В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
shunya 05.01.2010 20:13:
Народ помогите, заразу эту убил, но теперь эксплорер сам не грузится, приходится через диспетчер задач самому его включать при каждом запуске. Как можно это устранить, кто знает???
Поставь другой браузер и не мучайся.
всмысле проводник, НЕ браузер! приходится в диспетчере создавать новую задачу, потом выполнить explorer.exe, а иначе комп грузится, но просто черный экран и курсор на нем...
Ясно))) Тебе нужна утилита AVZ. У нее есть такая функция.
Восстанавливает системные ключи реестра, отвечающие за запуск проводника.
Показания к применению: В ходе загрузки системы не запускается проводник, но запуск explorer.exe вручную возможен. Подробно здесь: http://sonikelf.ru/chto-...
огромное спасибо, AVZ правда помогла, все сразу запустилось :) Сутки бился с этой хренью!!!
Scor 05.01.2010 20:12:
Добрый всем вечер! помогите пожалуйста! Винда заблокировала, как пишет нада отправить номер 157483784 на номер 6005! подскажите коды! 2877870 или 10313054 вот эти коды не помогают.... плиззз))))
Katjal991 05.01.2010 22:01:
Хотелось бы не столько ответить, сколько спросить!
Прихожу с обеда, а на компе розовый банер с неприличным содержимым. На банере надпись по поводу отправки SMS с текстом 7331692+16 на номер 9800 Стала смотреть информацию, что это
.............................................................................................................................
Может, кто-нибудь сможет сказать код удаления банера, где требуется послать СМС 7331692+16 на номер 9800?
Отключайте в Process Explorer dll все подряд. После которой баннер пропадет - ту и удаляйте потом.
I can't kill all *.dll, because SPYBOT is hanging. I can't click on some *.dll to kill it, I can do it only for druging of dll list. That's that!
To work on the computer I should load it in protected mode! I have only English key map in protected mode, I'm so sorry for my English!!!
у знакомого тоже была "радость" в виде СМС на номер 7373 с кодом К205614000 - так ему подошла панацея от SV~Веснушка на http://files.mail.ru/15CNRR , за что ему БОЛЬШОЕ СПАСИБО!!!
Светлое окно - как чудо!!
Ребята, у кого 9800 с текстом 7331692+10+1
Нашла на 52 стр форума, как-то вразброс коды
1-й - 4243352762
2-й 7393936297
1-й точно правильный, второй точно не запомнила, от радости быстро перезагружать комп - ПУСТО!
Если 2-ой не тот ищите где-то на 52 странице
Спасибо Sav41k и chita
koropets81 05.01.2010 23:33:
у знакомого тоже была "радость" в виде СМС на номер 7373 с кодом К205614000 - так ему подошла панацея от SV~Веснушка на http://files.mail.ru/15CNRR , за что ему БОЛЬШОЕ СПАСИБО!!!
Спасибо не мне, а тому дяденьке, откуда скачали. Он для личного пользования себе сам утилиту писал и о нас, мирных гражданах, позаботился ))
Доброго времени суток! Подскажите пжлста, как убрать розовый баннер с рабочего стола, который просит отправить смс 7331692+10+2 на номер 9800, может быть кто-то код подскажет?
По совету ox1227 этого сделать не получается Весь день пытался убрать этот баг - не получается.
Йохуу!!!
Итак:
номер:4460 код: К705113100
Вирус версии 649 по классификации DrWeb
Trojan.winlock.649
Помог пароль: 1684992988 при переводе даты на 15.12.2009. Но может быть сработало бы и без перевода даты.
А вообще табличка подбора,указанная на форуме - супер!!! Работает!!!
Якутза 06.01.2010 06:20:
Всем привет!!!
Я попробовал ввести 2 вот этих кода:
"Светлое окно - как чудо!! Ребята, у кого 9800 с текстом 7331692+10+1
Нашла на 52 стр форума, как-то вразброс коды 1-й 4243352762 2-й 7393936297"!!!
Баннер сперва ушел, Я перезагруз сделал, и спустя несколько минут он снова появился!!!
Че делать?
Вот отстой! Очень жаль. Я кроме этого в поиске искала файлы *.dll созданые на день появления баннера. Несколько удалила подозрительных.
Один раз даже баннер пропал, но потом появился. Доктором все проверяла, тоже плохие *.dll нашел, а избавилась от баннера только кодами. Не появляется!!!!!!!!!!
Удачи вам в вашей нелегкой борьбе
ПОГАНЬ требующая отправить смс с текстом 733167 на номер 9800 у меня находилась C:\Program Files\plugin.exe. Слава богу из под баннера с тремя порно-фото удалось запустить AVZ В нем диспетчер процессов и методом перебора(небезопасные он сам выделяет) убил "plugin.exe". Затем сам файл. Подозреваю что все это пришло вместе с расширением к MOZILLA FIREFOX. Сам далек от того чтоб разобраться откуда ноги растут. Но если кому интересно могу прислать заархивированный сам plugin.exe.
PS С наступающим праздником Рождества Христова!!!
на форумах бываю редко отвечу через sms +79040416363
НИЖНИЙ НОВГОРОД
Якутза 06.01.2010 06:20:
Всем привет!!!
Я попробовал ввести 2 вот этих кода:
"Светлое окно - как чудо!! Ребята, у кого 9800 с текстом 7331692+10+1
Нашла на 52 стр форума, как-то вразброс коды 1-й 4243352762 2-й 7393936297"!!!
Баннер сперва ушел, Я перезагруз сделал, и спустя несколько минут он снова появился!!!
Че делать?
У меня все получилось - баннера не стало, коды подошли. После этого сразу же прогнал комп Malwarebytes' Anti-Malwar, а так же утилитами от Каспера и Доктора вэба!
Огромное спасибо за помощь в устранении этого бага
У меня появился такой же баннер, смс К706013300 на номер 4460
по вашему совету вписала в баннер № 2795113999 в результате появилась надпись ждите.. после появился синий экран и непонятные значки вверху ...
выключила комп, включила , перезагрузила..комп очень долго соображал, что от него хотят...
баннер пропал всё зароботоло!!!!!
УРА спс за советы...
У меня появлялся со вчерашнего вечера до сегодняшнего утра баннер с запросом отправки смс на номер 1350 для активации сети. Код не помню.Он с каждой перезагрузкой менялся.
Часов в 11 утра баннер исчез? Что это могло быть?
Привет всем!! вот такая проблема-код К204114100 на номер 7373. такие коды как-3315225211 и 8661771766 не подходят. Что делать? может нужно поменять дату. кто знает на какую подскажите. Заранее благодарю!
green light 05.01.2010 11:52:
на номера 7373 и 4460 мне помогла эта таблица, путём подбора:
K=1-2-3-4-5-6-7-8-9
0=8-9-1-2-3-4-5-6-7
1=9-1-2-3-4-5-6-7-8
2=1-2-3-4-5-6-7-8-9
3=2-3-4-5-6-7-8-9-1
4=3-4-5-6-7-8-9-1-2
5=4-5-6-7-8-9-1-2-3
6=5-6-7-8-9-1-2-3-4
7=6-7-8-9-1-2-3-4-5
8=7-8-9-1-2-3-4-5-6
9=8-9-1-2-3-4-5-6-7
т.е.изначально код был К204114200
у меня подошёл с четвёртого раза, на комбинации 4426336422.
и подскажите где лучше скачать антивирус без всяких вирусов и истечения лицензии, а то был плохой опыт. заранее всем благодарна
Уважаемый ox1227 наслышана вашими способностями убирать эти навязавшие баннеры.
Так вот у миня такая проблема..
текст 590406424 на номер 9691..
помогите пожалуйсто)
Флюшка) 03.01.2010 13:46:
Помогите.....просит отправить смс с кодом 552007
на номер 5373 Россия
7250 Украина....
пробывали коды 172 ....не подходит...
Помогите!!!!!!!!!!!!!
Привет всем! У меня был баннер с порнокартинками на полэкрана, требующий отправить смс с текстом 7331692+10 на №9800. Я пыталась его убрать разными способами, искала его в Windows system 32 ,но там ничего небыло. Этот вирус блокировал выход на страницы сайта Dr.Web и блокировал при установке антивирусника Dr. Web загрузить его обновления. Искала на разных сайтах советы как его убрать, но сначала получалось только снять задачу: (Нажимаешь Ctrl+Alt+Del, выходит "Диспетчер задач", выбираем "Процессы" там находим explorer.exe, нажимаем "завершить процесc" - все уходит, в том числе и баннер, потом там же заходим в Файл- Новая задача- в окне пишем explorer- OK. Баннер изчезал, но при перезапуске ПК снова появлялся и приходилось опять снимать задачу. Помогли только коды: 1-й набираем 4243352762, 2-й 7393936297. Удачи!
Scor 05.01.2010 20:12:
Добрый всем вечер! помогите пожалуйста! Винда заблокировала, как пишет нада отправить номер 157483784 на номер 6005! подскажите коды! 2877870 или 10313054 вот эти коды не помогают.... плиззз))))
попробуй код afraid
Спасибо, помогло
а мне помог код разблокировки: 1467055