В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
Смысл какой: сначала в тексте меняем 0 на 8, 1 на 9, все остальные числа уменьшаем на 1, К = символ после К, т.е. для моего случая K205614000 - 1184593888. Дальше прибавляем к каждому числу единицу, если 1 прибавляем к 9ке, то получается не 0, а 1. 118459388 превращается в 2295614999, пробуем, не получается добавляем ещё по 1. Мой ряд 118459388-229561499-3316725111-4427836222-5538947333-6649158444-7751269555(юху!))- 8862371666-9973482777. Желаю удачи))
Помогите пожалуйста, вчера (2-го января, но попасть в XP он скорее всего умудрился днем раньше) при запуске системы тоже выскочил баннер от eKav
Требует отправить SMS K204114900 на 4460. Перепробовал кучу разных кодов. Наверное, плохо разобрался в таблице. Подскажите, пожалуйста, какой код вводить и какую дату выставлять. Спасибо.
kaspar 03.01.2010 07:20:
помогите,плиз!!!
баннер с текстом 7331692+12+1 на номер 9800
http://technet.microsoft.com/... - здесь качайте Process Explorer. Когда появится баннер запускайте его, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties. появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". После чего просто находим файл на винчестере и удаляем.
naylok_12345 02.01.2010 17:07:
Мистер Карлос, прошу вас, помогите. Вылез банер что нужно отправить смс с текстом 592100041 на номер 5155,подскажите код прошу пожалуйста очень нужно
сергgei 03.01.2010 10:57:
прошу помочь избавится от этого просят отправить sms с текстом 7331692+18+1 на номер 9800
ox1227 03.01.2010 09:34:
http://technet.microsoft.com/... - здесь качайте Process Explorer. Когда появится баннер запускайте его, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties. появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". После чего просто находим файл на винчестере и удаляем.
aber 03.01.2010 12:04:
Как избавиться? Просят выслать 7331692+18+1 на номер 9800
ox1227 03.01.2010 09:34: http://technet.microsoft.com/... - здесь качайте Process Explorer. Когда появится баннер запускайте его, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties. появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". После чего просто находим файл на винчестере и удаляем.
Баннер eKAV с кодом К204114700 на номер 4460, дата 02.01.2010.
Вкатил 9972882577, составленный по таблице "9 кодов". Спасибо. Ребята, составляйте таблицы и разблокируйте сами. Не платите упырям! С наступившим Новым 2010 годом всех форумчан!
добрый день! направьте меня, пожалуйста по нужному пути! баннер у меня второй раз так и не появился. по вашему совету скачала утилиту Virus Removal TOOL. нашелся троян и всего инфицированных файлов было около 80. Но на компе действует политика ограничения применения программного обеспечения, поэтому не запускается антивирус (у меня аваст), хочу его удалить и установить касперского. восстановление системы тоже блокируется. Подскажите, пожалуйста, что делать или, хотя бы, где посмотреть?
Помогите.....просит отправить смс с кодом 552007 на номер 5373 Россия 7250 Украина.... пробывали коды 172 ....не подходит... Помогите!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Здравствуйте!Помогите пожалуйста! У меня на рабочем столе висит розовый порно банер,появляется минуты через 3 после вклучения компа.Чтобы удалить,просит отправить смс на номер 9800 с текстом 7331692+3.С дуру отправил 1 смс,пришел код,я ввел,а он еще просит отправить,чтобы подтвердить что мне 18(смс стоила около 300 р.( Еще написано что срок действия банера 30 дней! Подскажите что делать! Заранее спасибо
VLADISLAV777 03.01.2010 14:20:
ничего не помогает!!((помогите!
http://technet.microsoft.com/... - здесь качайте Process Explorer. Когда появится баннер запускайте его, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties. появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". После чего просто находим файл на винчестере и удаляем.