Как избавиться от навязчивого баннера, требующего отправить SMS

Тему создал(а): Сеньор Тыква

Метки: SMS, баннеры, мошенничество, короткие номера, вымогательство, вирусы

В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.

Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.

Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)

Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: скачать Excel-файл (альтернативная ссылка)

Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.

Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.

Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)

Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)

Полезные ссылки:

Генератор кодов для баннеров eKAV, требующих отправить SMS на номер 4460, 9800 или 7373 (спасибо Mips)
Таблица и рекомендации для баннеров eKAV
Антивирусная утилита AVZ (иногда помогает устранить последствия)
Полезные советы по избавлению от заразы с иллюстрациями

Метод борьбы от ox1227:

http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.

См. также тему: Что делать, если ВКонтакте, Mail.ru, Яндекс и другие популярные сайты вдруг начинают требовать активацию путем отправки SMS

Также многих волнует: Как отказаться от подписки на сообщения этого форума?

Фильтр: показаны только сообщения от Kaizoku

#97344

02.03.2009 16:32 От: Kaizoku Поблагодарить автора за полезное сообщение

Вылезла подобная херь,только не в браузере,она как самостоятельная программа,поверх всего всплывает.Включается сразу при включении компа с просьбой отправить смс на номер 4460 с текстом 444848.Что делать незнаю,в браузерах уже всё поодключал.Помогите...

Ответить · Цитировать · Вставить имя · Редактировать · Ответить лично · Пожаловаться

#97354

02.03.2009 17:30 От: Kaizoku Поблагодарить автора за полезное сообщение

Больше спасибо,что так быстро ответили(даже не ожидал,правда),но я к этому времени уже нашёл и отлючил эту гадость,теми способами которые вы изложили выше(кроме программ).Программка-гадость эта называется winsvc.exe.Запускается она сама.Собстна действия,которые я предпринял:1)Методом научного тыка отключал все программы в диспетчере задач,пока не исчезло окошечко.2)Потом:Пуск--Выполнить--ввёл msconfig-- в появившемся окне жмем вкладку автозагрузка--Элемент автозагрузки называется "Acro",снимаем с него галочку,жмём применить...перезагружаем комп и усё.Да и браузер нечего не просил скачивать,чет как-то всё само,даж непонятно.Огромное вам спасибо,ещё раз)

Ответить · Цитировать · Вставить имя · Редактировать · Ответить лично · Пожаловаться