В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
ani 12.02.2010 14:23:
Подскажите пожалуйста что мне делать?у меня на одноклассниках и в контакте высвечиваются сообщения.
И все!
Мне удалять последнюю строчку или нет?
и если нет,то что вообще сделать,чтобы убрать эту ерунду.
Нет. Но она должна иметь вид
127.0.0.1 localhost
Она такой вид и имеет там после нее еще одна запись есть
127.0.0.1 mpa.one.microsoft.com вот я про нее спрашивала
Я не знаю, что можно ещё добавить к тому, что написано: ...она должна иметь такой вид 127.0.0.1 localhost
и ничего больше!
zaruta , что то непонятное творится у меня с форумом! Всё остальное летает: видео онлайн - на ура, онлайн TV - тоже без проблем - Японию смотрел, "живые" веб камеры со всего мира, а Cforum - ну никак!!! Нажимаю "обновить", индкатор загрузки быстренько пробегает большую часть пути и в самом конце останавливается!! И так может "висеть" 20 и больше секунд. В строке состояния пишет "получение данных с Cforum.ru" Не знаю, что уже и делать?!
Уже все мыслимые и немыслимые настройки попробовал, поотключал все дополнения, залез даже в "about;config" и там внёс кой - какие изменения.
Мало того, перепробовал IE, Opera, Apple Safari - везде одно и то же!!!
Из под Линуха пропинговал форум - 40-50% пакетов!!! Трассировка показала, что с cforum я связываюсь через Франкфурт. В общем - КАРАУЛ!!!
Может здешние админы чем помогут, хотя, что они могут сделать? Буду мучиться дальше. Может более короткий путь найдётся.
zaruta 12.02.2010 19:06: passerby Советую зайти из под Винды и браузер смени на Мозилу
Так я ведь кроме Mozilla ничего и не признаю, то что пробовал в других - так это только пробовал. Я ими вообще не пользуюсь. И в форуме я из под Винды - параллельно "охочусь" за Интернет секьюрити (когда на форуме затишье).
ani 12.02.2010 14:23:
Подскажите пожалуйста что мне делать?у меня на одноклассниках и в контакте высвечиваются сообщения.
И все!
Мне удалять последнюю строчку или нет?
и если нет,то что вообще сделать,чтобы убрать эту ерунду.
Нет. Но она должна иметь вид
127.0.0.1 localhost
Она такой вид и имеет там после нее еще одна запись есть
127.0.0.1 mpa.one.microsoft.com вот я про нее спрашивала
Я не знаю, что можно ещё добавить к тому, что написано: ...она должна иметь такой вид 127.0.0.1 localhost
и ничего больше!
то есть надо попробовать и удалить другую запись???
А теперь давайте попорядку.
1. Баннер со стола убрался?
нет
Запускаем Word и пишем что нибудь, потом кратковременно нажимаем на кнопку питания компа, банер должен пропасть, а Word попросит сохраниться, жмём отмену Что происходит после этих действий?
баннер находится на страницах интернета. так вот после нажатия "отмены" все открытые страницы закрываются. и всё. открываешь их заново-баннер снова на месте
В IE - Сервис - Надстройки
отключить всё
В Mozilla - Инструменты - Дополнения
отключить всё
В Opera- точно не помню, но там тоже что - то подобное-отключить.
И напиши плз, что получится.
ani 12.02.2010 14:23:
Подскажите пожалуйста что мне делать?у меня на одноклассниках и в контакте высвечиваются сообщения.
И все!
Мне удалять последнюю строчку или нет?
и если нет,то что вообще сделать,чтобы убрать эту ерунду.
Нет. Но она должна иметь вид
127.0.0.1 localhost
Она такой вид и имеет там после нее еще одна запись есть
127.0.0.1 mpa.one.microsoft.com вот я про нее спрашивала
Я не знаю, что можно ещё добавить к тому, что написано: ...она должна иметь такой вид 127.0.0.1 localhost
и ничего больше!
то есть надо попробовать и удалить другую запись???
Да, именно так. Оставте только это:
127.0.0.1 localhost
При закрытии спросит: "Сохранить изменения?" Говорим: "Да".
Потом перезагружаемся и пишем сюда, что получилось. ОК?
подскажите пожалуйста у меня на одноклассниках невозможно открывать страницы , отправлясть сообщения и отвечать на них, некоторые ссылки можно открыть только припомощи правой кнопки мыши "открыть", что делать
zaruta 12.02.2010 19:06: passerby Советую зайти из под Винды и браузер смени на Мозилу
Так я ведь кроме Mozilla ничего и не признаю, то что пробовал в других - так это только пробовал. Я ими вообще не пользуюсь. И в форуме я из под Винды - параллельно "охочусь" за Интернет секьюрити (когда на форуме затишье).
крошка Кокос, дайте, плз, ответ на несколько вопросов.
1. После включения компа баннер есть или нет?
2. Можно ли запускать программы (без выхода в Интернет)? Появляется ли при этом баннер?
3. Каким браузером Вы пользуетесь (IE, Mozilla, Opera)?
4. Если закрыть окно браузера то баннер остаётся или пропадает?
5. Можно ли запустить Диспетчер задач.?
6. Можно ли запустить Regedit ?
7. Можно ли запустить Проводник, в конце - концов....
zaruta 12.02.2010 19:06: passerby Советую зайти из под Винды и браузер смени на Мозилу
Так я ведь кроме Mozilla ничего и не признаю, то что пробовал в других - так это только пробовал. Я ими вообще не пользуюсь. И в форуме я из под Винды - параллельно "охочусь" за Интернет секьюрити (когда на форуме затишье).
привет всеМММ!!!! ну и как охота??? удачно??
Привет! Да нет, никак не могу "разжиться" этим баннером. Люди вон умудряются по два раза в день цеплять, а я две недели ищу и ничего...
passerby 12.02.2010 20:35: крошка Кокос, дайте, плз, ответ на несколько вопросов.
1. После включения компа баннер есть или нет?
2. Можно ли запускать программы (без выхода в Интернет)? Появляется ли при этом баннер?
3. Каким браузером Вы пользуетесь (IE, Mozilla, Opera)?
4. Если закрыть окно браузера то баннер остаётся или пропадает?
5. Можно ли запустить Диспетчер задач.?
6. Можно ли запустить Regedit ?
7. Можно ли запустить Проводник, в конце - концов....
1.нет
2.можно. баннера нет
3.ie
4. пропадает
5.можно
6.не знаю что это
7.можно
passerby 12.02.2010 20:35: крошка Кокос, дайте, плз, ответ на несколько вопросов.
1. После включения компа баннер есть или нет?
2. Можно ли запускать программы (без выхода в Интернет)? Появляется ли при этом баннер?
3. Каким браузером Вы пользуетесь (IE, Mozilla, Opera)?
4. Если закрыть окно браузера то баннер остаётся или пропадает?
5. Можно ли запустить Диспетчер задач.?
6. Можно ли запустить Regedit ?
7. Можно ли запустить Проводник, в конце - концов....
1.нет
2.можно. баннера нет
3.ie
4. пропадает
5.можно
6.не знаю что это
7.можно
Спасибо за подробные ответы.
Запускаем браузер
Сервис - Свойства обозревателя - Общие. Здесь жмём "пустая страница", очистить(где временные файлы), удалить Cookies . Всех этих кнопок может не быть. Зависит от версии обозревателя.
Выбираем вкладку - Дополнительно
Здесь должна быть кнопка "Сброс", которую и надо нажать.
Закрываем обозреватель и снова запускаем его.
Пишем сюда благодарственное письмо
Екатеринааа 12.02.2010 20:11:
подскажите пожалуйста у меня на одноклассниках невозможно открывать страницы , отправлясть сообщения и отвечать на них, некоторые ссылки можно открыть только припомощи правой кнопки мыши "открыть", что делать
Прочитайте и сделайте как в сообщении #149874 в ответ на #149870
passerby 12.02.2010 20:35: крошка Кокос, дайте, плз, ответ на несколько вопросов.
1. После включения компа баннер есть или нет?
2. Можно ли запускать программы (без выхода в Интернет)? Появляется ли при этом баннер?
3. Каким браузером Вы пользуетесь (IE, Mozilla, Opera)?
4. Если закрыть окно браузера то баннер остаётся или пропадает?
5. Можно ли запустить Диспетчер задач.?
6. Можно ли запустить Regedit ?
7. Можно ли запустить Проводник, в конце - концов....
1.нет
2.можно. баннера нет
3.ie
4. пропадает
5.можно
6.не знаю что это
7.можно
Спасибо за подробные ответы.
Запускаем браузер
Сервис - Свойства обозревателя - Общие. Здесь жмём "пустая страница", очистить(где временные файлы), удалить Cookies . Всех этих кнопок может не быть. Зависит от версии обозревателя.
Выбираем вкладку - Дополнительно
Здесь должна быть кнопка "Сброс", которую и надо нажать.
Закрываем обозреватель и снова запускаем его.
Пишем сюда благодарственное письмо
Екатеринааа 12.02.2010 20:11:
подскажите пожалуйста у меня на одноклассниках невозможно открывать страницы , отправлясть сообщения и отвечать на них, некоторые ссылки можно открыть только припомощи правой кнопки мыши "открыть", что делать
Прочитайте и сделайте как в сообщении #149874 в ответ на #149870
А баннер то удалили кодом 3097? Что то я не видел сообщения?
zaruta 12.02.2010 22:39: passerby и polnayazhopa Добрый вечер! Я так понял, Вы вчера отрубились, так и не почитав моих сообщений! Сегодня надеюсь с инетом всё в порядке?
Привет, zaruta.
Да нифига не в порядке!!! Зла уже не хватает. Сижу, как идиот и жду по три минуты обновления страницы!!!!
Да, что то я не въеду с Крошка кокос. Вроде бы ничего сложного, банальный информер, а ... ну в общем почитай сам.
zaruta 12.02.2010 22:39: passerby и polnayazhopa Добрый вечер! Я так понял, Вы вчера отрубились, так и не почитав моих сообщений! Сегодня надеюсь с инетом всё в порядке?
Привет, zaruta.
Да нифига не в порядке!!! Зла уже не хватает. Сижу, как идиот и жду по три минуты обновления страницы!!!!
Да, что то я не въеду с Крошка кокос. Вроде бы ничего сложного, банальный информер, а ... ну в общем почитай сам.
Значит так, запускай как в старые добрые времена IE, отключай полностью все плагины, расширения, сценарии и тому подобное, и оперативку ничем больше не грузи, вплоть до удаления ярлыков на рабочем столе!
Крошка кокос Раз такая пьянка пошла, делаем следующее:
1. Раз у Вас баннер появляется только при включении IE, то я советую установить браузер Мозила-это раз!
2. Установите и запустите браузер Мозила ( это очень хороший браузер, лучше чем Опера) и посмотрите вылезает баннер или нет?
3.По описаниям Вы подхватили простой информер, который прописался в IE, пробовали ли Вы его отключить? На всякий случай опишу процедуру отключения:
Выбираем меню: Сервис / Управление надстройками / Включение и отключение надстроек... (в английской версии: Tools / Manage Add-ons / Enable or Disable Add-ons...) 2. В открывшемся окне в строке "Отображать" выбираем "Надстройки, загруженные в Internet Explorer" ("Add-ons currently loaded in Internet Explorer"). 3. В списке надстроек ищем и поочередно отключаем все подозрительные пункты. Подозрительными являются все, которые вы не знаете, что делают. Возможно вы увидите в колонке "Файлы" названия cpalib.dll и noalib.dll – это скорее всего они. Не бойтесь отключить что-то нужное – все можно воссановить – включить любую надстройку обратно. Браузер будет работать даже после отключения всех надстроек. 4. Чтобы отключить надстроку выберите ее с помощью мыши, а затем выберите внизу "Отключить" ("Disable").
Выполните всё это и напишите сюда результат!
ani Ответных кодов на те sms которые Вы написали нет, я Вам советую по новому зарегистрироваться в Контакте и Однокласниках, все старые настройки удалите предварительно скопировав их на usb, (потом восстановите связи), и смените почтовый ящик!
zaruta 12.02.2010 23:06: Крошка кокос Раз такая пьянка пошла, делаем следующее:
1. Раз у Вас баннер появляется только при включении IE, то я советую установить браузер Мозила-это раз!
У меня такое впечатление, что нас разводят. Ну или это вообще неизвестный науке зверь.
zaruta 12.02.2010 23:06: Крошка кокос Раз такая пьянка пошла, делаем следующее:
1. Раз у Вас баннер появляется только при включении IE, то я советую установить браузер Мозила-это раз!
У меня такое впечатление, что нас разводят. Ну или это вообще неизвестный науке зверь.
zaruta 12.02.2010 23:46: passerby Я потихоньку обновляю таблицу базы данных, кстати наш труд скачало 3500 раз и скачка всё растёт!!!!
А я потихоньку готовлю материал к статье. Кстати об информерах уже написал.Сейчас займусь типом YesPorno.
А я, удалил у себя все антивирусные программы, особо хреново удалялся Norton, даже вирусню удалить легче, теперь без защиты, даже брэндмауэр отключил, кстати работать всё стало быстрее в разы!!! Буду экспериментировать с любыми вирусами! У меня win7
zaruta 12.02.2010 23:46: passerby Я потихоньку обновляю таблицу базы данных, кстати наш труд скачало 3500 раз и скачка всё растёт!!!!
А я потихоньку готовлю материал к статье. Кстати об информерах уже написал.Сейчас займусь типом YesPorno.
А я, удалил у себя все антивирусные программы, особо хреново удалялся Norton, даже вирусню удалить легче, теперь без защиты, даже брэндмауэр отключил, кстати работать всё стало быстрее в разы!!! Буду экспериментировать с любыми вирусами! У меня win7
ani 12.02.2010 14:23:
Подскажите пожалуйста что мне делать?у меня на одноклассниках и в контакте высвечиваются сообщения.
И все!
Мне удалять последнюю строчку или нет?
и если нет,то что вообще сделать,чтобы убрать эту ерунду.
Нет. Но она должна иметь вид
127.0.0.1 localhost
Она такой вид и имеет там после нее еще одна запись есть
127.0.0.1 mpa.one.microsoft.com вот я про нее спрашивала
Я не знаю, что можно ещё добавить к тому, что написано: ...она должна иметь такой вид 127.0.0.1 localhost
и ничего больше!
то есть надо попробовать и удалить другую запись???
Да, именно так. Оставте только это:
127.0.0.1 localhost
При закрытии спросит: "Сохранить изменения?" Говорим: "Да".
Потом перезагружаемся и пишем сюда, что получилось. ОК?
Ничего не получилось,все тоже самое.не заходит никуда и эти сообщения появляются.:(
ani 12.02.2010 14:23:
Подскажите пожалуйста что мне делать?у меня на одноклассниках и в контакте высвечиваются сообщения.
И все!
Мне удалять последнюю строчку или нет?
и если нет,то что вообще сделать,чтобы убрать эту ерунду.
Нет. Но она должна иметь вид
127.0.0.1 localhost
Она такой вид и имеет там после нее еще одна запись есть
127.0.0.1 mpa.one.microsoft.com вот я про нее спрашивала
Я не знаю, что можно ещё добавить к тому, что написано: ...она должна иметь такой вид 127.0.0.1 localhost
и ничего больше!
то есть надо попробовать и удалить другую запись???
Да, именно так. Оставте только это:
127.0.0.1 localhost
При закрытии спросит: "Сохранить изменения?" Говорим: "Да".
Потом перезагружаемся и пишем сюда, что получилось. ОК?
Ничего не получилось,все тоже самое.не заходит никуда и эти сообщения появляются.:(
zaruta , я тут всё мучаюсь с инетом. Уже снёс и снова поставил Мозиллу, но всёравно как то не нравится мне скорость на форуме?! Ведь раньше всё было ОК, а сейчас - непонятно. Ну да ладно. Ты что, спать не собираешся?
passerby 13.02.2010 02:02: zaruta , я тут всё мучаюсь с инетом. Уже снёс и снова поставил Мозиллу, но всёравно как то не нравится мне скорость на форуме?! Ведь раньше всё было ОК, а сейчас - непонятно. Ну да ладно. Ты что, спать не собираешся?
passerby 13.02.2010 02:02: zaruta , я тут всё мучаюсь с инетом. Уже снёс и снова поставил Мозиллу, но всёравно как то не нравится мне скорость на форуме?! Ведь раньше всё было ОК, а сейчас - непонятно. Ну да ладно. Ты что, спать не собираешся?
он лайн антивирус внимание он лайн проверка показала, что в вашей системе вреданостный вирус, который постепенно заражает все файлы на вашем компьютере. Вирус временно заблокирован. отправить смс на короткий номер 5121 с тексом 7488040»
Помогите код подобрать???
WUDE 13.02.2010 09:09:
он лайн антивирус внимание он лайн проверка показала, что в вашей системе вреданостный вирус, который постепенно заражает все файлы на вашем компьютере. Вирус временно заблокирован. отправить смс на короткий номер 5121 с тексом 7488040»
Помогите код подобрать???