В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
Добрый вечер! Всем! passerby-особый ПРИВЕТ! passerby-друг мой, ты хорошо сегодня поработал! Возьми с полки пирожок! -ШУЧУ! Сегодня у тебя по основной специальности работы видимо не было!
А так, я всё почитал за сегодня-обычные разновидности Yes Porno ( 51775583 на номер 9099)-ты прав, и ложный Flash Player ( 201031037 на номер 9691)- всё просто и не интересно!
PS: Но на мои посты # 156928 и #156938 так и не ответил!??
zaruta 15.03.2010 21:03:
Добрый вечер! Всем! passerby-друг мой ты хорошо сегодня поработал! Возьми с полки пирожок! -ШУЧУ! Сегодня у тебя по основной специальности работы видимо не было!
А так, я всё почитал за сегодня-обычные разновидности Yes Porno ( 51775583 на номер 9099)-ты прав, и ложный Flash Player ( 201031037 на номер 9691)- всё просто и не интересно!
За пирожок - спасибо!
Да, сегодня у меня небольшая расслабуха, поэтому я и заглядывал сюда на протяжении дня.
Ну а насчёт "дневного содержания", то дело даже не в "качестве" баннеров, а в том, что люди-то у нас, оказывается, абсолютно не знают компьютера! И это в ХХI веке.
Хотя ничего в этом удивительного нет. Ведь когда Билл Гейтс написал свою первую программку, у нас в школе детей учили считать на СЧЁТАХ!!!
Ну а насчёт "дневного содержания", то дело даже не в "качестве" баннеров, а в том, что люди-то у нас, оказывается, абсолютно не знают компьютера! И это в ХХI веке.
Хотя ничего в этом удивительного нет. Ведь когда Билл Гейтс написал свою первую программку, у нас в школе детей учили считать на СЧЁТАХ!!!
Но я в ШОКЕ-электрик и не знает компьютера! Сейчас же все чертежи и схемы в электронном виде+проектирование электролиний и коммуникаций!
PS: Но на мои посты # 156928 и #156938 ты так и не ответил!??
zaruta 15.03.2010 14:02: passerby а баннерок 201031037 на номер 9691- обыкновенный Flash Player как бы "от Adobe"
zaruta 15.03.2010 14:52: passerby Я думаю, так же стоит отсеивать халявщиков, которым мы помогли, но они не отписались!!!
Обыкновенный для тебя, для меня, но не для подавляющего большинства других здешних посетителей!
Ну а о "халявщиках" - обидно, конечно, но что делать? Что теперь, составлять "Сводную таблицу халявщиков"?
Пусть пользуются. Ведь у нас они ничего не отбирают!
Ну а "Справедливости в мире ЕСТЬ!!!"
Отписываюсь.У него Мозила и Опера.Хватанул на Мозилу,банер не убрался,работал с Оперой.Сегодня хватанул и на Оперу.Я просто не знал,что так всё строго по отписке.
step 15.03.2010 21:49:
Отписываюсь.У него Мозила и Опера.Хватанул на Мозилу,банер не убрался,работал с Оперой.Сегодня хватанул и на Оперу.Я просто не знал,что так всё строго по отписке.
Да не строго!!! Просто нам это необходимо для обновления таблицы и инструкции , ну представь- тебе дали 4 варианта решения проблемы-помог какой то один вариант, а остальные-нет, ты обрадовался и забыл! А через минуту такое же сообщение и нам опять писать 4 варианта, хотя можно было бы и один-правильный, который помог тебе! Во как!
zaruta и passerby работаем... кроме чайников уже и халявщики... Вы нам просто помогаете и мы "халявщики" видимо помогаем не бесплатно другим... прикидываясь ... 25000 скачек... сайты по разблокировке на Ваших ответах... советах... Дай Вам терпения и интузиазма ,Господи... Если я опять не в тему пошлите меня, чтобы не мешал...
SERP802 15.03.2010 22:05:
zaruta и passerby работаем... кроме чайников уже и халявщики... Вы нам просто помогаете и мы "халявщики" видимо помогаем не бесплатно другим... прикидываясь ... 25000 скачек... сайты по разблокировке на Ваших ответах... советах... Дай Вам терпения и интузиазма ,Господи... Если я опять не в тему пошлите меня, чтобы не мешал...
х942ам 15.03.2010 22:11:
Люди ПОМОГИТЕ, поймал информер на оперу 10.20 и не могу убрать!? текст такой 58627 81 на номер 9800
Пожалуйста помогите Винду не хочу сносить
Ну так снеси Оперу
А если серьёзно:
вводим код 8694287294 потом выскочит ещё одно окно, туда то же вводим код 8694287294
И результаты в студию, пжлст!
step 15.03.2010 22:05:
Согласен.И я так понял,что не поможете.
Неправильно понял!
Ответ же тебе дали - пост #157054 в ответ на #157052
Пишу подробнейший ответ! Как для очень хорошего друга:
1. Как избавиться от "информера" в браузере Internet Explorer: Выбираем меню: Сервис / Управление надстройками / Включение и отключение надстроек... (в английской версии: Tools / Manage Add-ons / Enable or Disable Add-ons...) 2. В открывшемся окне в строке "Отображать" выбираем "Надстройки, загруженные в Internet Explorer" ("Add-ons currently loaded in Internet Explorer"). 3. В списке надстроек ищем и поочередно отключаем все подозрительные пункты. Подозрительными являются все, которые вы не знаете, что делают. Возможно вы увидите в колонке "Файлы" названия cpalib.dll и noalib.dll – это скорее всего они. Не бойтесь отключить что-то нужное – все можно воссановить – включить любую надстройку обратно. Браузер будет работать даже после отключения всех надстроек. 4. Чтобы отключить надстроку выберите ее с помощью мыши, а затем выберите внизу "Отключить" ("Disable").
2. Как избавиться от "информера" в браузере Opera: Открываем браузер Опера (программа через которую вы заходите в интернет) Выбираем пункт меню “Инструменты -> Настройки” Откроется форма “Настройки”. В “Настройках” выбираем вкладку “Дополнительно”. Во вкладке “Дополнительно” сначала нажимаем “Содержимое” а потом на появившуюся кнопку на кнопку “Настройки Javascript…”.В открывшемся окне стираем все, что написано в поле “Папка пользовательских файлов Javascript” (делаем поле пустым) и нажимаем кнопочку “OK”. Нажимаем “ОК” и для формы “Настройки”Закрываем оперу. По пути, написанном в поле “Папка пользовательских файлов Javascript” можно зайти и удалить файлы заразы с расширением «js». Если у вас там будет написано “C:WINDOWS uscripts” то деляйте всю папку “uscripts” Всё!!!
3.Как избавиться от "информера" в браузере Mozilla FireFox: . Открываем меню Tools (Инструменты) - Add-ons (Дополнения) 2. Проверяем все закладки: Extensions (Расширения), Themes (Темы), Plugins (Надстройки). Отключаем все подозрительное. Обычно достаточно отключить расширение "Informer 1.0", но могут быть другие варианты.
4.Если не удалился выше указанным методом, то пробуем восстановление системы: Пуск - Стандартные - Служебные - восстановление системы. Открывается окно, там выбрать Восстановление более раннего состояния компьютера - Далее - Выбрать дату (до вируса) - Далее и Происходит перезагрузка компа с восстановлением системы и окна уже нет.
6. Если в баннере, который у вас появился есть две кнопочки: "лечить" и "не лечить" то
Вводим код: hwz3ie и нажимаем кнопку "лечить" появляется ещё одно окно с текстом sms 140044 на номер 8353 , тут так же вводим код: hwz3ie и нажимаем кнопку "лечить"
SERP802 15.03.2010 22:35:
Как налоговая декларация... А автомобили. . . Повторяем шапку формума для ленивых...
дай ответ... Нате ленивые... Гсподи дай и укрепи...
Вы верующий!
В Вас... Да...
Если чесно... Прости Господи, что в суе...
АДМИНУ, а что если создать в шапке создать ветку для ленивых, проверьте, посмотрите, попробуте... А вот советы профи (гуру)...
Им тоже и с семьей и с детьми (внуками) хочется пообщаться...
Здрасьте ... добрались ... не чего не получается...
SERP802 15.03.2010 22:35:
Как налоговая декларация... А автомобили. . . Повторяем шапку формума для ленивых...
дай ответ... Нате ленивые... Гсподи дай и укрепи...
Вы верующий!
В Вас... Да...
Если чесно... Прости Господи, что в суе...
АДМИНУ, а что если создать в шапке создать ветку для ленивых, проверьте, посмотрите, попробуте... А вот советы профи (гуру)...
Им тоже и с семьей и с детьми (внуками) хочется пообщаться...
Здрасьте ... добрались ... не чего не получается...
Спасибо за доверие, но ведь мы не программисты! У меня и у passerby совсем другая основная работа, а тут мы из-за общения находимся! Ну и конечно помогаем всем и параллельно развиваем и укрепляем свои знания в области очистки такой слабой и беззащитной Винды от вирусов (баннеров)
х942ам 15.03.2010 23:27:
оперу переставил, да и так посмотрел в С: на антивирусе проверил и по нулям
Не надо Винду сносить! Вы что с ума сошли!!!!!
Вот вам варианты-выполните и всё будет ОК
Вариант №1
Сначала вводим код 4479927959, затем выскакивает ещё одно окно с подтверждением, что Вам +18 ,туда вводим код 8694287294
Вариант №2
вводим код 8694287294 , потом вылезает ещё одно окно вводим еще раз 8694287294
Но после перезагрузки он опять вылезет, поэтому пробуйте варианты мной указанные, один из них точно поможет, а потом ОБЯЗАТЕЛЬНО просканировать комп прогами ( они удалят файлы вируса и ключи в реестре на Автозагрузку):
SERP802 15.03.2010 22:35:
Как налоговая декларация... А автомобили. . . Повторяем шапку формума для ленивых...
дай ответ... Нате ленивые... Гсподи дай и укрепи...
Вы верующий!
В Вас... Да...
Если чесно... Прости Господи, что в суе...
АДМИНУ, а что если создать в шапке создать ветку для ленивых, проверьте, посмотрите, попробуте... А вот советы профи (гуру)...
Им тоже и с семьей и с детьми (внуками) хочется пообщаться...
Здрасьте ... добрались ... не чего не получается...
Спасибо за доверие, но ведь мы не программисты! У меня и у passerby совсем другая основная работа, а тут мы из-за общения находимся! Ну и конечно помогаем всем и параллельно развиваем и укрепляем свои знания в области очистки такой слабой и беззащитной Винды от вирусов (баннеров)
Так и до Линукса не далеко... Кстати с 11 года обязаловка в школах... по президенской программе с 11 года кончается лицензия на Винду... настоятельно рекомендут переходить на Линукс...
Так и до Линукса не далеко... Кстати с 11 года обязаловка в школах... по президенской программе с 11 года кончается лицензия на Винду... настоятельно рекомендут переходить на Линукс...
Да ВЫ что!!! Как на Винду может кончится лицензия??? Ну допустим закончилась! Ну так новую купят или украдут! На Линукс вряд ли перейдут!
Так и до Линукса не далеко... Кстати с 11 года обязаловка в школах... по президенской программе с 11 года кончается лицензия на Винду... настоятельно рекомендут переходить на Линукс...
Да ВЫ что!!! Как на Винду может кончится лицензия??? Ну допустим закончилась! Ну так новую купят или украдут! На Линукс вряд ли перейдут!
Время покажет... Извиняюсь .... Спокойной ночи... Утро вечера мудренее.. Узнаю больше, сообщу...
х942ам 15.03.2010 23:47:
Папка пользовательских файлов Javascript и так пустая
Да это у вас не в браузере! Как Вы не можете понять! Пишу еще раз:
Не надо Винду сносить! Вы что с ума сошли!!!!! Вот вам варианты-выполните и всё будет ОК
Вариант №1
Сначала вводим код 4479927959, затем выскакивает ещё одно окно с подтверждением, что Вам +18 ,туда вводим код 8694287294
Вариант №2
вводим код 8694287294 , потом вылезает ещё одно окно вводим еще раз 8694287294
Но после перезагрузки он опять вылезет, поэтому пробуйте варианты мной указанные, один из них точно поможет, а потом ОБЯЗАТЕЛЬНО просканировать комп прогами ( они удалят файлы вируса и ключи в реестре на Автозагрузку):
х942ам 16.03.2010 00:26:
Верить то и в себя надо,А лучше с людьми посоветоваться!
Советы разные бывают! А если бы вам кто-нибудь предложил вариант который точно бы убил Винду? Или подбросили файлы HL (убийца Винды) и сказали что это поможет, тогда что?
Ого, я тут такую дискуссию пропустил!
Но это не по моей вине - провайдер вырубился!!!!
Пока дозвонился - блин, в 21веке живём
Да ты наверное смотрел первую часть, про девчёнок, как они в пещерах лазили и их всех убили какие то существа там живущие! Советую! Не плохой фильмец!
Посмотрю на досуге.
Я вот тут рылся в своей системе и наткнулся на некую программу в system32.
Называется winchat.exe
Поискал инфу - оказывается, это для обмена мгновенными сообщениями, типа Аськи.
В описании пишут, что можно и через Интернет общаться! Интересно бы попробовать!
Посмотри ка у себя в Семёрке - есть такая или уже убрали?
Называется winchat.exe
Поискал инфу - оказывается, это для обмена мгновенными сообщениями, типа Аськи.
В описании пишут, что можно и через Интернет общаться! Интересно бы попробовать!
Посмотри ка у себя в Семёрке - есть такая или уже убрали?
Убрали! А что за проблема! Можно и Аську установить! Но у меня скорость как ты знаешь 2,5 мбайт/сек и так всё летает!