В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
Поймал банер!Описание.все черным черно!нет ни раб.стола ничего один темный экран и банер небольшого размера!пишет типа пополните счет на номер 89030156938 на сумму 400 рублей!диспетчер задач не открываеться!инет не работает!вообщем двигаеться только курсор мыши!через командную строку в безопасном режме попробовал востановить данные и откатить,неполучилось так как точки востановления ненашлось!что делать я с таким не сталкивался!
зДРАВСТВУЙТЕ. И так...как тока хочу войти в скайп, сразу высвечивается: Учётная запись Skype заблокирована за рассылку спам сообщений.Для разблокировки Вашей учётной записи Вам необходимо получить статус <<REAL>>, для этого вам нужно отправить смс с текстом 503741006894 НА НОМЕР 6681...Помогите плиз...
Naty9292 12.10.2010 12:26:
зДРАВСТВУЙТЕ. И так...как тока хочу войти в скайп, сразу высвечивается: Учётная запись Skype заблокирована за рассылку спам сообщений.Для разблокировки Вашей учётной записи Вам необходимо получить статус <<REAL>>, для этого вам нужно отправить смс с текстом 503741006894 НА НОМЕР 6681...Помогите плиз...
C:\WINDOWS\system32\drivers\etc
ТАМ ФАЙЛ hosts.
кроме строки 127.0.0.1 localhost
все что ниже нее нужно убрать... или см. в шапке форума
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др.
веталька 12.10.2010 13:18:
Помогите пожалуйста , вышел банер на номер 6681 с текстом 1629925243
Все примочки не помогают (MalwareBytes Anti-malware Dr.Web)за ранее спасибо
вышел где, на рабочем столе или в браузере???
Какая ОС ХР, Vista или 7???
Если ссылаешся на примочки значит комп работает, проверь
ФАЙЛ hosts.
на браузере., Vista перезагрузка скинула систему в безопасном нет точки восстановления . Но причину нашел в автозагрузке там все галочки снесло. поставил сейчас точку переустанавливаю посмотрим. ( А это не помогло Взял зашел в биос,и сменил время на 1 день вперед!)
В безопасном режиме (так как он больше не хотел работать) Пуск командная срока в ней забиваем msconfig окно с автозагрузкой вот там все галочки и снесло отметил,перезапустил ну а там мой комп точка восстановления и усё работает. БАНЕРА с......ка нету на вирус проверил норма
веталька 12.10.2010 17:57: msconfig окно с автозагрузкой вот там все галочки и снесло отметил - тут если можно подробнее, какую галку не поставил или поставил, нужно понять где баннер в автозагрузке?
перезапустил ну а там мой комп точка восстановления - ты же писал что ее небыло..
на вирус проверил норма - так антивирус нашел что нибудь???
Да в безопасном режиме не было. msconfig окно с автозагрузкой там все галочки поставил перезагруз. долго правда и только админ. вот там все остальное НОД проверил норма. др-веба проверю
веталька 12.10.2010 13:18:
Помогите пожалуйста , вышел банер на номер 6681 с текстом 1629925243
Все примочки не помогают (MalwareBytes Anti-malware Dr.Web)за ранее спасибо
я выше уже описал
зайди в бесопасный режим,восстанови систему до контрольной точки когда не было виряка.
потом hosts редактируй
в блокноте открой.удали всё.оставь строчку где localhost и айпишник(посмотри выше.сейчас я забыл какой именно)
вышел банер требует пополнить счет этого №89654028021 на сумму 400 целковых блокирует все вместо рабочего стола черный фон.помогите,очень нужно спасибо
Луххха 13.10.2010 15:28:
вышел банер требует пополнить счет этого №89654028021 на сумму 400 целковых блокирует все вместо рабочего стола черный фон.помогите,очень нужно спасибо
Луххха 13.10.2010 15:28:
вышел банер требует пополнить счет этого №89654028021 на сумму 400 целковых блокирует все вместо рабочего стола черный фон.помогите,очень нужно спасибо
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER из шапки форума...
Похожий случай, смотри в реестре в строке Shell имя и путь к баннеру...
Следуй инструкции...
Не подойдет - пиши подробнее, какая ОС, грузится-ли безопасный режим...
SERP802 14.10.2010 22:19:
Вечер добрый уважаемый Zaruta...
Как работа над таблицей??? Скоро она понадобится, как мне кажется народ начнет хватать баннеры...
Кстати не встречали, подхолит ли метод который я нашел на
SERP802 14.10.2010 22:19:
Вечер добрый уважаемый Zaruta...
Как работа над таблицей??? Скоро она понадобится, как мне кажется народ начнет хватать баннеры...
Кстати не встречали, подхолит ли метод который я нашел на
SERP802 14.10.2010 22:19:
Вечер добрый уважаемый Zaruta...
Как работа над таблицей??? Скоро она понадобится, как мне кажется народ начнет хватать баннеры...
Кстати не встречали, подхолит ли метод который я нашел на
Ок, отмели и забыли. Потренироваться неначем, я имею ввиду этот баннер, где-бы его взять, никто не дает не намека, где его подхватить, так можно и заржаветь...
Доброе утро. ПОмогите избавиться от баннера ,который пишет, что мы заходили на гей-порно сайт и просит выслать сообщение 503741007383 на номер 6681. Спасибо. Александра
Николай1982 15.10.2010 08:33:
Доброе утро. ПОмогите избавиться от баннера ,который пишет, что мы заходили на гей-порно сайт и просит выслать сообщение 503741007383 на номер 6681. Спасибо. Александра
Попробуй метод от zaruta 14.10.2010 19:29:
sms с текстом 503741003914 на номер 6681
1. Перезагрузите компьютер, нажмите клавишу F8 во время загрузки и выберите безопасный режим с поддержкой командной строки.
2. В командной строке введите команду %systemroot%\system32\restore\rstrui.exe и нажмите клавишу ВВОД.
3. Для восстановления компьютера выполняйте указания, появляющиеся на экране.
4. Перезагрузите компбютер и, откройте и отредактируйте файл hosts, должна быть одна строчка 127.0.0.1 localhost
Помогите пожалуйста,мне короче написали отправить смску с текстом 409395109 по номеру 3855 и текст 409355109 по номеру 3855 и тест 409341180 по номеру 3855