В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
Grimm 19.12.2009 23:53:
Помогите,пожалйста,будьте так добры!! Вылезло сообщение "Уведомление о необходимости оплаты" и будет появляться пока не оплачу.Перед этим ставил с сайта flash-плеер. Не даёт работать! Требует смс с текстом 592100000 на номер 5155, проверил Avir'ой - не помогло! Подскажите,что делать!
Спасибо за коды для удаления банера.Если,кто даст географические координаты,а лучше адрес и ФИО,съезжу и зашибу!Еще раз спасибо умным головам!!!!!!!!!!!!
Grimm 19.12.2009 23:53:
проверил Avir'ой - не помогло! Подскажите,что делать!
Если уж вы решили проверить Авирой, обновите её до последней версии (желательно до русской), зайдите в её настройки, слева поставьте галочку "Экспертный режим", чуть ниже выбирите "Scanner", справа в дополнительных настройках поставьте все галочки и выберите "все файлы". Далее, под сканером "проверка", "Действия при обнаружении", "автоматически". первое действие "вылечить", второе - "карантин". Если в исключения там вы ничего не добавляли - удалите все исключения. В эвристике "высокий уровень обнаружения" и "обнаружение макровирусов". А также обязательно в "Общие" - "Дополнительные категории угроз" поставьте все галочки. Авира вам порубит всё, радмина, кейгены и пр. по её мнению сомнительный софт. Ничего страшного. После сканирования нужные вам файлы вы можете восстановить из карантина.
Aslam 15.01.2010 19:13:
а мне нада текст 799901 на номер 1350 ключ знает ктото?
это ты в контакте словил? Открой блокнотом файл hosts (без расширения), расположенный по умолчанию в папке C:\WINDOWS\system32\drivers\etc и оставь там только строку 127.0.0.1 localhost. Перезагрузись.
ну вобщем извините если повторюсь.
пришла вот такая вот мне веселая вещь с просьбой отправить СМС на номер 5155.
Мне удалось запусть с пуска "поиск". там я по очереди ввел в графу "имя файла или папки" *.tmp; *.qtd; *.pf; *.ехе . искал файлы с таким расширением на системном диске.
Заметив файлы с именем схожим на kui127 (главное что присутствуют означенные буквы) удалил их. Файлы которые не удалось удалить просто переименовал. Перезагрузил комп, все работает нормально, баннера нет.
Для борьбы со спамерами и аккаунтами - пустышками мы ввели новую систему защиты. Теперь каждый аккаунт подлежит обязательной смс активации. Данная процедура является одноразовой. Для активации вашего аккаунта пожалуйста отправьте смс c текстом "799901" на номер 1350. В ответном смс вам придёт код, который необходимо ввести в поле и нажать кнопку Активировать аккаунт.
ВКонтакте всегда заботится о Вашей безопасности!
Мой совет такой . Для того , что бы быстро убрать табличку-вымогателя – воспользуйтесь АКРОНИСОМ . Он идёт во многих загрузочных установочных дисках Windows . В Acronis заходим не из под Windows , а с чистой установки . Когда диск загрузится – выбираем "Утилиты Acronis . Дальше – "Acronis Dick Director – Полная версия" . Потом после загрузки Акрониса выбираем ручной режим . Выбираем жёсткий диск , где у Вас Windows и нажимаем на пункт "Обзор" . Заходим в "Локальный диск" , дальше – в "Documents and Settings" , потом в папку пользователя администратора . В папке пользователя находим папку "Local Settings" , потом находим папку "Temp" . Из папки "Temp" удаляем всё содержимое – все файлы и папки ,( Обычно эта зараза прячется в папке "Temp" администратора . Но лучше проверить всех пользователей , вреда от этого не будет ) . И так у всех пользователей почистить папку "Temp" . Потом заходим в операционную систему и открываем реестр . Идём по этому пути , чтобы разблокировать диспетчер задач – [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableTaskMgr"="1" . С правой стороны в окошке значение "DisableTaskMgr"="1 – удаляем . Я так пользовалась – мне помогло . Я сама вычислила , где эта гадость сидит . Ещё предлагаю маленькую утилитку "Recent and Temp cleaner" . http://narod.ru/disk...html...( Множество программ создают свои временные файлы в папке Temp/Tmp и оставляют их там после завершения работы. Это влияет на уменьшение свободного места на диске. Windows всегда очень медленно очищает список «Недавние Документы». Для разрешения этих двух проблем разработана утилита "Recent and Temp cleaner". Данная программа разработана для очищения папки «Temp» , «Недавние Документы» и «Временные файлы» автоматически очищает ваш жесткий диск от мусорных файлов и бесполезных ссылок к документам. Никакой конфигурации не требуется. Просто запустите данную программу и "Recent and Temp cleaner" сделает свою работу за кратчайшее время. Если вы поместите данную программу в папку автоматического запуска, то "Recent and Temp cleaner" будет постоянно всегда очищать ваш жесткий диск от мусорных файлов и бесполезных ссылок к документам. Маленькие размер и простейшие функции делают данную программу совместимой с любым компьютером, на котором установлен Windows ) . Я поместила ярлык в " Пуск " , чтобы он был всегда под рукой . Можно ещё поместить его в автозапуск . И проверте свою систему на наличие разных там шпионов и т д . И ещё : не плохо будет , если вы зайдёте в " Панель управления " – откроете " Свойства папки " , А там вверху нажмёте " Вид " – и в самом низу установите значение на "Показывать скрытые файлы и папки " . Так Вы можете контролировать временные папки и файлы , в том числе и папку "Temp" . Буду очень рада , если мой совет кому то поможет . Это провереный мною способ – я так много раз избавлялась от этого нашестия . И лучше будет , если перед каждым выключением компьютера Вы будете очищать временные папки этой програмкой .
Aslam 15.01.2010 19:59:
Для борьбы со спамерами и аккаунтами - пустышками мы ввели новую систему защиты. Теперь каждый аккаунт подлежит обязательной смс активации. Данная процедура является одноразовой. Для активации вашего аккаунта пожалуйста отправьте смс c текстом "799901" на номер 1350. В ответном смс вам придёт код, который необходимо ввести в поле и нажать кнопку Активировать аккаунт.
ВКонтакте всегда заботится о Вашей безопасности!
єто віводит после того как ввожу имейл и пароль
Поздравляю, мошейники уже поимели твой логин и пароль, ты его ввёл на ИХ сайте. Какой айпишник у тебя показывает пинг для сайта vronkakte.ru? Нажми Пуск - Выполнить - Введи в этом окне ping vkontate.ru и покажи тут айпишник. Он должен быть 93.186.228.130
Что у тебя было в файле host? это у тебя подмена адреса, никаких требований про смс в контакте нет. После редактирования файла host ОБЯЗАТЕЛЬНО нужно перегрузить комп. После перезагрузки еще раз загляни в этот файл.
xelder, ты тока сёдня проснулся чтоль? мы уже 90+ страниц тут с ними боремся ;)
вот. проверил. отправь смс с текстом id1742826 на номер 8454. смс по уене исходящего. так по крайней мере не будешь 300 рублей выплачивать за эту хрень)
если не получится, то на номер 1053 попробуй.
как вы их ловите то? вчера спецом час по порносайтам болтался, тыкал всё подряд и хоть бы один пролез...
Aslam, стукни в аську (в личке написал). На счет "вконтакте", "одноклассники","яндекс" и т.д... там нет никаких платных активаций. если у вас на этих сайтах открывается страница с активацией, открываем реестр, лезем в ветку
там есть расширяемый строковой параметр DataBasePath, его значение должно быть %SystemRoot%\System32\drivers\etc
если там у вас было что-то другое, идем по этому пути, находим там файл hosts и смотрим в него. 99% что там и вы и найдете перенаправление на вирусные сайты.
Mips 16.01.2010 00:34:
На счет "вконтакте", "одноклассники","яндекс" и т.д... там нет никаких платных активаций. если у вас на этих сайтах открывается страница с активацией, открываем реестр...
Огромное спасибо)
Воспользовалась двумя кодами для номера 9800 (розовый баннер): 4243352762, потом 7393936297, помогло - баннер исчез.
Вопрос - являются ли эти коды панацеей, или все-таки нужно и дальше искать баннер в системе?
Люди добрые, помогите плиз... Недавно позвонил друг и сказал, что ему вылезло какое-то "уведомление". После того, как он сказал, что там написано "отправьте СМС", я сразу понял в чем дело (уже дважды встречался с этой дрянью на своем компьютере...). Просит отправить смс 218361 на номер 3649. Очевидно, это очередной новый вид этой дряни. Видимо, недавно появился (о таких ранее не слышал). Если знаете какие нибудь коды, отпишитесь плиз (заранее спасибо)!
Densuperman 16.01.2010 02:10:
Люди добрые, помогите плиз... Недавно позвонил друг и сказал, что ему вылезло какое-то "уведомление". После того, как он сказал, что там написано "отправьте СМС", я сразу понял в чем дело (уже дважды встречался с этой дрянью на своем компьютере...). Просит отправить смс 218361 на номер 3649. Очевидно, это очередной новый вид этой дряни. Видимо, недавно появился (о таких ранее не слышал). Если знаете какие нибудь коды, отпишитесь плиз (заранее спасибо)!
выручайте!!!у меня ребенок не может без компа ему 7лет а тут такое сами знаете что.реально от этого избавиться и как?может у кого есть код?он пишет отправьте смс с текстом 7331691+10 на номер 9800.заранее спасибо.
lena2010 16.01.2010 04:53:
выручайте!!!у меня ребенок не может без компа ему 7лет а тут такое сами знаете что.реально от этого избавиться и как?может у кого есть код?он пишет отправьте смс с текстом 7331691+10 на номер 9800.заранее спасибо.
поптобуйте 4243352762, потом 7393936297
semsk1981, что то новенькое. Еще коды попробуйте 9242595, 9434676, 622957
ПОМОГИТЕЕЕЕ!!!! Выскочило увеломление что нужно отправить смс с текстом 592400041 на номер 5155 для того, чтобы оплатить часовой просмотр эротического видео. Как от этого избавиться, подскажите, Пожалуйста?!!!
Помогите!!!Появился банер требующий отправки смс 592100041 на номер5155.Код нашел здесь,сообщение исчезло,но не работает инет.Все настройки проверил все в порядке,что делать не знаю.Буду благодарен за совет.Спасибо.
Pantera88 16.01.2010 12:00:
ПОМОГИТЕЕЕЕ!!!! Выскочило увеломление что нужно отправить смс с текстом 592400041 на номер 5155 для того, чтобы оплатить часовой просмотр эротического видео. Как от этого избавиться, подскажите, Пожалуйста?!!!
Попробуй 665812703
KVM 16.01.2010 12:24:
Помогите!!!Появился банер требующий отправки смс 592100041 на номер5155.Код нашел здесь,сообщение исчезло,но не работает инет.Все настройки проверил все в порядке,что делать не знаю.Буду благодарен за совет.Спасибо.
Правильные коды нужно говорить, чтобы другие могли воспользоваться. Вон прям перед тобой такая же проблема была. Неужели сложно было сказать код активации свой?
Что касаемо твоей проблемы. Не знаю как, но скачай AVZ (ведь как то ты на форум вылез). Нажми Файл - Восстановление системы - отметь пункт 14 и нажми "исправить". Если не появится инет, пункт 15 выполни.
KVM 16.01.2010 12:24:
Помогите!!!Появился банер требующий отправки смс 592100041 на номер5155.Код нашел здесь,сообщение исчезло,но не работает инет.Все настройки проверил все в порядке,что делать не знаю.Буду благодарен за совет.Спасибо.
Помогите!!!Появился банер требующий отправки смс 592100041 на номер5155.Код нашел здесь,сообщение исчезло,но не работает инет.Все настройки проверил все в порядке,что делать не знаю.Буду благодарен за совет.Спасибо.
Pantera88 16.01.2010 12:00:
ПОМОГИТЕЕЕЕ!!!! Выскочило увеломление что нужно отправить смс с текстом 592400041 на номер 5155 для того, чтобы оплатить часовой просмотр эротического видео. Как от этого избавиться, подскажите, Пожалуйста?!!!
Попробуй 665812703
KVM 16.01.2010 12:24:
Помогите!!!Появился банер требующий отправки смс 592100041 на номер5155.Код нашел здесь,сообщение исчезло,но не работает инет.Все настройки проверил все в порядке,что делать не знаю.Буду благодарен за совет.Спасибо.
Правильные коды нужно говорить, чтобы другие могли воспользоваться. Вон прям перед тобой такая же проблема была. Неужели сложно было сказать код активации свой?
Что касаемо твоей проблемы. Не знаю как, но скачай AVZ (ведь как то ты на форум вылез). Нажми Файл - Восстановление системы - отметь пункт 14 и нажми "исправить". Если не появится инет, пункт 15 выпол Я зашел с другого компа,код не помню он дома записан.Что можно сделать если нет инета?
Pantera88 16.01.2010 12:42:
За код спасибо!!! А с Интернетом, точнее его отсутствием, буду пытаться бороться.
тебе нужно восстановить протокол TCP/IP который был нарушен трояном.Для этого воспользуйся утилитой AVZ. Там выбери восстановление системы и поставь галочку на восстановлении TCP/IP. Выполнить. перезагрузка и все)
Pantera88 16.01.2010 12:42:
За код спасибо!!! А с Интернетом, точнее его отсутствием, буду пытаться бороться.
тебе нужно восстановить протокол TCP/IP который был нарушен трояном.Для этого воспользуйся утилитой AVZ. Там выбери восстановление системы и поставь галочку на восстановлении TCP/IP. Выполнить. перезагрузка и все)
или вот так: пуск--выполнить--netsh int ip reset resetlog.txt--ОК
все кто меня слышет..... help my ...... схожу с ума вторую неделю не могу убрать эту гадасть кто сможет помогите !!!!!!!!!! текст 7331691+10 номер 9800 help ...help...help дайте таблетку от этой зараз за рание блогодарен..... asadun
asadun 16.01.2010 13:32:
все кто меня слышет..... help my ...... схожу с ума вторую неделю не могу убрать эту гадасть кто сможет помогите !!!!!!!!!! текст 7331691+10 номер 9800 help ...help...help дайте таблетку от этой зараз за рание блогодарен..... asadun
asadun 16.01.2010 13:32:
все кто меня слышет..... help my ...... схожу с ума вторую неделю не могу убрать эту гадасть кто сможет помогите !!!!!!!!!! текст 7331691+10 номер 9800 help ...help...help дайте таблетку от этой зараз за рание блогодарен..... asadun
попробуйте код 4243352762, потом 7393936297
romashka.of 16.01.2010 13:30:
Помогите эта хрень на рабочем столе всё перекрывает
Просит СМС с текстом 733177 на номер 2474
попробуйте коды для asadun или 9242595, 9434676, 622957