В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
aziza14 02.02.2010 11:38:
здравствуйте..... помогите пожалуйста. у меня такая проблема! вообщем выходит окно с баннером, ничего не могу поделать! пишет что нужно отправить смс с текстом 251121981 на номер 7122 номера разные в зависимости от городов а текст один и тот же после перезагрузки комп. текст отправки совсем другой... уффффф.......... эти вирусы..... помо
код 9961442 или 396434, или 819979, 021190,122, okazana, golosa, 1276504 или 123456789.
Здравствуйте, подскажите какой код можно подставить, когда порно банер просит отправить sms с текстом 7222880 на номер 9099 . Кстати текст сообщения после перезагрузки компа меняется - последний 72223781 . Заранее огромное спасибо! Забыл сказать, что те коды, которые предлагает сайт Касперского не подходят.
astero 02.02.2010 21:04:
Здравствуйте, подскажите какой код можно подставить, когда порно банер просит отправить sms с текстом 7222880 на номер 9099 . Кстати текст сообщения после перезагрузки компа меняется - последний 72223781 . Заранее огромное спасибо! Забыл сказать, что те коды, которые предлагает сайт Касперского не подходят.
А тут Каспер и не поможет! Читайте пост=146561 в ответ на 14556= номера постов справа в верху сообщения напротив ника! Дополнительно попробуйте коды 28219 или 24192 к тем,что там написаны, после ввода каждого кода не забывайте перезагружаться!
Нареши 01.02.2010 13:29:
Здравствуйте. Помогите, пожалуйста! СРОЧНО... Просят текст 746299 на номер 5121.
Это интересный банер! Делаем следующее: Переводим дату на 10 марта 2010 года, время 14:00 и перезагружаемся, должен пропасть, не пропал вводим: код: 0197264, время: 10 марта 2010г. 14-00, или 0197284, дата 20 марта, время примерно 14:00, Отпишитесь, что подошло, банер новый неизведанный.........уууууууууууу!!!!
Спасибо за совет! Перевел дату на 10 марта и время, перезагрузил, баннер исчез, зато теперь ни один браузер не работает и говорит, что подключение к инету невозможно ((( Наверно, надо было сперва код ввести, а потом уже дату менять... Не знаете, что в таком случае делать?
Ну что за дети, (а может дети?) Тут не нужно быть Нобелевским лауреатом и компьютерщиком-ботаником! Самое главное запомнить 2 вещи: 1. Компьютер-это как мячик, куда пнул туда и полетел! и 2. От Врунгеля....как вы лодку назовёте, так она и поплывёт...ладно,главное Вам успокоиться и давайте рассуждать логически: Вам дали 3 варианта решения проблемы....вы использовали один и оппа, он помог только на 60-80%, не беда, такое бывает,разблокировалось не всё.Но есть ещё 2 варианта с кодами! Вы скажете банер пропал, куда код вводить? Но всё просто, возвращаетесь к настоящей дате ( к той с которой начали перевод на март, время тоже должно быть примерно то, как вы начали перевод) и вот он ...банер! Не помогло ничего! Так тоже бывает! Тогда применяем тот вариант, который убрал банер, а потом восстановление системы на точку до того как поймали банер! Но и в этом случае интернет может быть заблокирован........Беда!!!Караул!!!!! Но тут на помощь приходят две программы: Ссылка на Malwarebytes' Anti-Malware http://fakeware.ru/page.php... ссылка на AVZ http://z-oleg.com/sec...php... , сначала сканируем первой, удаляем всё, что она нашла, потом второй AVZ,очень хорошая программа, там даже есть функция восстановления!
Всё выше сказанное выполнили и потом ещё антивирусничком с обновлёнными базами.Ух ты, вот это я понаписал..........модератор удалит, а может нет, совет то неплохой! Удачи!!!!
zaruta 02.02.2010 20:36:
Всем привет! passerby тебе отдельный прювет! Ходил окунуться в прорубь! Ощущения..........супер!!!!! Всем потерпевшим пробовать!
Привет. Так ты ещё и экстремал!!!!! А какая у вас температура(на улице ессно)?
zaruta 02.02.2010 20:36:
Всем привет! passerby тебе отдельный прювет! Ходил окунуться в прорубь! Ощущения..........супер!!!!! Всем потерпевшим пробовать!
Привет. Так ты ещё и экстремал!!!!! А какая у вас температура(на улице ессно)?
О, градусов, но снег, после работы в прорубь, кайф, потом водочки естественно!!!
Kosha 02.02.2010 11:56:
Помогите пожалуйста нужен код для номера 3649 с текстом смс 3196 450 (пробел обязателен)
Ни чего не помогает
уже всю голову сломала
zaruta , а это что ещё за зверь такой "....пробел обязателен..."?
Kosha 02.02.2010 11:56:
Помогите пожалуйста нужен код для номера 3649 с текстом смс 3196 450 (пробел обязателен)
Ни чего не помогает
уже всю голову сломала
zaruta , а это что ещё за зверь такой "....пробел обязателен..."?
Да это модификация вшивого YES PORNO или что то типа того, там текст sms число из 7 цифр, после четвёртой пробел, удаляется с помощью кодов от Д.ВЕБА, но можно и в ручную (откат системы и всё такое,...) , ты на себе экспериментировал более суровый вариант!
отправьте смс с текстом 746297 на номер 5121, помогите плиз dr/web вылечил только интернет explorer, на мозилле так и остался этот баннер , помогите плизз!
отправьте смс с текстом 746297 на номер 5121, помогите плиз dr/web вылечил только интернет explorer, на мозилле так и остался этот баннер , помогите плизз!
Stavr1 02.02.2010 22:51:
отправьте смс с текстом 746297 на номер 5121, помогите плиз dr/web вылечил только интернет explorer, на мозилле так и остался этот баннер , помогите плизз!
zaruta 02.02.2010 23:28: passerbyкак там мои ссылки?Смотрел?
Да, запустил IE параллельно с Mozilla, там пооткрывал все твои ссылки - в основном мобильный контент. С каждого сайта скачал по несколько игрушек, поиграл в on-line flash игры - пока ничего. Да, а кто из твоих заходил на эти сайты, точнее не так, что там искали? Игрушки, музыку, книги и т.д., для какого телефона, ну в общем, чтобы сузить "круг подозреваемых".?
passerby Не знаю, дети заходили, ничего не говорят, но скорее эта зараза Интернет Секьюрити не от туда, а от последнего сайта VKontakte. там по моему регистрируешься и тебе шлют кто попало всякие приложения, программу переводчик и т.д.
zaruta 02.02.2010 23:44: passerby Не знаю, дети заходили, ничего не говорят, но скорее эта зараза Интернет Секьюрити не от туда, а от последнего сайта VKontakte. там по моему регистрируешься и тебе шлют кто попало всякие приложения, программу переводчик и т.д.
Пока никто ничего не прислал. Переводчиков установил аж два, там масса всяких приложений - многие тоже повключал, но видимо, я недостаточно активен в общении с другими (просто не о чем, по-моему,говорить)
Есть там и положительные моменты, ну например огромная фонотека, доступная любому. Я себе кой - чего надыбал, ну а вообще - то я считаю, что это вредный ресурс. В смысле не для компа, а для человека. Люди бегут от реальности в виртуальный мир, а это чревато....
Уважаемые потерпевшие! Все ответные коды, которые мы вам даём, не решают проблему удаления вируса с Ваших машин, а только помогают разблокировать компьютер (вернуть права админа), обязательно выполняйте сканирование вашей системы антивирусными программами, которые указаны в форуме!
servit69 01.02.2010 15:30:
люди! помогите убрать баннер Yes Porno на Opera
текст 25114781 номер 9099
через инструменты,настройки не смог удалить
пожалуйста,может кто знает код
Это не поможет?
himydarling
4298
Stiv не помогло ваше himydarling 4298
мой чертов текст 25114781 а номер 9099
ПОМОГИТЕ!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!1
Помогите вылез красный порнобан просит смс с кодом 7223229 на номер 9990 вылезает через 30 секунд после запуска не открыть ни одну программу захожу через Гость. Помогите убрать
Хотя вопрос уже и звучал- осмелюсь повторить ибо ответа к сожалению не последовало, а проблема осталась (
Требуют отправить СМС с текстом 703 на номер 5373 или 7250.
Подскажите как победить заразу...
kcc 03.02.2010 10:02:
Хотя вопрос уже и звучал- осмелюсь повторить ибо ответа к сожалению не последовало, а проблема осталась (
Требуют отправить СМС с текстом 703 на номер 5373 или 7250.
Подскажите как победить заразу...
По - моему я уже отвечал:
123456789 или vash golos prinyat
servit69 01.02.2010 15:30:
люди! помогите убрать баннер Yes Porno на Opera
текст 25114781 номер 9099
через инструменты,настройки не смог удалить
пожалуйста,может кто знает код
Это не поможет?
himydarling
4298
Stiv не помогло ваше himydarling 4298
мой чертов текст 25114781 а номер 9099
ПОМОГИТЕ!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!1
Пробуйте комбинации: спасибо, PozdRAvLyAeM, c940d271,himydarling,879563640,4298,575113 или 455950, и после ввода кода каждый раз перезагружаемся,
если не сработает Делаем следующее:
1 Вариант:Скорей всего в автозагрузке прописан файл Servikes.exe.( или что то типа того) Чтобы убрать его и удалить, зайдите в
пуск – выполнить и напишите msconfig. Перед вам появится окошко в котором выберите автозагрузка и уберите галочку с этого файла Servikes.exe,
посмотрите где он расположен и зайдя в ту папку удалите его. Перезагрузите ваш комп и все будит впорядке!
2 Вариант:1.Кликни правой кнопкой мыши на баннер и узнай директорию где он прописан (если неуказывается прописка не беда, переходи к п.2) 2.Запусти
Word напиши что нибудь и кратковременно нажми кнопку питания компа, банер пропадёт, а word попросит сохранить изменения, жми отмену, а потом ручками
мочи его в той директории где он сидит ( если узнали директорию) 4.Если руками не удаляется (пишет, что невозможно удалить) скачай и установи
программу unloker http://soft.softodrom.ru/... с помощью этой проги удаляй. 5.Скачайте Malwarebytes' Anti-Malware ,
установите, запустите, он просканирует систему, выдаст результат, удалите то что он нашел, если баннер не даст запустить программу,
делайте всё в безопасном режиме.
3 Вариант: Возможно он отобрал у Вас функции администратора и всё заблокировал. Делаем следующее: Если удается загрузиться в "безопасном режиме",
то помогает бесплатная утилита AnVir Task Manager: http://www.anvir.net/ Устанавливаете ее, запускаете, идете на вкладку "Автозагрузка" и отключаете все
процессы помеченные красным цветом (высокий уровень риска). Последние версии этого вируса маскируются под системные файлы и процессы.
AnVir Task Manager легко их распознает. Перезагружаетесь и если банер не появился, то его нужно удалить в той директории, в какой показала программа.
Или если боитесь ошибиться в удалении то нужно пройтись антивирусником с обновлёнными базами.
kcc 03.02.2010 10:02:
Хотя вопрос уже и звучал- осмелюсь повторить ибо ответа к сожалению не последовало, а проблема осталась (
Требуют отправить СМС с текстом 703 на номер 5373 или 7250.
Подскажите как победить заразу...
Дэнка 03.02.2010 00:38:
Помогите вылез красный порнобан просит смс с кодом 7223229 на номер 9990 вылезает через 30 секунд после запуска не открыть ни одну программу захожу через Гость. Помогите убрать
kcc 03.02.2010 10:02:
Хотя вопрос уже и звучал- осмелюсь повторить ибо ответа к сожалению не последовало, а проблема осталась (
Требуют отправить СМС с текстом 703 на номер 5373 или 7250.
Подскажите как победить заразу...
По - моему я уже отвечал:
123456789 или vash golos prinyat
Я к сожалению не нашел ((( Спасибо за ответ, попробую.