Удаление банера

У Вас заблокирован рабочий стол ? Звоните в службу поддержки!

8-800-100-73-37
8-800-555-01-02
Звонок бесплатный ! Kруглосуточный ! Вам скажут что делать, скажут код разблокировки,вернут деньги!

Далее что делать если вы уже послали смс ? звоните и требуйте вернуть деньги 8-800-555-01-02
а теперь подробнее :

Здравствуйте дорогие гости и наши и те кого привела на наш сайт чья-то злая реклманая программа.

Внимание! Если Вы с толкнулись с этим не надо слать СМС !
Ниже Я приведу способы удаления программы.Если вы уже послали деньги - их можно вернуть!!

В последнии несколько дней Я получил много жалоб, два дня ломал голову в описках вируса на сайте .. но случилось худшее, что я мог себе представить
- вирус Я нашел и выглядит это дело так :

Эта штука по кнопке "Смотреть видео" , банер отправляет на Порно-сайт !

Из писем я понял, что у таких вирусов несколько вариаций с одним номером 8353, но с разным текстом.
Что делать? Первое и самое главное никуда не слать СМС !

Далее обязательно запомните номер на который просят послать смс и текст.
Идем на сайт http://drweb.com/unlocker/index/?lng=ru
Здесь ребята активно боряться со всеми такими блокираторами. Слева в окне есть возможность ввести текст от смс и получить коды разблокировки, а ниже можно выбрать из списка - короткий номер (8353 например) и текст с вашей проблемой.Увы в моем случае коды не помогли, но некоторым написавшим мне пользователям помогли . Вот пример
Для текста 3862123 на номер 8353 работает следующий код 43143321 . Также DoctorWeb советует попробовать их бесплатную утилиту http://www.freedrweb.com/cureit/
давайте не будем игнорировать их и поставим посмотреть возможно поможет, а возможно найдет что-то еще.
В моем случае помощь пришла с неожиданной стороны.
Помогла очень древняя програма SpywareRemover Awm edition от некого Xena , не требует инсталяции http://ifolder.ru/17426729
сохраняете, запускаете - Искать заразу, Замочить всех. Все пропало, после перезагрузки тоже нету.

Пожалуйста не оставьте без внимание следующу часть текста.

Далее самый железобетонный способ:
Прошу воспользоваться этим способом Всем, даже тем кто уже вылечил свой компьютер и особенно тем кто уже послал деньги!

И так чей же этот замечательный номер 8353 ?
Сайт компании Мегафон любезно предоставляет эту информацию
http://moscow.megafon.ru/services/content/

номер 8353 принадлежит компании Контент-провайдер Первый Альтернативный ЗАО, адрес в интернете http://www.alt1.ru/
Стоимость Смс на этот номер ~254 рубля. Телефон поддержки +7(495) 363-14-27 можно начать с этого телефона и спросить как столь уважаемая компания позволяет использовать свои номера для мошенничества.
Далее выясняется, что это группа компаний A1, один из самых крупных биллингов России .
И конечно же они не занимаются криминалом и не блокируют Ваши компьютеры! конечно же это их не добросовестные партнеры, которые будут наказаны а Вы незамедлительно спасены.

На их сайте есть бесплатный номер службы поддержки , круглосуточный
http://www.a1agregator.ru/main/support

8-800-555-01-02

Звоните, Вам ответит опертаор, говорите , что у Вас заблокирован экран и Вымогают деньги.
У Вас спросят номер телефона (8353 в моем случае) и текс сообщения (3862123).

Далее что делать если вы уже послали смс ? звоните и требуйте вернуть деньги 8-800-555-01-02

Во-первых скажите, что деньги вымогают, теперь это безобразие на рабочем столе не возможно, смс послано, деньги списаны - результата нет !
На сколько мне известно, на все жалобы посланные лично Оператору ( это может быть Мегафон или Билайн например) деньги возвращены!
Сообщите оператору, что в случае отказа вернуть деньги вы пойдете дальше.

Внимание если у вас банер только в браузере, а на рабочем столе его нет, то вам нужно сделать следущее:

1. Во первых не слать никаких смс. Негодяи не успокоятся и будут требовать еще и еще

2. Идем вкнопка сервис в правом верхнем углу -> свойства обозревателя : в появившемся меню нас интересует вкладка программы , а далее кнопка Надстройки .

3. Мы попали в раздел управление плагинами, где надо отключить злосчастный банер его название MS Media Module или что-то в этом роде , выбираем его и жмем кнопку отключать теперь банер должен пропасть

Внимание ! название модуля может другое (смотря на каком сайте вы его подхватили) тогда смело пробуйте отключать другие модули, их всегда можно включить обратно!

Я попытался разобраться откуда это взялось.На сайты с вирусами возможно можно было попасть по рекламе с "неброкачественных" не проверенных сайтов .... к сожалению невозможно на данный момент проконтролировать всех в обмене трафиком. Те сайты что я нашел - уже забанены, но много еще действующих сайтов-обманок.

Вот пример как эта зараза проникает к вам :