В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: ()
Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: ()
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta)
Полезные ссылки:
(спасибо Mips)
(иногда помогает устранить последствия)
Метод борьбы от ox1227:
- здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
Ирена 28.12.2009 01:10:
Помогите,всплыл баннер эротического характера,чтоб убрать пишут отправить смс с текстом 733166 на номер 9800.Что делать я отправила один раз исчела ,потом опять появилость тоже самое отправьте смс .Помогите пожалуйста!
1. Обновите базы антивируса и проведите полную проверку в "безопасном" режиме. В "безопасном" режиме необходимо выполнять только проверку антивирусом, дальнейшие действия выполняются в нормальном режиме.
окно выскакивает даже в безопасном режиме
дальше
В последнее время появились зловреды, блокирующие запуск диагностических утилит. Для решения проблемы нужно переименовать утилиту, например avz.exe в game.pif Не забудьте указать, что и во что переименовали, в созданной Вами теме!
блокируются даже переименованные утилиты, даже архивы распаковывать не даёт!!! и вообще ни одну программу не да1т окрывать...
короче вся статья обламывается на самом начале
У папы на ноуте при включении вылезла эта штука. Говорит, что истек бесплатный час на просмотр порно-видео и требует отправить 861289713 на номер 1350. Закрывает собой рабочий стол, не двигается, доступ в интернет заблокирован!
Djek1212 28.12.2009 12:32:
Спасайте банер на весь рабочий стол пишет отправь смс на номер 5155 с текстом 592118978.
Касперский вырубает, доступ в нет не дает.
Djek1212 28.12.2009 12:32:
Спасайте банер на весь рабочий стол пишет отправь смс на номер 5155 с текстом 592118978.
Касперский вырубает, доступ в нет не дает.
LoveAngelMusicBaby 28.12.2009 14:01:
Помогите пожалуйста! Был баннер с требованием отправить смс на 5155. исчез сам в течение дня,но теперь не могу зайти в инет.не отображает ни одну страницу,пишет-соединение было сброшено.заранее спасибо.
сделай так: пуск--выполнить.в поле пишешь--cmd жмешь ok. откроется окно командной строки.в нем пишешь:netsh int ip reset resetlog.txt жмешь enter. перезагружашь комп и вперед
iskra16 28.12.2009 14:33:
привет всем. я тоже прошу помощи. банер на весь раб. стол., и безопасном режиме тоже. просит отправить 592103080 на номер 5155 . симптоматика как у всех --инет нерабочий. програмы с флешки через ком. строку вылазят под банером и с ними невозможно работать. что делать?
iskra16 28.12.2009 15:31:
шаман, ГУРУ. очень большое плисссссссссс. код подошел. скажи что делать дальше.
теперь поднимем интернет.Делаем так: пуск--выполнить.В окошке пишем: cmd. Жмем ОК. Откроется окно командной строки. В нем пишем: netsh int ip reset resetlog.txt Жмем enter. Перезагружаем комп.Все. После сканировать систему антивирусом
yf_f 28.12.2009 15:39:
Понял. Что-то сильно крутое у меня. Прошло 3 часа. Баннер исчез. но через 5 мин. опять появился
вот что я нашел попробуй позвони (495)3631427 айагрегатор, они скажут код разблокировки. Я так сделала, без проблем помогло. Сканирую сейчас антивирусом. кто то уже нашел средство)). Вот что люди пишут
У папы на ноуте при включении вылезла эта штука. Говорит, что истек бесплатный час на просмотр порно-видео и требует отправить 861289713 на номер 1350. Закрывает собой рабочий стол, не двигается, доступ в интернет заблокирован!
LoveAngelMusicBaby 28.12.2009 14:01:
Помогите пожалуйста! Был баннер с требованием отправить смс на 5155. исчез сам в течение дня,но теперь не могу зайти в инет.не отображает ни одну страницу,пишет-соединение было сброшено.заранее спасибо.
сделай так: пуск--выполнить.в поле пишешь--cmd жмешь ok. откроется окно командной строки.в нем пишешь:netsh int ip reset resetlog.txt жмешь enter. перезагружашь комп и вперёд
Hananamiti 28.12.2009 16:12:
Люди добрые, нужна помощь! Подскажите комбинацию цифр для удаления с рабочего стола баннера с требованием отправить смс на номер 5155 с текстом 592115831. Пожалуйста, ответьте!!!
sensik 28.12.2009 16:15:
Здарово всем!! у меня чуток другой номер, то же не получается... к704813100 на номер 4460.. коды которые описаны уже не помогают..
Kondrat-222 28.12.2009 16:17:
у меня не убиралась окно с отправте на короткий номер 9691 если я уже отправил SmS на номер 9691 мне не нужно блокировать свой телефон ? подскажите Плиз.......
Kondrat-222 28.12.2009 16:17:
у меня не убиралась окно с отправте на короткий номер 9691 если я уже отправил SmS на номер 9691 мне не нужно блокировать свой телефон ? подскажите Плиз.......
ruzannochka2503 28.12.2009 16:18:
Это снова я. Можно вопросик. вот показано чтобы открыть доступ в интернет надо пуск--выполнить.в поле пишешь--cmd жмешь ok. откроется окно командной строки.в нем пишешь:netsh int ip reset resetlog.txt жмешь enter. перезагружашь комп. а у меня нет такой команды cmd. Вот я думаю у сестры будет ли такая команда, чтобы исправить. Заранее спасибо.
сам набери в открывшемся окошке Какой команды нет?
sensik 28.12.2009 16:15:
Здарово всем!! у меня чуток другой номер, то же не получается... к704813100 на номер 4460.. коды которые описаны уже не помогают..
sensik 28.12.2009 16:15:
Здарово всем!! у меня чуток другой номер, то же не получается... к704813100 на номер 4460.. коды которые описаны уже не помогают..
смотри на этой странице выше
А это не очередной лохотрон?
нет я про это на других форумах читал
народ пробил кому принадлежит короткий номер на который надо отправить смс.И вот их телефон и выложили.
iskra16 28.12.2009 17:33:
огромное спасибо. и за оперативность отдельно, но вай-фай соединение не востановилось на ноутбуке. у меня на одном роутере по вай фаю два компа. нотик и стационарный , с которого и пишу.
пробывал на нотике востоновление за 26 числор. все востоновило и соединение тоже. начал проверять AVZ потом Оутпостом . и пропало соединение.
тут немного сложнее. Мы сбросили настройки TCP/IP на стандартные.Я так думаю что настройки WiFi тоже сбросились.Надо их настроить по новому.
iskra16 28.12.2009 17:33:
огромное спасибо. и за оперативность отдельно, но вай-фай соединение не востановилось на ноутбуке. у меня на одном роутере по вай фаю два компа. нотик и стационарный , с которого и пишу.
пробывал на нотике востоновление за 26 числор. все востоновило и соединение тоже. начал проверять AVZ потом Оутпостом . и пропало соединение.
junquie 28.12.2009 18:05:
у меня код 7728, если по таблице переводить, то не получается откат системы и поиск файлов в документах тоже не дали результата. что бы еще попробовать?
iskra16 28.12.2009 18:07:
откатить неполучиться. когда чистил систему отключал востоновление нга дисках. устройство вайфай пишет работает правильно, а сеть беспроводную не находит.может какаято есть утилитка?
случайно не отключилась на буке кнопочка поика WiFi. А то я тут тоже на днях отжигал. Попробуй выключить и снова включить
junquie 28.12.2009 18:11:
да эта реклама товаров секс-шопа.
код написал тот, который посылать говорят. его по таблице перевел, ввел, получил сообщение о том, что он неверен или уже использован.
откатил систему на два дня назад (при том, что вылезать реклама начала сегодня), ничего не изменилось.
в документах нет ничего похожего на то, что мне нужно
интересно, как еще можно проблему решить
напиши подробней какой текст и на какой номер отсылать
iskra16 28.12.2009 18:17:
короче решил. слетелипароли на вайфай и пришлось по новому запускать програму и вспоминать пароли. всем. сенкс. в ближайшую неделю ни ногой на порево, будем пить водку.
junquie 28.12.2009 18:19:
текст сообщения: заголовок "новые товары для постоянных клиентов"
в теле ратирующиеся комбинации из трех товаров, кол-во оставшихся просмотров, кнопка "убрать реламу" и "закрыть"
убрать рекламу - бла-бла-бла про договор, послать 7728 на номер 4125.
Kondrat-222 28.12.2009 19:05:
нет просто я первый раз сталкиваюсь с этой проблеиой когда приходит такая хрень отправь ни когда такого небыло а тут я и отправил смс на кор. номер 9691 потом плюнул и переустановил всю сестему , я подругому вопросу переживаю не бубет ли такоей хрени что мне будут каждый месяц снимать с телефона бабки ,,,,, по этому и спросил нужно ли блокировать номер или нет........?
«
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
ruzannochka2503 28.12.2009 22:08:
Здравсивуйте Tischon. Помогите пожалуйста. Я всё сделала как Вы сказали, но что то не помогает. Поначалу правда заработал интернет, мы так обрадовались , но через минуту снова пропало. Вот у меня такой вопрос. Когда я в пуск выполнить вписала ту команду поанглийски, то ничего не пропало, т .е то чёрное окошко осталось. Я думаю может что не так делаю.
проверьте комп антивирусом и повторите операцию. Вирус где то остался. можно сканировать AVZ
ruzannochka2503 28.12.2009 22:37:
Я проверяла и антивирусом и AVZ. Пишет не найдено. А при вводе чёрное окошко должно было пропасть? Я нажимаю ентер и мне снова выводит .... c/document and settings Вот получилось как то на время и заработал. А чёрное окошко так и не уходит. Я ведь правильно ввожу? netsh int ip reset resetlog.txt
все правильно. окошко можно закрыть нажав на крестик или написать в нем exit
Хрюндель 28.12.2009 22:38:
Здравствуйте, у меня проблема при загрузке появляется окно и требует отправить сообщение на номер 5155 с текстом 592106546 Помогите пожалуйста
ruzannochka2503 28.12.2009 22:43:
Спасибочки. Тогда не понимаю в чём дело. Завтра снова буду мучаться. Ведь какой то эффект был, пусть на время но был.
ruzannochka2503 28.12.2009 22:43:
Спасибочки. Тогда не понимаю в чём дело. Завтра снова буду мучаться. Ведь какой то эффект был, пусть на время но был.
yasmodel 28.12.2009 22:57:
помогите!!!!!!!!!!!!!!!!!!!!требует произвести оплату с текстом 592112944 на номер 5155. пожалуйста, а то у меня завтра экзамен. =((((
Ky6ac 28.12.2009 23:23:
Выполз баннер с таким сообщением
отправьте смс на номер 5155 с текстом 592126591
какой код и как сделать так чтоб разблокировался доступ в интернет через Iexplorer
Jenyattt 30.12.2009 00:17:
На весь екран сообщение доступ к порно отправте смс на номер 5373 с текстом 552009 и окно пропадет что делать помогите плиз.
astz 30.12.2009 11:22:
ребят правда помогите,
Заходим в настройки: Tools (Инструмены) - Preferences (Настройки)
На последней закладке Advanced выбираем 4-й пункт Content и нажимаем справа кнопку "JavaScript Options..."
Удаляем содержимое текстового поля "User JavaScript files"
как это делать???
удилите пару минут я вас прошу..
поставь Firefox и не парься.Там все java дополнения на виду.Хочешь включай,хочешь удаляй.
kozlovkk 30.12.2009 11:45:
Утро доброе. Помогите, пожалуйста:
сообщение с кодом K706013100 на номер 4460. Всё вышеописанное пока не пробовал. Сообщение выскочило 29-12-09 утром. Есть ли смысл глузиться с LiveCD и проверять Dr.Web CureIt? Просто сейчас на проверке, а это очень долго. И ещё: насколько понял алгоритм действий: 1) перевести дату на 15-12-09; 2) по таблице подобрать код (у меня получилось 1685892988); 3) запустить полную проверку антивирусом. Правильный алгоритм? Если нет, поправьте, пож., а то главбух рвёт и мечет
