В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
kfqv 11.02.2010 21:02:
Помогите! Достал порнушный банер, который требует послать sms 746262 на номер 8353. В базе данных кода для раскодировки не нашел(((((((((((
600297, 2047692, 9025679360, 2397672939 эти пробуй или жди ZARUTA
passerby 11.02.2010 00:10:
Знач так.
Господа хорошие. Если у Вас на рабочем столе появился баннер с требованием отправить SMS на короткий номер, то, прежде чем кричать КАРАУЛ!!!! опишите пожалуйста проблему в деталях. Особенно интересно будет узнать, что Вы можете делать на компьютере при наличии этого баннера. Можете ли вызвать диспетчер задач, работает ли кнопка "Пуск", запускаются ли другие программы. И только после этого - кричите Караул.
Поверте, при таком подходе Ваши шансы на избавление от баннера возрастут в разы!!!
Главное -сначала ,если попали,забирайте деньги.Мтс отдает без звука. И никаких заявлений не требуют.Мол работают мошенники.Мы тут не причем и возвращают....???(все равно прибыль перевешивает). Вернули 1200(снимали по короткому номеру два раза по 600). Информация на форуме полезная.Спасибо всем.
safokl33 11.02.2010 20:52:
Вирус заблокировал систему, просит отправить код 147474 на номер 8353))) помогите пожалуйста, что делать???
проблема такая, при этом всё маргает и код ввести невозможно
а что на компе работает то? пуск, диспетчер задач, И ТД.?когда перезагружаешься баннер сразу появляется или после запуска чего-либо в безопасном можешь загрузиться?
safokl33 11.02.2010 20:52:
Вирус заблокировал систему, просит отправить код 147474 на номер 8353))) помогите пожалуйста, что делать???
проблема такая, при этом всё маргает и код ввести невозможно
а что на компе работает то? пуск, диспетчер задач, И ТД.?когда перезагружаешься баннер сразу появляется или после запуска чего-либо в безопасном можешь загрузиться?
банер появляется сразу же, но маргает и не могу из-за этого написать код,
комп вообще паролезовало, но безопасный режим функционирует полностью кроме инэта-всё работает......
комп вообще паролезовало, но безопасный режим функционирует полностью кроме инэта-всё работает......
в свойствах обозревателя---программы ------надстройки---отключи или pk или mk или bk прост у всех по разному, если не прокатит тогда в диспетчере задач отключи что-то типа pskm_bfk. просто у всех по разному
safokl33 11.02.2010 20:52:
Вирус заблокировал систему, просит отправить код 147474 на номер 8353))) помогите пожалуйста, что делать???
проблема такая, при этом всё маргает и код ввести невозможно
а что на компе работает то? пуск, диспетчер задач, И ТД.?когда перезагружаешься баннер сразу появляется или после запуска чего-либо в безопасном можешь загрузиться?
банер появляется сразу же, но маргает и не могу из-за этого написать код,
комп вообще паролезовало, но безопасный режим функционирует полностью кроме инэта-всё работает......
Грузитесь в безопасном режиме, но выберите функцию - с поддержкой сети( или что то в этом роде), тогда будет Инет. Загружайте антивирусы и лечите систему!!!
polnayazhopa, чёт сегодня форум у меня тормозит не на шутку. Страница обновляется - до минуты. Все остальные сайты - летают, а форум чёт тормозит. С чего бы это?
Поэтому я не всегда вовремя реагирую, sorry...
safokl33 11.02.2010 20:52:
Вирус заблокировал систему, просит отправить код 147474 на номер 8353))) помогите пожалуйста, что делать???
проблема такая, при этом всё маргает и код ввести невозможно
а что на компе работает то? пуск, диспетчер задач, И ТД.?когда перезагружаешься баннер сразу появляется или после запуска чего-либо в безопасном можешь загрузиться?
банер появляется сразу же, но маргает и не могу из-за этого написать код,
комп вообще паролезовало, но безопасный режим функционирует полностью кроме инэта-всё работает......
Грузитесь в безопасном режиме, но выберите функцию - с поддержкой сети( или что то в этом роде), тогда будет Инет. Загружайте антивирусы и лечите систему!!!
А вот этот пробовали: Сначала вводим код 9025679360, затем появляеться ещё одно сообщение вводим код 2397672939 если мигает и не ввести код пробуйте в безопасном режиме, но аккуратно!
kfqv 11.02.2010 15:59:
Помогите! Достал порнушный банер, который требует послать sms 746262 на номер 8353. В базе данных кода для раскодировки не нашел(((((((((((
2047692 или 3240872 или 37466 или 9988583 или 0767916 или 9749 или 8790800 или если браузер Мозила: Инструменты-Дополнения-плагины или расширения отключить всё подозрительное, в Опера и IE чуть по другому, в форуме есть инструкция на 1 стр.
passerby 11.02.2010 22:34: polnayazhopa, чёт сегодня форум у меня тормозит не на шутку. Страница обновляется - до минуты. Все остальные сайты - летают, а форум чёт тормозит. С чего бы это?
Поэтому я не всегда вовремя реагирую, sorry...
passerby 11.02.2010 22:34: polnayazhopa, чёт сегодня форум у меня тормозит не на шутку. Страница обновляется - до минуты. Все остальные сайты - летают, а форум чёт тормозит. С чего бы это?
Поэтому я не всегда вовремя реагирую, sorry...
passerby 11.02.2010 22:34: polnayazhopa, чёт сегодня форум у меня тормозит не на шутку. Страница обновляется - до минуты. Все остальные сайты - летают, а форум чёт тормозит. С чего бы это?
Поэтому я не всегда вовремя реагирую, sorry...
у меня вобще все тормозит-я с USB модема сегодня
Днём форум вообще не загружался!
Ну слава Богу, а я уж подумал, может у меня что не так?
step 11.02.2010 19:41:
Привет всем! zaruta,это опять я,Step.Мой друг опять хватанул банер.Если можешь,помоги. 323646на8353
Вот этот вводи: 8774496
И вот ещё: 107578, 78956, 8725, 93185, 7872992, 41134, 5083655, 1707008, 93928d67 и этот 9174127 в первую очередь, после ввода кода каждый раз перезагрузка!
(( хнык, Спасите!плиз! у меня баннер на порно ресурсе, пишет: "отправьте смс с числом: 11431 Россия: МТС на номер 5370 или 5373 для других операторов 5373 или 7250". всё зависло ,не реагирует ни на одну команду с клавиатуры,даже время идти перестало, мышка двигается но ток чтоб ввести этот проклятый пароль! я ноутбук выключала кнопкой,но када включаю всё ровным счётом так же, те же окна зависшие и окошко с запросом пароля(входила в инет через Mozila Firefox)(через безопасный режим заходила, в нём тоже самое) (((((((((((((((( помогите пожалуйста....!!!:(что делать?
(( хнык, Спасите!плиз! у меня баннер на порно ресурсе, пишет: "отправьте смс с числом: 11431 Россия: МТС на номер 5370 или 5373 для других операторов 5373 или 7250". всё зависло ,не реагирует ни на одну команду с клавиатуры,даже время идти перестало, мышка двигается но ток чтоб ввести этот проклятый пароль! я ноутбук выключала кнопкой,но када включаю всё ровным счётом так же, те же окна зависшие и окошко с запросом пароля(входила в инет через Mozila Firefox)(через безопасный режим заходила, в нём тоже самое) (((((((((((((((( помогите пожалуйста....!!!:(что делать?
(( хнык, Спасите!плиз! у меня баннер на порно ресурсе, пишет: "отправьте смс с числом: 11431 Россия: МТС на номер 5370 или 5373 для других операторов 5373 или 7250". всё зависло ,не реагирует ни на одну команду с клавиатуры,даже время идти перестало, мышка двигается но ток чтоб ввести этот проклятый пароль! я ноутбук выключала кнопкой,но када включаю всё ровным счётом так же, те же окна зависшие и окошко с запросом пароля(входила в инет через Mozila Firefox)(через безопасный режим заходила, в нём тоже самое) (((((((((((((((( помогите пожалуйста....!!!:(что делать?
830165140
Ну, что притихли? На всякий пожарный от код от Веба 11111112
(( хнык, Спасите!плиз! у меня баннер на порно ресурсе, пишет: "отправьте смс с числом: 11431 Россия: МТС на номер 5370 или 5373 для других операторов 5373 или 7250". всё зависло ,не реагирует ни на одну команду с клавиатуры,даже время идти перестало, мышка двигается но ток чтоб ввести этот проклятый пароль! я ноутбук выключала кнопкой,но када включаю всё ровным счётом так же, те же окна зависшие и окошко с запросом пароля(входила в инет через Mozila Firefox)(через безопасный режим заходила, в нём тоже самое) (((((((((((((((( помогите пожалуйста....!!!:(что делать?
830165140
zaruta я попробывала этот код ничего не происходит, всё так же хреново (( может есть ещё способ?, подскажи, заранее благодарна. :*
passerby если за 15 минут люди не попробуют ввести коды на 8353, то в 0:01 они уже не подойдут, кстати чем тебе помочь в сборе материала о котором ты писал выше?
zaruta аааааааааааа спасибо тебе огромное!!!! получииииииилось!!!!:)))) ты гений!!! * искренне спасибо, а то я уже совсем нос повесила....(( НО теперь ВСЁ Ок!!!! Пасиб!!))) Спокойной ночи, Приятных снов !))
Помогите
текст 706 на номер Россия МТС 5370,5373 др. операторы 5373,7250
Читала весь форум, попробывала запустить в безапасном режеми, все тоже самое высвечивается ....
zaruta 11.02.2010 23:47: passerby если за 15 минут люди не попробуют ввести коды на 8353, то в 0:01 они уже не подойдут, кстати чем тебе помочь в сборе материала о котором ты писал выше?
Может у тебя какой эксклюзив по удалению баннеров, что-нить экзотическое, так сказать. Особенно по Интернет Секьюрити. Потому что у меня кроме как с использованием LiveCD ничего нет (хотя, что там может ещё быть, если всё заблокировано). В общем, это не будет чем то фундаментальным - не тот у меня проф. уровень. Просто типа "Если Вы подцепили баннер.... Для чайников"
Извените
Помогите текст 706 на номер Россия МТС 5370,5373 др. операторы 5373,7250 Читала весь форум, попробывала запустить в безапасном режеми, все тоже самое высвечивается ....
РС
проблему "Кристиночка Пандочка" прочитала но не вводила этот код т.к. разный текст, боюсь уже вскл опять ноут, что совсем там все не удалилось, если каки-то варианты то поробую
polnayazhopa 11.02.2010 19:38:
zaruta ты там что то про лечение говорил, выше , ты как себе это представляешь? в виде определенного набора программ?
Пропустил твой вопрос, извини! Да, определённое лечение, сейчас расскажу: антивирусники, что каспер и тд и тп. пропускают определённый вид вирусов, к ним относятся и всевозможные баннеры.
Способ лечения такой:
1. Естественно дезактивировать баннер (конечно, если удастся)
2. Просканировать прогой Malwarebytes Anti-Malware
3 Затем AVZ
4 Не все рекомендуют, но всё же осмелюсь предложить прогу ComboFix
5 Потом пройтись программой HijackThis
6 И наконец любым антивирусом с обновлёнными базами.
Lynenok 12.02.2010 00:01:
Извените
Помогите текст 706 на номер Россия МТС 5370,5373 др. операторы 5373,7250 Читала весь форум, попробывала запустить в безапасном режеми, все тоже самое высвечивается ....
РС
проблему "Кристиночка Пандочка" прочитала но не вводила этот код т.к. разный текст, боюсь уже вскл опять ноут, что совсем там все не удалилось, если каки-то варианты то поробую
zaruta 11.02.2010 23:47: passerby если за 15 минут люди не попробуют ввести коды на 8353, то в 0:01 они уже не подойдут, кстати чем тебе помочь в сборе материала о котором ты писал выше?
Может у тебя какой эксклюзив по удалению баннеров, что-нить экзотическое, так сказать. Особенно по Интернет Секьюрити. Потому что у меня кроме как с использованием LiveCD ничего нет (хотя, что там может ещё быть, если всё заблокировано). В общем, это не будет чем то фундаментальным - не тот у меня проф. уровень. Просто типа "Если Вы подцепили баннер.... Для чайников"
Вот не могу закрепить свою методику по 8353, то подходит, то нет, то не отписываются, если буду уверен в ней 100%, скину тебе для материала и ещё у меня есть кой какие манёвры, но так для баннерков типа YES PORNO, для Секьюрити пока только код и LiveCD
да помогло, спасибо спасли курсовую на 70 листов, а где теперь почитать метод лечения, ??? вот как вы пандочки советовали??
Извеняюсь если спрашиваю глупый вопрос
Ещё раз спасибо
Lynenok 12.02.2010 00:12:
да помогло, спасибо спасли курсовую на 70 листов, а где теперь почитать метод лечения, ??? вот как вы пандочки советовали??
Извеняюсь если спрашиваю глупый вопрос
Ещё раз спасибо
Пост # 149693 в ответ на #149602 ( номера постов вверху, справа, напротив ника (имени) в Вашем случае достаточно просканировать систему программами Malwarebytes Anti-Malware, а Затем AVZ все ссылки на эти программы есть в форуме, полистайте странички будет полезно!