В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: ()
Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: ()
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta)
Полезные ссылки:
(спасибо Mips)
(иногда помогает устранить последствия)
Метод борьбы от ox1227:
- здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
AOSS 03.01.2010 19:31:
привет что делать помогите пожалуйста Номер9691 текст 590900041
очень пршу(((((((((( Винды нету не хочу програмиста вызывать помогите плиззз
Scor 05.01.2010 20:12:
Добрый всем вечер! помогите пожалуйста! Винда заблокировала, как пишет нада отправить номер 157483784 на номер 6005! подскажите коды! 2877870 или 10313054 вот эти коды не помогают.... плиззз))))
shunya 05.01.2010 20:13:
Народ помогите, заразу эту убил, но теперь эксплорер сам не грузится, приходится через диспетчер задач самому его включать при каждом запуске. Как можно это устранить, кто знает???
Поставь другой браузер и не мучайся.
всмысле проводник, НЕ браузер! приходится в диспетчере создавать новую задачу, потом выполнить explorer.exe, а иначе комп грузится, но просто черный экран и курсор на нем...
mycopok 10.01.2010 00:19:
Ребята, поймал баннер , который требует отправить смс на номер 7373 с кодом K204114300 ..... подскажите код активации!!!! Буду бесконечно признателен...!!
вот один должен помочь 4426336522
5537447633
6648558744
7759669855
8861771966
9972882177
1183993288
2294114399
Pantera88 16.01.2010 12:42:
За код спасибо!!! А с Интернетом, точнее его отсутствием, буду пытаться бороться.
тебе нужно восстановить протокол TCP/IP который был нарушен трояном.Для этого воспользуйся утилитой AVZ. Там выбери восстановление системы и поставь галочку на восстановлении TCP/IP. Выполнить. перезагрузка и все)
Pantera88 16.01.2010 12:42:
За код спасибо!!! А с Интернетом, точнее его отсутствием, буду пытаться бороться.
тебе нужно восстановить протокол TCP/IP который был нарушен трояном.Для этого воспользуйся утилитой AVZ. Там выбери восстановление системы и поставь галочку на восстановлении TCP/IP. Выполнить. перезагрузка и все)
или вот так: пуск--выполнить--netsh int ip reset resetlog.txt--ОК
asadun 16.01.2010 13:32:
все кто меня слышет..... help my ...... схожу с ума вторую неделю не могу убрать эту гадасть кто сможет помогите !!!!!!!!!! текст 7331691+10 номер 9800 help ...help...help дайте таблетку от этой зараз за рание блогодарен..... asadun
poron 16.01.2010 14:57:
Ребята, по номеру 5155 много информации, но не вообще ничего нему найти с текстом 592102762! Помогите пожалуйста, нужно срочно сижу у шефа вдома!
poron 16.01.2010 14:57:
Ребята, по номеру 5155 много информации, но не вообще ничего нему найти с текстом 592102762! Помогите пожалуйста, нужно срочно сижу у шефа вдома!
пробуй 1931149914
помогло, спасибо, а по какому алгоритму если не секрет?
Debster 19.01.2010 10:58:
Фуф, сколько тут всего вумного понаписано, голова кругом :) Бедные юзеры :)
Все эти коды не убивают заразу, а только прячут :) Мне сейчас каждый день приносят компы лечить от порно заразы :))) Коды не использую принципиально, уничтожаю заразу собственными силами. Буду понемногу тут писать отчеты, как поборол баннер.
1. Как писал ранее 15.01.2010 12:37:
733167 на номер 9800
Зараза сидит в program files в корне, файлик plugin.exe. Прописан в автозапуске. Удаляем.
2. 3457 35 на номер 2474
Зараза тупо сидит в автозагрузке: пуск->все программы->автозагрузка
Файлик siszyd32.exe. Удаляем.
После чего неплохо бы почистить все кэши и обновить антивирь, сделать полную проверку, еще мне нравится программка Malwarebytes Anti-Malware, можно ей еще почистить.
вот хотелось бы знать,каким образом ты добираешься до папки program files ,при активном баннере? Если ты лечишь компы каждый день,то тебе должно быть известно,что при активном окне баннера блокируются и деспетчер задач и все исполнительные файлы.А само окно висит поверх других и во весь экран,перекрывая все другие окна.А при попытке запуска антивиря,тупо перезагружает комп.Так вот эти коды нужны исключительно для деактивации активного баннера.После этого уже можно спокойно чистить систему от заразы.
Debster 19.01.2010 10:58:
Фуф, сколько тут всего вумного понаписано, голова кругом :) Бедные юзеры :)
Все эти коды не убивают заразу, а только прячут :) Мне сейчас каждый день приносят компы лечить от порно заразы :))) Коды не использую принципиально, уничтожаю заразу собственными силами. Буду понемногу тут писать отчеты, как поборол баннер.
1. Как писал ранее 15.01.2010 12:37:
733167 на номер 9800
Зараза сидит в program files в корне, файлик plugin.exe. Прописан в автозапуске. Удаляем.
2. 3457 35 на номер 2474
Зараза тупо сидит в автозагрузке: пуск->все программы->автозагрузка
Файлик siszyd32.exe. Удаляем.
После чего неплохо бы почистить все кэши и обновить антивирь, сделать полную проверку, еще мне нравится программка Malwarebytes Anti-Malware, можно ей еще почистить.
вот хотелось бы знать,каким образом ты добираешься до папки program files ,при активном баннере?
А, ну я просто не написал, что для этого подойдет любой лайв СД (скажем тот же Zver, последние модификации, где есть Alkid SE).
А само окно висит поверх других и во весь экран,перекрывая все другие окна.
Можно поизвращаться и запустить msconfig и перетащить к краю, просто снять галочку с автозагрузки.
Так вот эти коды нужны исключительно для деактивации активного баннера.После этого уже можно спокойно чистить систему от заразы.
Так это понятно. Просто я не иду легким путем. А некоторые на форуме думают, что эти коды убивают заразу, поэтому я так написал ;)
taktoldschool5 19.01.2010 13:40:
Хелп.. вчера подхватил баннер- Internet Security,заблочил гад все программы(((
на номер 4460 с текстом K210315100
Помогите ключ подобрать каспер и Др.Веб не помогают(
заранее от всей души спасибо.)
попробуй вот эти 4432537322
5543648433
6654759544
7765861655
8876972766
9987183877
1198294988
2219315199
MiXoiD 19.01.2010 19:02:
Здраствуйте помогите пожалуйста..поймал заразу internet security отправить смс на 4460 тескт 210315000.
Пробовал найти avp tool не видит.
Пробовал вводить номера по ссылке
не подходит.
Спасибо.
MiXoiD 19.01.2010 19:02:
Здраствуйте помогите пожалуйста..поймал заразу internet security отправить смс на 4460 тескт 210315000.
Пробовал найти avp tool не видит.
Пробовал вводить номера по ссылке
не подходит.
Спасибо.
MiXoiD 19.01.2010 19:02:
Здраствуйте помогите пожалуйста..поймал заразу internet security отправить смс на 4460 тескт 210315000.
Пробовал найти avp tool не видит.
Пробовал вводить номера по ссылке
не подходит.
Спасибо.
SILA01 22.01.2010 15:38:
Всем привет!У меня такая проблема, я включаю комп и через пару минут выскакивает окошко тип нашел вирусы показаны файлы с винды тип они под вирусом,есть 3 варианта:лечить вирусы,Удалить все,Добавить в караньтин ,жмешь куда нить пишиться отправьте смс)))я сразу понял что это лохотрон)там показано время 24 часа,если перезагружаеш комп оно обновляется:))восстановление системы не работает пишит тип отключено политикой обратитесь ко своему домену(ЧТО то ТИП ТАКОГО)диспетчер задач не открывается, чего посоветуите?)
попробуй во время перезагрузки F8 загрузка последней рабочей версии системы
Bliz 22.01.2010 16:06:
народ помогите очень сильно надо!!!!!!!! винду сносить никак нельзя а баннер убрать надо!!!!!! пожалуйста!!!!!! внимание! Internet security обнаружил вредоносное ПО на вашем компе, отправьте смс с кодом К204115800 на номер 4460
Попробуйте код 3315226911 или 4426337122 или 5537448233 или 6648559344 или 7759661455 или 8861772566 или 9972883677 или 1183994788 или 2294115899
zloy968 23.01.2010 00:32:
друг подцепил баннер который выскакивает на рабочем столе поверх остальных окон, запрашивает отправку смс с текстом 4244861533 на номер1350, помогите! какой код нужно ввести?
Сеньор Тыква 27.11.2008 01:17:
Развод может выглядеть примерно так: "Если данный рекламный информер был вами установлен, но вы решили отказаться от него, то вам достаточно отправить смс на короткий номер, представленный ниже. полученный код позволит удалить информер. для россии нужно отправить смс с текстом xmn 137443300 на номер 4460"
Если отправить SMS, как того требуют вымогатели, с вашего счета спишут приличную сумму денег (100 или даже 300 руб.), однако от баннера так и не избавят. В ответном сообщении вас попросят отправить еще один SMS. И так до тех пор, пока у вас не кончится терпение и/или деньги на счете.
Избавиться от навязчивого баннера можно самостоятельно. Подобную заразу в сети чаще всего ловят пользователи Internet Explorer. Если баннер возникает у вас именно в этом браузере, то вот инструкция по избавлению (написана для версии IE7, но скорее всего похожим образом можно отключить баннер и в IE6):
=Как избавиться от "информера" в браузере Internet Explorer
Выбираем меню: Сервис / Управление надстройками / Включение и отключение надстроек... (в английской версии: Tools / Manage Add-ons / Enable or Disable Add-ons...)
В открывшемся окне в строке "Отображать" выбираем "Надстройки, загруженные в Internet Explorer" ("Add-ons currently loaded in Internet Explorer").
В списке надстроек ищем и поочередно отключаем все подозрительные пункты. Подозрительными являются все, которые вы не знаете, что делают. Возможно вы увидите в колонке "Файлы" названия cpalib.dll и noalib.dll – это скорее всего они. Не бойтесь отключить что-то нужное – все можно воссановить – включить любую надстройку обратно. Браузер будет работать даже после отключения всех надстроек.
Чтобы отключить надстроку выберите ее с помощью мыши, а затем выберите внизу "Отключить" ("Disable").
----
=Как избавиться от "информера" в браузере Opera
Инструкция проверена для брузера Opera 9.6, но скорее всего подойдет и для других версий с минимальными изменениями:
Заходим в настройки: Tools (Инструмены) - Preferences (Настройки)
На последней закладке Advanced выбираем 4-й пункт Content и нажимаем справа кнопку "JavaScript Options..."
Удаляем содержимое текстового поля "User JavaScript files"
----
=Как избавиться от "информера" в браузере Mozilla FireFox
Проверяем все закладки: Extensions (Расширения), Themes (Темы), Plugins (Надстройки). Отключаем все подозрительное. Обычно достаточно отключить расширение "Informer 1.0", но могут быть другие варианты.
----
Смежная тема:
=
----
Просьба сообщать здесь о конкретных номерах, на которые просят отправить SMS вымогатели, а также кодах, которые они предлагают на них отправлять. Кому-то это поможет избежать обмана, а контент-провайдрам укажет, какие коды следует заблокировать.
Помогите у меня высвитился этот банер с текстом 251117200 на номер 3151
4ainik 23.01.2010 18:59:
K206015100 но я уже все коды и все генераторы перепробовал,не помогает...да и кажется что даже если и введёшь то ничего не изменится. Откат за день например до заражения не получается,пишит что запрешенно бла бла бла... Если диск фарматнуть поможет?
seryonya1987 23.01.2010 20:09:
Вылез банер что нужно отправить смс с текстом 251120359 на номер 9099,подскажите код прошу пожалуйста очень нужно
Попробуйте код 9956174 или 569086, а так же 4298 или himydarling, не поможет подбирайте код в генераторе ,всё не действует звоните в Москву
не помогает... на др.вебе генерировал тоже ни один не помогае. я живу в украине и нет возможности позвонить в Москву..
помогите, может какие-то еще есть варианты........
Tichon же дал вам код от каспера 950735092, дерзайте
seryonya1987 Прошу прощения код 950735092 не Ваш у Вас должен точно подойти himydarling или 4298 пробуйте ещё!
ребята не помогает..... что делать??????? куда там нужно звонить в москву???????
все ключи перебрала уже... ничего не подходит 
код K206024100 на номер: 4460 
