Рассмотрим классический и имхо Самый распространенный вирус вымогатель (троян как кому будет угодно), но я смею назвать его вирусом да бы подчеркнуть масштабы с коими работают вирусмейкеры. Хоть данный зловред не новость для рунета, так как он впервые был применен примерно в 2007 году и размножался на территории СНГ. Однако примерно весь 2008 год о нем не было ничего слышно...
Итак, вернемся к нашим баранам.
Вы установили баннер для доступа на наш сайт. Срок действия баннера 30 дней. Если Вы хотите прекратить действие баннера раньше установленного срока, то отправьте SMS по указанному номеру и введите код удаления. Отправьте SMS с текстом 733167 на номер 9800.
Не в коем случае не отправляйте ни каких смсок!
Существует масса способов избавиться от вымогателя смс.
1. способ
а) Тупо вырубить с автозагрузки Plugin.exe
б) Проверить ситстему антиадварным сканером ad-aware free либо Spybot — Search & Destroy
2. способ
а) Воспользоваться следующими кодами
Прошу заметить, что нужно будет ввести коды как минимум дважды. То биш 2 разных кода.
Просит отправить смс 733167 на номер 9800 — вставляем 06159230 а после вводим 49685761
Просит отправить смс 58627 на номер 9800 — вставляем 4479927959 а после вводим 8694287294
Просит отправить смс 6139020 на номер 8353 — вставляем 1968845971
ППросит отправить смс аа75010 на номер 8353 — вставляем 862476334
Если коды непроканали то — попробуйте ввести 4243352762 и затем код 7393936297
б) Если Вы столкнулись с модернизированной версией вымогателя то заходим на один из этих сервисов и вбиваем номер и текст сообщения:
http://support.kaspersky.ru/viruses/deblocker
http://www.drweb.com/unlocker/index
3. способ
а) Удалить зверька руками, для етого:
Грузимся в безопасном режиме F8, заходим в C:\Program Files\ и удаляем plagin.exe
б) Особо дотошные могут воспользоваться прогой HijackThis и вырубить подкорень
в) Можно заюзать прогу Trojan Guarder Gold Version
Как видите нет ничего проще, чем избавиться от названного в узких кругах Ламер-вируса. Масштабы отправленных смс на короткий номер контент провайдера просто поражают, за 1-й квартал етого года число смс перевалило за 10 миллионов (из неоффиц. ист.), а ето значит что будут создаваться более умные и более наглые вымогатели. Как сказал один мой знакомый, - ето чума! В чем я с ним совершенно согласен, впрочем думаю, что читатели думают так же.
----------------------------------------------------------------------
Еще 1 свежий баннер из етой же серии.
Устраняется так же 1 и 3 способом + апрельская версия зверька вырубается кодом 6789246356.
Вы установили баннер для доступа на наш сайт.
Срок действия баннера - 3 дня.
Если вы хотите прекратить действие баннера раньше установленного срока, отправьте SMS по указанному номеру и введите код удаления.
Отправьте SMS с текстом sk15110 на номер 8353
Отправьте SMS с текстом 3378010 на номер 8353Отправьте SMS с текстом 3378058 на номер 8353
Отправьте SMS с текстом 3378060 на номер 8353
Отправьте SMS с текстом 4528263 на номер 8353
Отправьте SMS с текстом ******* на номер 8353
Альтернативный способ
смс на номер 8353 Делайте следующее - Находите ежеминутно обновляющийся файл ( C/Document and seting/All Users/ time.txt) в нём отсчёт времени с момента проникновения этой гадости в ваш комп- меняете числа на 4320 (минут в 3х сутках) сохраняете и ждёте 1 минуту. Все.
Как удалить любой баннер требующий смс с рабочего стола.
Для продвинутых пользователей.
Как удалить вирус с флешки
Заблокировался (пропал) интернет
Тотальная "зачистка" компа от Нежити
Пусть меня расстреляют, но я останусь на стороне правды.
Понравился блог нажми Ctrl+D
<>.
ОтветитьУдалитьСпасибо,что помогли.
Всегда пожалуйста!
ОтветитьУдалитьспасибо! супер!
ОтветитьУдалитьСпосибочки помогло с изменением строки 4320
ОтветитьУдалитьБольшое спасибо, апрельского зверька вырубила))!
ОтветитьУдалитьУважаю УМНЫХ ЛЮДЕЙ!!!
ОтветитьУдалитьСапасибо большое за помошь.Удачи вам и всем остальным. :)
ОтветитьУдалитьЭто просто супер! Спасибки большое!!!! Я молодая (симпотичная:)) учительница информатики, так от делать нечего решила посмотреть всплывающую порно - рекламку, а она мне такую штуку на рабочий стол - просто обалдеть! Представляете еслиб завтра дети пришли на урок, а у меня во все проектор порнуха!!! ЖЕСТЬ! Еще раз спасибо! Очень благодарна! Обещаю больше никогда на работе этим не заниматься!
ОтветитьУдалитьДа))) ученики бы были довольны)))
ОтветитьУдалитьКстати те кто сталкивается с модернизированными баннерами просьба отписаться в комментариях, я оперативно постараюсь найти способ обхода!
P.S. всем спасибо за благодарности)
Спасибо!
ОтветитьУдалитьПолучил баннер.
ОтветитьУдалитьПросит отправить sms с текстом 2331290
на номер 9800
Что нужно ввести чтобы его удалить.
введите
ОтветитьУдалить4479927959 - ввести первым кодом
8694287294 - ввести вторым кодом
P.S. читайте пост внимательнее ваш случай относиться ко 2 способу, букве"б"
Огромное спасибо, за помощь, у меня такой же баннер был как показан на второй картинке. Пробовал в
ОтветитьУдалить"C/Document and seting/All Users/"
менять число на 4320 в файле "time.txt" - не помогло. Но я обратил внимание, на то что. кроме самого "time.txt" в папке
"C/Document and seting/All Users/"
лежит ещё один файл "system.exe"(точно не помню может "systems.exe"), Я переименовал его в "1.bin" и после перезагрузки никакого баннера нет.
огромное спасибо!!!!!!
ОтветитьУдалитьСпасибо за наколку с 1.bin как только получу подобный образец, проверю и етот вариант.
ОтветитьУдалитьэто не вирус а рекламный модуль,который был устоновлен на вашь компьютер сроком на 30 дней.тех поддержка:moduletehsupport@gmail.com
ОтветитьУдалитьесли вы хотите удалить модуль раньше указаного срока отправте смс с текстом 5242749 на номер 8353!!!!!люди как ЭТО удалить???????подскажите плиз????????????или какой вести код????
Во во точно такаяже проблема!!!! Хелп!!!
ОтветитьУдалитьсмс с текстом 5242749 на номер 8353 это браузерный баннер прошу не путать темы http://grebeman.blogspot.com/2010/04/internet-explorer-firefox-opera.html удаляется элементарно!
ОтветитьУдалитьспасибо добрый человек, всё сработало:)) пальцы бы этим клоунам молотком отрихтовать
ОтветитьУдалитьПривет Большое спасибо удалил апрельские попки !!!
ОтветитьУдалитьСамое прикольное как включаем компьютер сынок 7 лет с закрытыми глазами ходит ;)))
ну ты реал мэн))))отдуши за блог и помощь таким неудачникам как мы)))
ОтветитьУдалитьКак рюкзак с говном с плеч! Спасибо грамотному великодушному человеку!
ОтветитьУдалитьты самый лучший человек на свете сп
ОтветитьУдалитья просмотрел все отзовы ,но моего смс 3378086 на номер5121 здесь нет,подскажи что делать или все тоже самое как и у других
ОтветитьУдалитьсмс 3378086 на номер 5121 Код разблокировки: 6789246356, пожалуйста читайте внимательно тему там все случаи предусмотренны и неважно особо какие номера и тексты ;)
ОтветитьУдалитьОтправьте смс с текстом 3862638 на номер 8353, подскажите пожалуйста что ввести надо.
ОтветитьУдалить3862527 на 8353 скажите код ????
ОтветитьУдалитьна 3862816 номер 8353 что ввести? помогите
ОтветитьУдалитьСпасибо большое! Мучалась с этой ерундой весь день! Помогли коды!!!4479927959 а после вводим 8694287294
ОтветитьУдалитьпомогите баннер смс23322113 на номер 9800
ОтветитьУдалитьпомогите если можете
Спосибо за вашу помощь,что вы есть.
ОтветитьУдалить22.04.2010г.
Уважаемый grebeman, БОЛЬШОЕ Вам спасибо, прям не знаю, что делал бы без Вашей помощи, ибо каспер не помог нифига, я даже поменял обычную версию на тырнет секьюрити, но увы... Чуть не забыл, номер:9800, текст: 2331296, коды:1)4479927959; 2)8694287294; ещё раз БОЛЬШОЕ спасибо:)
ОтветитьУдалитьВсегда пожалуйста, заходите еще...
ОтветитьУдалитьпомоги 5234638 8353
ОтветитьУдалитьБло,я в компах полный 0 я вообще не понимаю что ку нажимать...Как убрать эту хрень? Объясниете подробнее!!
ОтветитьУдалитьна 3862816 номер 8353 что ввести?Скажите пожалуйста
ОтветитьУдалить52628163 на номер 8353 никак не могу разблокировку найти. сайты с др веб и касп не помогли. спс заранее
ОтветитьУдалитьПомогите мне, у меня ни чего не получается.ни какой из способов
ОтветитьУдалитьох, огромное спасибо :)
ОтветитьУдалитьСПАСИБО!!!!!! ДОБРЫЕ ЛЮДИ.
ОтветитьУдалитьУра!!!Спасибо!!!Чтоб мы без вас делали.
ОтветитьУдалитьааа... порно-баннер подцепила
ОтветитьУдалитьотправьте смс с текстом 3862638 на номер 8353
ааа... порно-баннер подцепила отправьте смс с текстом 3862638 на номер 8353
ОтветитьУдалить52628163 на номер 8353помогите разблокировать буду очень признателен!abror_8383@mail.ru
ОтветитьУдалить15845234+316+0 на номер 8353
ОтветитьУдалитьХелп с таким еще я не сталкивался :(
icq: 461728826
BK : ID 11140391
@mail: shyshken_pushken@mail.ru (но я оч редко бываю тут и несматрю почту)
Спасибо Большое
52628163 на номер 8353 подскажите код разблокировки karas692009@mail.ru заранее спасибо
ОтветитьУдалитьКод разблокировки:
ОтветитьУдалить126828621
43123321
86575231
38522410 на номер 8353 подскажите код разблокировки заранее спасибо
ОтветитьУдалитьСпасибо огромное. Удалил с помощью таймера.
ОтветитьУдалитьспасибо что помогли
ОтветитьУдалить158122 на номер 8353 помогииии-теее!!!заранее благодарен!
ОтветитьУдалить15845234+316+0 на 8353 хелп плиз
ОтветитьУдалитьicq 355788272
Помогите разблокировать: отправить SMS с кодом 15812227 наномер 5121. Заранее огромнон спасибо
ОтветитьУдалитьЗдравствуйте. Все хаккеры моего района ломают голову. Не могут снести порно баннер. текст 158122 25 на номер 8353. Буду заранее благодарен, касперский и веб не помогли. markkiselev@yandex.ru
ОтветитьУдалитьПомогите снять банер текст 158122 16 на номер 5121 буду очень благодарен
ОтветитьУдалитьПомогите просит отправить смс на номером 3381 с текстом 84235157
ОтветитьУдалитьто же самое номер 3381, только текст 84236421
ОтветитьУдалитьПовторяю просьбу Помогите просит отправить смс на номером 3381 с текстом 84235157
ОтветитьУдалитьСтучи в ICQ 52107368 уберем твой баннер.
ОтветитьУдалитьпомогите пожалуйста,очень вас прошу(получила рекламный модуль сроком на 7 дней...сегодня 8-ой а он никак не удаляется сказано отправить текст 38526271 на номер 8353 я естественно не отправляла но мне это все порядком надоело...помогите мне,буду очень благодарна.Лилия
ОтветитьУдалитьПомогите пожалуйста,убрать желтый рекламный модуль смс с текстом 84233233 на номер 3381
ОтветитьУдалить15845234+316+0 на номер 8353. Помогите народ!!!! Всё облазал, лаборатории касперского и веба не фурычат, что делать вообще не знаю, а в этом блоге на такой вариант цифр ответа не нашёл, пробовал другие коды по другим цифрам НЕ ПОМОГАЕТ!! Кто может помоч??????????????
ОтветитьУдалитьПОМОГИТЕ МНЕ ТОЖЕ НАРОД ПОЖАЛУЙСТА!!! УБРАТЬ БАНЕР С НОМЕРОМ 8353 (ПОРНО КАРТИНКА) С ТЕКСТОМ: T700521100
ОтветитьУдалитьПомогу убрать любой баннер ICQ 52107368
ОтветитьУдалитьСпасибо огромаднейшее!!!! Удалила с помощью способа 2б!!!
ОтветитьУдалитьчто делать? ета хрень больше месяца висит требует смс на 9800 текст 35323 12 помогите!!!!
ОтветитьУдалитьновая фигня какая-то..
ОтветитьУдалитьпосле запуска компа можно открыть только одно приложение и только один раз. после этого,запуская любое приложение, любую программу, любую игру, высвечивается баннер, висит 1-2 секунды и убирается. чтобы продолжить работу приходится перезагружать комп.
Со сложными баннерами обращайтесь в ICQ 52107368
ОтветитьУдалитьНа работе начальник схватил срамной рекламный модуль себе на рабочий стол. Как я избавил его от позора:
ОтветитьУдалитьСмотрю в диспетчере задач: процесс "plugin.exe" впряг 2\3 процессора. Ага. Ввёл в поиск "plugin.exe". Нашлось два файла. один в C/Document and seting/All Users/Media, другой где-то в System32. Стал удалять первый файл. Не хочет, ясен пень... Такой, типа флэшплеер от Эдуба.. Скачал программку Unlocker. Треснул им.
После перезагрузки Дерьмодуль развиртуалился. То есть исчез и не появлялся. В system32 лезть не стал: Чайник всёж таки... И так нормально.
Розовый банер от pornhub.com
ОтветитьУдалитьпросит смс 15113316 на номер 3381
ни на один сайт антивирусников не могу зайти, ничего комп не скачивает вообще, но так все странички грузяться при Ctrl + Alt + Delete диспечер сразу же закрывается, комп не выключается.
Откат системы не спас, время переводил с датой - не помогло (обещают через 30 дней исчезнуть баннер)
plagin.exe - нету негда, все пошарил.
Нужна помощ Ваша, подскажите как победить.
винд сносить очень нежелательно.
(баннер сразу появляется на рабочем столе, а не в браузерах)
че делать банер требует смс с текстом 430207944 на 9800
ОтветитьУдалитьтекст сообщения 430216091 на номер 9800 помогите
ОтветитьУдалитьДобрый день, Grebeman. Вы не могли бы помочь подобрать код к баннеру? Номер: 9800, а текст сообщения: 430228189. Пытался скачать флеш плейер. На одном из "интересных" сайтов "милые" вирусмахеры услужливо предложили скачать последнюю версию. Скачал называется! :-(
ОтветитьУдалитьЗаранее благодарен вам.
Овик.
Пожалуста, помогите избавится от порно баннера.Просит отправить sms с текстом 430231843 на номер 9800. уже все перепробовал, не знаю что делать.
ОтветитьУдалитьбаннер в нижнем правом углу появляется сразу же при запуске windows,на белом фоне с красной полоской вверху
ОтветитьУдалитьпросит отправить смс с текстом 430213454 на номер 9800
Помогите пожалуйста избавиться от этих попрошаек(((
помогите пожалуйста просят смс на номер 5121 1011402
ОтветитьУдалитьПомогите пожалуйста, выскочил баннер отправьте SMS с текстом 430200191 на номер 9800.
ОтветитьУдалитьпомогите пожалуйста просят смс на номер 5121 c текстом 1011402
ОтветитьУдалитьпомогите пожалуйста просят смс на номер 5121 c текстом 1011402
ОтветитьУдалитьте у кого банер требует смс на 9800 и 5121 попробуйте устанавить антивирус Avira Free!
ОтветитьУдалитьПомогите пожалуйста просят смс на номер 9800 с текстом 430200994
ОтветитьУдалитьЖду и надеюсь на вас
такая же ситуация как в комментарии от 24 мая 2010 г. 7:11 только текст там нужен 430224364 на номер 9800 срок баннера 30 дней)файл plugin.exe в program files отсутствует,выручайте пожалуйста)
ОтветитьУдалитьпомогите избавиться от Баннера..
ОтветитьУдалитьнадо отправить смс с текстом 1011402 на номер 5121
дайте код чтоб избавиться от него пожалуйста!
у мя баннер ткоц гавнистый=( Для того чтобы досрочно удалить баннер необходимо отправить sms сообщенпе с текстом 430204593на номер 9800 помогите пожалусто когды те почемуто неподошли=(!!!
ОтветитьУдалитьПомогите-430216086 на номер 9800
ОтветитьУдалитьохуительно полезная инфа. спасибо тебе, чувак, ты рулишь.
ОтветитьУдалитьпомогите пожалуйста 1860151718422 на номер 3381
ОтветитьУдалитьнашла сама:))
ОтветитьУдалить30 дней срок действия банера- чё ето..а коды эти действуют?
ОтветитьУдалитьпомогите пожалуйста, ничего не помогает! 1840101777364 на номер 3381.
ОтветитьУдалитьТе кто неможет сам справиться стучите в
ОтветитьУдалитьICQ 52107368
Большое Вам спасибо,огромное)) Очень помогли)
ОтветитьУдалитьвторой способ помог... через касперский1!!!!!
ОтветитьУдалитьПомогите, пожалуйста, убрать баннер с текстом 430217710 на номер 9800
ОтветитьУдалитьПомогите пожалуйста избавиться от баннера. Пишет, что нужно пополнить счет абонента +79647274244 на сумму 330 р. Все заблокировал, ничего с ним не могу сделать.
ОтветитьУдалитьОгромное спасибо!!!!!!!!!!!!!!!!
ОтветитьУдалитьпомогите убрать долбаный баннер текст 1023202 на номер 5121
ОтветитьУдалитьЗдравствуйте. Сегодня подловил порно-информер с требованием пополнить счет Билайн № +79647274244, на сумму 440 руб. Код разблокировки якобы будет на чеке, после оплаты в любом платёжном терминале.
ОтветитьУдалитьпомогите убрать баннер текст 1023202 на номер 5121 пожалуйста
ОтветитьУдалитьпомогите убрать баннер 430201222 на 9800
ОтветитьУдалитьбудь другом помоги убрать банер с текстом 430325886 на номер 9800 заранее спасибо огромное
ОтветитьУдалитьпомогите удалить банер 430200733 на номер 9800 установлен с сайта real-goodporno.info.
ОтветитьУдалитьпомогите удалить банер 430205224 на номер 9800 установлен
ОтветитьУдалитьБратан,помоги 430225500 на номер 9800...ниче не могу с ним сделать(((помоги пожалуйста
ОтветитьУдалитьЗдравствуйте. Сегодня подловил порно-информер с требованием пополнить счет Билайн № +79612915562, на сумму 300 руб. Код разблокировки якобы будет на чеке, после оплаты в любом платёжном терминале.
ОтветитьУдалитьОгромное спасибо!!! Покликал по рекламным ссылкам в блоке "Предложения", в знак благодарности.)))
ОтветитьУдалитьЯ через востановление системы удалил
ОтветитьУдалитьпопробовал все методы которые приведены выше не один не подошел =(
ОтветитьУдалитьвот моя проблема:
sms: 430210286
номер: 9800
нужна помощь.
заранее благодарен.
Подскажите,пожалуйста код разблокировки баннера. Требуют пополнить счет на 300 р.на номер +79653137422
ОтветитьУдалитьЗаранее спасибо!
Хелп ми!!!!! желтый баннер на весь экран, вход в систему не возможен!!!! Кнопака проверить код не работает!!!! Вай, че тварится!!!!!!!!!! Пишет текст 1830201764553 на номер 3381! Все коды ужо перепробавала!!! хелп, люди добрые!!!
ОтветитьУдалитьАнонимный комментирует...
ОтветитьУдалитьХелп ми!!!!! желтый баннер на весь экран, вход в систему не возможен!!!! Кнопака проверить код не работает!!!! Вай, че тварится!!!!!!!!!! Пишет текст 1830201764553 на номер 3381! Все коды ужо перепробавала!!! хелп, люди добрые!!!
Ответ 3581067968
Анонимный комментирует...
ОтветитьУдалитьПодскажите,пожалуйста код разблокировки баннера. Требуют пополнить счет на 300 р.на номер +79653137422
ответ с каспера
Код разблокировки:
* биокефир
* пошли в баню
* гуси лебеди
* нет гомосекам
* привет июнь
* найди себе бабу
* сковорода
* я не пидор
* 21122012
* 8whe1lYO485t7mG
* s9yPsZa693C9S0Q2A2
* byVspOj7G3JgUo86sblN
типа 1 из них
помогите убрать баннер прсит пополнить счет абонента +79639366770
ОтветитьУдалитьПомогите пожалуйста. У меня на столе висит баннер с сайт real-goodporno. На него я зашел вообще случайно, искал программу для записи музыки. И вот теперь он требует отправить смс с текстом 430227465 на номер 9800. Что делать?
ОтветитьУдалить... У меня на столе висит баннер с сайт real-goodporno...
ОтветитьУдалитьУ меня висел real-goodporno.info c текстом 430207635 на номер 9800. После загрузки отсюда http://www.freedrweb.com/ программы CureIt запуска и проверки он мне сказал c:\documents and settings\(Имя пользователя)\application data\lqldqdpj.exe это Trojan.AdultBan.96 и удалил его.
И ещё два каких-то файла 46a.tmp и 46b.tmp в папке C:\Documents and Settings\Имя пользователя)\Local Settings\Temp может они тоже относились к баннеру точно не знаю.
Если будете пробовать удалять вручную поставьте галочку "Показывать скрытые файлы и папки" так как папки являются скрытыми.
Помогите плиз дайте код на номер 9800 с текстом 430200842
ОтветитьУдалитьПомогу убрать любой баннер ICQ 52107368
ОтветитьУдалитьпомогите.
ОтветитьУдалитьтекст 430218589 на номер 9800
помогите похалуйста убрать бенер просит отправить смс сообщение с текстом 430232601 на номер 9800
ОтветитьУдалитьпомогите убрать банер с текстом 430232601 на номер 9800
ОтветитьУдалитьпомогите текст 430232601 на номер 9800
ОтветитьУдалитьудаляйте папку windows\temp и будет вам счастье.
ОтветитьУдалитьПомогу убрать любой баннер ICQ 52107368
ОтветитьУдалитьбаннер: номер 9800 текст 430226144 ПОМОГИТЕ..........
ОтветитьУдалитьотправьте смс с кодом 1850171984372на номер 3381 как удалить?((((((((((((((((((((((((?????
ОтветитьУдалитьПривет всем. Попросили избавиться от нечисти ..
ОтветитьУдалитьДиспетчер был заблокирован, msconfig и regedit тоже. Запустил безопасный режим, легко ессесно msconfig // далее "забанил" все неестественные для винды и приложений загрузки. Перезагруз- баннера нет. Сейчас свободно читаю данную страницу, спасибо за советы, использую обязательно. Поставил качаться НОД и Аутпост, вместо Веба. Отменил Оперу и перешел на родной Эксплорер, который имеет майкросовтовские заплатки (повторюсь, не мой комп).
Еще раз пасибо, сам не цеплял, так как не экспериментирую с левыми браузерами и "типа зе бест" антивирями с иже "сетевыми экранами" уже 10 лет.
пожалуйста подскажите как удалить 430226508 на номер 9800
ОтветитьУдалитьпорнобанер с текстом: отправить сообщение 7520124 на номер 8353 вырубила найденным кодом, после перезагрузки вылез другой: отправить сообщение 5213328 на номер 8353. Сгенерированные коды касперского не помогают. Полное блокирование функций компьютера вирусом не дает возможности применить стандартные методы лечения. Как удалить любой банер типа винлокер - тоже не помогло. Помогите!!!
ОтветитьУдалитьпомогите убрать модуль
ОтветитьУдалитьпросит пополнить счет на номер 89035390263
код бумбокс
ОтветитьУдалитьспасибо бумбокс подощел!
ОтветитьУдалитьПомогу убрать любой баннер ICQ 52107368
ОтветитьУдалитьПереустанови винду и будет всё ништяк
ОтветитьУдалитьПомогите пожалуйста. Уже отчаялась, а систему ох как не хочется переустанавливать. Родители поймали порно баннер. Не знаю как, но у меня получилось антивирусом вылечиться. Перезагрузила комп и он исчез. Сам. По прошествии нескольких дней (меньше недели) снова появился того же типа на розовом фоне, как и на скринах у вас, но с другими картинками). Вот теперь и ступор. Ничего не помогает. Еще парадокс. С моего компа, не грузятся страницы сайтов касперского и доктора веба, где можно получить коды для разблокировки. Если кому не сложно, посмотрите, пожалуйста. Текст предлагается отправить 4612532 на номер 8353. Заранее спасибо. Или ответ можно на e-mail cherrylips_kat@mail.ru
ОтветитьУдалитьДоброе время суток!!!
ОтветитьУдалитьПрошу помощи. Родители поймали баннер. Розовый. С эротическими картинками и просьбой отправить смс. в в противном случает через 2 чуток баннер сам исчезнет, но этого не случилось. До этого меньше недели назад родители так же поймали баннер, но не знаю даже как вышло, я мучила комп антивирусом, перезагрузила, и баннер исчез. А потом снова. Помогите. Еще раз повторю ТЕКСТ 4612532 НА НОМЕР 8253.
Заранее большое спасибо. А то систему ох как не хочется переустанавливать.
Всем привет. Кто пробовал избавиться от такого банера: "Здравствуйте. Сегодня подловил порно-информер с требованием пополнить счет Билайн № +79032395697, на сумму 300 руб. Код разблокировки якобы будет на чеке, после оплаты в любом платёжном терминале." Банер на весь рабочий стол, клавиши не функционируют, безопасный режим не загружается? Какие будут мнения?
ОтветитьУдалитьПомогу убрать любой баннер ICQ 52107368
ОтветитьУдалитьпомогите пожалуйста удалить блогер который просит пополнить номер абонента биллайн 89629064911 на 350 руб
ОтветитьУдалитьа как этого избежать чтоба бодьше не появлялась это фигня?????
ОтветитьУдалить754492637 на номер 5121
ОтветитьУдалитьподскажите!
495691178 на номер 8353
ОтветитьУдалитьподскажите плз !!!
495667567 на номер 8353 и мне подскажите))
ОтветитьУдалитьтекст 495645593 не номер 8353
ОтветитьУдалитьТЕКСТ 35201111 НА НОМЕР 8353!ПОМОГИТЕ!
ОтветитьУдалить8353
ОтветитьУдалить495668956
Парни помогите по-братски )))
plagin.exe, time.txt отсутствует
диспечер не разблокируется(((
антивирь нашел трояна, я удалил, но все равно висит херь(
Текст 745535982 номер 8353 Хелп плиз!
ОтветитьУдалить495683487 новый розовыый банер, отличается от фиолетового (который я уже удалял). Он заблокировал всё: ничего не открыть( вобще ничего не активно кроме банера), только кодом видимо убрать можно. ПЗД июльская напасть...
ОтветитьУдалитьпомагите текст 495676123 на номер 8353
ОтветитьУдалитьтекст 35300717 на номер 5581
ОтветитьУдалитьПомогу убрать любой баннер ICQ 52107368
ОтветитьУдалитьвчера подловил банер!незнаю как убрать помогите пожалуйсто вот 35401017 на номер 5581 буду очень презнателен !!!
ОтветитьУдалитьКороче. 05.07.10 поймал эту хрень на ноутбук. «отправьте *******сообщение (не помню к сожалению) на номер 8353» БРАУЗЕР IE. Загружаю в обычном режиме, ничего не работает!!! Вообще!!! Перегружаюсь, жму F8 ,загружаюсь в безопасном режиме под своим пользователем, та же хрень! Опять перегружаюсь в безопасном режиме под Администратором. Нет хрени. Становиться легче, запускаю антивирус с флешки, но не тут то было! Антивирус сканирует минуть пять, а потом бац и компьютер тухнет! Понимаю, что это хрень постаралась. Тем не менее, успел поймать файл exvowna.exe . Антивирус пишет, что это троян. Думаю всё хорошо и перегружаюсь в обычном режиме. Настроение опять упало. Никуда хрень не делась. Баннер висит! Что потом я только не делал! И время переставлял, и загрузочные отключал и т.д. и т.п. Всё это в безопасном режиме и на время, как спринтер. Перепробовав всё, очередной раз загружаюсь в обычном режиме на рабочем столе тоже самое. Хрень, никуда не делась. В строке командной показалось замечание о том что не возможно найти файл exvowna.exe. Замечаю, что клавиша «win» работает. (клавиша с окошком). Нажимаю, запускаю окно «ПУСК» . Кнопками «ВВЕХ», «ВНИЗ», «НАПРАВО», «НАЛЕВО» выбираю запустить программу Word. Программа открылась, но позади хрени. Пишу абракадабру не видя и ..(внимание!) очень быстро (кратковременно) нажимаю выключение компьютера. Выскакивает окно «Сохранит», «Не сохранять», «Отменить»… Жму «Отменить» . БАНЕР ИЗЧЕЗ!!! Но мышкой ничего сделать дальше нельзя. Жму CTRL+ALT+DEL в надежде что диспетчер появится. Появился. Так же клавишами удаляю известие о том что найти exvowna.exe не возможно и……. Баннер ушёл!!!! Теперь только осталось прогнать антивирус! Нашёл еще одного «bldjad.exe» и все!!! Дальше как по нотам.)))
ОтветитьУдалить5 июля я тоже подхватила где-то этот баннер - типа "вы установили рекламный информер сайта tnaflix.com, чтобы его удалить шлите смс на номер 8353 с текстом 7455..." - этот баннер блокировал все, вроде кнопки выделяются, но ничего нажать нельзя, ни пуск, ни диспетчер задач (Ctrl+Alt+Del), вообще ничего :(
ОтветитьУдалитьТак вот что я сделала чтобы от него избавиться:
1. Нужно войти в комп через безопасный режим. Как? Во время включения компьютера долго жмем кнопку F8 (я обычно начинаю жать, когда на экране мелькнет заставка Windows)
2. Система должна предложить на выбор "Безопасный режим" или "Безопасный режим с поддержкой командной строки" - нужно выбрать последнее (п.ч. в просто безопасном режиме у меня тоже все блокировалось информером)
3. Затем нужно подождать когда загрузится командная строка (попросту говоря такое черное окошко, в которое вводят команду), но вводить ничего не нужно
4. Вызываем диспетчер задач нажатием клавиш Ctrl+Alt+Del
5. Вверху появившегося окна нажимаем "Файл", затем - "Выполнить"
6. Появится окошко - туда я ввела слово "explorer" (вообще можно любое слово кажись ввести :)) и нажимаем Ок.
7. После этого появится сообщение, что дескать безопасный режим нужен для того, чтобы уладить неполадки на компьютере и в безопасном режиме некоторые функции недоступны и т.д. и т.п. и система предложит вам: Провести восстановление на компьютере или нет - выбираем ВОССТАНОВЛЕНИЕ
8. Откроется окошко восстановления, там мы выбираем дату (даты, которые можно выбрать выделены жирным - я выбрала самую дальнюю - это было вс 04/07/10), ну и жмем Ок
И это все :) далее происходит перезагрузка компьютера, после чего вы входите как обычно и усе :))) - и никакого гребаного информера!!!!!!!!!!!!!!!!!!!!!!!!
помогите удалить банер просит отправить смс с текстом 430212744 на номер 9800. и 2 банер отправить смс с текстом 4100773338844455 на номер 3381. помогите пожалуйста. кто знает коды на эти банеры пишите или в аську на номер 413155101
ОтветитьУдалитьGrebeman это Satan немогу к тебе дозвониться, напишу тут.
ОтветитьУдалитьЕсли вы желаете немедленно деинсталировать модуль, оплатите через терминал экспресс оплаты. Выбрать сервис "Единая кнопка оплаты" На номер 004287-623965 Заранее благодарен
Выруби через командную строку tskill PID процесса Kasper_zaebal.exe исходник лежит docset~\all\ users\media
ОтветитьУдалитьСпасибо все получилось, все довольны как всегда! с меня пиво.
ОтветитьУдалитьскажите код...4100451628395617 на номер 8353
ОтветитьУдалитьскажите код...4100451628395617 на номер 8353 напишите в аску пожалуйста 401975678
ОтветитьУдалитьПомогите удалить банер просит отправить смс с текстом 430220469 на номер 9800.
ОтветитьУдалитьПомогите плиз!!!
ОтветитьУдалитьВсё сразу отрубается и клавиатура и мышь((((
смс 495669548 на номер 8353
Очень нужно((((
Подскажите пожалуйста код! 23312105 на 9800.
ОтветитьУдалитьICQ 421550783
ЗАранее огромное спасибо!
просят пополнение счета на номер 8-965-267-14-57, если кто знает код, напишите пожалуйста
ОтветитьУдалитьРебят помогите убрать баннер от real-goodporno.info.Просит отправить текст 430204109 на номер 9800.Помогите плиз!
ОтветитьУдалитьповис банер -на номер 7733 текст dk 22111118 , безопасный закрыт тем же,пож. помогите.
ОтветитьУдалитьпомогите пожалуйста!!! порно баннер блокирует операционную систему безопасный режим не работает, диспетчер задач не работает требует пополнить счет на номер 89654028731
ОтветитьУдалитьу меня баннер весь черный и на нем написано красными буквами то,что мне разрешено оплачивать баннер только в ТЕРМИНАЛАХ оплаты и есть только номер и сумма СМС,тоисть ни какого ТЕКСТА слать ненужно.Как убрать такои баннер
ОтветитьУдалитьбаннер с номером 89652915940 требует 340 рублей,код разблокировки 3910254
ОтветитьУдалитьЗайдите на специальный форум http://nolock.ru, там помогут вам
ОтветитьУдалитьпомогите баннер с текстом 430127915 на номер 9800 как его удалить?
ОтветитьУдалитьЗдравствуйте. Сегодня подловил порно-информер с требованием заплотить шраф в размере 400руб на номер телефона мтс № +79181075925 Код разблокировки якобы будет на чеке, после оплаты в любом платёжном терминале.
ОтветитьУдалитьЗдравствуйте. Сегодня подловил порно-информер с требованием заплотить шраф в размере 400руб на номер телефона мтс № +79181075925 Код разблокировки якобы будет на чеке, после оплаты в любом платёжном терминале.
ОтветитьУдалитьпомогите убрать порно модуль с оперы, "Чтобы получить код удаления, отправьте смс с текстом 3236877 на номер 8353." как не знаю((((((((
ОтветитьУдалитьУ меня тоже такая проблема только меня дали 24 часа уже осталось 23!!Не знаю что делать((Plugin.exe такого не могу найти не где((
ОтветитьУдалить