В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
На компьютере появился баннер с порнушным содержанием...появился видимо по причине того, что я попыталась загрузить и установить 10 версию Adobe Flash Pleer при попытке просмотра той самой злосчастной "порну*и"!!!!Там написано, что действие этого баннера 30 дней, а для прекращения действия раньше установленного срока, они запрашивают код путем отправления смс с текстом 15016617414 на номер 3381.Это катастрофа!!!!Если это увидил бы мой парень, то он бы меня попытался убить..., т.к это его ноутбук!Для начала я зашла на этот сайт "СПАСИБО ему ОГРОМНОЕ!!!!!!" и скачала "файл по удалению баннеров" предложеный выше, а также "таблицу ответных кодов", прочитав к камому же типу относится мой злосчастный баннер я пришла к выводу, что ко второму, но прочитав подробную инструкцию я поняла, что помимо желания поскорей избавиться от этого вредоносного вируса, нужно еще установить (в моем случае) одну из предложенных антивирусных программ, на что я впринципе не решилась и попыталась найти более подходящий мне вариант, как говориться "что попроще" и к моей радости я наткнулась на ПОЛЕЗНЫЕ ссылки, так же представленные выше! Выбрав подходящую ссылку с названием: Подбор кодов для разблокировки Windows на сайте ESET. И о чудо!!!!Всего через пару минут я избавилась от этой напасти под названием Баннер, который был размещен на рередине компа и давал лишь ограниченное пользование системой! Вобщем, если кто-то попал в ту же ситуацию, то просто внимательнее читайте подробные инструкции и рекомендации предложенные выше!И удачи Вам!!!!
irinalu 04.07.2010 18:50:
И еще возник такой вопрос!А нужно ли как то восстанавливать функциональность системы после того, как на компе побывал баннер и его удалили?
Подскажите пожалуйста может еще, что то нужно сделать, а вдруг появятся какие нибудь последствия!
помогите и мне пазязя. Вылез гейбаннер. просит кинуть 390 рублей на билайн № 89672385903. нужен код, который снимет эту хрень(( или мой ноут будет 2 месяца таким((
Вот что пишет:К сожалению, по вашему запросу кодов разблокировки не найдено. В разблокировке от Trojan.Winlock вам может помочь служба технической поддержки "Доктор Веб".
gtnz 04.07.2010 20:37:
Вот что пишет:К сожалению, по вашему запросу кодов разблокировки не найдено. В разблокировке от Trojan.Winlock вам может помочь служба технической поддержки "Доктор Веб".
Ты точно не ошибся номером? может 8353, а не 8553...
Похожих случаев на сайте много почитай последние 2 страницы...
Ответ на Dr-Web...
Введите номер и текст сообщения, которое предлагается отправить: Номер: 8353 Текст: 35201111
Найти код
Попробуйте следующие коды разблокировки:
6688439,
Нажать Ctrl+Alt+Shift+F,
Ctrl+Alt+Shift+F,
7783992,
нажать Ctrl+Alt+Shift+J,
нажать Ctrl+Alt+Shift+I,
Ctrl+Alt+Shift+ и перебрать все кнопки цифр и букв не отпуская этих 3-х клавиш...
Привет Alexandr2009 !!!
Конечно, работает с учетом всех знаний, которые здесь набрал...
В диспетчере задач 28 процессов, из них процесс киллер, анвир, 3 аваста 5, 4 файла песочницы, опера, которая работает в песочнице..
Завтра займусь баннером 8353 который начинается с 3.......
Знакомый хватанул, попробую поработать ручками и головой, отпишусь что накопаю...
Спасибо за ссылку на диск, качну, нарежу проверю...
Как сам, как выходные...
polnayazhopa 04.07.2010 22:26:
Всем привет!!!!!!!!!!!!!!!!!!!!!!!
Привет ПЖ... Я стучался к тебе в асю, ты меня авторизовал... Я всегда подписываюсь... Повторюсь, как твои дела...
сегодня опять телка словила баннер, мне он попадается 4 раз!!!!!! ниукого нет, но в этот раз я его одолел. блочит инет, hosts не помогает. в инет не выходит вобще. спас тим вьювер(передал по асе) и анвир(убил все что можно и перезагруз) этот урод попал))))))))))))))))) реально 4 раз!!!!!за 3 месяца и 2 раза к другу обращались.
А тут я смотрю все как и было...........
Рекламный модуль tnaflix.com требует отправить смс 745519534 на номер 5121. помогите пожалуйста!!!Ни чё не помогает!Всё блин заблокировал гад!Фиолетовый,с тремя изображениями...
На косперском я был,4 часа просидел,ввёл всё что он выдовал и ни чего...http://virusinfo.info щас полазил,не подходят...Вот так выглядит http://virusinfo.info/...php....[crimson]_.[2]_.png только на верху написанно "Рекламный модуль от эро-сайта tnaflix.com"
Dinamo90 04.07.2010 23:30:
Не ничего не помогло...
Что с безопасным режимом? Пробывал?
Пробывал.Да ни чего,всё то же самое...У меня не большие перемены,после очередной перезагрузки другой текст запросил,был 745519534,а стал 745558778.Адрес тот же 5121.
Dinamo90 04.07.2010 23:30:
Не ничего не помогло...
Что с безопасным режимом? Пробывал?
Пробывал.Да ни чего,всё то же самое...У меня не большие перемены,после очередной перезагрузки другой текст запросил,был 745519534,а стал 745558778.Адрес тот же 5121.
Ну тогда ложись спать, а завтра попробуй:
04.07.2010 01:25 * От: Тёмус
словил баннер с номером 8353 и текстом 35401114, коды к нему: 1-й 31121861; 2-ой 82687822 всё подошло! позвонил по номеру 8-800-100-73-37 и мне продиктовали коды! Всем рекомендую! (звонок бесплатный по всей России). Номер телефона действует на номера:5121,3381,3858,4460,8353.
Доброго времени суток люди добрые! Вот думаю может кто поможет, словил баннер с номером 8353 и текстом 495642113. Ни где ни чего нет, думаю што то новенькое. Помогите советом! Заранее благодарен!
alex_orb 05.07.2010 09:14:
Доброго времени суток люди добрые! Вот думаю может кто поможет, словил баннер с номером 8353 и текстом 495642113. Ни где ни чего нет, думаю што то новенькое. Помогите советом! Заранее благодарен!
Казюля 05.07.2010 10:25:
Для получения доступа отправьте SMS с текстом ANTI на номер 7375.Что делать?Помогите пожалуйста=)!!!Заранее большое спасибо!!!
Откройте файл (путь - системный диск:\WINDOWS\system32\drivers\etc\hosts) с помощью Блокнота и скопируйте его содержимое сюда.