В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
polnayazhopa красава!) Воспользовался твоим постом №153361...т.к. баннер просил сообщение 1275001 на номер 8353.Ввел пароль-все у поряде!),плюсик поставил
1234569 27.02.2010 14:18:
помогите снять баннер
СМС с текстом 58627 24 на номер 9800
спасибо
Вот ещё один хитрый способ: Открываем word пишем все что угодно закрываем word(без сохранения)таким образом мы на врем я деактивируем баннер(но это не надолго при первой перезагрузке он снова восстановится). Дальше поступаем так заходим на http://Kaspersky.com и скачиваем антивирус(можно пробную версию 2010 года) устанавливаем и запускаем полную проверку всего содержимого компа антивирус сам распознает и удалит этот вирус)) Проверено у самого такое же было)) С уважением ваш NOIZE)) Обращайтесь если что,помогу))
1234569 27.02.2010 14:18:
помогите снять баннер
СМС с текстом 58627 24 на номер 9800
спасибо
Вот ещё один хитрый способ: Открываем word пишем все что угодно закрываем word(без сохранения)таким образом мы на врем я деактивируем баннер(но это не надолго при первой перезагрузке он снова восстановится). Дальше поступаем так заходим на http://Kaspersky.com и скачиваем антивирус(можно пробную версию 2010 года) устанавливаем и запускаем полную проверку всего содержимого компа антивирус сам распознает и удалит этот вирус)) Проверено у самого такое же было)) С уважением ваш NOIZE)) Обращайтесь если что,помогу))
Спасибо что объяснил!!!!! A Мы этого не знали!!!(это я про Word) :-0
2. Пробуем восстановление системы: Пуск - Стандартные - Служебные - восстановление системы. Открывается окно, там выбрать Восстановление более раннего состояния компьютера - Далее - Выбрать дату (до вируса) - Далее и Происходит перезагрузка компа
PRIZR@K 28.02.2010 15:40:
помогите снять баннер СМС с текстом 5862710 на номер 9800 спасибо
сначала вводим код 4479927959, затем появляеться второй банер с уведомлением, что Вам +18 лет, вводим код 8694287294 , а что таблицу в шапке влом скачать?
2. Пробуем восстановление системы: Пуск - Стандартные - Служебные - восстановление системы. Открывается окно, там выбрать Восстановление более раннего состояния компьютера - Далее - Выбрать дату (до вируса) - Далее и Происходит перезагрузка компа
Спасибо большущее!!!!!!Два дня ничего не мог сделать.И удалял lib.dll и проводил много других операций.
Смог избавиться с помощью "Сводной таблицы ответных кодов на различные баннеры".
У меня правда 5862758 смс текст был вместо 5862753
на номер 9800, но код подошел )))))
СПАСИБО!
son_of_fitter 28.02.2010 19:04:
Спасибо большущее!!!!!!Два дня ничего не мог сделать.И удалял lib.dll и проводил много других операций.
Смог избавиться с помощью "Сводной таблицы ответных кодов на различные баннеры".
У меня правда 5862758 смс текст был вместо 5862753
на номер 9800, но код подошел )))))
СПАСИБО!
masusik777 01.03.2010 01:16:
№ 9800 текст58628 ПОМОГИТЕ!!! у меня ребёнок!!!совесть есть???
сначала вводим код 4479927959, затем появляеться второй банер с уведомлением, что Вам +18 лет, вводим код 8694287294 , а зачем тогда по сомнительным сайтам ходим, если ребёнок?
28.02.2010 внесены дополнения в Подробная инструкция по удалению
Молодцом! Всё посмотрел, нормально, а про Book_.....почему не написал? Я скоро тоже таблицу обновлю и выложу, вроде fayloobmennik.net сегодня нормально грузится!
Судя по всему, это очередной информер, привязанный к браузеру. Хотя, кто знает...
Совершенно точно! Это плагин для браузера, и причём попадает на него только IE, но плагин с изюминкой, его в настройках браузера не отключить, блокирует настроечьки!
Судя по всему, это очередной информер, привязанный к браузеру. Хотя, кто знает...
Совершенно точно! Это плагин для браузера, и причём попадает на него только IE, но плагин с изюминкой, его в настройках браузера не отключить, блокирует настроечьки!
dimasun86 01.03.2010 12:29:
Помогите пожалуста.Высветилось окно и просит отправить смс на номер 3151 с текстом 87111027
2896, 1660, 1476, dezaktive, 294409 или 31903 не поможет, тогда зайдите в АВТОЗАГРУЗКУ: Пуск-выполнить-в окошко вводим команду msconfig-ОК-вкладка Автозагрузка и отключите там Servikess.ехе или что то подобное, или по очереди отключайте всё (записывайте на листок бумаги название, что отключаете), перезагружайтесь, и если баннер пропал, поиском находите этот файл и удаляем его, потом чистим систему антивирусными программами ( они все указаны в форуме) Удачи!
Помогите!!! на номер 9395 с текстом 532042 Комп рабочий!!! Был бы домашний!!! Нет времени делать вид, что всё хорошо, программисты чпокнут! Пожалуйста...
jyllyia 01.03.2010 14:48:
Помогите!!! на номер 9395 с текстом 532042 Комп рабочий!!! Был бы домашний!!! Нет времени делать вид, что всё хорошо, программисты чпокнут! Пожалуйста...
jyllyia 01.03.2010 14:48:
Помогите!!! на номер 9395 с текстом 532042 Комп рабочий!!! Был бы домашний!!! Нет времени делать вид, что всё хорошо, программисты чпокнут! Пожалуйста...
Пробуй эти коды: 02344352
30195738
piramida
3097
Вот ведь незадача! В окошке для набирания кода влазит мах 7 цифр, и коротенькие не подходят! спасибо конечно... Пошла стреляться...
jyllyia 01.03.2010 14:48:
Помогите!!! на номер 9395 с текстом 532042 Комп рабочий!!! Был бы домашний!!! Нет времени делать вид, что всё хорошо, программисты чпокнут! Пожалуйста...
Пробуй эти коды: 02344352
30195738
piramida
3097
Вот ведь незадача! В окошке для набирания кода влазит мах 7 цифр, и коротенькие не подходят! спасибо конечно... Пошла стреляться...
тогда зайдите в АВТОЗАГРУЗКУ: Пуск-выполнить-в окошко вводим команду msconfig-ОК-вкладка Автозагрузка и отключите там Servikess.ехе или что то подобное, или по очереди отключайте всё (записывайте на листок бумаги название, что отключаете), перезагружайтесь, и если баннер пропал, поиском находите этот файл и удаляем его
Люди добрые помогите, отчет горит а тут вирусняк заблокировал винду и требует отправить СМС на 9395 с текстом 532042 ничего не подходит в безопасном режиме не перезагружается. Помогите если можете пожалуйста.
upiter110 01.03.2010 15:24:
... ничего не подходит...
С этого места поподробнее, плз!
Что можете запустить - Дисп.Задач, Проводник и т.д.
Баннер всегда на столе или только в браузере?
ну и т.д.
Скачайте и прочитайте это: Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров - ссылка в "шапке"