В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
Да, самому смешно стало за такой совет. Срок лицензии или активации они не удалят, понятно.!
Да не, совет нормальный! Я уже нашел сайт, там подробное описание удаления этого грёбаного Нортона, завтра займусь! Только вот не знаю что потом поставить, у меня дети часто в инет ползают.Что посоветуешь?
Да, самому смешно стало за такой совет. Срок лицензии или активации они не удалят, понятно.!
Да не, совет нормальный! Я уже нашел сайт, там подробное описание удаления этого грёбаного Нортона, завтра займусь! Только вот не знаю что потом поставить, у меня дети часто в инет ползают.Что посоветуешь?
Я уже, по-моему, где то писал, что никакими антивирусниками не пользуюсь.
Просто отключаю ненужные службы ( особенно связанные с удалённым доступом), автообновление ну и много чего лишнего. Но если у тебя есть чего умыкнуть с компа, то надо защищаться. Ну баннеры тебе не страшны, да и не отлавливают их антивири, А чем плох AnVir ?
polnayazhopa 21.02.2010 01:10:
она написала, что как все сделает то отпишется . это говорит не раньше чем через час. я пошел спать. всем спокойной ночи!!!
короче,Леш...у меня все осталось по прежнему...ваши проги не помогли!!!!
Здрасте всем! zaruta и passerby отдельный салют!!! я тут к вам еще одного чувачка направил, с той же хренью что и вчера, он щас винт зараженный снимет напишет сюда. sexana мне даже в асе не отвечает, наверно формат делает.
спасибо ребята!!! ваши программки дела делают!!! тока вот что бы интернет появился долго мучатся пришлось!!!! СОВЕТУЮ 5 минут общения с программистом, и вход в интернет будет сделан!!!
polnayazhopa 21.02.2010 11:37:
Здрасте всем! zaruta и passerby отдельный салют!!! я тут к вам еще одного чувачка направил, с той же хренью что и вчера, он щас винт зараженный снимет напишет сюда. sexana мне даже в асе не отвечает, наверно формат делает.
polnayazhopa 21.02.2010 01:10:
она написала, что как все сделает то отпишется . это говорит не раньше чем через час. я пошел спать. всем спокойной ночи!!!
короче,Леш...у меня все осталось по прежнему...ваши проги не помогли!!!!
sexana Напишите сюда, что у Вас работает на компе: Диспетчер задач, командная строка, редактор реестра, можно ли запускать офисные программы и т.д Формат С пока не делайте!
zaruta 21.02.2010 14:48: sexana Напишите сюда, что у Вас работает на компе: Диспетчер задач, командная строка, редактор реестра, можно ли запускать офисные программы и т.д Формат С пока не делайте!
привет..в безопасном режиме работает все даже интерент...все проги запускаются..саденфикс включила вчера он переключился автоматом в обычный режим..все просканировал а после перезагрузки банер ни куда не исчез...
polnayazhopa 21.02.2010 01:10:
она написала, что как все сделает то отпишется . это говорит не раньше чем через час. я пошел спать. всем спокойной ночи!!!
короче,Леш...у меня все осталось по прежнему...ваши проги не помогли!!!!
Не знаю, уместно ли, но осмелюсь предложить следующее: . Вот эту строку перепишите на бумажку: REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f
Загрузитесь в безопасный режим с поддержкой командной строки (там в меню есть такой вариант загрузки)
Появится окно ввода с мигающим курсором
Введите эту строку (ооооочень желательно без ошибок!!!!)
Нажмите Enter
Должно появиться сообщение о том, что команда успешно выполнена.
Перезагрузитесь в безопасном режиме. Regedit должен запускаться.
В разделе реестра hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon
меняем значение параметра "Userinit"
Оно должно быть вот таким:"C: WINDOWS system32 userinit.exe"
Перезагружаемся. polnayazhopa ты сам это будеш делать или как?
я в пензе а она в калининграде....
это конечно все зачемательно я думаю,но для меня это слишком круто...или просто мозг уже отказывается воспринимать инфу...какая строка,где она? не понятно..пардон
zaruta 21.02.2010 14:48: sexana Напишите сюда, что у Вас работает на компе: Диспетчер задач, командная строка, редактор реестра, можно ли запускать офисные программы и т.д Формат С пока не делайте!
привет..в безопасном режиме работает все даже интерент...все проги запускаются..саденфикс включила вчера он переключился автоматом в обычный режим..все просканировал а после перезагрузки банер ни куда не исчез...
Дак что ж вы ПАНИКУЕТЕ! У вас всё будет в порядке! Сейчас напишу, что сделать! Видите программы помогли! В обычном режиме напишите диспетчер ит.д и т.п работают!
zaruta 21.02.2010 14:48: sexana Напишите сюда, что у Вас работает на компе: Диспетчер задач, командная строка, редактор реестра, можно ли запускать офисные программы и т.д Формат С пока не делайте!
привет..в безопасном режиме работает все даже интерент...все проги запускаются..саденфикс включила вчера он переключился автоматом в обычный режим..все просканировал а после перезагрузки банер ни куда не исчез...
Дак что ж вы ПАНИКУЕТЕ! У вас всё будет в порядке! Сейчас напишу, что сделать! Видите программы помогли! В обычном режиме напишите диспетчер ит.д и т.п работают!
в обычном режиме ни че не работает..там банер на весь экран что даже мышкой влево и впрао не повернуть..а вы говорить....
в обычном режиме ни че не работает..там банер на весь экран что даже мышкой влево и впрао не повернуть..а вы говорить....
Сейчас загружаемся в безопасном режиме, с поддержкой сетевых драйверов ( это что бы интернет работал) потом идём сюда скачиваем программу AnVir Task Manager http://www.anvir.net/ , устанавливаете ее, запускаете, идете на вкладку "Автозагрузка" и отключаете все процессы помеченные красным цветом (высокий уровень риска).
Последние версии этого вируса маскируются под системные файлы и процессы. AnVir Task Manager легко их распознает.
Потом запоминаете в какой директории ( папке) находятся эти вирусы (записываете на листок бумаги), перезагружаете компьютер и если баннер пропал, то необходимо эти вредные файлы удалить вручную из той папочки.
Всем привет. Отпишусь на счет вчерашнего трояна с таймером на 3 часа и текстом 8056534 на номер 9395, либо 8385 или 2090.
Сегодня приехал к подруге и с помощью ERD Commandera все исправил. В общем в реестре обнаружил, что на автозагрузке стоит какой-то explorep , тело этой гадости находилось в C:\WINDOWS\system32\xsystemsa.exe
Так что убил его, сейчас на всякий проверяю систему антивирусом.
zaruta и passerby, спасибо вам за, так сказать, фак по борьбе с подобной хренью :)
MSlayer 21.02.2010 15:26:
Всем привет. Отпишусь на счет вчерашнего трояна с таймером на 3 часа и текстом 8056534 на номер 9395, либо 8385 или 2090.
Сегодня приехал к подруге и с помощью ERD Commandera все исправил. В общем в реестре обнаружил, что на автозагрузке стоит какой-то explorep , тело этой гадости находилось в C:\WINDOWS\system32\xsystemsa.exe
Так что убил его, сейчас на всякий проверяю систему антивирусом.
zaruta и passerby, спасибо вам за, так сказать, фак по борьбе с подобной хренью :)
Я так и думал, что в Автозагрузке!!! Можно было и с помощью http://www.anvir.net/ эту гадость подавить!
sexana Вот ещё инструкции если не получиться с AnVir Task Manager
1 Грузитесь в безопасном режиме .скорей всего в автозагрузке прописан файл Servikes.exe.( или xsystemsa.exe или что то подобное) Чтобы убрать его и удалить, зайдите в пуск – выполнить и напишите msconfig. Перед вам появится окошко в котором выберите автозагрузка и уберите галочку с этого файла Servikes.exe, xsystemsa.exe посмотрите где он расположен и зайдя в ту папку удалите его. Перезагрузите ваш комп и все будит впорядке!
2. Зайдите в папку C:\WINDOWS\system32 найдите там файл xsystemsa.exe или похожий и удалите его, возможно удаление придётся выполнить с помощью программы Unlocker http://soft.softodrom.ru/...
polnayazhopa 21.02.2010 15:49:
оооооооо а тут жара!!!!
Ду ну! Так, прохладно!
в автозагрузке у нее ничего нет, ну или найти не может...
Пусть по очереди всё подозрительное отключает и перезагружается! И Ещё пусть зайдёт в папку C:\WINDOWS\system32 найдёт там файл xsystemsa.exe или похожий и удалит его, возможно удаление придётся выполнить с помощью программы Unlocker
polnayazhopa 21.02.2010 15:49:
оооооооо а тут жара!!!!
Ду ну! Так, прохладно!
в автозагрузке у нее ничего нет, ну или найти не может...
Пусть по очереди всё подозрительное отключает и перезагружается! И Ещё пусть зайдёт в папку C:\WINDOWS\system32 найдёт там файл xsystemsa.exe или похожий и удалит его, возможно удаление придётся выполнить с помощью программы Unlocker
Ребзя!!!!! спасибо всем огромное за то что не оставили в беде!!!! что бы я без вас делала...ВЫ ЛУЧШИЕ
polnayazhopa 21.02.2010 15:49:
оооооооо а тут жара!!!!
Ду ну! Так, прохладно!
в автозагрузке у нее ничего нет, ну или найти не может...
Пусть по очереди всё подозрительное отключает и перезагружается! И Ещё пусть зайдёт в папку C:\WINDOWS\system32 найдёт там файл xsystemsa.exe или похожий и удалит его, возможно удаление придётся выполнить с помощью программы Unlocker
Ребзя!!!!! спасибо всем огромное за то что не оставили в беде!!!! что бы я без вас делала...ВЫ ЛУЧШИЕ
Ну Вот! А то всё Формат С, ФорматС......напиши какой файл сидел в автозагрузке
polnayazhopa 21.02.2010 15:49:
оооооооо а тут жара!!!!
Ду ну! Так, прохладно!
в автозагрузке у нее ничего нет, ну или найти не может...
Пусть по очереди всё подозрительное отключает и перезагружается! И Ещё пусть зайдёт в папку C:\WINDOWS\system32 найдёт там файл xsystemsa.exe или похожий и удалит его, возможно удаление придётся выполнить с помощью программы Unlocker
Ребзя!!!!! спасибо всем огромное за то что не оставили в беде!!!! что бы я без вас делала...ВЫ ЛУЧШИЕ
Ну Вот! А то всё Формат С, ФорматС......напиши какой файл сидел в автозагрузке
xsystemsa 441 kb тот самый что я качнула..гребаный контакт!!!! еще раз спасибо,ребята!!!
Не понятно одно, вроде бы один и тот же баннер с текстом 8056534 на номер 9395, либо 8385 или 2090, у sexana просто разобрались, а MSlayer пришлось применять ERD Commander, наверное всё же Combofix и SdFix сделали своё дело!!! Но это уже из области догадок!
zaruta 21.02.2010 17:57:
Не понятно одно, вроде бы один и тот же баннер с текстом 8056534 на номер 9395, либо 8385 или 2090, у sexana просто разобрались, а MSlayer пришлось применять ERD Commander, наверное всё же Combofix и SdFix сделали своё дело!!! Но это уже из области догадок!
от Combofix особых изменений не произошло..так шо и в прям из области догадок-))
zaruta 21.02.2010 17:57:
Не понятно одно, вроде бы один и тот же баннер с текстом 8056534 на номер 9395, либо 8385 или 2090, у sexana просто разобрались, а MSlayer пришлось применять ERD Commander, наверное всё же Combofix и SdFix сделали своё дело!!! Но это уже из области догадок!
от Combofix особых изменений не произошло..так шо и в прям из области догадок-))
zaruta 21.02.2010 17:57:
Не понятно одно, вроде бы один и тот же баннер с текстом 8056534 на номер 9395, либо 8385 или 2090, у sexana просто разобрались, а MSlayer пришлось применять ERD Commander, наверное всё же Combofix и SdFix сделали своё дело!!! Но это уже из области догадок!
от Combofix особых изменений не произошло..так шо и в прям из области догадок-))
Так что конкретно из предлагаемого подошло?
подошло удаление файла xsystemsa из папки Windows\system 32 и больше ни чего из 20 предложенных вариантов не считая побдора кодов разблокировки!!!!!
подошло удаление файла xsystemsa из папки Windows\system 32 и больше ни чего из 20 предложенных вариантов не считая побдора кодов разблокировки!!!!!
Удаляли в безопасном режиме? Программу AnVir Task Manager запускали?
неа...в бесопасном режиме через ПУСК зашла на диск С и там по вашей схеме..дай Бог вам здоровья люди добрые-))) не запускала ни чего,но теперь все на компе присутствуют....хочу сказать что ни Combofix ни Hijack ниеще куча программ мне не помогли..и английском не писалось..не было его в безопасном режиме...вот как то так
подошло удаление файла xsystemsa из папки Windows\system 32 и больше ни чего из 20 предложенных вариантов не считая побдора кодов разблокировки!!!!!
Удаляли в безопасном режиме? Программу AnVir Task Manager запускали?
неа...в бесопасном режиме через ПУСК зашла на диск С и там по вашей схеме..дай Бог вам здоровья люди добрые-))) не запускала ни чего,но теперь все на компе присутствуют....хочу сказать что ни Combofix ни Hijack ниеще куча программ мне не помогли..и английском не писалось..не было его в безопасном режиме...вот как то так
Вам ещё нужно реестр почистить! Как чистить? Скачайте в шапке форума руководство и почитайте, там всё подробно написано! Удачи!!!
подошло удаление файла xsystemsa из папки Windows\system 32 и больше ни чего из 20 предложенных вариантов не считая побдора кодов разблокировки!!!!!
Удаляли в безопасном режиме? Программу AnVir Task Manager запускали?
неа...в бесопасном режиме через ПУСК зашла на диск С и там по вашей схеме..дай Бог вам здоровья люди добрые-))) не запускала ни чего,но теперь все на компе присутствуют....хочу сказать что ни Combofix ни Hijack ниеще куча программ мне не помогли..и английском не писалось..не было его в безопасном режиме...вот как то так
Вам ещё нужно реестр почистить! Как чистить? Скачайте в шапке форума руководство и почитайте, там всё подробно написано! Удачи!!!
спсб..воспользуюсь!!! единственное что беспокоит так это отсутсвие антивиря на компе...как вы без этого живете?????
подошло удаление файла xsystemsa из папки Windows\system 32 и больше ни чего из 20 предложенных вариантов не считая побдора кодов разблокировки!!!!!
А ведь ничего непонятного не произошло. Файл удалили потому, что знали что удалять. а MSlayer не знал этого. Он применил правильный алгоритм поиска. Зашёл в реестр, посмотрел, что делается в автозапуске, увидел "неправильную" запись, определил, куда она ведёт, удалил файл xsystemsa.
В принципе, и sexana могла сделать то же самое из безопасного режима. Ведь насколько я помню, у неё в безопасном "...всё работает, даже интернет". Просто MSlayer, похоже, знает где можно и нужно искать причины, ну и записи в реестре видел не раз, если его насторожила запись explorer в автозагрузке. Так что никакой мистики здесь нет. Всё очень прозаично.
А ведь ничего непонятного не произошло. Файл удалили потому, что знали что удалять. а MSlayer не знал этого. Он применил правильный алгоритм поиска. Зашёл в реестр, посмотрел, что делается в автозапуске, увидел "неправильную" запись, определил, куда она ведёт, удалил файл xsystemsa.
В принципе, и sexana могла сделать то же самое из безопасного режима. Ведь насколько я помню, у неё в безопасном "...всё работает, даже интернет". Просто MSlayer, похоже, знает где можно и нужно искать причины, ну и записи в реестре видел не раз, если его насторожила запись explorer в автозагрузке. Так что никакой мистики здесь нет. Всё очень прозаично.
Это всё понятно! Но есть одно НО, у sexana запускался безопасный режим и даже без баннера, а у MSlayer нет, у него вирус блокировал всё и в безопасном! Поэтому причина есть где то ещё!
А ведь ничего непонятного не произошло. Файл удалили потому, что знали что удалять. а MSlayer не знал этого. Он применил правильный алгоритм поиска. Зашёл в реестр, посмотрел, что делается в автозапуске, увидел "неправильную" запись, определил, куда она ведёт, удалил файл xsystemsa.
В принципе, и sexana могла сделать то же самое из безопасного режима. Ведь насколько я помню, у неё в безопасном "...всё работает, даже интернет". Просто MSlayer, похоже, знает где можно и нужно искать причины, ну и записи в реестре видел не раз, если его насторожила запись explorer в автозагрузке. Так что никакой мистики здесь нет. Всё очень прозаично.
Это всё понятно! Но есть одно НО, у sexana запускался безопасный режим и даже без баннера, а у MSlayer нет, у него вирус блокировал всё и в безопасном! Поэтому причина есть где то ещё!
подошло удаление файла xsystemsa из папки Windows\system 32 и больше ни чего из 20 предложенных вариантов не считая побдора кодов разблокировки!!!!!
А ведь ничего непонятного не произошло. Файл удалили потому, что знали что удалять. а MSlayer не знал этого. Он применил правильный алгоритм поиска. Зашёл в реестр, посмотрел, что делается в автозапуске, увидел "неправильную" запись, определил, куда она ведёт, удалил файл xsystemsa.
В принципе, и sexana могла сделать то же самое из безопасного режима. Ведь насколько я помню, у неё в безопасном "...всё работает, даже интернет". Просто MSlayer, похоже, знает где можно и нужно искать причины, ну и записи в реестре видел не раз, если его насторожила запись explorer в автозагрузке. Так что никакой мистики здесь нет. Всё очень прозаично.
Соглашусьс вами,единственное для меня все файлы в папке system32 похожи на вирусы..в силу моей не компетентности в этом вопросе...
А ведь ничего непонятного не произошло. Файл удалили потому, что знали что удалять. а MSlayer не знал этого. Он применил правильный алгоритм поиска. Зашёл в реестр, посмотрел, что делается в автозапуске, увидел "неправильную" запись, определил, куда она ведёт, удалил файл xsystemsa.
В принципе, и sexana могла сделать то же самое из безопасного режима. Ведь насколько я помню, у неё в безопасном "...всё работает, даже интернет". Просто MSlayer, похоже, знает где можно и нужно искать причины, ну и записи в реестре видел не раз, если его насторожила запись explorer в автозагрузке. Так что никакой мистики здесь нет. Всё очень прозаично.
Это всё понятно! Но есть одно НО, у sexana запускался безопасный режим и даже без баннера, а у MSlayer нет, у него вирус блокировал всё и в безопасном! Поэтому причина есть где то ещё!
Да, с безопасным не совсем понятно.
а мне интересно у него XP или Vista? я про MSlayer...
серьезно???? хотя,вам хакерам ни какие паразиты не страшны!!! завидую белой завистью
Абижаетеееее! Не знаю как другие, себя я хакером не считаю! Хакеры это те, кто Вам "подарил" баннер. Здесь же Вам помогли от баннера избавиться, так почему и те и другие - хакеры????