В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
altairus 27.01.2010 20:57:
Поймал баннер: требует отправить текст 6625007 на номер 8353. Помогите пожалуйста
Попробуй чего нибудь из этого:
98388136481
0009990001
13616
2047692
18419
555358
4420864
1768684
2397672939
9025679360
Вот точно Вам поможет 2047692
там тока 6 цифр (((
Не может быть!
555358
Или этот 449253
Отправил смс на этот номер 8353 пришел код 2047692. Вввел его, что-то мельком написали, даже разглядеть не успел и кинуло на пустой рабочий стол где нет ни пуска ни значков, только заставка, при перезагрузки опять запускается этот вирус, снова ввожу код и все повторяется по кругу((((
Вообще то возле USB разьёма значок USB разьёма.
А вот возле PS/2 разьёма - рисовали клаву и мышку.
Разьём - то плоский или круглый(извиняюсь за столь некорректный вопрос)
БЛИН БЛИНСКИЙ 27.01.2010 23:13:
пробовал в другие, всё равно нет... а мышка светится!
В BIOS входим при загрузке компа нажимая клавишу Delete, но это уже не тема форума! Попробуйте поменять клаву, чтобы загрузиться в безопасном режиме, а там будем разбираться!
БЛИН БЛИНСКИЙ 27.01.2010 23:13:
пробовал в другие, всё равно нет... а мышка светится!
В BIOS входим при загрузке компа нажимая клавишу Delete, но это уже не тема форума! Попробуйте поменять клаву, чтобы загрузиться в безопасном режиме, а там будем разбираться!
altairus 27.01.2010 20:57:
Поймал баннер: требует отправить текст 6625007 на номер 8353. Помогите пожалуйста
Попробуй чего нибудь из этого:
98388136481
0009990001
13616
2047692
18419
555358
4420864
1768684
2397672939
9025679360
Вот точно Вам поможет 2047692
там тока 6 цифр (((
Не может быть!
555358
Или этот 449253
Отправил смс на этот номер 8353 пришел код 2047692. Вввел его, что-то мельком написали, даже разглядеть не успел и кинуло на пустой рабочий стол где нет ни пуска ни значков, только заставка, при перезагрузки опять запускается этот вирус, снова ввожу код и все повторяется по кругу((((
Запускайся в безопасном режиме и сканируй систему антивирусом
Таблицы действуют только для банера eKAV. для интернет секьюрити они не действуют. Могу скинуть в личинку где есть алгоритм, и хороший генератор кода (но не на все телефоны)
ребята проблемма с смс баннером.Пишит отправте смс с текстом 706 на номера 5373 или 7250.Ничего не открывается ни деспетчер ни строка...и востанавливать систему нельзя много важной информации.
Таблицы действуют только для банера eKAV. для интернет секьюрити они не действуют. Могу скинуть в личинку где есть алгоритм, и хороший генератор кода (но не на все телефоны)
Спасибо, но я не собираюсь плотно на это присаживаться, я работаю из под Linux, так что сам понимаешь...
freedoom 27.01.2010 23:43:
ребята проблемма с смс баннером.Пишит отправте смс с текстом 706 на номера 5373 или 7250.Ничего не открывается ни деспетчер ни строка...и востанавливать систему нельзя много важной информации.
Попробуйте, но не уверен: vash golos prinyat
Не подойдёт, загрузись в безопасном и просканируй систему антивирусными прогами которые указаны в форуме, не поможет, сделай откат системы на ближайшую точку восстановления, информация не должна потерятся!
Все удалось этого гада удалить.... При загрузке в безопасном режиме он все равно вылез я ввел код 2047692, вылезло сообщение что вирус удален и требуется нажать ок (то которое я не успел прочесть), нажал ок и эта падла удалилась... Буду проверять на вирусы из безопастного режима, тк при обычной загрузке опять пустой рабочий стол правда уже без уведомления об отправке...
freedoom 27.01.2010 23:43:
ребята проблемма с смс баннером.Пишит отправте смс с текстом 706 на номера 5373 или 7250.Ничего не открывается ни деспетчер ни строка...и востанавливать систему нельзя много важной информации.
Попробуйте, но не уверен: vash golos prinyat
Не подойдёт, загрузись в безопасном и просканируй систему антивирусными прогами которые указаны в форуме, не поможет, сделай откат системы на ближайшую точку восстановления, информация не должна потерятся!
В том дело что в безопасном режими тоже самое ... нет доступа ни к чему ... даже деспетчер не открывается
Таблицы действуют только для банера eKAV. для интернет секьюрити они не действуют. Могу скинуть в личинку где есть алгоритм, и хороший генератор кода (но не на все телефоны)
Спасибо, но я не собираюсь плотно на это присаживаться, я работаю из под Linux, так что сам понимаешь...
Да я тоже скоро наверное это всё закончу, но просто объщяюсь с хорошими людьми, много полезной информации, днём работаю, понравиться что нибудь другое, это брошу,я ведь ничего от этого не имею!
Rendo 27.01.2010 23:53:
Все удалось этого гада удалить.... При загрузке в безопасном режиме он все равно вылез я ввел код 2047692, вылезло сообщение что вирус удален и требуется нажать ок (то которое я не успел прочесть), нажал ок и эта падла удалилась... Буду проверять на вирусы из безопастного режима, тк при обычной загрузке опять пустой рабочий стол правда уже без уведомления об отправке...
у меня вылез красный банер и просит отправить смс с текстом 25118107 на номер 9099
может у кого уже такая гадость встречалась и знаете какой-нибудь способ убрать это???????
dozornaya 27.01.2010 23:54:
у меня появился красный баннер, требующий отправить смс с текстом 25118107 на номер 9099
может подскажет кто ключ?ни у кого такого не было случайно?
Попробуйте: himydarling или 4298, PozdRAvLyAeM, 879563640, спасибо,не подходит, наведите мышку на банер и узнайте директорию где он прописан, или правой кнопкой мыши кликните по банеру и узнайте директорию, затем 1.Откройте Word напиши там что нибудь, кратковременно нажми кнопку питания компа, банер пропадёт а word попросит сохранить изменения, жми отмену, а потом ручками мочи его. 2. Скачайте Malwarebytes' Anti-Malware, установите, запустите, он просканирует систему, выдаст результат, удалите то что он нашел, если баннер не даст запустить программу, делайте всё в безопасном режиме. 3.Используйте unloker (описание есть где то выше) 4.Попробуйте генераторы кодов от каспера и доктра веб. Всё
Именно это я и попробовал сделать первым делом когда попал в безопасный режим через диск boot, но когда изменил опять на загрузку с жесткого диска он мне снова на пустой рабочий стол выкидывает... Снова с диска загрузку поставил да-к терь вместо безопастного режима черный экран после приветстквия...
Вывод: надо было сразу проверять на вирусы и скидывать нужную мне инфу на флешку, когда удалось запустить безопасный режим первый раз))
Именно это я и попробовал сделать первым делом когда попал в безопасный режим через диск boot, но когда изменил опять на загрузку с жесткого диска он мне снова на пустой рабочий стол выкидывает... Снова с диска загрузку поставил да-к терь вместо безопастного режима черный экран после приветстквия...
Вывод: надо было сразу проверять на вирусы и скидывать нужную мне инфу на флешку, когда удалось запустить безопасный режим первый раз))
Я это и писал! Чтоб в безопасном сканировать систему! Теперь необходимо думать! Значит в безопасном чёрный экран а в обычном пустой рабочий стол без значков. Попробуйте в обычном или в безопасном кратковременно нажать кнопку питания компа.