В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
stassemenow 20.01.2010 21:52:
Гады поменяли текст Выручите плз кодом для СМС с текстом 345819 на номер 2474. Нигде нет, никто не генерирует! Выручайте!
Помогите пожалуйста!!!!! 18.01.2010 подхватил баннер с кодом . почитал Ваши заметки , попробовал подобрать первый код и о/чудо сразу получилось -экран посинел -вверху побежали какие-то цифры и после перезагрузки эта напасть исчезла.Просканировал д-ром Вебом-показал все чисто. А сегодня опять вылезла та же зараза и все комбинации цифр рекомендуемых с разных сайтов уже не работают.Сообщу сразу что просят прислать СМС с кодом К207815300 на номер 4460 и комбинации типа 4429137522. ...5531248633 и тому подобное не подходят и сгенерированные комбинации с сайтов д-ра Веба и Касперского-42985739 и 3220319 и 7740063 так же не принесли результатов...Заранее благодарен....
Nikin 20.01.2010 18:43:
Итого победа:
HKLM/Software/Microsoft/WindowsNT/CurrentVersion/Windows
ключ AppInit_DLLs
это было последнее пристанище этой фигни!
так что если кодом не получается - удаляйте ручками!
Именно таким образом удалось побороть последний IS (k210315200 на 4460), который не DrWeb CureIt!, ни AVZ не видели. Спасибо!
ПОмогите ПЛиззз! ДАйте Пароль или что нить что бы Бы убрать этот баннер! он просит код K207815200 отправить на 4460 ПОмогите Плиз!!!! ЧТО делать Очень прошу!!!! Просто Очень нужен комп!
smai 20.01.2010 22:11:
Помогите пожалуйста!!!!! 18.01.2010 подхватил баннер с кодом . почитал Ваши заметки , попробовал подобрать первый код и о/чудо сразу получилось -экран посинел -вверху побежали какие-то цифры и после перезагрузки эта напасть исчезла.Просканировал д-ром Вебом-показал все чисто. А сегодня опять вылезла та же зараза и все комбинации цифр рекомендуемых с разных сайтов уже не работают.Сообщу сразу что просят прислать СМС с кодом К207815300 на номер 4460 и комбинации типа 4429137522. ...5531248633 и тому подобное не подходят и сгенерированные комбинации с сайтов д-ра Веба и Касперского-42985739 и 3220319 и 7740063 так же не принесли результатов...Заранее благодарен....
Попробуй:
таблица Код --- ответная цифра для сообщений на номер 4460 с текстом К*
K---9
0---7
1---8
2---9
3---1
4---2
5---3 не проверено
6---4
7---5
8---6 Не проверено
9---0 Не проверено
Так для кода К706013200 соответствует код ответа 9574781977
Поймал заразу internet security отправить смс на 4460 только текст никак у многих я вообще на многих сайтат посмотрел ,ещё такого текста небыло к210315700 генератор вебовский,касперского и других не помог,так же к сожалению другие манипуляции , типа безопасный режим,откат назад,в реестре ничего к сожалению не нашёл,может кто попотробней расскажет путь где искать в реестре(буду только рад помощи)жду предложений от народа,заранее спасибо
ПОмогите ПЛиззз! ДАйте Пароль или что нить что бы Бы убрать этот баннер! он просит код K207815200 отправить на 4460 ПОмогите Плиз!!!! ЧТО делать Очень прошу!!!! Просто Очень нужен комп!
cazik1 20.01.2010 22:17:
Поймал заразу internet security отправить смс на 4460 только текст никак у многих я вообще на многих сайтат посмотрел ,ещё такого текста небыло к210315700 генератор вебовский,касперского и других не помог,так же к сожалению другие манипуляции , типа безопасный режим,откат назад,в реестре ничего к сожалению не нашёл,может кто попотробней расскажет путь где искать в реестре(буду только рад помощи)жду предложений от народа,заранее спасибо
smai 20.01.2010 22:11:
Помогите пожалуйста!!!!! 18.01.2010 подхватил баннер с кодом . почитал Ваши заметки , попробовал подобрать первый код и о/чудо сразу получилось -экран посинел -вверху побежали какие-то цифры и после перезагрузки эта напасть исчезла.Просканировал д-ром Вебом-показал все чисто. А сегодня опять вылезла та же зараза и все комбинации цифр рекомендуемых с разных сайтов уже не работают.Сообщу сразу что просят прислать СМС с кодом К207815300 на номер 4460 и комбинации типа 4429137522. ...5531248633 и тому подобное не подходят и сгенерированные комбинации с сайтов д-ра Веба и Касперского-42985739 и 3220319 и 7740063 так же не принесли результатов...Заранее благодарен....
Попробуй:
таблица Код --- ответная цифра для сообщений на номер 4460 с текстом К*
K---9
0---7
1---8
2---9
3---1
4---2
5---3 не проверено
6---4
7---5
8---6 Не проверено
9---0 Не проверено
Так для кода К706013200 соответствует код ответа 9574781977
Спасибо за ответ!!! Но как я понял по этой таблице выходит все та же комбинация цифр 9975683177.которую я уже пробовал. Но я настырный- пошел еще один раз ввел- не помогло..... Переставил дату на день когда я подхватил заразу-не помогло попробовал в безапасном режиме восстановить систему - пишет обратитесь к системному админу...Попробовал загрузить с диска в безопасном режиме AVZ для проверки комп завис наглухо .... Сижу и "Рыдаю" и комп нужен и Винду переустанавливать не хотелось бы у меня в компе столько нужной информации.... Может быть предложите какой - нибудь действующий вариант.... заранее спасибо!!!!!!
привет открылось окно на весь экран просит отправить СМС на номер3353или8355 вхожу в безопасный режим открывается тоже окно на весь экрани недает диспечера файлов выдернуть что делать ?я уже скачал 60000 взломаных кодов немогу ничего зделать кто знает подскажите за рание Спосибо
Помогите, пожалуйста! Нужно отправить код К210315900 на номер 4460. Мучаюсь второй день! Коды не помогают и программы тоже. Помогите, плиз! Заранее спасибо!
ПОмогите ПЛиззз! ДАйте Пароль или что нить что бы Бы убрать этот баннер! он просит код K207815200 отправить на 4460 ПОмогите Плиз!!!! ЧТО делать Очень прошу!!!! Просто Очень нужен комп!
matthews суши весла, это уже настоящий вирус!
кстати он заражает флешки, генератора я не нашел.
так что поосторожнее со сменными носителями, на флешке создает файл ауторан, в корзину бросает 3 дллки, при вставке флешки на чистый комп таже херня появляется на чистом компе.
Nikin 20.01.2010 18:43:
Итого победа:
HKLM/Software/Microsoft/WindowsNT/CurrentVersion/Windows
ключ AppInit_DLLs
это было последнее пристанище этой фигни!
так что если кодом не получается - удаляйте ручками!
А можно безграмотным немного поподробней. Что с этим делать? У моего друга тоже k210315200 на 4460.
Вылез баннер с порнухой на середине экрана с просьбой СМС на номер 2474 первый текст 345719 код 4479927959, второй текст 345819 код 8694287294. Комп работает, но хуи на экране мешают. Сам избавиться несмог, я простой пользователь. Не будьте лошарами как я, может кому поможет.
woww 21.01.2010 11:50:
matthews суши весла, это уже настоящий вирус!
кстати он заражает флешки, генератора я не нашел.
так что поосторожнее со сменными носителями, на флешке создает файл ауторан, в корзину бросает 3 дллки, при вставке флешки на чистый комп таже херня появляется на чистом компе.
А до этого что было??? http://depositfiles.com/... ТУТ лежит вирус пароль 1 в авторуне если правильно путь к dll прописать и запустить то будет тебе окно толи К208114000 толи М204111000 не помню точно какое, а на любой флешке будет появлятся корзина с dll и авторун
malaya16 28.12.2009 00:17:
Было всё так. Мне сестра сказала что появилось сообщение просто в интернете на сайте наверно том порно. Что бесплатным видео вы пользовались час, теперь нужно отправить смс или вам доступ в интернет буде закрыт. Потом она вышла и правда, закрыли. И я сегодня пробовала просто не выходит ни в яндекс ни в одноклассники, никуда, просто не может отобразить страницу
заходишь в папку Temp удаляешь все ее содержимое- твой гаденыш вот asd 1253 (если банер перекрывает окна, правой кнопкой по окну затем переместить, перемещаешь в видемое для глаз место) если файлы не удаляются пробуй анлокером, нет анлокера открывай блокнотом стирай содержимое сохраняй , меняй разрешение файла переваливайся у убивай их радуйся началу ихнего конца
у меня вылез уже какой день весит бан невозможно не че запустить ни деспетчер ни автозагрузку просит отправаить k210315200 на номер 4460
и я не знаю уже как с ним справлятся он такой умный бан как только зайдешь или запустишь какой нибудь важный файл бана мгновенного велетает помогите еще раз
Делюсь своей радостью!!!!Мучался 2(два) дня..(см.выше)Сегодня позвонил по номеру 363-14-27 доб.555 и приветливая девушка сразу сказала код и эта гадость сразу исчезла!!!!Прогнал стоящим у меня д-ром Вебом-показывает , что все нормально- удалил к чертям Веба_ прогнал AVZ Поставил Пробник каспера -сейчас идет проверка уже 7 троянов откопал....но еще не завершил проверку...так что чищу и радуюсь!!!!! Да -пишу код разблокоровки для кода К207815300 на номер 4460 - U3767274( первая буква "U"- ,большая) да и число не забудьте сегодняшнее- 21.01.2010... Всем удачи!!!!!!!!
smai 21.01.2010 14:01:
Делюсь своей радостью!!!!Мучался 2(два) дня..(см.выше)Сегодня позвонил по номеру 363-14-27 доб.555 и приветливая девушка сразу сказала код и эта гадость сразу исчезла!!!!Прогнал стоящим у меня д-ром Вебом-показывает , что все нормально- удалил к чертям Веба_ прогнал AVZ Поставил Пробник каспера -сейчас идет проверка уже 7 троянов откопал....но еще не завершил проверку...так что чищу и радуюсь!!!!! Да -пишу код разблокоровки для кода К207815300 на номер 4460 - U3767274( первая буква "U"- ,большая) да и число не забудьте сегодняшнее- 21.01.2010... Всем удачи!!!!!!!!
Извинит е от радости код разблокировки немного попутал- Вот настоящий-U37675274. Еще раз Всем удачи!!!!
У меня выскочил баннер, который просит отправить смс, обещает после этого убраться и желает приятного просмотра... Понятно чего...
Так вот. Я пыталась делать всё по инструкции предложенной выше, но не получается. Мой антивирус, доктор веб, полностью отключился и уже не может мне помоч, система практически заблокирована, часто она пишет: невозможно откр. программу из-за политики ограничения применения программного обеспечения. За доп. инф. обратитесь блаблабла. Если мне кто-нибудь поможет, я буду очень счастлива)
БЕДА!!! Помогите пожалуйста. вчера убрал с рабочего стола баннер, а сегодня он появился заново(всю ночь не было его, не куда кроме контакта не влезал)сегодня опять воспользовался кодами, как и в прошлый раз, опять помогли, но я думаю, он у меня засел в системных папках, ЕСТЬ ЛИ РЕШЕНИЕ??? заранее благодарю P.S. вчера, после удаления, сканировал ноут антивирусом avast, все чисто