В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
SERP802, по своему вопросу попробуй программу BlueScreenView
BlueScreenView сканирует все имеющиеся файлы аварийных дампов памяти и отображает сведения обо всех BSOD в сводной таблице. Для каждого BSOD отображаются: имя файла дампа, дата/время BSOD, базовые сведения, выводимые на экран во время сбоя (код ошибки и 4 параметра), также информация о драйвере/модуле, вызвавшем сбой.
Для любого из BSOD можно посмотреть данные о загруженных драйверах в нижней панели окна программы. BlueScreenView помечает в списке те драйверы, которые были найдены в стеке минидампа, что позволяет легко найти драйвер, вызвавший сбой.
Alexandr2009 16.08.2010 21:31:
SERP802, по своему вопросу попробуй программу BlueScreenView
BlueScreenView сканирует все имеющиеся файлы аварийных дампов памяти и отображает сведения обо всех BSOD в сводной таблице. Для каждого BSOD отображаются: имя файла дампа, дата/время BSOD, базовые сведения, выводимые на экран во время сбоя (код ошибки и 4 параметра), также информация о драйвере/модуле, вызвавшем сбой.
Для любого из BSOD можно посмотреть данные о загруженных драйверах в нижней панели окна программы. BlueScreenView помечает в списке те драйверы, которые были найдены в стеке минидампа, что позволяет легко найти драйвер, вызвавший сбой.
Прога действительно хорошая, но у меня не синий экран смерти, а при запуске службы "Сервер", выходит сообщение о ошибке 87 - параметр задан не верно
и служба "Сервер" не запускается, все происходит в винде, окно о сообщении стандартное винды, а вот в чем беда(ошибка 87) 4 день ладу не дам, как решить сию проблему....
Как я подробнее узнал, комп пару раз восстанавливали, ставили сервис пак, удаляли порно баннер, вирусы...
видимо что-то в системных файлах, к сожалению систему трогать нельзя, поставили что-то ценное и системой нужно аккуратно, что-бы не грохнуть и советы нужно давать на расстоянии...
очень похожий случай, и ответ по моей теме очень схожий...
"Дай говорю нормально ошибку, а не так как ты её хочеш перевести.
Если 86 к примеру - четко ругается на неправильный сетевой пароль, а 109 четко на закрытие канала, то 87 ака 0x0057 - пицот тыщ моментов."
За все спасибо... покапаюсь, если справлюсь, отпишусь...
SERP802 16.08.2010 13:22:
Народ, кто встречал ситуацию когда не запускается служба "Сервер" выдает ошибку 83(или 87) - точно не помню, что можно сделать???
SERP802, Привет!
Конкретно не скажу, но зайди в "Службы", выдели нужную, правый клик ->Свойства->Зависимости.
Посмотри от каких служб зависит нужная тебе и проверь, работают ли они.
Если какая либо из служб, от которой зависит твоя не запущена, то и эта не запустится.
В общем, пробуй.
SOS. после Вконтакта выскочил банер, просит прислать через единую кнопку оплаты на счет 004287-924675 300 р. тогда вышлют код что-бы снять банер. помогите кто знает как избавиться от него. а то комп чужой.
tigrogor 17.08.2010 20:16:
SOS. после Вконтакта выскочил банер, просит прислать через единую кнопку оплаты на счет 004287-924675 300 р. тогда вышлют код что-бы снять банер. помогите кто знает как избавиться от него. а то комп чужой.
пробуй...
38724651
если подойдет скачай курет от веба и проскань по полной, и проверь файл hosts, навсякий случай....
tigrogor 17.08.2010 20:16:
SOS. после Вконтакта выскочил банер, просит прислать через единую кнопку оплаты на счет 004287-924675 300 р. тогда вышлют код что-бы снять банер. помогите кто знает как избавиться от него. а то комп чужой.
пробуй...
38724651
если подойдет скачай курет от веба и проскань по полной, и проверь файл hosts, навсякий случай....
отпишись...
Солнце большое русское мерси все получилось УРА. Перезагрузилась ничего больше не выскакивает. Ты меня спас. Я ведь с компом пока еще на ВЫ но стараюсь учиться. еще раз огромное спасибо!
Моя страница была взломана, и с нее рассылался спам. Чтобы это прекратилось, необходимо сменить пароль от страницы. А номер телефона,по которому была создана страница, потерян. Заполняла форму по востановлению пароля, пишет, что страницы с таким пользователем не существует. что делать????????????7
Моя страница была взломана, и с нее рассылался спам. Чтобы это прекратилось, необходимо сменить пароль от страницы. А номер телефона,по которому была создана страница, потерян. Заполняла форму по востановлению пароля, пишет, что страницы с таким пользователем не существует. что делать????????????7
новик 17.08.2010 23:07:
Моя страница была взломана, и с нее рассылался спам. Чтобы это прекратилось, необходимо сменить пароль от страницы. А номер телефона,по которому была создана страница, потерян. Заполняла форму по востановлению пароля, пишет, что страницы с таким пользователем не существует. что делать????????????7
у нас есть два пути: идти в прокуратуру, что законно, а можно ломать мошенникам серверы, так тебя еще потом и обвинят. сотрудникам управления "к" непаханное поле... интересно, кого они начнут защищать?
словил блок-окно с требованием оплатить через терминал оплаты счет№ 004245166420 на 249р. Перепробовал кучу кодов,загрузку в безопасном режиме,перевод времени и т.п.Вечером собираюсь сносить винду, хотя не хочется.может кто подскажет что дельного??
Aleksandr_sml 18.08.2010 09:32:
словил блок-окно с требованием оплатить через терминал оплаты счет№ 004245166420 на 249р. Перепробовал кучу кодов,загрузку в безопасном режиме,перевод времени и т.п.Вечером собираюсь сносить винду, хотя не хочется.может кто подскажет что дельного??
Пробуй так для начала.
делаем так,выключаем комп включаем и сразу зажимаем клавишу F3 или F8 и выбираем безопастный режим с поддержкой командной строки. Потом вводим в поле %systemroot%\system32\Restore\rstrui.exe нажимаем Enter и появляется восстановление системы далее откатываем на контрольную точку и если после первого раза система не восстановится то не надо выключать программу восстановления а нажать на “домой” и восстановить систему еще раз и она точно восстановится и баннера не будет.
Aleksandr_sml 18.08.2010 09:32:
словил блок-окно с требованием оплатить через терминал оплаты счет№ 004245166420 на 249р. Перепробовал кучу кодов,загрузку в безопасном режиме,перевод времени и т.п.Вечером собираюсь сносить винду, хотя не хочется.может кто подскажет что дельного??
Если не получится таким способом то скачиваем бесплатный LIVE CD можно от сюда http://www.freedrweb.com/... Записываем образ ISO на CD. Можно с помошью программы NERO Express.
Как скачаешь отпишись на форум , будем по шагово удалять баннер из системы.
Aleksandr_sml 18.08.2010 09:32:
словил блок-окно с требованием оплатить через терминал оплаты счет№ 004245166420 на 249р. Перепробовал кучу кодов,загрузку в безопасном режиме,перевод времени и т.п.Вечером собираюсь сносить винду, хотя не хочется.может кто подскажет что дельного??
Тебе уже советовали ... качай LiveCD от Web и сканируйся с него, до вечера успеешь...... Или отцепи винт и проверь на другом компе например под KIS2010 со свежими базами...
Aleksandr_sml 18.08.2010 09:32:
словил блок-окно с требованием оплатить через терминал оплаты счет№ 004245166420 на 249р. Перепробовал кучу кодов,загрузку в безопасном режиме,перевод времени и т.п.Вечером собираюсь сносить винду, хотя не хочется.может кто подскажет что дельного??
Качай LiveCD от Web и сканируйся с него, до вечера успеешь...
Aleksandr_sml 18.08.2010 09:32:
словил блок-окно с требованием оплатить через терминал оплаты счет№ 004245166420 на 249р. Перепробовал кучу кодов,загрузку в безопасном режиме,перевод времени и т.п.Вечером собираюсь сносить винду, хотя не хочется.может кто подскажет что дельного??
Качай LiveCD от Web и сканируйся с него, до вечера успеешь...
Зачем острить то.
Да я и не острю, просто видимо ты давал однозначное решение, но им не воспользовались, по незнанию или не желанию, ведь не только кодами снимаютсмя баннеры... Или отцепи винт и проверь на другом компе например под KIS2010 со свежими базами...
Aleksandr_sml 18.08.2010 09:32:
словил блок-окно с требованием оплатить через терминал оплаты счет№ 004245166420 на 249р. Перепробовал кучу кодов,загрузку в безопасном режиме,перевод времени и т.п.Вечером собираюсь сносить винду, хотя не хочется.может кто подскажет что дельного??
Качай LiveCD от Web и сканируйся с него, до вечера успеешь...
Зачем острить то.
Да я и не острю, просто видимо ты давал однозначное решение, но им не воспользовались, по незнанию или не желанию, ведь не только кодами снимаютсмя баннеры...
У меня к тебе два вопроса. Что можеш сказать о программе ССleaner. И где можно схватить баннер последнего образца а то нигде и никак???
Aleksandr_sml 18.08.2010 09:32:
словил блок-окно с требованием оплатить через терминал оплаты счет№ 004245166420 на 249р. Перепробовал кучу кодов,загрузку в безопасном режиме,перевод времени и т.п.Вечером собираюсь сносить винду, хотя не хочется.может кто подскажет что дельного??
Качай LiveCD от Web и сканируйся с него, до вечера успеешь...
Зачем острить то.
Да я и не острю, просто видимо ты давал однозначное решение, но им не воспользовались, по незнанию или не желанию, ведь не только кодами снимаютсмя баннеры...
У меня к тебе два вопроса. Что можеш сказать о программе ССleaner. И где можно схватить баннер последнего образца а то нигде и никак???
1. ССleaner - автоматизация ручной работы ( по очистке) для
начинающих, прога ведь тоже предлогает выбрать что удалять, а решение принимает пользователь (желательно опытный )...
2. Сам ищу... Найду - поделюсь... Надо спрашивать у тех кто хватанул, где они были и что загружали...
Aleksandr_sml 18.08.2010 14:15:
спасибо за советы.сейчас на работе,вечером обязательно попробую
К слову... а что блокирует баннер? Мой комп... пуск... выполнить...Win-U...
И пожалуйста вспомни где и как хватанул, попробую славить и побороться с ним, может помогу тебе, если он (баннер) меня не поборет...
Банер блокирует все, в том числе и диспетчер.висит в окне браузера.а как и где словил понятия не имею.но в момент когда он появился просто сидел раскладывал пасьянс и в тот день в инете вообще не лазил.
захожу на сайт www.vkontakte.ru и мне вылетает сообщение будто бы меня взломали ! и просит отправить смс следующего содержания:
В течении 5 минут на Ваш мобильный телефон придет код, который нужно ввести в форму ниже. Если Вы не получали от нас смс с кодом, Вы можете отправить заявку на получение кода для восстановления доступа. Для этого пожалуйста отправьте смс:
С текстом 642122025 на номер 1350 (Россия)
С текстом 642122025 на номер 7139 (Украина)
С текстом 642122025 на номер 3336 (Беларусь)
Здравствуйте!!помогите пожалуста, с банером просит отправить сумму400 рублей на номер 89032688316 мучаюсь уже 5 дней никто такого не видел и не может помочь, обращаюсь к вам может кто нибудь здесь поможет пожалуста!!!помогите!!!
lolaЯ 18.08.2010 16:35:
Здравствуйте!!помогите пожалуста, с банером просит отправить сумму400 рублей на номер 89032688316 мучаюсь уже 5 дней никто такого не видел и не может помочь, обращаюсь к вам может кто нибудь здесь поможет пожалуста!!!помогите!!!
lolaЯ 18.08.2010 16:35:
Здравствуйте!!помогите пожалуста, с банером просит отправить сумму400 рублей на номер 89032688316 мучаюсь уже 5 дней никто такого не видел и не может помочь, обращаюсь к вам может кто нибудь здесь поможет пожалуста!!!помогите!!!
rurki 18.08.2010 16:35:
захожу на сайт www.vkontakte.ru и мне вылетает сообщение будто бы меня взломали ! и просит отправить смс следующего содержания:
В течении 5 минут на Ваш мобильный телефон придет код, который нужно ввести в форму ниже. Если Вы не получали от нас смс с кодом, Вы можете отправить заявку на получение кода для восстановления доступа. Для этого пожалуйста отправьте смс:
С текстом 642122025 на номер 1350 (Россия)
С текстом 642122025 на номер 7139 (Украина)
С текстом 642122025 на номер 3336 (Беларусь)
В ответном смс Вам придёт код активации.
Смс естественно с кодом не пришло
Помогите пожалуйста избавиться от этого вируса !
посмотри пост выше - зайди по этим ссылкам введи номер и текст - даст коды, пробуй, отпишись, какой подошел..
Спасибо всем кто откликнулся.Помогла комбинация ctrl+alt+x ток просканивал двумя антивирами: нод и каспером ничего не нашли. но это уже совсем другая история)))