В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
Только вот мне интересно: я -то конечно отключила файлы,а можно вообще удалить? И какие именно. Боюсь удалить нужные файлы. Может на "вшивость" проверять каждый так: появится баннер-значит данный файл его содержит?! Так ли это? Это время и муторно конечно. Кто бы подсказал,как и что именно удалить. В режиме отключения меня чет мало устраивает.........Спасибки всем заранее.
народ!!!! у меня вылазил он через каждые 5 минут и просил оправить смс на номер 9800.тут не нужно не переустановление системы,ни в папках ничего не нужно искать. просто пройдите по ссылке http://news.drweb.com/show/... в самом низу выберете тот номер и тот текст,который требуется и появится нужный код!! потом возможно потребуется ввести ещё один код,так же найдите новый номер и текст в списке и введите код!! И ВСЁ!!!!
......Я перешла по ссылке.но ничего внизу не увидела. Наверное такая прога должна быть установлена,чтоб предоставился выбор номеров и текстов? Теперь у меня эта дрянь вылезла в Опере........
Ссылки внизу я нашла,прошла по одной из них. Тема другая:скачать бесплатно прогу,проверить файлы на зараженость и т.д. А вот где найти : ... в самом низу выберете тот номер и тот текст,который требуется и появится нужный код!! потом возможно потребуется ввести ещё один код,так же найдите ???????????????????????
В инет explorer я так избавилась: Пуск-Залезла панель инструментов-свойства обозревателя-программы-надстройки. Отключила зател объект модуля,название файлов заканчивались dll. А вот в опере -караул. Не знаю в каких файлах прячется эта зараза (((((((Снести ее совсем что ль?!
у меня такая проблема при запуске винды выскакивает окно на рабочем столе поверх всех окон с текстом о том чтоя должен оплотить доступ к одному из сайтов,включается таймер 10мин по истечению которых я и должен отправить смс с текстом
600200000
на номер 9621при этом полностью отключается доступ в инет и диспечер задач отключен админом сделать что либо помщью processkiller не получается испробывал много вариантов но чтото не очень. нашел способ только как обманом отключитьпрограму но даже после этого связь с сетью появляется не раньше чем 5-10мин,но после перезапуска все с начала!!!
что делать??? винду снести я не могу по причине потери данных!!!плиз хелп ми!
Проверяем все закладки: Extensions (Расширения), Themes (Темы), Plugins (Надстройки). Отключаем все подозрительное. Обычно достаточно отключить расширение "Informer 1.0", но могут быть другие варианты.
вылезал секс шоп ,читал все что здесь есть, пробовал и так и сяк плюнул, скачал пробную версию др веб ,запустил ,вылезло 14 вирусов, хотя стоит сумантик корпоративный вроде работает)))))))))
fatalistka 09.11.2009 11:44:
народ!!!! у меня вылазил он через каждые 5 минут и просил оправить смс на номер 9800.тут не нужно не переустановление системы,ни в папках ничего не нужно искать. просто пройдите по ссылке http://news.drweb.com/show/... в самом низу выберете тот номер и тот текст,который требуется и появится нужный код!! потом возможно потребуется ввести ещё один код,так же найдите новый номер и текст в списке и введите код!! И ВСЁ!!!!
Чет у меня создается впечатление,что и здесь двигают рекламу...... Надо как-то помогать в компе убрать эту заразу при помощи своих защит в системе. Наверняка народ устанавливал себе "тему",а не пытаться убрать вирусняк с помощью загрузки проги и посещение сайта,о котором уже все уши прожжужали. У меня эта фишка не прошла,не удалось убрать ненавистный баннер с помощью dr.web.
Ураааааааааа! У меня пропала эта фигня теперь и в опере. Читала инструкцию от ANTIBOT на 11 странице и убрал эту дрянь. Пока вроде нет ничего.Файлы оказались совсем не от того числа,когда подцепила вирусняк.Файлы заканчивались на LiB ,scripts.
у меня немного иной баннер, вылетает на полэкрана при подключении к интернету, при нажатии на закрыть надо ждать 30 секунд, потом каждые 5 минут повторяет тоже самое... как его выключить не могли бы подсказать? код 733168 на номер 9800. хотел скачать доктор веб, но при попытке вбить в ггл или яндекс слова "скачать dr.web" программа (opera, iexplorer) закрывается, что очень сильно раздражает... поймать бы создателя этого баннера...
у меня баннер вылетает на полэкрана при подключении к интернету, при нажатии на закрыть надо ждать 30 секунд, потом каждые 5 минут повторяет тоже самое... как его выключить не могли бы подсказать? код 733168 на номер 9800. хотел скачать доктор веб, но при попытке вбить в ггл или яндекс слова "скачать dr.web" программа (opera, iexplorer) закрывается, что очень сильно раздражает... поймать бы создателя этого баннера...
Помогите, люди! нас не пускают на сайты одноклассники и вконтакте! говорят, вы заблокированы и нужно отправить смс на номер 6005 с текстом 18256. у меня Internet Explorer
помогите, нервы на пределе. Как его удалить? Через Инструменты>Настройки ничего не выходит. Через Пуск>Выполнить.... тоже.
А информер "порно-видео архив". SMS с текстом 400 на номер 8885. Благодарю за рание
Я тоже не могу зайти и много моих друзей также не могут зайти через комп ни вконтакт ни в одноклассники потому что просят отправить смс.Что надо сделать для того чтобы зайти и не отправлять смс????Мой парень отправил у него сняли 140руб.но обратное смс не пришло с кодом!!!!!!
m@ZaHaKa 03.11.2009 14:14:
У меня пришет:
"Отправьте SMS с текстом: AM на номер: 7122 !!!
Анти-Кризисная Акция: ЦЕНА уменьшена до 5* РУБЛЕЙ."
У меня Mozilla Firefox!!!!!!!!!!!!!!!!!!!!!!!!!
Если это просиходит при попадании на порносайт, то:
В настройках убрать галочку 'Использовать javaSvript', нажать 'отмена' в окне запроса пароля, уйти со страницы, потом javaSvript можно вернуть обратно.
Ну, а в общем: на данный момент там пароль 52956783 (его можно увидеть в исходном коде страницы). Добрейшей души сволочи - ведь могли и не убирать банер при вводе пароля.
У меня просит 210000 на номер 8343. Сыылка на http://news.drweb.com/show/... Не помогает, там статья за апрель-месяц, а эта зараза явно новая. Все вышеописанные способы тоже не помогают. ЛайвCD с 5 антивирями не видят ничего. Тихий ужОс...
Сеньор Тыква 27.11.2008 01:17:
Развод может выглядеть примерно так: "Если данный рекламный информер был вами установлен, но вы решили отказаться от него, то вам достаточно отправить смс на короткий номер, представленный ниже. полученный код позволит удалить информер. для россии нужно отправить смс с текстом xmn 137443300 на номер 4460"
Если отправить SMS, как того требуют вымогатели, с вашего счета спишут приличную сумму денег (100 или даже 300 руб.), однако от баннера так и не избавят. В ответном сообщении вас попросят отправить еще один SMS. И так до тех пор, пока у вас не кончится терпение и/или деньги на счете.
Избавиться от навязчивого баннера можно самостоятельно. Подобную заразу в сети чаще всего ловят пользователи Internet Explorer. Если баннер возникает у вас именно в этом браузере, то вот инструкция по избавлению (написана для версии IE7, но скорее всего похожим образом можно отключить баннер и в IE6):
=Как избавиться от "информера" в браузере Internet Explorer
Выбираем меню: Сервис / Управление надстройками / Включение и отключение надстроек... (в английской версии: Tools / Manage Add-ons / Enable or Disable Add-ons...)
В открывшемся окне в строке "Отображать" выбираем "Надстройки, загруженные в Internet Explorer" ("Add-ons currently loaded in Internet Explorer").
В списке надстроек ищем и поочередно отключаем все подозрительные пункты. Подозрительными являются все, которые вы не знаете, что делают. Возможно вы увидите в колонке "Файлы" названия cpalib.dll и noalib.dll – это скорее всего они. Не бойтесь отключить что-то нужное – все можно воссановить – включить любую надстройку обратно. Браузер будет работать даже после отключения всех надстроек.
Чтобы отключить надстроку выберите ее с помощью мыши, а затем выберите внизу "Отключить" ("Disable").
----
=Как избавиться от "информера" в браузере Opera
Инструкция проверена для брузера Opera 9.6, но скорее всего подойдет и для других версий с минимальными изменениями:
Заходим в настройки: Tools (Инструмены) - Preferences (Настройки)
На последней закладке Advanced выбираем 4-й пункт Content и нажимаем справа кнопку "JavaScript Options..."
Удаляем содержимое текстового поля "User JavaScript files"
----
=Как избавиться от "информера" в браузере Mozilla FireFox
Проверяем все закладки: Extensions (Расширения), Themes (Темы), Plugins (Надстройки). Отключаем все подозрительное. Обычно достаточно отключить расширение "Informer 1.0", но могут быть другие варианты.
Просьба сообщать здесь о конкретных номерах, на которые просят отправить SMS вымогатели, а также кодах, которые они предлагают на них отправлять. Кому-то это поможет избежать обмана, а контент-провайдрам укажет, какие коды следует заблокировать.
Люди!!!! Тупо сносите свой антивирь, качаете Dr.Web, и устанавливаете.... Он эту парашу при быстрой проверке находит.... Можете поверить не первый раз на эту хрень напарываюсь.... Периодически возникают мысли, а не сам ли это, наш много уважаемый, так называемый херов доктор Вэб всё это выдумывает.....
У них на сайте даже кайген на эту тему имеется......
ЛЮДИ ДОБРЫЕ ПОМАГИТЕ HeLP HeLP PLIZZZZZ у меня вылез банер в пол экрана и написанно (Выустановили баннер для доступа на нашь сайт. Срок действия баннера 30 дней. Если вы хотите прекратить действие баннера раньше установленного срока, то отправьте SMS по указанному номеру и введите полученный код удаления. текст SMS 733168 на номер 9800 ) что мне делать помагите эта гадость меня бесить я скоро выкину комп в форточку помоите ПЛЗ З З З З я пробывал через диспетчер задачь его выявить но не получилось сканировал доктором вэпом и спец программой Ad-AwareInst бесполезно нечто не находить блин что делать
Здесь вы можете пожаловаться на спам с просьбой отправить СМС.
Сообщения на короткие номера стоят до 300 рублей.
Не отправляйте СМС на незнакомые номера!
Люди пожалуста памагите у мну такая фигня типа секс шоп появляется через 5 минут,кол-во появлений типа 1000 раз на номер 7728, В папке автозагрузка все пусто,как убрать ее помогите пазязя)))
fatalistka 09.11.2009 11:44:
народ!!!! у меня вылазил он через каждые 5 минут и просил оправить смс на номер 9800.тут не нужно не переустановление системы,ни в папках ничего не нужно искать. просто пройдите по ссылке http://news.drweb.com/show/... в самом низу выберете тот номер и тот текст,который требуется и появится нужный код!! потом возможно потребуется ввести ещё один код,так же найдите новый номер и текст в списке и введите код!! И ВСЁ!!!!{{smiley:gooчо
У меня Opera, залез на порно сайт, каким-то образом установил информер на месяц. Месяц прошёл-информер как висел так и висит. Просят послать смс 733167 на номер 9800. Посылал смс, не работает, а информер вылазиет даже если я интернет не запускаю!
HELP!!!!!!!!!!
Ничего не помогло ребят, подцепил сегодня, розовый баннер с порно картинками!!!!!!
Сделал многое: качал, troyan guarder чистил от вирусов бесполезно..далее отключал надстройки (у меня интернет эксплорер)без толку, далее в свойствах обозревателя сбросил всё, не помогает он снова и снова вылезает!!!!!!!
У меня очень важные файлы на компе, которые я брал у друга он заказывал их с америки, а сам переехал, сносить винду смерти подобно, помогите что делать!!!!!!!!
И только пожалуйста подробно, что где и как, в компах не разбираюсь =(
Самое лучшее что можно посоветовать в таких случаях - делать откат системы на день до появления бяки. А для этого производить регулярное сохранение здоровой Винды.
Пуск->Все программы->Стандартные->Служебные->Восстановление системы.
Там можно создать точку восстановления и при необходимости откатится на нее.