MForum.ru
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: ()
Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: ()
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta)
Полезные ссылки:
Метод борьбы от ox1227:
- здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
См. также тему:
Также многих волнует:
kitka 03.05.2010 11:36:
Не хочу чтобы мне на мой Емаил приходили сообщения с форума
"Отказаться от подписки или изменить её параметры можно по следующей ссылке" - в каждом письме есть эта строка и ссылка - нажмите на нее и будет вам счастье.
>>
1101024 5121
В безопасном режиме баннера не было!!! но, и подозрительных файлов о которыых вы тут писали тоже. ПРоверила на вирусы Вэбом, все что нашел удалила. перешла работать в оычный режим БАННЕР ЕСТЬ! что делать
faradad 03.05.2010 11:41:
1101024 5121
В безопасном режиме баннера не было!!! но, и подозрительных файлов о которыых вы тут писали тоже. ПРоверила на вирусы Вэбом, все что нашел удалила. перешла работать в оычный режим БАННЕР ЕСТЬ! что делать
Попробуйте код 1078376871
внутри баннера не дает писать цифры
faradad 03.05.2010 11:51:
Попробуйте выделить мышкой текст кода - копировать его - и вставить в поле для кода
У меня была такая хрень. Вирус запускал беспрерывно task manager и это не оставляло возможности что-либо написать в баннер. Пришлось вначале переименовать таск-менеджер, он перестал запускаться, затем обычным способом убить баннер, а затем вирус.
>>
мальчики, ну помогите, цифры вписала, но при нажатии на "удалить баннер" не реагирует, и на Enter тоже
а как переминовать таск-менеджер?
помогите...умоляю....я тут все прочитала,не нашла у меня на рабочем столе.
текст 84237121 на номер 3381
amina94 03.05.2010 12:12:
помогите...умоляю....я тут все прочитала,не нашла у меня на рабочем столе.
текст 84237121 на номер 3381
Попробуй код 2621433226
Здравствуте, вылез порно баннер текст 1101028 на номер 5121 помогите плз...
lokidze 03.05.2010 12:28:
Здравствуте, вылез порно баннер текст 1101028 на номер 5121 помогите плз...
Попробуй код 1078376871
так... требует отправить смску 2\2 с текстом 1101118 на номер 5121 и говорит исчезнет... а так первый код "1078376871" засчитался...
lokidze 03.05.2010 12:37:
так... требует отправить смску 2\2 с текстом 1101118 на номер 5121 и говорит исчезнет... а так первый код "1078376871" засчитался...
Попробуйте 2856494592
большое спасибо=) баннер удалён...
lokidze 03.05.2010 12:40:
большое спасибо=) баннер удалён...
Сканируйте на антивирусе со свежими версии и базами
баннер 1101024 5121
faradad 03.05.2010 12:46:
баннер 1101024 5121
Попробуйте код 1078376871
не помогает
faradad 03.05.2010 12:51:
не помогает
Тогда такие: 8765327868, 2856494592
я проверила все коды из списка касперского
faradad 03.05.2010 12:57:
я проверила все коды из списка касперского
А что разве только Касперский занимается подбором кодов. Да и не оттуда коды
Leo2000 03.05.2010 12:16:amina94 03.05.2010 12:12:Попробуй код 2621433226
помогите...умоляю....я тут все прочитала,не нашла у меня на рабочем столе.
текст 84237121 на номер 3381
неа,неверный((((((((((
Всем привет,!! Щас напишет Оксана. что-то я не могу разобратьбся с ней уже 3 дня , zaruta, leo, passerby,-------посмотрите
нет. Но у касперского был список кодов, я все перебробовала. Читала этот форум и все делала как тут сказано, но т.к. файла плагин и тому подобного не было. Проверила Доктором вэбом, все что он нашел удалила. Вошла в обычный режим баннер висит, в "мой компьютер" не дает зайти. на баннере цифры пишутся , но не дает их отправить.
Leo2000, я уверенна, что вы в этом разбираетесь и можете помочь. я на вас надеюсь
amina94 03.05.2010 13:07:Leo2000 03.05.2010 12:16:неа,неверный((((((((((amina94 03.05.2010 12:12:Попробуй код 2621433226
помогите...умоляю....я тут все прочитала,не нашла у меня на рабочем столе.
текст 84237121 на номер 3381
Тогда такой 73124512
C:\WINDOWS\system32 если я тут все что заканчивается на dll удалю,че будет?????
Leo2000 03.05.2010 13:14:amina94 03.05.2010 13:07:Тогда такой 73124512Leo2000 03.05.2010 12:16:неа,неверный((((((((((amina94 03.05.2010 12:12:Попробуй код 2621433226
помогите...умоляю....я тут все прочитала,не нашла у меня на рабочем столе.
текст 84237121 на номер 3381
тож пишет неверно
еще есть ваарианты?
amina94 03.05.2010 13:14:
C:\WINDOWS\system32 если я тут все что заканчивается на dll удалю,че будет?????
Будет плохо. Потому, что папка системная и если не знать точно, то рухнет система
amina94 03.05.2010 13:17:Leo2000 03.05.2010 13:14:тож пишет неверноamina94 03.05.2010 13:07:Тогда такой 73124512Leo2000 03.05.2010 12:16:неа,неверный((((((((((amina94 03.05.2010 12:12:Попробуй код 2621433226
помогите...умоляю....я тут все прочитала,не нашла у меня на рабочем столе.
текст 84237121 на номер 3381
Такие 304126 или 446565
Leo2000 03.05.2010 13:19:amina94 03.05.2010 13:14:Будет плохо. Потому, что папка системная и если не знать точно, то рухнет система
C:\WINDOWS\system32 если я тут все что заканчивается на dll удалю,че будет?????
ой,упсик....надо восстановить те которые я удалила....
Оксана, это я. 01 мая установился баннер: Отравте смс с текстом 15812214 на номер 5121. Помогите!!! Двое суток борьбы безуспешны!!! Комп грузится в безопасном режиме, там баннера нет!
Oksiko 03.05.2010 13:24:
Оксана, это я. 01 мая установился баннер: Отравте смс с текстом 15812214 на номер 5121. Помогите!!! Двое суток борьбы безуспешны!!! Комп грузится в безопасном режиме, там баннера нет!
Попробуйте так Пуск – Выполнить- Ввести строку taskkill /f /im plugin.exe - Нажать Ок. Затем открываем поиск - Файлы и папки - Доп. параметры - Скрытые и системные - в поле для поиска plugin.exe находим и удаляем
Leo2000 03.05.2010 13:20:amina94 03.05.2010 13:17:Такие 304126 или 446565Leo2000 03.05.2010 13:14:тож пишет неверноamina94 03.05.2010 13:07:Тогда такой 73124512Leo2000 03.05.2010 12:16:неа,неверный((((((((((amina94 03.05.2010 12:12:Попробуй код 2621433226
помогите...умоляю....я тут все прочитала,не нашла у меня на рабочем столе.
текст 84237121 на номер 3381
опять неверно.......
amina94 03.05.2010 13:25:Leo2000 03.05.2010 13:20:опять неверно.......amina94 03.05.2010 13:17:Такие 304126 или 446565Leo2000 03.05.2010 13:14:тож пишет неверноamina94 03.05.2010 13:07:Тогда такой 73124512Leo2000 03.05.2010 12:16:неа,неверный((((((((((amina94 03.05.2010 12:12:Попробуй код 2621433226
помогите...умоляю....я тут все прочитала,не нашла у меня на рабочем столе.
текст 84237121 на номер 3381
Process Explorer, насколько помню вы уже установили есть ли там процессы plugin.exe, xodeccc.exe, Servikes.exe, svcgoost.exe, svcoost.exe, exxplore.exe или на них похожие
Leo2000 03.05.2010 13:25:Oksiko 03.05.2010 13:24:Попробуйте так Пуск – Выполнить- Ввести строку taskkill /f /im plugin.exe - Нажать Ок. Затем открываем поиск - Файлы и папки - Доп. параметры - Скрытые и системные - в поле для поиска plugin.exe находим и удаляем
Оксана, это я. 01 мая установился баннер: Отравте смс с текстом 15812214 на номер 5121. Помогите!!! Двое суток борьбы безуспешны!!! Комп грузится в безопасном режиме, там баннера нет!
поиск не дал результатов))) нету его!!!
>>Попробуйте так Пуск – Выполнить- Ввести строку taskkill /f /im plugin.exe - Нажать Ок. Затем открываем поиск - Файлы и папки - Доп. параметры - Скрытые и системные - в поле для поиска plugin.exe находим и удаляем
поиск не дал результатов))) нету его!!!
тоже попробовала, поиск не дал результатов
Leo2000 03.05.2010 13:30:amina94 03.05.2010 13:25:Process Explorer, насколько помню вы уже установили есть ли там процессы plugin.exe, xodeccc.exe, Servikes.exe, svcgoost.exe, svcoost.exe, exxplore.exe или на них похожиеLeo2000 03.05.2010 13:20:опять неверно.......amina94 03.05.2010 13:17:Такие 304126 или 446565Leo2000 03.05.2010 13:14:тож пишет неверноamina94 03.05.2010 13:07:Тогда такой 73124512Leo2000 03.05.2010 12:16:неа,неверный((((((((((amina94 03.05.2010 12:12:Попробуй код 2621433226
помогите...умоляю....я тут все прочитала,не нашла у меня на рабочем столе.
текст 84237121 на номер 3381
я открываю и там Eula.txt, procexp.chm, procexp.exe
Oksiko 03.05.2010 13:32:Leo2000 03.05.2010 13:25:поиск не дал результатов))) нету его!!!Oksiko 03.05.2010 13:24:Попробуйте так Пуск – Выполнить- Ввести строку taskkill /f /im plugin.exe - Нажать Ок. Затем открываем поиск - Файлы и папки - Доп. параметры - Скрытые и системные - в поле для поиска plugin.exe находим и удаляем
Оксана, это я. 01 мая установился баннер: Отравте смс с текстом 15812214 на номер 5121. Помогите!!! Двое суток борьбы безуспешны!!! Комп грузится в безопасном режиме, там баннера нет!
Зайдите в безопасный режим. Пуск - Выполнить - Вводим msconfig - Нажимаем ОК - Напишите сюда какие элементы автозагрузки отображены
amina94 03.05.2010 13:39:Leo2000 03.05.2010 13:30:я открываю и там Eula.txt, procexp.chm, procexp.exeamina94 03.05.2010 13:25:Process Explorer, насколько помню вы уже установили есть ли там процессы plugin.exe, xodeccc.exe, Servikes.exe, svcgoost.exe, svcoost.exe, exxplore.exe или на них похожиеLeo2000 03.05.2010 13:20:опять неверно.......amina94 03.05.2010 13:17:Такие 304126 или 446565Leo2000 03.05.2010 13:14:тож пишет неверноamina94 03.05.2010 13:07:Тогда такой 73124512Leo2000 03.05.2010 12:16:неа,неверный((((((((((amina94 03.05.2010 12:12:Попробуй код 2621433226
помогите...умоляю....я тут все прочитала,не нашла у меня на рабочем столе.
текст 84237121 на номер 3381
Так это вы скачали и открыли архив. Запускаете procexp.exe и устанавливаете. Затем запускаете программу и смотрите вышеназванные процессы либо на них похожие
Leo2000 03.05.2010 13:40:Oksiko 03.05.2010 13:32:Зайдите в безопасный режим. Пуск - Выполнить - Вводим msconfig - Нажимаем ОК - Напишите сюда какие элементы автозагрузки отображеныLeo2000 03.05.2010 13:25:поиск не дал результатов))) нету его!!!Oksiko 03.05.2010 13:24:Попробуйте так Пуск – Выполнить- Ввести строку taskkill /f /im plugin.exe - Нажать Ок. Затем открываем поиск - Файлы и папки - Доп. параметры - Скрытые и системные - в поле для поиска plugin.exe находим и удаляем
Оксана, это я. 01 мая установился баннер: Отравте смс с текстом 15812214 на номер 5121. Помогите!!! Двое суток борьбы безуспешны!!! Комп грузится в безопасном режиме, там баннера нет!
ctfmon, BTTray
Oksiko 03.05.2010 13:47:Leo2000 03.05.2010 13:40:ctfmon, BTTrayOksiko 03.05.2010 13:32:Зайдите в безопасный режим. Пуск - Выполнить - Вводим msconfig - Нажимаем ОК - Напишите сюда какие элементы автозагрузки отображеныLeo2000 03.05.2010 13:25:поиск не дал результатов))) нету его!!!Oksiko 03.05.2010 13:24:Попробуйте так Пуск – Выполнить- Ввести строку taskkill /f /im plugin.exe - Нажать Ок. Затем открываем поиск - Файлы и папки - Доп. параметры - Скрытые и системные - в поле для поиска plugin.exe находим и удаляем
Оксана, это я. 01 мая установился баннер: Отравте смс с текстом 15812214 на номер 5121. Помогите!!! Двое суток борьбы безуспешны!!! Комп грузится в безопасном режиме, там баннера нет!
Вроде здесь чисто. В обычном режиме скачайте и установите Process Explorer посмотрите какие там процессы и есть ли среди них plugin.exe, xodeccc.exe, Servikes.exe, svcgoost.exe, svcoost.exe, exxplore.exe или похожие
amina94 03.05.2010 13:39:Leo2000 03.05.2010 13:30:я открываю и там Eula.txt, procexp.chm, procexp.exeamina94 03.05.2010 13:25:Process Explorer, насколько помню вы уже установили есть ли там процессы plugin.exe, xodeccc.exe, Servikes.exe, svcgoost.exe, svcoost.exe, exxplore.exe или на них похожиеLeo2000 03.05.2010 13:20:опять неверно.......amina94 03.05.2010 13:17:Такие 304126 или 446565Leo2000 03.05.2010 13:14:тож пишет неверноamina94 03.05.2010 13:07:Тогда такой 73124512Leo2000 03.05.2010 12:16:неа,неверный((((((((((amina94 03.05.2010 12:12:Попробуй код 2621433226
помогите...умоляю....я тут все прочитала,не нашла у меня на рабочем столе.
текст 84237121 на номер 3381
xodeccc.exe,svcgoost.exe роме этих все нашла,че дальше делать
amina94 03.05.2010 14:03:amina94 03.05.2010 13:39:xodeccc.exe,svcgoost.exe роме этих все нашла,че дальше делатьLeo2000 03.05.2010 13:30:я открываю и там Eula.txt, procexp.chm, procexp.exeamina94 03.05.2010 13:25:Process Explorer, насколько помню вы уже установили есть ли там процессы plugin.exe, xodeccc.exe, Servikes.exe, svcgoost.exe, svcoost.exe, exxplore.exe или на них похожиеLeo2000 03.05.2010 13:20:опять неверно.......amina94 03.05.2010 13:17:Такие 304126 или 446565Leo2000 03.05.2010 13:14:тож пишет неверноamina94 03.05.2010 13:07:Тогда такой 73124512Leo2000 03.05.2010 12:16:неа,неверный((((((((((amina94 03.05.2010 12:12:Попробуй код 2621433226
помогите...умоляю....я тут все прочитала,не нашла у меня на рабочем столе.
текст 84237121 на номер 3381
Так значит 4 процесса есть plugin.exe, Servikes.exe, svcoost.exe, exxplore.exe
Leo2000 03.05.2010 13:46:amina94 03.05.2010 13:39:Так это вы скачали и открыли архив. Запускаете procexp.exe и устанавливаете. Затем запускаете программу и смотрите вышеназванные процессы либо на них похожиеLeo2000 03.05.2010 13:30:я открываю и там Eula.txt, procexp.chm, procexp.exeamina94 03.05.2010 13:25:Process Explorer, насколько помню вы уже установили есть ли там процессы plugin.exe, xodeccc.exe, Servikes.exe, svcgoost.exe, svcoost.exe, exxplore.exe или на них похожиеLeo2000 03.05.2010 13:20:опять неверно.......amina94 03.05.2010 13:17:Такие 304126 или 446565Leo2000 03.05.2010 13:14:тож пишет неверноamina94 03.05.2010 13:07:Тогда такой 73124512Leo2000 03.05.2010 12:16:неа,неверный((((((((((amina94 03.05.2010 12:12:Попробуй код 2621433226
помогите...умоляю....я тут все прочитала,не нашла у меня на рабочем столе.
текст 84237121 на номер 3381
svcgoost.exe,xodeccc.exe кроме них я все нашла а че дальше
amina94 03.05.2010 14:08:Leo2000 03.05.2010 13:46:svcgoost.exe,xodeccc.exe кроме них я все нашлаamina94 03.05.2010 13:39:Так это вы скачали и открыли архив. Запускаете procexp.exe и устанавливаете. Затем запускаете программу и смотрите вышеназванные процессы либо на них похожиеLeo2000 03.05.2010 13:30:я открываю и там Eula.txt, procexp.chm, procexp.exeamina94 03.05.2010 13:25:Process Explorer, насколько помню вы уже установили есть ли там процессы plugin.exe, xodeccc.exe, Servikes.exe, svcgoost.exe, svcoost.exe, exxplore.exe или на них похожиеLeo2000 03.05.2010 13:20:опять неверно.......amina94 03.05.2010 13:17:Такие 304126 или 446565Leo2000 03.05.2010 13:14:тож пишет неверноamina94 03.05.2010 13:07:Тогда такой 73124512Leo2000 03.05.2010 12:16:неа,неверный((((((((((amina94 03.05.2010 12:12:Попробуй код 2621433226
помогите...умоляю....я тут все прочитала,не нашла у меня на рабочем столе.
текст 84237121 на номер 3381
Пробуйте их остановить
Leo2000 03.05.2010 14:09:amina94 03.05.2010 14:08:Пробуйте их остановитьLeo2000 03.05.2010 13:46:svcgoost.exe,xodeccc.exe кроме них я все нашлаamina94 03.05.2010 13:39:Так это вы скачали и открыли архив. Запускаете procexp.exe и устанавливаете. Затем запускаете программу и смотрите вышеназванные процессы либо на них похожиеLeo2000 03.05.2010 13:30:я открываю и там Eula.txt, procexp.chm, procexp.exeamina94 03.05.2010 13:25:Process Explorer, насколько помню вы уже установили есть ли там процессы plugin.exe, xodeccc.exe, Servikes.exe, svcgoost.exe, svcoost.exe, exxplore.exe или на них похожиеLeo2000 03.05.2010 13:20:опять неверно.......amina94 03.05.2010 13:17:Такие 304126 или 446565Leo2000 03.05.2010 13:14:тож пишет неверноamina94 03.05.2010 13:07:Тогда такой 73124512Leo2000 03.05.2010 12:16:неа,неверный((((((((((amina94 03.05.2010 12:12:Попробуй код 2621433226
помогите...умоляю....я тут все прочитала,не нашла у меня на рабочем столе.
текст 84237121 на номер 3381
а как остановить то????
Текст 1101020 на 5121 У нас работает безопасный режим. Нажимаем пуск-выполнить-вводим msconfig-в новом окне открываем вкладку автозагрузка и ищем в ней вирус. Обычно вирусы-вымогатели наименовавыются в автозагрузке как plugin(Плагин).Отключаем его (Снимаем галочку с вируса и нажимаем ок). Перезагружаемся.Что делать если не нашли вирус : кликаем кнопку отключить все и щелкаем ок. Перезагружаемся = ) Опять же в безопасном режиме входим в систему и удаляем вирус с жесткого диска. Обычно он расположе в папке program files\plugin.Удаляем папку плагин. У меня был в автозагрузке под названием SYSTEM.exe удалил, Всё столо ОК. Пробуйте может поможет и с другими банерами.
Помогите, не уберу баннер до завтра, мне не поздоровиться.
1101024 5121
07.05. [Новинки] Анонсы: Представлен концептуальный смартфон Realme GT с АКБ 10000 мАч / MForum.ru
07.05. [Новинки] Слухи: Раскрыты спецификации Samsung Galaxy Z Flip 7 / MForum.ru
07.05. [Новинки] Слухи: Появились подробности о Vivo X200 FE с экраном 6,31 дюйма / MForum.ru
07.05. [Новинки] Слухи: Moto G86 готовится к анонсу / MForum.ru
06.05. [Новинки] Анонсы: Lava выпустила доступный смартфон Yuva Star 2 / MForum.ru
06.05. [Новинки] Слухи: Moto G56 засветился на официальном рендере / MForum.ru
05.05. [Новинки] Анонсы: Представлен Realme C75 5G с Dimensity 6300 и привлекательной ценой / MForum.ru
05.05. [Новинки] Слухи: Появились рендер и характеристики Honor 400 / MForum.ru
29.04. [Новинки] Анонсы: Представлена Nubia Z70S Ultra с крупным сенсором 1/1,3'' / MForum.ru
28.04. [Новинки] Анонсы: Представлен Realme 14T с Dimensity 6300 и аккумулятором емкостью 6000 мАч / MForum.ru
25.04. [Новинки] Анонсы: OnePlus 13T дебютирует с 6,3-дюймовым OLED-дисплеем, Snapdragon Elite и АКБ 6260 мАч / MForum.ru
24.04. [Новинки] Анонсы: Honor Band 10 представлен официально / MForum.ru
24.04. [Новинки] Анонсы: Планшет Honor Pad GT представлен официально / MForum.ru
24.04. [Новинки] Анонсы: Представлен Honor GT Pro с разогнанным Snapdragon 8 Elite и АКБ 7200 мАч / MForum.ru
23.04. [Новинки] Анонсы: Представлен Huawei Enjoy 80 с большой батареей и приятной ценой / MForum.ru
23.04. [Новинки] Анонсы: Oppo K12s представлен в Китае / MForum.ru
22.04. [Новинки] Анонсы: Honor X60 GT представлен официально / MForum.ru
22.04. [Новинки] Анонсы: Представлен Oppo K13 с экраном AMOLED 120 Гц и АКБ 7000 мАч / MForum.ru
21.04. [Новинки] Слухи: OnePlus 13T оснастят АКБ 6260 мАч и обходной зарядкой / MForum.ru
18.04. [Новинки] Анонсы: Honor X60 GT представят 22 апреля / MForum.ru
© 2003-2014, Мобильный форум
Адрес редакции:
