В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
Sofin 01.02.2010 11:26:
Помогите пожалуйста!
Меня просят отправить смс с текстом 72221366 на номер 9099
Решение Вашей проблемы пост=146561 в ответ на 14556= номера постов справа в верху сообщения напротив ника! Дополнительно попробуйте коды 364127 или 42121, к тем,что там написаны, после ввода каждого кода не забывайте перезагружаться! А ещё выше ссылочка в картинках! Удачи!
Здравствуйте помогите пожалуйста..! пришло уведомление о необходимости оплаты надо отправить смс с текстом
590101688 на номер 9691 выручайте ребята..! уж очень компютер нужен по работе..! заранее спасибо вам!!!
360 01.02.2010 13:00:
подскажите пожалуйста на рабочем столе баннер предлагает отправить код 7226209 на номер 9099?
Читайте пост=146561 в ответ на 14556= номера постов справа в верху сообщения напротив ника! Дополнительно попробуйте коды 446832 или 357 к тем,что там написаны, после ввода каждого кода не забывайте перезагружаться!
T A S M A JUDO 01.02.2010 23:11:
Здравствуйте помогите пожалуйста..! пришло уведомление о необходимости оплаты надо отправить смс с текстом
590101688 на номер 9691 выручайте ребята..! уж очень компютер нужен по работе..! заранее спасибо вам!!!
Мурка ты мой мурёночек........Читайте пост=146561 в ответ на 14556= номера постов справа в верху сообщения напротив ника! Дополнительно попробуйте коды 392891 или 28960 к тем,что там написаны, после ввода каждого кода не забывайте перезагружаться!+ ссылочка в картинках пост=147272 на 147262=
zaruta, странно как-то получается, люди защищаются, ставят антивирусники и один х...н хватают эту заразу. И что самое интересное, пытаются её лечить с помощью тех же антивирей!? Я в интернете с 1998 года, никогда!!! не пользовался никакими антивирусными прогами. И был только один случай, когда я реально ощутил на себе воздействие вируса.
Это был червь "Lovesan". Он выводил окно с предупреждением, что мол ошибка RPC service и перезагружал систему. Это происходило только тогда, когда я подключался к интернет. Microsoft быстренько отреагировала и выпустила "заплатку", которая устранила проблему. После этого ничего подобного не было. Почему же сейчас такая напасть? Я поотключал всю мыслимую защиту, лазил по (аж вспомнить противно) сайтам и никак не могу "подцепить" эту заразу. Напрашивается вопрос - а не провоцирует ли заражения само присутствие антивирусника? Т.е. "ах вы защитились - получите!" Всё это, конечно моё болезненное воображение, но ведь в каждой шутке есть доля шутки....
passerby Ну что сказать! Я до регистрации на этом форуме тоже не пользовался ни какими антивирусниками, но последние года стал ловить банеры (неизвестно откуда)и причём часто, мне это надоело и я установил NOD 32, ( на втором компе) и стал разбираться с этой проблемой, сейчас для меня любой банер пустяк! Я думаю этот Интернет секьюрити попадается когда его не ждёшь, из безобидных мест, на порно его точно нет! У меня на второй комп его занесли родственники с Контакта.ру, как? сам незнаю? Сайт В Контакте.ру
Кстати есть вирусы поопаснее в разы этих банеров, они называются автодозвонщики, правда опасны они только для модемного интернета с домашнего телефона, но тем не менее люди на такие деньги попадают, жуть!
zaruta 02.02.2010 00:21: passerby Могу скинуть тебе ссылки, откуда возможно он взялся у меня ( я по журналу посещений отследил на какие сайты с моего компа заходили)
zaruta 02.02.2010 00:30:
Кстати есть вирусы поопаснее в разы этих банеров, они называются автодозвонщики, правда опасны они только для модемного интернета с домашнего телефона, но тем не менее люди на такие деньги попадают, жуть!
Слыхал о таких, сам долго сидел на Dial-Up' е, но я знал об этой опасности и если бы модем начал набирать номер, то принял бы меры. Но, Бог миловал, я с этим не сталкивался, но всех своих знакомых предупреждал о такой опасности.
zaruta 02.02.2010 00:30:
Кстати есть вирусы поопаснее в разы этих банеров, они называются автодозвонщики, правда опасны они только для модемного интернета с домашнего телефона, но тем не менее люди на такие деньги попадают, жуть!
Слыхал о таких, сам долго сидел на Dial-Up' е, но я знал об этой опасности и если бы модем начал набирать номер, то принял бы меры. Но, Бог миловал, я с этим не сталкивался, но всех своих знакомых предупреждал о такой опасности.
Kazyaffka 01.02.2010 15:31:
ПОМОГИТЕ ЛЮДИ ДОБРЫЕ!!!!!!!!!!!! что делать??? еще немного и я повешаюсь! вылез порнобенер! жить мешает страшно! просит отправить смс на номер 5121 с текстом 746265! че делать???? в базе доктор вэб такого нет! ПОМОГИТЕ! иначе же сдохную...
Пробирается Медведь сквозь густой валежник, и даёт Вам код, чтоб расцвёл подснежник (компьютер) Переводим дату на 10 марта 2010 года, время 14:00 и перезагружаемся, должен пропасть, не пропал вводим: код: 0197264, время: 10 марта 2010г. 14-00, или 0197284, дата 20 марта, время примерно 14:00 или 0197342, дата 10 или 20 марта 2010 года, время около 14:00, Пишем что помогло!
Kazyaffka 01.02.2010 15:31:
ПОМОГИТЕ ЛЮДИ ДОБРЫЕ!!!!!!!!!!!! что делать??? еще немного и я повешаюсь! вылез порнобенер! жить мешает страшно! просит отправить смс на номер 5121 с текстом 746265! че делать???? в базе доктор вэб такого нет! ПОМОГИТЕ! иначе же сдохную...
Пробирается Медведь сквозь густой валежник, и даёт Вам код, чтоб расцвёл подснежник (компьютер) Переводим дату на 10 марта 2010 года, время 14:00 и перезагружаемся, должен пропасть, не пропал вводим: код: 0197264, время: 10 марта 2010г. 14-00, или 0197284, дата 20 марта, время примерно 14:00 или 0197342, дата 10 или 20 марта 2010 года, время около 14:00, Пишем что помогло!
Kazyaffka 01.02.2010 15:31:
ПОМОГИТЕ ЛЮДИ ДОБРЫЕ!!!!!!!!!!!! что делать??? еще немного и я повешаюсь! вылез порнобенер! жить мешает страшно! просит отправить смс на номер 5121 с текстом 746265! че делать???? в базе доктор вэб такого нет! ПОМОГИТЕ! иначе же сдохную...
Пробирается Медведь сквозь густой валежник, и даёт Вам код, чтоб расцвёл подснежник (компьютер) Переводим дату на 10 марта 2010 года, время 14:00 и перезагружаемся, должен пропасть, не пропал вводим: код: 0197264, время: 10 марта 2010г. 14-00, или 0197284, дата 20 марта, время примерно 14:00 или 0197342, дата 10 или 20 марта 2010 года, время около 14:00, Пишем что помогло!
Спасибо Огромное!!! Помог 1 пункт.
Только не забудьте потом пройтись вот этими прогами Ссылка на Malwarebytes' Anti-Malware http://fakeware.ru/page.php... ссылка на AVZ http://z-oleg.com/sec...php... , затем выполнить восстановление системы на точку до того как поймали банер ( это для того, что бы у Вас на компе была потом настоящая дата и время) УДАЧИ!
zaruta 02.02.2010 00:30:
Кстати есть вирусы поопаснее в разы этих банеров, они называются автодозвонщики, правда опасны они только для модемного интернета с домашнего телефона, но тем не менее люди на такие деньги попадают, жуть!
Слыхал о таких, сам долго сидел на Dial-Up' е, но я знал об этой опасности и если бы модем начал набирать номер, то принял бы меры. Но, Бог миловал, я с этим не сталкивался, но всех своих знакомых предупреждал о такой опасности.
AUSLOGICS BOOSt speed4.1 при помощи данной проги стер все што можно было стереть и что нельзя реестор тоже зачистел всю эту лабуду сотворил через безопасный режим .банера 9099 с номером72218945 не стало
auslogick Boost speed 4.1 покрайней мери я в безопасном режиме через эту прогу стер что можно и нельзя и реестор не забыл (слово то ,какое трудное, я вообще даже регистрировалься тяжело) так што сами решайте
БАНЕР ЗА НОМЕРОМ 9099 с НОМЕРОМ 72218945 красного цвета как мне показалось у меня больше нет да и с компом все в порядке.
zaruta 02.02.2010 00:21: passerby Могу скинуть тебе ссылки, откуда возможно он взялся у меня ( я по журналу посещений отследил на какие сайты с моего компа заходили)
скинь, попробую.
ребят не партесь страдал целые сутки !!! и всякие файлы типа либ. длл удалял и все тому подобное!!! ни хера!!!! захожу через 2 минуты появляется эта хрень!!! тем более на весь практически монитор,с помощью перезагрузки, с флешки кинул доктор Вэб курейт!!! после чего лег спать, было уже слишком поздно!!! утром проснулся перезагрузил комп и по сей день ни какая хрень меня не тревожет!!!!! реал, совет, качайтеДоктор Вэб Курейт и будете счастливы!!!!!!
zaruta 02.02.2010 00:21: passerby Могу скинуть тебе ссылки, откуда возможно он взялся у меня ( я по журналу посещений отследил на какие сайты с моего компа заходили)
скинь, попробую.
ребят не партесь страдал целые сутки !!! и всякие файлы типа либ. длл удалял и все тому подобное!!! ни хера!!!! захожу через 2 минуты появляется эта хрень!!! тем более на весь практически монитор,с помощью перезагрузки, с флешки кинул доктор Вэб курейт!!! после чего лег спать, было уже слишком поздно!!! утром проснулся перезагрузил комп и по сей день ни какая хрень меня не тревожет!!!!! реал, совет, качайтеДоктор Вэб Курейт и будете счастливы!!!!!!
Ну-ну, Если справишся с Интернет Секьюрити с помощью "Доктор Вэб Курейт " - отпишись, ооооочень интересно будет посмотреть.
помогите врубил комп и баннер сроком действия 30 дней высветился, баннер закрывает остальные окна и я не могу выйти в инет через комп.Прошу, сгенерируйте ключ,номер 8353 с текстом 142025. Пробовал которые увидел на форуме, не помогли.
Mike1981 02.02.2010 10:47:
помогите врубил комп и баннер сроком действия 30 дней высветился, баннер закрывает остальные окна и я не могу выйти в инет через комп.Прошу, сгенерируйте ключ,номер 8353 с текстом 142025. Пробовал которые увидел на форуме, не помогли.
здравствуйте..... помогите пожалуйста. у меня такая проблема! вообщем выходит окно с баннером, ничего не могу поделать! пишет что нужно отправить смс с текстом 251121981 на номер 7122 номера разные в зависимости от городов а текст один и тот же после перезагрузки комп. текст отправки совсем другой... уффффф.......... эти вирусы..... помо
Нареши 01.02.2010 13:29:
Здравствуйте. Помогите, пожалуйста! СРОЧНО... Просят текст 746299 на номер 5121.
Это интересный банер! Делаем следующее: Переводим дату на 10 марта 2010 года, время 14:00 и перезагружаемся, должен пропасть, не пропал вводим: код: 0197264, время: 10 марта 2010г. 14-00, или 0197284, дата 20 марта, время примерно 14:00, Отпишитесь, что подошло, банер новый неизведанный.........уууууууууууу!!!!
Спасибо за совет! Перевел дату на 10 марта и время, перезагрузил, баннер исчез, зато теперь ни один браузер не работает и говорит, что подключение к инету невозможно ((( Наверно, надо было сперва код ввести, а потом уже дату менять... Не знаете, что в таком случае делать?
Стас54321 02.02.2010 18:30:
Ребята помогите у меня выбивает банер с порно просит отправить СМС с текстом 25114998 на номер 3151 !!! Помогите ПЛИЗ!!!!
от ZARUTA: Код не вводите, а делайте следующее: Скорей всего в автозагрузке прописан файл Servikes.exe.( или что то типа того)
Чтобы убрать его и удалить, зайдите в пуск – выполнить и напишите msconfig. Перед вам появится окошко в котором выберите автозагрузка и
уберите галочку с этого файла Servikes.exe, посмотрите где он расположен и зайдя в ту папку удалите его.
Перезагрузите ваш комп и все будит впорядке! потом прогами просканируйте о которых выше написано и антивиром (любым)
zaruta, привет. Ты уже на боевом посту - неугомонный ты человек....