В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
yf_f 28.12.2009 14:28:
4460 с кодом k704813200 - код разблокировки 9574781177
4460 с кодом k704813300 - у меня. Очень похоже, но 9574781177 не подходит. Подскажите, пожалуйста...
Троян сегодня вылетел часа в 2 ночи... Вы нарушили лицензионное соглашение программного продукта Download Master. Просят отправить: K706113200 на номер 4460. Пробовала все ранее генерированные коды и таблицы - ничего не подошло.... Буду очень благодарна помощи....
дэви 30.12.2009 03:50:
Троян сегодня вылетел часа в 2 ночи... Вы нарушили лицензионное соглашение программного продукта Download Master. Просят отправить: K706113200 на номер 4460. Пробовала все ранее генерированные коды и таблицы - ничего не подошло.... Буду очень благодарна помощи....
Мои действия:
1. перевёла дату на 15.12.2009г. (!!!!ОБЯЗАТЕЛЬНО!!!)
2. кодовую посылку K706113200 перевёла в соответствии с таблицей:
«0» в тексте – «8» в коде
«1» в тексте – «9» в коде
«2» в тексте – «1» в коде
«3» в тексте -«2»
«4» в тексте – «3»
«М»в тексте – «3»
«5» в тексте – «4»
«6» в тексте – «5»
«7» в тексте – «6»
«8» в тексте – «7»
«9» в тексте – «8»
«К» в тексте – «1?
Далее поставлением чисел получаем код: 1685992188.
После некоторой паузы большая белая заставка исчезает и комп. перезагружается.
Сделал то же самое """""Мои действия: 1. перевёла дату на 15.12.2009г. (!!!!ОБЯЗАТЕЛЬНО!!!) 2. кодовую посылку K706113200 перевёла в соответствии с таблицей: «0» в тексте – «8» в коде «1» в тексте – «9» в коде «2» в тексте – «1» в коде «3» в тексте -«2» «4» в тексте – «3» «М»в тексте – «3» «5» в тексте – «4» «6» в тексте – «5» «7» в тексте – «6» «8» в тексте – «7» «9» в тексте – «8» «К» в тексте – «1?"""" Дэви Помогло спасибки!!!! Ну а дату переставлять еще не пробывал!
добрый день. помогите пожалуйста, у меня такая проблема. на рабочем столе порно банер постоянно висит и просит отправить 733169+10 на 9800 как избавиться от этого.
NCS 30.12.2009 06:28:
добрый день. помогите пожалуйста, у меня такая проблема. на рабочем столе порно банер постоянно висит и просит отправить 733169+10 на 9800 как избавиться от этого.
Про "все хорошо":
После деактивации я запустил в безопасном режиме проверку KIS 2009 папки WIndows\System32 и нашел 5 штук dll зараженных Trojan-Downloader.Win32.Piker.ayj - по описанию - это он!
Стало лучше )))
Сегодня на другом компе вылезло то же самое, воспользовалась подсказкой Дэви с переводом числа на 15 декабря и все получилось, так что дерзайте!!!))))))))
ночью с 29 на 30 декабря вышла эта штука, пипец какой-то -(
множество форумов облазил за ночь, теперь просто очень рад что есть дополнительный ноутбук ))) и всем советую!
спасибо Дэви который(ая) дал(а) такой детальный совет. И надо же было вычислить дату 15 декабря 2009 и всякие коды перекоды !
подробности - дата 15,12,2009 и
K706113200 ввел код 1685292188 - потом синий экран, нажал ресет - помогло, щас dr web прогоняю, чистит - находит всякие гадости в папке систем32
ребят правда помогите,
Заходим в настройки: Tools (Инструмены) - Preferences (Настройки)
На последней закладке Advanced выбираем 4-й пункт Content и нажимаем справа кнопку "JavaScript Options..."
Удаляем содержимое текстового поля "User JavaScript files"
как это делать???
удилите пару минут я вас прошу..
astz 30.12.2009 11:22:
ребят правда помогите,
Заходим в настройки: Tools (Инструмены) - Preferences (Настройки)
На последней закладке Advanced выбираем 4-й пункт Content и нажимаем справа кнопку "JavaScript Options..."
Удаляем содержимое текстового поля "User JavaScript files"
как это делать???
удилите пару минут я вас прошу..
поставь Firefox и не парься.Там все java дополнения на виду.Хочешь включай,хочешь удаляй.
Утро доброе. Помогите, пожалуйста:
сообщение с кодом K706013100 на номер 4460. Всё вышеописанное пока не пробовал. Сообщение выскочило 29-12-09 утром. Есть ли смысл глузиться с LiveCD и проверять Dr.Web CureIt? Просто сейчас на проверке, а это очень долго. И ещё: насколько понял алгоритм действий: 1) перевести дату на 15-12-09; 2) по таблице подобрать код (у меня получилось 1685892988); 3) запустить полную проверку антивирусом. Правильный алгоритм? Если нет, поправьте, пож., а то главбух рвёт и мечет
kozlovkk 30.12.2009 11:45:
Утро доброе. Помогите, пожалуйста:
сообщение с кодом K706013100 на номер 4460. Всё вышеописанное пока не пробовал. Сообщение выскочило 29-12-09 утром. Есть ли смысл глузиться с LiveCD и проверять Dr.Web CureIt? Просто сейчас на проверке, а это очень долго. И ещё: насколько понял алгоритм действий: 1) перевести дату на 15-12-09; 2) по таблице подобрать код (у меня получилось 1685892988); 3) запустить полную проверку антивирусом. Правильный алгоритм? Если нет, поправьте, пож., а то главбух рвёт и мечет
Если рвет и мечет реально, полную проверку можешь отложить на "после работы", выполнив только деактивацию. Ничего плохого не случится, если не шариться опять по И-нету.
Все коды которые были у вас на форуме я попробывал.
Второе отправил я смс на 4460 ответа нет.
Короче переустановил Windows всё нормально.
Но на втором компе такойже банер появился. Винду менять нехочу что делать Help. Dr Web ничего не ловит что делать................................
День добрый.
Тоже вот попался.
К706113900 на 4460. По таблицам
1685992888 с датой 29/30.12.09 не прошло. Перевел на 15 число - получилось!
Спасибо огромное!!!
здравствуйте всем! мир вашему дому! с наступающим всех праздником! пожалуйста помогите кто знает, появилось объявление с требованием отправить смс на номер 9691 с текстом 591900000 . код 6523 не помогает, в настройках нотбука ни чего не понимаю(( незнаю что дальше делать, жду помощи.. заранее всем благодарен
albert3418 30.12.2009 14:39:
здравствуйте всем! мир вашему дому! с наступающим всех праздником! пожалуйста помогите кто знает, появилось объявление с требованием отправить смс на номер 9691 с текстом 591900000 . код 6523 не помогает, в настройках нотбука ни чего не понимаю(( незнаю что дальше делать, жду помощи.. заранее всем благодарен
Огромное спасибо,что откликнулись, но этот код (1508787187) не подошел. Что делать?Эта зараза не желает исчезать с моего компьютера. Может есть другие варианты кода. Очень нужна ваша помощь!!!! текст 592100920 на номер 5155.
vin 30.12.2009 15:18:
Огромное спасибо,что откликнулись, но этот код (1508787187) не подошел. Что делать?Эта зараза не желает исчезать с моего компьютера. Может есть другие варианты кода. Очень нужна ваша помощь!!!! текст 592100920 на номер 5155.
vin 30.12.2009 15:18:
Огромное спасибо,что откликнулись, но этот код (1508787187) не подошел. Что делать?Эта зараза не желает исчезать с моего компьютера. Может есть другие варианты кода. Очень нужна ваша помощь!!!! текст 592100920 на номер 5155.