MForum.ru
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: ()
Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: ()
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta)
Полезные ссылки:
Метод борьбы от ox1227:
- здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
См. также тему:
Также многих волнует:
ладно всем спасибо, я так понял остаёться тока винду перебить.. 2 ох1227 большое спасибо за попытку помочь )
alexander01 08.12.2009 14:12:
в реестр зайти невозможно и панель задач тоже не активно.
Попробуйте просканировать прогой SpyBot
у меня вообще подозрение что все заразились не сегодня, а вирус ждал своего времени и вылез...
А кто-нибудь пробовал AVZ просканировать?
SpyBot cкачал, но толку нет, поставть немогу блокирует... пытаюсь найти dll для avg, выключил в explorer-сервис-управление настройками-avgssie.dll, IEToolbar.dll- выключил эти файлы, но удалить и найти не могу...
всех сегодня напряг IMAX? ппц, мне работать надо, а меня херь такая... ничего сделать немогу
Кто-нибудь пытался звонить по тел. (044) 581-57-14 ?!!! Реально они могут правильныйй код сказать?!!
думаю правельного кода нет, это ж вирус...
Привет! Читали "Соглашение" : "В случае, если качество Программы не удовлетворило ожидания Пользователя, он может отключить рекламный модуль, введя код: семьсот пятьдесят три миллиона шестьсот четырнадцать тысяч четыреста шестьдесят "
Но у меня не катит :(
chtob na vremya ubrat ramku nada mimo nee(na rabochem stole) najat pravuyu knopku mishki i vibrat svoystva, u menya na vremya propadaet poka ne pitayus vrubit antivirus ili otkrit EXE fail, yazik ne peeklyuchaetsya
- логи для imax
помогите,что делать?? просят отправить смс с текстом М203711200 на номер 4171 у меня не всегда вылезает эта картинка,а как только я хочу что то скачать я не могу сидеть через оперу,вылезает,сижу через сафари хотела скачать антивирус,так как мой не открывается,у меня все вылетает..(. очень прошу помогите мне.
manusya
Позвонил,продиктовал код и объяснил проблему,сказали перезвонят))))))))))
Ens 08.12.2009 15:14:
Позвонил,продиктовал код и объяснил проблему,сказали перезвонят))))))))))
Не забудь поделиться кодом)))
гг, ты сказал что нас тут ещё человек 20 с этой байдой, пусть на всех коды высылают)))))
Verono 08.12.2009 15:16:
гг, ты сказал что нас тут ещё человек 20 с этой байдой, пусть на всех коды высылают)))))
Код один нужен именно для текста М203711200. Он всем подойдет
это гуд, только что поставил SpyBot на другие компы сканю сижу, что б вся сеть не лягла
Капец,вижу не у меня одного эта хорь вылезла .. капец .. этот ИМАКС сраный .. Главное заражается только одна учётная запись под всеми остальными нормально ..
Удалось вылечить заразу так:
1. Заходим под другой учеткой на комп (хорошо если она есть) или в безопасном режиме (если получится). На болезном компе было 2 учетки, под одной никак, а под второй зашел. 2. Запускаем Kaspersky Virus Removal Tools (setup_9.0.0.722_03.12.2009_11-34.exe) Скачать можно тут: 3. Прогоняем полный тест 4. Убиваем все что он нашел 5. Перезагруз 6. Система нормально стартует под всеми юзерами 7. При запуске идет ругань на dll-ку. Если это смущает - качаем программу autoruns.exe Скачать ее можно тут: 8. Запускаем ее, выбираем в верхнем меню Users того юзера, под которым идет ошибка. Во вкладке LOGON ищем ключи, которые ссылаются на запуск BAT и EXE файлов из Application Data Убиваем их нажатием клавиши Del. 9. Перезагруз. Проблема решена.
Milioner 08.12.2009 15:28:
Капец,вижу не у меня одного эта хорь вылезла .. капец .. этот ИМАКС сраный .. Главное заражается только одна учётная запись под всеми остальными нормально ..
Вот ещё один способ описан:
Ens 08.12.2009 15:14:
Позвонил,продиктовал код и объяснил проблему,сказали перезвонят))))))))))
Мне перезвонили ))))))) код 3182699188
MBob 08.12.2009 15:57:Ens 08.12.2009 15:14:Мне перезвонили ))))))) код 3182699188
Позвонил,продиктовал код и объяснил проблему,сказали перезвонят))))))))))
А код подошел?
MBob 08.12.2009 15:57:Ens 08.12.2009 15:14:Мне перезвонили ))))))) код 3182699188
Позвонил,продиктовал код и объяснил проблему,сказали перезвонят))))))))))
Правда после ввода этого кода комп стал постоянно перегружаться. Сказал жене , чтобы выключила. Приеду домой буду разбираться.
MBob 08.12.2009 15:57:
Ens 08.12.2009 15:14: Позвонил,продиктовал код и объяснил проблему,сказали перезвонят)))))))))) Мне перезвонили ))))))) код 3182699188
Круто,подошло!!!!!! Спасибо!!!!!!!!!!!!!!
MBob 08.12.2009 15:57 Мне тоже только перезвонили))))))))))))))
Подошел!!!!! большое спасибо!!!
Теперь дружненько чистим компы от поганного вируса!!!!!
У меня не подходит((((((((((((ппц
И все же это вирус или глюк, и и-за чего это произошло?
Ens 08.12.2009 16:05:
MBob 08.12.2009 15:57 Мне тоже только перезвонили))))))))))))))
извени ты звонил по этому номеру (044) 581-57-14 ?уменя не подходит код...
Verono 08.12.2009 16:25:Ens 08.12.2009 16:05:извени ты звонил по этому номеру (044) 581-57-14 ?уменя не подходит код...
MBob 08.12.2009 15:57 Мне тоже только перезвонили))))))))))))))
Да по этому. Как я понял коды зависят от того, что нужно написать в смс
Да,именно по этому номеру!!!!
Ens 08.12.2009 16:31:
Да,именно по этому номеру!!!!
спс!
попробуйте код 3182699188 у меня получилось, но надо потом перезагрузиться
Цитата с сайта
столкнулся с аналогичным вирусом. из спец.нюнсов обнаружил ещё один: при вызове свойств дисплея (правой кнопкой на десктопе - "свойства") окошко с вирусом исчезает, до следущей попытки запустить какой либо экзешник. Вылечил загрузкой с WinPE и чисткой параметра "AppInit_DLLs" в ветке "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows". там был прописан некий "tymab.dll" (133 664 байт). если кому нужна эта штука - могу скинуть или выложить (прикрепить архив к сообщению не получилось).
Постараюсь объяснить подробнее.. у меня эта фигня появилась только сегодня.. пыталась сделать всё что описывалось (у меня Mozilla) в этот браузер зайти не могу вообще, сразу выскакивает баннер, кое-как работаю через IE но жутко глючит, пыталась удалить файлы с .dll которые перечислялись выше, они либо возвращаются, либо не удаляются вообще!! помогите пожалуйста требует код М203711200 на номер 4171
Мне помогло удаление HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows параметра AppInit_DLLs, до этого перепробовал все... Сейчас уже система работает... Дополнительно проверяю касперским
green light 08.12.2009 17:21:
Постараюсь объяснить подробнее.. у меня эта фигня появилась только сегодня.. пыталась сделать всё что описывалось (у меня Mozilla) в этот браузер зайти не могу вообще, сразу выскакивает баннер, кое-как работаю через IE но жутко глючит, пыталась удалить файлы с .dll которые перечислялись выше, они либо возвращаются, либо не удаляются вообще!! помогите пожалуйста требует код М203711200 на номер 4171
Попробуйте код 3182699188
ox1227 08.12.2009 17:23:green light 08.12.2009 17:21:Попробуйте код 3182699188
Постараюсь объяснить подробнее.. у меня эта фигня появилась только сегодня.. пыталась сделать всё что описывалось (у меня Mozilla) в этот браузер зайти не могу вообще, сразу выскакивает баннер, кое-как работаю через IE но жутко глючит, пыталась удалить файлы с .dll которые перечислялись выше, они либо возвращаются, либо не удаляются вообще!! помогите пожалуйста требует код М203711200 на номер 4171
о боже мой, спасибо вам огромное! я уже отчаялась было.. просто не представляете сколько радости доставили человеку :)) СПАСИБО!
Мне пришлось звонить...Дали код 3182699488.ВНИМАНИЕ!Этот код подходит к проблеме М203711500 на номер 3649.Потому что выше названные коды мне не подходили.И кстати,этот номер бесплатный или мне потом счёт офигенный придёт,никто не знает?
у меня таже проблема. тольковключила комп сразу радость привалила. я уже два часа пітаюсь понять что делать. мне говорят на номер М203711900. пробую найти ветку HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows. но даже не знаю где она должна быть. я с компом на вы. помогите.
jeens 08.12.2009 18:39:
у меня таже проблема. тольковключила комп сразу радость привалила. я уже два часа пітаюсь понять что делать. мне говорят на номер М203711900. пробую найти ветку HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows. но даже не знаю где она должна быть. я с компом на вы. помогите.
Позвоните на номер (044) 581-57-14 . Объясните ситуацию и в течение часа вы получите код разблокировки для вашего случая. Только не забудьте потом выложить здесь этот код))
МанькОва 08.12.2009 18:02:
Мне пришлось звонить...Дали код 3182699488.ВНИМАНИЕ!Этот код подходит к проблеме М203711500 на номер 3649.Потому что выше названные коды мне не подходили.И кстати,этот номер бесплатный или мне потом счёт офигенный придёт,никто не знает?
Номер в г.Киев. Естественно с вас возьмут какие-то деньги за межгород
Добрый день!
Звонить ни куда не надо, все просто!
СМС с текстом: М203711500, номер 3182699488; СМС с текстом: М203711200, номер 3182699188; СМС с текстом: М203711300, номер 3182699288; СМС с текстом: М203711900, номер 3182699888; СМС с текстом: М203711800, номер 3182699788 СМС с текстом: М203711*00, номер 3182699*88, т.е. вместо звездочки подбираем цифру!
Надеюсь, поможет.
jeens 08.12.2009 18:39:
у меня таже проблема. тольковключила комп сразу радость привалила. я уже два часа пітаюсь понять что делать. мне говорят на номер М203711900. пробую найти ветку HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows. но даже не знаю где она должна быть. я с компом на вы. помогите.
Откройте в редакторе реестра.. regedit для этого необходимо загрузится с WIN PE
да я уже позвонила. вот жду. а потом я смогу антивирусом убрать этот вирус. или при повторной загрузке он опять выскочет?
jeens 08.12.2009 18:39:
у меня таже проблема. тольковключила комп сразу радость привалила. я уже два часа пітаюсь понять что делать. мне говорят на номер М203711900. пробую найти ветку HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows. но даже не знаю где она должна быть. я с компом на вы. помогите.
У вас знакомый специалист есть.?
нету(( приходится своими силами решать эту проблему
jeens 08.12.2009 18:54:
да я уже позвонила. вот жду. а потом я смогу антивирусом убрать этот вирус. или при повторной загрузке он опять выскочет?
А попробуйте ввести код 3182699888
30.04. Tecno Spark 50 Pro 5G – Helio G100 Ultimate, 60 Вт и дизайн от Pova Curve 2
30.04. Официальные рендеры Moto G87 раскрывают 200 МП камеру, OLED-экран и дизайн как у G86
29.04. Poco C81 Pro – 6.9" 120 Гц, 6000 мАч и Unisoc T7250 за $99
29.04. Vivo TWS 5i – 50 часов работы, DeepX 3.0 и Bluetooth 5.4 за 17 долларов
29.04. Vivo Y600 Pro получил АКБ 10 200 мАч с зарядкой 90 Вт и IP69 при толщине 8.25 мм
29.04. Vivo Y600 Pro получил АКБ 10 200 мАч с зарядкой 90 Вт и IP69 при толщине 8.25 мм
28.04. Huawei Mate XT 2 – тройной складной смартфон с Kirin 9050 Pro и батареей 6000+ мАч
28.04. Geekbench раскрыл детали о Xiaomi 17T – Dimensity 8500, 12 ГБ RAM и Android 16
28.04. Vivo Y500s – 7200 мАч, IP68/IP69 и 50 МП камера за 265 долларов
27.04. Poco C81 и C81x – два бюджетных 4G-смартфона с 120 Гц, большими батареями и ценой от 105 долларов
27.04. Vivo Y6 5G – 7200 мАч, 120 Гц, "дышащий свет" и защита IP69 за 225 евро
24.04. Honor 600 и 600 Pro – 200 МП камера, IP69K и дизайн в стиле iPhone 17 Pro
24.04. Poco M8s 5G – 7000 мАч, 144 Гц и Snapdragon 6s Gen 3 за $189
24.04. iPhone 18 получит дисплей M12+, как у iPhone 14 Pro, а Pro-версии — новый M16
23.04. OnePlus Watch 4 – титановый корпус, Wear OS 6 и 16 дней работы
23.04. Motorola Edge 70 Pro – 6500 мАч, 90 Вт, три 50 МП камеры и защита IP69
23.04. Oppo Find X9 Ultra – двойной 200 МП перископ, 10x оптический зум и Hasselblad
22.04. Redmi K90 Max – первый смартфон Xiaomi со встроенным вентилятором и Dimensity 9500
22.04. Redmi Pad 2 SE 4G – дисплей 9.7"/2K@120 Гц и АКБ 7600 мАч за 205 долларов
