В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
смог победить, через безопасный вход в диспетчере нашел гада в свойствах процесса смотрел на подозрительные имена и вычислил, сейчас сканирую Dr web security space уже 15 нашел троянов
Andi2238 05.07.2010 08:47:
Здравствуйте!
Помогите избавиться от баннера: код 745576387 на номер 5121
система не работает, кн. пуск не работает, открыт только диспетчер задач
Люди добрые помогите: текст 495656691 на номер 8353
при перезагрузке меняет каждый раз текст, безопасный режим не работает, сочетания клавиш Ctrl+Alt+Shift+... не помогают. Что делать?
8353 меняющий текст: загружаетесь в безопасном режиме, в диспетчере ищите в процессах в свойствах тот процесс который запускается с адреса Program Files\Common files\Services\servicec.exe убивайте его-окно должно исчезнуть потом через проводник заходите в папку и идаляете файл(он скрытый) Все!
Люди помогите плиз захожу в контакт и такая фигня вылезла :Уважаемый пользователь! С Вашего аккаунта была замечена неоднократная SPAM рассылка! В связи с этим Ваша страница была временно заблокирована, для разблокировки аккаунта Вам необходимо отправить SMS с текстом 15000218674 на номер 8353. Напоминаем, что мы вправе удалять неактивные аккаунты в течении 2-х недель
Люди добрые помогите: текст 495656691 на номер 8353 при перезагрузке меняет каждый раз текст, безопасный режим не работает, сочетания клавиш Ctrl+Alt+Shift+... не помогают. Что делать?
Привет всем. У меня такая проблема повис баннер, требующий отправки денег на билайновский номер через терминал. не стал заморачиваться цепанул винд к другому компу и прогнал на вирусы, после удаления многочисленных вирусов баннер исчез, но при загрузке винды загружается только картинка рабочего стола и все, плюс могу выходить в диспетчер задач. Не хотелось бы сносить ось, подскажите как можно исправить?
tolgelib 05.07.2010 12:21:
Помогите пожалуйста! Вылезло окно и требует отправки смс с текстом 495648618 на номер 8353. На рабочем столе ни чего не работает!
Скачал бесплатно др Веб на флэшку загрузил комп через безопансый режим с поддержкой командной строки (долго сопротивлялся) и задал путь через процессы сейчас сканирует вроде нашел гада. Безопасный режим включился не 1 первого раза (раз 20 перегружал)
tolgelib 05.07.2010 12:21:
Помогите пожалуйста! Вылезло окно и требует отправки смс с текстом 495648618 на номер 8353. На рабочем столе ни чего не работает!
Скачал бесплатно др Веб на флэшку загрузил комп через безопансый режим с поддержкой командной строки (долго сопротивлялся) и задал путь через процессы сейчас сканирует вроде нашел гада. Безопасный режим включился не 1 первого раза (раз 20 перегр
tolgelib 05.07.2010 12:21:
Помогите пожалуйста! Вылезло окно и требует отправки смс с текстом 495648618 на номер 8353. На рабочем столе ни чего не работает!
Скачал бесплатно др Веб на флэшку загрузил комп через безопансый режим с поддержкой командной строки (долго сопротивлялся) и задал путь через процессы сейчас сканирует вроде нашел гада. Безопасный режим включился не 1 первого раза (раз 20 перегр
В безопасном режиме ничего сделать нельзя
Почему нельзя??? Просканировал Др Вэб - но он ни чего не нашел
tolgelib 05.07.2010 12:21:
Помогите пожалуйста! Вылезло окно и требует отправки смс с текстом 495648618 на номер 8353. На рабочем столе ни чего не работает!
Скачал бесплатно др Веб на флэшку загрузил комп через безопансый режим с поддержкой командной строки (долго сопротивлялся) и задал путь через процессы сейчас сканирует вроде нашел гада. Безопасный режим включился не 1 первого раза (раз 20 перегр
В безопасном режиме ничего сделать нельзя
Почему нельзя??? Просканировал Др Вэб - но он ни чего не нашел
В безопасном тот же банер вывешивается, и ничего не зделаешь
tolgelib 05.07.2010 12:21:
Помогите пожалуйста! Вылезло окно и требует отправки смс с текстом 495648618 на номер 8353. На рабочем столе ни чего не работает!
Скачал бесплатно др Веб на флэшку загрузил комп через безопансый режим с поддержкой командной строки (долго сопротивлялся) и задал путь через процессы сейчас сканирует вроде нашел гада. Безопасный режим включился не 1 первого раза (раз 20 перегр
В безопасном режиме ничего сделать нельзя
Почему нельзя??? Просканировал Др Вэб - но он ни чего не нашел
В безопасном тот же банер вывешивается, и ничего не зделаешь
С поддержкой командной строки надо пробовать! Он правда долго грузится. Я нашел эту сволочь а вот удалить пока не знаю как
tolgelib 05.07.2010 12:21:
Помогите пожалуйста! Вылезло окно и требует отправки смс с текстом 495648618 на номер 8353. На рабочем столе ни чего не работает!
Скачал бесплатно др Веб на флэшку загрузил комп через безопансый режим с поддержкой командной строки (долго сопротивлялся) и задал путь через процессы сейчас сканирует вроде нашел гада. Безопасный режим включился не 1 первого раза (раз 20 перегр
В безопасном режиме ничего сделать нельзя
Почему нельзя??? Просканировал Др Вэб - но он ни чего не нашел
В безопасном тот же банер вывешивается, и ничего не зделаешь
С поддержкой командной строки надо пробовать! Он правда долго грузится. Я нашел эту сволочь а вот удалить пока не знаю как
Путь тот же как и у Кузнцова : Кузнецов
8353 меняющий текст: загружаетесь в безопасном режиме, в диспетчере ищите в процессах в свойствах тот процесс который запускается с адреса Program Files\Common files\Services\servicec.exe убивайте его-окно должно исчезнуть потом через проводник заходите в папку и идаляете файл(он скрытый) Все!
Ток у меня проводник не фунциклирует почему то Мож что не так делаю????
Решаю такую же проблему сейчас с 8353, по этому номеру звонил, ответа нет, вирус новый, можно оставить заявку специалисту и он в течении суток свяжется, звонок бесплатный.
Народ, вылез баннер розовый с тремя телками и не дает ничего делать, даже панель задач не открывается и "мой компьютер". Выручайте. пришлось на старый комп пересесть. Что делать?
8353 меняющий текст: загружаетесь в безопасном режиме, в диспетчере ищите в процессах в свойствах тот процесс который запускается с адреса Program Files\Common files\Services\servicec.exe убивайте его-окно должно исчезнуть потом через проводник заходите в папку и идаляете файл(он скрытый) Все!
8353 меняющий текст: загружаетесь в безопасном режиме, в диспетчере ищите в процессах в свойствах тот процесс который запускается с адреса Program Files\Common files\Services\servicec.exe убивайте его-окно должно исчезнуть потом через проводник заходите в папку и идаляете файл(он скрытый) Все!
безопасный режим не включается, что делать?
Он включается только не всегда несколько раз пробуй и при перезагрузке нажимай Таб постоянно пок ане выйдет соответствующее окно и грузи с командной строкой в остальных режимах баннер один фиг вылазит
Гаррик 05.07.2010 14:43:
Не ну народ кто нибудь избавился от баннера с номера 8353???? Я нод запустил какую то гадость уже нашел но поможет ли????
Была такая же проблема ничего не мог сделать безопасный режим тоже не помагал, на втором компе (благо на работе их много) нашел тел. 8 800 100 73 37, долго сомневался но позвонил туда. Ждал минут 7-8 потом ответили, спрашиваю у них надеюсь звонок бесплатный, ответили, что Да. Далее продиктовал текс сообщения дали номер, ввел. Выскочил еще один, продиктовал, мне дали еще один код. Вроде бы всё. Теперь проверяю систему антивирусником.