В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
passerby Посмотри для материала, тут по удалению баннера Yes porno с sms 251120016 на номер 9099,http://www.ipsyedinmk.ru/..., владелец номера 9099 ООО «ИнкорМедиа» коды разблокировки: 9981232 или 561520 и спец утилита по удалению баннера: http://depositfiles.com/...
zaruta 13.02.2010 23:20: passerby Посмотри для материала, тут по удалению баннера Yes porno с sms 251120016 на номер 9099,http://www.ipsyedinmk.ru/..., владелец номера 9099 ООО «ИнкорМедиа» коды разблокировки: 9981232 или 561520 и спец утилита по удалению баннера: http://depositfiles.com/...
zaruta 13.02.2010 23:20: passerby Посмотри для материала, тут по удалению баннера Yes porno с sms 251120016 на номер 9099,http://www.ipsyedinmk.ru/..., владелец номера 9099 ООО «ИнкорМедиа» коды разблокировки: 9981232 или 561520 и спец утилита по удалению баннера: http://depositfiles.com/...
Это я уже видел и именно эта картинка вставлена в мою писанину по этому баннеру. Но прога для удаления (которая там прилагается) у меня не работала. Поэтому я о ней и не писал.
zaruta 13.02.2010 23:20: passerby Посмотри для материала, тут по удалению баннера Yes porno с sms 251120016 на номер 9099,http://www.ipsyedinmk.ru/..., владелец номера 9099 ООО «ИнкорМедиа» коды разблокировки: 9981232 или 561520 и спец утилита по удалению баннера: http://depositfiles.com/...
Это я уже видел и именно эта картинка вставлена в мою писанину по этому баннеру. Но прога для удаления (которая там прилагается) у меня не работала. Поэтому я о ней и не писал.
Проверил, не работает. Может я чего не так делаю, но "вырубить" тот YesPorno, что есть у меня, получается только проверенным способом. Т.е. Word - Power ну и дальше по накатанной. Кстати, пробовал его убить ProcessExplorer ом, не получается. Он запускается в двух экземплярах и пока убиваешь один, запускается второй. Вот так. А утилитка эта, может и пашет, но её окошко - аккурат по центру т.е. под баннером. Может там надо на чего нажать, так не видно - баннер закрывает. Разве что попробовать закрыть окно баннера(закрывается на 10-15сек) после минутного ожидания, а потом запускать эту прогу? Но, по-моему овчинка вычинки не стоит. Намного проще "убить" его по уже отработанной технологии.
RBW-2 12.02.2010 17:43:
Уважаемые специалисты! Помогите избавиться от баннера-информера на рабочем столе,ОС - Windows 7, Internet Explorer.
Баннер появился после случайного нажатия кнопки для обновления Adobe Flаsh на эротическом сайте. Вид баннера - белый с большими красными бордюрами вверху и внизу. В нижней части бордюра справа надпись "Сопровождение: act - access.com". По скриншоту от Dr Web баннер похож на Trojan.Winlock.911, 265 или 287. Однако коды не подошли. Пробовал убрать через "Сброс надстроек" - не вышло. Набирал коды по таблице - не подошли. Может, что делаю не так?? Кнопка "ПУСК" работает, но баннер периодически блокирует страницу Explorer, приходится перезагружаться. Тексты для SMS периодически меняются. Привожу два последних: 751016250 и 751018043 на номер 6854.
Прошу Вашей профессиональной помощи. Обязательно отпишусь.
Код 3097 пробовали?
Уважаемый Zaruta! Код 3097 подошел!!! Разместите его под номер 6854 в таблице (не где генератор), не важно какой текст SMS - подходит! Извиняюсь, что сразу не отписался, комп домашний, работаю на других. Прошу сообщить, как лучше удалить вирус из ОС. Есть проблема - на новом компе установили Windows 7, но она работает со сбоями - либо зависает, либо сама перезагружается 2-3 раза в час. В связи с этиим установленный Касперский при полной проверке постоянно срывается. Собираюсь переустановить W7. Прошу сообщить, что можно сделать с вирусом в данный момент.
С уважением, RBW-2
zaruta 14.02.2010 01:14:
Российские биатлонистки продули гонку сегодня-кошмар, Словакия взяла!
Я тоже с большим интересом смотрю Олимпиаду (сам бывший спортсмен). Считаю, что наши медали еще впереди! Готов обсуждать итоги и на этом форуме. Прошу посмотреть post 150105 плз.
RBW-2 12.02.2010 17:43:
Уважаемые специалисты! Помогите избавиться от баннера-информера на рабочем столе,ОС - Windows 7, Internet Explorer.
Баннер появился после случайного нажатия кнопки для обновления Adobe Flаsh на эротическом сайте. Вид баннера - белый с большими красными бордюрами вверху и внизу. В нижней части бордюра справа надпись "Сопровождение: act - access.com". По скриншоту от Dr Web баннер похож на Trojan.Winlock.911, 265 или 287. Однако коды не подошли. Пробовал убрать через "Сброс надстроек" - не вышло. Набирал коды по таблице - не подошли. Может, что делаю не так?? Кнопка "ПУСК" работает, но баннер периодически блокирует страницу Explorer, приходится перезагружаться. Тексты для SMS периодически меняются. Привожу два последних: 751016250 и 751018043 на номер 6854.
Прошу Вашей профессиональной помощи. Обязательно отпишусь.
Код 3097 пробовали?
Уважаемый Zaruta! Код 3097 подошел!!! Разместите его под номер 6854 в таблице (не где генератор), не важно какой текст SMS - подходит! Извиняюсь, что сразу не отписался, комп домашний, работаю на других. Прошу сообщить, как лучше удалить вирус из ОС. Есть проблема - на новом компе установили Windows 7, но она работает со сбоями - либо зависает, либо сама перезагружается 2-3 раза в час. В связи с этиим установленный Касперский при полной проверке постоянно срывается. Собираюсь переустановить W7. Прошу сообщить, что можно сделать с вирусом в данный момент.
С уважением, RBW-2
Установите и просканируйте систему вот этими программами: Ссылка на Malwarebytes' Anti-Malware http://fakeware.ru/page.php... ссылка на AVZ http://z-oleg.com/sec...php... ,http://z-oleg.com/avz4.zip, затем выполнить восстановление системы на точку до того как поймали банер.
Некоторые не советуют, но я осмелюсь предложить прогу ComboFix http://www.spyware-ru.com/... Потом пройтись программой HijackThis http://free.antivirus.com/... И наконец любым антивирусом с обновлёнными базами.
По поводу Win7, у меня без проблем, но версия лицензионная, обновляется на дню раза 3, Касперский хороший антивирус, но глючный, я его не использую!
Я все так и сделала!Оставила только запись 127.0.0.1 localhost
и все равно все тоже самое
ani Ответных кодов на те sms которые Вы написали нет, я Вам советую по новому зарегистрироваться в Контакте и Однокласниках, все старые настройки удалите предварительно скопировав их на usb, (потом восстановите связи), переустановите браузер и смените почтовый ящик!
Я хотела зарегистрироваться а там пишут что регистрация новых пользователей временно приостановлена.И где удалить эти настройки для контакта и как восстановит потом связи?
Други, приветствую! Спасибо еще раз за код деактивации. Но всеж не могу удалить вирусяку с компа. AVZ4 использовал, Malwarebytes' Anti-Malware тоже, cureit свежий качал, все теюе симптомы:
реестр закрывает, диспетчер задач не запускает-говорит запрещено администратором...
апекн 14.02.2010 08:55:
помогите справиться с вирусом маскирующемся под онлайн антивирус и просит отправить смс на номаер 5121 с текстом 7488042 плиз помогите
Запускаю винду сразу запускается Opera 10.10 в ней появляется банер отправки смс,ничего не активно кроме поля отправки смс, диспетчер задач не запускается помогите плиз.
beerman 14.02.2010 06:21:
Други, приветствую! Спасибо еще раз за код деактивации. Но всеж не могу удалить вирусяку с компа. AVZ4 использовал, Malwarebytes' Anti-Malware тоже, cureit свежий качал, все теюе симптомы:
реестр закрывает, диспетчер задач не запускает-говорит запрещено администратором...
Скачайте и запустите прогу ComboFix http://www.spyware-ru.com/... но осторожно, когда она запустилась не водите мышкой в окне программы и не выполняйте ни каких действий на клавиатуре. На диске С она создаст после сканирования свой лог и папку с карантином и вирусами- удалите их, потом пройдитесь программой HijackThis http://free.antivirus.com/... перезагрузите компьютер и будет Вам счастье!!!
vlad19 13.02.2010 16:03:
Всем привет, подскажите решилась проблема с банером просящим отправить смс 21333 225 на номер 4460?
Решилась!
Расскажите как или на пост укажите.
Выставляем на компьютере дату 10 или 12 или 15 апреля 2010 года, время дневное, перезагружаемся, баннер должен пропасть, тогда скачиваем программы: Malwarebytes' Anti-Malware http://fakeware.ru/page.php... ссылка на AVZ http://z-oleg.com/sec...php... , http://z-oleg.com/avz4.zip проверяем свой компьютер, затем выполняем восстановление системы на точку до того как поймали банер ( это для того, что бы у Вас на компе была потом настоящая дата и время) Восстановление выполняеться так: Пуск - Стандартные - Служебные - восстановление системы. Открывается окно, там выбрать Восстановление более раннего состояния компьютера - Далее - Выбрать дату (до вируса) - Далее и Происходит перезагрузка компа с восстановлением системы. Всё!!!
Я все так и сделала!Оставила только запись 127.0.0.1 localhost
и все равно все тоже самое
ani Ответных кодов на те sms которые Вы написали нет, я Вам советую по новому зарегистрироваться в Контакте и Однокласниках, все старые настройки удалите предварительно скопировав их на usb, (потом восстановите связи), переустановите браузер и смените почтовый ящик!
Я хотела зарегистрироваться а там пишут что регистрация новых пользователей временно приостановлена.И где удалить эти настройки для контакта и как восстановит потом связи?
Скачайте программу Dr.Web CureIt! http://www.freedrweb.com/... сохранив утилиту на жесткий диск, Запустите сохраненный файл на исполнение (дважды щелкните по нему левой кнопкой мышки). , Дождитесь окончания сканирования и изучите отчет о проверке, удалите всё что он предлагает удалить, перезагрузитесь, должно всё заработать!
CVBBN 14.02.2010 11:32:
Запускаю винду сразу запускается Opera 10.10 в ней появляется банер отправки смс,ничего не активно кроме поля отправки смс, диспетчер задач не запускается помогите плиз.
напишите сюда что просит отправить это окно: текст sms.......................на номер................
CVBBN 14.02.2010 11:32:
Запускаю винду сразу запускается Opera 10.10 в ней появляется банер отправки смс,ничего не активно кроме поля отправки смс, диспетчер задач не запускается помогите плиз.
напишите сюда что просит отправить это окно: текст sms.......................на номер................
текст SMS 707 на номер 5370 или 5373
Вводите код: installed или 123456789 или 000000000 , напишите какой код помог!
CVBBN 14.02.2010 11:32:
Запускаю винду сразу запускается Opera 10.10 в ней появляется банер отправки смс,ничего не активно кроме поля отправки смс, диспетчер задач не запускается помогите плиз.
напишите сюда что просит отправить это окно: текст sms.......................на номер................
текст SMS 707 на номер 5370 или 5373
Вводите код: installed или 123456789 или 000000000 , напишите какой код помог!
спасибо большое помогло, использовал код installed
Efrem0991 14.02.2010 12:19:
Помогите пожааалуйста!!!! вылез ьаннер и не пускает и инет, просит отправить смс с номером 751014570 на 9691!!! Что делать?
Efrem0991 14.02.2010 12:19:
Помогите пожааалуйста!!!! вылез ьаннер и не пускает и инет, просит отправить смс с номером 751014570 на 9691!!! Что делать?
Код: 3097 и не забудте нажать +1 возле Ника!
аааа......спасибо огрмное!!!!!!!!!!!!!!!!!!!!!!!!!!!!
вот вроде после ожидания 2 часов ситема пошла, но я думаю что в системных файлах осталось эта хрень, подскажите как и где это можно просмотреть и исправит(последствие вируса онлайн антивирус) и еще не могу в последствии открыть диск d? помогите плиаз
апекн 14.02.2010 13:43:
вот вроде после ожидания 2 часов ситема пошла, но я думаю что в системных файлах осталось эта хрень, подскажите как и где это можно просмотреть и исправит(последствие вируса онлайн антивирус) и еще не могу в последствии открыть диск d? помогите плиаз
Да, сдесь необходимо определённое лечение, сейчас расскажу: антивирусники, что каспер и тд и тп. пропускают определённый вид вирусов, к ним относятся и всевозможные баннеры. Способ лечения такой: 1. Естественно дезактивировать баннер ( в вашем случае код 2047692 2. Просканировать прогой Malwarebytes Anti-Malware 3 Затем AVZ 4 Не все рекомендуют, но всё же осмелюсь предложить прогу ComboFix 5 Потом пройтись программой HijackThis 6 И наконец любым антивирусом с обновлёнными базами! Все ссылки на указанные программы есть на этой странице! УДАЧИ!!!
Я все так и сделала!Оставила только запись 127.0.0.1 localhost
и все равно все тоже самое
ani Ответных кодов на те sms которые Вы написали нет, я Вам советую по новому зарегистрироваться в Контакте и Однокласниках, все старые настройки удалите предварительно скопировав их на usb, (потом восстановите связи), переустановите браузер и смените почтовый ящик!
Я хотела зарегистрироваться а там пишут что регистрация новых пользователей временно приостановлена.И где удалить эти настройки для контакта и как восстановит потом связи?
Скачайте программу Dr.Web CureIt! http://www.freedrweb.com/... сохранив утилиту на жесткий диск, Запустите сохраненный файл на исполнение (дважды щелкните по нему левой кнопкой мышки). , Дождитесь окончания сканирования и изучите отчет о проверке, удалите всё что он предлагает удалить, перезагрузитесь, должно всё заработать!
У меня не скачивается.Начинает,а потом сразу пишет что закончился timeout
Я все так и сделала!Оставила только запись 127.0.0.1 localhost
и все равно все тоже самое
ani Ответных кодов на те sms которые Вы написали нет, я Вам советую по новому зарегистрироваться в Контакте и Однокласниках, все старые настройки удалите предварительно скопировав их на usb, (потом восстановите связи), переустановите браузер и смените почтовый ящик!
Я хотела зарегистрироваться а там пишут что регистрация новых пользователей временно приостановлена.И где удалить эти настройки для контакта и как восстановит потом связи?
Скачайте программу Dr.Web CureIt! http://www.freedrweb.com/... сохранив утилиту на жесткий диск, Запустите сохраненный файл на исполнение (дважды щелкните по нему левой кнопкой мышки). , Дождитесь окончания сканирования и изучите отчет о проверке, удалите всё что он предлагает удалить, перезагрузитесь, должно всё заработать!
У меня не скачивается.Начинает,а потом сразу пишет что закончился timeout
У меня всё скачиваеться! Вам нужно скачать бесплатную версию, если не можите попросите Ваших друзей скачать и Вам передать, или ещё вариант загрузиться в безопасном режиме с поддержкой сетевых драйверов и попробовать скачать!Удачи!
Всем привет и с МАСЛЕНИЦЕЙ! zaruta особый ПРИВЕТ!
Ты и в праздник здесь!
beerman 14.02.2010 06:21:
Други, приветствую! Спасибо еще раз за код деактивации. Но всеж не могу удалить вирусяку с компа. AVZ4 использовал, Malwarebytes' Anti-Malware тоже, cureit свежий качал, все теюе симптомы:
реестр закрывает, диспетчер задач не запускает-говорит запрещено администратором...
Вот нарыл в инете софтину для восстановления функциональности системы после удаления вирусов:http://setandwork.org.ua/...
Помоему как раз то,что надо.