотреть, Сообшение от меня же.
и хвать спрашивать одно и то же, почитайте,от этого глупее не станете
kcc 18.12.2009 22:25:
Просит отправить сообщение на номер 5155 с текстом 592400000
Помогите пожалуйста... по форуму такого содержания сообщение не нашел
Кто просит? Опишите подробно
просто белый квадрат, который закрывает практически весь рабочий стол...
просит отправить какой то порно сайт, мол был часовой пробный бесплатный просмотр порно видео.
Все со слов, звонит товарищ и на сколько смог описал по телефону....
Товарищ утверждает что данного рода видео не просматривал...
К баннерам в броузерах не относится... в безопасном режиме тоже сразу грузится и все закрывает...
kcc 18.12.2009 22:25:
Просит отправить сообщение на номер 5155 с текстом 592400000
Помогите пожалуйста... по форуму такого содержания сообщение не нашел
Кто просит? Опишите подробно
просто белый квадрат, который закрывает практически весь рабочий стол...
просит отправить какой то порно сайт, мол был часовой пробный бесплатный просмотр порно видео.
Все со слов, звонит товарищ и на сколько смог описал по телефону....
Товарищ утверждает что данного рода видео не просматривал...
К баннерам в броузерах не относится... в безопасном режиме тоже сразу грузится и все закрывает...
Флюшка) 19.12.2009 01:39:
Помогите пожалуйста!!!Просят отправить сообщение с текстом 592113254 на номер 5155!!! Что делать? Закрыт почти весь рабочий стол(
Блин помогите а?короче такая фигня, вылизает баннер и пишет что будет показывать ещё 1000 раз.а если не хотите что б показвал надо отослать смс 7728 на 4125...помогите пожалуйста...
Japan0708 09.12.2009 17:42:
Помогите. У меня розовый порно банер. отправь SMS с текстом 733167 на номер 9800. нет не файла *lib.dll нет ни services.exe.
В C:\WINDOWS\system32 найдите файл с окончанием el32.dll Посмотрите на дату появления. Если совпало с датой появления баннера, то удаляйте.
а нет файла el32.dll
Да писали уже что нужно искать 3-4 скрытых dll файла оидинакового размера 133 664 Кв, как показано здесь
[URL=http://radikal.ru/F/...html...]
Проще сделать через тотал команаджер, заходим в C:\WINDOWS\system32, жмем упорядочить по размеру, ищем удаляем,
Что непонятно???
Да и в настройках тотала, поставьте показывать скрытые файлы.
нет нече похожего
Ваш баннер ведь не блокирует работу антивирусников. Проверьте комп несколькими разными утилитами.
проверял
попробуйте такие коды: 9242595 9434676 9242595 4243352762 7393936297
не помогло
Так все-таки чем комп проверяли?
Spybot - Search & Destroy и AVZ
А Dr.Web CureIt!®?
щя попробую
Подскажите,а если из-за этого банера невыключается компьютер,что тогда делать?
Помогите,кто может!Я однажды лазил по интернету и затем выключил компьютер.А потом включил компьютер и у меня по середине экрана высветился банер,в котором указывалось:
Вы установили банер для доступа на наш сайт.
Срок действия банера 30 днейю
если вы хотите прекратить действиебанера раньше установленного срока,то отправьте SMS 733167 на номер 9800 и введите код для удаления.
Помогите пожалуйста!
У меня баннер на рабочем столе с предложением отправить смс на номер 9800. Срок 30 дней. Цена не обозначена, но по словам опсоса 300р за смс. Блочит поиск по компу, соединение с интернетом, браузеры. Итак, выключаем компьютер. Включаем, при загрузке, до экрана с виндоус жмем F8 для перехода в безопасный режим. Заходим администратором, по умолчанию это логин: Администратор пароль оставляем поле пустым. Если меняли, то соответственно свои логин и пароль. Мой компьютер-Диск C-Program Files. Там может быть иконка в виде пустого окна,которую в обычном режиме не видно, с названием плагин и датой создания совпадающей с датой предыдущего включения компьтера (т.е. когда вы его подгрузили) Удаляем этот файл через шифт+дел. Перезагружаем комп в обычном режиме. Все. Проблема именно на рабочем столе, а не в браузере. В браузере все прозаичнее и описано на форуме.
cjkysirj 19.12.2009 02:20:
Блин помогите а?короче такая фигня, вылизает баннер и пишет что будет показывать ещё 1000 раз.а если не хотите что б показвал надо отослать смс 7728 на 4125...помогите пожалуйста...
Отключить эту рекламу можно так:
1.Пуск-Панель управления-Свойства папки-Вид-Поставить галочку возле "Показывать скрытые файлы и папки"-применить
2."Мой компьютер" > "диск С" >"Documents and Settings" > свое имя пользователя > Application Data/App Data > CMedia> CMedia.dat (может быть без расширения dat) открываем блокнотом, ищем строчку "ADSR=976(или то кол-во показов, которое у вас на счетчике)" и меняем на "ADSR=0", изменения ОБЯЗАТЕЛЬНО сохраняем ("Файл" - "Сохранить").Затем запускаем там же Uninstall.exe
Если не получается, тогда пишите мне на мыло ox1227@mail.ru Дам программу для удаления
Всем доброе время суток!
У меня в общем тоже такая байда выскачила. Только во-первых она не исчезает а все время висит по середине экрана. А во вторых не запускается диспечер задач. Точнее запускается (в трее висит окошко). Щас вот пробуд в сейф моде просканить DrWeb Curreit. Вроде сразу про запуске чего-то убил. Но хочу до конца досканить.
yurik-viol 19.12.2009 12:38:
Всем доброе время суток!
У меня в общем тоже такая байда выскачила. Только во-первых она не исчезает а все время висит по середине экрана. А во вторых не запускается диспечер задач. Точнее запускается (в трее висит окошко). Щас вот пробуд в сейф моде просканить DrWeb Curreit. Вроде сразу про запуске чего-то убил. Но хочу до конца досканить.
simf 19.12.2009 19:19:
Попробуйте код 6657965 или 294317
Пробывал эти коды, не подходят, так же звонил в службу поддержки, они не чем не смогли мне помочь в данный момент, предложили подождать неопределенное время, мол перезвонят помогут, есть еще идеи?