В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
Fonarik 03.01.2010 20:54:
Вот гады, в самый нужный момент доступ отрубили, сижу как дурень с айфонон и жду счастья
Вот пробуй эти коды: 4428936222 2296714000 1185693888 3317825111 5539147333 6641258444 7752369555 8863471666 9974582777 и если какой то из них подойдет то запиши время восколько ты его ввел в баннер и отпишись.
Спасибище тебе огромадное !!!!!! Есть еще добрые люди на нашей грешной земле!!!!! Подошел вот этот номер 7752369555! Только много чего погибло в компе, в том числе и детский доктор веб! Еще раз спасибо , с новым годом, обязательно подниму рюмочку за твое здоровье!
Время 22.00 , зацепил наверно сегодня часов в 17.30 гдето. K206714000
Всем привет! Помогите пожалуйста, я включаю компьютер у меня выскакивает окно об оплате пишет отправь смс 59090041 на номер 9691 и это всё блокирует интернет и сеть. Дайте пожалуйста кто нибудь ключ
Lexa12 03.01.2010 22:39:
Всем привет! Помогите пожалуйста, я включаю компьютер у меня выскакивает окно об оплате пишет отправь смс 59090041 на номер 9691 и это всё блокирует интернет и сеть. Дайте пожалуйста кто нибудь ключ
Текст сообщения неверный. Цифру пропустил. Уточни.
Спасибо большое всем, кто помогает на этом сайте.
Сегодня в районе 21-30 выскакивает баннер с надписью "Внимание! eKAV Antivirus обнаружил вредоносное ПО на вашем компьютере. Ну и для активации проги нужно было отправить текст K206714000 на номер 4460. Обзвонила всех друзей. Хорошо нашелся человек и заглянул на этот сайт. Подошел код 7752369555, который до этого указал Fonarik.
Мучает меня один вопрос - нужно ли что-нибудь еще делать, после того, как ввела код и перезагрузилась? Что-то чистить в папках?
Friderika 03.01.2010 23:44:
Спасибо большое всем, кто помогает на этом сайте.
Сегодня в районе 21-30 выскакивает баннер с надписью "Внимание! eKAV Antivirus обнаружил вредоносное ПО на вашем компьютере. Ну и для активации проги нужно было отправить текст K206714000 на номер 4460. Обзвонила всех друзей. Хорошо нашелся человек и заглянул на этот сайт. Подошел код 7752369555, который до этого указал Fonarik.
Мучает меня один вопрос - нужно ли что-нибудь еще делать, после того, как ввела код и перезагрузилась? Что-то чистить в папках?
Комп просканируй антивирусником. И лучше не одним.
ox1227 03.01.2010 23:44:
Все остальные с К............... на номер 4460 - идите на предыдущую страницу форума.
ну и что на предыдущей странице? таблица? и как с ней обращаться?
какой код на #4460 k206714100? как его подбирать по этой таблице?
Вот попробуй эти коды: 4428936322 2296714100 1185693988 3317825211 5539147433 6641258544 7752369655 8863471766 9974582877 Отпишись который подойдет и засеки время когда ввел подошедший код в баннер.
BO87 03.01.2010 22:57:
У меня нужно отправить код К206314300 на 4460, какой код вводить, и сайты касперского не открываются
Вот пробуй эти коды: 4428536322 2296314100 1185293988 3317425211 5539647433 6641758544 7752869655 8863971766 9974182877 и если какой то из них подойдет то запиши время восколько ты его ввел в баннер и отпишись.
ox1227 03.01.2010 23:44:
Все остальные с К............... на номер 4460 - идите на предыдущую страницу форума.
ну и что на предыдущей странице? таблица? и как с ней обращаться?
какой код на #4460 k206714100? как его подбирать по этой таблице?
Вот попробуй эти коды: 4428936322 2296714100 1185693988 3317825211 5539147433 6641258544 7752369655 8863471766 9974582877 Отпишись который подойдет и засеки время когда ввел подошедший код в баннер.
АААААААУУУУУУУУУУ!!!!!!!! Люди Есть кто живой помогите с правиться с этой бедой с 21:00 по сей час торчу ЧТО ДЕЛАТЬ не хочу я всяким козлам деньги платить СМС на номер 9800 может кто поможет PLEASSSSSSSSE!!!!
krevedko1 03.01.2010 23:37:
Активация Download Master K705113000 на номер 4460
какой код нужно вводить?
Вот пробуй эти коды: 4927335222 2795113999 1684992888 3816224111 5138446333 6249557444 7351668555 8462779666 9573881777 и если какой то из них подойдет то запиши время восколько ты его ввел в баннер и отпишись.
Gienodon 03.01.2010 15:44:
Народ помогайте,ко мне закралась тварь с кодом 7728 на номер 4125,а там ничего про этот номер помочь не могут.Попал из webmoney.
Удаляем информер в браузере:
1. В Inernet Explorer
Вариант 1: Выбираем пункт меню "Сервис->Свойства обозревателя". В "Свойства обозревателя" выбираем вкладку "Дополнительно" и нажимаем на кнопку "Сброс" или "Установки по умолчанию". Перезагружаемся.
Вариант 2: "Сервис" - "Управление надстройками" - " Включение и отключение надстроек". В открывшемся окне найдите файл с именем *lib.dll (вместо звездочек могут быть любые буквы). Кликните на имени надстройки, которая ссылается на такой файл и нажмите радиокнопку Отключить - ОК. Перезапустите эксплорер. Затем в папке C:\Windows|System32\ (или в Documents and Settings)найдите и удалите файл *lib.dll. Перезагрузите компьютер.
-----------------------------------------------------------------------------------
2. Для Оперы. Открываем Оперу. Выбираем пункт меню "Инструменты -> Настройки".Откроется форма "Настройки". В "Настройках" выбираем вкладку "Дополнительно". Во вкладке "Дополнительно" сначала нажимаем "Содержимое" а потом на появившуюся кнопку "Настройки Javascript+".В открывшемся окне стираем все, что написано в поле "Папка пользовательских файлов Javascript" (делаем поле пустым) и нажимаем кнопочку "OK". Нажимаем "ОК" и для формы "Настройки".Закрываем Оперу.
-----------------------------------------------------------------------------------
3. Для Мозиллы. Инструменты - Дополнения - Расширения.Это дополнение может называться к примеру откровенно XComFF, а может и W V VIDEO PROVIDER, или HQ Video Converter, но чаще всего просто INFORMER 1.0 Если вы не знаете точно, отключайте дополнения по одному, каждый раз перезапуская браузер - как только пропадет, значит вы угадали. После этого его можно удалить совсем
надо ли удалять файлы *lib.dll датированые гораздо раньше возникновения проблем или только в те числа??? тогда я таких не могу найти? експлоуэр не запускается, хотя следовала вашему совету, всё время сообщает о неподключении, антивируски не запускаются (никакие). загружала флешкой, проводит диагностику, сначала говорило что есть вирус, но найти его не могла, а антивируска называла его неизлечимым, а потом все не запускаются. у нас в Украине есть ещё какая-то новая zillya, так её после сканирования вообще выбросило в корзину, это возможно? и вообще что это значит? и как дествовать (особенно новичкам)?
vladbob 04.01.2010 00:26:
narod pomogite! Kod: K205814600 na nomer 4460
Вот пробуй эти коды: 4427136822 2295814699 1184793588 3316925711 5538257933 6649358144 7751469255 8862571366 9973682477 и если какой то из них подойдет то запиши время восколько ты его ввел в баннер и отпишись.
oliva 04.01.2010 00:39:
АААААААУУУУУУУУУУ!!!!!!!! Люди Есть кто живой помогите с правиться с этой бедой с 21:00 по сей час торчу ЧТО ДЕЛАТЬ не хочу я всяким козлам деньги платить СМС на номер 9800 может кто поможет PLEASSSSSSSSE!!!!
Розовый порнобаннер? http://technet.microsoft.com/... - здесь качайте Process Explorer. Когда появится баннер запускайте его, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties. появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". После чего просто находим файл на винчестере и удаляем.
oliva 04.01.2010 00:39:
АААААААУУУУУУУУУУ!!!!!!!! Люди Есть кто живой помогите с правиться с этой бедой с 21:00 по сей час торчу ЧТО ДЕЛАТЬ не хочу я всяким козлам деньги платить СМС на номер 9800 может кто поможет PLEASSSSSSSSE!!!!
Gienodon 03.01.2010 15:44:
Народ помогайте,ко мне закралась тварь с кодом 7728 на номер 4125,а там ничего про этот номер помочь не могут.Попал из webmoney.
Удаляем информер в браузере:
1. В Inernet Explorer
Вариант 1: Выбираем пункт меню "Сервис->Свойства обозревателя". В "Свойства обозревателя" выбираем вкладку "Дополнительно" и нажимаем на кнопку "Сброс" или "Установки по умолчанию". Перезагружаемся.
Вариант 2: "Сервис" - "Управление надстройками" - " Включение и отключение надстроек". В открывшемся окне найдите файл с именем *lib.dll (вместо звездочек могут быть любые буквы). Кликните на имени надстройки, которая ссылается на такой файл и нажмите радиокнопку Отключить - ОК. Перезапустите эксплорер. Затем в папке C:\Windows|System32\ (или в Documents and Settings)найдите и удалите файл *lib.dll. Перезагрузите компьютер.
-----------------------------------------------------------------------------------
2. Для Оперы. Открываем Оперу. Выбираем пункт меню "Инструменты -> Настройки".Откроется форма "Настройки". В "Настройках" выбираем вкладку "Дополнительно". Во вкладке "Дополнительно" сначала нажимаем "Содержимое" а потом на появившуюся кнопку "Настройки Javascript+".В открывшемся окне стираем все, что написано в поле "Папка пользовательских файлов Javascript" (делаем поле пустым) и нажимаем кнопочку "OK". Нажимаем "ОК" и для формы "Настройки".Закрываем Оперу.
-----------------------------------------------------------------------------------
3. Для Мозиллы. Инструменты - Дополнения - Расширения.Это дополнение может называться к примеру откровенно XComFF, а может и W V VIDEO PROVIDER, или HQ Video Converter, но чаще всего просто INFORMER 1.0 Если вы не знаете точно, отключайте дополнения по одному, каждый раз перезапуская браузер - как только пропадет, значит вы угадали. После этого его можно удалить совсем
надо ли удалять файлы *lib.dll датированые гораздо раньше возникновения проблем или только в те числа??? тогда я таких не могу найти? експлоуэр не запускается, хотя следовала вашему совету, всё время сообщает о неподключении, антивируски не запускаются (никакие). загружала флешкой, проводит диагностику, сначала говорило что есть вирус, но найти его не могла, а антивируска называла его неизлечимым, а потом все не запускаются. у нас в Украине есть ещё какая-то новая zillya, так её после сканирования вообще выбросило в корзину, это возможно? и вообще что это значит? и как дествовать (особенно новичкам)?
Так у вас скорее всего ещё что-то, не связанное с информером. Сканируйте комп в безопасном режиме. Попробуйте вот эту утилиту: http://www.freedrweb.com/...
Gienodon 03.01.2010 15:44:
Народ помогайте,ко мне закралась тварь с кодом 7728 на номер 4125,а там ничего про этот номер помочь не могут.Попал из webmoney.
Удаляем информер в браузере:
1. В Inernet Explorer
Вариант 1: Выбираем пункт меню "Сервис->Свойства обозревателя". В "Свойства обозревателя" выбираем вкладку "Дополнительно" и нажимаем на кнопку "Сброс" или "Установки по умолчанию". Перезагружаемся.
Вариант 2: "Сервис" - "Управление надстройками" - " Включение и отключение надстроек". В открывшемся окне найдите файл с именем *lib.dll (вместо звездочек могут быть любые буквы). Кликните на имени надстройки, которая ссылается на такой файл и нажмите радиокнопку Отключить - ОК. Перезапустите эксплорер. Затем в папке C:\Windows|System32\ (или в Documents and Settings)найдите и удалите файл *lib.dll. Перезагрузите компьютер.
-----------------------------------------------------------------------------------
2. Для Оперы. Открываем Оперу. Выбираем пункт меню "Инструменты -> Настройки".Откроется форма "Настройки". В "Настройках" выбираем вкладку "Дополнительно". Во вкладке "Дополнительно" сначала нажимаем "Содержимое" а потом на появившуюся кнопку "Настройки Javascript+".В открывшемся окне стираем все, что написано в поле "Папка пользовательских файлов Javascript" (делаем поле пустым) и нажимаем кнопочку "OK". Нажимаем "ОК" и для формы "Настройки".Закрываем Оперу.
-----------------------------------------------------------------------------------
3. Для Мозиллы. Инструменты - Дополнения - Расширения.Это дополнение может называться к примеру откровенно XComFF, а может и W V VIDEO PROVIDER, или HQ Video Converter, но чаще всего просто INFORMER 1.0 Если вы не знаете точно, отключайте дополнения по одному, каждый раз перезапуская браузер - как только пропадет, значит вы угадали. После этого его можно удалить совсем
надо ли удалять файлы *lib.dll датированые гораздо раньше возникновения проблем или только в те числа??? тогда я таких не могу найти? експлоуэр не запускается, хотя следовала вашему совету, всё время сообщает о неподключении, антивируски не запускаются (никакие). загружала флешкой, проводит диагностику, сначала говорило что есть вирус, но найти его не могла, а антивируска называла его неизлечимым, а потом все не запускаются. у нас в Украине есть ещё какая-то новая zillya, так её после сканирования вообще выбросило в корзину, это возможно? и вообще что это значит? и как дествовать (особенно новичкам)?
Так у вас скорее всего ещё что-то, не связанное с информером. Сканируйте комп в безопасном режиме. Попробуйте вот эту утилиту: http://www.freedrweb.com/...
извените! это надо включать F8? тогда... факир был пьян и трюк не удался??? что дальше???
kristina_lucas 04.01.2010 01:17:
Помогите пожалуйста....уже все перепробывали, что тут советовали, подберите пожалуйста пароль на номер 9800 смс 7331692+12+3
ox1227 04.01.2010 00:50:
Розовый порнобаннер? http://technet.microsoft.com/... - здесь качайте Process Explorer. Когда появится баннер запускайте его, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties. появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". После чего просто находим файл на винчестере и удаляем.
pupok-667 04.01.2010 01:49:
а я с превеликой радостью сообщаю Что мне пришло К204114000 на номер 7373!
ура ,я первый с таким номером!
и вроже порносайты были проверенные :)))
и шо теперь делать??? винда на ноуте лицензионная! а я так понял панацеи все таки пока нет...
Попробуй один из этих кодов: 4426336222 2294114999 1183993888 3315225111 5537447333 6648558444 7759669555 8861771666 9972882777
Если поможет, запиши во сколько ввел подошедший код. И есчо с какого сайта залетела зараза непомнишь? Если помнишь ссылку напиши. В любом случае отпишись.
pupok-667 04.01.2010 01:49:
а я с превеликой радостью сообщаю Что мне пришло К204114000 на номер 7373!
ура ,я первый с таким номером!
и вроже порносайты были проверенные :)))
и шо теперь делать??? винда на ноуте лицензионная! а я так понял панацеи все таки пока нет...
Попробуй один из этих кодов: 4426336222 2294114999 1183993888 3315225111 5537447333 6648558444 7759669555 8861771666 9972882777
Если поможет, запиши во сколько ввел подошедший код. И есчо с какого сайта залетела зараза непомнишь? Если помнишь ссылку напиши. В любом случае отпишись.
да мне кажется ,залетело когда скачал proshow produser 4.. если в поиске яндекса набить ,"proshow produser 4" то в одной из первых четырех-пяти ссылок было..программа работала нормально. потом я закрыл ноут , не выключая.. через какое то время стал разные страницы открывать-форум про эту прогу. но вдруг,стало так- наживаешь на ссылку а эксплорер закрывается. пишу с компа в письку пьяной соседки. у нее Новый год уже 4 день . везет же людям!! :)) спасибо,коды попробую и отпишусь
значит был у меня банер этот!!! ekav! мучал его мучасл, читал разные форумы, ничего не помогало! значит мой метод борьбы до полного выздоровления таков!
с другого компа скачал утилиту
IceSword открыл, удалил ключик этой банерской проги, он находился по адресу
hkey_locale_machine\software\microsoft\Windows NT\CurrentVersion\Windows
там справа удалил ключ applnit_dlls
после перезагрузки банер не стал появляться, но система работала не вполном порядке, затем скачал антивирус авиру, нашла кучу червей, перезагрузился, затем скачал прогу AVZ
там делаем файл - стандартные скрипты, после перезагружаемся!!! теперь все ок, только диспечер задач не работает , врубаем снова AVZ и делаем файл востановление системы там выставляем все, я выставлял все кроме п 5 и 18. перезагружаемся! теперь все ОК!!! диспетчер есть, в реестр через выполнить редегит влезть можно, только теперь сбросились настройки интернета, настраиваем шлюзы и порты согласно провайдеру, перезагружаемся и живем преждней жизнью!!!!
желаю всем удачи побороть вирус
pupok-667 04.01.2010 01:49:
а я с превеликой радостью сообщаю Что мне пришло К204114000 на номер 7373!
ура ,я первый с таким номером!
и вроже порносайты были проверенные :)))
и шо теперь делать??? винда на ноуте лицензионная! а я так понял панацеи все таки пока нет...
Попробуй один из этих кодов: 4426336222 2294114999 1183993888 3315225111 5537447333 6648558444 7759669555 8861771666 9972882777
Если поможет, запиши во сколько ввел подошедший код. И есчо с какого сайта залетела зараза непомнишь? Если помнишь ссылку напиши. В любом случае отпишись.
Мне тоже пришел этот баннер, избавиться помог вот этот номер: 6648558444
Sav41k, огромное спасибо!
Я так понимаю. ты четверку плюсовал...
а теперь надо антивирусомм проверять
?
а до завтра терпит? после перезагрузки то не проснется(у меня он так и появился после перезагрузки..) мне еще идти сейчас у соседки выпивать(я вообще человек принципиально непьющий).видать рюмки две придется опрокинуть -комп то мне дали....
бееееее..
я тут вот о каком ,значить,аспекте подумал... а если эти хакеры хреновы завтра алгоритм посложнее придумают?
неужели и вправду такой хорошо сделанный вирус?
Вот я зае...ся с 21:00 по 8:00 что только не перепробывал этот розовый экран с телками меня одолел прочитал практически все сообщения а на 6 странице нашел Др. Веб http://news.drweb.com/show/...кто знает пусть подсказки по чаще выкидывает и вот там эти все номера забиты только подставляй свои текст сообщения и на какой номер отправлять тебе автоматом дадут число его вводишь и все ОК правдо у меня номер косячный 7331692 а там такого НЕТ но были 5-6 которые начинались на 73 т.е. первые цифры я их перебрал и мне повезло о чудо я счастлив надеюсь это кому нибудь поможет удачи!!!!!
pupok-667 04.01.2010 01:49:
а я с превеликой радостью сообщаю Что мне пришло К204114000 на номер 7373!
ура ,я первый с таким номером!
и вроде порносайты были проверенные :)))
и шо теперь делать??? винда на ноуте лицензионная! а я так понял панацеи все таки пока нет...
genja 04.01.2010 02:29:
Sav41k 04.01.2010 02:05:
pupok-667 04.01.2010 01:49:
а я с превеликой радостью сообщаю Что мне пришло К204114000 на номер 7373!
ура ,я первый с таким номером!
и вроже порносайты были проверенные :)))
и шо теперь делать??? винда на ноуте лицензионная! а я так понял панацеи все таки пока нет...
Попробуй один из этих кодов: 4426336222 2294114999 1183993888 3315225111 5537447333 6648558444 7759669555 8861771666 9972882777
Если поможет, запиши во сколько ввел подошедший код. И есчо с какого сайта залетела зараза непомнишь? Если помнишь ссылку напиши. В любом случае отпишись.
Мне тоже пришел этот баннер, избавиться помог вот этот номер: 6648558444
Sav41k, огромное спасибо!
pupok-667
Ты не один такой! Я вот тоже после полуночи преобрела баннер. Код К204114400 на номер 7373. Спасибо Sav41k, помог номер 2294114499 (я одну 9 заменила на 4), в 06.34 по Киевскому времени.
Удаление из браузеров было не по вашему случаю))) Этих баннеров великое множество и способы удаления разные
И снова здрасьте! Вчера ин7формер появился именно в тот момент, когда я начал удалять Каспера, вернее менять его с KAV6 на KIS2010. Еслди помните, то вчерашний ключик, выданный вами мне помог. Сегодня решил продолжить Каспера снес с большими проблемами, презагружался и удалял раза 3. Из реестра так и не сумел его вычистить. А вот "DrWeb Cut It" вчера скачанного так и не сумел завести со своей машины. Судя по всему, какие-то следы вируса, а может и он сам еще имеют место быть на моеем ПК? Чего делать? Подскажите пожалуйста как мне долечиться? Может быть утилиты какие есть?
Спасибо огромное и хвала CarlosDS и enik за помощь. подошел как в детективе последний из восьми: код 9973882377 к к205114500.
Перепроверил авиром и теперь в шоколаде.
Хотел в тот же вечер поблагодарить но больные поступали пачками.
СПАСИБО
BO87 03.01.2010 22:57:
У меня нужно отправить код К206314300 на 4460, какой код вводить, и сайты касперского не открываются
Вот пробуй эти коды: 4428536322 2296314100 1185293988 3317425211 5539647433 6641758544 7752869655 8863971766 9974182877 и если какой то из них подойдет то запиши время восколько ты его ввел в баннер и отпишись.
Помогите ввести код, просят К204414200 на 4460,знаю что нужен какой то алгоритм, а вот расчитать его не могу) в принципе нуно зайти на сайт касперского и там должен быть код, но у мя сайты с антивирусниками блокирует, так что помогите плиз!!!!
Удаление из браузеров было не по вашему случаю))) Этих баннеров великое множество и способы удаления разные
И снова здрасьте! Вчера ин7формер появился именно в тот момент, когда я начал удалять Каспера, вернее менять его с KAV6 на KIS2010. Еслди помните, то вчерашний ключик, выданный вами мне помог. Сегодня решил продолжить Каспера снес с большими проблемами, презагружался и удалял раза 3. Из реестра так и не сумел его вычистить. А вот "DrWeb Cut It" вчера скачанного так и не сумел завести со своей машины. Судя по всему, какие-то следы вируса, а может и он сам еще имеют место быть на моеем ПК? Чего делать? Подскажите пожалуйста как мне долечиться? Может быть утилиты какие есть?