В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
Помогите,плиз.Выскочил баннер с текстом 323642 на номер 8353.Если есть коды,дайте пожалуйста.Пробывал2047692 или 5e5cc477bc6a85638d28a8a276986dd3 или код 16826 или 1064 или 13616 или 919e671ad34ab062a40813365f614eb1 или 919e671ad34ab062 или b4b34fc4985b7707cf46742c55a848ab или 0393aabe2220d689 или ccb054b260cbd35947c65e265db6f562f1fbb56a НЕ помогает.Я сойду с умаааааааааааааааааааааа.
Обновлена таблица ответных кодов, для баннеров на различные номера (обновление 06.02.2010), пост=148416= не брать во внимание, правильная ссылка: http://www.fayloobmennik.net/...
zaruta 06.02.2010 21:12:
Обновлена таблица ответных кодов, для баннеров на различные номера (обновление 06.02.2010), пост=148416= не брать во внимание, правильная ссылка: http://www.fayloobmennik.net/...
Вот результаты по стр.50-99(включительно). Не думал, что это займёт столько времени. Все коды -100% проверены (выбирал только те, на которые были положительные отзывы). Так что можеш прицепить к своей таблице, может кому пригодится.
http://www.fayloobmennik.net/...
Натуся25 06.02.2010 19:11:
Помогие избавиться от порно- информера. Требует отправить смс 746269 на номер 8353
2047692
Не помогает,
Перезагружайтесь и ещё раз: 2047692, или 25215 или 1924, или 5e5cc477bc6a85638d28a8a276986dd3, 8f41d78dfa6673a67bfc369e7e600297, 8f41d78dfa6673a6, 2adbc21b2761e99c7d74a3d4e3aa785c, 9ec20c1ed78d39bb00b948dd0a84ec4d,
Все попробовала не получается
Скорей всего в автозагрузке прописан файл Servikes.exe.( или что то типа того) Чтобы убрать его и удалить, зайдите в пуск – выполнить и напишите msconfig. Перед вам появится окошко в котором выберите автозагрузка и уберите галочку с этого файла Servikes.exe, посмотрите где он расположен и зайдя в ту папку удалите его. Перезагрузите ваш комп и все будит впорядке!
step 06.02.2010 21:07:
Помогите,плиз.Выскочил баннер с текстом 323642 на номер 8353.Если есть коды,дайте пожалуйста.Пробывал2047692 или 5e5cc477bc6a85638d28a8a276986dd3 или код 16826 или 1064 или 13616 или 919e671ad34ab062a40813365f614eb1 или 919e671ad34ab062 или b4b34fc4985b7707cf46742c55a848ab или 0393aabe2220d689 или ccb054b260cbd35947c65e265db6f562f1fbb56a НЕ помогает.Я сойду с умаааааааааааааааааааааа.
вводи код 449253, потом код 2047692 или код 16826 или 1064 после ввода каждого перезагружайся!
помогите добрые люди избавиться от навязчевого банера!Ну просто ДАСТАЛ!!!!!!требуют отправить смс с текстом 2146 на номер 3649.Пришлите пожайлуста код!
Натуся25 06.02.2010 19:11:
Помогие избавиться от порно- информера. Требует отправить смс 746269 на номер 8353
2047692
Не помогает,
Перезагружайтесь и ещё раз: 2047692, или 25215 или 1924, или 5e5cc477bc6a85638d28a8a276986dd3, 8f41d78dfa6673a67bfc369e7e600297, 8f41d78dfa6673a6, 2adbc21b2761e99c7d74a3d4e3aa785c, 9ec20c1ed78d39bb00b948dd0a84ec4d,
Все попробовала не получается
Скорей всего в автозагрузке прописан файл Servikes.exe.( или что то типа того) Чтобы убрать его и удалить, зайдите в пуск – выполнить и напишите msconfig. Перед вам появится окошко в котором выберите автозагрузка и уберите галочку с этого файла Servikes.exe, посмотрите где он расположен и зайдя в ту папку удалите его. Перезагрузите ваш комп и все будит впорядке!
Нет там такого файла Ужас
Я сказал "..похожий файл..." отключайте всё по очереди в автозагрузке и перегружайтесь, а лучше это: Возможно он отобрал у Вас функции администратора и всё заблокировал. Делаем следующее: Если удается загрузиться в "безопасном режиме", то помогает бесплатная утилита AnVir Task Manager, Устанавливаете ее, запускаете, идете на вкладку "Автозагрузка" и отключаете все процессы помеченные красным цветом (высокий уровень риска). Последние версии этого вируса маскируются под системные файлы и процессы. AnVir Task Manager легко их распознает. Перезагружаетесь и если банер не появился, то его нужно удалить в той директории, в какой показала программа. Или если боитесь ошибиться в удалении то нужно пройтись антивирусником с обновлёнными базами.
ПС. В "безопасном режиме" нет доступа к интернет, поэтому для загрузки антивирусов и утилит пользуйтесь "безопасный режим с загрузкой сетевых драйверов". Все ссылки на программы есть н форуме.
passerby 06.02.2010 21:24: zaruta извини, продублировал тебя. Просто не обновил страницу, sorry
Ерунда! Я заколебался с таблицей, скачай, хочу услышать критику!
Какая уж там критика. Пусть кто - нить сделает по-другому. Правда после 145 строчки что-то не в порядке с форматом строк - видно только нижняя часть записи. Но если выделить эту ячейку, то в строке редактирования всё читается. Ну а если добавишь мою таблицу (там болше 100 кодов), то это должно стать Must Have каждого уважающего себя user' a.
passerby 06.02.2010 21:24: zaruta извини, продублировал тебя. Просто не обновил страницу, sorry
Ерунда! Я заколебался с таблицей, скачай, хочу услышать критику!
Какая уж там критика. Пусть кто - нить сделает по-другому. Правда после 145 строчки что-то не в порядке с форматом строк - видно только нижняя часть записи. Но если выделить эту ячейку, то в строке редактирования всё читается. Ну а если добавишь мою таблицу (там болше 100 кодов), то это должно стать Must Have каждого уважающего себя user' a.
step 06.02.2010 21:07:
Помогите,плиз.Выскочил баннер с текстом 323642 на номер 8353.Если есть коды,дайте пожалуйста.Пробывал2047692 или 5e5cc477bc6a85638d28a8a276986dd3 или код 16826 или 1064 или 13616 или 919e671ad34ab062a40813365f614eb1 или 919e671ad34ab062 или b4b34fc4985b7707cf46742c55a848ab или 0393aabe2220d689 или ccb054b260cbd35947c65e265db6f562f1fbb56a НЕ помогает.Я сойду с умаааааааааааааааааааааа.
вводи код 449253, потом код 2047692 или код 16826 или 1064 после ввода каждого перезагружайся!
step 06.02.2010 21:07:
Помогите,плиз.Выскочил баннер с текстом 323642 на номер 8353.Если есть коды,дайте пожалуйста.Пробывал2047692 или 5e5cc477bc6a85638d28a8a276986dd3 или код 16826 или 1064 или 13616 или 919e671ad34ab062a40813365f614eb1 или 919e671ad34ab062 или b4b34fc4985b7707cf46742c55a848ab или 0393aabe2220d689 или ccb054b260cbd35947c65e265db6f562f1fbb56a НЕ помогает.Я сойду с умаааааааааааааааааааааа.
вводи код 449253, потом код 2047692 или код 16826 или 1064 после ввода каждого перезагружайся!
admin 06.02.2010 22:55: zaruta, passerby, в начале 137 страницы есть два ваших сообщения (#148348 и #148350). Вы можете самостоятельно их редактировать.
Предлагаю вам собирать информацию в этих двух сообщениях, а я дам на них ссылку из шапки.
А то ссылка на файл в обменнике все время разная. А здесь вы сможете ее обновлять.
admin 06.02.2010 22:55: zaruta, passerby, в начале 137 страницы есть два ваших сообщения (#148348 и #148350). Вы можете самостоятельно их редактировать.
Предлагаю вам собирать информацию в этих двух сообщениях, а я дам на них ссылку из шапки.
А то ссылка на файл в обменнике все время разная. А здесь вы сможете ее обновлять.
О, кажется на нас обратили внимание...
Просто работа ещё не закончена, и ссылки эти как - бы рабочие. Когда будет готово, тогда и решим, как быть, ок?
admin 06.02.2010 22:55: zaruta, passerby, в начале 137 страницы есть два ваших сообщения (#148348 и #148350). Вы можете самостоятельно их редактировать.
Предлагаю вам собирать информацию в этих двух сообщениях, а я дам на них ссылку из шапки.
А то ссылка на файл в обменнике все время разная. А здесь вы сможете ее обновлять.
О, кажется на нас обратили внимание...
Просто работа ещё не закончена, и ссылки эти как - бы рабочие. Когда будет готово, тогда и решим, как быть, ок?
Поддерживаю! Сегодня - Завтра закончим с таблицей и дадим ссылку, которыю можно будет дать в шапке! Мы отпишемся!
Ну вот и закончена сводная таблица ответных кодов на различные баннеры, обновлена 07.02.2010 в 0:27, можно выкладывать в шапку http://www.fayloobmennik.net/...
Натуся25 06.02.2010 19:11:
Помогие избавиться от порно- информера. Требует отправить смс 746269 на номер 8353
2047692
Не помогает,
Перезагружайтесь и ещё раз: 2047692, или 25215 или 1924, или 5e5cc477bc6a85638d28a8a276986dd3, 8f41d78dfa6673a67bfc369e7e600297, 8f41d78dfa6673a6, 2adbc21b2761e99c7d74a3d4e3aa785c, 9ec20c1ed78d39bb00b948dd0a84ec4d,
Все попробовала не получается
Скорей всего в автозагрузке прописан файл Servikes.exe.( или что то типа того) Чтобы убрать его и удалить, зайдите в пуск – выполнить и напишите msconfig. Перед вам появится окошко в котором выберите автозагрузка и уберите галочку с этого файла Servikes.exe, посмотрите где он расположен и зайдя в ту папку удалите его. Перезагрузите ваш комп и все будит впорядке!
Нет там такого файла Ужас
Я сказал "..похожий файл..." отключайте всё по очереди в автозагрузке и перегружайтесь, а лучше это: Возможно он отобрал у Вас функции администратора и всё заблокировал. Делаем следующее: Если удается загрузиться в "безопасном режиме", то помогает бесплатная утилита AnVir Task Manager, Устанавливаете ее, запускаете, идете на вкладку "Автозагрузка" и отключаете все процессы помеченные красным цветом (высокий уровень риска). Последние версии этого вируса маскируются под системные файлы и процессы. AnVir Task Manager легко их распознает. Перезагружаетесь и если банер не появился, то его нужно удалить в той директории, в какой показала программа. Или если боитесь ошибиться в удалении то нужно пройтись антивирусником с обновлёнными базами.
ПС. В "безопасном режиме" нет доступа к интернет, поэтому для загрузки антивирусов и утилит пользуйтесь "безопасный режим с загрузкой сетевых драйверов". Все ссылки на программы есть н форуме.
У меня аналогичная проблема. Последовал всем советам, включая установку AnVir Task Manager, с последующим помещением в карантин всех более-менее подозрительных процессов - результата не дало. Может еще варианты?)
zaruta 07.02.2010 00:28:
Ну вот и закончена сводная таблица ответных кодов на различные баннеры, обновлена 07.02.2010 в 0:27, можно выкладывать в шапку http://www.fayloobmennik.net/...
На недели поймал тоже эту ... поэтому и узнал об этом форуме,подсказали.Да ладно банер можно в ручную избавится от него,кто постоянно за компом сидит каждый фаил знает у себя.
На домной жестоко поиздевались,комп резко совершил перезагрузку на много быстрее чем сам перезагружаеш,думаю пой мал банер а комп вместо того чтоб рабочий стол показать показал черный экран было написанно чето про вирус смс отправить,еще что переустановка виндувса не даст результат так-как вирус в загрузочных ячейках винта,еще шло время алгоритма смены шифрования,типо чтоб побыстрее отправили смс,
Только не понятно когда он ушел почемуто второй винт перестал открываться пришлось фармотировать теперь нормально,может из-за него>