В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
sevinch 14.02.2010 16:05:
14.02.2010
Подскажите, пожалуйста, как избавиться от порно баннера, требующего отправить смс с текстом 7462383 на номер 5383. Заранее спасибо.
По моему Вы перепутали телефон не 5383 а 8353, так? Если так то пробуем пока универсальный код: 2047692, не поможет пишите!
ребята опять одолевают петухи с баннером "...SMS с текстом WS на номер: 7122!!!" выбросило на сайт www.queen2you.com вывалился скрипт с баннером и заблокировал оперу....пишу с эксплора! что подскажите?
zaruta 14.02.2010 15:28: passerby Привет, с праздником, я не пью, смотрю олимпиаду! Посмотри вот это- интереснооооооо http://www.cforum.ru/t4/...
Привет ещё раз. Оооочень одобряю: "... я не пью, смотрю олимпиаду!"" - респект!
А относительно "интересноооооооооо", если ты о Odrer, ну так без таких было бы скучно жить и ещё: "Файл скачен 4464 раз" против одного "...не верьте им, они ничего не могут..." - это аргумент железный!!!!
Добрый день, будьте добры подскажите пожалуйста код(ключ) для баннера 7488040 на номер 5121 диспечер задач не при каких условиях не открывается, не до, не после, антивирус нод32 тупо не грузится, поменял настройки автозагрузки программ, и время на компе не помогло, кодами долбаюсь 5й час, к сожалению тчетно, подскажите плиз...! Любые операции в командных строках и управлении системы моментально блокируются( ((заранее спасибо
jonydepo 14.02.2010 17:39:
ребята опять одолевают петухи с баннером "...SMS с текстом WS на номер: 7122!!!" выбросило на сайт www.queen2you.com вывалился скрипт с баннером и заблокировал оперу....пишу с эксплора! что подскажите?
Пробуем по очереди debug4646, debug7879, 537288, 021190, 122, okazana, golosa
Результаты в студию, пжлст!
sevinch 14.02.2010 16:05:
14.02.2010
Подскажите, пожалуйста, как избавиться от порно баннера, требующего отправить смс с текстом 7462383 на номер 5383. Заранее спасибо.
По моему Вы перепутали телефон не 5383 а 8353, так? Если так то пробуем пока универсальный код: 2047692, не поможет пишите!
Вы правы, телефон я перепутала. Верно - 8353. Но, к сожалению, предложенный вами код, не подходит.
sevinch 14.02.2010 16:05:
14.02.2010
Подскажите, пожалуйста, как избавиться от порно баннера, требующего отправить смс с текстом 7462383 на номер 5383. Заранее спасибо.
По моему Вы перепутали телефон не 5383 а 8353, так? Если так то пробуем пока универсальный код: 2047692, не поможет пишите!
Вы правы, телефон я перепутала. Верно - 8353. Но, к сожалению, предложенный вами код, не подходит.
Пробуем коды: 600297, 356652, 16365019, не помогло, тогда:
1. Как избавиться от "информера" в браузере Internet Explorer. Выбираем меню: Сервис / Управление надстройками / Включение и отключение надстроек... (в английской версии: Tools / Manage Add-ons / Enable or Disable Add-ons...) 2. В открывшемся окне в строке "Отображать" выбираем "Надстройки, загруженные в Internet Explorer" ("Add-ons currently loaded in Internet Explorer"). 3. В списке надстроек ищем и поочередно отключаем все подозрительные пункты. Подозрительными являются все, которые вы не знаете, что делают. Возможно вы увидите в колонке "Файлы" названия cpalib.dll и noalib.dll – это скорее всего они. Не бойтесь отключить что-то нужное – все можно воссановить – включить любую надстройку обратно. Браузер будет работать даже после отключения всех надстроек. 4. Чтобы отключить надстроку выберите ее с помощью мыши, а затем выберите внизу "Отключить" ("Disable"). 2. Как избавиться от "информера" в браузере OperaИнструкция проверена для брузера Opera 9.6, но скорее всего подойдет и для других версий с минимальными изменениями:Заходим в настройки: Tools (Инструмены) - Preferences (Настройки) 2. На последней закладке Advanced выбираем 4-й пункт Content и нажимаем справа кнопку "JavaScript Options..." 3. Удаляем содержимое текстового поля "User JavaScript files" 3.Как избавиться от "информера" в браузере Mozilla FireFox: . Открываем меню Tools (Инструменты) - Add-ons (Дополнения) 2. Проверяем все закладки: Extensions (Расширения), Themes (Темы), Plugins (Надстройки). Отключаем все подозрительное. Обычно достаточно отключить расширение "Informer 1.0", но могут быть другие варианты. 4.Если не удалился выше указанным методом, то пробуем восстановление системы: Пуск - Стандартные - Служебные - восстановление системы. Открывается окно, там выбрать Восстановление более раннего состояния компьютера - Далее - Выбрать дату (до вируса) - Далее и Происходит перезагрузка компа с восстановлением системы и окна уже нет.
vera-nika# 14.02.2010 17:45:
Как избавиться от розового банера, требующего отправить смс на номер 8353 с кодом 3236264!Пожалуйсто, помогите!
Первое: Пробуем универсальный код: 2047692, не подходит, тогда
16365021 или 606405107 или 7102106475 или 1164634 или 69618318 или 95450403 или 8774496 или 8854407 или 993470, не подходит тогда:
1. Как избавиться от "информера" в браузере Internet Explorer. Выбираем меню: Сервис / Управление надстройками / Включение и отключение надстроек... (в английской версии: Tools / Manage Add-ons / Enable or Disable Add-ons...) 2. В открывшемся окне в строке "Отображать" выбираем "Надстройки, загруженные в Internet Explorer" ("Add-ons currently loaded in Internet Explorer"). 3. В списке надстроек ищем и поочередно отключаем все подозрительные пункты. Подозрительными являются все, которые вы не знаете, что делают. Возможно вы увидите в колонке "Файлы" названия cpalib.dll и noalib.dll – это скорее всего они. Не бойтесь отключить что-то нужное – все можно воссановить – включить любую надстройку обратно. Браузер будет работать даже после отключения всех надстроек. 4. Чтобы отключить надстроку выберите ее с помощью мыши, а затем выберите внизу "Отключить" ("Disable"). 2. Как избавиться от "информера" в браузере OperaИнструкция проверена для брузера Opera 9.6, но скорее всего подойдет и для других версий с минимальными изменениями:Заходим в настройки: Tools (Инструмены) - Preferences (Настройки) 2. На последней закладке Advanced выбираем 4-й пункт Content и нажимаем справа кнопку "JavaScript Options..." 3. Удаляем содержимое текстового поля "User JavaScript files" 3.Как избавиться от "информера" в браузере Mozilla FireFox: . Открываем меню Tools (Инструменты) - Add-ons (Дополнения) 2. Проверяем все закладки: Extensions (Расширения), Themes (Темы), Plugins (Надстройки). Отключаем все подозрительное. Обычно достаточно отключить расширение "Informer 1.0", но могут быть другие варианты. 4.Если не удалился выше указанным методом, то пробуем восстановление системы: Пуск - Стандартные - Служебные - восстановление системы. Открывается окно, там выбрать Восстановление более раннего состояния компьютера - Далее - Выбрать дату (до вируса) - Далее и Происходит перезагрузка компа с восстановлением системы и окна уже нет.
Спасибо большое за Ваши сообщения. Ни один из предложенных кодов мне не помог. Зато помогла Ваша инструкция: как избавиться от "информера" в браузере Mozilla FireFox. Всё сделала, как в ней написано, и баннер наконец исчез. Ещё раз спасибо.
sevinch 14.02.2010 21:23:
Спасибо большое за Ваши сообщения. Ни один из предложенных кодов мне не помог. Зато помогла Ваша инструкция: как избавиться от "информера" в браузере Mozilla FireFox. Всё сделала, как в ней написано, и баннер наконец исчез. Ещё раз спасибо.
passerby Посмотри для материала http://www.ipsyedinmk.ru/publ/ здесь много статей про баннеры, хотя с некоторыми я бы разобрался быстрее и надёжнее, чем там предложено, ну это только моё мнение!
jonydepo 14.02.2010 17:39:
ребята опять одолевают петухи с баннером "...SMS с текстом WS на номер: 7122!!!" выбросило на сайт www.queen2you.com вывалился скрипт с баннером и заблокировал оперу....пишу с эксплора! что подскажите?
Прошёл я по этой ссылке и ничего - страница не открывается. Тогда я пошёл туда из Mozilla и, о чудо - вот он, тут как тут! Правда с виду серенький, маленький и просто просит послать текст WSD на 7122.
Браузер заблокирован, всё остальное работает. Убивается просто:
1. Завершаем процесс firefox.exe
2. Пуск - Виполнить - Regedit - Ctrl+F. Вводим firefox и ищем такие строки
"C:\Program Files\Mozilla Firefox\firefox.exe" -preferences
"C:\Program Files\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1"
Ищем по ВСЕМУ реестру
3. Всё что здесь выделено жирным шрифтом - удаляем
4. При первом после этой процедуры запуске Mozilla попытается восстановить предыдущую сессию - жмём "Начать новую сессию"
5. Всё!
passerby Молодец!!! Большое тебе спасибо! Но не надоело тебе экспериментировать с салажными баннерками? Он ещё легко убивается восстановлением системы! Пора нам уже замахнутся на Интернет Секьюрити!
Помогите пожалуста у меня вирус назыветься Black God...просимт переслать деньги на счет...смсок никаких не пишет...я не знаю что делать(((ПОМОГИТЕ плиз..
zaruta 14.02.2010 21:57: passerby Молодец!!! Большое тебе спасибо! Но не надоело тебе экспериментировать с салажными баннерками? Он ещё легко убивается восстановлением системы! Пора нам уже замахнутся на Интернет Секьюрити!
Дык разве ж я против? Но где его взять???
Вон Галёк в течении суток дважды подцепил(а), пусть не ИС но всё же. Я же специально ищу и не могу найти. Обидно, блин.
Sonya-jersey 14.02.2010 22:15:
Помогите пожалуста у меня вирус назыветься Black God...просимт переслать деньги на счет...смсок никаких не пишет...я не знаю что делать(((ПОМОГИТЕ плиз..
А это ещё что за зверь такой? Опишите плз. поподробнее, какой с виду, что просит, что Вы можете делать на компьютере(запускать другие программы, кнопка Пуск, Диспетчер задач, есль ли выход в интернет, и т.д) И без паники!!!
Sonya-jersey 14.02.2010 22:15:
Помогите пожалуста у меня вирус назыветься Black God...просимт переслать деньги на счет...смсок никаких не пишет...я не знаю что делать(((ПОМОГИТЕ плиз..
Это у вас баннер на экран монитора вылез? Или что? Функции админа есть?
Можете подробно его описать или сфотографировать или сделать скрин и выложить на http://www.fayloobmennik.net ??? Напишите полностью всё, что он просит и номер счёта!
yur'evna 14.02.2010 23:27:
подскажите как быть!!!!! вылез баннер, просит отправить смс с текстом 751025437 на номер 9691!! как его убрать... умоляю помогите