В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
valerana 20.01.2010 07:59:
помогите пожалуста!!!!!! у меня вчера вылез баннер просит отправить смс с текстом 3457 19 на номер 2474 не один способ не помог!!!!!!!!
у меня такая же проблема тотже код и номер поиогите нпм люди плиз!!!
МАКС007 21.07.2009 00:29:
Пожалуйста помогите мне все перепробывал ни че не помогает у меня стоит опера 9,62 пишет отправьте смс на номер 2474 с текстом 733177 помогите пожалуйста как избавиться от этой фигни
у нас вчера подобное было, только номер другой. Сделай откат системы на день. Нам помогло.
!!!Спасибо всем, кто отозвался на беду с порнобаннером с "отправте смс 3457 на номер 2474". Ввел пароль 4479927959 затем на запрос "смс 3458" ввел пароль 8694287294. ПОЛУЧИЛОСЬ!!! Люди, не устанавливайте с интернета всякие проги для просмотра роликов - это ПОПАДАЛОВО !!! Чтоб этих хакеров господь лишил разума !! Еще раз спасибо добрым людям за помощь !
пацаны помогите а какаята уйна банер ввёл все коды што было сдесь нечо не помогло там надо в росию отправлять я с ташкента вот копия банера
Вы установили баннер для доступа на наш сайт.
Срок действия баннера - 30 дней.
Если вы хотите удалить баннер раньше установленого срока,
то отправьте SMS по указаному номеру и введите полученый код удаления.
кто знает как убрать пожалуста зайдите на сайт beeline.uz там есть отправить смс отправьте на номер +998909385878 пожалуста
выберите вашу страну Россия Украина Казахстан Латвия Германия
1. Отправьте смс с текстом dx2511251111441 на номер 9099
slaventus 19.01.2010 16:07:
Люди добрые помогите бедному узеру избавиться от навязчивого порно- баннера. Просит отправить СМС сообщение на номер 2474 с текстом 3451. Всем зарание спасибо!!!!!!!
Попробуйте ввести код 06159230 для текста 3451 с номером 2474, а затем следующий код 49685761. У меня получилось.
с номером 2474
Код разблокировки: 49685761
7393936297
06159230
4243352762 или 9242595
сначала вводится 4243352762, затем надо ввести 7393936297
сначала надо ввести 06159230, потом ввести 49685761
9434676
ПОмогите ПЛиззз! ДАйте Пароль или что нить что бы Бы убрать этот баннер! он просит код K207815200 отправить на 4460 ПОмогите Плиз!!!! ЧТО делать Очень прошу!!!! Просто Очень нужен комп!
с номером 2474
Код разблокировки: 49685761
7393936297
06159230
4243352762 или 9242595
сначала вводится 4243352762, затем надо ввести 7393936297
сначала надо ввести 06159230, потом ввести 49685761
9434676
Не подошли((((
Люди всем привет. Помогите мне плиз, я в компе вроде не нуб, но банер 4460 с текстом К207815200 внимане internet security обнаружил вредное по на вашем компьютере. никак убрать не могу, все подборки кодов доктор веб, касперского неработают, смена времени не помогает, востановление сис не работает, диспечер задач жизни не подает, удолял созданные файлы за последние 2 дня и это не весь список что я перепробывал, вирус запускается почьти от любой программы особенно от нод 32, он вообще блокирует папку с антивирусником. Помогите убрать эту дрянь. Заране спасибо
Поймал заразу internet security отправить смс на 4460 только текст никак у многих я вообще на многих сайтат посмотрел ,ещё такого текста небыло к210315700
генератор вебовский,касперского и других не помог,так же к сожалению другие манипуляции не помгли
может есть какие мысли на этот счёт у народа?жду предложений от народа,заранее спасибо
опробовал LiveCD от DrWEB-а. он нашел только ATPartners.dll - остальные нет.
те которые dktt.dll длина 136704 -
http://www.virustotal.com/ обнаруживает:
TrendMicro 9.120.0.1004 2010.01.20 TROJ_QAKBOT.SMG
Sunbelt 3.2.1858.2 2010.01.20 Trojan.Win32.Bredolab.Gen.1 (v)
Kaspersky 7.0.0.125 2010.01.20 Packed.Win32.Krap.w
cейчас главная проблема в невозможности что-либо запустить
те подменить explorer.exe достаточно легко на что-либо другое
но совсем не все запускается
кстати нашел стабильный способ свалить окно с кодом
те запускаем через run - VC - из него иницируем любой 32хбитный процесс, а эта хрень цепляется на него - после этого закрываем окно с VC и убиваем окно вируса.
это позволяет нормально видеть рабочий стол но увы процесс вируса еще активен.
Process Explorer - запустить не получается.
ps: надеюсь что сволочи написавшие этот вирус повторят судьбу директора "американского английского"....
Поймал вчера такую же заразу internet security отправить смс на 4460 тескт к204115000, ни чего не выходит! Это дурацкий банер задолбал, коды не срабатывают! Может кто знает как зверя разлочить!??? Наверно вчера сегодня много, такой гадости появилась на мониторах? Кто нибуть убил зверя илм добровольно расстоялся со своими деньгами по средствам СМСки?
Блокировка антивирусных утилит чаще всего реализуется через библиотеку, прописанную в ключе реестра AppInit_DLLs, который находиться в "HKLM/Software/Microsoft/WindowsNT/CurrentVersion/Windows". По-умолчанию значение параметра должно быть пустым.
у меня там D:\WINDOWS\system32\ua.dll
для блокирования файлов и папок использую классическую методику с ликвидацией прав на файл - как следствие вирус не можени ни считать его ни заменить на новый
заходишь в безопасном режиме далее пуск-->
выполнить-->regedit -->правка-->найти,, ставишь галочку искать слово целиком ищешь run папку в ней все удаляешь
комп в перегруз и должно помочь)
Поймал вчера такую же заразу internet security отправить смс на 4460 тескт к204115000, ни чего не выходит! Это дурацкий банер задолбал, коды не срабатывают! Может кто знает как зверя разлочить!??? Наверно вчера сегодня много, такой гадости появилась на мониторах? Кто нибуть убил зверя илм добровольно расстоялся со своими деньгами по средствам СМСки?
Люди, кто знает код на порно баннер Номер 2474 текст 3457 12. ни один код не помогает , На сайтах dr web'а и Каспера пишет что для данного текста код не найден.....
От DedEvstaf. Может быть я не нашёл свою проблему в Ваших сообщениях, очень
долго искать. Уменя на баннеренадо оправить 3451 на № 2474. Может кто знает что делать. Спасибо.
slaventus 19.01.2010 16:07:
Люди добрые помогите бедному узеру избавиться от навязчивого порно- баннера. Просит отправить СМС сообщение на номер 2474 с текстом 3451. Всем зарание спасибо!!!!!!!
Попробуйте ввести код 06159230 для текста 3451 с номером 2474, а затем следующий код 49685761. У меня получилось.
123qweasd@90 26.12.2009 19:22:
Помогите пожалуйста! Как избавиться от навязчивого баннера, требующего отправить SMS с текстом 552005 на номер 5373 или на номер 7250. Заранее огромное спасибо
Tems 20.01.2010 18:56:
Люди, кто знает код на порно баннер Номер 2474 текст 3457 12. ни один код не помогает , На сайтах dr web'а и Каспера пишет что для данного текста код не найден.....