В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
seryonya1987 23.01.2010 20:09:
Вылез банер что нужно отправить смс с текстом 251120359 на номер 9099,подскажите код прошу пожалуйста очень нужно
Попробуйте код 9956174 или 569086, а так же 4298 или himydarling, не поможет подбирайте код в генераторе http://www.drweb.com/unl... ,всё не действует звоните в Москву
не помогает... на др.вебе генерировал тоже ни один не помогае. я живу в украине и нет возможности позвонить в Москву..
помогите, может какие-то еще есть варианты........
Tichon же дал вам код от каспера 950735092, дерзайте
seryonya1987 Прошу прощения код 950735092 не Ваш у Вас должен точно подойти himydarling или 4298 пробуйте ещё!
seryonya1987 23.01.2010 20:09:
Вылез банер что нужно отправить смс с текстом 251120359 на номер 9099,подскажите код прошу пожалуйста очень нужно
Попробуйте код 9956174 или 569086, а так же 4298 или himydarling, не поможет подбирайте код в генераторе http://www.drweb.com/unl... ,всё не действует звоните в Москву
не помогает... на др.вебе генерировал тоже ни один не помогае. я живу в украине и нет возможности позвонить в Москву..
помогите, может какие-то еще есть варианты........
Tichon же дал вам код от каспера 950735092, дерзайте
seryonya1987 Прошу прощения код 950735092 не Ваш у Вас должен точно подойти himydarling или 4298 пробуйте ещё!
ребята не помогает..... что делать??????? куда там нужно звонить в москву???????
seryonya1987 23.01.2010 20:09:
Вылез банер что нужно отправить смс с текстом 251120359 на номер 9099,подскажите код прошу пожалуйста очень нужно
Попробуйте код 9956174 или 569086, а так же 4298 или himydarling, не поможет подбирайте код в генераторе http://www.drweb.com/unl... ,всё не действует звоните в Москву
не помогает... на др.вебе генерировал тоже ни один не помогае. я живу в украине и нет возможности позвонить в Москву..
помогите, может какие-то еще есть варианты........
Tichon же дал вам код от каспера 950735092, дерзайте
seryonya1987 Прошу прощения код 950735092 не Ваш у Вас должен точно подойти himydarling или 4298 пробуйте ещё!
ребята не помогает..... что делать??????? куда там нужно звонить в москву???????
seryonya1987 23.01.2010 20:09:
Вылез банер что нужно отправить смс с текстом 251120359 на номер 9099,подскажите код прошу пожалуйста очень нужно
Попробуйте код 9956174 или 569086, а так же 4298 или himydarling, не поможет подбирайте код в генераторе http://www.drweb.com/unl... ,всё не действует звоните в Москву
не помогает... на др.вебе генерировал тоже ни один не помогае. я живу в украине и нет возможности позвонить в Москву..
помогите, может какие-то еще есть варианты........
Tichon же дал вам код от каспера 950735092, дерзайте
seryonya1987 Прошу прощения код 950735092 не Ваш у Вас должен точно подойти himydarling или 4298 пробуйте ещё!
ребята не помогает..... что делать??????? куда там нужно звонить в москву???????
попробуй еще himydarling или
4298
seryonya1987 подробней опишите что за банер (порно, блокировка винды, интернет секюрити, и т.д) и будем думать!
на будушее если у кого-то вылезет банер требующий отправку смс на номер 9099!!!!!!
у этого банера есть слабое место, кликнув правой кнопкой мыши на нем, в свойствах пишется путь размещения файла. Но его удалить невозможно, так как он постоянно используестя системой.
Для его удаления открываем Word, набираем в нём любой текст, не сохраняя документ кратковременно нажимаем кнопку питания, все программы закроются, баннер пропадет, а ворд попросит сохранить документ, нажимаем "отмена" и работаем в винде без баннера. Баннер позже появится снова, поэтому его нужно удалить.
заходим в деректорию с банером и удаляем. так как он теперь не используется системой он удалится легко. перезагружаемся, и если он не появляется снова, остаемся довольны собой, идем в магазин и покупаем себе шоколадку!!!))))))
seryonya1987 23.01.2010 22:12:
нашел решение проблемы!!!!!!!!
на будушее если у кого-то вылезет банер требующий отправку смс на номер 9099!!!!!!
у этого банера есть слабое место, кликнув правой кнопкой мыши на нем, в свойствах пишется путь размещения файла. Но его удалить невозможно, так как он постоянно используестя системой.
Для его удаления открываем Word, набираем в нём любой текст, не сохраняя документ кратковременно нажимаем кнопку питания, все программы закроются, баннер пропадет, а ворд попросит сохранить документ, нажимаем "отмена" и работаем в винде без баннера. Баннер позже появится снова, поэтому его нужно удалить.
заходим в деректорию с банером и удаляем. так как он теперь не используется системой он удалится легко. перезагружаемся, и если он не появляется снова, остаемся довольны собой, идем в магазин и покупаем себе шоколадку!!!))))))
seryonya1987 23.01.2010 22:12:
нашел решение проблемы!!!!!!!!
на будушее если у кого-то вылезет банер требующий отправку смс на номер 9099!!!!!!
у этого банера есть слабое место, кликнув правой кнопкой мыши на нем, в свойствах пишется путь размещения файла. Но его удалить невозможно, так как он постоянно используестя системой.
Для его удаления открываем Word, набираем в нём любой текст, не сохраняя документ кратковременно нажимаем кнопку питания, все программы закроются, баннер пропадет, а ворд попросит сохранить документ, нажимаем "отмена" и работаем в винде без баннера. Баннер позже появится снова, поэтому его нужно удалить.
заходим в деректорию с банером и удаляем. так как он теперь не используется системой он удалится легко. перезагружаемся, и если он не появляется снова, остаемся довольны собой, идем в магазин и покупаем себе шоколадку!!!))))))
seryonya1987 23.01.2010 22:12:
нашел решение проблемы!!!!!!!!
на будушее если у кого-то вылезет банер требующий отправку смс на номер 9099!!!!!!
у этого банера есть слабое место, кликнув правой кнопкой мыши на нем, в свойствах пишется путь размещения файла. Но его удалить невозможно, так как он постоянно используестя системой.
Для его удаления открываем Word, набираем в нём любой текст, не сохраняя документ кратковременно нажимаем кнопку питания, все программы закроются, баннер пропадет, а ворд попросит сохранить документ, нажимаем "отмена" и работаем в винде без баннера. Баннер позже появится снова, поэтому его нужно удалить.
заходим в деректорию с банером и удаляем. так как он теперь не используется системой он удалится легко. перезагружаемся, и если он не появляется снова, остаемся довольны собой, идем в магазин и покупаем себе шоколадку!!!))))))
можно unloker использовать
какой нах анлокер, че раньше нельзядыло сказать?????????
Скажите пожалуйста, у меня тоже баннер с отправкой номера 9099..Но когда я нажимаю правой кнопкой мыши на него ничего не происходит...Есть какие нибудь идеи???
GreyWolf 23.01.2010 22:47:
Скажите пожалуйста, у меня тоже баннер с отправкой номера 9099..Но когда я нажимаю правой кнопкой мыши на него ничего не происходит...Есть какие нибудь идеи???
Всё написано уже выше про этот баннер,
1.Откройте Word напиши там что нибудь, кратковременно нажми кнопку питания компа, банер пропадёт а word попросит сохранить изменения, жми отмену, а потом ручками мочи его.
2. Скачайте Malwarebytes' Anti-Malware, установите, запустите, он просканирует систему, выдаст результат, удалите то что он нашел, если баннер не даст запустить программу, делайте всё в безопасном режиме.
3.Используйте unloker (описание есть где то выше)
4.Попробуйте генераторы кодов от каспера и доктра веб
5.Просто подождите.когда кончиться отсчёт времени (если он есть)
6.И наконец такие банеры через определённый промежуток времени сами пропадают ( но не все)
templer 24.01.2010 00:14:
HELP!!!! пришел баннер yeaporno. номер 9099 текст sms 514411293. помогите!!!!
То же самое, пробуй всё что написано выше.
коды himydarling и 4298, но они могут не сработать.
На будущее: по порно сайтам не лазайте под учётной записью администратора, не используйте браузер Internet Explorer, а используйте оперу или мозилу,отклюсайте в браузере выполнение сценариев, и не кликайте мышкой по всплывающим окнам ( в всплывающем порноокне крестик на закрытие-это загрузка порнобаннера)
templer 24.01.2010 00:58:
коды himydarling и 4298 не помогают
templer 24.01.2010 00:57:
не помогает, что делать, я брата грохну!!!!!
1.Пробуй код 1247991178
2.Кликни правой кнопкой мыши на баннер и узнай директорию где он прописан
3.Запусти Word напиши что нибудь и кратковременно нажми кнопку питания компа, банер пропадёт, а word попросит сохранить изменения, жми отмену, а потом ручками мочи его в той директории где он сидит.
4.Если руками не удаляется (пишет, что невозможно удалить) скачай и установи программу unloker http://soft.softodrom.ru/... с помощью этой проги удаляй.
5.Скачайте Malwarebytes' Anti-Malware http://fakeware.ru/page.php... , установите, запустите, он просканирует систему, выдаст результат, удалите то что он нашел, если баннер не даст запустить программу, делайте всё в безопасном режиме.
Вроде всё!
пожалуйста помогите,меня задолбали эти мегающие писюны,мне пишется "Отправте смс с текстом 51443695 на номер 3151",но смс текста все время меняется.Или можно код. Пожалуйста можно расписать то я в комп.не бум-бум))) За ранее спасибо!
Hitomi 23.01.2010 18:49:
УРААА!!! в AVZе через диспетчер программ (сочетание alt+ctrl+del было гадиной заблокировано) идентифицировала и убила вражину. огромное СПАСИБО!!!!
Слушай плиз объясни еще раз как ты ее вырубил. Сам щас с могилы пишу ибо изза этой дряни нечего запустить немогу
Спасите!!!!!!!! Вылез банер с порно,просит отправить код 25115466 на номер 3151(((((пробовала найти код чере Dr.Web,но ничего не получилось(((((((((Помогите,пожалуйста!!!!!
tihon34 23.01.2010 00:05:
народ помогите какой код надо вводить есть вирус требует отправить код k207815000 на номер4460
попробуй 544625144
Народ!!!!!
Реально спасибо, ОГРОМНОЕ СПАСИБО!
Родился сын! Столько надо в инете посмотреть, проконсультироваться а тут такая засада. Все перерыл. Благо подошел код.
СПАСИБО!
Darsik 22.01.2010 19:25:
Люди!!!!!Кто-нибудь!!!!Помогите!!!!Сегодня на рабочем столе появился розовый баннер,с порно-рекламой!!!!Срок окончания через 30 дней!!!!Перекрывает все окна!!!Ни один анти-вирус не помогает!!!!Комбофикс и Доктор Веб тоже не действуют!!!!!!!! Требует отправить смс с кодом 3459 19 на номер 9800!!!!!Помогите!!!!!!!!!!!!
коды подходят как к 3459 12: пробуй 8694287294 только что получилось. И больше не шали.
На днях столкнулся с баннером розового цвета, где еще три голых бабы присутствуют и текст:
""вы установили баннер для доступа на наш сайт. срок действия банера 30 дней. если вы хотите прекратить действие баннера раньше установленного срока, то отправьте смс по указанному номеру и введите код удаления.
отправьте смс с тектсом 142013 на номер 8353"",
но именно такого как у меня в инете нигде небыло и ничего про него описанного, хотя бы самую малость. Пробывал все генераторы но не один не помог, все выдаваемы ключи примерно придают такой же эффект, как и ввод цифр в ручную на перебор.
Скачал программу Process Explorer вещь хорошая но мало эффективная если точно не знаем название вредоносной программы. Данную проблему я решил простым способом, но перед этим перечитав десятки статей я нашел одну примерно подходящую. Данная проблема засела на локальном диске С:\Program Files\plugin.exe (если не видем тогда ставим "Показать скрытые файлы и папки") удаляем с помощью проги Unlocker.exe, или другой программы для работы с файлами в системе.
Если не помогло тогда я дальше не помощьник, и на последок люди если браузер или какая-нибудь другая прога предупреждает при скачивании нужной информации о том что она может навредить работе компьютера, то лучше не качайте!!! поищите ее еще где нибуть.
delfin30 24.01.2010 13:52:
Полазил сынок в нете и что-то занёс,помогите! Как включаю комп,просит отправить сообщение с текстом 4244863315 на номер 1350 или 9797
попробуйте коды 6523 или 3097, а так же 10189966 или 6834095