MForum.ru
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: ()
Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: ()
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta)
Полезные ссылки:
Метод борьбы от ox1227:
- здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
См. также тему:
Также многих волнует:

Помогите,!!!!!! навязчивый баннер Просят отправить ce2del на номер 4160 Спасибочки
Nata незабудка 06.12.2009 22:42:
Помогите,!!!!!! навязчивый баннер Просят отправить ce2del на номер 4160 Спасибочки
Баннер опишите подробно

Приветик!!! ПОМОГИТЕ пожайлуста!!!
достал этот баннер, ничего не могу зделать... :( просят отпривить смс с текстом 733169 на номер 8885.
пожайлуста, спасите...
заранее спасибо!
Dana 06.12.2009 23:45:
Приветик!!! ПОМОГИТЕ пожайлуста!!!
достал этот баннер, ничего не могу зделать... :( просят отпривить смс с текстом 733169 на номер 8885.
пожайлуста, спасите...
заранее спасибо!
Попробуйте код 66244623

СМедиа интернет-сайт http: sms-referati.ru
Nata незабудка 07.12.2009 00:33:
СМедиа интернет-сайт http: sms-referati.ru
1.Пуск-Панель управления-Свойства папки-Вид-Поставить галочку возле "Показывать скрытые файлы и папки"-применить 2."Мой компьютер" > "диск С" >"Documents and Settings" > свое имя пользователя > Application Data/App Data > CMedia> CMedia.dat открываем блокнотом, ищем строчку "ADSR=976(или то кол-во показов, которое у вас на счетчике)" и меняем на "ADSR=0", изменения ОБЯЗАТЕЛЬНО сохраняем ("Файл" - "Сохранить").Затем запускаем там же uninstall.exe

Помогите плиз! Баннер требует смс с текстом 733169 на номар 8885 для Украины. Может кто знает код, чтобы не лизить по системным папкам и файлам! Заранее данке шён!

Помогите плиз! Баннер требует смс с текстом 733169 на номар 8885 для Украины. Может кто знает код, чтобы не лазить по системным папкам и файлам, а то очень боюсь запороть что-нибудь! Заранее данке шён!

ox1227,нужна твоя помощь, баннер на одну треть экрана, который тут не раз описывали смс с текстом 733168 на номер 9800 надо отправить. антивирусники ничего не нашли, те файлы которые писали что нужно найти и удалить, я не смог найти, прошу тебя либо код написать, либо я так понял что у тебя программа есть для удаления баннера этого, ну или что мне делать вообще???=)) ПС где то в час ночи получил, сейчас уже 5 утра, вствать на работу мне через 3 часа.........короче жопа блин какая то

люди добрые помогите меня этот баннер закалебал пишет отправит смс с текстом 733168 на номер 9800 помогите
nick1969 08.12.2009 01:17:
Помогите плиз! Баннер требует смс с текстом 733169 на номар 8885 для Украины. Может кто знает код, чтобы не лизить по системным папкам и файлам! Заранее данке шён!
Попробуйте код 66244623
Lexxxus 08.12.2009 04:46:
ox1227,нужна твоя помощь, баннер на одну треть экрана, который тут не раз описывали смс с текстом 733168 на номер 9800 надо отправить. антивирусники ничего не нашли, те файлы которые писали что нужно найти и удалить, я не смог найти, прошу тебя либо код написать, либо я так понял что у тебя программа есть для удаления баннера этого, ну или что мне делать вообще???=)) ПС где то в час ночи получил, сейчас уже 5 утра, вствать на работу мне через 3 часа.........короче жопа блин какая то
Попробуйте код 66244623 Если код не подошел или требуют отправить ещё одно СМС, тогда в C:\WINDOWS\system32 найдите и удалите файл с окончанием el32.dll
Nekit 1810 08.12.2009 08:45:
люди добрые помогите меня этот баннер закалебал пишет отправит смс с текстом 733168 на номер 9800 помогите
Люди добрые, ну почему вы баннеры подробно не описываете?? Их же целая куча разных, даже цвет имеет значение. Попробуйте код 66244623 Если код не подошел или требуют отправить ещё одно СМС, тогда в C:\WINDOWS\system32 найдите и удалите файл с окончанием el32.dll

В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Жаловаться операторам связи бесполезно. Короткие номера вполне легальные и принадлежат контент-провайдерам. Злоумышленники используют легальные сервисы для получения денег. Например, есть короткий номер - оплата премиум-аккаунта на letitbit. А вот как дальше они обналичивают - это вопрос. В принципе в сервисах могут быть свои "дыры" через которые мошенники выводят деньги. Но в любом случае, сам номер является вполне легальным и по жалобе его не закроют. Закрывать нужно дыры, через которые деньги вытекают дальше.
И да, отправлять СМС не надо, просто потому что это бесполезно. Троян никак не связан с этим коротким номером, это программа-вымогатель без обратной связи.

Новый прикол. Через 10 дней снова включился банер с кодом M203711900 на номер 3649. Пишет о лицензии на IMAX Download manager.
RTM 08.12.2009 12:03:
Новый прикол. Через 10 дней снова включился банер с кодом M203711900 на номер 3649. Пишет о лицензии на IMAX Download manager.
Ёлки-палки... Где цеплять умудряемся???))) Ни разу не ловила ни одной подобной дряни. Установите SpyBot.

Привет!!! ПОМОГИТЕ пожайлуста!!!
достал этот баннер, ничего не могу зделать... :( просят отпривить смс с текстом 400 на номер 8885.
пожайлуста, спасите... Што делать!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
заранее спасибо!

iMax Download Manager кто скажет как убрать? П.С. ничего не запускаеться кроме винампа при запусле любой другой проги сразу выбивает эту рекламу, опера тоже ложится удалось тока на этот форум попасть...
Taras666 08.12.2009 12:42:
Привет!!! ПОМОГИТЕ пожайлуста!!!
достал этот баннер, ничего не могу зделать... :( просят отпривить смс с текстом 400 на номер 8885.
пожайлуста, спасите... Што делать!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
заранее спасибо!
Удаляем информер в браузере:
1. В Inernet Explorer Вариант 1: Выбираем пункт меню "Сервис->Свойства обозревателя". В "Свойства обозревателя" выбираем вкладку "Дополнительно" и нажимаем на кнопку "Сброс". Перезагружаемся.
Вариант 2: "Сервис" - "Управление надстройками" - " Включение и отключение надстроек". В открывшемся окне найдите файл с именем *lib.dll (вместо звездочек могут быть любые буквы). Кликните на имени надстройки, которая ссылается на такой файл и нажмите радиокнопку Отключить - ОК. Перезапустите эксплорер. Затем в папке C:\Windows|System32\ (или в Documents and Settings)найдите и удалите файл *lib.dll. Перезагрузите компьютер.
-----------------------------------------------------------------------------------
2. Для Оперы. Открываем Оперу. Выбираем пункт меню "Инструменты -> Настройки".Откроется форма "Настройки". В "Настройках" выбираем вкладку "Дополнительно". Во вкладке "Дополнительно" сначала нажимаем "Содержимое" а потом на появившуюся кнопку "Настройки Javascript+".В открывшемся окне стираем все, что написано в поле "Папка пользовательских файлов Javascript" (делаем поле пустым) и нажимаем кнопочку "OK". Нажимаем "ОК" и для формы "Настройки".Закрываем Оперу.
-----------------------------------------------------------------------------------
3. Для Мозиллы. Инструменты - Дополнения - Расширения.Это дополнение может называться к примеру откровенно XComFF, а может и W V VIDEO PROVIDER, или HQ Video Converter, но чаще всего просто INFORMER.Если вы не знаете точно, отключайте дополнения по одному, каждый раз перезапуская браузер - как только пропадет, значит вы угадали. После этого его можно удалить совсем
Stereo111 08.12.2009 12:48:
iMax Download Manager кто скажет как убрать? П.С. ничего не запускаеться кроме винампа при запусле любой другой проги сразу выбивает эту рекламу, опера тоже ложится удалось тока на этот форум попасть...
Никто наверное не скажет. Эта дрянь только на днях появилась. Попробуйте это: Или на крайний случай переустановите систему. Это точно поможет.

насчёт перестановки своя проблема... насчёт ссылки забыл сказать в ответ на любую ссылку антивируса и т.д. сразу выбивает окно рекламы... летят настройки монитора сразу же.... (((
Stereo111 08.12.2009 13:00:
насчёт перестановки своя проблема... насчёт ссылки забыл сказать в ответ на любую ссылку антивируса и т.д. сразу выбивает окно рекламы... летят настройки монитора сразу же.... (((
А в безопасном режиме?

непробовал... а как туда попасть а то что-то нехочет туда заходить после перезагрузки....(((
Stereo111 08.12.2009 13:05:
непробовал... а как туда попасть а то что-то нехочет туда заходить после перезагрузки....(((
Во время загрузки системы нажмите F8

спс попробую ) не уходи на всякий случай)

у меня такая же проблема появилась сегодня с iMax Download Manager. стоит антивирус drweb с последними обновлениями. прочитал в инете что можно перевести время на компе вперед и вроде как должно помочь. но не помогает все равно вылазит окно с просьбой отправить смс с текстом M203711300. помогите, как избавиться от этой штуки. переустанавливать винду не способ, т.к очень много программ придется настраивать... в безопасный режим по f8 не заходит. может есть другой способ, записать на cd диск прогу какую-нить и загрузиться с него чтобы убить вирус... ? regedit не открывается...
sanyaka 08.12.2009 13:21:
у меня такая же проблема появилась сегодня с iMax Download Manager. стоит антивирус drweb с последними обновлениями. прочитал в инете что можно перевести время на компе вперед и вроде как должно помочь. но не помогает все равно вылазит окно с просьбой отправить смс с текстом M203711300. помогите, как избавиться от этой штуки. переустанавливать винду не способ, т.к очень много программ придется настраивать... в безопасный режим по f8 не заходит. может есть другой способ, записать на cd диск прогу какую-нить и загрузиться с него чтобы убить вирус... ? regedit не открывается...
Посмотрите этот iMax Download Manager в меню "Установка и удаление программ"

в безопасном режиме заходит на сайты, но при попытке запустить антивирус, аспайвар и т.д. снова выбивает рекламу...

Помогите и мне!!!! смс с текстом М203711200 номер для смс 3649 (меняется). iMax на компе не установлен.

Установка и удаление программ - нету, обыскал всю систему, нигде ничего, в реестр не заходит, с таким еще не встречался...
Stereo111 08.12.2009 13:29:
в безопасном режиме заходит на сайты, но при попытке запустить антивирус, аспайвар и т.д. снова выбивает рекламу...
Попробуйте тогда это: Только действуйте строго по инструкции

Невозможно отобразить страницу ))) Меня прокляли я всё понял ), может кто знает где и в каком виде эту гадость искать?
Stereo111 08.12.2009 13:39:
Невозможно отобразить страницу ))) Меня прокляли я всё понял ), может кто знает где и в каком виде эту гадость искать?
Тогда заходите на эту страницу с другого, незараженного компа, скачиваете на флешку Dr.Web® LiveCD (это диск аварийного восстановления системы) Он поможет не только очистить компьютер от инфицированных и подозрительных файлов, но и скопировать важную информацию на сменные носители или другой компьютер, а также попытается вылечить зараженные объекты.

livecd думаю особо не поможет, т.к обычный сканер не находит вируса. а в livecd сканер такой же...
sanyaka 08.12.2009 13:43:
livecd думаю особо не поможет, т.к обычный сканер не находит вируса. а в livecd сканер такой же...
А у вас обычный сканер запускается?

какой-же шлемазл придумал эту рекламу. нашёл способ скачать...

на самом деле это не у меня, а мои друзья попросили помочь. они далекие от тонкостей компьютера. все что узнал по телефону - антивирус даже работает в трее и вроде они запускали обычный сканер и он ничего не нашел (обновили базы сегодня)... а при запуске любых прог (браузера например) вылазит это окно. сказали что в принципе можно что-то пытаться делать через полоски по краям экрана (закрывает сообщение не весь экран)... но опять же 1с и egedit не открывается...

SOS!!! у меня такая же проблема появилась сегодня с iMax Download Manager, на любую ссылку антивируса и т.д. сразу выбивает окно рекламы... летят настройки монитора сразу. suka dahje yazik izmenit ne daet na ruskiy, SOS!!!!

sanyaka 08.12.2009 13:54:
на самом деле это не у меня, а мои друзья попросили помочь. они далекие от тонкостей компьютера. все что узнал по телефону - антивирус даже работает в трее и вроде они запускали обычный сканер и он ничего не нашел (обновили базы сегодня)... а при запуске любых прог (браузера например) вылазит это окно. сказали что в принципе можно что-то пытаться делать через полоски по краям экрана (закрывает сообщение не весь экран)... но опять же 1с и egedit не открывается...
Вот что нашла в одном из форумов (правда немного по другой теме, но всё же...)
отключаем физичекси комп от инета пергружаемся любой анитвирусник обязан выдать подозрительныю ссылку или файл - это и есть то самое искомое блочим/удаляем перегружаемся чиститмся антивирусниками

У меня та же самая проблема!!!! смс с текстом М203711200 номер для смс 3649 Что делать????? Стоит ли ждать все эти три часа:???
Ens 08.12.2009 13:58:
У меня та же самая проблема!!!! смс с текстом М203711200 номер для смс 3649 Что делать????? Стоит ли ждать все эти три часа:???
По наблюдениям, эта дрянь через три часа исчезнет, если комп отключать не будете, но затем после каждой перезагрузки будет появляться снова.

хм... так есть смысл подождать 3 часа, затем антивирусом скастрировать его?
Stereo111 08.12.2009 14:05:
хм... так есть смысл подождать 3 часа, затем антивирусом скастрировать его?
Попробуйте, но не факт, что он уже есть в антивирусных базах

я про одноразовый веб, они чаще остальных обновляют, проблема в том что щас он даже не запускаеться, сразу выбивает

У меня тоже такая же фигня "смс с текстом М203711200" , после 3 часов окно пропало, но не запускается куча программ, и установить ничего не можно.
alexander01 08.12.2009 14:09:
У меня тоже такая же фигня "смс с текстом М203711200" , после 3 часов окно пропало, но не запускается куча программ, и установить ничего не можно.
Реестр править надо скорее всего

ясно alexander01 попробуй щас одноразовым вебом пройтись, у меня прога запускаеться после перезагрузки просто виснет прямо перед началом сканирования... жду 3 часа больше незнаю что делать... мб кто то всё же знает где это хрень залежалась...

в реестр зайти невозможно и панель задач тоже не активно.

ох1227 в regedit не заходит )))

вебом уже сканировал, нифига не помагает.
02.02. [Новинки] Слухи: OnePlus 16 и Reno 16: как два бренда одной группы готовят радикально разные революции / MForum.ru
02.02. [Новинки] Анонсы: Представлены Redmi Buds 8 Pro с коаксиальными драйверами и шумодавом 55 дБ за $57 / MForum.ru
02.02. [Новинки] Анонсы: Redmi Turbo 5 Max «бюджетный флагман» с батареей на 9000 мАч и ценой от $359 / MForum.ru
30.01. [Новинки] Анонсы: Motorola представила Moto G17 и G17 Power / MForum.ru
30.01. [Новинки] Слухи: Рендеры Samsung Galaxy A57 и A37 показали минимум внешних изменений / MForum.ru
29.01. [Новинки] Анонсы: Vivo Y31d – 4G-смартфон с батареей-рекордсменом и защитой IP69+ / MForum.ru
29.01. [Новинки] Анонсы: Motorola G77 и G67 обновляют канон доступных «рабочих лошадок» / MForum.ru
28.01. [Новинки] ПО: Apple ставит рекорд поддержки – 13-летний iPhone 5s получил критическое обновление в 2026 году / MForum.ru
28.01. [Новинки] Слухи: iQOO готовит 15R с чипом 3 нм и рекордом Antutu / MForum.ru
28.01. [Новинки] Анонсы: В Индии представлен Vivo X200T с тройной камерой Zeiss, чипом 3 нм и ценой €550 / MForum.ru
27.01. [Новинки] Слухи: Oppo Find X9s получит двойную 200 МП камеру в компактном корпусе / MForum.ru
27.01. [Новинки] Анонсы: HMD Watch X1 и P1 — смарт-часы для тех, кому не нужен смартфон на запястье / MForum.ru
26.01. [Новинки] Слухи: Infinix готовит анонс Smart 20 с Android 16 и АКБ 5100 мАч / MForum.ru
26.01. [Новинки] Это интересно: 200 Мп сенсоры в 2026: от массового хита до эксклюзивного флагмана / MForum.ru
26.01. [Новинки] Слухи: TENAA раскрыла дизайн и характеристики Samsung Galaxy A57 / MForum.ru
23.01. [Новинки] Анонсы: Представлен Realme Neo8 с батареей 8000 мАч, 3.5x перископом и ценой от $370 / MForum.ru
23.01. [Новинки] Слухи: Samsung Galaxy S26 выйдут в Корее 11 марта, Unpacked назначен на 25 февраля / MForum.ru
22.01. [Новинки] Анонсы: Nubia RedMagic 11 Air – самый тонкий в мире игровой телефон с вентилятором и батареей на 7000 мАч / MForum.ru
22.01. [Новинки] Слухи: OnePlus 16 прочат батарею 9000 мАч и 200-мегапиксельный перископ / MForum.ru
22.01. [Новинки] Анонсы: Oppo представляет Reno 15 FS для Европы / MForum.ru