В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
Всем доброго времени суток !!!
Поймал на Explorer, просили отправить XMS 100063 на номер 3649,
Хотел переустановить Винду, но сын подсказал попробовать установить ОПЕРУ, сейчас работаю в ней без проблемм.
Всем доброго времени суток !!!
Восстановление системы на более раннюю версию не помогло.
Убрал баннер по ссылке Anna 87, при много благодарен !!!
Отдельная благодарность Сеньору Тыкве за создание
актуальной темы на форуме !!!
в браузере отключен файл: mvvlib.dll
в реестре пришлось удалять кроме *lib еще и *lex, теперь Explorer задышал. УРА !!!
Привет! Уменя Explorer. Был информер по середине экрана, убрала, как было написано выше, файл mvvlib.dll, кстати, он куда то исчез, хотя я его не удаляла, а только отключала. Cейчас появился новый, в правом нижнем углу, он не сильно мешает, но надоел ....отправьте смс с текстом 7140 на номер 9099 ...Пожалуйста, помогите убрать это г...
Привет еще раз! Нашла я еще одну надстройку bpfeed.dll при ее отключении удалился информер на номер 9099. Правда Explorer все время подсказывает, что ему не хватает надстройки для работы.
ya neznayu konkretno chto otklyuchit v upravlenie nadstroikax? ya otklyuchayu vse , tak u menya vse normalno a konkretno kotri iz nix ete vrus ne znayu, kto ne bud podskajet kaotorii nujno udalit?????????????? 1) Adobe PDF Reader Link Helper
2)HQ Media Decoder
3) WV Date prodider
4) Diagnostika problem podlyucheniyq
5)Winows messenger
6) obsudit
lij togda u menya vse normalno , kogda ya otklyuchayu vse eti, a tak ne znayu kotorii iz nix etot virus , kto-nebud podskajet?
Просьба сообщать здесь о конкретных номерах, на которые просят отправить SMS вымогатели, а также кодах, которые они предлагают на них отправлять. Кому-то это поможет избежать обмана, а контент-провайдрам укажет, какие коды следует заблокировать.
У меня сегодня появилась эта проблема.
номер 3649 код XMS 1563408
у меня explorer , появилась эта зараза XMS 100059 на номер 3649. Отключил в сервисе gyxlib.dll и он пропал. А как убрать полностью? он же где- то прописан Спасибо всем за советы.
21.01.2009 Катена, - банер такой же как у меня, интересно убрали или нет.
XMS100059 на номер 3649. У меня 8-й Интернет эксплоер. Удалил в Сервисе APE Date codec (zymlib.dll)- единственная надстройка с таким подозрительным расширением.Все в порядке
Здравствуйте. Пришел по аське якобы от знакомого следующий текст : "Привет, Очень нужна твоя помощь! Участвую в розыгрыше mp3 плеера, до победы не хватает парочки голосов! Отправь пожалуйста за меня смску с текстом 441000 на номер 4460 стоит 6 рублей, если что стукни верну. заранее огромное спасибо" - Это у меня вирусы или у него в компьютере? Спасибо
Спасибо большое. Есть на свете добрые люди:) я уже не знал что делать, думал без отправления смс не обойтись
Просили отправить на номер 3649 код XMS 100057
файл zyhlib.dll
У меня Опера, баннер торчит сейчас. Мало того, меня заблокировали на выходы на сайты...Что мне делать? Помогите.....Провайдеры говорят, что это вирус, Доктор Веб, не узнает....
Ребят Спасибо большое за помомщь!) Это хрень уже вылезает 2 раз....но теперь удалили эти либы...и эта хрень ушла, надеюсь навсегда. Если найдете этих гавриков , и от меня тоже им "БОЛЬШОЙ ПРИВЕТ"
Прива ребят!!!А как мне избавиться на опере от этой шняги?Есля я открываю её то у мня появляется эта хрень я могу её через деспечер задач закрыть,но када комп перезагружаю опять она появляется...
SnUpi4 05.02.2009 19:45:
Прива ребят!!!А как мне избавиться на опере от этой шняги?Есля я открываю её то у мня появляется эта хрень я могу её через деспечер задач закрыть,но када комп перезагружаю опять она появляется...
SnUpi4 07.02.2009 16:45:
У мня ваще номер 9395...И чево мне терь винду нада переустанавливать?
Номер не имеет особого значения. Мошенники могут использовать разные номера и периодически их менять.
када комп перезагружаю опять она появляется
Появляется на экране? Или в списке задач?
Опишите максимально подробно, в каких случаях возникает информер (при запуске каких программ; пробовали ли разные браузеры; или сразу после загрузки системы возникает), как он выглядит (внутри окна программы или как самостоятельное окно; что написано в заголовке окна; что написано в строке диспетчера задач, соответствующей информеру).
У меня подцепилась такая же гадость, "для отключения ленты новостей отправте SMS и Т,Д," в СЕРВИС \ Ндстройки \ включение и выключение надстроек отключил ЭТУ ГАДОСТЬ <SHN Video Provider> с библиотекой <yvulib.dll>
Ну я врубаю комп....она появляется если я открываю Internet Explorer или оперу....она как самостоятельное окно он поверх остальных окон и я не могу её двигать....в диспетчере написано Web Navigator....
SnUpi4 08.02.2009 18:23:
Ну я врубаю комп....она появляется если я открываю Internet Explorer или оперу....она как самостоятельное окно он поверх остальных окон и я не могу её двигать....в диспетчере написано Web Navigator....
1. В IE все надстройки (add-ons) отключили?
2. В Opera отключили User JavaScript files?
3. Стартовая страница какая назначена в этих браузерах? Смените на пустую.
4. Проверьте, до запуска браузеров в диспетчере Web Navigator не фигурирует?
5. И нужно проверить список автоматически запускаемых программ. Какая операционка у Вас?
1.Да
2.Извините,я вас уже запарил...но што это и где отключать?
3.http://portal.opera.com в Опере....В IE её нет я её удалил...
4.Нет
5.Операционка?А што это?И где их проверить?
Ограомное спасибо!За то што ты мне помогаешь))))
Спасибо огромное за советы по удалению этой хрени!!!!!!
Сама не могла справиться.
Спасибо!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Спасибо!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Спасибо!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
SnUpi4 10.02.2009 22:24:
Аааа...Vista)))))....JavaScript,я вот ток што атключил....Ну эт в инструментах...настройках...дополнительно....содержимое...да?
Позвонила подруга - такая же хрень. Нашел ваш форум, почитал.
Звоню ей и обясняю по телефону что и как делать. В настройках IE чего-только нет. Наугад отключили несколько "ненужностей"., а потом в догонку сброс настоек по умолчанию. ЗАРАБОТАЛО.
Файлы не искали - трудно искать незнамо что.
Кстати, она пробовала отправить СМС - не прошла.
Так как на компьютере был старый антивирус, сначала решила обновить его, и выяснилось, что этот вирус не пускает на антивирусные сайты для регистрации и получения обновлений. Теперь все работает.
У меня сегодня было - просили отправить XMS 2219927 на номер 3649, помогло отключение qqmlib.dll , сейчас продоллжу остальное чистить. Огромнейшее спасибо за советы
Сеньор Тыква мне прилип 17 02 2009 вечером баннер,просят отослать смс-XMS 2302931 на номер 3649 что мне с этой парашей делать подскажи если сможеш,заранее благодарен.
и + когда удалось эту дрянь найти в найти Documents and Settings (причем в "скрытых" файлах) оказалось, что она не удаляется, тк "Диск может быть переполнени или защищен от записи, либо файл занят другим приложением"))