В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
Товарищи,баннер розовый, примерно 10х20 см., текст смс должен быть 733167 на номер 9800.
Пробежался по этому форуму, про номер 9800 много чего, но текст смс на последнюю цифру от моего отличается: либо 1, либо 8, либо 9, а у меня 7... коды вводил для других текстов, они не верны. Не подскажите именнго для моего текста смс на номер 9800 есть код какой?
Здравствуйте. Вчера залезла дрянь под названием eKav-антивирус. Вылезает баннер на весь экран с требованием отправить K206014100 на номер 4460. Ни одна прога не работает, восстановление системы невозможно. Помогите, плиз!!!
Лично меня дико раздражает эта касперская мерзость, сегодня во второй раз с ней встретилась с глазу к монитору. Тут нашла закономерность переменных К на 4460, так что если надо - внимайте:
К...1...2...3...4...М...5...6...7...8...9...0 смс
1...9...1...2...3....3...4...5...6...7...8...8 код
*
К...1...2...3...4...М...5...6...7...8...9...0 смс
2...1...2...3...4...4...5....6...7...8...9...0 код
*
К...1...2...3...4...М...5...6...7...8...9...0 смс
3...2...3...4...5...5...6...7...8...9...1...1 код
*
К...1...2...3...4...М...5...6...7...8...9...0 смс
4...3...4...5...6...6...7....8...9...1...2...2 код
*
К...1...2...3...4...М...5...6...7...8...9...0 смс
5...4...5...6...7....7...8...9...1...2...3...3 код
*
К...1...2...3...4...М...5...6...7...8...9...0 смс
6...5...6...7...8....8...9...1...2...3...4...4 код
*
К...1...2...3...4...М...5...6...7...8...9...0 смс
7...6...7...8...9...9...1...2....3...4...5...5 код
*
К...1...2...3...4...М...5...6...7...8...9...0 смс
8...7...8...9...1....1...2...3...4...5...6...6 код
*
К...1...2...3...4...М...5...6...7...8...9...0 смс
9...8...9...1...2....2...3...4...5...6...7...7 код
Вот 9 вариантов кодов на каждый случай, один точно подойдет, у меня были К=1 и К=4.
К=0 не должно существовать по логике, но если вдруг:
К...1...2...3...4...М...5...6...7...8...9...0 смс
0...8...9...1...2....2...3...4...5...6...7...7 код
bel98 05.01.2010 17:47:
Здравствуйте. Вчера залезла дрянь под названием eKav-антивирус. Вылезает баннер на весь экран с требованием отправить K206014100 на номер 4460. Ни одна прога не работает, восстановление системы невозможно. Помогите, плиз!!!
1185893988, 2296914199, 3317125211, 4428236322, 5539347433, 66411458544, 77522569655, 88633671766, 99744782877. Сделай откатку на 15.12.09, мне только так помогало.
bel98 05.01.2010 17:47:
Здравствуйте. Вчера залезла дрянь под названием eKav-антивирус. Вылезает баннер на весь экран с требованием отправить K206014100 на номер 4460. Ни одна прога не работает, восстановление системы невозможно. Помогите, плиз!!!
1185893988, 2296914199, 3317125211, 4428236322, 5539347433, 66411458544, 77522569655, 88633671766, 99744782877. Сделай откатку на 15.12.09, мне только так помогало.
ошибочка : 1185893988, 2296914199, 3317125211, 4428236322, 5539347433, 6641458544, 7752569655, 8863671766, 9974782877. Сделай откатку на 15.12.09, мне только так помогало. Один точно подойдет
приветствую !
приятель подхватил 8353 заразу - код сообщения 213535 или 212828 или 212525
помогите плх если кто сталкивался или алгоритм для 8353
спасибо !!!
Брабус 05.01.2010 17:29:
Товарищи,баннер розовый, примерно 10х20 см., текст смс должен быть 733167 на номер 9800.
Пробежался по этому форуму, про номер 9800 много чего, но текст смс на последнюю цифру от моего отличается: либо 1, либо 8, либо 9, а у меня 7... коды вводил для других текстов, они не верны. Не подскажите именнго для моего текста смс на номер 9800 есть код какой?
для сообщения 733167 - код 06159230, затем
для сообщения 733161 - код 49685761
Якутза 05.01.2010 18:08:
Ребята помогите пожалуйста убрать баннер!!!
7331692+3 На номер 9800
Якутза, тебе два раза уже помогали. Повторяю: http://technet.microsoft.com/... - здесь качайте Process Explorer. Когда появится баннер запускайте его, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties. появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
n0v1ce 04.01.2010 19:23:
Ей богу поражают люди которые пытаются дать советы, которые не работают.
eKAV видимо не дурак делал.
Любая программа которая может его удалить блокируется на корню.
Касперский и доктор веб еще не изготовили лекарство от этой фигни.
Вставить жесткий диск в нормальный компьютер не могу, так как нет поддержки сата жестких дисков. В ноутбук второй жесткий диск не вставишь. Сейчас пытаюсь лечить больной компьютер с DrWeb LiveCD Последней сборки.
Кому удалось разгадать алгоритм генерации ключей помогите:
K204114000, номер 7373.
Заранее большое спасибо.
3315225111, 4426336222, 5537447333, 6648558444, 7759669555, 8861771666, 9972882777, 1183993888,2294114999 - твой золотой ключик должен быть здесь
Всем привет! Ребят помогите пожалуста.
Поимал дрянь какую синий фон на весь экран и просит смс 552005 на номер 5370 или 5373 для МТС и для других операторов 5373 или 7250. Помогите пожалуста.!
Ребят убил с помощью слова "пи*ор!!!" без ковычек, с восклицательными знаками!!!!!
Добрый всем вечер! помогите пожалуйста! Винда заблокировала, как пишет нада отправить номер 157483784 на номер 6005! подскажите коды! 2877870 или 10313054 вот эти коды не помогают.... плиззз))))
Народ помогите, заразу эту убил, но теперь эксплорер сам не грузится, приходится через диспетчер задач самому его включать при каждом запуске. Как можно это устранить, кто знает???
shunya 05.01.2010 20:13:
Народ помогите, заразу эту убил, но теперь эксплорер сам не грузится, приходится через диспетчер задач самому его включать при каждом запуске. Как можно это устранить, кто знает???
Scor 05.01.2010 20:12:
Добрый всем вечер! помогите пожалуйста! Винда заблокировала, как пишет нада отправить номер 157483784 на номер 6005! подскажите коды! 2877870 или 10313054 вот эти коды не помогают.... плиззз))))
shunya 05.01.2010 20:13:
Народ помогите, заразу эту убил, но теперь эксплорер сам не грузится, приходится через диспетчер задач самому его включать при каждом запуске. Как можно это устранить, кто знает???
Поставь другой браузер и не мучайся.
всмысле проводник, НЕ браузер! приходится в диспетчере создавать новую задачу, потом выполнить explorer.exe, а иначе комп грузится, но просто черный экран и курсор на нем...
shunya 05.01.2010 20:13:
Народ помогите, заразу эту убил, но теперь эксплорер сам не грузится, приходится через диспетчер задач самому его включать при каждом запуске. Как можно это устранить, кто знает???
Поставь другой браузер и не мучайся.
всмысле проводник, НЕ браузер! приходится в диспетчере создавать новую задачу, потом выполнить explorer.exe, а иначе комп грузится, но просто черный экран и курсор на нем...
shunya 05.01.2010 20:13:
Народ помогите, заразу эту убил, но теперь эксплорер сам не грузится, приходится через диспетчер задач самому его включать при каждом запуске. Как можно это устранить, кто знает???
Поставь другой браузер и не мучайся.
всмысле проводник, НЕ браузер! приходится в диспетчере создавать новую задачу, потом выполнить explorer.exe, а иначе комп грузится, но просто черный экран и курсор на нем...
Ясно))) Тебе нужна утилита AVZ. У нее есть такая функция.
Восстанавливает системные ключи реестра, отвечающие за запуск проводника.
Показания к применению: В ходе загрузки системы не запускается проводник, но запуск explorer.exe вручную возможен. Подробно здесь: http://sonikelf.ru/chto-...
приветствую. такая жа зараза постигла на одном из рабочеих компьютеров. Три дня боролся. опять же появлялся баннер eKav Antivirus. Требовал смс на номер 4460 с текстом K204114000. Вирус зараза блокировал все что мог. Моментально закрывал все открываемые папки, если в них находились антивирусы либо их установочнве файлы. Даже если папку закрывать не успевал, программу запустить не давал. При запуске сразу закрывал за пару секунд Totаl Commander и Internet Explorer. Диспетчер задач и regedit тоже не давал открыть. Сегодня еще раз перечитав форум наткнулся наконец-то код активации1183993888. Хотя и был этот код указан для другого номера (7373), но текст сообщения совпадал. Попробовал указанный код - получилось. ЩЩЩАСТЬЕ!!!! Поле для введения кода активации сменилось надписью Ждите и секунд через десять ура!!!!!!баннер пропал.. При попытке очередного запуска explorera рабочий стол моргнул и все с него пропало, остался только фон. После перезагрузки "внаглую" все стало ок. Проги запускаются без проблем. Баннер не появляется. Все приложения тоже работают. Теперь буду с легким сердцем проверять на вирусы. СПАСИБО ВАМ ОГРОМНОЕ!!!буду сегодня пиво пить за ваше здоровье!))
По этому рецепту: Цитата:
Код именно для этого сообщения пока неизвестен (у вас ведь розовый порнобаннер?). В этом форуме уже было решение этой проблемы. Вот оно: http://technet.microsoft.com/... - здесь качайте Process Explorer. Когда появится баннер запускайте его, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties. появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". У меня это оказался el32.dll. После чего просто находим его на винчестере и удаляем. До способа сам допер, никакие утилиты не помогали. Антивирусы тоже ничем не помогли.
Лови телефонный 3315225411, 4426336522, 5537447633, 6648558744, 759669855, 8861771966, 9972882177, 1183993288, 2294114399. Че-нить подойдет. На 15 декабря 09 откатать не забудь
SV~Веснушка 05.01.2010 21:26:
Натолкнулась на такую прелесть!!! Генератор ключей для eKAV, простенький и шикарный. Вот http://files.mail.ru/15CNRR Не пожалеете
Хотелось бы не столько ответить, сколько спросить!
Прихожу с обеда, а на компе розовый банер с неприличным содержимым. На банере надпись по поводу отправки SMS с текстом 7331692+16 на номер 9800 Стала смотреть информацию, что это такое и как это убрать. На Касперском про этот номер ничего не знают, закрузила новый Dr.Web он тоже ничего странного не распознает, Spybot долго что-то ищет и ничего не высвечиват после того, как отработает, да и компьютер работает медленно, а этот розовый банер все закрывает и не дает нормально работать. Попробовала воспользоваться Process Explorer-ом, ну он аккуратно мне показывает exe и dll, которые на компе загружены, а когда я пытаюсь банер закрыть, то на грузящуюся веб страницу тоже с неприличным содержанием он дает такую последовательность отрабатываемых txt и dll фацлов, что не нахожу что там убивать. Вообще после такого рабочего дня уже в голову ничего не лезет.
Может, кто-нибудь сможет сказать код удаления банера, где требуется послать СМС 7331692+16 на номер 9800?
Katjal991 05.01.2010 22:01:
Хотелось бы не столько ответить, сколько спросить!
Прихожу с обеда, а на компе розовый банер с неприличным содержимым. На банере надпись по поводу отправки SMS с текстом 7331692+16 на номер 9800 Стала смотреть информацию, что это такое и как это убрать. На Касперском про этот номер ничего не знают, закрузила новый Dr.Web он тоже ничего странного не распознает, Spybot долго что-то ищет и ничего не высвечиват после того, как отработает, да и компьютер работает медленно, а этот розовый банер все закрывает и не дает нормально работать. Попробовала воспользоваться Process Explorer-ом, ну он аккуратно мне показывает exe и dll, которые на компе загружены, а когда я пытаюсь банер закрыть, то на грузящуюся веб страницу тоже с неприличным содержанием он дает такую последовательность отрабатываемых txt и dll фацлов, что не нахожу что там убивать. Вообще после такого рабочего дня уже в голову ничего не лезет.
Может, кто-нибудь сможет сказать код удаления банера, где требуется послать СМС 7331692+16 на номер 9800?
Отключайте в Process Explorer dll все подряд. После которой баннер пропадет - ту и удаляйте потом.
SV~Веснушка 05.01.2010 21:26:
Натолкнулась на такую прелесть!!! Генератор ключей для eKAV, простенький и шикарный. Вот http://files.mail.ru/15CNRR Не пожалеете
а там точно все подходит? вирусов нет?
Такой гадости замечено не было. Подходит всё, я кусками по табличке проверила. Скачивающие, не забудьте сказать тому доброму дяде "Спасибо". ))