В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
OTTER 14.08.2010 20:40:
Я проверяла всё как здесь написано, но ничего не обнаружено: host сам абсолютно чистый...
Значит делаем так
Если фаел Hosts путс а блокировка страницы не исчезла делаем так
1)Заходим в папку C:\Windows\System32\drivers 2) И создаете там новую папку. 3) Заходим в папку etc ( C:\Windows\System32\drivers\etc )И переносим (не копируете, а именно переносите ) все файлы из папки etc в новую созданную папку перезагружаем комп и блокировка должна исчезнуть. А также заходишь через internet Explorer и вверху нажимаешь: сервис - свойства обозревателя - подключения - настройка LAN- и в нижней части окна посмотри стоит ли галочка на " использовать прокси-сервер для подключений LAN" если галка стоит убери и примени сохранения.
у меня еще есть папка Windows.0 , там тоже менять? а все остальное что написано, делала, и комп перезагружала. и в internet Explorer делала что написано.
Татьяна77793 15.08.2010 16:09:
у меня еще есть папка Windows.0 , там тоже менять? а все остальное что написано, делала, и комп перезагружала. и в internet Explorer делала что написано.
сейчас все в этой папке делала. там в etc второй хост какой то, я его удаляю, потому что там какие то другие записи, не те что я видела в других папках с именем хост. так вот, удаляю, он на секунду исчезает, потом опять появляется, но уже с пустым содержанием (((((((
делала все как написано. решила постомотреть что в этой папке а там было много сайтов написано в том числе и контакт. я удаляю эту папку, через секунду она опять появляется в папке etc только уже пустая, я опять удаляю, происходит тоже самое. может etc удалить??
Я сделала новую папку-взамен etc, и, Спасибо, это сработало, но сейчас,
вконтакте , что бы зайти, мне нужно сменить пароль, а мне говорят, о
том, что старый введен неверно, помогите, пожалуйста
Татьяна77793 15.08.2010 16:27:
делала все как написано. решила постомотреть что в этой папке а там было много сайтов написано в том числе и контакт. я удаляю эту папку, через секунду она опять появляется в папке etc только уже пустая, я опять удаляю, происходит тоже самое. может etc удалить??
OTTER 15.08.2010 16:28:
Я сделала новую папку-взамен etc, и, Спасибо, это сработало, но сейчас,
вконтакте , что бы зайти, мне нужно сменить пароль, а мне говорят, о
том, что старый введен неверно, помогите, пожалуйста
Татьяна77793 15.08.2010 16:30:
не удаляю. но файл там так и торчит((
Вобщем звоним по этим номерам и проси код разблокировки.
Служба абонентской поддержки: 8-800-100-73-37 (Звонок из России бесплатный); 38-044-581-57-14 (Звонок из Украины бесплатный). 8 800 555 01 02 (ТОЛЬКО по России бесплатно с городского телефона) Для приема обращения информации по выявлению СПАМ-рассылок выделен номер круглосуточной горячей линии: (495)643 99 94 (495)363-14-27(доб.555)
Потом отписывайтесь и говорите код который подошел под этот номер.
На сайте вконтакте, мне выходило: Ваш аккаунт недоcтупен понпричине
распpостранения cпама или нарушения условий пользования сайтом. Для
разблокиpoвки анкеты вам необходимо отправить cмс сообщение с цифрами
610681737 надномеp 6681. Далее вам поступит кoд активации, котоpый
необходимо ввести в нижнее поле ,
Host был чист, поэтому я создала новую папку etc, по вашим советам, и на
сайте теперь выходит следующее:
Ваша страница была взломана, и с нее рассылался спам. Чтобы это
прекратилось, Вам необходимо сменить пароль от страницы.
Также мы советуем Вам сменить пароль от почтового ящика и проверить Ваш
компьютер на вирусы. Никогда не указывайте Ваш пароль от страницы нигде,
кроме сайта http://vkontakte.ru.
Как меня могли взломать? Внимательно изучите этот раздел, прежде чем
возобновлять пользование сайтом, чтобы избежать блокировок за спам в
дальнейшем.
Пароль не изменён, так как прежний пароль введён неправильно.
Убедитесь, что не включена кнопка CAPS-Lock
Пароль должен быть не менее 6 символов в длину
Ещё лучше - использовать и буквы, и цифры
'kNOpKA' и 'knopka' - разные пароли
Старый пароль:
Новый пароль:
Повторите пароль:
Но пароль не сменяется:"Пароль не изменён, так как прежний пароль введён
неправильно."
dangerousbaby 15.08.2010 17:23:
помогите с кодом для баннера с текстом 610681515 на номер 6681.
Делаем так
Если фаел Hosts путс а блокировка страницы не исчезла делаем так
1)Заходим в папку C:\Windows\System32\drivers 2) И создаете там новую папку. 3) Заходим в папку etc ( C:\Windows\System32\drivers\etc )И переносим (не копируете, а именно переносите ) все файлы из папки etc в новую созданную папку перезагружаем комп и блокировка должна исчезнуть. А также заходишь через internet Explorer и вверху нажимаешь: сервис - свойства обозревателя - подключения - настройка LAN- и в нижней части окна посмотри стоит ли галочка на " использовать прокси-сервер для подключений LAN" если галка стоит убери и примени сохранения.
И перезагрузить комп.
И еще Ищити скрытый файл host2 сканируя папку driv ers и потом как найдете удаляйте этот файл(host2) и пробуем зайти на страницу.
крик помощи,как убрать порно модуль,который просит смс на номер 004245166846.......
что делать?он на весь рабочий стол растянулся,не могу даже в "пуск" зайти.......
irinka1265 15.08.2010 19:52:
крик помощи,как убрать порно модуль,который просит смс на номер 004245166846.......
что делать?он на весь рабочий стол растянулся,не могу даже в "пуск" зайти.......
Способы как избавится от блокировки если страница заблокирована в контакте и.т.д
1.Блокирование доступа к сайтам вызывается вирусом, который изменяет файл hosts, что находится на вашем компьютере. Вас перенаправляет на другую страницу, где обычно требуют послать СМС, либо вообще открывается другой сайт, либо страница просто не открывается.
Для тех, кто хочет попробовать вручную решить эту проблему:
Вам надо пройти в папку Мой компьютер\диск C:\WINDOWS\system32\drivers\etc, нажать правой кнопкой мышки на файле hosts и выбрать из списка Свойства. В свойствах нужно будет снять галочку "Только чтение" (если она стоит) и нажать ОК. После чего повторно тыкаем правой кнопкой мышки на файле, выбираем "Открыть" -> "Блокнот" .
В файле нужно будет удалить ВСЕ СТРОЧКИ, кроме 127.0.0.1 localhost. То есть у вас должна остаться только эта строка.
После проделанной операции изменения НУЖНО СОХРАНИТЬ (Файл - Сохранить)и перезагрузить компьютер.
(если строки 127.0.0.1 localhost нет вообще или вы не можете сохранить изменения или эти изменения не помогли) тогда
2))Заходим в папку C:\Windows\System32\drivers 2) И создаете там новую папку. 3) Заходим в папку etc ( C:\Windows\System32\drivers\etc )И переносим (не копируете, а именно переносите ) все файлы из папки etc в новую созданную папку перезагружаем комп и блокировка должна исчезнуть. А также заходим через internet Explorer и вверху нажимаем: сервис - свойства обозревателя - подключения - настройка LAN- и в нижней части окна посмотрим стоит ли галочка на " использовать прокси-сервер для подключений LAN" если галка стоит уберите и примените сохранения. И перезагрузите компьютер.
3) Или скачиваем прогу для восстановления этого файла(Hosts)
http://www.yachaynik.ru/...http://www.comprofit.ru/...http://chtivo.webhost.ru/...4)В последнее время вирусом часто формируется фальшивый файл, а настоящий оказывается скрытым, поэтому лучше сразу идем сюда: http://www.yachaynik.ru/...... подробное описание этой проблемы и специальная программа, которая удалит вирус и вернет НАСТОЯЩИЙ файл hosts в исходное состояние.
5)ещё один способ: скачайте вот эту бесплатную утилиту Dr.Web CureIt http://www.freedrweb.com/... ,установки она не требует, не конфликтует с уже установленным антивирусом(вам даже не придется его отключать). Она отлично справляется с вирусом, который блокирует некоторые сайты, в том числе Вконтакте и Одноклассники (и заодно дополнительно проверит ваш комп на наличие других вредоностных объектов и вылечит его)
6)Kaspersky® Virus Removal Tool 2010 - это программа для лечения зараженного компьютера от вирусов и всех других типов вредоносных программ - http://www.kaspersky.ru/...... http://www.comss.ru/down...... http://avptool.virusinfo.info/7)Anti-Malware Malwarebytes’ – полноценная anti-malware программа, использующая новые технологии, позволяет быстро обнаруживать и удалять любое вредоносное ПО.
http://www.comss.ru/...php...8) Менеджер процессов AnVir Task Manager - http://www.anvir.net/
Его окно имеет наивысший приоритет и заставка ему не помешает.Там же есть обучающий ролик как пользоваться програмой.
9)Сервис деактивации вымогателей-блокеров http://virusinfo.info/de... / http://news.drweb.com/show/...http://support.kaspersky.ru/...... http://www.esetnod32.ru/...... http://www.drweb.com/unl... . Пробуем там найти код разблокировки.
10)Зайти в безопасном режиме (при загрузке ОС нажать и держать кнопку F8 илиF2 safe mode (безопасный режим) ) и включить антивирус на проверку или же скачать сканер, желательно AVZ http://soft.softodrom.ru/...http://z-oleg.com/sec...php...... и проверится им возможно это поможет.
11)Скачать образ LIVE CD http://www.freedrweb.com/...
и записать на диск.Далее заходите в безопасном режиме(при загрузке ОС нажать и держать кнопку F8) выбрать загрузка с CD-ROM вставляете диск и с помошью антивируса который находится на диске сканируем комп на вирусы.
16.08.2010 Марина .Просят отправить СМС 570334 на номер 9800,Подскажите как скачать музыку,везде просят отправить СМС.На какие сайты только не пробовала заходить
Bonika 16.08.2010 08:34:
16.08.2010 Марина .Просят отправить СМС 570334 на номер 9800,Подскажите как скачать музыку,везде просят отправить СМС.На какие сайты только не пробовала заходить
Так у вас баннер на рабочем столе или что???Здесь помогают разблокировать баннер а не подсказывают как скачивать музыку так что вы не туда попали.
SERP802 16.08.2010 13:11:
Народ, кто встречал ситуацию когда не запускается служба "Сервер" выдает ошибку 83(или 87) - точно не помню, что можно сделать???
Спасибо, не подошло... Однако на сайте выскачила навязчивая просьба за регистрироваться и при обращении к ней в реестр полезла хрень... но у меня AnVir Task Manager (он вместо диспетчера задач стоит) и он сразу меня проинформировал...
Зашел с другого компа - регистрацию не требует, но этот комп у меня для эстрима, поиска и подхвата баннеров и вирей, настроен в службах и напичкан бесплатными прогами слежения за компом...
SERP802 16.08.2010 13:22:
Народ, кто встречал ситуацию когда не запускается служба "Сервер" выдает ошибку 83(или 87) - точно не помню, что можно сделать???
SERP802 16.08.2010 13:22:
Народ, кто встречал ситуацию когда не запускается служба "Сервер" выдает ошибку 83(или 87) - точно не помню, что можно сделать???