В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
не могу как избавиться от рекламного модуля! главное нужно пополнить счет через терминал, и ввести код с чека оплаты! номер +79670584495. помогите плиз!!!
анна пластунова 02.07.2010 14:31:
не могу как избавиться от рекламного модуля! главное нужно пополнить счет через терминал, и ввести код с чека оплаты! номер +79670584495. помогите плиз!!!
Всем привет, а мне как человеку далекому от компьютера, подскажите, я введу код, он подойдет, что мне потом делать. Можно пошагово и простым языком. Объясните пожалуйста.
Polzyschaya 02.07.2010 17:09:
Помогите пожалуйста с баннером.просит пополнить номер 89672385900 на 400 рублей и в ответ получишь код.((((помогите пожалуйста((
Кодов куча на форуме по этой теме или посмотри здесь:
Polzyschaya 02.07.2010 17:09:
Помогите пожалуйста с баннером.просит пополнить номер 89672385900 на 400 рублей и в ответ получишь код.((((помогите пожалуйста((
Кодов куча на форуме по этой теме или посмотри здесь:
Polzyschaya 02.07.2010 17:09:
Помогите пожалуйста с баннером.просит пополнить номер 89672385900 на 400 рублей и в ответ получишь код.((((помогите пожалуйста((
31.05.2010 15:13 * От: zaruta
coolmatty 31.05.2010 12:58:
Появился такой же баннер, что и у Irshinaswetlana "Вы успешно зарегестрированы на сайте геев пополните счет Билайн, только номер +79647274222". Поскажите что делать? Оооочень нужно. Спасибо
Это новейшая разработка баннера.
Есть несколько способов борьбы, привожу несколько способов:
1.Способ ( лёгкий, но не всегда работает)
Идём на бесплатный сайт касперского по разблокировке http://support.kaspersky.ru/... вполе для Номер/Название вымогателя вводим номер телефона +79647274222 нажимаем внизу кнопочку "получить код разблокировки" и ниже появиться этот код-его и пробуем для дезактивации баннера. Возможно будет необходимо генерировать несколько кодов и их пробовать. Например для номера: +79647274222 пробуем коды:
X03r9l03cO3sGzE
G5yZr8Ev2pmNP2oIQS
2D3eWQT87MfJmHC6ZH59
21122012
2 Способ (тоже легкий, но не всегда действует)
Вводим в поле кода для разблокировки баннера 20 любых цифр или проплатить, через терминал оплаты на свой номер (или номер друга, если у Вас конечно БИЛАЙН) сумму ну скажем 10 руб. и с чека (квитанции) взять серию из 18-20 цифр-она и будет кодом.
3Способ ( потяжелей, но не настолько)
Грузимся с LiveCD ( LiveCD это как бы проще обьяснить-загрузочный диск, который имеет свою операционную систему) , скачать его можно на сайте Веба совершенно бесплатно, ссылка есть в шапке форума, на самом форуме (листайте странички) и где угодно в интернете, можно так же использовать любой LiveCD, на ваше усмотрение.
При загрузке компьютера удерживаем клавишу Delete, заходим в БИОС и ставим загрузку с CD (предварительно загрузив в лоток для CD. диск с LiveCD
Идём сюда С\WINDOWS\system32\drivers\etc и редактируем файл hosts который содержит, помимо обычного, другое: 216.139.228.141 forum.xtcs.eu 216.139.228.141 xtcs.eu 216.139.228.141 files.xtcs.eu 216.139.228.141 cs.xtcs.eu 216.139.228.141 www.xtcs.eu всё это удаляем и оставляем нашу одну родимую строчку .........даже писать не буду,какую, уже столько раз она в форуме написана, аж жуть........
чистим папки Local Settings\Temp и Local Settings\Temporary Internet Files
Найдите файл e413a81e36656b73c9a8b49fdb3696cf.avi[1].exe-это и есть Ваш Гей-Друг. ( название файла может отличаться, но будет такое же длинное)
Скопируйте с Live CD -explorer.exe ( c:\windows\) и замените его на место трояна.( тут так же возможны варианты с переименованием и заменой.)
Далее редактируйте реестр, через редактор: В ветке HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon->Shell должно быть только Explorer.exe;
Перегружайтесь ( предварительно вернув загрузку с жесткого диска) и все должно заработать.
Если что то и не заработает, это уже будет поправимо с помощью различного софта или вручную.
Буду рад если мои мысли кому-нибудь пригодяться!
Polzyschaya 02.07.2010 17:09:
Помогите пожалуйста с баннером.просит пополнить номер 89672385900 на 400 рублей и в ответ получишь код.((((помогите пожалуйста((
31.05.2010 15:13 * От: zaruta
coolmatty 31.05.2010 12:58:
Появился такой же баннер, что и у Irshinaswetlana "Вы успешно зарегестрированы на сайте геев пополните счет Билайн, только номер +79647274222". Поскажите что делать? Оооочень нужно. Спасибо
Это новейшая разработка баннера.
Есть несколько способов борьбы, привожу несколько способов:
1.Способ ( лёгкий, но не всегда работает)
Идём на бесплатный сайт касперского по разблокировке http://support.kaspersky.ru/... вполе для Номер/Название вымогателя вводим номер телефона +79647274222 нажимаем внизу кнопочку "получить код разблокировки" и ниже появиться этот код-его и пробуем для дезактивации баннера. Возможно будет необходимо генерировать несколько кодов и их пробовать. Например для номера: +79647274222 пробуем коды:
X03r9l03cO3sGzE
G5yZr8Ev2pmNP2oIQS
2D3eWQT87MfJmHC6ZH59
21122012
2 Способ (тоже легкий, но не всегда действует)
Вводим в поле кода для разблокировки баннера 20 любых цифр или проплатить, через терминал оплаты на свой номер (или номер друга, если у Вас конечно БИЛАЙН) сумму ну скажем 10 руб. и с чека (квитанции) взять серию из 18-20 цифр-она и будет кодом.
3Способ ( потяжелей, но не настолько)
Грузимся с LiveCD ( LiveCD это как бы проще обьяснить-загрузочный диск, который имеет свою операционную систему) , скачать его можно на сайте Веба совершенно бесплатно, ссылка есть в шапке форума, на самом форуме (листайте странички) и где угодно в интернете, можно так же использовать любой LiveCD, на ваше усмотрение.
При загрузке компьютера удерживаем клавишу Delete, заходим в БИОС и ставим загрузку с CD (предварительно загрузив в лоток для CD. диск с LiveCD
Идём сюда С\WINDOWS\system32\drivers\etc и редактируем файл hosts который содержит, помимо обычного, другое: 216.139.228.141 forum.xtcs.eu 216.139.228.141 xtcs.eu 216.139.228.141 files.xtcs.eu 216.139.228.141 cs.xtcs.eu 216.139.228.141 www.xtcs.eu всё это удаляем и оставляем нашу одну родимую строчку .........даже писать не буду,какую, уже столько раз она в форуме написана, аж жуть........
чистим папки Local Settings\Temp и Local Settings\Temporary Internet Files
Найдите файл e413a81e36656b73c9a8b49fdb3696cf.avi[1].exe-это и есть Ваш Гей-Друг. ( название файла может отличаться, но будет такое же длинное)
Скопируйте с Live CD -explorer.exe ( c:\windows\) и замените его на место трояна.( тут так же возможны варианты с переименованием и заменой.)
Далее редактируйте реестр, через редактор: В ветке HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon->Shell должно быть только Explorer.exe;
Перегружайтесь ( предварительно вернув загрузку с жесткого диска) и все должно заработать.
Если что то и не заработает, это уже будет поправимо с помощью различного софта или вручную.
Буду рад если мои мысли кому-нибудь пригодяться!
Помогите! У меня на весь рабочий стол вылез баннер требуя кода. Немного ниже написано, что надо отправить сумму в 380 рублей на номер 89672385864 через банкомат. Пока ничего не получается... Так же не действуют кнопки контр+альт+делит., "Безопасный режим", так же этот баннер действует только на пользователях которые администраторы. На обычной пользователе виден просто черный фон( без пуска ), но все остальное действует.
Anita 123451 02.07.2010 16:21:
Всем привет, а мне как человеку далекому от компьютера, подскажите, я введу код, он подойдет, что мне потом делать. Можно пошагово и простым языком. Объясните пожалуйста.
хны((((((((((((((((((((у меня все закрыли и контакт и одноклассники!!!
че мне делать!в контакте 150002811759 на номер 8353
в одноклассниках 150000150239 на номер 8353!че меня взломали??????(((((((((((((((((((((((((((((((
Anita 123451 02.07.2010 16:21:
Всем привет, а мне как человеку далекому от компьютера, подскажите, я введу код, он подойдет, что мне потом делать. Можно пошагово и простым языком. Объясните пожалуйста.
Всем доброй ночи, а уродам с их баннерами - лишиться по парочке важных органов! Часа 4 назад я также словила порно-баннер с уведомлением о 30-ти... зла не хватает... дней, в течение которых это г... будет висеть перед моим носом, ежели я не заплачУ. Благо, есть второй комп в доме, так что на сайте Dr.Web удалось быстренько разыскать нужный код. Дрянь висела на рабочем столе, как водится, и не давала попасть ни в Диспетчер задач, ни в свернутые окна, ни в Пуск и прочие радости... Ввела код, дрянь его приняла, после чего появилось вежливое сообщение, что, дескать, нужно перезагрузиться. Этого я делать не стала, подозревая, что дрянь поменяет код или вообще лишит меня Windows'а... Меню Пуск и свернутые окна по-прежнему недоступны, можно открывать все только с рабочего стола, но, будучи однажды свернутым, файл (или папка) более на прикосновения курсора не реагируют. В общем, все, что внизу экрана - умерло.
Скачала CureIt - ничего не нашел, только уведомил, что файл Hosts был изменен, и я его восстановила. Потом залезла в этот самый Hosts и постирала там ненужную байду. Поискала plugun.exe и всякие подозрительные *lib.dll - ничего. Почистила все Temp'ы, проверила Local Settings - ничего. В Расширениях Mozilla - ничего подозрительного. Антивирусов на ноутбуке нет - увы, досадная оплошность. Восстановлением системы - откатом даты - пока не занималась... чайник я, но вполне разумный и адекватный, чтоб это признать.
Вопрос, архиважный на рассвете дня: стОит ли перезагружаться и пробовать зайти в безопасный режим, далее следуя советам множества сайтов ИЛИ при перезагрузке может случиться нечто почти непоправимое?
Пы.Сы - честно изучила кучу информацию по данному вопросу, но ни у кого в описании не встретила такого, чтоб после исчезновения баннера с экрана, все, находящееся внизу, по-прежнему отказывалось функционировать...
Спасибо в любом случае.
Anita 123451 02.07.2010 16:21:
Всем привет, а мне как человеку далекому от компьютера, подскажите, я введу код, он подойдет, что мне потом делать. Можно пошагово и простым языком. Объясните пожалуйста.
Я удалил Банер у себя легко и просто с помощью програмки,
которую можно скачать здесь:
depositfiles.com/files/39mkkjtse
— Просто нужно запустить файл «ехе» и она сама всё сделает,
после чего остаёться перезагрузить компьютер и всё...
Anita 123451 02.07.2010 16:21:
Всем привет, а мне как человеку далекому от компьютера, подскажите, я введу код, он подойдет, что мне потом делать. Можно пошагово и простым языком. Объясните пожалуйста.
upps 03.07.2010 03:37:
Всем доброй ночи, а уродам с их баннерами - лишиться по парочке важных органов! Часа 4 назад я также словила порно-баннер с уведомлением о 30-ти... зла не хватает... дней, в течение которых это г... будет висеть перед моим носом, ежели я не заплачУ. Благо, есть второй комп в доме, так что на сайте Dr.Web удалось быстренько разыскать нужный код. Дрянь висела на рабочем столе, как водится, и не давала попасть ни в Диспетчер задач, ни в свернутые окна, ни в Пуск и прочие радости... Ввела код, дрянь его приняла, после чего появилось вежливое сообщение, что, дескать, нужно перезагрузиться. Этого я делать не стала, подозревая, что дрянь поменяет код или вообще лишит меня Windows'а... Меню Пуск и свернутые окна по-прежнему недоступны, можно открывать все только с рабочего стола, но, будучи однажды свернутым, файл (или папка) более на прикосновения курсора не реагируют. В общем, все, что внизу экрана - умерло.
Скачала CureIt - ничего не нашел, только уведомил, что файл Hosts был изменен, и я его восстановила. Потом залезла в этот самый Hosts и постирала там ненужную байду. Поискала plugun.exe и всякие подозрительные *lib.dll - ничего. Почистила все Temp'ы, проверила Local Settings - ничего. В Расширениях Mozilla - ничего подозрительного. Антивирусов на ноутбуке нет - увы, досадная оплошность. Восстановлением системы - откатом даты - пока не занималась... чайник я, но вполне разумный и адекватный, чтоб это признать.
Вопрос, архиважный на рассвете дня: стОит ли перезагружаться и пробовать зайти в безопасный режим, далее следуя советам множества сайтов ИЛИ при перезагрузке может случиться нечто почти непоправимое?
Пы.Сы - честно изучила кучу информацию по данному вопросу, но ни у кого в описании не встретила такого, чтоб после исчезновения баннера с экрана, все, находящееся внизу, по-прежнему отказывалось функционировать...
Спасибо в любом случае.
Перезагружайтесь. Если выскочит баннер – найдёте код разблокировки и повторно его разблокируете.
Не думаю, что эта гадость будет бесконечно требовать перезагрузку компьютера.
Далее нужно найти эту пакость в автозагрузке.
Самый простой способ – использовать программу
CCleaner
Отключаем подозрительные элементы, запоминая их место расположения (для последующего ручного удаления)- перезагружаем компьютер.
CCleaner можно почистить и так называемый "мусор" - cookies, истории посещения сайтов, временные файлы (в том числе "производства" веб-браузеров), а также ActiveX-элементы.
Повторяю – это самый простой способ. Троян может прописаться в ветках реестра, заменив собой Диспетчер Задач, Проводник и т.д.
Тогда CCleaner нам не поможет.
У меня сегодня редкий выходной.. Видимо займусь переустановкой Винды... Если следишь за моими постами, то видимо понимаешь что после такого количества эксперементов-пора вернуться к началу с обновленной головой
Кстаки как у вас погода, у нас сегодня лафа-дождик и ветерок...
Люди! Помогите убрать бан с порно сайта tnaflix.com, на номер 5121 с текстом 745593582 ! Полностью все операции блокирует, из всего что здесь описано все перепробовал, ничего не помогает! вчера только вылечили второй комп от подобной хрени, помогло alt ctrl shift i ,пока искали походу на бук занесли!! сегодня с этой не помогает! найти бы этого умельца, который придумал эту шляпу !!!!!
помогите! синий модуль на весь экран, при включенеи компа сразу выплывает, надо пополнить счет абонента билайн 89646280832 на 350 рублей((что делать? помогите
мане 03.07.2010 10:24:
помогите! синий модуль на весь экран, при включенеи компа сразу выплывает, надо пополнить счет абонента билайн 89646280832 на 350 рублей((что делать? помогите
Делай следующее:
1. Не паникуй...
2. Читай страницы форума назад, там о подобных случаях, Leo2000 (дай бог ему здоровья +1) устал уже советовать по подобным случаям...
Привет всем!помогите мне пожалуйста..
у меня прив ходе в контакт вылезает такая фигня
Служба безопастности
Ваш аккаунт был взломанн и с него рассылается Спам!
В связи с участившимися случаями массовых спам рассылок и регистраций анкет с заведомо ложной информацией мы ввели активацию аккаунтов существующих пользователей.
Для активации аккаунта Вам необходимо отправить смс на номер для Вашей страны
Ваша страна:
Ваш оператор связи:
Полученный код*:
Активировать аккаунт
Для активации аккаунта, отправьте 1 SMS с текстом 300876196 на номер 1161
если не получается отправить смс на 1161 (номер может быть загруженн из за большого количества пользователей), попробуйте отправить на 1151
После отправки SMS вы получите код из ответного сообщения.
Чтобы активировать акаунт, введите этот код выше.
Стоимость смс для Вашего оператора
Стоимость смс для Вашего оператора ~21р.
Если у Вас возникли вопросы, посетите раздел Помощь. Если SMS не приходит больше часа, заполните эту форму.
Что делать если у меня нет возможности отправить смс.
У меня сегодня редкий выходной.. Видимо займусь переустановкой Винды... Если следишь за моими постами, то видимо понимаешь что после такого количества эксперементов-пора вернуться к началу с обновленной головой
Кстаки как у вас погода, у нас сегодня лафа-дождик и ветерок...
Кто рано встаёт, тому Бог даёт.
Правильно делаешь, что переустанавливаешь Windows.
Во-первых – её и так желательно переустанавливать хотя бы раз в год по причине "утяжеления и засорения" последней.
Во-вторых – эх... эти твои эксперименты...
А теперь о погоде: облачно, температура около +30
P.S.
AlexND2 03.07.2010 07:33:
Я удалил Банер у себя легко и просто с помощью програмки,
которую можно скачать здесь:
depositfiles.com/files/39mkkjtse
— Просто нужно запустить файл «ехе» и она сама всё сделает,
после чего остаёться перезагрузить компьютер и всё...
По поводу программы ничего не могу сказать. Алгоритм её действий неизвестен.
В архиве есть две папки с "живыми" троянами.
SERP802, passerby - вот вам материал для экспериментов.
У меня такая ж проблема : текст смс 150160789, номер 3381 !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
ПЖЛ
Ваш аккаунт был взломанн и с него рассылается Спам!
В связи с участившимися случаями массовых спам рассылок и регистраций анкет с заведомо ложной информацией мы ввели активацию аккаунтов существующих пользователей.
Для активации аккаунта Вам необходимо отправить смс на номер для Вашей страны
Данный код не найден!
Ваша страна:
Ваш оператор связи:
Полученный код*:
Активировать аккаунт
Для активации аккаунта, отправьте 1 SMS с текстом 90000122 на номер 1161
если не получается отправить смс на 1161 (номер может быть загруженн из за большого количества пользователей), попробуйте отправить на 1151
После отправки SMS вы получите код из ответного сообщения.
Чтобы активировать акаунт, введите этот код выше.
Стоимость смс для Вашего оператора
Стоимость смс для Вашего оператора ~21р.
Если у Вас возникли вопросы, посетите раздел Помощь. Если SMS не приходит больше часа, заполните эту форму.
Что делать если у меня нет возможности отправить смс
netis[newbie] 03.07.2010 16:39:
Ваш аккаунт был взломанн и с него рассылается Спам!
В связи с участившимися случаями массовых спам рассылок и регистраций анкет с заведомо ложной информацией мы ввели активацию аккаунтов существующих пользователей.
Для активации аккаунта Вам необходимо отправить смс на номер для Вашей страны
Данный код не найден!
Ваша страна:
Ваш оператор связи:
Полученный код*:
Активировать аккаунт
Для активации аккаунта, отправьте 1 SMS с текстом 90000122 на номер 1161
если не получается отправить смс на 1161 (номер может быть загруженн из за большого количества пользователей), попробуйте отправить на 1151
После отправки SMS вы получите код из ответного сообщения.
Чтобы активировать акаунт, введите этот код выше.
Стоимость смс для Вашего оператора
Стоимость смс для Вашего оператора ~21р.
Если у Вас возникли вопросы, посетите раздел Помощь. Если SMS не приходит больше часа, заполните эту форму.
Что делать если у меня нет возможности отправить смс
Помогите, пожалуйста.. Не могу зайти в контакт ...Требуют отправить смс
150231820 на номер 3381... Что делать? Я в hostes заходила, но там все чисто...