В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
Not_Angel 06.03.2010 16:18:
Ребята, снова нужна Ваша помощь!!! С ночи борюсь с этим гребанным баннером Где-то 1 раз в час он появляется на экране и блокирует полностью работу в интернете ((( Требуется отправить СМС с текстом 201909309 на номер 9691. Еще при перезагрузке или вкл компа автоматически усттанавливается какое-то программное обемпечение, через Пуск-Программы-Автозагрузка удаляю все ненужное, а эта гадость снова появляется при вкл (перезагрузке) :((( В надстройках ничего, что можно было бы удалить - нет Что делать??????????????
Код дезактивации: 3289300379 , а потом программами Malwarebytes' Anti-Malware и FixAfterVirus и всё!
Хммм... сорри, за глупый вопрос, но где код дезактивации указывать надо? И программ вышеуказанных у меня нет (((
1. В окошко вводим код 3289300379 или 3097 Жмём ОК Баннер пропадёт
2.Идём по пути: С:\Documents and Settings\User\Local Settings\Temp и удаляем там файл der1.tmp или похожий и в этой папке не должно быть ни каких файлов с расширением exe. Эту папку вообще можно полностью почистить!
3.Запускаем regedit: Пуск-выполнить-в окошечко пишем regedit- ОК-в поиске забиваем название: userinit ( правка-найти-в окне пишем userinit -найти далее) и смотрим этот параметр в правом окне: Запись должна быть такая: C:\WINDOWS\system32\userinit.exe всё что написано после \userinit.exe-удаляем!
1. В окошко вводим код 3289300379 или 3097 Жмём ОК Баннер пропадёт
2.Идём по пути: С:\Documents and Settings\User\Local Settings\Temp и удаляем там файл der1.tmp или похожий и в этой папке не должно быть ни каких файлов с расширением exe. Эту папку вообще можно полностью почистить!
3.Запускаем regedit: Пуск-выполнить-в окошечко пишем regedit- ОК-в поиске забиваем название: userinit ( правка-найти-в окне пишем userinit -найти далее) и смотрим этот параметр в правом окне: Запись должна быть такая: C:\WINDOWS\system32\userinit.exe всё что написано после \userinit.exe-удаляем!
4.Перезагружаемся и радуемся!
Баннер не удаляется, пишут, что неверный код Приходится перезагружаться, чтобы снова на час был доступ к интернету ((( Установка каког-то программного обеспечения все равно происходит. И каждый раз просят отправить СМС с отличающимся текстом на неизменный номер 9691.
Радоваться пока не удается
Баннер не удаляется, пишут, что неверный код Приходится перезагружаться, чтобы снова на час был доступ к интернету ((( Установка каког-то программного обеспечения все равно происходит. И каждый раз просят отправить СМС с отличающимся текстом на неизменный номер 9691.
Радоваться пока не удается
Выполните пункты 2 и 3, а лучше скачайте в шапке форума инструкцию, там есть решение по вашей проблеме! Не поможет тогда:
Каждый раз после перезагрузки у вас новый текст sms, и код разблокировки тоже необходимо генерировать другой! Пусть баннер появится, тогда Вы с другого компьютера ( или попросите друзей) сообщить сюда текст sms..........на номер...........и я дам Вам код разблокировки, а потом выполните 2 и 3 вариант в предыдущем сообщении
4. Затем необходимо удалить экзешный файл plugin.exe
Мой компьютер- диск С-папка Program Files-там ищите файл plugin.exe, ( это синенький параллелограмм с белой диаграммной полоской ) возможно что уже хакеры сделали файл скрытым, в этом случае делаем так:
.Пуск-Панель управления-Свойства папки-Вид-Поставить галочку возле "Показывать скрытые файлы и папки" и убрать галочку возле "Скрывать защищенные системные файлы" -применить-ОК и ищем файл plugin.exe
но и это ещё не всё! Необходимо просканировать Вашу систему программами Malwarebytes' Anti-Malware или FixAfterVirus и тогда Вы избавитесь от этой заразы навсегда ( или до следующего посещения сайта ВКонтакте)
я иду по вашим подсказкам, дошла до убрать галочку "скрывать защищ системн файлы", но вылезло предупреждение , что защищенные файлы операц-ой системы будут отображ-ся прововодником. я правильно делаю??????
zulfiysh 06.03.2010 21:04:
я не могу найти plugin,exe(((((((( в папке С очень много вего, все надо смотреть????
Ну как Вам ещё написать? Давайте почту, скину изображение файла который надо удалить!
Неужели трудно выполнить Мой компьютер- диск С-папка Program Files-там ищите файл plugin.exe, ( это синенький параллелограмм с белой диаграммной полоской )
Попробуйте найти его так же при загрузке в безопасном режиме ( при загрузке компа удерживайте клавишу F8 вылезет такое окно
Клавиатурой выберите безопасный режим и нажмите Enter , и ищите plugin.exe втой же директории Мой компьютер- диск С-папка Program Files
месси 06.03.2010 22:08:
помогите пожалуйста!!! мой комп подцепил окно с порнухой и требует отправить sms с текстом 201007023 на номер 9691,что делать???
1. В окошко вводим код 3548098213 или 3097 Жмём ОК Баннер пропадёт
2.Идём по пути: С:\Documents and Settings\User\Local Settings\Temp и удаляем там файл der1.tmp или похожий и в этой папке не должно быть ни каких файлов с расширением exe. Эту папку вообще можно полностью почистить!
3.Запускаем regedit: Пуск-выполнить-в окошечко пишем regedit- ОК-в поиске забиваем название: userinit ( правка-найти-в окне пишем userinit -найти далее) и смотрим этот параметр в правом окне: Запись должна быть такая: C:\WINDOWS\system32\userinit.exe всё что написано после \userinit.exe-удаляем!
Внимание! Отписывайтесь пожалуйста в форум, помогло предложенное решение ( и какое, если их было несколько) или нет, это необходимо для обновления таблицы ответных кодов и инструкции! Думайте и о других, а не только о себе! Если тот, кому помогло наше решение, не захочет ответить, то в последующем Я так же буду игнорировать его просьбу о помощи!
zaruta 07.03.2010 00:00:
Внимание! Отписывайтесь пожалуйста в форум, помогло предложенное решение ( и какое, если их было несколько) или нет, это необходимо для обновления таблицы ответных кодов и инструкции! Думайте и о других, а не только о себе! Если тот, кому помогло наше решение, не захочет ответить, то в последующем Я так же буду игнорировать его просьбу о помощи!
С Уважением, zaruta
zaruta, Привет!
Ты ещё здесь? Как у тебя только нервов хватает разжёвывать последовательность действий?
Тут впору ликбез открывать по работе с компьютером!
А мы тут regedit , msconfig .....! У людей элементарных знаний нету, не то, что в реестре копаться!
zaruta, Привет!
Ты ещё здесь? Как у тебя только нервов хватает разжёвывать последовательность действий?
Тут впору ликбез открывать по работе с компьютером!
А мы тут regedit , msconfig .....! У людей элементарных знаний нету, не то, что в реестре копаться!
ПРИВЕТ! Сегодня у меня выходной, делать нечего! Вот и захожу сюда! Как у тебя ремонт автомобилей? Не видно днём тебя! Вчера товарищ прогу предлагал, я её посмотрел-обычная, мне она не нужна! Да и не спасёт она от баннеров.
ПРИВЕТ! Сегодня у меня выходной, делать нечего! Вот и захожу сюда! Как у тебя ремонт автомобилей? Не видно днём тебя! Вчера товарищ прогу предлагал, я её посмотрел-обычная, мне она не нужна! Да и не спасёт она от баннеров.
Это который master3? Да этих прог - хоть пруд пруди, а толку -то?
Банальное восстановление системы из "снимка" - ну ни-че-го нового! Да ещё и за бабки! Для "юзверя", как он выражается, может и нормально, а для серьёзных делов - туфта!
А где это polnayazhopa пропал? Давненько его не видать!
Это который master3? Да этих прог - хоть пруд пруди, а толку -то?
Банальное восстановление системы из "снимка" - ну ни-че-го нового! Да ещё и за бабки! Для "юзверя", как он выражается, может и нормально, а для серьёзных делов - туфта!
А где это polnayazhopa пропал? Давненько его не видать!
master3 какой то мутный! Ну не будем о нём, а polnayazhopa действительно исчез-надо ему на мыло написать!
Баннер не удаляется, пишут, что неверный код Приходится перезагружаться, чтобы снова на час был доступ к интернету ((( Установка каког-то программного обеспечения все равно происходит. И каждый раз просят отправить СМС с отличающимся текстом на неизменный номер 9691.
Радоваться пока не удается
Выполните пункты 2 и 3, а лучше скачайте в шапке форума инструкцию, там есть решение по вашей проблеме! Не поможет тогда:
Каждый раз после перезагрузки у вас новый текст sms, и код разблокировки тоже необходимо генерировать другой! Пусть баннер появится, тогда Вы с другого компьютера ( или попросите друзей) сообщить сюда текст sms..........на номер...........и я дам Вам код разблокировки, а потом выполните 2 и 3 вариант в предыдущем сообщении
zaruta, скачала в шапке форума инструкцию, где есть решение по моей проблеме, прочитала... На стр. 14-15 действительно описывается МОЙ СЛУЧАЙ!!! Но... Хоть убейте меня, но на моем компе нет на С:\ пути Documents and Settings\User\Local Settings\Temp Я и раньше пыталась найти С:\Documents and Settings, но безрезультатно На компе стоит эта дурацкая Vista Может это в ней дело? Из-за этой неувязочки я ума не приложу, где можно всю эту бяку искать... З.Ы.: код дезактивации 3079 на номер 9691 не реагирует в баннере, что меня уже достал
Чистоозерочка 06.03.2010 08:39:
Здравствуйте! У меня постоянно выскакивает табличка Windows - Диск отсутствует. Exception Processing Message c0000013 Parameters и далее цифры ещё. Помогите пожалуйста, невозможно работать. Снежана
Табличка выскакивает при загрузке компа или при входе в интернет или при запуске какого-нибудь приложения? Сделайте скриншот и выложите сюда: http://www.fayloobmennik.net посмотрим и подумаем! Ccылку на файл выложите в форум!
Табличка выскакивает иногда сразу при загрузке компа., иногда через несколько минут. Чаще всего. когда открываешь какой-нибудь Word документ. ссылка на файл6:http://www.fayloobmennik.net/...
ПРИВЕТ!!!!!!Помогите пожалуйста у меня висит уже давно!!!!Всё поперепробавала ничего не получаеться!!!!Все программы заблокировал!!!!!Просит отправить сообщение постоянно с разными цыфрами на номер 5121!!!!!!!ПОЖАЛУЙСТА ПОМОГИТЕ!!!!!!!!!
Здравствуйте! Помогите, пожалуйста, найти код разблокировки sms вымогателя, требующего отправить sms с цифрами 140 на номер 7132!
Коды разблокировки, указанные на страницах Интернет, не дали положительного результата. Заранее благодарю!
Prizrak_zainab 07.03.2010 15:11:
дайте код что бы убрать просят отправить код 58627 на номер 9800 что делать
Сначала вводим код 4479927959, затем выскакивает ещё одно окно с подтверждением, что Вам +18 ,туда вводим код 8694287294 и не забываем отписываться в форум
alex360 07.03.2010 14:55:
Здравствуйте! Помогите, пожалуйста, найти код разблокировки sms вымогателя, требующего отправить sms с цифрами 140 на номер 7132!
Коды разблокировки, указанные на страницах Интернет, не дали положительного результата. Заранее благодарю!
Запускаете программу AnVir Task Manager.http://www.anvir.net/ ( можно и в безопасном режиме, если в обычном вирус не даёт)
Идёте на вкладку "Автозагрузка" и отключаете все процессы помеченные красным цветом (высокий уровень риска).
Внимательно смотрите в левом окне программы какие процессы у Вас имеют высокий уровень риска ( скорее всего-это так же процессы: plugin.exe, xodeccc.exe, Servikes.exe и тому подобное.
Лучше отключать процессы по очереди (записывайте на листок бумаги, какой файл отвечает за процесс ( в правом окне программы указан полный путь к этому файлу) и после отключения каждого процесса перезагружаться- если баннер пропадёт, то найти этот файл у себя на компьютере и удалить! Всё!!!
Помогите пожалйста у мя появился банер на рабочем столе и за ним не чего не видно просит отправить смс 6300795450 на номер 9691 подскажите плз что делать???
Вы сами то пробовали по этому номеру дозвониться? Тем более в выходные! Совет плохой! А сайты разблокировщиков-хорошие, но помогают 50 на 50 у них задержка с кодами, и задержка дня 2-3, поэтому ПИШИТЕ В ФОРУМ!!! Поможем!!!
3lobnbli 07.03.2010 15:33:
Помогите пожалйста у мя появился банер на рабочем столе и за ним не чего не видно просит отправить смс 6300795450 на номер 9691 подскажите плз что делать???
Praporyga 07.03.2010 11:27:
На номер 1350 отправить текст 401943821. Облазил, нигде нет, только на http://virusinfo.info/de... выдал 3097 - не помогает.
Скорей всего в автозагрузке прописан файл Servikes.exe, plugin.exe, xodeccc.exe( или что то типа того) Чтобы убрать его и удалить, зайдите в пуск – выполнить и напишите msconfig. Перед вам появится окошко в котором выберите автозагрузка и уберите галочку с этого файла Servikes.exe, plugin.exe, xodeccc.exe посмотрите где он расположен и зайдя в ту папку удалите его. Перезагрузите ваш комп и все будит впорядке! А потом спец прогами: Malwarebytes' Anti-Malware или FixAfterVirus все ссылки по 100 раз написаны на форуме!!!
Пятнашка 07.03.2010 11:06:
ПРИВЕТ!!!!!!Помогите пожалуйста у меня висит уже давно!!!!Всё поперепробавала ничего не получаеться!!!!Все программы заблокировал!!!!!Просит отправить сообщение постоянно с разными цыфрами на номер 5121!!!!!!!ПОЖАЛУЙСТА ПОМОГИТЕ!!!!!!!!!
zaruta, скачала в шапке форума инструкцию, где есть решение по моей проблеме, прочитала... На стр. 14-15 действительно описывается МОЙ СЛУЧАЙ!!! Но... Хоть убейте меня, но на моем компе нет на С:\ пути Documents and Settings\User\Local Settings\Temp Я и раньше пыталась найти С:\Documents and Settings, но безрезультатно На компе стоит эта дурацкая Vista Может это в ней дело? Из-за этой неувязочки я ума не приложу, где можно всю эту бяку искать... З.Ы.: код дезактивации 3079 на номер 9691 не реагирует в баннере, что меня уже достал
Ну как же так!!??? Вы пользуетесь операционной системой ВИСТА и не знаете элементарных вещей?
1. Перезагружаетесь, через 1 час (60 минут- 3600 секунд) вылезет окно баннера, пишите какой текст sms.........на номер....... просят отправить, дам код для снятия баннера ( но не перезагружайтесь, а то текст sms будет другой и код разблокировки уже не подойдёт!
2. Когда окно баннера пропало- в ВИСТЕ идём по этому пути:
пуск-панель управления- справа в верху написано ПРОСМОТР- Ставим мелкие значки- параметры папок-вкладка "вид"- показывать скрытые папки файлы и ДИСКИ-ПРИМЕНИТЬ-ОК
3.Мой компьютер- Диск С- Пользователи- Имя пользователя- App Data- Local-Temp-и там ищите der1.tmp или похожий и в этой папке не должно быть ни каких файлов с расширением exe. ( если такие файлы есть-удаляем их )
4..Запускаем regedit: Пуск-Все программы-Стандартные-Выполнить-в окошечко пишем regedit- ОК-в поиске забиваем название: userinit ( правка-найти-в окне пишем userinit -найти далее) и смотрим этот параметр в правом окне: Запись должна быть такая: C:\WINDOWS\system32\userinit.exe всё что написано после \userinit.exe-удаляем!
иван 110588 07.03.2010 04:52:
спасите!!!как убрать порно баннер требующий отправки смс:6952567 на номер 8353,буду вам благодарен за оказаную помощь.
Пробуем универсальные коды: 2047692, 1968845971, 600297, 8774496, 3097 не поможет пробуем инструкцию в картинках http://www.fayloobmennik.net/... и отписываемся в форум!!!
Чистоозерочка 06.03.2010 08:39:
Здравствуйте! У меня постоянно выскакивает табличка Windows - Диск отсутствует. Exception Processing Message c0000013 Parameters и далее цифры ещё. Помогите пожалуйста, невозможно работать. Снежана
Табличка выскакивает при загрузке компа или при входе в интернет или при запуске какого-нибудь приложения? Сделайте скриншот и выложите сюда: http://www.fayloobmennik.net посмотрим и подумаем! Ccылку на файл выложите в форум!
Табличка выскакивает иногда сразу при загрузке компа., иногда через несколько минут. Чаще всего. когда открываешь какой-нибудь Word документ. ссылка на файл6:http://www.fayloobmennik.net/...
Это у Вас не баннер, в табличке написано: Исключение, Обрабатывающее сообщение с 0000013 параметров 75b3bf7c, скорее всего Вы криво установили какую-нибудь игру или приложение с диска ( или вытащили диск не установив полностью приложение (игру и т.д) или приложение с интернета или сетки в Вашем городе.
В этом случае советую Вам переустановить (игру, или приложение, которое Вы устанавливали последним или вообще его удалить) !!!
На вирус не особо похоже ( во всяком случае баннер) но для профилактики выполните проверку вашей системы программами:
Внимание! Отписывайтесь пожалуйста в форум, помогло предложенное решение ( и какое, если их было несколько) или нет, это необходимо для обновления таблицы ответных кодов и инструкции! Думайте и о других, а не только о себе! Если тот, кому помогло наше решение, не захочет ответить, то в последующем Я так же буду игнорировать его просьбу о помощи!
По моему, я остался один на форуме и теряю интерес к этой теме! Боюсь после праздника или чуть позже, я ВАС покину очень надолго, а может и на совсем! УДАЧИ Всем в борьбе с баннерами!!!
zaruta 07.03.2010 17:53:
По моему, я остался один на форуме и теряю интерес к этой теме! Боюсь после праздника или чуть позже, я ВАС покину очень надолго, а может и на совсем! УДАЧИ Всем в борьбе с баннерами!!!
Подожди - подожди! Куда это ты собрался?
Ну, во-первых, ПРИВЕТ!
Что там от polnayazhopa слыхать?
Подожди - подожди! Куда это ты собрался?
Ну, во-первых, ПРИВЕТ!
Что там от polnayazhopa слыхать?
ПРИВЕТ! От polnayazhopa ни чего не слыхать! А писать пути как найти файлы der1.tmp, servikes.exe, plugin.exe в ВИСТА-это не моё!!!!!!!
Да, я тебя понимаю, это начинает напрягать! Я тоже, пожалуй, буду завязывать. Просто начинается весна, жизнь пробуждается и сидеть часами за компом - влом! Ну, а то что мы делали - похоже не зря! Стоит только посмотреть на скачиваемость наших материалов и всё станет ясно!
А вообще - было очень здорово! Спасибо за общение, за новые мысли да и вообще - спасибо!
Да, я тебя понимаю, это начинает напрягать! Я тоже, пожалуй, буду завязывать. Просто начинается весна, жизнь пробуждается и сидеть часами за компом - влом! Ну, а то что мы делали - похоже не зря! Стоит только посмотреть на скачиваемость наших материалов и всё станет ясно!
А вообще - было очень здорово! Спасибо за общение, за новые мысли да и вообще - спасибо!
Ну, Нам пока рано я думаю ПРОЩАТЬСЯ! Ещё какое то время мы думаю тут посидим! Ну а летом-я думаю будем здесь очень редко!