В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
Умоляю, помогите!!!!!
Мне диплом сдавать через день!Я на грани истерики.Ни один файл не открывается, Opera не запускается, скачала и доктор веб и троян киллер - ничего не дает запустить!
привет. сделал все что было выше НЕ ПОМОГАЕТ .
нужен код на номер 9800 с сообщением 3459 47.
помогите плиз. заранее спасиба.
Диспетчер задач не прикаком условии не ставится... пробовал все.
marffa 25.01.2010 12:10:
Умоляю, помогите!!!!!
Мне диплом сдавать через день!Я на грани истерики.Ни один файл не открывается, Opera не запускается, скачала и доктор веб и троян киллер - ничего не дает запустить!
К208115100 номер 4460
Не плачьте, делаем следующее: Вводим код: 544625144 и активируем, не помогает, тогда 6848675264 или 6848675664, не помогает тогда по очереди с первого пробуем 3319226211, 4421337322, 5532448433,6643559544, 7754661655, 8865772766, 9976883877, 1187994988, 2298115199. Если не разблокирует пишите, скажу что делать дальше.
Алексей1976 25.01.2010 12:40:
привет. сделал все что было выше НЕ ПОМОГАЕТ .
нужен код на номер 9800 с сообщением 3459 47.
помогите плиз. заранее спасиба.
Диспетчер задач не прикаком условии не ставится... пробовал все.
А что Вы делали? В Вашем случае сначала вводим 4479927959, баннер активируется и попросит ещё SMS, тогда вводим 8694287294, если не получается то вводим коды наоборот!
ыыыsss 25.01.2010 10:42:
люди попогите у меня банер просит отправить смс с текстом 3459 19 на номер 9800 помогите кто нибуть( меня уже тошни от этой порнушки(
Stesha 25.01.2010 08:40:
баннер просит отправить sms на номер 4460 с кодом к206015200, ранее предложенные пароли не действуют, помогите...
Вводим 544625144, не помогает 3317126311, 4428237422, 5539348533,
6641459644, 7752561755, 8863672866, 9974783977, 1185894188, 2296915299 по очереди начиная с первого.
azmuha 25.01.2010 04:53:
Баннер на рабочий стол. Просит отправить текст 142013 на номер 8353. Никак работать на ноуте не могу поэтому приходится сидеть с телефона :( помогите
Печальная 25.01.2010 01:47:
прошу помочь все тот же Internet Security k206915000 на номер 4460(((( жду помощи...
Пробуем: 544625144 не идёт тогда с первого: 3317126111, 4428237222,
5539348333, 6641459444, 7752561555, 8863672666,9974783777, 1185894888, 2296915999 и ещё U1588NH, Z89R29H
Anfisa5645 25.01.2010 11:26:
от банера избавилась,но потом ни какого процесса services.exe ни в диспетчере ни на диске с не нашла.Просканировала все антивирусником -ничего, довольная легла спать. А на утро все тоже самое,подскажите,что делать
Тут придёться начать всё с начала вводим сначала 4479927959, а затем 8694287294 но уже может и наоборот, после разблокировки надо удалить сам вирус, ищем на диске С: vkontakte.exe, VK.exe, reiting.exe, plugin.exe или C:\Windows\services.exe — удаляем, идём в автозагрузку и удаляем всё подозрительное, далее чистим реестр
HKEY_CLASSES_ROOT\exefile\shell\open\command и HKEY_CLASSES_ROOT\exefile\shell\runas\command
По умолчанию должно быть "%1" %*
HKEY_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon
в Userinit должно быть только C:\WINDOWS\system32\userinit.exe
в shell должно быть только explorer.exe
чистим всё подозрительное в ветке реестра
из реестра hkey_local_machine\software\microsoft\Windows\CurrentVersion\Run и HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Далее устанавливаем Malwarebytes' Anti-Malware ссылка выше, запускаем,удаляем всё,что он нашел и под конец проверяем систему NOD32.
Havels 25.01.2010 13:45:
просит k208824100 на номер 4460, ни один код не подошел. буквы и пробелы не вводятся. помогите пожалуйста!!
Вам пробелы вводить и не нужно! Начинаем: 6848675264, 6848675664, 4298, 5739, и на всякий случай 544625144 не получается тогда ещё 9 кодов:
3319935211, 4421146322, 5532257433, 6643368544, 7754479655,
8865581766, 9976692877, 1187713988, 2298824199,
TrueNick 25.01.2010 14:15:
Вылазиет банер на номер 9800 убрал его с помощью кода сначала 4479927959, а затем 8694287294 ко как комп перезагружаю снова вылазиет что сделать???
Это пронобаннер, он у Вас деактивировался при вводе кодов, но не удалился! Сидит в автозагрузке и прописал свой ключ на автозапуск в реестре.Сделайте то что я написал выше, а лучше просканируйте систему программой AVZ и Malwarebytes' Anti-Malware, (ссылки на проги выше)а так же удалите подозрительное из автозагрузки.
TrueNick 25.01.2010 14:25:
Я вот нашел файл у себя в диспетчере services.exe что дальше?удалить не получаеться перетащить на рабочий стол тоже
Заверши этот процесс в диспетчере (он должен быть от имени юзера) потом находи его C:\Windows\services.exe и удаляй, не удаляеться в ручную, качай прогу Unlocker вот ссылка http://soft.softodrom.ru/... с помощью её удаляй и сканируй систему как я писал выше
TrueNick 25.01.2010 14:25:
Я вот нашел файл у себя в диспетчере services.exe что дальше?удалить не получаеться перетащить на рабочий стол тоже
Заверши этот процесс в диспетчере (он должен быть от имени юзера) потом находи его C:\Windows\services.exe и удаляй, не удаляеться в ручную, качай прогу Unlocker вот ссылка http://soft.softodrom.ru/... с помощью её удаляй и сканируй систему как я писал выше
Зашла я на сайт ЗАЙЦЕВ.НЕТ скачать музычку, в отдельном окне-вкладке появился порно сайт, я оттуда конечно же свалила, потом прошло какое-то кол-во времяни я перезагрузила комп и выскочило окно "Уведомление о необходимости оплаты" главное на весь экран, просит отправить смс с кодом 591011279 на номер 9196.
ПОМОГИТЕ ПЛИИИИИИИЗ
Просят отослать смс с кодом к206015200 на номер 4460.
544625144 - этот код не действует (как и все прочие).
Проблемы: Не открывает диспетчер задач, командную строку, редактор реестра, службы и груповую политику!!! Также не могу установить проги (антивирусы, комбофикс). Помогите пожалуйста!!! Очень не хочется сносить винду и не факт что это поможет
Ребят,такая проблема,выскочил банер,типо я его скачал и установил,отправьте смс,введите код,нашел этот код http://www.drweb.com/unl... вот здесь,но пишет типо отправьте ещё одно,для подтверждения того,что мне 18 есть... Доктора веба не могу установить т.к. этот банер препядствует открытию даже ДИСПЕТЧЕРА ЗАДАЧ!! (сразу его закрывает) Всё перепробовал,даже не удаляет services.exe
Помогите пожалуйста!!!
Для номера 4460 текст сообщения К206915200 сработал код написан ранее 544625144 но что странно никак не могу найти кто же этот банер запускал так как веб ничего кроме авторан.инф не нашел, ну правда я удалил до веба все из папок темп и все папки ресикл. Пока все гут а там думаю найдем решение которое не будет пропускать в систему такое Г.....
warwar 25.01.2010 16:21:
Просят отослать смс с кодом к206015200 на номер 4460.
544625144 - этот код не действует (как и все прочие).
Проблемы: Не открывает диспетчер задач, командную строку, редактор реестра, службы и груповую политику!!! Также не могу установить проги (антивирусы, комбофикс). Помогите пожалуйста!!! Очень не хочется сносить винду и не факт что это поможет
Сам же на него отвечу!!! Пароль к нему у меня получился (ZPR2936 21.01.2010 - обязательная дата). Коды универсалы - (544625144 или 544624144). Если у кого-то возникли вопросы пишите в личку!!!