В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
Отправьте SMS с текстом 79459 на номер 1350 банер выдает такую ерунду
в Мазиле, не дает открыть не одну вкладку, как описано выше в дополнительно нет никакого файла с таким расширением, я там все поотключала и перезапустила мазилу а порно хрень осталась
Та же история K210315900 на номер 4460 пробовал по таблицам подобрать не подходит, из ранее предложенных вариантов тоже ничего не подошло... и как быть ...
Здраствуйте неделю назад нашел ваш форум когда боролся с банером екав помогла простая активация кодом с сайта каспера. сегодня пишу вам в надежде что спасете от банера интернет секьюрити такого же типа как екав смс на номер 4460 с текстом К204115300 все генераторы уже перепробовал никаких результатов, единственная особенность когда вводишь неправильно код активации оно проверяет с каждым разом все дольше и дольше, приходится перегружать камп чтоб сбить счетчик попыток. начинается проверка с цифры 7 но это не секунды и не минуты (около 2-3 минут) потом 39 (мин 40-50) потом 199 (не дожидался перегружал) вопщем жду вашей помощи.
P.S. только что нагуглил что нужно сменить дату на 19.01.10 и ввести UA886136 все сработало, теперь только долечить и все будет гуд
P.P.S. кстати если кому нада вирус лежал C:\Windows\System32\sdra64.exe под названием Trojan.PWS.Panda.171 как показал др.веб
Всем привет!У меня такая проблема, я включаю комп и через пару минут выскакивает окошко тип нашел вирусы показаны файлы с винды тип они под вирусом,есть 3 варианта:лечить вирусы,Удалить все,Добавить в караньтин ,жмешь куда нить пишиться отправьте смс)))я сразу понял что это лохотрон)там показано время 24 часа,если перезагружаеш комп оно обновляется:))восстановление системы не работает пишит тип отключено политикой обратитесь ко своему домену(ЧТО то ТИП ТАКОГО)диспетчер задач не открывается, чего посоветуите?)
SILA01 22.01.2010 15:38:
Всем привет!У меня такая проблема, я включаю комп и через пару минут выскакивает окошко тип нашел вирусы показаны файлы с винды тип они под вирусом,есть 3 варианта:лечить вирусы,Удалить все,Добавить в караньтин ,жмешь куда нить пишиться отправьте смс)))я сразу понял что это лохотрон)там показано время 24 часа,если перезагружаеш комп оно обновляется:))восстановление системы не работает пишит тип отключено политикой обратитесь ко своему домену(ЧТО то ТИП ТАКОГО)диспетчер задач не открывается, чего посоветуите?)
попробуй во время перезагрузки F8 загрузка последней рабочей версии системы
народ помогите очень сильно надо!!!!!!!! винду сносить никак нельзя а баннер убрать надо!!!!!! пожалуйста!!!!!! внимание! Internet security обнаружил вредоносное ПО на вашем компе, отправьте смс с кодом К204115800 на номер 4460
Drakon97 21.01.2010 19:40:
Ребята помогите сегодня включаю комп запускаю gta 4 и мне выскакивает баннер просит послать смс на номер 4460 с текстом K207115000 Помогите!!!!!!
Во во, таже самая проблема, рылся в патчах GTA 4 и схватил эту дрянь!!! Перепробовал все что только можно! Обычно с порно-баннерами всё быстро и легко получалось, но сейчас во это - Internet security обнаружил вредоносное ПО на вашем компе - живучее оказалось блин... Два часа возился и всё без толку, даже всё из советов Mipsa перепробовал... Уже хотел (давно собирался, но как всегда было лень) Windows 7 поставить вместо ХР пользуясь случаем... но вот случайно залез по ссылке с этого форума на генератор ключей http://www.drweb.com/unl... и там есть ключ от этой фигни! Попробовал и всё заработало! Установка Windows 7 откладывается на неопределенный срок!))))))
А вот собственно код 544625144 для К207115000 на номер 4460
У меня вылезло: Внимание интрнет Security обнаружил вредоносное ПО на вашем компьютере .... sms с кодом К208815700 на N 4460. Пришлось переустанавливать винду. Вирус не давал открыть ни один браузер и окна на рабочем столе. Были заблокировани все антивирусники, а у меня их три и они все были в безопасных папках. У меня установлен Dr.Web.
После переустановки винды не могла зайти ни на один сайт антивирусников, вирус где то оставался на компьютере. Хорошо нашла на каком то сайте ссылку на скорую помощь от Dr.Web. Оттуда смогла закачать и почистить весь комп, нашёл три вируса. После этого смогла заходить на все сайты.
Может кто то знает более простой способ убирать эту гадость? Таких я нигде не находила! И все nod32, Касперский накрылись безвозвратно, они уже не загружаются!
Drakon97 21.01.2010 19:40:
Ребята помогите сегодня включаю комп запускаю gta 4 и мне выскакивает баннер просит послать смс на номер 4460 с текстом K207115000 Помогите!!!!!!
Во во, таже самая проблема, рылся в патчах GTA 4 и схватил эту дрянь!!! Перепробовал все что только можно! Обычно с порно-баннерами всё быстро и легко получалось, но сейчас во это - Internet security обнаружил вредоносное ПО на вашем компе - живучее оказалось блин... Два часа возился и всё без толку, даже всё из советов Mipsa перепробовал... Уже хотел (давно собирался, но как всегда было лень) Windows 7 поставить вместо ХР пользуясь случаем... но вот случайно залез по ссылке с этого форума на генератор ключей http://www.drweb.com/unl... и там есть ключ от этой фигни! Попробовал и всё заработало! Установка Windows 7 откладывается на неопределенный срок!))))))
А вот собственно код 544625144 для К207115000 на номер 4460
пуск-все программы-стандартные-служебные-восстонавление системы...выбираешь точку,до того как появился вирус...если не получается,ничего не происходит,то в безопасном режиме сделать,мне помогло!!!
Безопасный режим работы Windows часто необходим для удаления шпионского ПО, рекламного ПО, вирусов, троянов.
Для того чтобы войти в него:
перезагрузите свой компьютер
после того как ваш компьютер подаст короткий звуковой сигнал, нажмите клавишу F8
перед вами покажется меню загрузки Windows
выберите безопасный режим (Safe Mode) – первую строчку и нажмите Enter
Bliz 22.01.2010 16:06:
народ помогите очень сильно надо!!!!!!!! винду сносить никак нельзя а баннер убрать надо!!!!!! пожалуйста!!!!!! внимание! Internet security обнаружил вредоносное ПО на вашем компе, отправьте смс с кодом К204115800 на номер 4460
Попробуйте код 3315226911 или 4426337122 или 5537448233 или 6648559344 или 7759661455 или 8861772566 или 9972883677 или 1183994788 или 2294115899
Люди!!!!!Кто-нибудь!!!!Помогите!!!!Сегодня на рабочем столе появился розовый баннер,с порно-рекламой!!!!Срок окончания через 30 дней!!!!Перекрывает все окна!!!Ни один анти-вирус не помогает!!!!Комбофикс и Доктор Веб тоже не действуют!!!!!!!!
Требует отправить смс с кодом 3459 19 на номер 9800!!!!!Помогите!!!!!!!!!!!!
Overclocked 22.01.2010 19:00:
Народ, помогите плз. Баннер пишет отправьте 3451 на 2474. Пробовал много чего, можете код подсказать?
попробуйте код 4243352762, потом 7393936297. Или 06159230, потом 49685761.Или пробуем коды: 9242595, 9434676, 622957, 487786665.
Спасибо вам большое. Код 06159230. Только вот он еще сказал отправить смс( я этого делать не собираюсь) на тот же номер(2474) только с текстом 3455. Какой тут, не знаете?
Люди!!!!!Кто-нибудь!!!!Помогите!!!!Сегодня на рабочем столе появился розовый баннер,с порно-рекламой!!!!Срок окончания через 30 дней!!!!Перекрывает все окна!!!Ни один анти-вирус не помогает!!!!Комбофикс и Доктор Веб тоже не действуют!!!!!!!! Требует отправить смс с кодом 3459 19 на номер 9800!!!!!Помогите!!!!!!!!!!!!
devastator1985 22.01.2010 19:45:
Люди подскажите пожалуйста код! просят отправить k21171550 на номер 4460 пробывал этим пользоваться не подошол http://www.drweb.com/unl...
devastator1985 22.01.2010 19:45:
Люди подскажите пожалуйста код! просят отправить k21171550 на номер 4460 пробывал этим пользоваться не подошол http://www.drweb.com/unl...
Попробуйте код 10326141
Я собственно написал что пробывал от туда код) не подходит(
Ну вообщем ситуация такая: решил порнуху посмотреть нашол в поисковике сайт "Хуянекс" ну вроде норм с виду решил посмотреть и мне вылазит окошко и рассказывает: " Вообщем так : необходимо установить Adobe flash player 10 т.к. ваш устарел". Ну я скачал вылез порно банер на рабочем столе, не разрешает ничего запускать пытался закрыть процесс через диспетчер задач как только запускаю он сворачиваетсяхотя процес открыт, зажимаю Ctrl-alt-delete вроде не сворачивается курсором вожу он сразу закрывается. А Банер таково содержания: 3 фотки с голыми бабами с ху... за щеками и снизу надпись совсем стандартная " Отправьте смс для удаления банера на номер ... с таким содержанием... или банер удалится через 30 дней после зкачки его . Ну вроде всё. А ну тут отец мой который всё это сделал отправил смс ввёл всё правильно а пишет что пароль неверен так что подскажите . И в служебных нет никаких программ. ( востановление системы хотел сделать) .