В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
Вчера в асе пришло сообщение:
"Похоже, что в фотошопе переделана фотка?"
и к этому ссылка прилогаеться, ну я лоханулся и нажал на неё...
потом появился этот долбанный баннер с "смс...."бла-бла-бла....
номер 3647 вроде.....текст который нужно было отправить ada1122
вошёл через безопасный режим сделал восстановление системы на день до того как схватил эту дрянь....вроде всё робит...
спасиба всем за советы......
Кароче. Если у вас проблема с баннером - "Ни в коем случае не выключайте компьютер, иначе будет уничтожена вся информация с винчестера .... бла бла бла ada1122 на номер 3649" который попал к вам через асю, то:
1) скачайте программу Autoruns for Windows v9.39 с сайта
http://technet.microsoft.com/...
разархивируйте её заранее
2) перезагрузите компьютер
3) при перезагрузке постоянно нажимайте кнопку F8
4) войдите в систему в безопасном режиме
5) запустите скачанную программу Autoruns for Windows v9.39 а именно файл autoruns
6) в списке найдите файл isasss.exe и удалите её нахуй
7) закройте программу и перезагрузите компьютер
Если после этого у вас всё зашибись то можете поблагодарить =)
У меня банер отправь смс 87654 на номер 7122 на опера 9,6,3 я уже сутки пыхчу над этой хнёй не помогает не чего (прочел ВСЕ страницы форума пробовал ВСЁ) не помогает!!!
ЧТО ДЕЛАТЬ!!!!!???
jaguary 24.03.2009 22:51:
Всем привет, при загрузки компа появляется чёрный экран и появляется сообщение отправь смс на Номер 3647 код ada1122 . что мне делать
как избавится от долбаной надписи на компе (ни в коем случае не выключайте компьютер иначе будет уничтожена вся информация с винчестера во избежании этого введите пароль отослав смсс кодомada 1122 на номер 3649 пароль в ответном смс)
народ у кого нибудь получилось избавится от черного квадрата по предложенному способу:
24.03.2009 00:36 от: GRACHik92 [Поблагодарить автора за полезное сообщение]
Кароче. Если у вас проблема с баннером - "Ни в коем случае не выключайте компьютер, иначе будет уничтожена вся информация с винчестера .... бла бла бла ada1122 на номер 3649" который попал к вам через асю, то: 1) скачайте программу Autoruns for Windows v9.39 с сайта http://technet.microsoft.com/... разархивируйте её заранее 2) перезагрузите компьютер 3) при перезагрузке постоянно нажимайте кнопку F8 4) войдите в систему в безопасном режиме 5) запустите скачанную программу Autoruns for Windows v9.39 а именно файл autoruns 6) в списке найдите файл isasss.exe и удалите её нахуй 7) закройте программу и перезагрузите компьютер Если после этого у вас всё зашибись то можете поблагодарить =)
sergkir, ваше средство мне помогло. В режиме отладки смог загрузиться, скачал прогу, нашёл файл с похожим именем и чикнул его. Теперь всё снова работает. ОГРОМНОЕ СПАСИБО.
Меня просили отослать me3355 на 7122.
ооооооооооооооооогромное спосибо,полезный сайт,я избавился от этой (порнухи) но вначале умудрился подарить им 600ру,номер для отправки смс7122,ещё раз огромное спосибо
Всем доброго времени суток! У меня информер разворачивается на весь экран, при попытке закрыть комп зависает, не сворачивается, пытался открыть диспечер задач, не получилось:-( информер обновляется и становиться поверх всех окон, попытался переключиться на другой процесс комп вновь зависает:-( подскажите что делать, а просит текст а1822 на номер 6008
Ukiwa 16.03.2009 20:06:
Требует сообщение М2200 на номер 3629.
Видимо какая-то новая версия, все намного хуже, чем описано.
Вылезает хрень, занимающая 80% экрана, диспетчер задач запустить не дает, надстройки эксплорера отключить не дает, виснет намертво, редактор реестра запустить не дает, ни один антивирус запустить не дает, в безопасном режиме загрузиться не дает, подозрительные процессы убить не дает, любой внешний процесс, пытающийся влезть в систему, виснет. В общем, ничего не дает, никакого шевеления не позволяет.
Смог открыть список процессов ФАРом, обнаружился процесс из случайного набора букв и цифр (при каждом запуске разный), после убиения информер с экрана пропал, однако сделать все равно нигде ничего нельзя. После перезагрузки выскочил вновь, но теперь уже этот процесс ФАРом не убился - эта дрянь еще и самообучающаяся что ли?! 8-О
Если в этот комп вставить флешку, на ней появляются autorun.inf и autorun.exe, последний ДрВебом определяется как HLLW.Autorunner.6326
Весь день ковырялся, пока ничего не выковырял... Быстрее было бы систему переставить, но это же не наш метод!..
Это Sality (наверно модификация NAU или более редкая DAS) (по версии NOD32) или Sector.17 (по версии DrWeb). Если проблема не решена, могу прислать пошаговую инструкцию по борьбе. Мыльте на rr_123@list.ru
Здравтвуйте. Поймала порноинформер в IE. Приложение RKAU Media Provider, файл zsglib.dll Отображается как самостоятельное окно, просит отправить sms на номер 3649. Через сервис-настройки не удаляется, при перезагрузки браузера опять активен. В Sistem32 файла с таким именем нет. Что делать?
У меня банер отправь смс 87654 на номер 7122 на опера 9,6,3 я уже сутки пыхчу над этой хнёй не помогает не чего (прочел ВСЕ страницы форума пробовал ВСЁ) не помогает!!! ЧТО ДЕЛАТЬ!!!!!???
Здрахуйте! короче нашёл 100% -й способ избавления от банера на опере если у кого такой же баян "отправь смс 87654 на номе 7122 на опера 9,6,3" действуем как я скажу:
1- берём ПК
2- открываем балкон
3- выходим вместе с компом на балкон
4- и отправляем его(комп) в последний путь
5- покупаем себе новый ПК и больше не лазим по порно сайтам....
мне помогло.
саняра 01.04.2009 15:13:
слушай в новой версии Autoruns for Windows v9.40 нет файла isasss.exe и не чего нах... удалять!шо делать то?
Название файла может быть любым. Надо догадываться. Причем тут есть риск отключить что-то нужное. Хотя можно поэкспериментировать, только потом восстановить то, что было не вирусом.
Привет! Спасибо за все мне это помогло. Просит отправить смс 87654 на номер 7122! а есть варианты как удалить его из реестра, но при этом не ошибиться???
Отправьте смс 87654 на номер 7122 все перепробовал да же Autoruns for Windows v9.40 файла isasss.exe нет. А где его там нужно искать?
А как он еще может называться? Подскажите ПЛЗ. Или другие способы ПЛЗ.
у меня было смс на номер 9915 отправить ''unlock'' без ковычек, стоимость 139руб с предупреждениям,что переустановка windows мне не поможет. ради интереса я его переустановил все работает.а тем кто это делает руки бы сука оторвал...
Уже избавился от этого банера .Зашёл через безопасный режим и востановил систему на неделю раньше.Всем счасливого избавления.Я на сайте www.rooli.ru(сайт инструкторов)
Схватил вирус, при загрузке WIndows выскакивает окошко "Отправить смс и ответом придет код" для разблокирования винды. В безопасном режиме и режиме с поддержкой командной строки также выскакивает это окно, клавиши не реагируют как его убить?
...при загрузке WIndows выскакивает окошко "Отправить смс
и ответом придет код" для разблокирования винды. В безопасном режиме и режиме с поддержкой командной строки также выскакивает это окно, клавиши не реагируют........последняя
удачная конфигурация....не вышло.....после этого загружаюсь
как обычно....чудо мля!..чудо!..он загрузился!!!
....только флэшку с Ad-Aware 6.1 не видит, привод видит,
попробую через него,сейчас гоняю NOD 32 2.7,ищу....
Это сервис, проверки реальной стоимости смс на короткие номера. Просто введите короткий номер в поле наверху, и узнайте на сколько вас обманули, или нет, это как повезет ;)
http://smscost.ru/
Здравствуйте у меня 8-й эксплоер,не могу найти там точто нужно!помогитепожалуйста.еще эта дрянь сферху а не снизу,не могу нм куда зайти.жду вашегоответаснетерпением! мояпочта uz-cccp84@mail.ru
10.01.2009 08:37 От: RoMbI4 [Поблагодарить автора за полезное сообщение]
решение для мозилы токашта нашел, эта сволочь у меня часов 9 перед глазами бегала. Решение простое Mozilla 3.0.5 ==> инструменты/дополнения/расширения/отключаем informer 1.0 ура !!! радуемся !!!
светлые умы глобальной,сети огромное вам всем спасибо))))))))
только что избавилась от этого) кошмараf((((
радости безграничное множество))))))
круто что вы есть,и можете реально помочь!!!!)))
Сеньор Тыква,cпасай,баннер не дает войти в систему, при загрузке компа высвечивает "Ни в коем случае не выключайте компьютер, иначе будет уничтожена вся информация с Винчестера! Во избежании этого введите пароль! Отправьте смс с кодом
4115118853 на номер 3649.Посреди черного поля квадрат с
этой вот херней.На три волшебных кнопки не реагирует никак.
До этого выкачал и установил рекламируемое на яндексе
обновление до IE8.Сам знаю,что му*ак!Тем не менее я комп
два раза расклинил через некорректную перезагрузку.В первый
раз гонял чертей Ad-Aware 6.1 и NOD 32 2.7,на второй удалил на
йух этот IE8.Cейчас жду,что будет.Посоветуй пожалуйста хорошего
чертогона от таких вещей.