На днях ко мне обратились с просьбой убрать банер, который блокирует компьютер и просит Отправить СМС на номер 9691 с текстом 591831756, После недолгих поисков я нашел код для раз блокировки: 480840683
Но на этом я не остановился и начал копать глубже, оказывается это Trojan.Winlock.
Для того чтобы избавиться от трояна который запускает банер при открытии браузера нужно выполнить следующие последовательности действий:
Для Inernet Explorer:- Способ 1: Запускаем Inernet Explorer, выбираем пункт меню "Сервис->Свойства обозревателя" . В открывшемся окне "Свойства обозревателя" выбираем вкладку "Дополнительно" и нажимаем на кнопку "Сброс" или "Установки по умолчанию". После чего перезагружаем компьютер.
- Способ 2: Запускаем Inernet Explorer, выбираем пункт меню "Сервис->Управление надстройками-> Включение и отключение надстроек". В открывшемся окне найдите файл с именем *lib.dll (вместо звездочек могут быть любые символы). Кликните на имени надстройки, которая ссылается на такой файл и нажмите выберите Отключить -> ОК. И закрываем Inernet Explorer. Затем в папке C:\Windows\System32\ (или в Documents and Settings)найдите и удалите файл *lib.dll. После всего перезагрузите компьютер.
- Открываем Opera. Выбираем пункт меню "Инструменты -> Настройки".Откроется форма "Настройки". В "Настройках" выбираем вкладку "Дополнительно". Во вкладке "Дополнительно" сначала нажимаем "Содержимое" а потом на появившуюся кнопку "Настройки Javascript".В открывшемся окне стираем все, что написано в поле "Папка пользовательских файлов Javascript" (делаем поле пустым) и нажимаем кнопочку "OK". Нажимаем "ОК" и для формы "Настройки".Закрываем Оперу.
- Открываем Firefox. В меню открываем "Инструменты -> Дополнения -> Расширения".Это дополнение может называться к примеру XComFF, а может и VIDEO PROVIDER, или HQ Video Converter, но чаще всего просто INFORMER.Если вы не знаете точно, отключайте дополнения по одному, каждый раз перезапуская браузер - как только пропадет, значит вы угадали. После этого его можно удалить совсем.
- Отправить смс на номер 9691 с текстом 591831756
- код 480840683
- Отправить смс с текстом 592100000 на номер 5155
- код 1678318334
- Отправить смс с текстом 592000000 на номер 9691
- код 2941634907
- Отправить смс с текстом 733168 на номер 9800
- код 4243352762
- Отправить смс с текстом 592117318 на номер 5155
- код 592117318
- Отправить текстом 592125070 на номер надо отослать 5155
- код 1716924267 или код 1360385977
И еще одним вариантом для того чтобы убрать банер - нужно восстановление систему. Для это нажимаем (для Windows XP): Пуск -> Все программы -> Стандартные -> Служебные -> Восстановление системы и с помощью мастера восстановления восстанавливаем более раннюю рабочею копию (до того как появился банер)
14 комментариев:
Спасибо огромное.
Огромное спасибо, статья очень помогла.
Большое спасибо, статья очень помогла.
Здравствуйте. Думал уже нужно будет переустанавливать систему, но нашел вашу статью и проблема решилась. Большое спасибо.
Недавно столкнулся с баннером , который требовал следующее :
"Уведомление о необходимости оплаты
Вам был предоставлен пробный (1 часовой) бесплатный доступ к просмотру эротического видео .
Напоминаем , что соглашаясь с правилами предоставления пробного бесплатного доступа , вы согласно пользовательскому соглашению , обязались оплатить полный месячный доступ , в течение 1 часа с момента предоставления пробного бесплатного доступа . 1 часовой срок с момента предоставления пробного бесплатного доступа истек
Уведомление будет появляться до тех пор , пока не будет произведена оплата
Чтобы произвести оплату , необходимо отправить смс с текстом 590900041 на номер 9691
Внимание!Отказ оплаты и любые действия связанные с попыткой обмануть систему могут нанести вред вашему компьютеру и привести к потере важной информации"
Пересмотрел гору форумов , перечитал кучу мнений , поднял немного уровень своей начитанности ... нашел решение на этом сайте.
Автор, огромное спасибо.
Голова кипит , а на деле все оказывается проще простого
Рад был помочь избавиться от проблем.
у меня висит баннер следующего содержания:
доступ к эротическому видео открыт
срок действия:30 дней
для того,что бы срочно удалить баннер необходимо отпр. смс с текстом 430211972 на номер 9800
...
что делать???, перечисленные здесь способы не помогают(((((
для варианта: отправить смс с текстом 430211972 на номер 9800 можно попробовать один из вариантов:
5862853;393936297;9242595;9434676;4479927959;8694287294;4243352762;3762753444;7393936297;7296696957;4243352762, затем 7393936297;06159230 и 49685761: один из кодов для первого ввода, другой для второго;
4243352762 и 7393936297: один из кодов для первого ввода, другой для второго;
Кстати NOD32 также предлагает услугу поиска кодов для разблокировки Windows: http://www.esetnod32.ru/.support/winlock/
Dr. Web предлагает следующий вариант:
Попробуйте код 7517739 или 296607
блин а на сайти касперского или Вк. Web
у них на сайтах есть ключи к етих банеров
и есть вируса похуже:
например: такой же вирус только при запуске компа вирубает всьо что в винде запускается вирубает, и также просит отправит смс, блокирвка компа полная...
на сайте Антивирусав KeyGen можна к ним скачать
Вот еще несколько кодов для удаления банера =)
БИЛАЙН 89654027874 код разблокировки $30293E09&
SMS на номер 3381 с текстом 35401113 код для удаления: 8844675 или ctrl+alt+shift+D
SMS на номер 3381 с текстом 4100642 код для удаления: код 28527548, затем код 35676549
SMS на номер 3381 с текстом 35501114 код для удаления: №1: 31221861; №2: 82787822
SMS на номер 3381 с текстом 495644753 код для удаления: 8796513, 2478159
SMS на номер 3381 с текстом 3510112 код для удаления: 6688439
SMS на номер 3381 с текстом 1810101133751 код для удаления: 75633922
SMS на номер 3381 с текстом 4612540 код для удаления: 589634 - 1 номер 654345 - 2 номер
SMS на номер 3381 с текстом 1830051760163 код для удаления: 75633922
SMS на номер 3381 с текстом 1840051930726 код для удаления: 75633922
SMS на номер 3381 с текстом 1840411758166 код для удаления: 75633922
SMS на номер 3381 с текстом 4155734 код для удаления: 35676549 [Две дэушки]
SMS на номер 3381 с текстом 1860101701113 код для удаления: 75633922
SMS на номер 3381 с текстом 1850151412478 код для удаления: 57709329
SMS на номер 3381 с текстом 1810101988467 код для удаления: 517392RZ
SMS на номер 3381 с текстом T701016000 код для удаления: WMC8864
SMS на номер 3381 с текстом 1820411280644 код для удаления: 66788855
SMS на номер 3381 с текстом 1820321003282 код для удаления: JU378967
SMS на номер 3381 с текстом 16216617460 код для удаления: код #1: 74952448, затем код #2: 19464834
SMS на номер 3381 с текстом 16230230 код для удаления: 28527548
SMS на номер 3381 с текстом 1860511234846 код для удаления: 87T54H46 (латинские буквы большие)
SMS на номер 3381 с текстом 1860091752227 код для удаления: 57709329
SMS на номер 3381 с текстом 41550 код для удаления: -первый: 28527548, второй: 35676549
SMS на номер 3381 с текстом 4100512 код для удаления: первый код 28527548, затем второй 35676549
SMS на номер 3381 с текстом N110261725385 код для удаления: код 28527548, затем код 35676549
SMS на номер 3381 с текстом 1850151727336 код для удаления: 57709329
SMS на номер 3381 с текстом 1850201773357 код для удаления: 57709329
SMS на номер 3381 с текстом M201017686 код для удаления:
сначала код #1: -4220014848, затем код #2: -4275502462
код #1: 19282736, затем код #2: 53261947 [Шесть девушек на оранжевом фоне]
код #1: 28527548, затем код #2: 35676549 [Шесть девушек на оранжевом фоне]
SMS на номер 3381 с текстом 9423739 код для удаления:
код #1: 28527548, затем код #2: 35676549 [Шесть девушек на оранжевом фоне]
SMS на номер 3381 с текстом M201717825 код для удаления: G7422H74
SMS на номер 3381 с текстом T701716900 код для удаления: 279346830
SMS на номер 3381 с текстом T701016100 код для удаления: 279346830
SMS на номер 9800 с текстом 733168 код для удаления: 9242595
SMS на номер 9800 с текстом 733187 код для удаления: 9434676
SMS на номер 9800 с текстом 7331691+10 (+21+2) код для удаления: 4243352762, потом 7393936297
SMS на номер 9691 с текстом 590900041 код для удаления: 212761640
SMS на номер 9691 с текстом 401018586 код для удаления: 1227632679
SMS на номер 9691 с текстом 131013907 код для удаления: 3097
SMS на номер 9610 с текстом 890400045 код для удаления: 7128
SMS на номер 2474 с текстом 345710 код для удаления: 4479927959, потом 8694287294.
SMS на номер 4460 с текстом 59843 код для удаления: 3opdj
SMS на номер 4460 с текстом К206015200 код для удаления: ZPR2936 дата 21.01.2010
SMS на номер 4460 с текстом К207815200 код для удаления: 544625144
SMS на номер 4460 с текстом К212015000 код для удаления: UG686632
SMS на номер 5581 смс с текстом 35201117 подходит код: 9972311
SMS на номер 5581 смс с текстом 35301116 подходит код: 8844675
SMS на номер 5121 текст 35305912 ответный код 9972311
SMS на номер 5121 текст 495678727 ответный код 7471743
SMS на номер 5121 текст 495691453 ответный код 3253921
SMS на номер 5121 текст 754486391 ответный код 6688439 и наконец 78585485
SMS на номер 5121 текст 35204314 ответный 1-ый 33928729, 2-й 77868843
SMS на номер 5121 текст 495653874 ответный первый код 2496873, второй код 0651069
SMS на номер 5121 текст 495666471 ответный код сначала 5196240, вторая смс 0624782
SMS на номер 5121 текст 495647429 ответный код сначала код 1 : 7842249 код 2 : 4233964
SMS на номер 5121 текст 745536519 и 745551363 ответный код сначала 7851150, 3306335
SMS на номер 5121 смс с текстом 7520330 подходит код: 09875540
SMS на номер 5121 смс с текстом 745545597 подходит код: 547894584
SMS на номер 5121 смс с текстом 7520350 подходит код: 02057650
SMS на номер 5121 смс с текстом 7520355 подходит код: 09742940
SMS на номер 5121 текст 745529434 ответный коды №1 9678960, №2 0678333
SMS на номер 5121 текст 495661275 ответный коды 1596425,затем 7896154
SMS на номер 5121 текст 495653574 ответный код сначала 2496153, затем 3324422
SMS на номер 5121 текст 495697565 и 495627644 ответный код сначала 1506159, 2424069
SMS на номер 5121 текст 35101018 ответный код сначала код1: 25731898, код2: 75766194
SMS на номер 5121 текст 35101018 ответный код сначала 51497837 и 99497448
SMS на номер 5121 текст 35303411 ответный код сначала 18583389 затем 72876266
SMS на номер 5121 с текстом 35104114 код для удаления: 1 sms 41429872, 2 sms 82282823
SMS на номер 5121 смс с текстом 7520345 подходит код: 07848650
SMS на номер 5121 с текстом 7520360 код для удаления: 08965330 или 05583450
SMS на номер 5121 смс с текстом 7520310 подходит код: 08965330
SMS на номер 5121 с текстом 7520134 код для удаления: 1)159851 2)295582
SMS на номер 5121 с текстом 5213334 код для удаления: 359783, 478504
SMS на номер 5121 с текстом 5213308 код для удаления: 3879663, 4219654
SMS на номер 5121 с текстом 4612527 код для удаления: 590625, 621346
SMS на номер 5121 с текстом 4612525 и 4612625 код для удаления: 1) 5124615, 2) 6123426
SMS на номер 5121 с текстом 7520106 код для удаления: 1) 1448141, 2) 2646282
SMS на номер 5121 с текстом 5213302 код для удаления: код1 : 367313, код2 : 412464
SMS на номер 5121 с текстом 4612512 код для удаления: сначала: 1078376871, затем код 2856494592
SMS на номер 5121 с текстом 4612514 код для удаления: сначала: 524525, потом: 625646
SMS на номер 5121 с текстом 4579312 код для удаления на 07.06.10: Первый код: 3525153
Второй код: 4125164
SMS на номер 5121 с текстом 1023304 код для удаления на 07.06.10: 5608785
SMS на номер 5121 с текстом 1023704 код для удаления на 07.06.10: 6545546
SMS на номер 5121 с текстом 1023302 код для удаления: 5091769345
SMS на номер 5121 с текстом 1023703 код для удаления: 6012734206
SMS на номер 5121 с текстом 1011410 код для удаления: 1238396875
SMS на номер 5121 с текстом 1023202 код для удаления: 1238396875
SMS на номер 5121 с текстом 1011418 код для удаления: 1238396875
SMS на номер 5121 с текстом 1011330 код для удаления: сначала код #1: 193766431, затем код #2: 286737021
SMS на номер 5121 с текстом 1011400 код для удаления: 1238396875
SMS на номер 5121 с текстом 1011256 код для удаления: 1238396875
SMS на номер 5121 с текстом 1011241 код для удаления: 1) 193766431, затем код 2) 286737021
SMS на номер 5121 с текстом 7488044 код для удаления: 2047692
SMS на номер 5121 с текстом 3378072 код для удаления: 6789246356
SMS на номер 5121 с текстом 3378074 код для удаления: 6789246356
SMS на номер 5121 с текстом 3378090 код для удаления: 6789246356
SMS на номер 5121 с текстом 3378104 код для удаления: 6789246356
SMS на номер 5121 с текстом 3378106 код для удаления: 6789246356
SMS на номер 5121 с текстом 3378150 код для удаления: 6789246356
SMS на номер 5121 с текстом 3378206 код для удаления: 6789246356
(Важно! Код 6789246356 подходит на большинство блокираторов с номером смс 5121)
SMS на номер 8353 с текстом 15189 код для удаления:
для заблокированного \'vkontakte.ru\' - это обман. Вместо vkontakte.ru Вы были переправлены на сайт злописателя. Никакие СМС не помогут. Сотрите содержимое файла hosts (windows\system32\drivers\etc\hosts).
SMS на номер 8353 с текстом 495682757, 495667342 код для удаления: 9615964 потом 4224339
SMS на номер 8353 с текстом 745559164 код для удаления: 9214119
текст 495649436 на номер 8353 - код разблокировки 1432929
текст 495683453 на номер 8353 - код разблокировки 3253923
текст 495621741 на номер 8353 - код разблокировки 5124965
текст 495613665 на номер 8353 - код разблокировки 1506063
SMS код разболокировки смс 8353 текст 35501114 три картинки на красном фоне код 6688439
SMS на номер 8353 с текстом 35101014 код для удаления: первый- 31221761, второй- 82387722
SMS на номер 8353 с текстом 5213324 код удаления: 385753 потом 487654
SMS на номер 8353 с текстом 143037 код для удаления: 9025679360 и 2397672939 дата (04.02.01)
SMS на номер 8353 с текстом 6625005 код для удаления: 2047692 дата (26.01.01)
SMS на номер 8353 с текстом 1275005 действия для удаления:
Пуск - Выполнить - Ввести строку taskkill /f /im plugin.exe - Нажать Ок
Затем удалить этот файл из С/ProgrammFiles /plugin.exe
SMS на номер 8353 с текстом 6139010 код для удаления: 1968845971
SMS на номер 8353 с текстом 1275110 код для удаления: 1968845971
SMS на номер 8353 с текстом 6139102 код для удаления: 1968845971
SMS на номер 8353 с текстом 6139003 код для удаления: 1968845971
SMS на номер 8353 с текстом 6139015 код для удаления: 1968845971
SMS на номер 8353 с текстом 6139016 код для удаления: 1968845971
SMS на номер 8353 с текстом 1275117 код для удаления: 1968845971
SMS на номер 8353 с текстом 6139012 код для удаления: 1968845971
SMS на номер 8353 с текстом 1275124 код для удаления: 1968845971
SMS на номер 8353 с текстом 1275128 код для удаления: 1968845971
SMS на номер 8353 с текстом sk15101 код для удаления: 8624763341
Второе решение: Делайте следующее-- Находите ежеминутно обновляющийся файл ( C/Document and seting/All Users/ time.txt) в нём отсчёт времени с момента проникновения этой гадости в ваш комп- меняете числа на 4320 (минут в 3х сутках) сохраняете и ждёте 1 минуту. Всем привет от DREVO !!! Удачи!!!
SMS на номер 1350 с текстом 271286235 код для удаления: 3097
SMS на номер 1350 с текстом 271286257 код для удаления: 3097
SMS на номер 1350 с текстом 271287141 код для удаления: 3097
SMS на номер 1350 с текстом 271287287 код для удаления: 3097
SMS на номер 1350 с текстом 271288147 код для удаления: 3097
SMS на номер 1350 с текстом 271288657 код для удаления: 3097
SMS на номер 1350 с текстом 271288790 код для удаления: 3097
SMS на номер 1350 с текстом 271289699 код для удаления: 3097
SMS на номер 1350 с текстом 2721328797 код для удаления: 3097
SMS на номер 1350 с текстом 2900128055 код для удаления: 3097
SMS на номер 1350 с текстом 2900128094 код для удаления: 3097
SMS на номер 1350 с текстом 2900128675 код для удаления: 3097
SMS на номер 1350 с текстом 402668400 код для удаления: 852692
Отправить комментарий