В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
Здравствуйте все! У меня был банер на пол экрана,розовый с кучей порно картинок. Не могла сделать ничего,не запускалась ни одна прога и в том числе диспетчер задач. Сделала следующее: Вошла в безопасном режиме и включила в меню Выполнить-msconfig.Далее отключила plugin.Загрузилось без банера. Нашла его для полного удаления в C:\Program Files\plugin.exe. Подписан он был как компонент нюрки,а вот создан именно в день появления банера.Удалила его и вроде пока не появляется.Надеюсь избавилась окончательно.Всем удачи!
VLADISLAV777 03.01.2010 14:19:
Здравствуйте!Помогите пожалуйста! У меня на рабочем столе висит розовый порно банер,появляется минуты через 3 после вклучения компа.Чтобы удалить,просит отправить смс на номер 9800 с текстом 7331692+3.С дуру отправил 1 смс,пришел код,я ввел,а он еще просит отправить,чтобы подтвердить что мне 18(смс стоила около 300 р.( Еще написано что срок действия банера 30 дней! Подскажите что делать! Заранее спасибо
только что избавился от такого --пуск-панель управления-назначенные задания-(там у меня было Windows chek)удалил.Спасибо форуму
Пожалуйста, помогите! У меня та же проблема, только комментарии я не вижу. Подскажите, как действовать? Советуют проветить Dr web, а у меня Касперский.
Gienodon 03.01.2010 15:44:
Народ помогайте,ко мне закралась тварь с кодом 7728 на номер 4125,а там ничего про этот номер помочь не могут.Попал из webmoney.
Удаляем информер в браузере:
1. В Inernet Explorer
Вариант 1: Выбираем пункт меню "Сервис->Свойства обозревателя". В "Свойства обозревателя" выбираем вкладку "Дополнительно" и нажимаем на кнопку "Сброс" или "Установки по умолчанию". Перезагружаемся.
Вариант 2: "Сервис" - "Управление надстройками" - " Включение и отключение надстроек". В открывшемся окне найдите файл с именем *lib.dll (вместо звездочек могут быть любые буквы). Кликните на имени надстройки, которая ссылается на такой файл и нажмите радиокнопку Отключить - ОК. Перезапустите эксплорер. Затем в папке C:\Windows|System32\ (или в Documents and Settings)найдите и удалите файл *lib.dll. Перезагрузите компьютер.
2. Для Оперы. Открываем Оперу. Выбираем пункт меню "Инструменты -> Настройки".Откроется форма "Настройки". В "Настройках" выбираем вкладку "Дополнительно". Во вкладке "Дополнительно" сначала нажимаем "Содержимое" а потом на появившуюся кнопку "Настройки Javascript+".В открывшемся окне стираем все, что написано в поле "Папка пользовательских файлов Javascript" (делаем поле пустым) и нажимаем кнопочку "OK". Нажимаем "ОК" и для формы "Настройки".Закрываем Оперу.
3. Для Мозиллы. Инструменты - Дополнения - Расширения.Это дополнение может называться к примеру откровенно XComFF, а может и W V VIDEO PROVIDER, или HQ Video Converter, но чаще всего просто INFORMER 1.0 Если вы не знаете точно, отключайте дополнения по одному, каждый раз перезапуская браузер - как только пропадет, значит вы угадали. После этого его можно удалить совсем
BAADABOOM 03.01.2010 18:20:
Здравствуйте! Схожая проблема: надо отправить смс 590900041 на номер 9691! Помогите! И если можно,скажите название этого Трояна. Заранее спасибо.
VLADISLAV777 03.01.2010 14:19:
Здравствуйте!Помогите пожалуйста! У меня на рабочем столе висит розовый порно банер,появляется минуты через 3 после вклучения компа.Чтобы удалить,просит отправить смс на номер 9800 с текстом 7331692+3.С дуру отправил 1 смс,пришел код,я ввел,а он еще просит отправить,чтобы подтвердить что мне 18(смс стоила около 300 р.( Еще написано что срок действия банера 30 дней! Подскажите что делать! Заранее спасибо
Мне помогло: Пуск-Панель управления-Восстановление-Запуск восстановления системы (последняя контр.точка)...ок!
AOSS 03.01.2010 19:31:
привет что делать помогите пожалуйста Номер9691 текст 590900041
очень пршу(((((((((( Винды нету не хочу програмиста вызывать помогите плиззз
РебЯта, ааааа, помогите!!!! Завтра надо диплом доделать, ничего ни получается, ни в мнет войти, ни во что????!!!!! У меня зараза следующая k206714000 4460
У меня просили текст К206314100 на номер 4460. Симптомы известны - висит баннер, не работает ничего. Внимательно изучив всю тему сделал таблицу (жирным шрифтом - буква или цифры текста = варианты кодов):
К = 1--2--3--4--5--6--7--8--9
0 = 8--9--1--2--3--4--5--6--7
1 = 9--1--2--3--4--5--6--7--8
2 = 1--2--3--4--5--6--7--8--9
3 = 2--3--4--5--6--7--8--9--1
4 = 3--4--5--6--7--8--9--1--2
5 = 4--5--6--7--8--9--1--2--3
6 = 5--6--7--8--9--1--2--3--4
7 = 6--7--8--9--1--2--3--4--5
8 = 7--8--9--1--2--3--4--5--6
9 = 8--9--1--2--3--4--5--6--7
Т.е. для моего случая получились коды:
1185293988, 2296314199, 3317425211, 4428536322 и т.д. У меня сработал подчеркнутый.
После автоперезагрузки заработало все, вплоть до Касперского, который самдовольно обновился и доложил, что он на "страже" Пока не сканировал ситему, на вскидку виден один косяк: нет точек восстановления.
ой, ребята подскажите! у меня такая ситуация: сначала баннер с надписюю отправь смс: я отправила - пришол код активации - ввела, сначала синее окно, потом перезагрузила и вроде нормуль. но мне кажется это развод и завтра может все повториться? что делать?
antelord 03.01.2010 20:28:
здесь на любые адреса тексты и.т.д .коротче здесь все для тех кто попал на удочку етих пи*арасов которые ето делают.http://news.drweb.com/show/...
не пиши чего не знаешь.С текстом К* не проходит там
02.01.2010 23:40 От: Tichon
asq 02.01.2010 23:36:
у кого ненаходимый антивирами банер попробуйте програму SUPERAntiSpyware или AnVir Task Manager каплю смекалки и есле у вас руки из того места растут,то сработоет на 100% перезагрузка компа,и банера нет
если бы можно было запускать сканеры то тут бы половины народа не было
--------------------------------------------
я через эти проги не один банер удалил ,и причем на этом норм деньги палучаю,ведь от бана некто не зашещен 15 мин и его нет,а тем у кого я удоляю рекомендуют меня своим друзьям и т.д.
Fonarik 03.01.2010 20:54:
Вот гады, в самый нужный момент доступ отрубили, сижу как дурень с айфонон и жду счастья
Вот пробуй эти коды: 4428936222 2296714000 1185693888 3317825111 5539147333 6641258444 7752369555 8863471666 9974582777 и если какой то из них подойдет то запиши время восколько ты его ввел в баннер и отпишись.
кое-как с напастью справилась. но не вернется ли завтра? касперский не захотел устанавливаться. установила доктор веб. сейчас сканирует и все находит и находит инфицированные файлы. Удачи всем!
Fonarik 03.01.2010 20:54:
Вот гады, в самый нужный момент доступ отрубили, сижу как дурень с айфонон и жду счастья
Вот пробуй эти коды: 4428936222 2296714000 1185693888 3317825111 5539147333 6641258444 7752369555 8863471666 9974582777 и если какой то из них подойдет то запиши время восколько ты его ввел в баннер и отпишись.
Спасибище тебе огромадное !!!!!! Есть еще добрые люди на нашей грешной земле!!!!! Подошел вот этот номер 7752369555! Только много чего погибло в компе, в том числе и детский доктор веб! Еще раз спасибо , с новым годом, обязательно подниму рюмочку за твое здоровье!