В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
По поводу баннера "отправте sms с кодом 7122 на номер ..." помогла программа "Uninstall Tool 2.3" в её меню, нужно найти автозапуск и отключить или удалить файл AROE (у меня он так назывался)
чиполлино 12.04.2009 01:44:
Всем привет. Сегодня случилась реальная беда - Черный экран, белый квадрат Windу типа - край, надо SMS. Комп не реагирует на "примочки"вообще никак. Движения через BIOS так -же по упрощенке не дали результатов. Пришлось отправить4118415693 на номер 3649, пришел запрос о подтверждении - отправил еще 4178415693 на 3649
пришел код 222722, и пометка на сайт "a1help.ru" с типа намек на "крышу" - Код ввел, все вроде заработало, на сайт не пошел (по безопасности).Глобально ком новым Касперским почистил, выжег несколько DLL и EXE. Пока все работает. Есть глобальное желание спалить им их сайт -"a1help.ru".
Вполне возможно, что ссылку на сайт http://www.a1help.ru/ добавил контент-агрегатор А1, услугами которого воспользовались мошенники. На этом сайте можно оставить жалобу. Рекомендую это сделать. Укажите подробно, какой код вы отправляли на какой короткий номер. По вашей жалобе мошенинков могут заблокировать, и они не получат ваши деньги. Также рекомендую обраиться по поводу возврата списанных с вашего счета средств к своему оператору, а также к провайдеру А1.
Вообщем у меня было то же самое,но очень был нужен ИНЕТ,послал смс ,сняли 1200 руб.,толку НОЛЬ,вобщем кое как справился с этой хренью,но при этом написал письмо на http://www.a1help.ru/ ,с угрозой,что если ничего не будет предпринято,то аналогичное письмо я отправляю в ОБЭП,это в самом деле уголовно наказуемое дело,есть статья вУК ,короче,в этот же день пришел ответ что этого придурка заблокировали,а через пару дней обнаруживаю на счету своего телефона свои 1200 руб.,пишите не ленитесь,да ,при этом просили прислать номер телефона,и данные паспорта,
1. Для Explorer.
В строке меню браузера Сервис - Управление надстройками. В открывшемся окне Управления надстройками под заголовком Файл найдите файл с именем *lib.dll (вместо звездочек могут быть любые буквы, важно, что имя файла оканчивается на lib). Кликните на имени надстройки, которая ссылается на такой файл и нажмите радиокнопку Отключить - ОК. Перезапустите эксплорер.
В папке C:\Windows\System32\ найдите и удалите файл *lib.dll.
Желательно также почистить реестр (эксплорер перед этим нужно закрыть), для этого Пуск - Выполнить. В командной строке введите regedit. В открывшемся окне редактора реестра Правка - Найти. В строке поиска введите Имя надстройки. Все, что найдется - удалите.
Перезагрузите компьютер. И все...
Не вздумайте ничего отправлять - не отвяжутся! Удали эту ссылку из окна браузера, посмотри не попала ли она в избраное, тоже удали, перезагрузи комп и не шляйся больше по порносайтам, там вирусов полно!
2. Для Opera.
Открываем Оперу. В верхнем меню(там где Файл, Правка) ищем кнопку “Tools(Инструменты) “далее жмем на самую нижнюю кнопку “Preferences(Настройки)”, или просто жмем CTRL + F12.
В открывшемся окне ищем кнопку “Javascript options(Настройки Javascript)”, в новом окне ищем внизу блок
“User Javascript files(папка пользовательских файлов Javascript)”
и стираем все что там написано!
скорее всего там написано “C:\WINDOWS\uscripts” но вполне возможно у всех будет по разному.
Это чудеснейший ответ! Я уже избавилась и теперь хочу вам тоже помочь)))
помогите мне мне не зайти в кантакт там выплывает штука и там написано
В связи с многочисленной регистрацией анонимных анкет и активному подъему уровня спам-рассылок - теперь каждая анкета подлежит обязательной активации.
Активация происходит в автоматическом режиме:
отправьте смс с текстом lоtgood
на номер 5537 для абонентов России
как от этого избавиться?
для тех кто скачал файл foto332.src при заходе в виндовс быстро нажимайте ctrl+alt+del завершаем процесс explorer,потом снова его запускаем там же в диспетчере через кнопку "выполнить" после заходим в папку WINDOWS и удаляем там файл svghost
помогите мне плз мне ,мне не зайти в кантакт там выплывает штука и там написано В связи с многочисленной регистрацией анонимных анкет и активному подъему уровня спам-рассылок - теперь каждая анкета подлежит обязательной активации.
Активация происходит в автоматическом режиме: отправьте смс с текстом lоtgood на номер 5537 для абонентов России
как от этого избавиться?
О, ребят спасибо Вам огромное! У меня первый день эта фигня вылезла. не знала прям что и делать, хорошо хоть Вы мне попались! отправить смс 87654 на номер 7122.
У каво банер На опере С гадостью Типо Отправьте смс с текстом 87654 на номер 7122 Вам ненужно Не капсперских не Утилит . Я Зделол Иначе ПОлазил в настройках и нашел 2 файлика Во вкладке Допалнительно Программы Удалил ети файлы кроме малито уже тех названий непомню Но мне помагло Сночало Разберить В самом браузеры а патом пробуйте качать прогу лесть В Drivers Либо качать Касперского ;)
Ещо попробуйте Зайти В инструменты > настройки>Дополнительно>Содержимое> Настройки Javascript... Откройте и удалите Всёчто написанно В нижней части поля
короче братаны плиз по братски у меня с компа винду банер удалит-типо смс "flavo t2299" на номер 6008
перепробыл ВСЕ все способы даже боктор веб не помог не один генератор
написано через 24 часа вашь компьютер удалит систему виндоус
плиз всем по братски помогути(если вы девушка то плиз тож помогите)
ПОДХВАТИЛ: «Чтобы удалить информер, отправьте смс с текстом 87654 на номер 7122.»
Отключил: Имя-“BP Data Feeder”, Файл-“bpfeed.dll”
После этого все сработало!!!
о г р о м н о е в а м спасибооооо!!!!!
rasha 22.05.2009 23:42:
короче братаны плиз по братски у меня с компа винду банер удалит-типо смс "flavo t2299" на номер 6008
перепробыл ВСЕ все способы даже боктор веб не помог не один генератор
написано через 24 часа вашь компьютер удалит систему виндоус
плиз всем по братски помогути(если вы девушка то плиз тож помогите)
сам сежу с отца ноута
Справился, именно с этой проблемой. Какую хрень удалить точно - сказать не могу.
Но необходимо:
1. Загрузиться в Safe Mode (Безопасном Режиме) - перед загрузкой винды нажать F8.
2. Зайти в винду под Администратором.
3. Удалить все подозрительные ключи из автозагрузки ( это хорошо получается сделать программой Starter http://codestuff.obninsk.ru/ ).
в файле %WINDIR%\system32\drivers\etc\hosts все строки удалить, прописать/оставить только : "127.0.0.1 localhost" - без кавычек.
4. перезагрузиться.
5. Обязательно поставить антивирь (желательно нод32, с последними базами)
ПОДОЗРЕВАЮ, что вирус у меня назывался примерно так: durofff.exe
также, возможно подгружается какой-то файл scr (скринсейвер) при входе в свой аккаунт.
в общем, очень тщательно просматривайте и удаляйте все подозрительніе ключи из автозагрузки. ( в безопасном режиме )
помогите мне плз мне ,мне не зайти в кантакт там выплывает штука и там написано В связи с многочисленной регистрацией анонимных анкет и активному подъему уровня спам-рассылок - теперь каждая анкета подлежит обязательной активации.
Активация происходит в автоматическом режиме: отправьте смс с текстом lоtgood на номер 5537 для абонентов России !!
что это за ХЕРЬ?и что делать???кто знает?
willma 25.05.2009 23:19:
помогите мне плз мне ,мне не зайти в кантакт там выплывает штука и там написано В связи с многочисленной регистрацией анонимных анкет и активному подъему уровня спам-рассылок - теперь каждая анкета подлежит обязательной активации.
Активация происходит в автоматическом режиме: отправьте смс с текстом lоtgood на номер 5537 для абонентов России !!
что это за ХЕРЬ?и что делать???кто знает?
1. проверьте файл %WINDIR%\system32\drivers\etc\hosts
если там есть строка типа:
33.11.22.11 vkontakte.ru
необходимо удалить все эти строки и оставить лишь:
127.0.0.1 localhost
2. Установите антивирус нод32 или касперского и обновите базы. проверьте комп.
3. Удалите/переустановите браузеры, которыми пользуетесь.
4. Предлагаю оставлять ваши контакты (емейл/асю) здесь, чтобы можно было решить проблему скорее и удобнее
Вот такая хренотень в верхней части страницы. Присутствует во всех браузерах (Opera, Explorer, Mozilla) на всех страницах всех майтов. Помогите убрать. Спасибо.
Удаление плагина
Для удаления плагина, выберите страну проживания, и отправьте sms сообщение
на номер и с текстом, указанными для вашей страны. В ответ Вы получите на свой
мобильный телефон код, который нужно ввести в поле. После этого плагин сразу удалится.
Если у Вас возникли проблемы с удалением, обратитесь по нашим контактам:
ICQ 1439755, E-mail: doddown@list.ru
Выберите страну, в которой Вы проживаете: Россия
Отправьте SMS с текстом 7709 на номер 4460
После чего дождитесь ответного смс с кодом,
который Вы должны будете ввести в поле ниже.
Здраствуйте,помогите мне пожалуйста.У меня такая фигня.У меня брату вконтаке прислали сообщение,там было написано что "зайдите на сайт "от знакомого даже присылаеться,ну он зашёл и всё контакт заблокировался,сначало писало что отправьте смс ,а сейчас просто страница не открываеться,пишет что ошибка.И ещё на почту не заходит,тоже заблокировалась.ПОМОГИТЕ,пожалуйста,буду очень Вам благодарна!
текст 87654 на номер 7122 просили отправить, после отключения "иформер 1.0" на мазиле, баннер изчез.!!! Путь такой" Инструменты - Дополнения - Расширения". Информер отключить. Всем спасибо.
Активация происходит в автоматическом режиме,
отправьте смс с текстом 5460599 (Для жителей России) на номер 1171 и заполните форму ниже:
у меня вот такое сообщение в контакте, на мейле и вообще везде я даже в поиск не могу зайти..эту штуку попробывала - все отключила - все равно не идет..((( что же делать???
Здрасте всем.....) у меня такая проблема.....пригласили меня в группу в контакте......ну я в нее зашел ...мне предложили скачать программцу которая делает граффити на стене.....ну я ее скачал запустил...а она не запускается....ну она видимо где то там запустилась глубоко в системе....ну короче захожу я в контакт сразу же...мне пишут введите пароль и имя как обычно...я ввожу.......нажимаю вход а тут вылащает такая чушь : "С целью удаления неактивных анкет мы ввели бесплатную активацию.Анкета активируется в автоматическом режиме.
Чтобы активировать анкету отправьте СМС с текстом 40956 1314692 на номер 1171 (Для России)
СМС с текстом dxvz 0023638 на номер 4161 (Для Украины)"
Privet! Toje samaya i proizoshlo somnoy i seychas vse v poryadke slavu Bogu.Davayte srazu prexodim k delu:
1. Skachaem programa CureIt i soxranim na rabochem stole.(Adress: http://dl.softportal.com/...exe... ).
2. Perezagrujaem komputer i derjav klavish F8 perekluchaem rejim na Safe Mode .
3. Zapuskaem CureIt.exe v rejime Safe mode. CureIt naydet vse popcap-i i reklamnie,i shpionskie fayliki vklyuchaya zaraza REKLOSOFT i izlechit vse zarajennie fayli.Ne vilechinnie fayli avtomaticheski budet udalen. Da zdrastvuy SVOBODA !!!
ПОДСКАЖИТЕ ЧТО ДЕЛАТЬ! Захожу в контакт, ввожу логин, пароль, нажимаю "вход".... а мне выдаёт: отправте смс на номер 4460 с текстом smsmyid-13598........
Обновила я свою оперу до версии 9,6, сделала всё, как написано выше (кстате, в текстовом поле ничего не было.) ... пробую, а он мне то же самое...
Byayaka, AntoSha-NarkoSha, TatiYana и другие, кого не пускает в ВКонтакт, mail.ru и др.!
Не повторяем один и тот же вопрос, а поднимаем глазки вверх и читаем сообщение от onVLD:
onVLD 26.05.2009 01:07:
willma 25.05.2009 23:19:
помогите мне плз мне ,мне не зайти в кантакт там выплывает штука и там написано В связи с многочисленной регистрацией анонимных анкет и активному подъему уровня спам-рассылок - теперь каждая анкета подлежит обязательной активации.
Активация происходит в автоматическом режиме: отправьте смс с текстом lоtgood на номер 5537 для абонентов России !!
что это за ХЕРЬ?и что делать???кто знает?
1. проверьте файл %WINDIR%\system32\drivers\etc\hosts
если там есть строка типа:
33.11.22.11 vkontakte.ru
необходимо удалить все эти строки и оставить лишь:
127.0.0.1 localhost
Дополнительно поясню, что %WINDIR% – это системная папка, в которой установлен Windows. Обычно это C:\Windows. Т.е., редактировать надо файл:
C:\Windows\System32\drivers\etc\hosts
В Vista это нужно делать с правами администратора.
Чистить этот файл надо после удаления вируса, иначе вирус опять пропишет туда весь этот хлам.
Спасибо помогло Меня просили отправить смс на номер 7122 с текстом 87654. Какой- то порносайт. Избавился очень просто и легко: Tools (Инструменты) - Add-ons (Дополнения) - Расширения, жмем отключить у расширения informer 1.0 и все.