В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
Здравствуйте. Проблема такая же. СМС на номер 4460 с текстом K704813300
Какие варианты предложите. На DrWEB'е был, на http://support.kaspersky.ru/... тоже.
По таблице пытался, конечно мож че и не догоняю.. Но увы..
Комп не у меня поэтому CureIt'ом и AVZ буду проверять только через пару дней.
YurOK 04.01.2010 10:30:
Привет. Помоги и мне пожалуйста. Подцепил аналогичную заразу: смс 592119698 на 5155. Зарание Огромное спасибо! С наступившим!:)
DDemmon 04.01.2010 10:38:
Вилазет банер с прозьбой отправить смс с такстом 592118902 на номер 5155! Помогите! буду очень благодарен! заранее огромное спасибо!!!!
DDemmon 04.01.2010 10:38:
Вилазет банер с прозьбой отправить смс с такстом 592118902 на номер 5155! Помогите! буду очень благодарен! заранее огромное спасибо!!!!
Господа, помогающие здесь на форуме, подскажите пожалуйста. А ввод кода на требование информера помогает только частично? Вчера, большое спасибо ox1227 заглушил информера 4460. Но сегодня антивирусники из обычного режима не работают. Ну Капсера я сам снес, а вот DrWeb Cut It запускается только из безопасного режима и он уже сообщил, что было изменение в ОС.
tarasitm 04.01.2010 11:13:
Господа, помогающие здесь на форуме, подскажите пожалуйста. А ввод кода на требование информера помогает только частично? Вчера, большое спасибо ox1227 заглушил информера 4460. Но сегодня антивирусники из обычного режима не работают. Ну Капсера я сам снес, а вот DrWeb Cut It запускается только из безопасного режима и он уже сообщил, что было изменение в ОС.
В любом случае вся эта дрянь прописывается в реестр, возможны изменения там. И ещё жалуются на то, что исчезают точки восстановления системы.
МИРАНА 04.01.2010 11:16:
К204414200 на номер 4460!!! ПОМОГИТЕ ПЛИЗ!!!!!!Заранее спасибо....
Попробуй эти коды: 4426636422 2294414299 1183393488 3315525311 5537747533 6648858644 7759969755 8861171866 9972282977 Если какой то из них подойдёт запиши время и отпишись.
МИРАНА 04.01.2010 11:16:
К204414200 на номер 4460!!! ПОМОГИТЕ ПЛИЗ!!!!!!Заранее спасибо....
Попробуй эти коды: 4426636422 2294414299 1183393488 3315525311 5537747533 6648858644 7759969755 8861171866 9972282977 Если какой то из них подойдёт запиши время и отпишись.
В любом случае вся эта дрянь прописывается в реестр, возможны изменения там. И ещё жалуются на то, что исчезают точки восстановления системы.
Уважаемый ox1227!
Как обнаружить исчезли ли точки восстановления системы или нет?
Помнится было сообщение при попытке воссатновит систему, что восстановление системы запрещено групповой политикой. Или что-то около того.
Что в реестрое посоветуете вычистить?
Сегодня, снося Касперского так и не смог вычистить его полностью из реестра. Это проявление действий информера eKAV или так и должно быть?
До этого Каспер6 сносился и удалялся из реестра беспрепятсвенно. Правда Касперского я начал сносить еще вчера и как раз во время проявлений информера eKAV. Сегодня продолжил, и что-бы окончательно Каспера6 снести, пришлось его сперва доустановить и лишь потом сносить. Процесс сноса Каспера6/KIS2010 получился очень мутроный. Касперского снес, но DrWebCutIt (скачал вчера) отказался работать в обычном режиме. Завелся только из защищенного режима. Сейчас DrWebCutIt работает из защищенного режима и уже нашел и исправил изменения в системе. Жду окончания проверки.
День добрый а у меня такая проблема: сначала выскакивало окно с надписью даунлоад мастер и просило отправить К704813000 на 4460 я изменил дату на 15.12.2009 и ввёл 1683792888.всё прошло но антивирус скачать не успел и появилось другое окно с Ekav теперь просит отправить K204414000 на 4460 а вот суда уже не могу код подобрать.помогите плизз
Наверное в этом форуме нужно через раз публиковать ссылку на "Сервис деактивации вымогателей-блокеров" где можно самостоятельно вводить номе и текст и получать текст разблокировки:
Добрый день.
Помогите избавиться от программы вымогателя.
Требует СМС с текстом K204114000 на номер 7373.
На сайтах доктора веба и касперского пока нет способа лечения.
Заранее спасибо.
P.s. К сожалению я не помню с какого сайта эта зараза ко мне пришла.
Уж 04.01.2010 12:08:
День добрый а у меня такая проблема: сначала выскакивало окно с надписью даунлоад мастер и просило отправить К704813000 на 4460 я изменил дату на 15.12.2009 и ввёл 1683792888.всё прошло но антивирус скачать не успел и появилось другое окно с Ekav теперь просит отправить K204414000 на 4460 а вот суда уже не могу код подобрать.помогите плизз
В любом случае вся эта дрянь прописывается в реестр, возможны изменения там. И ещё жалуются на то, что исчезают точки восстановления системы.
Уважаемый ox1227!
Как обнаружить исчезли ли точки восстановления системы или нет?
Помнится было сообщение при попытке воссатновит систему, что восстановление системы запрещено групповой политикой. Или что-то около того.
Что в реестрое посоветуете вычистить?
Сегодня, снося Касперского так и не смог вычистить его полностью из реестра. Это проявление действий информера eKAV или так и должно быть?
До этого Каспер6 сносился и удалялся из реестра беспрепятсвенно. Правда Касперского я начал сносить еще вчера и как раз во время проявлений информера eKAV. Сегодня продолжил, и что-бы окончательно Каспера6 снести, пришлось его сперва доустановить и лишь потом сносить. Процесс сноса Каспера6/KIS2010 получился очень мутроный. Касперского снес, но DrWebCutIt (скачал вчера) отказался работать в обычном режиме. Завелся только из защищенного режима. Сейчас DrWebCutIt работает из защищенного режима и уже нашел и исправил изменения в системе. Жду окончания проверки.
Yarik.spb 02.01.2010 16:50:
Belz,а вы в биосе меняли время?
честно говоря,как мне кажется это мало влияет,я вообще установил 31.12.2000 г и коды как и не подходили,но потом один подошёл.
Всем снова привет!!!! Да, в биосе время меняла - та же ситуацыя.... Все алгоритми (их 10 штук) не подходят.... Проверила антивирусом с диска - ничего..... Безопасний режим вообще не запускаеться.... Что делать????? Скажу сразу, я в компах не очень....
Для тех у кого розовый баннер на пол экрана, блокирующий диспетчер задач, выход в инет и проч. Сначала в строке, где просят послать 733167 на номер 9800 вписываем 06159230, затем он попросит отослать смс с текстом 733161 на тот же номер - вписываем 49685761. он исчезает. потом ощищаем комп от этой ереси, например, Spybot - Search & Destroy. мне помог только этот способ, т. к. половину моих действий баннер блокировал и ничего не давал сделать. Нашла эти коды на сайте доктора веба, где именно, простите, не помню. но там есть коды и для всех остальных баннеров, требующих смс. кому надо поищите там.
помогите пожалуйста!!!!!! обновил флеш плеер и пипец: вылезла хрень--- отпр. текст 592100041 на номер 5155. пол дня бьюсь и нифига, если возможно подскажите код а не то я пошел за кувалдой....
sokolov-and 04.01.2010 13:16:
помогите пожалуйста!!!!!! обновил флеш плеер и пипец: вылезла хрень--- отпр. текст 592100041 на номер 5155. пол дня бьюсь и нифига, если возможно подскажите код а не то я пошел за кувалдой....
sokolov-and 04.01.2010 13:16:
помогите пожалуйста!!!!!! обновил флеш плеер и пипец: вылезла хрень--- отпр. текст 592100041 на номер 5155. пол дня бьюсь и нифига, если возможно подскажите код а не то я пошел за кувалдой....
Попробуйте код 2002972524
УУРААААААААА!!!!!!!!!!!!!!!!!!!! скока вам надо отослать тысяч баксов чтобы выразить свою благодарность???!!! всем бы такие мозги!!!
sokolov-and 04.01.2010 13:16:
помогите пожалуйста!!!!!! обновил флеш плеер и пипец: вылезла хрень--- отпр. текст 592100041 на номер 5155. пол дня бьюсь и нифига, если возможно подскажите код а не то я пошел за кувалдой....
Попробуйте код 2002972524
УУРААААААААА!!!!!!!!!!!!!!!!!!!! скока вам надо отослать тысяч баксов чтобы выразить свою благодарность???!!! всем бы такие мозги!!!
Ссылка, которой цены нет! - http://news.drweb.com/show/... - тут есть все коды, которые нужно вписать, не отправляяя смс. После того как баннер закроется не забудьте прочисть комп какой-нибудь специальной програмкой, например, Spybot - Search & Destroy. Мне помог только такой способ, так как в компьютерах я разбираюсь плохо. Удачи тем, кто тоже столкнулся с такой проблемой!