MForum.ru
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: ()
Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: ()
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta)
Полезные ссылки:
Метод борьбы от ox1227:
- здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
См. также тему:
Также многих волнует:

все равно остался

перезагрузил и все прошло! спасибо огромное! медаль тебе... =)

Спасибо огромное!Всё подошло!
b13b13 24.06.2010 13:23:
перезагрузил и все прошло! спасибо огромное! медаль тебе... =)
Не за что.

люди пожалуста помогите я полная дура в кампах не могу убрать банер пожалуста помогите убрать банер с текстом 430204465 на номер 9800

помогите пожалуста скажите код на удаление банера пожалуста

помогите номер 8353 текст 7520226
demon222333 24.06.2010 14:16:
люди пожалуста помогите я полная дура в кампах не могу убрать банер пожалуста помогите убрать банер с текстом 430204465 на номер 9800
Попробуй ввести код 3737644225
никник 24.06.2010 14:27:
помогите номер 8353 текст 7520226
Попробуй ввести эти коды:
-

Leo2000 24.06.2010 14:52:никник 24.06.2010 14:27:Попробуй ввести эти коды:
помогите номер 8353 текст 7520226
- 187581
- 7458385
- сначала вводим код №1 - 168501, затем код №2 295462
- 245872
Спасибо огромное! Второй день мучалась.Помогло.
time 24.06.2010 14:58:
помогите разблокировать номер 8353 текст 5213332
Сначала вводим код №1 - 376502, затем код №2 - 400213

помогите баннер с текстом 35501019 на номер 8353
никник 24.06.2010 14:59:Leo2000 24.06.2010 14:52:Спасибо огромное! Второй день мучалась.Помогло.никник 24.06.2010 14:27:Попробуй ввести эти коды:
помогите номер 8353 текст 7520226
- 187581
- 7458385
- сначала вводим код №1 - 168501, затем код №2 295462
- 245872
Не за что. Теперь проведите проверку на антивирусе актуальными базами
-
касперский проверяет но не может его определить
Дина1818 24.06.2010 15:01:
помогите баннер с текстом 35501019 на номер 8353
Попробуй ввести эти коды:
я нашел выход надо перезапустить компьютер с поддержкой командной строки и в поле набрать %systemroot%\system32\Restore\rstrui.exe и нажать ок и появится восстановление системы нажать на конт. точку и запустить 2 раза
time 24.06.2010 15:03:
Leo2000 time 24.06.2010 14:58: помогите разблокировать номер 8353 текст 5213332 Сначала вводим код №1 - 376502, затем код №2 - 400213
не подошли
Такие:
time 24.06.2010 15:09:
касперский проверяет но не может его определить
Ну на этот случай можно и malwarebytes использовать

Leo2000 24.06.2010 14:49:demon222333 24.06.2010 14:16:Попробуй ввести код 3737644225
люди пожалуста помогите я полная дура в кампах не могу убрать банер пожалуста помогите убрать банер с текстом 430204465 на номер 9800
огромное тебе спасибо мой номер галактики 5514434
я нашел выход надо перезапустить компьютер с поддержкой командной строки и в поле набрать %systemroot%\system32\Restore\rstrui.exe и нажать ок и появится восстановление системы нажать на конт. точку и запустить 2 раза
таким образом можно боротся с банерами на номер 8353

39569375 принял только этот,требует второй(((
Дина1818 24.06.2010 15:20:
39569375 принял только этот,требует второй(((
А текст баннера изменился или прежний?

оййй я нажала shift+ctrl+alt+j, прочитала гдет и он пропал))))))))))))))))))))
у меня вопрос а может после восстановления системы баннер остатся в системе, если да то как его удалить
Дина1818 24.06.2010 15:23:
оййй я нажала shift+ctrl+alt+j, прочитала гдет и он пропал))))))))))))))))))))
Ну и здорово. Теперь скачивай с сайта www.malwarebytes.org утилитку Malwarebytes' Anti-Malware, устанавливай и ей сканируй систему.

спасибо за помощь))))))))))))))))))))))))))))
time 24.06.2010 15:24:
у меня вопрос а может после восстановления системы баннер остатся в системе, если да то как его удалить
Может быть и такое. Иногда даже после ввода кодов через некоторое время появляется. Здесь нужно проводить сканирование антивирусами со свежими базами или спец. программами (та же Malwarebytes' Anti-Malware к примеру).
а где их можно скачать
time 24.06.2010 15:35:Leo2000time 24.06.2010 15:24: у меня вопрос а может после восстановления системы баннер остатся в системе, если да то как его удалить Может быть и такое. Иногда даже после ввода кодов через некоторое время появляется. Здесь нужно проводить сканирование антивирусами со свежими базами или спец. программами (та же Malwarebytes' Anti-Malware к примеру).
а где их можно скачать
- Malwarebytes' Anti-Malware. Антивирусы с сайтов производителей
24.06.2010 15:37 От: Leo2000 time 24.06.2010 15:35:
Leo2000 time 24.06.2010 15:24: у меня вопрос а может после восстановления системы баннер остатся в системе, если да то как его удалить Может быть и такое. Иногда даже после ввода кодов через некоторое время появляется. Здесь нужно проводить сканирование антивирусами со свежими базами или спец. программами (та же Malwarebytes' Anti-Malware к примеру).
а где их можно скачать - Malwarebytes' Anti-Malware Антивирусы с сайтов производителей
благодарю!
для удаления некоторых видов баннеров можно использовать комбинацию клавиш Win+U

пожалуйста помогите избавиться от банера, просит смс с текстом 35301016 на номер 8353
time 24.06.2010 15:48:
для удаления некоторых видов баннеров можно использовать комбинацию клавиш Win+U
Это может убрать его с монитора и дать доступ к функциям. Но ведь на диске он останется.
06.2010 15:49 От: kobra17 пожалуйста помогите избавиться от банера, просит смс с текстом 35301016 на номер 8353
попробуй этот 5064591
kobra17 24.06.2010 15:49:
пожалуйста помогите избавиться от банера, просит смс с текстом 35301016 на номер 8353
Нужно нажать Ctrl+Alt+Shift+J.
От: Leo2000 time 24.06.2010 15:48: для удаления некоторых видов баннеров можно использовать комбинацию клавиш Win+U Это может убрать его с монитора и дать доступ к функциям. Но ведь на диске он останется.
потом можно спокойно почистить реестр
time 24.06.2010 15:57:
От: Leo2000 time 24.06.2010 15:48: для удаления некоторых видов баннеров можно использовать комбинацию клавиш Win+U Это может убрать его с монитора и дать доступ к функциям. Но ведь на диске он останется.
потом можно спокойно почистить реестр
Ну если точно известно какие его ключи были затронуты деятельностью трояна, а то по незнанию можно много нехорошего сделать.
24.06.2010 15:59 От: Leo2000 time 24.06.2010 15:57: От: Leo2000 time 24.06.2010 15:48: для удаления некоторых видов баннеров можно использовать комбинацию клавиш Win+U Это может убрать его с монитора и дать доступ к функциям. Но ведь на диске он останется.
потом можно спокойно почистить реестр Ну если точно известно какие его ключи были затронуты деятельностью трояна, а то по незнанию можно много нехорошего сделать.
В крайнем случае можно откатить систему назад на месяц а потом запустится с Live cd найти и удалить winlock
Лучше всего использовать Live cd от Lunix
time 24.06.2010 16:03:
24.06.2010 15:59 От: Leo2000 time 24.06.2010 15:57: От: Leo2000 time 24.06.2010 15:48: для удаления некоторых видов баннеров можно использовать комбинацию клавиш Win+U Это может убрать его с монитора и дать доступ к функциям. Но ведь на диске он останется.
потом можно спокойно почистить реестр Ну если точно известно какие его ключи были затронуты деятельностью трояна, а то по незнанию можно много нехорошего сделать.
В крайнем случае можно откатить систему назад на месяц а потом запустится с Live cd найти и удалить winlock
Можно.
Кстати хваленая AVZ не всегда справляется с троянами семейства ramson

спасибо вам большое
kobra17 24.06.2010 16:16:
спасибо вам большое
Не за что, проверяйте комп программой Malwarebytes' Anti-Malware и антивирусом со свежими базами

помогите как удалить банер,просит 50095573 послать смс на номер 9691
помогитееее
liay 24.06.2010 16:26:
помогите как удалить банер,просит 50095573 послать смс на номер 9691
помогитееее
Попробуй ввести код 1654985906

не помогает,ну что мне делать??помогитеееее
пробуй откатить систему с помощью без.режима с помощью командной строки

amigocdo 24.06.2010 12:32:Leo2000 24.06.2010 12:22:что именно скопироватьamigocdo 24.06.2010 12:17:Открой в программе Блокнот файл hosts (путь - сист.диск\WINDOWS\system32\drivers\etc). Скопируйте его содержимое сюда.
Для активации, отправьте 1 смс с текстом 642110517 на номер 1350 памагите
14.12. [Новинки] Слухи: В Oppo в Find X9 Ultra появится второй 200 Мп сенсор? / MForum.ru
12.12. [Новинки] Слухи: Motorola готовит ультрафлагман Moto X70 Ultra / MForum.ru
12.12. [Новинки] Слухи: Apple готовит серьезное обновление линейки iPad / MForum.ru
11.12. [Новинки] Слухи: Раскрыты характеристики компактного флагмана OnePlus 15T / MForum.ru
11.12. [Новинки] Слухи: Утечка раскрыла характеристики и дату выхода Oppo Reno 15c / MForum.ru
11.12. [Новинки] Слухи: Google Pixel 10a будет похож на Pixel 9a / MForum.ru
10.12. [Новинки] Анонсы: Infinix представил планшет XPad Edge с большим экраном и емкой АКБ / MForum.ru
09.12. [Новинки] Анонсы: Lava представила Play Max с чистым Android и чипом для игр за $145 / MForum.ru
09.12. [Новинки] Анонсы: Poco представила в Индии доступный смартфон с поддержкой 5G и емкой батареей / MForum.ru
09.12. [Новинки] Анонсы: Honor Magic 8 Lite с АКБ емкостью 7500 мАч представлен официально / MForum.ru
09.12. [Новинки] Анонсы: Oppo представила смартфон A6L с защитой IP69 и батареей 7000 мАч / MForum.ru
08.12. [Новинки] Анонсы: OnePlus Ace 6T – флагман для геймеров с рекордной батареей и чипом 3 нм / MForum.ru
08.12. [Новинки] Анонсы: Oppo A6x в вариантах 4G и 5G представлен официально / MForum.ru
08.12. [Новинки] Анонсы: Jolla Phone на Sailfish OS представлен официально / MForum.ru
05.12. [Новинки] Анонсы: Realme представила в Индии Watch 5 с обновленным дизайном и независимым GPS за $49 / MForum.ru
05.12. [Новинки] Анонсы: Realme P4x представлен официально / MForum.ru
04.12. [Новинки] Анонсы: HMD представила новые кнопочные телефоны / MForum.ru
04.12. [Новинки] Анонсы: Samsung представляет в Индии доступный планшет для развлечений и учебы – Galaxy Tab A11 / MForum.ru
03.12. [Новинки] Анонсы: Nubia Flip3 официально представлена в Японии / MForum.ru