В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
эт не я крендель один, а у мя даж времени нет на сайт каспера или доктора зайти щас отпишусь, ток крендель не дурак, если бы все было так просто то нашел бы сам
uran 16.02.2010 01:25:
просят смс 7462672 на номер 8353 , i need help
Если у Вас открыт браузер, закрываем его. Если окно закрылось вместе с браузером – считайте, что вам крупно повезло – у Вас простой информер. То есть – это Тип первый.
Если баннер висит на столе и после закрытия браузера – продолжаем определяться.
Для начала судорожно жмём Ctrl+Alt+Del и смотрим. Обычно при такой комбинации клавиш выскакивает Диспетчер задач. Выкочил? И Вам повезло – есть вероятность, что у Вас – Тип второй. Хотя не факт. Но надежда есть. Если Диспетчер задач не запустился, пробуем надавить на «Пуск». Работает? – это хорошая новость. Не работает? – новость похуже, но тоже не конец света! Запускаем что – нибудь ещё, ну там Блокнот, Word…
Запускаются – это обнадёживает. Это говорит о том, что у Вас, похоже, Тип второй.
Ну и наконец – все Ваши попытки запустить «…ну хоть что – нибудь…» оканчиваются неудачей – поздравляем! У Вас – Третий тип!
Если у Вас открыт браузер, закрываем его. Если окно закрылось вместе с браузером – считайте, что вам крупно повезло – у Вас простой информер. То есть – это Тип первый.
Если баннер висит на столе и после закрытия браузера – продолжаем определяться.
Для начала судорожно жмём Ctrl+Alt+Del и смотрим. Обычно при такой комбинации клавиш выскакивает Диспетчер задач. Выкочил? И Вам повезло – есть вероятность, что у Вас – Тип второй. Хотя не факт. Но надежда есть. Если Диспетчер задач не запустился, пробуем надавить на «Пуск». Работает? – это хорошая новость. Не работает? – новость похуже, но тоже не конец света! Запускаем что – нибудь ещё, ну там Блокнот, Word…
Запускаются – это обнадёживает. Это говорит о том, что у Вас, похоже, Тип второй.
Ну и наконец – все Ваши попытки запустить «…ну хоть что – нибудь…» оканчиваются неудачей – поздравляем! У Вас – Третий тип!
polnayazhopa 16.02.2010 01:20:
эт не я крендель один, а у мя даж времени нет на сайт каспера или доктора зайти щас отпишусь, ток крендель не дурак, если бы все было так просто то нашел бы сам
polnayazhopa 16.02.2010 01:20:
эт не я крендель один, а у мя даж времени нет на сайт каспера или доктора зайти щас отпишусь, ток крендель не дурак, если бы все было так просто то нашел бы сам
uran 16.02.2010 01:25:
просят смс 7462672 на номер 8353 , i need help
Если у Вас открыт браузер, закрываем его. Если окно закрылось вместе с браузером – считайте, что вам крупно повезло – у Вас простой информер. То есть – это Тип первый.
Если баннер висит на столе и после закрытия браузера – продолжаем определяться.
Для начала судорожно жмём Ctrl+Alt+Del и смотрим. Обычно при такой комбинации клавиш выскакивает Диспетчер задач. Выкочил? И Вам повезло – есть вероятность, что у Вас – Тип второй. Хотя не факт. Но надежда есть. Если Диспетчер задач не запустился, пробуем надавить на «Пуск». Работает? – это хорошая новость. Не работает? – новость похуже, но тоже не конец света! Запускаем что – нибудь ещё, ну там Блокнот, Word…
Запускаются – это обнадёживает. Это говорит о том, что у Вас, похоже, Тип второй.
Ну и наконец – все Ваши попытки запустить «…ну хоть что – нибудь…» оканчиваются неудачей – поздравляем! У Вас – Третий тип!
по ходу первый ,всё запускается,окно закрывается вместе с браузером
uran 16.02.2010 01:25:
просят смс 7462672 на номер 8353 , i need help
Если у Вас открыт браузер, закрываем его. Если окно закрылось вместе с браузером – считайте, что вам крупно повезло – у Вас простой информер. То есть – это Тип первый.
Если баннер висит на столе и после закрытия браузера – продолжаем определяться.
Для начала судорожно жмём Ctrl+Alt+Del и смотрим. Обычно при такой комбинации клавиш выскакивает Диспетчер задач. Выкочил? И Вам повезло – есть вероятность, что у Вас – Тип второй. Хотя не факт. Но надежда есть. Если Диспетчер задач не запустился, пробуем надавить на «Пуск». Работает? – это хорошая новость. Не работает? – новость похуже, но тоже не конец света! Запускаем что – нибудь ещё, ну там Блокнот, Word…
Запускаются – это обнадёживает. Это говорит о том, что у Вас, похоже, Тип второй.
Ну и наконец – все Ваши попытки запустить «…ну хоть что – нибудь…» оканчиваются неудачей – поздравляем! У Вас – Третий тип!
по ходу первый ,всё запускается,окно закрывается вместе с браузером
Читаем первое сообщение на первой странице форума!
А лучше качаем и читаем это: http://www.fayloobmennik.net/...
Удачи и спокойной ночи.
Вы не поверите, не мог войти даже в безопасном режиме. Сразу выскакивала черная заставка на весь экран. Включил для ввода кода от Zaruta и ... фантастика - комп сам без кода загрузился в обычном режиме без всяких баннеров. Все, всключаю глубокое сканирование. СПАСИБО!
aini1968 16.02.2010 11:02:
Вы не поверите, не мог войти даже в безопасном режиме. Сразу выскакивала черная заставка на весь экран. Включил для ввода кода от Zaruta и ... фантастика - комп сам без кода загрузился в обычном режиме без всяких баннеров. Все, всключаю глубокое сканирование. СПАСИБО!
Сам не понял, но в очередной раз поверил в высшие силы. Включил dr.Web на полное сканирование. Одно не пойму, он вроде давно у меня стоит, обновляюсь постоянно... но что-то пропустил ДОКТОР в свои "ворота". Может в настройках антивирусника что не так? Кто может подсказать...
zaruta 15.02.2010 15:24: ani посмотрите пост # 150182. cтр 153 форума, я для Вас сам скачал антивирусную программу и выложил на бесплатный файлообменник, качайте и лечите свою систему!!!!!!!
у меня шло скачивание,а потом на шестидесятом проценте написал ошибку,возобновлять не получается.можно еще раз скинуть эту ссылку,пожалуйста?может получиться.
Пробуйте качать отсюда: http://www.freedrweb.com/...
У меня не получается скачать с этой ссылки,постоянно высвечивается одно и тоже окно где написано "ЗакачатьDownload Master 5.6.1.1187"нажимаю на эту ссылку,и снова появляется оно же.
сл@в@ 16.02.2010 11:40:
помогите! вылез модуль вот что он требует Чтобы получить код удаления, отправьте смс с текстом 7462633 на номер 8353.помогите избавится
У вас баннер закрывается вместе с закрытием браузера? Если так, то смотрим 1 стр. форума, там описание удаления информера из браузеров IE. Мозила и Опера, Если баннер запускается вместе с загрузкой винды, то вводим код 2047692 или 3097 И большая просьба, сделать скрин этого баннера и выложить сюда: http://www.fayloobmennik.net/ и написать ссылку в форум!
ajaks 15.02.2010 16:10:
Та же проблемма. очень надо, подскажите код, пожалуйтса
Какая та же???
троян заблокировал браузеры, требует отправить 7462633 на 8353 смс, если кто может, подскажите код.....
см пост # 150707 в ответ на №150689 (перед вами) И большая просьба, сделать скрин этого баннера и выложить сюда: http://www.fayloobmennik.net/ и написать ссылку в форум!
zaruta 15.02.2010 15:24: ani посмотрите пост # 150182. cтр 153 форума, я для Вас сам скачал антивирусную программу и выложил на бесплатный файлообменник, качайте и лечите свою систему!!!!!!!
у меня шло скачивание,а потом на шестидесятом проценте написал ошибку,возобновлять не получается.можно еще раз скинуть эту ссылку,пожалуйста?может получиться.
У меня не получается скачать с этой ссылки,постоянно высвечивается одно и тоже окно где написано "ЗакачатьDownload Master 5.6.1.1187"нажимаю на эту ссылку,и снова появляется оно же.
Я вам специально выкачал эту программу и дал ссылку, смотрите на предыдущих страницах форума, Или попробуйте скачать программу, загрузившись в безопасном режиме с поддержкой сетевых драйверов, или попросите друзей Вам скачать, в чём проблема то?
Мальчики я лузер в это деле напишите пожалуйста код я введу его достал уже .я не могу разобратся что там к чему на 1стр.не могу понять для меня проще если напишите код(ы)
tho-tho 16.02.2010 14:05:
с тестом 746286 на номер 8353? , подскажите код???
Что? Непонятного? Я спросил если браузер закрыть ( какой у Вас: Мозила, Опера или IE) то баннер пропадает или нет, это нужно знать, что бы Вам код подобрать!
сл@в@ 16.02.2010 14:09:
Мальчики я лузер в это деле напишите пожалуйста код я введу его достал уже .я не могу разобратся что там к чему на 1стр.не могу понять для меня проще если напишите код(ы)
1. Как избавиться от "информера" в браузере Internet Explorer.
Выбираем меню: Сервис / Управление надстройками / Включение и отключение надстроек... (в английской версии: Tools / Manage Add-ons / Enable or Disable Add-ons...) 2. В открывшемся окне в строке "Отображать" выбираем "Надстройки, загруженные в Internet Explorer" ("Add-ons currently loaded in Internet Explorer"). 3. В списке надстроек ищем и поочередно отключаем все подозрительные пункты. Подозрительными являются все, которые вы не знаете, что делают. Возможно вы увидите в колонке "Файлы" названия cpalib.dll и noalib.dll – это скорее всего они. Не бойтесь отключить что-то нужное – все можно воссановить – включить любую надстройку обратно. Браузер будет работать даже после отключения всех надстроек. 4. Чтобы отключить надстроку выберите ее с помощью мыши, а затем выберите внизу "Отключить" ("Disable").
2. Как избавиться от "информера" в браузере Opera
Инструкция проверена для брузера Opera 9.6, но скорее всего подойдет и для других версий с минимальными изменениями:Заходим в настройки: Tools (Инструмены) - Preferences (Настройки) 2. На последней закладке Advanced выбираем 4-й пункт Content и нажимаем справа кнопку "JavaScript Options..." 3. Удаляем содержимое текстового поля "User JavaScript files"
3.Как избавиться от "информера" в браузере Mozilla FireFox: .
Открываем меню Tools (Инструменты) - Add-ons (Дополнения) 2. Проверяем все закладки: Extensions (Расширения), Themes (Темы), Plugins (Надстройки). Отключаем все подозрительное. Обычно достаточно отключить расширение "Informer 1.0", но могут быть другие варианты.
4.Если не удалился выше указанным методом, то пробуем восстановление системы: Пуск - Стандартные - Служебные - восстановление системы. Открывается окно, там выбрать Восстановление более раннего состояния компьютера - Далее - Выбрать дату (до вируса) - Далее и Происходит перезагрузка компа с восстановлением системы и окна уже нет.
5.Не помогло, тогда пробуем универсальный код: 2047692
я не могу разобратся и найти на 1стр. как избавится от этой проблемы . Чтобы получить код удаления, отправьте смс с текстом 7462633 на номер 8353. когда включаю оперу она вылазиет дайте код а так я сама не разберусь. спосибо за ренее
сл@в@ 16.02.2010 14:18:
я не могу разобратся и найти на 1стр. как избавится от этой проблемы . Чтобы получить код удаления, отправьте смс с текстом 7462633 на номер 8353. когда включаю оперу она вылазиет дайте код а так я сама не разберусь. спосибо за ренее
Код здесь вводить не надо! Прочитайте сообщение от меня Вам чуть выше на этой странице, в серединке сообщения будет ваш вопрос, а под ним мой ответ, Сообщение № 150717 в ответ на 150715, номера сообщений справа от вас вверху на против ника.
nexus598 16.02.2010 14:31:
здравствуйте.у меня банер на номер 8353.много кодов пробовал,пока не помогло.может кто посоветует какие ещё можно попробовать.заранее спасибо.
2047692, не поможет тогда 882395 или 95633 или 5891609 или 16364937 или 8774496 или 2047692 или 6523 или 3097 или 13616 или 481874 или 25298 или Сначала вводим код 9025679360, затем появляеться ещё одно сообщение вводим код 2397672939
Откройте браузер Opera. Выберите пункт меню «Инструменты Настройки». Выберите вкладку «Дополнительно». В этой вкладке сначала нажмите «Содержимое», а потом на появившуюся кнопку «Настройки Javascript…». В открывшемся окне сотрите все, что написано в поле «Папка пользовательских файлов Javascript» (сделайте поле пустым) и нажмите кнопку «OK». Нажмите «ОК» и для формы «Настройки». ВСЁ!!!
сл@в@ 16.02.2010 14:47:
я зашла в инструменты оперы дошла до настройки java но нет там не какой папки чтоб удалить там все. и там не по английски а на русском языке
Откройте браузер Opera. Выберите пункт меню «Инструменты - Настройки». Выберите вкладку «Дополнительно». В этой вкладке сначала нажмите «Содержимое», а потом на появившуюся кнопку «Настройки Javascript…». В открывшемся окне сотрите все, что написано в поле «Папка пользовательских файлов Javascript» (сделайте поле пустым) и нажмите кнопку «OK». Нажмите «ОК» и для формы «Настройки».
После загрузочного окна винды появляется черный экран.
При загрузке в безопасном режиме появляется табличка, якобы сайт pornlagh.com
с надписью, благодарим вас за пользование услугами нашего сайта!
лимит на просмотр бесплатной части сайта, к сожаленю, исчерпан.
просьбой отправить смс с номером 708 россия мтс на номер 5370 или 5373 дл я других операторов 5373 или 7250, на неправильные коды реакции никакой.
После загрузочного окна винды появляется черный экран.
При загрузке в безопасном режиме появляется табличка, якобы сайт pornlagh.com
с надписью, благодарим вас за пользование услугами нашего сайта!
лимит на просмотр бесплатной части сайта, к сожаленю, исчерпан.
просьбой отправить смс с номером 708 россия мтс на номер 5370 или 5373 дл я других операторов 5373 или 7250, на неправильные коды реакции никакой.
Вводите следующее:123456789 или vash golos prinyat
Результаты в студию, плз!
После загрузочного окна винды появляется черный экран.
При загрузке в безопасном режиме появляется табличка, якобы сайт pornlagh.com
с надписью, благодарим вас за пользование услугами нашего сайта!
лимит на просмотр бесплатной части сайта, к сожаленю, исчерпан.
просьбой отправить смс с номером 708 россия мтс на номер 5370 или 5373 дл я других операторов 5373 или 7250, на неправильные коды реакции никакой.
Помогите пожалуста новый баннер на рабочем столе !!! фон белый сверху и снизу красное сверху написано Доступ в сеть заблокиров необходимо активировать программное обеспечение. Вам был представлем пробный бесплатный доступ к просмотру эротического видео на 1 час .
просит ввести код отправить смс с текстом 750129572 на номер 9691.
он блокирует диспечер задач и интренет .
пожалуста скажите код напиши ответ на почту datni@mail.ru