В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
SERP802, Alexandr2009, привет, ребята!
Пароль на архив...
Не знаю, стоит ли давать?
Прочитайте обязательно мои посты 152418 и 152483
и только тогда решайте
Пароль - hl
Будьте осторожны, даже если запускать его из "песочницы" -
не факт, что всё будет ОК.
Так что думайте - надо ли оно вам? Alexandr2009, я из Волынской области.
уразманова 19.07.2010 23:48:
как избавится от баннера ,просит прислать сообщение 430205214 на номер 9800,висит уже больше 40 дней,умоляю!!!!!!!!!!!!!!!111
уразманова 19.07.2010 23:48:
как избавится от баннера ,просит прислать сообщение 430205214 на номер 9800,висит уже больше 40 дней,умоляю!!!!!!!!!!!!!!!111
Leo2000 привет... Как рыбалка, в деревне небось хорошо...
passerby подкинул hl - прикольная штука, я запустил в ограниченной учетке- пезагруз-надписи "сломано" в разных местах... в админе - как бы все хорошо, но я еще не проверял комп, убежал на работу, вечером буду все проверять...
SERP802 20.07.2010 12:48:
Leo2000 привет... Как рыбалка, в деревне небось хорошо...
passerby подкинул hl - прикольная штука, я запустил в ограниченной учетке- пезагруз-надписи "сломано" в разных местах... в админе - как бы все хорошо, но я еще не проверял комп, убежал на работу, вечером буду все проверять...
отпишусь...
Привет. Вчера вернулся в город. Рыбка в речках ещё не перевелась. Хватило улова на всё, и покоптить и небольшой пирог рыбный сотворить.
уразманова 19.07.2010 23:48:
как избавится от баннера ,просит прислать сообщение 430205214 на номер 9800,висит уже больше 40 дней,умоляю!!!!!!!!!!!!!!!111
отпишись...
вчера набрала 54891 -исчез,сегодня снова появился,опять набоала 54891-опять исчез.
теперь он все время будет появляться и мне каждый раз нужно будет набирать код??
а как сделать ,что бы но НАВСЕГДА ИСЧЕЗ??????????????????????
уразманова 19.07.2010 23:48:
как избавится от баннера ,просит прислать сообщение 430205214 на номер 9800,висит уже больше 40 дней,умоляю!!!!!!!!!!!!!!!111
вчера набрала 54891 -исчез,сегодня снова появился,опять набоала 54891-опять исчез.
теперь он все время будет появляться и мне каждый раз нужно будет набирать код??
а как сделать ,что бы но НАВСЕГДА ИСЧЕЗ??????????????????????
SERP802 20.07.2010 12:48:
Leo2000 привет... Как рыбалка, в деревне небось хорошо...
passerby подкинул hl - прикольная штука, я запустил в ограниченной учетке- пезагруз-надписи "сломано" в разных местах... в админе - как бы все хорошо, но я еще не проверял комп, убежал на работу, вечером буду все проверять...
отпишусь...
Привет. Вчера вернулся в город. Рыбка в речках ещё не перевелась. Хватило улова на всё, и покоптить и небольшой пирог рыбный сотворить.
Позавидуешь , а мне приходится в душном городе на 40 жарится...
Я полистал странички и вижу, что зачастую люди повторно ловят баннеры. Может поместить в заголовок рекомендацию отключать службы "Удалённое управление реестром" и "Удалённое управление рабочим столом"? На работе на многих машинах поотключал и те ПК, которые неоднократно ловили эту заразу, перестали её ловить. Ну так, просто как информация к размышлению на основе опыта.....
уразманова 19.07.2010 23:48:
как избавится от баннера ,просит прислать сообщение 430205214 на номер 9800,висит уже больше 40 дней,умоляю!!!!!!!!!!!!!!!111
вчера набрала 54891 -исчез,сегодня снова появился,опять набоала 54891-опять исчез.
теперь он все время будет появляться и мне каждый раз нужно будет набирать код??
а как сделать ,что бы но НАВСЕГДА ИСЧЕЗ??????????????????????
он так и будет появляться, почисть автозагрузку , я сайт довал (http://ilya77777.narod2.ru/ ) там есть как это сделать стянешь прогу , там есть автозагрузка , и удали все неизвестные программы!!!!!!!и будет тебе счастье
Здравствуйте, а что делать с банерами, на которых нет отправить смс на номер, а требуется пополнить счет телефона, и тогда на чеке будет код удаления банера? телефон, счет которого требуется пополнить 89057959293
vatavl 22.07.2010 10:35:
Помогите пожалуйста избавиться от этого банера... Пишет:пополните счет абоненте билайн 8 906 704 82 49 на сумму 400 руб, получите код...
Попробуй ввести такие коды: арбузяка; 00000000; 5000499544; qwertyui; штиблеты; меломорэ; 403956320; 555666777333; 04957625564; килиманжаро; бумбокс; перегар; герой дня; сметанка; пошли в баню; гуси лебеди; лето на дворе; галактика; хреновище; гидромашина; герметично; геродот; дирижабль
не подошло у меня на несколько секунд выключается экран и дисковод сам по себе работает а потом появляется сообшение что якобы что то с драйверами и надо скачать архив а за архив надо смс отправить.
Работает выполнить,панель задач,мой комп.Не работает пуск и востановление системы.
здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
SERP802, привет!
Ну как, справился с HL?
Вообще то, это предназначалось не вам.
Ну да, впрочем, "врага надо знать в лицо..."
Так что, прежде, чем что либо запускать, надо оооочень подумать.
Вот если бы все здешние посетители так поступали....
passerby 22.07.2010 22:39: SERP802, привет!
Ну как, справился с HL?
Вообще то, это предназначалось не вам.
Ну да, впрочем, "врага надо знать в лицо..."
Так что, прежде, чем что либо запускать, надо ооочень подумать.
Вот если бы все здешние посетители так поступали....
Привет passerby !!!
Если честно - серьезно не занимался...
Насчет HL-создал ограниченную учетку, вместо диспетчера задач стоит PROWiSe Manager, песочница не работала, 2IPStartGuard несработал-видимо тоже в ограниченной учетке не работает...
Запустил... В cmd пробежалась замена файлов в system32, еще что-то - извиняюсь еще раз, серьезно не занимался... Перегрузил комп... в учетке были прикольные изменения, вроде "Взломано" вместо время в нижнем правом углу и в проводнике...
Под админом явных изменений не заметил, а по сему просто удалил зараженную учетку и пока готовлюсь к отпуску, поэтому более серьезно HL займусь позже, т.е. приготовлюсь, зделаю снимок и посмотрю как поведут себя установленые программы и чем это закончится...