В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
Stavr1 03.02.2010 22:16:
отправьте смс с текстом 746297 на номер 5121, помогите плиз dr/web вылечил только интернет explorer, на мозилле так и остался этот розовый баннер , помогите плизз!
Ё моё, только, что выше написал пост=147693 в ответ на 147691=
а если восстановление отключено??? если просто назад дату сменить, то эта шняга назад вылазит!! может ручками что удалить? подскажите пожалуйста!!!
polnayazhopa 03.02.2010 22:33:
Привет всем,
.....уже здаровался. помогите плиз!!!! 21333 225 на номер 4460 zaruta и passerby именно на вас надеюсь, прост я щас ну совсем не в адеквате
Привет! текст (числа с пробелом?) Хочешь анекдот про адекват расскажу!
Это что то новенькое или очень старенькое, пробуем так: 35552447, 13339225, 24441336, 68885771, 81117993, 92228114, 290954419,
317964052 не поможет тогда U37675274 или drwee44x или 572244, дату пусть не меняет, не поможет тогда 544625144 или 544625144 дата 22.01.10 и 780976702 дата 30.01.10, не поможет тогда 0197284, дата 20 марта, время примерно 14:00
polnayazhopa 03.02.2010 22:33:
Привет всем,
.....уже здаровался. помогите плиз!!!! 21333 225 на номер 4460 zaruta и passerby именно на вас надеюсь, прост я щас ну совсем не в адеквате
Привет! текст (числа с пробелом?) Хочешь анекдот про адекват расскажу!
Это что то новенькое или очень старенькое, пробуем так: 35552447, 13339225, 24441336, 68885771, 81117993, 92228114, 290954419,
317964052 не поможет тогда U37675274 или drwee44x или 572244, дату пусть не меняет, не поможет тогда 544625144 или 544625144 дата 22.01.10 и 780976702 дата 30.01.10, не поможет тогда 0197284, дата 20 марта, время примерно 14:00
короче ничего не помогло я спать, завтра подумаю
passerby 03.02.2010 23:09:
passerby 03.02.2010 23:04:
zaruta 03.02.2010 23:03: passerby Читал сообщение от polnayazhopa?
да, и варианты те же, что ты предложил... Подождём результата....
Stavr1 03.02.2010 22:16:
отправьте смс с текстом 746297 на номер 5121, помогите плиз dr/web вылечил только интернет explorer, на мозилле так и остался этот розовый баннер , помогите плизз!
Ё моё, только, что выше написал пост=147693 в ответ на 147691=
а если восстановление отключено??? если просто назад дату сменить, то эта шняга назад вылазит!! может ручками что удалить? подскажите пожалуйста!!!
Я понял следующее: Банер пропал, но функции админа вернулись не полностью, так?
passerby наверное polnayazhopa что то напутал! Я с таким вариантом ещё не сталкивался, но каспер и веб коды дают, в болтушке про этот вариант вообще ни слова! Надо порыться в инете!
Stavr1 03.02.2010 22:16:
отправьте смс с текстом 746297 на номер 5121, помогите плиз dr/web вылечил только интернет explorer, на мозилле так и остался этот розовый баннер , помогите плизз!
Ё моё, только, что выше написал пост=147693 в ответ на 147691=
а если восстановление отключено??? если просто назад дату сменить, то эта шняга назад вылазит!! может ручками что удалить? подскажите пожалуйста!!!
Я понял следующее: Банер пропал, но функции админа вернулись не полностью, так?
Банер пропадает после смены даты, сканирую AVZ чет находит, восстановление отключено. как мне дату то вернуть нормальную и без банера? как эта хрень ваще работает и где она сидит? (если честно сам это все не вижу, наставляю товарища по телефону, он на грани срыва, пока сидит в будущем)
Stavr1 03.02.2010 22:16:
отправьте смс с текстом 746297 на номер 5121, помогите плиз dr/web вылечил только интернет explorer, на мозилле так и остался этот розовый баннер , помогите плизз!
Ё моё, только, что выше написал пост=147693 в ответ на 147691=
а если восстановление отключено??? если просто назад дату сменить, то эта шняга назад вылазит!! может ручками что удалить? подскажите пожалуйста!!!
Я понял следующее: Банер пропал, но функции админа вернулись не полностью, так?
скачайте AVZ http://z-oleg.com/avz4.zip и там Файл-Восстановление системы, в обычном если не получиться делайте всё в безопасном режиме
zaruta 03.02.2010 23:24: passerby наверное polnayazhopa что то напутал! Я с таким вариантом ещё не сталкивался, но каспер и веб коды дают, в болтушке про этот вариант вообще ни слова! Надо порыться в инете!
Sergik185 скачаите и установите Malwarebytes' Anti-Malware http://fakeware.ru/page.php... просканируйте и удалите что он нашел, потом сканируйте прогой AVZ (там есть функция восстановления системы) потом перезагружайтесь если всё заработало, ставте настоящую дату и время и опять на перезагрузку. Должно помочь.
zaruta 03.02.2010 23:24: passerby наверное polnayazhopa что то напутал! Я с таким вариантом ещё не сталкивался, но каспер и веб коды дают, в болтушке про этот вариант вообще ни слова! Надо порыться в инете!
passerby Я порылся в инете про sms 21333 225 на номер 4460. вся инфа только о том, что с сайта Однокласники рассылают такое сообщение, про банер ничего!
zaruta 04.02.2010 00:26: passerby Я порылся в инете про sms 21333 225 на номер 4460. вся инфа только о том, что с сайта Однокласники рассылают такое сообщение, про банер ничего!
Ну понятно, что - то новое. Это ещё раз подтверждает мою мысль о том, что надо народу осваивать LiveCD, да и вообще - читать мануалы....
zaruta 04.02.2010 00:26: passerby Я порылся в инете про sms 21333 225 на номер 4460. вся инфа только о том, что с сайта Однокласники рассылают такое сообщение, про банер ничего!
Ну понятно, что - то новое. Это ещё раз подтверждает мою мысль о том, что надо народу осваивать LiveCD, да и вообще - читать мануалы....
А на твоей ссылке по моему реклама, а Антон-это что?
zaruta 04.02.2010 00:26: passerby Я порылся в инете про sms 21333 225 на номер 4460. вся инфа только о том, что с сайта Однокласники рассылают такое сообщение, про банер ничего!
Ну понятно, что - то новое. Это ещё раз подтверждает мою мысль о том, что надо народу осваивать LiveCD, да и вообще - читать мануалы....
А на твоей ссылке по моему реклама, а Антон-это что?
Да не знаю я, там написано, что он использует этот номер, ну и очень красочно то, что народ о нём думает и что сделает:"если он мне попадётся в руки..."
Для получения кода доступа вам нужно отправить sms сообщение с числом 61120 на номер 4460
zaruta 04.02.2010 00:26: passerby Я порылся в инете про sms 21333 225 на номер 4460. вся инфа только о том, что с сайта Однокласники рассылают такое сообщение, про банер ничего!
Ну понятно, что - то новое. Это ещё раз подтверждает мою мысль о том, что надо народу осваивать LiveCD, да и вообще - читать мануалы....
А на твоей ссылке по моему реклама, а Антон-это что?
Да не знаю я, там написано, что он использует этот номер, ну и очень красочно то, что народ о нём думает и что сделает:"если он мне попадётся в руки..."
Для получения кода доступа вам нужно отправить sms сообщение с числом 61120 на номер 4460
LiveCD наверное хорошо, но есть и недостатки: Скорость, Хранение настроек и данных, Дефекты CD и тд.
Уважаемые посетители VirusInfo!
Приглашаем вас принять участие в онлайн-интервью, посвященном вопросам безопасности мобильных операционных систем. Респондентом выступит специалист "Лаборатории Касперского" Виктор Яблоков.
Интервью будет проходить с 8 по 12 февраля.
Задать вопросы можно уже сейчас >>>
http://virusinfo.info/...php...
Атласюк 04.02.2010 00:51:
помогите
просит 746236 на номер 5121
Переводим дату на 10 марта 2010 года, время 14:00 и перезагружаемся, должен пропасть, не пропал вводим: код: 0197264, время: 10 марта 2010г. 14-00, или 0197284, дата 20 марта, время примерно 14:00 или 0197342, дата 10 или 20 марта 2010 года, время около 14:00, Только не забудьте потом пройтись вот этими прогами Ссылка на Malwarebytes' Anti-Malware http://fakeware.ru/page.php... ссылка на AVZ http://z-oleg.com/sec...php... , затем выполнить восстановление системы на точку до того как поймали банер ( это для того, что бы у Вас на компе была потом настоящая дата и время) УДАЧИ!
Атласюк 04.02.2010 00:51:
помогите
просит 746236 на номер 5121
Переводим дату на 10 марта 2010 года, время 14:00 и перезагружаемся, должен пропасть, не пропал вводим: код: 0197264, время: 10 марта 2010г. 14-00, или 0197284, дата 20 марта, время примерно 14:00 или 0197342, дата 10 или 20 марта 2010 года, время около 14:00, Только не забудьте потом пройтись вот этими прогами Ссылка на Malwarebytes' Anti-Malware http://fakeware.ru/page.php... ссылка на AVZ http://z-oleg.com/sec...php... , затем выполнить восстановление системы на точку до того как поймали банер ( это для того, что бы у Вас на компе была потом настоящая дата и время) УДАЧИ!
polnayazhopa 04.02.2010 08:15:
всем привет я вчера хоть и пьяный был но ничего не напутал
Привет, решил промблему?
сидит девочка в асе, общаюсь с ней с 8 утра, баннер рпост через дисп задач убрался. теперь пустой раб стол, я и в реестре ковырялся с эксплорером.ехе (создал раздел параметр) да и вс е уже пробовал ничего пока не помогает, может она чет не то делает
sweet3 04.02.2010 14:06:
ПОМОГИТЕ ПЛЗ!!!! Вылез розовый банер, требует отправить 143039 на номер 8353. Весь форум облазила, нигде нет информации.... ДАЙТЕ ПЛЗ КОД!!!!!!
Сначала вводим 9025679360, затем появляется ещё одно окно
вводим 2397672939
zaruta 03.02.2010 00:12:
Уважаемые потерпевшие! Все ответные коды, которые мы вам даём, не решают проблему удаления вируса с Ваших машин, а только помогают разблокировать компьютер (вернуть права админа), обязательно выполняйте сканирование вашей системы антивирусными программами, которые указаны в форуме!