В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
Помогите пожалуйста!!!!!!!!!!!!! У меня розовый порно банер Попробовал все и через инструменты в firefox и на Dr.web коды искал именно моего нет че делать не знаю (SMS стекстом 58627 11 на номер 9800
пока тут смотрел переписку увидел у других банер как у меня только с другими цифрами ввел 8694287294 пропал но деспетчер задач так и не работает что можно сделать и удалился ли он полностью
Elisei 04.03.2010 17:53:
пока тут смотрел переписку увидел у других банер как у меня только с другими цифрами ввел 8694287294 пропал но деспетчер задач так и не работает что можно сделать и удалился ли он полностью
Надо было делать так: Вводим код 4479927959. потом у вас появится еще один банер который уведомляет что вам действительно +18 лет на номер 9800, здесь набирайте код 8694287294 и диспетчер работал бы! Сейчас делайте следующее: "Пуск" - "Выполнить" вставить следующую команду:
REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 0 /f Нажать Enter и диспетчер будет работать!
Corp$e_96 04.03.2010 18:35:
подскажите код на текст 58627 70, номер 9800
Вводим код 4479927959. потом у вас появится еще один банер который уведомляет что вам действительно +18 лет на номер 9800, здесь набирайте код 8694287294
По моему 3-ий тип... ну щя опишу: Запускаю систему Xp место раб. стола на весь экран банер с кодом и т.п. Диспечер задач он отключает, но все таки, с трудом получилось его отключить через снять задачу... ну и после этого всего через реестор удалил два файла с именем "userinit" и описание было "банер" после этого проверил антивирусом...
Traible 04.03.2010 18:42:
По моему 3-ий тип... ну щя опишу: Запускаю систему Xp место раб. стола на весь экран банер с кодом и т.п. Диспечер задач он отключает, но все таки, с трудом получилось его отключить через снять задачу... ну и после этого всего через реестор удалил два файла с именем "userinit" и описание было "банер" после этого проверил антивирусом...
какой просили отправить текст sms.............на номер................
1. Коды для разблокировки были бы вот такие; 23706275, bAQfaVjT, OETbRvsXm
2. Avast4.8 Pro тут не помощник, и не был им никогда!
3. Раз баннер пропал, советую проверить комп вот этими прогами: Malwarebytes' Anti-Malware и FixAfterVirus все ссылки есть на форуме!
4. И проверьте С:\Documents and Settings\User\Local Settings\Temp там не должно быть файлов типа der1.tmp и никаких ехе-файлов, В принципе эту папку можно очистить.
5 запускаем Regedit: Пуск-выполнить-в окно вводим Regedit , в поиск забиваем userinit - смотрим параметр userinit : должен быть такой: C:\WINDOWS\system32\userinit.exe , если что то есть после userinit.exe-удаляем.
1. Коды для разблокировки были бы вот такие; 23706275, bAQfaVjT, OETbRvsXm
2. Avast4.8 Pro тут не помощник, и не был им никогда!
3. Раз баннер пропал, советую проверить комп вот этими прогами: Malwarebytes' Anti-Malware и FixAfterVirus все ссылки есть на форуме!
4. И проверьте С:\Documents and Settings\User\Local Settings\Temp там не должно быть файлов типа der1.tmp и никаких ехе-файлов, В принципе эту папку можно очистить.
5 запускаем Regedit: Пуск-выполнить-в окно вводим Regedit , в поиск забиваем userinit - смотрим параметр userinit : должен быть такой: C:\WINDOWS\system32\userinit.exe , если что то есть после userinit.exe-удаляем.
Vily100882 04.03.2010 18:57:
блокирует поисковик яндекс касперский и доктор веб не помогает текст 7462564 на 8353.помогите пожалуйста!!!!!!!!!!!!!!!!!!!!!!!!!!!
И не помогут-это простой информер, скачайте инструкцию в картинках http://www.fayloobmennik.net/... и сделайте всё как там написано! Отпишитесь о результатах!
ev_geniy007 04.03.2010 19:23:
вылез розовый банер в углу экрана с порнухой требует отправить смс с текстом 58627 на номер 9800 что делать помогите (достал)
Сначала вводим код 4479927959, затем выскакивает ещё одно окно с подтверждением, что Вам +18 ,туда вводим код 8694287294
Внимание! Отписывайтесь пожалуйста в форум, помогло предложенное решение ( и какое, если их было несколько) или нет, это необходимо для обновления таблицы ответных кодов и инструкции! Думайте и о других, а не только о себе! Если тот, кому помогло наше решение, не захочет ответить, то в последующем Я так же буду игнорировать его просьбу о помощи!
zaruta 04.03.2010 19:59: passerby баннер xodeccc отправил тебе на мыло! Экспериментируй на здоровье! Потом поделимся впечатлениями!
Привет! Баннер получил, но пока не экспериментировал - некогда было. Как только появится свободное время - займусь, хотя, судя по описанию, ничего нового я там не узнаю!
Шортик 04.03.2010 23:29:
помогите избавиться от баннера смс 5862712 на номер 9800 установлен 03.03.10
Вводим код 4479927959. потом у вас появится еще один банер который
уведомляет что вам действительно +18 лет на номер 9800, здесь набирайте код 8694287294.
zaruta 04.03.2010 19:59: passerby баннер xodeccc отправил тебе на мыло! Экспериментируй на здоровье! Потом поделимся впечатлениями!
Привет! Баннер получил, но пока не экспериментировал - некогда было. Как только появится свободное время - займусь, хотя, судя по описанию, ничего нового я там не узнаю!
zaruta 04.03.2010 19:59: passerby баннер xodeccc отправил тебе на мыло! Экспериментируй на здоровье! Потом поделимся впечатлениями!
Привет! Баннер получил, но пока не экспериментировал - некогда было. Как только появится свободное время - займусь, хотя, судя по описанию, ничего нового я там не узнаю!
Чем хоть так занят?
Да работа у мя такая. Я - сам себе режиссёр, занимаюсь ремонтом автомобилей. Вот подвернулась работа - надо делать, нет работы - можно и в форуме целыми днями сидеть.
Да работа у мя такая. Я - сам себе режиссёр, занимаюсь ремонтом автомобилей. Вот подвернулась работа - надо делать, нет работы - можно и в форуме целыми днями сидеть.
У меня работа интересней, но не могу сказать какая! Хотя авто ремонтировал то же, но только себе или знакомым и наше, в иномарки сам не лезу, только если техобслуживание, а зачем мараться, когда сервисов море!
Да работа у мя такая. Я - сам себе режиссёр, занимаюсь ремонтом автомобилей. Вот подвернулась работа - надо делать, нет работы - можно и в форуме целыми днями сидеть.
У меня работа интересней, но не могу сказать какая! Хотя авто ремонтировал то же, но только себе или знакомым и наше, в иномарки сам не лезу, только если техобслуживание, а зачем мараться, когда сервисов море!
Ну насчёт интересней - неинтересней, то это очень субъективное мнение. Тут уж кому чего больше нравится. Да и не только нравится, материальный стимул тоже не последняя весчь!
Ну насчёт интересней - неинтересней, то это очень субъективное мнение. Тут уж кому чего больше нравится. Да и не только нравится, материальный стимул тоже не последняя весчь!
Да, согласен! Финансы это сейчас первое дело! Без них никуда!
И в продолжение темы, а чё ты тут сидишь, если "сервисов море!"?(кмпьютерных)
А ты знаешь, сам не пойму, почему я здесь? Это как бы хобби! Я очень деятельно-переменчивый человек, в одно мгновенье могу заняться чем то другим в свободное время, когда например к этой теме потеряю интерес!!! Я поставил себе задачу разобраться с баннерами и по моему я её выполнил!!!
И в продолжение темы, а чё ты тут сидишь, если "сервисов море!"?(кмпьютерных)
А ты знаешь, сам не пойму, почему я здесь? Это как бы хобби! Я очень деятельно-переменчивый человек, в одно мгновенье могу заняться чем то другим в свободное время, когда например к этой теме потеряю интерес!!! Я поставил себе задачу разобраться с баннерами и по моему я её выполнил!!!
Вот - вот. Вот и я сейчас "запустил" твою посылку. Спрашивается, зачем
Ан нет! Ну как это не попробовать, как это, чтобы что-то прошло мимо! Хочется обьять необьятное, хочется знать всё обо всём.... Хотя я прекрасно понимаю, что всего всёравно знать не будешь! А всёравно - хоооочется!!! Вот и эти баннеры. Дались они мне
Но, видать, нашла коса на камень! Ведь и мы не лыком шиты! И хотя ничего материального из этого не извлечёшь, моральное удовлетворение - дороже!
Ах да, я о plugin.exe. С виду одинаковые, размер 355Кб (но если в байтах - небольшая разница есть) Хеши файлов тоже не совпадают. Видимо какие-то изменения вносились. Не знаю, с чем это связано, но у меня он запустился как plugin и закрылся вот этим: taskkill /f /im plugin.exe
Попробовал поменять на xodeccc.exe - никакой реакции. И в процессах он висит как plugin.exe, Так что - ничего нового, как и ожидалось! Грустно...
И в процессах он висит как plugin.exe, Так что - ничего нового, как и ожидалось! Грустно...
Совершенно точно! Но есть одно отличие - текст SMS
Это на испуг. Может код меняется в зависимости от текста. Но я ведь изначально в этой движухе ориентировался не на расшифровку кода, а на меры по борьбе с этой гадостью и, в частности, без привлечения сторонних средств ( т.е. с помощью самой системы (если это возможно, конечно))
Ну а из вспомогательных, так сказать, средств рекомендую ещё одну невзрачненькую с виду, но эффективную прогу. ProcessKiller называется.
Если интересно, сходи посмотри: http://alex-home-pg.nm.ru/...htm...
Это на испуг. Может код меняется в зависимости от текста........средств рекомендую ещё одну невзрачненькую с виду, но эффективную прогу. ProcessKiller называется.
Код дезактивации тут не меняется, он один: 1968845971, на испуг-это точно, но не НАС! Расчитано всё это на неопытных пользователей, что бы слали sms, по поводу программы-посмотрел-нормально, и вес радует - 128 kb
Это на испуг. Может код меняется в зависимости от текста........средств рекомендую ещё одну невзрачненькую с виду, но эффективную прогу. ProcessKiller называется.
Код дезактивации тут не меняется, он один: 1968845971, на испуг-это точно, но не НАС! Расчитано всё это на неопытных пользователей, что бы слали sms, по поводу программы-посмотрел-нормально, и вес радует - 128 kb
А функционал - полностью оправдывает название. Если помнишь такое чудо, как Vrazvedke, там только по CTRL + ESC был доступ к системе. А этот малыш (Ctrl+Shift+~) выскакивает наверх и мочит нараз!!! И если он стартует с системой, то о нём просто не помнишь, он никак себя не проявляет, а вот в критических ситуациях - Ctrl+Shift+~ , и вот он, к вашим услугам. Очень удобно.