В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл (альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: скачать doc-файл (альтернативная ссылка) (спасибо time, zaruta)
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
SerCon 16.06.2009 19:19:
Проблема решилась удалением файла SiteAccess.dll из папки Windows\System 32. При этом файл был не с сегодняшней датой (16.06.09), а 10.04.09 и не имел в названии "lib", как многие писали. Способы с отключением в надстройках не помогли - отключать было нечего, эта библиотека там не была прописана. Информер был подцеплен в Эксплорере, но, на удивление, открыв Оперу, я увидел там такой же банер. Просто удалил вышеобозначенный файл в Safe Mode.
PS Информер был с сайта porno-muvik.ru, SMS предлагали отправить с текстом 7709 на номер 4460.
Нашел этот файл, но из-за отсутствия доступа к аккаунту администратора (так уж получилось), не смог его удалить даже в безопасном режиме. Проблему решил другим способом - переименовал файл (вроде иногда антивирусники так делают), ввел в расширение какую-то абракадабру, баннер исчез!
Баннер "схвачен" на каком-то сайте с музычкой. СМС 7709 на номер 4460. Кто поймает этих му*аков (других слов на таких нет) - "мочить в сортире" (с) В. Путин
здравствуйте, я пользователь контакта. На днях, у меня при входе на этот сайт начала вылезть "гадость" типа: В связи с многочисленной регистрацией анонимных анкет, и активному подъему уровня спам-рассылок - теперь каждая анкета подлежит обязательной активации.
Активация происходит в автоматическом режиме, для этого необходимо отправить бесплатную смс.Для граждан России на номер: 4460 с текстом istosms-31705
Для граждан других стран на номер 3354 с текстом cc2t2362-31705.
После отправки sms сообщения нажмите на кнопку Обновить
!!!!!!!!!
что делать?!!! подскажите пожалуйста!!!
У меня проблема следующего рода : Я зашел в Яндекс и мне ооткрылось окно,очередное окно с порно!я нажимаю closed и все равно зашло на сайт я вышел с сайта,закрыл инет и пошел играть в кс,потом вышел из кс,захожу в инет и тут висит белое окно и на нем написано " инет не может отобразить эту страницу",но один раз это окно было с порно,где было написано " пришли смс и уберется",я нажал,но там написано было,чо не может инет страницу отобразить и с тех пор так написано и на самом окне!Вызывал диспетчер задач,он не может уничтожить вирус или файл,который держит это окно..Перезагрузка не помогает,вирусом тоже чистил,не помогает..Что делать не знаю..Там нету ни смс,ничего!Просто белое окошко..И на нем написано : "ОШИБКА! Невозможно найти удаленный сервер!Вы попытались получить доступ к адресу http://sex-bot.biz/pl...php..., который сейчас недоступен. Убедитесь, пожалуйста, что веб-адрес (URL) введен правильно и затем попытайтесь перезагрузить."Люди помогите я в отчаинии!Я перепробовал,что было написано на других страницах..Но..у вас с смс..а у меня без..может кто знает как убрать это,может это что то другое?..
Sensation 01.07.2009 12:33:
У меня проблема следующего рода : Я зашел в Яндекс и мне ооткрылось окно,очередное окно с порно!я нажимаю closed и все равно зашло на сайт я вышел с сайта,закрыл инет и пошел играть в кс,потом вышел из кс,захожу в инет и тут висит белое окно и на нем написано " инет не может отобразить эту страницу",но один раз это окно было с порно,где было написано " пришли смс и уберется",я нажал,но там написано было,чо не может инет страницу отобразить и с тех пор так написано и на самом окне!Вызывал диспетчер задач,он не может уничтожить вирус или файл,который держит это окно..Перезагрузка не помогает,вирусом тоже чистил,не помогает..Что делать не знаю..Там нету ни смс,ничего!Просто белое окошко..И на нем написано : "ОШИБКА! Невозможно найти удаленный сервер!Вы попытались получить доступ к адресу http://sex-bot.biz/pl...php..., который сейчас недоступен. Убедитесь, пожалуйста, что веб-адрес (URL) введен правильно и затем попытайтесь перезагрузить."Люди помогите я в отчаинии!Я перепробовал,что было написано на других страницах..Но..у вас с смс..а у меня без..может кто знает как убрать это,может это что то другое?..
Хелп..
Ну у меня ютк и такое переодически бывает. А так попробуй антивирем, если ниче не найдет то должно само пройти
у меня были все выше пречислинные случаи и по несколько раз)
Для браузеров есть специальные проги их проссто запускаешь они там чето делают потом сами комп перезагружают и все баннеров как не бывало) А вот когда виндоус блокирует при запуске на весь экран у меня свой способ, когда диспетчер открываешь он ведь только на несколько доле секунд появляется потом исчезает, вот для этого нужно 2 человек один постоянно нажимает ctrl+alt+delete а другой смотрит во вкладке приложения что там есть если что то есть то завершает, ведь когда запустишь винду там ниче не должно быть следовательно это и есть этот червичок и все баннер пропал вы видите свой рабочий стол ну а потом ищи те с помощью антивирусов этих червиком в папке виндоус, мне это помогает я уж привык)))
И лучше забудте про интернет эксплоуер пользуйтесь опера она менее уязвима чем экспловер и никогда при включенном инете не вырубайти антивирус я использую KIS 10 лучший вариант все атаки блочит) удачи всем!!!
Assassin_9I 01.07.2009 15:53:
у меня были все выше пречислинные случаи и по несколько раз)
Для браузеров есть специальные проги их проссто запускаешь они там чето делают потом сами комп перезагружают и все баннеров как не бывало) А вот когда виндоус блокирует при запуске на весь экран у меня свой способ, когда диспетчер открываешь он ведь только на несколько доле секунд появляется потом исчезает, вот для этого нужно 2 человек один постоянно нажимает ctrl+alt+delete а другой смотрит во вкладке приложения что там есть если что то есть то завершает, ведь когда запустишь винду там ниче не должно быть следовательно это и есть этот червичок и все баннер пропал вы видите свой рабочий стол ну а потом ищи те с помощью антивирусов этих червиком в папке виндоус, мне это помогает я уж привык)))
И лучше забудте про интернет эксплоуер пользуйтесь опера она менее уязвима чем экспловер и никогда при включенном инете не вырубайти антивирус я использую KIS 10 лучший вариант все атаки блочит) удачи всем!!!
Насчет того вируся, что с блокировкой виндоуз... Там же вроде можно через безопасный вход зайти и удалить вирь
Добрый день. У меня та же хрень с сексшопа и 998 сообщений, жмёшь отключить, посит смс и через 60 сек отключается, за тем через 5 мин включается... Испробовал все вышеперечисленные советы...Даже откат системы Хватает на пару дней и всё по новой... Может что не так делал. Если кто справился с этой мутью, напишите, пожалуйста, пошагово: как и что уничтожать вплоть до перегрузки системы. Спасибо.
Да, совсем забыл добавить, что сексшоп просит отправки смс с кодом 7728 на номер 1171. После отката системы он вернулся в первозданной форме ( то есть 999 раз должен проявить себя до завершения. откат провел на 958 разе появления заставки на весь экран)
у меня такая проблема с контактом мне как то прислали спам в сообщение ну вконтактенаписано там вот такая ФИГНЯ:ВКонтакте
помощь
регистрация
SMS активация
Новые методы борьбы со спамом, и анонимными регистрациями.
В связи с многочисленной регистрацией анонимных анкет, и активному подъему уровня спам-рассылок - теперь каждая анкета подлежит обязательной активации.
Активация происходит в автоматическом режиме,
отправьте смс с текстом rww b4215 на номер 3353 и заполните форму ниже. Активация бесплатно!
E-mail: Код активации:
Активировать
Сеньор Тыква если вы думаете что там кое где на компе есть файлик который нужно удалить вы ошибаететсь а можете скапировать и сюда вставить ? буду очень благодарен
poct 02.07.2009 18:08:
Сеньор Тыква если вы думаете что там кое где на компе есть файлик который нужно удалить вы ошибаететсь а можете скапировать и сюда вставить ? буду очень благодарен
Я не думаю, я знаю. Удалять файлы не нужно. Вопрос про доступ к сайту "вконтакте" был задан в данном форуме примерно раз двадцать, и как минимум раз пять на него был дан правильный ответ: нужно отредактировать файл hosts. Ищите выше и на предыдущих страницах подробную пошаговую инструкцию.
Re-smile 26.06.2009 13:22:
У меня выскакивал баннер сексшопа и сверху написано как-будто подписка, ну и соответственно 60 секунд ожидания, смс для отмены и 998 показов.........
Долго думал что это, много перепробовал
Оказалось все гораздо проще
В папке C:\Documents and Settings\user\Application Data лежит папка AdSubscribe. В ней нубская прога и самое интересное файл uninstall.exe и открывая его, я вижу "чтобы удалить подписку отправьте смс или просмотрите 998 раз". Вообщем снес всю папку без проблем, только с .dll файлом через Unlocker. Ну и из реестра на всякий случай убрал
Очень рад, если кому-нибудь помог
Благодарю!!!! Нашел эту папку. Поудалял файлы, но один так и не смог. Они через некоторое время подгрузились вновь. Скачал УТИЛИТУ. И удалил неудаляемый файл dll. Убил пару часов, но наконец то удалил всю папку. Теперь всё работает! Спасибо огромное!!! Теперь знаю, где этот червь зарывается! ;-)
<<клерик>> 25.06.2009 15:22:
ТЕМ У КОГО банер отправь смс 87654 на номер 7122 ДЕЛАЕМ ТАК!!!
1. Для Explorer. В строке меню браузера Сервис - Управление надстройками. В открывшемся окне Управления надстройками под заголовком Файл найдите файл с именем *lib.dll (вместо звездочек могут быть любые буквы, важно, что имя файла оканчивается на lib). Кликните на имени надстройки, которая ссылается на такой файл и нажмите радиокнопку Отключить - ОК. Перезапустите эксплорер. В папке C:\Windows\System32\ найдите и удалите файл *lib.dll. Желательно также почистить реестр (эксплорер перед этим нужно закрыть), для этого Пуск - Выполнить. В командной строке введите regedit. В открывшемся окне редактора реестра Правка - Найти. В строке поиска введите Имя надстройки. Все, что найдется - удалите. Перезагрузите компьютер. И все... Не вздумайте ничего отправлять - не отвяжутся! Удали эту ссылку из окна браузера, посмотри не попала ли она в избраное, тоже удали, перезагрузи комп и не шляйся больше по порносайтам, там вирусов полно!
2. Для Opera. Открываем Оперу. В верхнем меню(там где Файл, Правка) ищем кнопку “Tools(Инструменты) “далее жмем на самую нижнюю кнопку “Preferences(Настройки)”, или просто жмем CTRL + F12. В открывшемся окне ищем кнопку “Javascript options(Настройки Javascript)”, в новом окне ищем вкладку она с права с верху дополнительно засем нжимаем содержимое, нажимаем на кнопку “User Javascript files(папка пользовательских файлов Javascript)” и стираем все что там написано! скорее всего там написано “C:\Documents and Settings\Admin\Application Data\Opera\Opera\profile\scripts” но вполне возможно у всех будет по разному. нажимаем ок!
И б*на как не бывала!
P.S. не забываем говорить спосибо! И больше не устонавливайте что попало!!!
Клерик СПАСИБО большое, просто огромное !!!! Помогло
Проверяем все закладки: Extensions (Расширения), Themes (Темы), Plugins (Надстройки). Отключаем все подозрительное. Обычно достаточно отключить расширение "Informer 1.0", но могут быть другие варианты.
Здравствуйте.Помогите мне пожалуйста.:)
Я вконтактт по глупости скачала программу и теперь у меня туда не заходит.....пишет такой текст:
Поздравляем, ВЫ установили программу - эмулятор привилегий Вконтакте. Для подтверждения активации своего аккаунта, Нам необходимо удостовериться в том, что Вы не робот. Отправьте бесплатную смс на номер: 4460 с текстом neoctiv-217563.
заместо neoctiv-217563 можно ccheck-2167867 или current-215148...
помогите пожалуйста.....не с одного браузера не заходит.....:(
(развивайте внимательность. ссылка на решение вашей проблемы – крупными буквами выше в этом форуме. внимательность помогает избегать многих проблем в жизни)
87654 на номер 7122_ у меня тоже эта шняга,но тамже написанно в таблице этоко спамаЮ1 информер удалится автоматически через 30 дней. вот и не партись!!!
стасон552255225522 05.07.2009 00:12:
87654 на номер 7122_ у меня тоже эта шняга,но тамже написанно в таблице этоко спамаЮ1 информер удалится автоматически через 30 дней. вот и не партись!!!
стасон552255225522 05.07.2009 00:13:
а пароль полюбе не отправят вам!!!!
Ага 30 дней с этой рекламой. Я бы уже жесткий диск отформатировал. А тут кстати есть решение этой проблемы
ппц... вылезло чудо, что типа Windows у меня левый, и чтобы активировать - отправте смс "#winlt5082"на 6004 вроде...
диспетчер появляется меньше чем на секунду, но многократное нажатие alt-ctrl-delete позволило выявить и завершить эту дрянь... "jwjyf.exe"
сейчас сканирую Malwarebytes' Anti-Malware - программой, которая мне очень помогла с подобного рода разводами.
кароче я сам задавал вапрос как избавится от навязчивого банера,если у вас мозила не захобя в него кликнете на правую кнопу мыши,В самом низу СВОЙСТВО,в таблисё свойств находите СОВМЕСТИМОСТЬ,и меняем настройки,в самом начали ставти галочку и выбирайте винд 2000 и жмём ОК И ВСЁ БАНЕР ИСЧЕЗНЕТ если у вас интернет икспорер то там попроше кликаете правой кнопкой мыши и находите запустить без настроек и так каждый рас!!!!! не забутьте ме спасио сказать я мог забить на ваше кудахтоние!!!!!!
Ребята, не знаю что и делать, тоже синий экран, и код #winlt2540 на номер 6008... и переустановить систему не получается... вообще никаких действий, но через пуск могу лазить по компу... но опять же, не особо... срочно нужна помощь... помогите пожалуйста..
Ланачка 05.07.2009 22:45:
Ребята, не знаю что и делать, тоже синий экран, и код #winlt2540 на номер 6008... и переустановить систему не получается... вообще никаких действий, но через пуск могу лазить по компу... но опять же, не особо... срочно нужна помощь... помогите пожалуйста..
Если помнишь когда загрузила эту пакость (хотя бы приблизительно) то делай так
Попробуй восстановить систему Таким путем Когда комп загружается как только включила жми F8 Должно открыться Меню Спец загрузок Выбираешь : "Безопасный Режим" жмешь Enter комп включается входишь в приложение должно открыться окно Безопасный Режим И выбор продолжить работу в безопасном режиме или запустить восстановление системы прочитай внимательно!!!! Выбираешь Восстановление системы . Затем выбираешь дату до которой зарузила эту гадость и даёшь Восстановить систему.
Должно помочь!!!!!
Если не помнишь дату то попробуй методом исключения. то есть всё дальше и дальше назад.)))
Ланачка 06.07.2009 00:54:
ребята, а есть другой способ... этот как то не получается((((((((((( уже сутки не сплю, маюсь с ним... очень надо до утра сделать...(((((((((((
Как которой я прислал не получается? почему опиши.
Ланачка 06.07.2009 00:54:
ребята, а есть другой способ... этот как то не получается((((((((((( уже сутки не сплю, маюсь с ним... очень надо до утра сделать...(((((((((((
Как которой я прислал не получается? почему опиши.
нет, такого нету... жму безопасный режим, а дальше такого нету... только виндоус обычный(((((((((((( я очень плохо во всем этом разбираюсь...((((((
Ланачка 06.07.2009 00:54:
ребята, а есть другой способ... этот как то не получается((((((((((( уже сутки не сплю, маюсь с ним... очень надо до утра сделать...(((((((((((
Как которой я прислал не получается? почему опиши.
нет, такого нету... жму безопасный режим, а дальше такого нету... только виндоус обычный(((((((((((( я очень плохо во всем этом разбираюсь...((((((
Ты сколько ждала после запуска винды?в смысле после входа в систему?
Ланачка 06.07.2009 00:54:
ребята, а есть другой способ... этот как то не получается((((((((((( уже сутки не сплю, маюсь с ним... очень надо до утра сделать...(((((((((((
Как которой я прислал не получается? почему опиши.
нет, такого нету... жму безопасный режим, а дальше такого нету... только виндоус обычный(((((((((((( я очень плохо во всем этом разбираюсь...((((((
Ты сколько ждала после запуска винды?в смысле после входа в систему?
Ланачка 06.07.2009 00:54:
ребята, а есть другой способ... этот как то не получается((((((((((( уже сутки не сплю, маюсь с ним... очень надо до утра сделать...(((((((((((
Как которой я прислал не получается? почему опиши.
нет, такого нету... жму безопасный режим, а дальше такого нету... только виндоус обычный(((((((((((( я очень плохо во всем этом разбираюсь...((((((
Ты сколько ждала после запуска винды?в смысле после входа в систему?
нужно войти в учётную запись.
оно когда заходит, появляется эта фигня и я уже ничего не могу сделать
Ребята, я не могу зайти на сайт http://news.drweb.com/show/...
пожалуйста кто нибудь, узнайте код на #winlt2540 на номер 6008
буду очень признательна...
Ланачка 06.07.2009 00:54:
ребята, а есть другой способ... этот как то не получается((((((((((( уже сутки не сплю, маюсь с ним... очень надо до утра сделать...(((((((((((
Как которой я прислал не получается? почему опиши.
нет, такого нету... жму безопасный режим, а дальше такого нету... только виндоус обычный(((((((((((( я очень плохо во всем этом разбираюсь...((((((
Ты сколько ждала после запуска винды?в смысле после входа в систему?
нужно войти в учётную запись.
оно когда заходит, появляется эта фигня и я уже ничего не могу сделать
Ланачка 06.07.2009 00:54:
ребята, а есть другой способ... этот как то не получается((((((((((( уже сутки не сплю, маюсь с ним... очень надо до утра сделать...(((((((((((
Как которой я прислал не получается? почему опиши.
нет, такого нету... жму безопасный режим, а дальше такого нету... только виндоус обычный(((((((((((( я очень плохо во всем этом разбираюсь...((((((
Ты сколько ждала после запуска винды?в смысле после входа в систему?
нужно войти в учётную запись.
оно когда заходит, появляется эта фигня и я уже ничего не могу сделать
Ребята, я не могу зайти на сайт http://news.drweb.com/show/... пожалуйста кто нибудь, узнайте код на #winlt2540 на номер 6008 буду очень признательна...
помогите пожалуйста, последний вариант на сегодня... уж больно спать хочется... хочу уже попробовать и спать...