В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
triniti007 08.02.2010 22:43:
Помогите пожалуйста. Просят отправить 337252529687 на номер 1005
Четвертый час заблокирован компутер (((((((((((
Опа на! А это ещё что такое? Опиши проблему на словах, какой баннер, что можеш и чего не можеш сделать на компе(ну там диспетчер задач, Пуск и т.д)
Синий экран, напсано что бы скачать порно отправьте смс с текстом 337252529687 на номер 1005 и форма для ввода. ничего не работает только циферки можно вводить.
triniti007 08.02.2010 22:43:
Помогите пожалуйста. Просят отправить 337252529687 на номер 1005
Четвертый час заблокирован компутер (((((((((((
Опа на! А это ещё что такое? Опиши проблему на словах, какой баннер, что можеш и чего не можеш сделать на компе(ну там диспетчер задач, Пуск и т.д)
Синий экран, напсано что бы скачать порно отправьте смс с текстом 337252529687 на номер 1005 и форма для ввода. ничего не работает только циферки можно вводить.
Так, загрузись в безопасном режиме ( удерживать F8.высветят варианты загрузки, выбираем безопасный, грузимся и пробуем действия (пуск-выполнить-msconfig. Перед вам появится окошко в котором выберите автозагрузка и уберите галочку с этого файла Servikes.exe (если его нет, то отключаем похожий или все по очереди, перезагружаемся и смотрим пропал ли баннер) если вычислили его, то посмотрите где он расположен и зайдя в ту папку удалите его. Перезагрузите ваш комп и все будит впорядке!
Похоже мой вирус тоже "крутой". ПорноБаннер расположен на столе и "грудьями" своими закрывает все окна.Выключить и перезагрузить комп невозможно.(только из розетки),диспетчер задач заблокирован.Пытался установить an vir task manager -не удаётся.Несколько раз восстанавливал виндоз по разным датам-безуспешно.Броузеры мозила и опера просто заблокированы.ЗБоткиллер касперского и паучок доктора веба(утилита) даже тявкать не успевают,их тут же гасит.В ручную тоже не могу найти эту .... хрень.
номер 8353 текст 145052
goodgreen 08.02.2010 23:29:
Похоже мой вирус тоже "крутой". ПорноБаннер расположен на столе и "грудьями" своими закрывает все окна.Выключить и перезагрузить комп невозможно.(только из розетки),диспетчер задач заблокирован.Пытался установить an vir task manager -не удаётся.Несколько раз восстанавливал виндоз по разным датам-безуспешно.Броузеры мозила и опера просто заблокированы.ЗБоткиллер касперского и паучок доктора веба(утилита) даже тявкать не успевают,их тут же гасит.В ручную тоже не могу найти эту .... хрень.
номер 8353 текст 145052
Это ерунда: Сначала вводим код 9025679360, затем появляеться ещё одно сообщение вводим код 2397672939 ( если бы Вы скачали нашу таблицу, вопросов у Вас не было бы!
triniti007 08.02.2010 22:43:
Помогите пожалуйста. Просят отправить 337252529687 на номер 1005
Четвертый час заблокирован компутер (((((((((((
Опа на! А это ещё что такое? Опиши проблему на словах, какой баннер, что можеш и чего не можеш сделать на компе(ну там диспетчер задач, Пуск и т.д)
вот у вас жара тут!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! а это еще что такое?????
а я программу смотрел. zaruta коды которые ты дал смогу ток завтра проверить девушка уже трубку не берет....
крошка Кокос 08.02.2010 23:30:
HMN 3554374 на номер 3649
не поможете?
Опять что то новое, ужас.........
Значит так пробуем: коды 3970489, 48776665, 487386665 или 486686664, 4294111199 или 4294111099, 3182699888, 4294111199, 4294111299, хотя я не уверен, такого ещё не было, отпишитесь помогло или нет и опишите баннер (как он выглядит на мониторе)
goodgreen 08.02.2010 23:29:
Похоже мой вирус тоже "крутой". ПорноБаннер расположен на столе и "грудьями" своими закрывает все окна.Выключить и перезагрузить комп невозможно.(только из розетки),диспетчер задач заблокирован.Пытался установить an vir task manager -не удаётся.Несколько раз восстанавливал виндоз по разным датам-безуспешно.Броузеры мозила и опера просто заблокированы.ЗБоткиллер касперского и паучок доктора веба(утилита) даже тявкать не успевают,их тут же гасит.В ручную тоже не могу найти эту .... хрень.
номер 8353 текст 145052
Это ерунда: Сначала вводим код 9025679360, затем появляеться ещё одно сообщение вводим код 2397672939 ( если бы Вы скачали нашу таблицу, вопросов у Вас не было бы!
Не получилось :( Первое прошло, а на второе пишет код неверный
крошка Кокос 08.02.2010 23:30:
HMN 3554374 на номер 3649
не поможете?
Опять что то новое, ужас.........
Значит так пробуем: коды 3970489, 48776665, 487386665 или 486686664, 4294111199 или 4294111099, 3182699888, 4294111199, 4294111299, хотя я не уверен, такого ещё не было, отпишитесь помогло или нет и опишите баннер (как он выглядит на мониторе)
эх...не помог ни один((
выглядит так; на полэкрана мигающий жёлтый баннер, на нём шесть порно картинок. всё)
номер 1005 принадлежит контент провайдеру "пластик телеком" по моему стоимость 135 рублей эт мне девушка с мегафона сказала. прост в программе сказали если что сразу звоните своему оператору......вот я и позвонил
goodgreen 08.02.2010 23:29:
Похоже мой вирус тоже "крутой". ПорноБаннер расположен на столе и "грудьями" своими закрывает все окна.Выключить и перезагрузить комп невозможно.(только из розетки),диспетчер задач заблокирован.Пытался установить an vir task manager -не удаётся.Несколько раз восстанавливал виндоз по разным датам-безуспешно.Броузеры мозила и опера просто заблокированы.ЗБоткиллер касперского и паучок доктора веба(утилита) даже тявкать не успевают,их тут же гасит.В ручную тоже не могу найти эту .... хрень.
номер 8353 текст 145052
Это ерунда: Сначала вводим код 9025679360, затем появляеться ещё одно сообщение вводим код 2397672939 ( если бы Вы скачали нашу таблицу, вопросов у Вас не было бы!
Не получилось :( Первое прошло, а на второе пишет код неверный
goodgreen 08.02.2010 23:29:
Похоже мой вирус тоже "крутой". ПорноБаннер расположен на столе и "грудьями" своими закрывает все окна.Выключить и перезагрузить комп невозможно.(только из розетки),диспетчер задач заблокирован.Пытался установить an vir task manager -не удаётся.Несколько раз восстанавливал виндоз по разным датам-безуспешно.Броузеры мозила и опера просто заблокированы.ЗБоткиллер касперского и паучок доктора веба(утилита) даже тявкать не успевают,их тут же гасит.В ручную тоже не могу найти эту .... хрень.
номер 8353 текст 145052
Это ерунда: Сначала вводим код 9025679360, затем появляеться ещё одно сообщение вводим код 2397672939 ( если бы Вы скачали нашу таблицу, вопросов у Вас не было бы!
Не получилось :( Первое прошло, а на второе пишет код неверный
помнится, что -то похожее было... попробуй введи первый код и потом снова его же....
крошка Кокос 08.02.2010 23:30:
HMN 3554374 на номер 3649
не поможете?
Опять что то новое, ужас.........
Значит так пробуем: коды 3970489, 48776665, 487386665 или 486686664, 4294111199 или 4294111099, 3182699888, 4294111199, 4294111299, хотя я не уверен, такого ещё не было, отпишитесь помогло или нет и опишите баннер (как он выглядит на мониторе)
эх...не помог ни один((
выглядит так; на полэкрана мигающий жёлтый баннер, на нём шесть порно картинок. всё)
Функции админа работают? (т.е можете запускать программы, командную строку, и т.д)
всё запускается,только полэкрана не видно. и если это нижняя его часть-то терпимо. а если верхняя-то возникают трудности с поиском информации, входом на сайты и тд
крошка Кокос 08.02.2010 23:56:
всё запускается,только полэкрана не видно. и если это нижняя его часть-то терпимо. а если верхняя-то возникают трудности с поиском информации, входом на сайты и тд
Понятно! Делаем следующее:
1 Вариант:Скорей всего в автозагрузке прописан файл Servikes.exe.( или что то типа того) Чтобы убрать его и удалить, зайдите в пуск – выполнить и напишите msconfig. Перед вам появится окошко в котором выберите автозагрузка и уберите галочку с этого файла Servikes.exe, посмотрите где он расположен и зайдя в ту папку удалите его. Перезагрузите ваш комп и все будит впорядке!
2 Вариант:1.Кликни правой кнопкой мыши на баннер и узнай директорию где он прописан (если неуказывается прописка не беда, переходи к п.2) 2.Запусти Word напиши что нибудь и кратковременно нажми кнопку питания компа, банер пропадёт, а word попросит сохранить изменения, жми отмену, а потом ручками мочи его в той директории где он сидит ( если узнали директорию) 4.Если руками не удаляется (пишет, что невозможно удалить) скачай и установи программу unloker, с помощью этой проги удаляй. 5.Скачайте Malwarebytes' Anti-Malware , установите, запустите, он просканирует систему, выдаст результат, удалите то что он нашел, если баннер не даст запустить программу, делайте всё в безопасном режиме.
3 Вариант: Возможно он отобрал у Вас функции администратора и всё заблокировал. Делаем следующее: Если удается загрузиться в "безопасном режиме", то помогает бесплатная утилита AnVir Task Manager, Устанавливаете ее, запускаете, идете на вкладку "Автозагрузка" и отключаете все процессы помеченные красным цветом (высокий уровень риска). Последние версии этого вируса маскируются под системные файлы и процессы. AnVir Task Manager легко их распознает. Перезагружаетесь и если банер не появился, то его нужно удалить в той директории, в какой показала программа. Или если боитесь ошибиться в удалении то нужно пройтись антивирусником с обновлёнными базами.
ПС. В "безопасном режиме" нет доступа к интернет, поэтому для загрузки антивирусов и утилит пользуйтесь "безопасный режим с загрузкой сетевых драйверов". Все ссылки на программы есть н форуме. Удачи!
крошка Кокос 08.02.2010 23:56:
всё запускается,только полэкрана не видно. и если это нижняя его часть-то терпимо. а если верхняя-то возникают трудности с поиском информации, входом на сайты и тд
Запусти Word, набери, что попало, нажми кнопку выключения компа(кратковременно). Баннер должен пропасть, а word запросит сохранения документа. Дави "отмена". Система должна работать, а баннера не будет. Дальнейшие действия: .... Ладно, пока на этом остановимся.
passerby Думал народу не будет, сделаю скриншоты по 8353, но беда, номера новые, тексты новые, генераторы Каспера, Веба, Нода бессильны, инфы в инете ноль, это эпидемия! И тут нужны кардинальные меры! Посмотри сколько раз скачана таблица-ужаснёшся и это за сутки с небольшим!
goodgreen 08.02.2010 23:29:
Похоже мой вирус тоже "крутой". ПорноБаннер расположен на столе и "грудьями" своими закрывает все окна.Выключить и перезагрузить комп невозможно.(только из розетки),диспетчер задач заблокирован.Пытался установить an vir task manager -не удаётся.Несколько раз восстанавливал виндоз по разным датам-безуспешно.Броузеры мозила и опера просто заблокированы.ЗБоткиллер касперского и паучок доктора веба(утилита) даже тявкать не успевают,их тут же гасит.В ручную тоже не могу найти эту .... хрень.
номер 8353 текст 145052
Это ерунда: Сначала вводим код 9025679360, затем появляеться ещё одно сообщение вводим код 2397672939 ( если бы Вы скачали нашу таблицу, вопросов у Вас не было бы!
Не получилось :( Первое прошло, а на второе пишет код неверный
помнится, что -то похожее было... попробуй введи первый код и потом снова его же....
Нет,не получается. "код неверный" (опять на второе сообщение)
goodgreen 08.02.2010 23:29:
Похоже мой вирус тоже "крутой". ПорноБаннер расположен на столе и "грудьями" своими закрывает все окна.Выключить и перезагрузить комп невозможно.(только из розетки),диспетчер задач заблокирован.Пытался установить an vir task manager -не удаётся.Несколько раз восстанавливал виндоз по разным датам-безуспешно.Броузеры мозила и опера просто заблокированы.ЗБоткиллер касперского и паучок доктора веба(утилита) даже тявкать не успевают,их тут же гасит.В ручную тоже не могу найти эту .... хрень.
номер 8353 текст 145052
Это ерунда: Сначала вводим код 9025679360, затем появляеться ещё одно сообщение вводим код 2397672939 ( если бы Вы скачали нашу таблицу, вопросов у Вас не было бы!
Не получилось :( Первое прошло, а на второе пишет код неверный
помнится, что -то похожее было... попробуй введи первый код и потом снова его же....
Нет,не получается. "код неверный" (опять на второе сообщение)
zaruta 09.02.2010 00:07: passerby Думал народу не будет, сделаю скриншоты по 8353, но беда, номера новые, тексты новые, генераторы Каспера, Веба, Нода бессильны, инфы в инете ноль, это эпидемия! И тут нужны кардинальные меры! Посмотри сколько раз скачана таблица-ужаснёшся и это за сутки с небольшим!
goodgreen 08.02.2010 23:29:
Похоже мой вирус тоже "крутой". ПорноБаннер расположен на столе и "грудьями" своими закрывает все окна.Выключить и перезагрузить комп невозможно.(только из розетки),диспетчер задач заблокирован.Пытался установить an vir task manager -не удаётся.Несколько раз восстанавливал виндоз по разным датам-безуспешно.Броузеры мозила и опера просто заблокированы.ЗБоткиллер касперского и паучок доктора веба(утилита) даже тявкать не успевают,их тут же гасит.В ручную тоже не могу найти эту .... хрень.
номер 8353 текст 145052
Это ерунда: Сначала вводим код 9025679360, затем появляеться ещё одно сообщение вводим код 2397672939 ( если бы Вы скачали нашу таблицу, вопросов у Вас не было бы!
Не получилось :( Первое прошло, а на второе пишет код неверный
помнится, что -то похожее было... попробуй введи первый код и потом снова его же....
Нет,не получается. "код неверный" (опять на второе сообщение)
Перезагрузись и по новому вводи коды 2 раза 9025679360 или код 9025679360, затем появляеться ещё одно сообщение вводим код 2397672939, или наоборот, если вообще не получается тогда перезагрузка и вводим: 8778711 или 5248978, не получаеться тогда первый код 9025679360 второй 8778711
goodgreen 08.02.2010 23:29:
Похоже мой вирус тоже "крутой". ПорноБаннер расположен на столе и "грудьями" своими закрывает все окна.Выключить и перезагрузить комп невозможно.(только из розетки),диспетчер задач заблокирован.Пытался установить an vir task manager -не удаётся.Несколько раз восстанавливал виндоз по разным датам-безуспешно.Броузеры мозила и опера просто заблокированы.ЗБоткиллер касперского и паучок доктора веба(утилита) даже тявкать не успевают,их тут же гасит.В ручную тоже не могу найти эту .... хрень.
номер 8353 текст 145052
Это ерунда: Сначала вводим код 9025679360, затем появляеться ещё одно сообщение вводим код 2397672939 ( если бы Вы скачали нашу таблицу, вопросов у Вас не было бы!
Не получилось :( Первое прошло, а на второе пишет код неверный
помнится, что -то похожее было... попробуй введи первый код и потом снова его же....
Нет,не получается. "код неверный" (опять на второе сообщение)
zaruta 09.02.2010 00:07: passerby Думал народу не будет, сделаю скриншоты по 8353, но беда, номера новые, тексты новые, генераторы Каспера, Веба, Нода бессильны, инфы в инете ноль, это эпидемия! И тут нужны кардинальные меры! Посмотри сколько раз скачана таблица-ужаснёшся и это за сутки с небольшим!
zaruta 09.02.2010 00:07: passerby Думал народу не будет, сделаю скриншоты по 8353, но беда, номера новые, тексты новые, генераторы Каспера, Веба, Нода бессильны, инфы в инете ноль, это эпидемия! И тут нужны кардинальные меры! Посмотри сколько раз скачана таблица-ужаснёшся и это за сутки с небольшим!
И какие есть соображения???
Смотрел передачу по 1 каналу сегодня?
В интернете смотрел анонс, но я ведь в Украине и у нас сегодня были выборы презика. Вот.
да баннер, я так понял нужно было немного подождать ,а не сразу .. во радость даже не вериться ! Спасибо огромное zaruta
passerby и всем . Теперь пойду искать где яйца отложила эта красотка :)
Fee 09.02.2010 00:27:
Помогите пожалуйста, у меня высветился черный экран..И там написано онлайн антивирусник!!И мне надо отправить смс на номер 8353 с кодом 7488027
Fee 09.02.2010 00:27:
Помогите пожалуйста, у меня высветился черный экран..И там написано онлайн антивирусник!!И мне надо отправить смс на номер 8353 с кодом 7488027
Попробуйте код 2047692, не подходит тогда 600297 или 16363326 или 78384 или 95326 или 3795 или 37343838303237 ну и от Веба на всякий пожарный код 284143 или 653