В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
александр0 28.01.2010 18:14:
помогите товариши с кодом 2146 на номер 3649
Перед каждым вводом кода перезагружайте компьютер
Вводи: 9910276 не помог тогда следующие по очереди с перезагрузкой 13616, 4853713, 572244, 121 или 0,
ласковая 28.01.2010 20:43:
Помогите удалить баннер.Просит отправить смс на номер 3354 с текстом WS. Перепробовала уже все что можно,ничего не помогает.
Для удаления все равно антивирус нужен серьезный, типа Avira. А для блокировки этого дерьма попробуйте мой продукт. Помогает мне работать. http://depositfiles.com/...
Taimen 28.01.2010 19:27:
Помогите други.вылез баннер голописечный. требует денег через смс сообщение 102286 на номер 7122 , подскажите как снести эту хрень.
Тут надо пробовать и пробовать: 802698, 021190,122, okazana, golosa, 1276504
RUS.Tramp 28.01.2010 20:35:
Ребят порно-банер вылазиет закрывая все окна и просит отправаить смс с текстом 3649 на номер 4704. как от этого избавиться????
ласковая 28.01.2010 21:45:
всем большое спасибо за участие в судьбе моего компьютера.))))) Я избавилась от баннера
Напишите как!?
Для удаления все равно антивирус нужен серьезный, типа Avira. А для блокировки этого дерьма попробуйте мой продукт. Помогает мне работать. http://depositfiles.com/... ( эт было написано выше) наверно так и удалили)))
ласковая 28.01.2010 21:45:
всем большое спасибо за участие в судьбе моего компьютера.))))) Я избавилась от баннера
Напишите как!?
Для удаления все равно антивирус нужен серьезный, типа Avira. А для блокировки этого дерьма попробуйте мой продукт. Помогает мне работать. http://depositfiles.com/... ( эт было написано выше) наверно так и удалили)))
Не думаю, баннер блокирует права администратора, все антивирусные проги не зайти не в реестр не в диспетчер задач, можно только что то запустить в безопасном режиме, а можнт банер был пустяковый, не знаю!
А что за продукт у тебя выложен?
ласковая 28.01.2010 21:45:
всем большое спасибо за участие в судьбе моего компьютера.))))) Я избавилась от баннера
Напишите как!?
Для удаления все равно антивирус нужен серьезный, типа Avira. А для блокировки этого дерьма попробуйте мой продукт. Помогает мне работать. http://depositfiles.com/... ( эт было написано выше) наверно так и удалили)))
Не думаю, баннер блокирует права администратора, все антивирусные проги не зайти не в реестр не в диспетчер задач, можно только что то запустить в безопасном режиме, а можнт банер был пустяковый, не знаю!
А что за продукт у тебя выложен?
RUS.Tramp 28.01.2010 20:35:
Ребят порно-банер вылазиет закрывая все окна и просит отправаить смс с текстом 3649 на номер 4704. как от этого избавиться????
попробуй, может поможет - 83 или 0
Привет всем. Здесь номер с текстом, похоже перепутан. Если да, то пробуем:
14531980 192738 ub5761 572244 4853713 567891 13616 5244000 0000-000 4vu90V
Народ! Прежде чем задавать вопрос - восполуйтесь поиском (Ctrl F), введите код, который ищете, прочитайте ВСЕ найденные сообщения и только после этого задавайте свой вопрос. Цените время своё и других.
RUS.Tramp 28.01.2010 20:35:
Ребят порно-банер вылазиет закрывая все окна и просит отправаить смс с текстом 3649 на номер 4704. как от этого избавиться????
zaruta 28.01.2010 22:34: passerbyпривет! Получил моё сообщение с алгоритмами?
Привет. Почту получил и по почте же ответил. Спасибо. Сегодня уже здесь кого - то "вылечил" ;-)
А вот надыбал ещё http://brainreactor.ru/.... Для старых ключей...
Народ! Прежде чем задавать вопрос - восполуйтесь поиском (Ctrl F), введите код, который ищете, прочитайте ВСЕ найденные сообщения и только после этого задавайте свой вопрос. Цените время своё и других.
помогите плиз! текст с а512015900 на 5121. достаол он уже! диспетчер не открывается, от сочетаний клавиш толку нет....... сканеры не работают..... ((((((((
RUS.Tramp 28.01.2010 20:35:
Ребят порно-банер вылазиет закрывая все окна и просит отправаить смс с текстом 3649 на номер 4704. как от этого избавиться????
попробуй, может поможет - 83 или 0
Привет всем. Здесь номер с текстом, похоже перепутан. Если да, то пробуем:
14531980 192738 ub5761 572244 4853713 567891 13616 5244000 0000-000 4vu90V
Народ! Прежде чем задавать вопрос - восполуйтесь поиском (Ctrl F), введите код, который ищете, прочитайте ВСЕ найденные сообщения и только после этого задавайте свой вопрос. Цените время своё и других.
RUS.Tramp 28.01.2010 20:35:
Ребят порно-банер вылазиет закрывая все окна и просит отправаить смс с текстом 3649 на номер 4704. как от этого избавиться????
попробуй, может поможет - 83 или 0
Привет всем. Здесь номер с текстом, похоже перепутан. Если да, то пробуем:
14531980 192738 ub5761 572244 4853713 567891 13616 5244000 0000-000 4vu90V
Народ! Прежде чем задавать вопрос - восполуйтесь поиском (Ctrl F), введите код, который ищете, прочитайте ВСЕ найденные сообщения и только после этого задавайте свой вопрос. Цените время своё и других.
увы тоже не подошли ((((
Если кодами уже этот банер не взять! Кстати номер компании МТС!
У меня 2 варианта:
1вар. Скорей всего в автозагрузке прописан файл Servikes.exe.( или что то типа того)
Чтобы убрать его и удалить, зайдите в пуск – выполнить и напишите msconfig.
Перед вам появится окошко в котором выберите автозагрузка и уберите галочку с этого файла Servikes.exe, посмотрите где он расположен и зайдя в ту папку удалите его.
Перезагрузите ваш комп и все будит впорядке!
2. вар.Возможно он отобрал у Вас функции администратора и всё заблокировал. Делаем следующее: Если удается загрузиться в "безопасном режиме", то помогает бесплатная утилита AnVir Task Manager: http://www.anvir.net/ Устанавливаете ее, запускаете, идете на вкладку "Автозагрузка" и отключаете все процессы помеченные красным цветом (высокий уровень риска). Последние версии этого вируса маскируются под системные файлы и процессы. AnVir Task Manager легко их распознает.
Перезагружаетесь и если банер не появился, то его нужно удалить в той директории, в какой показала программа. Или если боитесь ошибиться в удалении то нужно пройтись антивирусником с обновлёнными базами.
ПС. В "безопасном режиме" нет доступа к интернет, поэтому для загрузки антивирусов и утилит пользуйтесь "безопасный режим с загрузкой сетевых драйверов".
Подбор кода - это, конечно, хорошо, но не эффективно. Есть более действенные методы. Ну, например Kaspersky Rescue CD. Образ его (.iso)
имеет порядка 130 метров. Скачивайте, пишите на болванку, грузитесь с него и будет вам счастье! И времени вся эта процедура займёт много меньше, чем рысачить по сайтам в поисках заветного ключика.
Ссылку не даю - поиск выдаёт сотни (если не тысячи) ссылок. Качайте самую свежую версию и забудьте об SMS - вымогателях.
Bob_1985 28.01.2010 14:15:
zaruta,отреагируйте плиз на мое сообщение!!!!! у меня тоже появился баннер internet security установить антивирус,пришлите на смс и т.д.у меня стоял касперский, поэтому наверное эта прога то появлялась,то пропадала. но все равно жить мешает:не могу открыть касперского или вордовский документ. что делал: 1)попытался восстановить систему до воскресенья 24.01.10- выходит окно что восстановление системы отключено групповой политикой 2)отключил в ие acroIEHelper.dll, jp2ssv.dll, ievkbd.dll, jqs_plugin.dll-вроде бы баннер вообще перестал появляться,но все равно каспер блокирован, в если пытаюсь включить AVZ то все отрубается и меня выбрасывает на рабочий стол без всех иконок. 3) нашел в system 32 папку Softdistribution но ее невозможно удалить. помогите плиз как мне разблокироваться??????
1.Включить то можете, что отключили?
2.Если включите, перезагружайтесь и банер появиться.
3.Пишите сюда текст sms и телефон и получаете ответный код.
4. Если невозможно выполнить п.1-3, то используйте 2 вариант ( читайте пост =14619 в ответ на 146197=
5. Очень хороший совет у passerby пост=146200=
RUS.Tramp 28.01.2010 20:35:
Ребят порно-банер вылазиет закрывая все окна и просит отправаить смс с текстом 3649 на номер 4704. как от этого избавиться????
попробуй, может поможет - 83 или 0
Привет всем. Здесь номер с текстом, похоже перепутан. Если да, то пробуем:
RUS.Tramp 28.01.2010 20:35:
Ребят порно-банер вылазиет закрывая все окна и просит отправаить смс с текстом 3649 на номер 4704. как от этого избавиться????
попробуй, может поможет - 83 или 0
Привет всем. Здесь номер с текстом, похоже перепутан. Если да, то пробуем:
>>
увы тоже не подошли ((((
Вот ещё один: LTp2O6
passerby коды Dr Web на банер на тел 3649 (МТС) по моему слабо действуют, надо его удалять как мы выше описали! И он по моему высвечивает только при запуске браузера.
kisscosa к сожалению установочных дисков Win XP у меня больше не осталось, сам я использую лицензионную Win 7, но не отчаивайтесь, установочный диск можно купить в любом магазине по продаже дисков Вашего города за 100 руб. или скачать с интернета на сайтах Торентс, Трекер 35, катушка и любых других. Удачи!
passerby коды Dr Web на банер на тел 3649 (МТС) по моему слабо действуют, надо его удалять как мы выше описали! И он по моему высвечивает только при запуске браузера.
Я лично с ним не сталкивался, а народ информацией не балует ;-(
Но ведь появляются новые коды, авось поможет человеку.
А вообще всё это напоминает перетягивание каната, и мы, т.е. users, здесь заведомо проигравшая сторона. Ведь сначала появляется проблема, а потом ищутся методы её решения. И сколько человеко - часов потрачено и Dr. Web' ом, и Kaspersky на поиск алгоритмов, а зачем? Тут нужны радикальные меры. Ну это я так - мысли вслух....
passerby коды Dr Web на банер на тел 3649 (МТС) по моему слабо действуют, надо его удалять как мы выше описали! И он по моему высвечивает только при запуске браузера.
Я лично с ним не сталкивался, а народ информацией не балует ;-(
Но ведь появляются новые коды, авось поможет человеку.
А вообще всё это напоминает перетягивание каната, и мы, т.е. users, здесь заведомо проигравшая сторона. Ведь сначала появляется проблема, а потом ищутся методы её решения. И сколько человеко - часов потрачено и Dr. Web' ом, и Kaspersky на поиск алгоритмов, а зачем? Тут нужны радикальные меры. Ну это я так - мысли вслух....
Согласен! Нужна защита! Ну вроде народ угомонился, пора спать!
Активность почему-то стала днём, а днём у меня работа! Времени нет!
ласковая 28.01.2010 21:45:
всем большое спасибо за участие в судьбе моего компьютера.))))) Я избавилась от баннера
Напишите как!?
Для удаления все равно антивирус нужен серьезный, типа Avira. А для блокировки этого дерьма попробуйте мой продукт. Помогает мне работать. http://depositfiles.com/... ( эт было написано выше) наверно так и удалили)))
Не думаю, баннер блокирует права администратора, все антивирусные проги не зайти не в реестр не в диспетчер задач, можно только что то запустить в безопасном режиме, а можнт банер был пустяковый, не знаю!
А что за продукт у тебя выложен?
Это я для себя писал. Компьютерным сервисом занимаюсь. Таких заявок в день по 5 штук. Это моя программа по блокировке навсегда более-менее известной гадости, уборке с экрана банера для более удобной работы. Она вкратце восстанавливает реестр и позволяет прибить процесс левый (их же оружием...). Пусть не пугает explorer.exe. Ублюдки не банят это имя файла, а то их дерьмо не запустится, хотя, встречал и такое. Если не запустится, переименовать в userinit.exe и запускать из корня или флешки или харда, так как в папку может быть заблокирован доступ. Ее, конечно, писать и писать...
Люди. Подскажите как его удалить, востановление не поддается, вирус все заблокировал, пробовал все не поддается ничему все время требует отправки смс на номер 5121 с кодом а509105312,
andrey@vorkuta 21.01.2010 12:09:
Вылез баннер с порнухой на середине экрана с просьбой СМС на номер 2474 первый текст 345719 код 4479927959, второй текст 345819 код 8694287294. Комп работает, но хуи на экране мешают. Сам избавиться несмог, я простой пользователь. Не будьте лошарами как я, может кому поможет.
Спасибо большое,не могла избавиться от баннера неделю,наткнулось на вашу помощь и вот чудо,помогло!Только вместо 341519 у меня было 341516
Спасибо,еще раз!Люди,умоляю не лезьте куда не просят,это чревато последствиями!
П О Ж А Л У Й С Т А П О М О Г И Т Е Прив ключении компа вылезло окно, типа Касперский заблокирова комп, чтоб предотварить последующее заражение файлов. И нужно отправить смс с текстом 7488004 на номер 8353, чтобы болучить код для активации. Что делать помогите кто нибудь????????
Заранее спаибо!!!!!!!!!!!
Все коды подбирал, не че не помогает, что делать не хочу комп переустанавливать может кто нибудь сталкивался с этим интеренет секьюрити требующий отправки смс с кодом а509105312 на кортоткий номер 5121. или как от него избавиться
П О Ж А Л У Й С Т А П О М О Г И Т Е При включении компа вылезло окно, типа Касперский заблокирова комп, чтоб предотвратить последующее заражение файлов. И нужно отправить смс с текстом 7488004 на номер 8353, чтобы получить код для активации. Что делать помогите кто нибудь???????? Заранее спасибо!!!!!!!!!!!
rusjudo 28.01.2010 11:15:
Всем кому пишет введите текст a506015900. независимо от номера сообщения ставьте время 27.01.2010 в 13.58...13.59 и вводите код 49K32Y64
Спасибо большое!!! Помогло Было сообщение отправте смс a506015900 на номер 5121