В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
Qwerty83 14.03.2010 12:01:
Подскажите, пожалуйста.
201023205 на номер 9691
3097
А ещё скачайте и почитайте "Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров"
Ссылка в шапке страницы!
Иля 14.03.2010 12:30:
помогите баннер порно Тв на номер 9099 с тестом 51774008
boltna10 14.03.2010 13:09:
Сегодня знакомая поймала порно тв 51774127 на 9099, лекарства пока ни у каспера, ни у веба нет.
Пробуйте комбинации: спасибо, PozdRAvLyAeM, c940d271,himydarling,879563640,4298,575113 или 455950,
после ввода кода каждый раз перезагружаемся, если не сработает Делаем следующее:
1 Вариант:Скорей всего в автозагрузке прописан файл Servikes.exe.( или что то типа того)
Чтобы убрать его и удалить, зайдите в Пуск – Выполнить и напишите msconfig.
Перед вами появится окошко в котором выберите Автозагрузка и уберите галочку
с этого файла Servikes.exe, посмотрите где он расположен и зайдя в ту папку удалите его.
Перезагрузите ваш комп и все будет в порядке!
2 Вариант:
1.Кликни правой кнопкой мыши на баннер и узнай директорию где он прописан (если неуказывается
прописка не беда, переходи к п.2)
2.Запусти Word напиши что нибудь и кратковременно нажми кнопку питания компа, банер пропадёт,
а word попросит сохранить изменения, жми отмену, а потом ручками мочи его в той директории где он
сидит ( если узнали директорию)
4.Если руками не удаляется (пишет, что невозможно удалить) скачай и установи программу unloker http://soft.softodrom.ru/... с помощью этой проги удаляй.
5.Скачайте Malwarebytes' Anti-Malware , http://www.softportal.com/...html...
установите, запустите, он просканирует систему, выдаст результат, удалите то что он нашел, если баннер не даст
запустить программу, делайте всё в безопасном режиме.
3 Вариант: Возможно он отобрал у Вас функции администратора и всё заблокировал. Делаем следующее:
Если удается загрузиться в "безопасном режиме", то помогает бесплатная утилита AnVir Task Manager: http://www.anvir.net/
Устанавливаете ее, запускаете, идете на вкладку "Автозагрузка" и отключаете все процессы помеченные красным цветом
(высокий уровень риска). Последние версии этого вируса маскируются под системные файлы и процессы.
AnVir Task Manager легко их распознает. Перезагружаетесь и если банер не появился, то его нужно удалить в той директории,
в какой показала программа. Или если боитесь ошибиться в удалении то нужно пройтись антивирусником с обновлёнными базами.
boltna10 14.03.2010 13:58:
passerby,
Да кодов кучу перепробывала она, а варианты ей не под силу :) Жду код подходящий, а затем ссылу на утилиту от веба ей кину.
Мы же не знаем, что уже пробовали!
Пробуйте это 3141802
А вообще - в шапке ссылка на "Таблица ответных кодов...." и " Инструкция по удалению баннеров-вымогателей....".
Там всё в картинках и на примерах объясняется, так что "варианты ей под силу..."
Мы же не знаем, что уже пробовали!
Пробуйте это 3141802
А вообще - в шапке ссылка на "Таблица ответных кодов...." и " Инструкция по удалению баннеров-вымогателей....".
Там всё в картинках и на примерах объясняется, так что "варианты ей под силу..."
У нее второго компа нет чтобы картинки смотреть :)
Да ладно, подождем код, до завтра не получится, зайду и сам почищу
Здравствуйте у меня появился банер 201006526 на номер 9691, все пролазил на форуме у вас.. скачал таблицу, на сайте касперского регенировал не помогает.. все коды не подходят.. Виндовс недавно переустановил.. востоновления нету :( дату менял, тоже не чего.. Помогите ))
mars123123 14.03.2010 15:46:
Здравствуйте у меня появился банер 201006526 на номер 9691, все пролазил на форуме у вас.. скачал таблицу, на сайте касперского регенировал не помогает.. все коды не подходят.. Виндовс недавно переустановил.. востоновления нету :( дату менял, тоже не чего.. Помогите ))
rrrrrrrrgg 13.03.2010 17:23:
какой код на номер 9800 с текстом 5862712
1Вариант
* Сначала вводим код 4479927959, затем выскакивает ещё одно окно с подтверждением, что Вам +18 ,туда вводим код 8694287294
2Вариант
* вводим код 8694287294 потом выскочит ещё одно окно, туда то же вводим код 8694287294
Отписываемся что помогло! Но это ещё не всё! После дезактивации баннера необходимо удалить его файлы и ключи в реестре на автозагрузку! Иначе при перезагрузке он вновь появится!
Вариант два помог. Только объясните, где и как удалять файлы и ключи и как их узнать
Вариант два помог. Только объясните, где и как удалять файлы и ключи и как их узнать
Удалить этот файл из С/ProgrammFiles /plugin.exe
Скачать и запустить программу Malwarebytes' Anti-Malware http://fakeware.ru/page.php... она сама удалит ключи вируса в реестре, сами не лезте в реестр если не знаете что это!
Скачать и запустить программу FixAfterVirus http://setandwork.org.ua/... она всё что баннер нарушил-восстановит!
mars123123 14.03.2010 15:46:
Здравствуйте у меня появился банер 201006526 на номер 9691, все пролазил на форуме у вас.. скачал таблицу, на сайте касперского регенировал не помогает.. все коды не подходят.. Виндовс недавно переустановил.. востоновления нету :( дату менял, тоже не чего.. Помогите ))
mars123123 14.03.2010 15:46:
Здравствуйте у меня появился банер 201006526 на номер 9691, все пролазил на форуме у вас.. скачал таблицу, на сайте касперского регенировал не помогает.. все коды не подходят.. Виндовс недавно переустановил.. востоновления нету :( дату менял, тоже не чего.. Помогите ))
3097
SANBA12 Вы вчера просили помощь на баннер 2010002798 на номер 9691 и представились глухим человеком, я Вам дал 7 ВАРИАНТОВ решения проблемы! А ВЫ так и не отписались ,что помогло!
arturkaulitz 13.03.2010 23:02:
Помогите пожалуйста мне надо отправить SMS на номер 9800 с текстом 58628 11( какой код ) =(((((((((((
arturkaulitz 14.03.2010 20:59:
Вот вылез баннер...Надо отправить СМС на номер 9691 с текстом 201013715...Помогите пожалуйста!
Вы вчерашний вылечили?
Похоже, что да, но не отписались!
А для эффективной помощи нам нужна информация о рабочих кодах и методах. А эту инфу мы можем извлечь только из обратной связи с пользователями.
Ну а если Вы не считаете нужным дать такую инфу, то почему Вы считаете, что мы обязаны Вам помогать!
настя003 14.03.2010 22:26:
помогите плииз 9691 смс 201026655
Не могу убрить с рабочего стола,перезагружаю,она исчезает,но интернет не работает.Срочно.
* Пробуем коды: 994638952, 3097, 3267383353, 3003588595, 1709123023, 3129809878, 355295783, 38551
* и почитайте сообщение #156574 в ответ на #156558 стр 197 форума от 13.03.2010 23:21 * От: zaruta я там 7 вариантов по этому баннеру написал!
sashenka-sv1987 14.03.2010 17:55:
Помогите люди добрые!!! не могу справиться !!! столько кодов уже вводила и ничего не помогает (( требует отправки СМС на номер 9691 с кодом 200112954
код 10332664 или 107432 или 6523 или 3097 или 3611680703 или 1546058064 или 941017226 результат отпишите!
sashenka-sv1987 14.03.2010 17:55:
Помогите люди добрые!!! не могу справиться !!! столько кодов уже вводила и ничего не помогает (( требует отправки СМС на номер 9691 с кодом 200112954
код 10332664 или 107432 или 6523 или 3097 или 3611680703 или 1546058064 или 941017226 результат отпишите!
Спасибки за коды))) после того как ввела кучу кодов он у меня не отвечал ни на что... ничего не работало... в итоге когда я уже расстроенная плюнула на все... он у меня сам исчез ))) надеюсь больше не появится
Здравствуйте! У меня выскочил баннер с просьбой отправить SMS 6139032 на номер 8353.
Установлена Опера по умолчанию 9-я версия. Хапнул эту дурь, когда искал в-клип Д. Руссоса :)
Помогайте!!
13 марта принесли ноут. Сидело сразу два винлока один требовал смску 6139032 на 8353 (убился сразу кодом 1968845971). А вот со вторым минут 10 пришлось повозиться. Такого ещё не видел,-на банере гифка с прыгающими сиськами и текст " Поздравляем! Вы установили ПорноТВ для просмотра секс видео. Если Вы хотите удалить наш сервис с вашего компьютера сделайте следующее...короче хочет смску 71881690 на номер 9099" На сайте Dr.Webа ответного кода до сих пор нет, на Касперском предлагают himydarling 4298, но бестолку. Сам вирус я сохранил, если кто хочет с ним поковырятся, могу скинуть. Кстати, инфа с Virustotal,- вчера http://www.virustotal.com/... - сегодня http://www.virustotal.com/...
Andi5 15.03.2010 08:18:
Здравствуйте! У меня выскочил баннер с просьбой отправить SMS 6139032 на номер 8353.
Установлена Опера по умолчанию 9-я версия. Хапнул эту дурь, когда искал в-клип Д. Руссоса :)
Помогайте!!
Wrangler 15.03.2010 09:52:
13 марта принесли ноут. Сидело сразу два винлока один требовал смску 6139032 на 8353 (убился сразу кодом 1968845971). А вот со вторым минут 10 пришлось повозиться. Такого ещё не видел,-на банере гифка с прыгающими сиськами и текст " Поздравляем! Вы установили ПорноТВ для просмотра секс видео. Если Вы хотите удалить наш сервис с вашего компьютера сделайте следующее...короче хочет смску 71881690 на номер 9099" На сайте Dr.Webа ответного кода до сих пор нет, на Касперском предлагают himydarling 4298, но бестолку. Сам вирус я сохранил, если кто хочет с ним поковырятся, могу скинуть. Кстати, инфа с Virustotal,- вчера http://www.virustotal.com/... - сегодня http://www.virustotal.com/...
А как тогда вы его победили? Отпишите! Помоему на этот баннер я код подобрал! Но пока в таблицу ещё не выложил.Я сейчас на работе, вечером сообщу код! Да он и без кода AntiVir-ом убивается в процессах, а потом сносим его по пути указанном в AntiVir А баннерок выложите на файлообменник http://www.fayloobmennik.net и ссылочку сюда!
А вот новый баннерок на номер 9691 посложнее будет, варианты кодов есть, но люди не отписываются какой именно помог! А жаль!
Wrangler 15.03.2010 09:52:
13 марта принесли ноут. Сидело сразу два винлока один требовал смску 6139032 на 8353 (убился сразу кодом 1968845971). А вот со вторым минут 10 пришлось повозиться. Такого ещё не видел,-на банере гифка с прыгающими сиськами и текст " Поздравляем! Вы установили ПорноТВ для просмотра секс видео. Если Вы хотите удалить наш сервис с вашего компьютера сделайте следующее...короче хочет смску 71881690 на номер 9099" На сайте Dr.Webа ответного кода до сих пор нет, на Касперском предлагают himydarling 4298, но бестолку. Сам вирус я сохранил, если кто хочет с ним поковырятся, могу скинуть. Кстати, инфа с Virustotal,- вчера http://www.virustotal.com/... - сегодня http://www.virustotal.com/...
Вот я в субботу с ним пол дня и потратил!
Номера какие давали не один не подошел!
На самом деле при знание дела, максимум 15 мин.!