В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
подскажите, пожалуйста, как мне решить такую проблему -
вылез баннер при загрузке компа, белый фонн а нем написано -
Внимание!Вы нарушили лицензионое соглашние программного продукта uBest Netpeed Pro
Для продолжения работы необходимо активировать Вашу копию!
Остлось времени : 02:39:06
Чтобы получтиь код активации отправте смс
М21720009 на номер 8353
до этого был баннер в этот же день, я ввела код активации, вроде не появляся, и тут при загрузкеDr.Web вылезла эта фигня.. инет и диспечер задач не открываются, при попыте открыть например диск он снова появляется и ничего е открывается
Dsa 28.11.2009 13:57:
Добрый день подскажите плизззззззззз, кто-нибудь сталкивался с такой проблемой появился серый банер в нижнем правом углу и просит отправить смс 262061185 на номер 1350, комбофикс не помог, помогите пожалуйста от него избавится
Это тоже было и как-то пропало. Текст смс менялся (менялся в хвосте, начинался всегда с 2620), а номер всегда был 1350.
Удаляла всё из автозагрузки (не из настроек, а там, где Пуск-Программы-Автозапуск). Вычистила папки TEMP и TMP(какие нашлись) , Temporary Internet Files, cache (для Оперы), Cookies где-то отключила. По ходу дремавший NOD32 узрел подозрительный файл и отправил его в карантин. Потом отцепила порнобаннер М20920007 - с помощью кода разблокировки 486686664.
После перезагрузки серый баннер тоже пропал, ожил диспетчер задач, открылся реестр, запустился с флешки cureit (удалил две dll-ки, одну exe-шку, ещё одну переместил).
Спасибо, была возможность с другого компа выходить в интернет за советами.
estenv 01.12.2009 23:05:
подскажите, пожалуйста, как мне решить такую проблему -
вылез баннер при загрузке компа, белый фонн а нем написано -
Внимание!Вы нарушили лицензионое соглашние программного продукта uBest Netpeed Pro
Для продолжения работы необходимо активировать Вашу копию!
Остлось времени : 02:39:06
Чтобы получтиь код активации отправте смс
М21720009 на номер 8353
до этого был баннер в этот же день, я ввела код активации, вроде не появляся, и тут при загрузкеDr.Web вылезла эта фигня.. инет и диспечер задач не открываются, при попыте открыть например диск он снова появляется и ничего е открывается
вот таж херь! все перепробовал и никак! до этого баннера был черный с порнографическим содержанием! его кое как кодом убрал и в время сканирования CureIt вылезло вот это.... за...ло! че делать?
AntiFin 01.12.2009 21:11:
да единственная проблема диспетчер задач не работает, остальном все отлично
Как сделать доступным запуск Диспетчера задач
Даже после удаления вируса, запретившего запуск Диспетчера задач, запуск его невозможен. Чтобы вновь сделать возможным запуск Диспетчера задач нажмите Пуск –> Выполнить… –> в поле Открыть: введите gpedit.msc –> OK –> откроется диалоговое окно Групповая политика –> Групповая политика –> Политика «Локальный компьютер» –> Конфигурация пользователя –> Административные шаблоны –> Система –> Возможности Ctrl+Alt+Del –> справа в окне Возможности Ctrl+Alt+Del двойным щелчком левой кнопки мыши по строке Удалить диспетчер задач (Состояние по умолчанию – Не задана) вызовите окно Свойства: Удалить Диспетчер задач –> установлен переключатель Включен –> поставьте Отключен (или Не задан) –> Применить –> OK.
(c) http://netler.ru/pc/t...htm...
estenv 01.12.2009 23:05:
подскажите, пожалуйста, как мне решить такую проблему -
вылез баннер при загрузке компа, белый фонн а нем написано -
Внимание!Вы нарушили лицензионое соглашние программного продукта uBest Netpeed Pro
Для продолжения работы необходимо активировать Вашу копию!
Остлось времени : 02:39:06
Чтобы получтиь код активации отправте смс
М21720009 на номер 8353
до этого был баннер в этот же день, я ввела код активации, вроде не появляся, и тут при загрузкеDr.Web вылезла эта фигня.. инет и диспечер задач не открываются, при попыте открыть например диск он снова появляется и ничего е открывается
вот таж херь! все перепробовал и никак! до этого баннера был черный с порнографическим содержанием! его кое как кодом убрал и в время сканирования CureIt вылезло вот это.... за...ло! че делать?
нас уже двое, самое страшное что бцдеи после этих 2х часов, осталось то уже 1.50 страаашнооо
estenv 01.12.2009 23:05:
подскажите, пожалуйста, как мне решить такую проблему -
вылез баннер при загрузке компа, белый фонн а нем написано -
Внимание!Вы нарушили лицензионое соглашние программного продукта uBest Netpeed Pro
Для продолжения работы необходимо активировать Вашу копию!
Остлось времени : 02:39:06
Чтобы получтиь код активации отправте смс
М21720009 на номер 8353
до этого был баннер в этот же день, я ввела код активации, вроде не появляся, и тут при загрузкеDr.Web вылезла эта фигня.. инет и диспечер задач не открываются, при попыте открыть например диск он снова появляется и ничего е открывается
вот таж херь! все перепробовал и никак! до этого баннера был черный с порнографическим содержанием! его кое как кодом убрал и в время сканирования CureIt вылезло вот это.... за...ло! че делать?
нас уже двое, самое страшное что бцдеи после этих 2х часов, осталось то уже 1.50 страаашнооо
да думаю толку нет от этих циферок.... как минимум заново перегрузица! хотя если уйдет,то буит класс =) эээээээээээй,скажите код кто нить на этот шит!!!!
AntiFin 01.12.2009 21:11:
да единственная проблема диспетчер задач не работает, остальном все отлично
Как сделать доступным запуск Диспетчера задач
Даже после удаления вируса, запретившего запуск Диспетчера задач, запуск его невозможен. Чтобы вновь сделать возможным запуск Диспетчера задач нажмите Пуск –> Выполнить… –> в поле Открыть: введите gpedit.msc –> OK –> откроется диалоговое окно Групповая политика –> Групповая политика –> Политика «Локальный компьютер» –> Конфигурация пользователя –> Административные шаблоны –> Система –> Возможности Ctrl+Alt+Del –> справа в окне Возможности Ctrl+Alt+Del двойным щелчком левой кнопки мыши по строке Удалить диспетчер задач (Состояние по умолчанию – Не задана) вызовите окно Свойства: Удалить Диспетчер задач –> установлен переключатель Включен –> поставьте Отключен (или Не задан) –> Применить –> OK.
(c) http://netler.ru/pc/t...htm...
все перепробовал но ничего не помогает.
как только залезаю в папку Windows сразу все закрывается и так постоянно
на ввод "gpedit.msc" ничего не происходит ((((((((((
у меня тоже вирус этот с банером перекрыл все! не запускаюца ни диспетчер,ни политики,ни восстановление системы! при попытке запустить что либо вылазиет баннер опять ж.... антивиры вырубает или портит экзешники,как и на все остальное.... вот так жопа =( то порнуха,то эта прога....
OPEX777
мне код подошел, а вот права админа не могу вернуть.
делаю
gpedit.msc –> OK –> откроется диалоговое окно Групповая политика –> Групповая политика –> Политика «Локальный компьютер» –> Конфигурация пользователя –> Административные шаблоны
а дальше пусто!!!
У меня тоже проблема с баннером М21720009 номер 8353, не могу ни анитвурус ни SUPERAntiSpyware, и ничего скачать, меня просто выбрасывает из браузера. ПОМОГИТЕ, пож, что делать ???
estenv 01.12.2009 23:05:
подскажите, пожалуйста, как мне решить такую проблему -
вылез баннер при загрузке компа, белый фонн а нем написано -
Внимание!Вы нарушили лицензионое соглашние программного продукта uBest Netpeed Pro
Для продолжения работы необходимо активировать Вашу копию!
Остлось времени : 02:39:06
Чтобы получтиь код активации отправте смс
М21720009 на номер 8353
до этого был баннер в этот же день, я ввела код активации, вроде не появляся, и тут при загрузкеDr.Web вылезла эта фигня.. инет и диспечер задач не открываются, при попыте открыть например диск он снова появляется и ничего е открывается
вот таж херь! все перепробовал и никак! до этого баннера был черный с порнографическим содержанием! его кое как кодом убрал и в время сканирования CureIt вылезло вот это.... за...ло! че делать?
нас уже двое, самое страшное что бцдеи после этих 2х часов, осталось то уже 1.50 страаашнооо
да думаю толку нет от этих циферок.... как минимум заново перегрузица! хотя если уйдет,то буит класс =) эээээээээээй,скажите код кто нить на этот шит!!!!
так что, мужики, от этой дряни спасение какое?????
Люди, помогите пожалуйста!!!
У меня все плохо((( реферат нужно сдавать на неделе, а у меня из-за этого проклятого баннера ничего не открывается, все блокирует!!!
Просят отправить смс М21620008 на номер 3649 !!!
Плиииз, ребята помогите, меня убьют, если не сделаю!!
LALALALA 02.12.2009 18:32:
Люди, помогите пожалуйста!!!
У меня все плохо((( реферат нужно сдавать на неделе, а у меня из-за этого проклятого баннера ничего не открывается, все блокирует!!!
Просят отправить смс М21620008 на номер 3649 !!!
Плиииз, ребята помогите, меня убьют, если не сделаю!!
Bedmisha!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
спасибо огроменное, у меня аж слезы текут 2 ключ подошел!!!!!!!!!!!!
блин, расцеловала бы!!!!!!!!!!!!!!!!
слушай, а вдруг опять вылезет???
как ты сгенерировал(а)?
>>подскажите, пожалуйста, как мне решить такую проблему -
>>
>>вылез баннер при загрузке компа, белый фонн а нем написано -
>>
>>Внимание!Вы нарушили лицензионое соглашние программного продукта uBest Netpeed Pro
>>Для продолжения работы необходимо активировать Вашу копию!
>>Остлось времени : 02:39:06
>>
>>Чтобы получтиь код активации отправте смс
>>
>>М21720009 на номер 8353
>>
>>
>>до этого был баннер в этот же день, я ввела код активации, вроде не появляся, и тут при загрузкеDr.Web вылезла эта фигня.. инет и диспечер задач не открываются, при попыте открыть например диск он снова появляется и ничего е открывается
диспетчер задач, реестр не открываются, исполняемые файлы не запускаются,,,
то же самое в safemode!
загрузился с XPE - при проверке dr.web!cureit выскакивает синий экран, avz4 ничего не находит,,
«Хочу поделиться информацией с людьми как от него избавиться. Я работаю сисадмином, - считаю своим долгом», - пояснил UncleS редакции ИА «Амител».
«Что я делал? (за сегодня уже несколько раз). Загружаемся с Live CD или другого жесткого диска (скачать можно по адресу ftp://ftp.drweb.com/pub/...) и удаляем файлы blocker.exe и blocker.bin из паки c:docume~1All UsersApplication Data», - пояснил «UncleS» читателям ИА «Амител».
По словам сисадмина, он уже отправил данный вирус в антивирусные лаборатории.
D1verS, код не помог....
serg123, чую спасение в сносе винды....
и ваще этот вирус запретил везде доступ и ваще в винду перестал заходить.... с новой виндой вроде не заметил проблем,но все таки просканил
>>Внимание!Вы нарушили лицензионое соглашние программного продукта uBest Netpeed Pro
>>Для продолжения работы необходимо активировать Вашу копию!
>>Чтобы получтиь код активации отправте смс
>>
>>М21720009 на номер 8353
диспетчера задач не открывается, ни один антивирус не загружается, даже при безопасном режиме ничего не помогает.
при попытке отката винды назад - пишет что запрешена данная операция доменом пользователя.
что делать? кто знамет? может у кого код активации есть?
спасибо.
1. В Inernet Explorer
Вариант 1: Выбираем пункт меню "Сервис->Свойства обозревателя". В "Свойства обозревателя" выбираем вкладку "Дополнительно" и нажимаем на кнопку "Сброс". Перезагружаемся.
Вариант 2: "Сервис" - "Управление надстройками" - " Включение и отключение надстроек". В открывшемся окне найдите файл с именем *lib.dll (вместо звездочек могут быть любые буквы). Кликните на имени надстройки, которая ссылается на такой файл и нажмите радиокнопку Отключить - ОК. Перезапустите эксплорер. Затем в папке C:\Windows|System32\ (или в Documents and Settings)найдите и удалите файл *lib.dll. Перезагрузите компьютер.
2. Для Оперы. Открываем Оперу. Выбираем пункт меню "Инструменты -> Настройки".Откроется форма "Настройки". В "Настройках" выбираем вкладку "Дополнительно". Во вкладке "Дополнительно" сначала нажимаем "Содержимое" а потом на появившуюся кнопку "Настройки Javascript+".В открывшемся окне стираем все, что написано в поле "Папка пользовательских файлов Javascript" (делаем поле пустым) и нажимаем кнопочку "OK". Нажимаем "ОК" и для формы "Настройки".Закрываем Оперу.
3. Для Мозиллы. Инструменты - Дополнения - Расширения.Это дополнение может называться к примеру откровенно XComFF, а может и W V VIDEO PROVIDER, или HQ Video Converter, но чаще всего просто INFORMER.Если вы не знаете точно, отключайте дополнения по одному, каждый раз перезапуская браузер - как только пропадет, значит вы угадали. После этого его можно удалить совсем
estenv 02.12.2009 19:32:
Люююдии кто нибудь решил эту проблемму - М21720009 на номер 8353
чего я только неперепробовала! он даже диск не дает открыть, а теперь сам вырубает комп!(((
Мне удалось победить эту шнягу
Грузимся с флешки или LiveCD (Если нет - рекомендую заиметь, бывает всякое… как один из вариантов - искать тут http://www.freedrweb.com/... ), или любого загрузочного диска.. Или, если есть возможность - переставить жесткий диск на другой компьютер;
Удаляем файлы из каталога Windows\Temp
Заходим в Windows\System32 и удаляем все файлы размером 88608 байт их у меня набралась целая туча, причем все скрытые.
Перегружаемся. Скачиваем последний и запускаем проверку. Всем удачи в борьбе с этой заразой. Информацию можно почерпнуть с http://levik.info/ube...htm...
Lapo4ka 03.12.2009 10:55:
избавиться от М21720009 походу можно только сносом винды, перепробовала почти всё, ничего не помагает:(
Как лечить?
1. Грузимся с флешки или LiveCD (Если нет - рекомендую заиметь, бывает всякое… как один из вариантов - искать тут http://www.freedrweb.com/... ), или любого загрузочного диска.. Или, если есть возможность - переставить жесткий диск на другой компьютер;
2. Удаляем файлы из каталога Windows\Temp
3. Заходим в Windows\System32 и удаляем все файлы размером 88608 байт
4. Перегружаемся…
(можно попробовать подождать 3 часа.. Судя по описаниям - окно пропадает, антивирусы запускаются.)
А вообще, в антивирусных базах от drweb и KAV от сегодняшнего числа информация об этом вирусе уже имеется. CureIt должен разглядеть этот uBest NetSpeed Pro …