может кому и пригодится....
по крайней мере - я её осветил.
"Как избавиться от навязчивого баннера, требующего отправить SMS
Тему создал(а): Сеньор Тыква
Метки: SMS, баннеры, мошенничество, короткие номера, вымогательство
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
См. также тему: Что делать, если ВКонтакте, Mail.ru, Яндекс и другие популярные сайты вдруг начинают требовать активацию путем отправки SMS
--------------------------------------------------------------------------------
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: скачать doc-файл
http://www.fayloobmennik.net/4487 (
http://www.cforum.ru/dl/banner_removal_01.03.2010.doc -альтернативная ссылка)
Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: скачать Excel-файл
http://www.fayloobmennik.net/5543 (
http://www.cforum.ru/dl/banner_codes_08.03.2010.xls -альтернативная ссылка)
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
-------------------------------------------------------------------------------
Полезные ссылки:
•Генератор кодов для баннеров eKAV, требующих отправить SMS на номер 4460, 9800 или 7373 (спасибо Mips)
•Таблица и рекомендации для баннеров eKAV•Бесплатный сервис деактивации программ вымогателей-блокировщиков на сайте Касперского (не для всех кодов работает)
•Генератор кодов для многих типов баннеров на сайте DrWeb (идентифицируйте свой баннер по внешнему виду и получите код)
•Подбор кодов для разблокировки Windows на сайте ESET•Антивирусная утилита AVZ (иногда помогает устранить последствия)
•Полезные советы по избавлению от заразы с иллюстрациями
--------------------------------------------------------------------------------
Метод борьбы от ox1227:
http://technet.microsoft.com/... - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере."
http://www.cforum.ru/t4/forum/uqn8pm?start=17900
