В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
Тогда я не знаю обращайся к Спецу. пусть систему переустанавливают.
И на всякий случай посмотри так : жми на пуск правой клавишей выбирай проводник>программы>автозагрузка>и выноси оттуда всё подозрительное.
Подробное описание как избавится от Всяких Наглых БАННЕРОВ!!!
ЧИТАЙТЕ ВНИМАТЕЛЬНО!!!!!
В Каждом Браузере!!!
Как избавиться от "информера" в браузере Internet Explorer
Кстати у меня в IE 8 Эти Баннеры не вылезли!!
1. Выбираем меню: Сервис > Управление надстройками > Включение и отключение надстроек... (в английской версии: Tools > Manage Add-ons >Enable or Disable Add-ons...) 2. В открывшемся окне в строке "Отображать" выбираем "Надстройки, загруженные в Internet Explorer" ("Add-ons currently loaded in Internet Explorer"). 3. В списке надстроек ищем и поочередно отключаем все подозрительные пункты. Подозрительными являются все, которые вы не знаете, что делают. Возможно вы увидите в колонке "Файлы" названия cpalib.dll и noalib.dll – это скорее всего они. Не бойтесь отключить что-то нужное – все можно восстановить – включить любую надстройку обратно. Браузер будет работать даже после отключения всех надстроек. 4. Чтобы отключить надстройку выберите ее с помощью мыши, а затем выберите внизу "Отключить" ("Disable").
Как избавиться от "информера" в браузере Opera
Инструкция проверена для брузера Opera 9.6, но скорее всего подойдет и для других версий с минимальными изменениями:
1. Заходим в настройки: Tools (Инструмены) - Preferences (Настройки) 2. На последней закладке Advanced выбираем 4-й пункт Content и нажимаем справа кнопку "JavaScript Options..." 3. Удаляем содержимое текстового поля "User JavaScript files"
Или. Указываю путь: Пуск>Выполнить >application data>Opera>Opera> profile>scripts>Отсюда Удаляем (можно Всё) файлы типа JScript Script File (и Т.П.) С названиями типа feeder (лично у меня был feeder) И Т.Д. и Т.П.
Как избавиться от "информера" в браузере Mozilla FireFox
1. Открываем меню Tools (Инструменты) - Add-ons (Дополнения) 2. Проверяем все закладки: Extensions (Расширения), Themes (Темы), Plugins (Надстройки). Удаляем/Отключаем все подозрительное. Обычно достаточно удалить/отключить расширение "Informer 1.0", но могут быть другие варианты.
и больше не грузите никогда такую пакость.
дополнение Как избавится от баннера который выходит при включении компа, не блокируя систему.
Жмём на Пуск правой клавишей выбираем : Проводник>Программы>АвтоЗагрузка>Ищем Ярлык (можно пощёлкать по всем посмотреть что откроется и когда откроется выбрать этот ярлык ПРАВОЙ Кнопкой мыши) >Свойства>Смотрите расположение (скорее всего это будет application data)>Запоминаете расположение находите эту гадость на диске и удаляете!
Если вы НЕ ЗНАЕТЕ Как открыть папку application data То вот путь: Пуск>Выполнить >application data
Benderka 12.06.2009 12:38:
Удалила эту хрень легко: Пуск, выполнить, набираем application data, из папки удаляем все подозрительное, по времени создания подходящее. В моем случае эта хрень имела название mqwvq.
Всем удачного избавления!
спасибо огромное я в компьютерах плохо разбираюсь но нашел у мен. она называлась AdSubscribe у мен порнушный банер был а в этой папке фотки с этого банера и папку удалил полностью
ЕЩЁ РАЗ СПАСИБО
а последнюю программу устанавливал Firefox Setup 3.5.exe с нэта скачал её видимо сней и залез
Здравствуйте, мне нужна помощь!!! У меня тоже появилась этот надоедливый информер AdSubscribe..Так же, как и Re-smile удалила в папке C:\Documents and Settings\user\Application Data\AdSubscribe все, кроме защищенного файла AdSubscribe.dll, НО! Программа постоянно подкачивается, скачать программу Unlocker, обновить антивирус, скачать другой или зайти на microsoft.com я НЕ МОГУ!! Подскажите, что мне делать....
Musta Kissa 07.07.2009 16:42:
Здравствуйте, мне нужна помощь!!! У меня тоже появилась этот надоедливый информер AdSubscribe..Так же, как и Re-smile удалила в папке C:\Documents and Settings\user\Application Data\AdSubscribe все, кроме защищенного файла AdSubscribe.dll, НО! Программа постоянно подкачивается, скачать программу Unlocker, обновить антивирус, скачать другой или зайти на microsoft.com я НЕ МОГУ!! Подскажите, что мне делать....
Попробуй переименовать его и потом удалить. А скачивать почему не плучается? Прерывается загрузка?
У меня тут такая вот фигня: прям на рабочем столе (не в браузере интернета) вылазиет фигня с рекламой секс-шопа якобы я потписался на ее и ее чтоб закрыть надо отправить смс 7728 на номер 1171 (смсза деньги) и получить код чтоб закрыть рекламу эта реклама будет еще появлятся 900раз и она закрывается 60сек и появляется каждые 5 мин работает даже при отсутствии интернет подключения.ПОМОГИТЕ ПЛИЗ
тут у вас искал на форуме ничего ненашел чтобы могло ришить проблему
Re-smile, нет, на какой бы офиц. сайт с антивирусником и т.п. высвечивается "ошибка". Это и в Опере и в Гугл Хром и в Internet Explorer. При чем с других компьютеров зайти могу, а со своего нет. Unlocker мне передали через mail агент, через секунду после запуска окошко закрывается...
Slayer.xtx 08.07.2009 06:52:
У меня тут такая вот фигня: прям на рабочем столе (не в браузере интернета) вылазиет фигня с рекламой секс-шопа якобы я потписался на ее и ее чтоб закрыть надо отправить смс 7728 на номер 1171 (смсза деньги) и получить код чтоб закрыть рекламу эта реклама будет еще появлятся 900раз и она закрывается 60сек и появляется каждые 5 мин работает даже при отсутствии интернет подключения.ПОМОГИТЕ ПЛИЗ
тут у вас искал на форуме ничего ненашел чтобы могло ришить проблему
дополнение Как избавится от баннера который выходит при включении компа, не блокируя систему.
Жмём на Пуск правой клавишей выбираем : Проводник>Программы>АвтоЗагрузка>Ищем Ярлык (можно пощёлкать по всем посмотреть что откроется и когда откроется выбрать этот ярлык ПРАВОЙ Кнопкой мыши) >Свойства>Смотрите расположение (скорее всего это будет application data)>Запоминаете расположение находите эту гадость на диске и удаляете!
Slayer.xtx 08.07.2009 06:52:
У меня тут такая вот фигня: прям на рабочем столе (не в браузере интернета) вылазиет фигня с рекламой секс-шопа якобы я потписался на ее и ее чтоб закрыть надо отправить смс 7728 на номер 1171 (смсза деньги) и получить код чтоб закрыть рекламу эта реклама будет еще появлятся 900раз и она закрывается 60сек и появляется каждые 5 мин работает даже при отсутствии интернет подключения.ПОМОГИТЕ ПЛИЗ
тут у вас искал на форуме ничего ненашел чтобы могло ришить проблему
дополнение Как избавится от баннера который выходит при включении компа, не блокируя систему.
Жмём на Пуск правой клавишей выбираем : Проводник>Программы>АвтоЗагрузка>Ищем Ярлык (можно пощёлкать по всем посмотреть что откроется и когда откроется выбрать этот ярлык ПРАВОЙ Кнопкой мыши) >Свойства>Смотрите расположение (скорее всего это будет application data)>Запоминаете расположение находите эту гадость на диске и удаляете!
Лично у меня папка автозагрузка пустая. Можно еще так зайти:
Пуск->Выполнить->msconfig->автозагрузка
у меня другая ситуация, при входе в винду , мне пишут, что у меня установлена пиратская копия и требуют для ее активации прислать сообщение на короткий номер. Прошу, пожалуйста подскажите как его убить?
Ребята,если у кого-то при запуске windows вылазит синий экран,где предлагается отправить смс на id , где код = третее слово,отправляйте слово ПОЛЬЗОВАТЕЛЯ !!!!!!
197701 12.06.2009 18:15:
Привет.Как удалить,плагият?Меня просят отправить смс на номер 4460 с текстом 7709.
Решил проблему так:
Зашел в автозагрузку (Пуск - выполнить - msconfig - Автозагрузка)
Там отключил все. После открытия оперы баннер исчез. Далее опытным путем выяснил, что файл : "C:\Windows\services.exe"
Не путать с "C:\Windows\system32\services.exe" - он системный.
Симптомы баннера: при загрузке любого браузера выскакивает окно баннера с настойчивой просьбой отправить смс 7709 на номер 4460. не в коем случае не отправлять!!!!!!!!!!! код все равно не пришлют, а деньги снимут все, какие есть на телефоне.
СПАСИБО ОГРОМНОЕ!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Избавилась от неприличного баннера через автозагрузку!!!!!!!!!!!!!
Мне присылали рекламу из секс-шопа (типа я на нее подписалась), которая появлялась через каждые 10 минут и закрывалась через 60 секунд и если не ввести код, то она будет появляться 1000 раз.
1 SMS - 150р., надо 2 штуки отослать.
Надо было отправить SMS 1566 на номер 7132.
СПАСИБО!!!!!!!!!!!!!!!!!!!!!
Lolik 16.07.2009 14:56:
Привет!По середине экрана выскочило окно, типа отправте смс: 906030 на номер 4460...не помог ни один способ((((
Ну я же уже писал!!! чё повторять всё время? и Кстати как раз это у мну было!
Избавляться так:
Как избавится от баннера который выходит при включении компа, не блокируя систему.
Жмём на Пуск правой клавишей выбираем : Проводник>Программы>АвтоЗагрузка>Ищем Ярлык (можно пощёлкать по всем посмотреть что откроется и когда откроется выбрать этот ярлык ПРАВОЙ Кнопкой мыши) >Свойства>Смотрите расположение (скорее всего это будет application data)>Запоминаете расположение находите эту гадость на диске и удаляете!
Если вы НЕ ЗНАЕТЕ Как открыть папку application data То вот путь: Пуск>Выполнить >application data
Пожалуйста помогите мне все перепробывал ни че не помогает у меня стоит опера 9,62 пишет отправьте смс на номер 2474 с текстом 733177 помогите пожалуйста как избавиться от этой фигни
таже проблема, Отправьте wwwers на номер 4460. перерыл весь интернет, видимо это редкая модификация вируса. все лечения в похожих случаях не помогаю. в систему могу войти так -запускаю ДЗ, на долю секунды он появляется и надо успеть тыкнуть завершение задачи процесса wndtitlap.exe, далее альт+тап и надо успеть тыкнуть "завершить сейчас" . но после перезагрузки все поновой...
staryi 22.07.2009 12:43:
просьба помочь избавиться от информера с текстом смс 733177 на номер 9800......только поподробней, для начинающего.....спасибо
в папке c:\ windows\ ищи файл services.exe (у него будет дата создания, когда у тебя эта беда началась) - удали его, желательно мимо корзины. затем любым чистильщиком реестра подчистить автозагрузку - там будет ссылка на него, может быть еще какие подозрительные ссылки - проверь, если не системные и не нужные в работе, тоже удаляй.
п.с. работай с реестровой утилитой аккуратно, чтобы не убить машину окончательно
для старого: поставь фаервол и хороший антивирус с регулярным обновлением и смотри что жмешь, когда всплывают окошки с вопросом что делать - у меня эту хрень поймал сынишка
у меня было сообщение 733177 на номер 9800. мне помогло следующее:
Решил проблему так:
Зашел в автозагрузку (Пуск - выполнить - msconfig - Автозагрузка)
Там отключил все. После открытия оперы баннер исчез. Далее опытным путем выяснил, что файл : "C:\Windows\services.exe"
Не путать с "C:\Windows\system32\services.exe" - он системный.
также обнаружился файл services, созданный в день появления баннера.
markiz-vas , его удалять?
Ребята если ваш информер не удаляетцо после всех выше перечисленных операций с надстройками знач читайте далее.
У меня такой стоял на IE все надстройки отрубал 0 эмоций, у этого информера особая примета когда заходиш в настройки через оперу или мозилу он загараживает окно с настройками.
Избавилсо я от него так:
1.В диспечере задач нашол процесс services.exe он стандартный для винды но! их там оказалос 2. Имя пользователя первого процесса SYSTEM.
Второго имя вашей учотной записи. В этом процессе и кроеца эта пакость!
Завершаем этот процесс.
2. Через поиск я нашёл на
C:\windows\services.exe и
C:\WINDOWS\Prefetch\services.exe удалил их НО! (не удалять! файл С:\windows\system32\services.exe так как это системный файлик)
3. Открыл браузер, обрадовалсо :)
Если вам помогло спасибо мне.
Удачи всем.
Ребята, вы голова!!! Сделала через автозапуск, Всё сработало. Дрянь была в "13" и "services" - их и отключила. Спасибо!!!
Требовали 733177 на номер 9800.
А ещё хотят для активизации почты на Яндексе #win1 s1744 на номер 6008. Не знаю, что с этим делать. Подскажите, пожалуйста.
У меня порно банер №9800 смс с текстом 733177. Каким образом он установился я непоняла. Искала серьезную литературу, постоянно всплывала плавающя реклама, я ее закрывала чтобы не мешала и наверно так и подцепила. Помогите пожалуйста его убрать банер занимает 1/3 экрана.
Мартина, скорее всего дело в файле : "C:\Windows\services.exe" Не путать с "C:\Windows\system32\services.exe" - он системный.
Удали его, предварительно, отключив процесс в диспетчере задач (вызов через CTRL-ALT-DEL)
А вообще, клоун занимающийся этим балаганом обнаружен!!! У него есть сайт на котором он не стесняется вымагать бабло - ZEAP(точка)RU
Если кому интересно то можете с ним связаться или поднасрать по телефонам/e-mail:
_(3472)_48_89_81 и
_(495)_16_88_300 и
polovov("воистину" собака)bicycledata(точка)com
В России его вероятно нет, "срёт" из-за бугра... своим же соотечественникам. Такие вот они продажные сволочи и сионисты в одном флаконе!!!!
Зравствуйтею У меня баннер требует СМС с текстом 733177 на номер 9800. Пробовал в IE отключать надстройки, через ПУСК восстановить систему, в Firefox подозрительные расширения не нашел.Так баннер и не отключился. Подскажите пожалуйста что делать дальше.
Я нашел C:\windows\services.exe хотел его удалить, но он не удаляется. Пишет, что удалить не удается, нет доступа и диск может быть переполнен или защищен от записи либо файл занят другими приложениями
Помогите! На эксплорере внизй экрана, примерно на четверть размера установился баннер. Спасибо за подписку бла-бла. просят XMS 179306659 на № 80888. Картинки двигались, баннер ползал с каждой прокруткой страницы.
Запретила в разделе безопасность все. Теперь на каждую страницу надо код ввоодить... Зато ни одной рекламы
Плюнула, стала через Оперу ходить. Тепер и на опере подхватила - вроде справилась. Спасибо форуму и тому, ктоменя сюдаспровадил.. Может и про эту заразу кто знает?
И еще есть проблем: периодически всплывает окно, где говорят, что у меня не верный код почты и просят подтверждения. Я пару раз по-наивности подтвердила, по ом кто-то по моей почте лазил.
Сильно не мешает - сбросил и все, но уж чистить так чистить.
С безопасностью у менябедв. НОД32 скачала, а обновления не смогла. Но когда он еще работал, последняя проблема уже была - не помог.
Проблема та же самое, но есть осложнения:
1) В IE отключил ВСЕ надстройки, среди них не было ни одного файла *lib.dll и собственно недоверия они не вызывали. Прошарил всю папку system32 и Application data, но подобых файлов я так и не нашел. Есть подозрения на samlib.dll, но просканил ESS, AVZ, CureIt, и как понимаете, безрезультатно
2) В опере вышеизложенные действия выполнить невозможно так как баннер закрывает НАСТРОЙКИ, то есть тупо никуда не нажать, потому что не видно.
С помощью бесплатной утилиты Dr.Web CureIt!® без установки Dr.Web в системе Вы можете быстро проверить Ваш компьютер, и, в случае обнаружения вредоносных объектов, вылечить его.
Помогите народ,захожу вконтакты и пишет
" связи с многочисленной регистрацией анонимных анкет, и активному подъему уровня спам-рассылок - теперь каждая анкета подлежит обязательной активации.
Активация происходит в автоматическом режиме, для этого необходимо отправить бесплатную смс на номер: 4460 с текстом dadostyp-017287"