MForum.ru
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: ()
Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: ()
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta)
Полезные ссылки:
Метод борьбы от ox1227:
- здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
См. также тему:
Также многих волнует:
zaruta 16.03.2010 01:43:passerby 16.03.2010 01:41:У меня же два компа один у сына -Винда ХР можно будет попробовать!zaruta 16.03.2010 01:38:Убрали! А что за проблема! Можно и Аську установить! Но у меня скорость как ты знаешь 2,5 мбайт/сек и так всё летает!Да нет, я не потому, что оно необходимо. Просто из любопытства
Ну, если не лень будет, посмотри как нибудь. Там ещё надо разобраться, как вызывать абонента. Я так подозреваю, что это подобие Гипертерминала, но для сети. А вообще - отстой, конечно же. В конце - концов есть Skype. Ведь в 21 веке живём!
Ого, я сегодня уже третий раз вспоминаю, что живём в 21 веке! К чему бы это......?

народ пожалуйста помогите у меня тоже самое, что делать, комп не мой.... очень прошу как быть

мне будет очень стыдно, друг сядет за комп а там сиски. 

нучто деду так и не помогут /смс с текстом 1371501 на номер 6854

смотрел порно скачал плеер вылез банер в правом нижнем углу розовый ( пробовал генерировать код через док веб не помогает) банер только в поисковике появляется на рабочем его нет

на номер 9800 смс начинается на 5......43

мне вообще по..... кто там увидит это нармальное явление посмотреть порно просто мешает сволочь!!!
pavlenti 16.03.2010 06:03:
нучто деду так и не помогут /смс с текстом 1371501 на номер 6854
даур 16.03.2010 03:46:
народ пожалуйста помогите у меня тоже самое, что делать, комп не мой.... очень прошу как быть
Пишите какой текст sms.......на номер...........мы ведь не всевидящие!
george14 16.03.2010 06:18:
на номер 9800 смс начинается на 5......43
Вариант №1
Вариант №2
Но после перезагрузки он опять вылезет, поэтому пробуйте варианты мной указанные, один из них точно поможет, а потом ОБЯЗАТЕЛЬНО просканировать комп прогами ( они удалят файлы вируса и ключи в реестре на Автозагрузку):

passerby 15.03.2010 13:38: Yartel 15.03.2010 11:19: Здравствуйте, в сводной таблице кода активации не нашел. Банер заблокировал все и требует отправить код 154650 на номер, 5370,5373,7250............подскажите как быть (((( buzbuz 15.03.2010 11:31: помогите! смс 5373 или 7250 требует послать текст 154650! Как убрать этот вирус? Спасибо!!! Пробуйте такие коды: 123456789, vash golos prinyat, 830165140, C3aklE4vi, UDsA948gB, XEsV4jMds, 6vm4BTtF5 А ещё скачайте и почитайте "Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров" Ссылка в шапке страницы. Удачи. Результаты, в студию, плз!!!
Не помогло к сожалению((

ВНИМАНИЕ!
Мне не помогли сайты Dr.WEB и Каспера избавиться от этой напасти, нашел опытным путем два способа обрести покой :)...
Избавляемся от "порноТВ" (номер 9099) следующим образом:
1-ый, самый простой -устанавливаем "USB Disk Security", запускаем её, нажимаем на "автозагрузка" и удаляем из списка "synsql.exe".
2-ой способ без установки "USB Disk Security" -нажимаем "пуск", далее "выполнить", в появившемся окне вводим команду "regedit" и "ок" -откроется редактор реестра, в котором открываем следующую ветку: hkey_current_user\software\microsoft\windows\current version\run и там будет наш зловредный "synsql.exe" который и удаляем! 
Народ, мож кто поможет? При включении баннер на весь экран, типа от каспера, смс,,, блокировал и диспетчер и панель, с загрузочнго куреитом прошел-ничего. переустанавливать жаль-рабочая машина инфы много СМС на № 5121
photo-hunter 16.03.2010 11:01:
ВНИМАНИЕ!
Мне не помогли сайты Dr.WEB и Каспера избавиться от этой напасти, нашел опытным путем два способа обрести покой :)...
Избавляемся от "порноТВ" (номер 9099) следующим образом: 1-ый, самый простой -устанавливаем "USB Disk Security", запускаем её, нажимаем на "автозагрузка" и удаляем из списка "synsql.exe". 2-ой способ без установки "USB Disk Security" -нажимаем "пуск", далее "выполнить", в появившемся окне вводим команду "regedit" и "ок" -откроется редактор реестра, в котором открываем следующую ветку: hkey_current_user\software\microsoft\windows\current version\run и там будет наш зловредный "synsql.exe" который и удаляем!
Cпасибо за информацию! Но одно вы пропустили:
Сергей76 16.03.2010 11:13:
Народ, мож кто поможет? При включении баннер на весь экран, типа от каспера, смс,,, блокировал и диспетчер и панель, с загрузочнго куреитом прошел-ничего. переустанавливать жаль-рабочая машина инфы много СМС на № 5121
Пишите порлный текст sms.............на номер ....... (5121-так?)

zaruta 12.03.2010 20:14:SONY200088 12.03.2010 16:06:Вариант №1
Сегодня словил блокер текст 2519683 на номер 9691 вообще ничего не пашет, и даже привод отрубился... немогу загрузить Лайв СД. Встрял короче...помогите кто знает как! Спасибо.Вариант№2
- Код разблокировки: 1877778377
Вариант №3
- Скачиваете и Запускаете программу AnVir Task Manager ( можно и в безопасном режиме, если в обычном вирус не даёт)
- Идёте на вкладку "Автозагрузка" и отключаете все процессы помеченные красным цветом (высокий уровень риска).
- Внимательно смотрите в левом окне программы какие процессы у Вас имеют высокий уровень риска ( скорее всего-это так же процессы: plugin.exe, xodeccc.exe, servikes.exe и тому подобное.
- Лучше отключать процессы по очереди (записывайте на листок бумаги, какой файл отвечает за процесс ( в правом окне программы указан полный путь к этому файлу) и после отключения каждого процесса перезагружаться- если баннер пропадёт, то найти этот файл у себя на компьютере и удалить!
- Загружаемся с Live CD ERD Commander (или любой другой с возможностью доступа к зараженному реестру), например Dr.Web LiveCD ... (вставляем в дисковод указанный диск, при загрузке компьютера удерживаем клавишу delete -входим в БИОС и устанавливаем там загрузку с CD)
- Запускаем regedit: Пуск-выполнить-в окошечко пишем regedit- ОК-в поиске забиваем название: userinit ( правка-найти-в окне пишем userinit -найти далее) и смотрим этот параметр в правом окне: Запись должна быть такая: C:\WINDOWS\system32\userinit.exe всё что написано после \userinit.exe-удаляем!
- Если LiveCD не имеет возможности редактировать реестр, то просто идём в С:\Document and Setting\User\Lokal Setting\Temp и удаляем оттуда файл баннера ( der1.tmp или похожий и в этой папке не должно быть ни каких файлов с расширением exe. Эту папку вообще можно полностью почистить!)
- Перезагружаемся в обычном режиме, не забывая в БИОСЕ поставить загрузку с жесткого диска!
Рад бы всё это сделать, но привод перестал работать, а любые комбинации не реагируют... единственное могу зайти в биос - это максимум. Шлейф проверял - всё в норме. У товарища на его компе мой привод работает. Что делать??? Help!!!

Народ нашел в сети страничку с кодами, мне помогло.
Yartel 16.03.2010 09:35:
passerby 15.03.2010 13:38: Yartel 15.03.2010 11:19: Здравствуйте, в сводной таблице кода активации не нашел. Банер заблокировал все и требует отправить код 154650 на номер, 5370,5373,7250............подскажите как быть (((( buzbuz 15.03.2010 11:31: помогите! смс 5373 или 7250 требует послать текст 154650! Как убрать этот вирус? Спасибо!!! Пробуйте такие коды: 123456789, vash golos prinyat, 830165140, C3aklE4vi, UDsA948gB, XEsV4jMds, 6vm4BTtF5 А ещё скачайте и почитайте "Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров" Ссылка в шапке страницы. Удачи. Результаты, в студию, плз!!!
Не помогло к сожалению((
Тогда пробуйте эти коды: PozdRAvLyAeM, 625115831, 1234567, 16856 или 1498, 11111112, 6f0dO0UR9, debug7879, 388576290, казахстан, 0000000, 1973143,
SONY200088 16.03.2010 12:27:
Рад бы всё это сделать, но привод перестал работать, а любые комбинации не реагируют... единственное могу зайти в биос - это максимум. Шлейф проверял - всё в норме. У товарища на его компе мой привод работает. Что делать??? Help!!!
H_Hero 15.03.2010 18:55:
ПОМОГИТЕ снять баннер СМС с текстом 200114089 на номер 9691 Спасибо!!!
7128, 3097, 6523, 994638952, 3267383353, 3003588595, 1709123023, 3129809878, 355295783, 38551, 1877778377

помогите появляется баннер на рабочем столе просит отправить смс на номер 9099 с текстом 51316321 помогите!!!
slipknotilya 16.03.2010 15:09:
помогите появляется баннер на рабочем столе просит отправить смс на номер 9099 с текстом 51316321 помогите!!!

Помогите с баннером Пишет чтоб отправил на номер 3354 с текстом +0990300 За ранние СПС
nwp 16.03.2010 16:05:
Помогите с баннером Пишет чтоб отправил на номер 3354 с текстом +0990300 За ранние СПС
Код: 12tr45nt95dr42

помогите баннер смс 51312241 на номер 9099

у меня опять гадость вылезла с требованием отправить смс на номер 1350 текстом 401516873... Помогите ПЛЗ!!!!!!!!!!!!!
тансылу 16.03.2010 19:07:
помогите баннер смс 51312241 на номер 9099

zaruta 16.03.2010 19:32:тансылу 16.03.2010 19:07:* Скачиваете и Запускаете программу AnVir Task Manager ( можно и в безопасном режиме, если в обычном вирус не даёт) * Идёте на вкладку "Автозагрузка" и отключаете процесс synsql.exe ( он будет помечен красным цветом (высокий уровень риска)). * Если выделить мышкой этот процесс, то в правом окне программы будет указан полный путь к этому файлу synsql.exe ( записываете его на листок бумаги) * Перезагружаемся-баннер ПРОПАЛ! Теперь его необходимо удалить с диска С:/ (по пути который вы записали на листок бумаги) * Затем необходимо в реестре удалить ключ на автозагрузку, это делается так: * Пуск-Выполнить-В окошечко пишем regedit-нажимаем ОК-откроется реестр, в котором открываем следующую ветку: hkey_current_user\software\microsoft\windows\current version\run и там будет баннер "synsql.exe" который и удаляем! * Если не знаете или боитесь что то удалять в реестре, то это за вас сделают антивирусные программы о которых я неоднократно упоминал в форуме (почитайте мои сообщения)
помогите баннер смс 51312241 на номер 9099
А вы можете прислать нам код пожалуйста
zaruta 16.03.2010 18:49:nwp 16.03.2010 16:05:Код: 12tr45nt95dr42
Помогите с баннером Пишет чтоб отправил на номер 3354 с текстом +0990300 За ранние СПС
код от каспера... а как чиститься дальше??? Стандартно... см. шапку???

Как удалить баннер который требует смс с текстом 51318137 на номер 9099
sweet3 16.03.2010 19:14:
у меня опять гадость вылезла с требованием отправить смс на номер 1350 текстом 401516873... Помогите ПЛЗ!!!!!!!!!!!!!
А что не отписались по прошлому баннеру?
sweet3 20.02.2010 17:56:
как избавиться от банера смс 1314 на номер 1350?
Или пофиг? Не будете отписываться-не будем помогать!
qwwertik 16.03.2010 19:36:
Как удалить баннер который требует смс с текстом 51318137 на номер 9099
sinbulat 16.03.2010 19:35:
А вы можете прислать нам код пожалуйста
Могу! А зачем код?
SERP802 16.03.2010 19:35:
код от каспера... а как чиститься дальше??? Стандартно... см. шапку???
Совершенно верно!!!
qwwertik 16.03.2010 19:36:
Как удалить баннер который требует смс с текстом 51318137 на номер 9099
В шапке форума сервис дезактивации каспера подбор кода ответа 3141802 или 788900 смотри... пробуй
SERP802 16.03.2010 19:52:
В шапке форума сервис дезактивации каспера подбор кода ответа 3141802 или 788900 смотри... пробуй
Касперу не до этих вшивых баннеров!
Кодов на этот баннер НЕТ!!!

zaruta 16.03.2010 19:45:sinbulat 16.03.2010 19:35:А вы можете прислать нам код пожалуйстаМогу! А зачем код?
пожалуйста!!!! очень прошу.
zaruta 16.03.2010 19:53:SERP802 16.03.2010 19:52:В шапке форума сервис дезактивации каспера подбор кода ответа 3141802 или 788900 смотри... пробуйКасперу не до этих вшивых баннеров!Кодов на этот баннер НЕТ!!!
nwp 16.03.2010 16:05: Помогите с баннером Пишет чтоб отправил на номер 3354 с текстом +0990300 За ранние СПС Код: 12tr45nt95dr42 Ваш ответ... Но этот код за 20 минут до появления этого сообщения я получил на "Бесплатный сервис деактивации программ вымогателей-блокировщиков на сайте Касперского (не для всех кодов работает)"... Несрастается...

Обращаюсь с той же просьбой, банер на рабочем столе: текст отправления +0990300 на номер 3354, помогите пожалуйста кодом, буду очень признательна...

код, что указан выше мне не помогает
sinbulat 16.03.2010 19:55:zaruta 16.03.2010 19:45:пожалуйста!!!! очень прошу.sinbulat 16.03.2010 19:35:А вы можете прислать нам код пожалуйстаМогу! А зачем код?
Проверил на своём компе! Этот файл у меня на диске С так и остался для экспериментов!
zaruta 16.03.2010 19:42:sweet3 16.03.2010 19:14:А что не отписались по прошлому баннеру?
у меня опять гадость вылезла с требованием отправить смс на номер 1350 текстом 401516873... Помогите ПЛЗ!!!!!!!!!!!!!
sweet3 20.02.2010 17:56:как избавиться от банера смс 1314 на номер 1350?Или пофиг? Не будете отписываться-не будем помогать!![]()
- коды 6523 или 3097
- Скорей всего в автозагрузке прописан файл servikes.exe.( или что то типа того) Чтобы убрать его и удалить, зайдите в пуск – выполнить и напишите msconfig. Перед вам появится окошко в котором выберите автозагрузка и уберите галочку с этого файла Servikes.exe, посмотрите где он расположен и зайдя в ту папку удалите его. Перезагрузите ваш комп и все будет в порядке!
по прошлому отписывалась, благодарила. Это еще раз знакомые на моем компе схватили, другой номер, другой текст... Вот и ищу лечения... Сегодня, например, посоветовала этот сайт своим друзьям с такими же проблемами
Алена2010 16.03.2010 20:06:
код, что указан выше мне не помогает
Попробуйте перегрузить комп... После отпишите...
Алена2010 16.03.2010 20:06:
код, что указан выше мне не помогает
Что и следовало доказать! Касперу не до этих баннеров! Что бы Вам помочь ответте на эти вопросы:

sweet3 16.03.2010 20:11:zaruta 16.03.2010 19:42:а эти коды не работаютsweet3 16.03.2010 19:14:А что не отписались по прошлому баннеру?
у меня опять гадость вылезла с требованием отправить смс на номер 1350 текстом 401516873... Помогите ПЛЗ!!!!!!!!!!!!!
sweet3 20.02.2010 17:56:как избавиться от банера смс 1314 на номер 1350?Или пофиг? Не будете отписываться-не будем помогать!![]()
- коды 6523 или 3097
- Скорей всего в автозагрузке прописан файл servikes.exe.( или что то типа того) Чтобы убрать его и удалить, зайдите в пуск – выполнить и напишите msconfig. Перед вам появится окошко в котором выберите автозагрузка и уберите галочку с этого файла Servikes.exe, посмотрите где он расположен и зайдя в ту папку удалите его. Перезагрузите ваш комп и все будет в порядке!
sweet3 16.03.2010 20:11:
по прошлому отписывалась, благодарила. Это еще раз знакомые на моем компе схватили, другой номер, другой текст... Вот и ищу лечения... Сегодня, например, посоветовала этот сайт своим друзьям с такими же проблемами
Да нам нужна больше не благодарность (хотя это тоже Важно), а Ваши отзывы о решениях-помогли или нет!
Ваш баннер смс на номер 1350 текстом 401516873 убирается просто:
SERP802 16.03.2010 20:11:Алена2010 16.03.2010 20:06:Попробуйте перегрузить комп... После отпишите...
код, что указан выше мне не помогает
Всем привет!!!
zaruta - персональный ПРИВЕТ!
А я вижу, нашего полку прибыло?! SERP802, привет!
passerby 16.03.2010 20:22:SERP802 16.03.2010 20:11:Всем привет!!!Алена2010 16.03.2010 20:06:Попробуйте перегрузить комп... После отпишите...
код, что указан выше мне не помогает
zaruta - персональный ПРИВЕТ!
А я вижу, нашего полку прибыло?! SERP802, привет!
Всем ПРИВЕТ!!!

zaruta 16.03.2010 20:08:sinbulat 16.03.2010 19:55:zaruta 16.03.2010 19:45:пожалуйста!!!! очень прошу.sinbulat 16.03.2010 19:35:А вы можете прислать нам код пожалуйстаМогу! А зачем код?
- Если хотите то ВОТ коды: 3141802, 788900, 788900, PozdRAvLyAeM, a7g, himydarling, 879563640, , но скорее всего они действовать не будут........?????
- В этом баннере все же просто:
- завершаем процесс synsql.exe
- удаляем с диска С:/ файл synsql.exe
- удаляем из реестра ключ на автозагрузку
- ( читайте инструкцию выше на этой странице)
- И УСЁ!!!
Проверил на своём компе! Этот файл у меня на диске С так и остался для экспериментов!
ой только вот не могу я и завершить процесс, и удалять его с диска.........:(((((((не чего не могу делать..........

zaruta 16.03.2010 20:18:sweet3 16.03.2010 20:11:по прошлому отписывалась, благодарила. Это еще раз знакомые на моем компе схватили, другой номер, другой текст... Вот и ищу лечения... Сегодня, например, посоветовала этот сайт своим друзьям с такими же проблемамиДа нам нужна больше не благодарность (хотя это тоже Важно), а Ваши отзывы о решениях-помогли или нет!Ваш баннер смс на номер 1350 текстом 401516873 убирается просто:
* Скорей всего в автозагрузке прописан файл servikes.exe.( или что то типа того) Чтобы убрать его и удалить, зайдите в пуск – выполнить и напишите msconfig. Перед вам появится окошко в котором выберите автозагрузка и уберите галочку с этого файла Servikes.exe, посмотрите где он расположен и зайдя в ту папку удалите его. Перезагрузите ваш комп и все будет в порядке!
На банере написала отказаться от лечения, он пропал, пока не вылезает. Теперь шерстю весь комп антивирусом... А на автозапуске пока вроде ничего подобного не нашла
06.11. [Новинки] Анонсы: Moto G67 Power с Si/C аккумулятором емкостью 7000 мАч представлен официально / MForum.ru
06.11. [Новинки] Слухи: Появилась информация о Redmi Turbo 5 Pro / MForum.ru
05.11. [Новинки] Анонсы: Moto G (2026) и Moto G Play (2026) представлены официально / MForum.ru
05.11. [Новинки] ПО: Apple выпускает обновление iOS 26.1 / MForum.ru
04.11. [Новинки] Анонсы: Realme C85 Pro и Realme C85 5G представлены официально / MForum.ru
04.11. [Новинки] Анонсы: Vivo Y19s представлен официально / MForum.ru
03.11. [Новинки] Слухи: Lenovo Legion Y700 может стать еще одни планшетом на базе Snapdragon 8 Elite Gen 5 / MForum.ru
31.10. [Новинки] Анонсы: Игровой смартфон iQOO Neo11 на базе Snapdragon 8 Elite представлен официально / MForum.ru
30.10. [Новинки] Слухи: Realme C85 Pro с АКБ 7000 мАч готовится к анонсу / MForum.ru
29.10. [Новинки]
Слухи: Honor Magic 8 Ultra могут представить в начале 2026 года / MForum.ru
28.10. [Новинки] Слухи: Vivo S50 Pro mini и S50 mini готовятся к анонсу / MForum.ru
27.10. [Новинки] Анонсы: Lava Shark 2 – ультрабюджетный смартфон для оффлайн-розницы / MForum.ru
24.10. [Новинки] Анонсы: Redmi K90 – новый «доступный флагман» представлен в Китае / MForum.ru
24.10. [Новинки] Анонсы: Redmi K90 Pro Max на базе Snapdragon 8 Elite Gen 5 представлен официально / MForum.ru
23.10. [Новинки] Анонсы: Nubia Z80 Ultra с новой 35 мм камерой представлен официально / MForum.ru
22.10. [Новинки] Анонсы: Realme GT8 представлен официально / MForum.ru
22.10. [Новинки] Анонсы: Realme GT8 Pro – смартфон со сменным обрамлением камер и топовыми характеристиками / MForum.ru
21.10. [Новинки] Анонсы: В Китае представлен планшет iQOO Pad 5e / MForum.ru
21.10. [Новинки] Анонсы: Флагманский смартфон iQOO 15 с Snapdragon 8 Elite Gen 5 представлен официально / MForum.ru
20.10. [Новинки] Анонсы: Планшет Oppo Pad 5 и смарт-часы Watch S представлены официально / MForum.ru