MForum.ru
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: ()
Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: ()
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta)
Полезные ссылки:
Метод борьбы от ox1227:
- здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
См. также тему:
Также многих волнует:

ладно всем спасибо, я так понял остаёться тока винду перебить.. 2 ох1227 большое спасибо за попытку помочь )
alexander01 08.12.2009 14:12:
в реестр зайти невозможно и панель задач тоже не активно.
Попробуйте просканировать прогой SpyBot

у меня вообще подозрение что все заразились не сегодня, а вирус ждал своего времени и вылез...
А кто-нибудь пробовал AVZ просканировать?

SpyBot cкачал, но толку нет, поставть немогу блокирует... пытаюсь найти dll для avg, выключил в explorer-сервис-управление настройками-avgssie.dll, IEToolbar.dll- выключил эти файлы, но удалить и найти не могу...

всех сегодня напряг IMAX? ппц, мне работать надо, а меня херь такая... ничего сделать немогу

Кто-нибудь пытался звонить по тел. (044) 581-57-14 ?!!! Реально они могут правильныйй код сказать?!!

думаю правельного кода нет, это ж вирус...

Привет! Читали "Соглашение" : "В случае, если качество Программы не удовлетворило ожидания Пользователя, он может отключить рекламный модуль, введя код: семьсот пятьдесят три миллиона шестьсот четырнадцать тысяч четыреста шестьдесят "
Но у меня не катит :(

chtob na vremya ubrat ramku nada mimo nee(na rabochem stole) najat pravuyu knopku mishki i vibrat svoystva, u menya na vremya propadaet poka ne pitayus vrubit antivirus ili otkrit EXE fail, yazik ne peeklyuchaetsya

- логи для imax

помогите,что делать?? просят отправить смс с текстом М203711200 на номер 4171 у меня не всегда вылезает эта картинка,а как только я хочу что то скачать я не могу сидеть через оперу,вылезает,сижу через сафари хотела скачать антивирус,так как мой не открывается,у меня все вылетает..(. очень прошу помогите мне.
manusya

Позвонил,продиктовал код и объяснил проблему,сказали перезвонят))))))))))
Ens 08.12.2009 15:14:
Позвонил,продиктовал код и объяснил проблему,сказали перезвонят))))))))))
Не забудь поделиться кодом)))

гг, ты сказал что нас тут ещё человек 20 с этой байдой, пусть на всех коды высылают)))))
Verono 08.12.2009 15:16:
гг, ты сказал что нас тут ещё человек 20 с этой байдой, пусть на всех коды высылают)))))
Код один нужен именно для текста М203711200. Он всем подойдет

это гуд, только что поставил SpyBot на другие компы сканю сижу, что б вся сеть не лягла

Капец,вижу не у меня одного эта хорь вылезла .. капец .. этот ИМАКС сраный .. Главное заражается только одна учётная запись под всеми остальными нормально ..

Удалось вылечить заразу так:
1. Заходим под другой учеткой на комп (хорошо если она есть) или в безопасном режиме (если получится). На болезном компе было 2 учетки, под одной никак, а под второй зашел. 2. Запускаем Kaspersky Virus Removal Tools (setup_9.0.0.722_03.12.2009_11-34.exe) Скачать можно тут: 3. Прогоняем полный тест 4. Убиваем все что он нашел 5. Перезагруз 6. Система нормально стартует под всеми юзерами 7. При запуске идет ругань на dll-ку. Если это смущает - качаем программу autoruns.exe Скачать ее можно тут: 8. Запускаем ее, выбираем в верхнем меню Users того юзера, под которым идет ошибка. Во вкладке LOGON ищем ключи, которые ссылаются на запуск BAT и EXE файлов из Application Data Убиваем их нажатием клавиши Del. 9. Перезагруз. Проблема решена.
Milioner 08.12.2009 15:28:
Капец,вижу не у меня одного эта хорь вылезла .. капец .. этот ИМАКС сраный .. Главное заражается только одна учётная запись под всеми остальными нормально ..
Вот ещё один способ описан:

Ens 08.12.2009 15:14:
Позвонил,продиктовал код и объяснил проблему,сказали перезвонят))))))))))
Мне перезвонили ))))))) код 3182699188
MBob 08.12.2009 15:57:Ens 08.12.2009 15:14:Мне перезвонили ))))))) код 3182699188
Позвонил,продиктовал код и объяснил проблему,сказали перезвонят))))))))))
А код подошел?

MBob 08.12.2009 15:57:Ens 08.12.2009 15:14:Мне перезвонили ))))))) код 3182699188
Позвонил,продиктовал код и объяснил проблему,сказали перезвонят))))))))))
Правда после ввода этого кода комп стал постоянно перегружаться. Сказал жене , чтобы выключила. Приеду домой буду разбираться.

MBob 08.12.2009 15:57:
Ens 08.12.2009 15:14: Позвонил,продиктовал код и объяснил проблему,сказали перезвонят)))))))))) Мне перезвонили ))))))) код 3182699188
Круто,подошло!!!!!! Спасибо!!!!!!!!!!!!!!

MBob 08.12.2009 15:57 Мне тоже только перезвонили))))))))))))))
Подошел!!!!! большое спасибо!!!

Теперь дружненько чистим компы от поганного вируса!!!!!

У меня не подходит((((((((((((ппц

И все же это вирус или глюк, и и-за чего это произошло?

Ens 08.12.2009 16:05:
MBob 08.12.2009 15:57 Мне тоже только перезвонили))))))))))))))
извени ты звонил по этому номеру (044) 581-57-14 ?уменя не подходит код...

Verono 08.12.2009 16:25:Ens 08.12.2009 16:05:извени ты звонил по этому номеру (044) 581-57-14 ?уменя не подходит код...
MBob 08.12.2009 15:57 Мне тоже только перезвонили))))))))))))))
Да по этому. Как я понял коды зависят от того, что нужно написать в смс

Да,именно по этому номеру!!!!

Ens 08.12.2009 16:31:
Да,именно по этому номеру!!!!
спс!

попробуйте код 3182699188 у меня получилось, но надо потом перезагрузиться

Цитата с сайта
столкнулся с аналогичным вирусом. из спец.нюнсов обнаружил ещё один: при вызове свойств дисплея (правой кнопкой на десктопе - "свойства") окошко с вирусом исчезает, до следущей попытки запустить какой либо экзешник. Вылечил загрузкой с WinPE и чисткой параметра "AppInit_DLLs" в ветке "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows". там был прописан некий "tymab.dll" (133 664 байт). если кому нужна эта штука - могу скинуть или выложить (прикрепить архив к сообщению не получилось).

Постараюсь объяснить подробнее.. у меня эта фигня появилась только сегодня.. пыталась сделать всё что описывалось (у меня Mozilla) в этот браузер зайти не могу вообще, сразу выскакивает баннер, кое-как работаю через IE но жутко глючит, пыталась удалить файлы с .dll которые перечислялись выше, они либо возвращаются, либо не удаляются вообще!! помогите пожалуйста требует код М203711200 на номер 4171

Мне помогло удаление HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows параметра AppInit_DLLs, до этого перепробовал все... Сейчас уже система работает... Дополнительно проверяю касперским
green light 08.12.2009 17:21:
Постараюсь объяснить подробнее.. у меня эта фигня появилась только сегодня.. пыталась сделать всё что описывалось (у меня Mozilla) в этот браузер зайти не могу вообще, сразу выскакивает баннер, кое-как работаю через IE но жутко глючит, пыталась удалить файлы с .dll которые перечислялись выше, они либо возвращаются, либо не удаляются вообще!! помогите пожалуйста требует код М203711200 на номер 4171
Попробуйте код 3182699188

ox1227 08.12.2009 17:23:green light 08.12.2009 17:21:Попробуйте код 3182699188
Постараюсь объяснить подробнее.. у меня эта фигня появилась только сегодня.. пыталась сделать всё что описывалось (у меня Mozilla) в этот браузер зайти не могу вообще, сразу выскакивает баннер, кое-как работаю через IE но жутко глючит, пыталась удалить файлы с .dll которые перечислялись выше, они либо возвращаются, либо не удаляются вообще!! помогите пожалуйста требует код М203711200 на номер 4171
о боже мой, спасибо вам огромное! я уже отчаялась было.. просто не представляете сколько радости доставили человеку :)) СПАСИБО!

Мне пришлось звонить...Дали код 3182699488.ВНИМАНИЕ!Этот код подходит к проблеме М203711500 на номер 3649.Потому что выше названные коды мне не подходили.И кстати,этот номер бесплатный или мне потом счёт офигенный придёт,никто не знает?

у меня таже проблема. тольковключила комп сразу радость привалила. я уже два часа пітаюсь понять что делать. мне говорят на номер М203711900. пробую найти ветку HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows. но даже не знаю где она должна быть. я с компом на вы. помогите.
jeens 08.12.2009 18:39:
у меня таже проблема. тольковключила комп сразу радость привалила. я уже два часа пітаюсь понять что делать. мне говорят на номер М203711900. пробую найти ветку HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows. но даже не знаю где она должна быть. я с компом на вы. помогите.
Позвоните на номер (044) 581-57-14 . Объясните ситуацию и в течение часа вы получите код разблокировки для вашего случая. Только не забудьте потом выложить здесь этот код))
МанькОва 08.12.2009 18:02:
Мне пришлось звонить...Дали код 3182699488.ВНИМАНИЕ!Этот код подходит к проблеме М203711500 на номер 3649.Потому что выше названные коды мне не подходили.И кстати,этот номер бесплатный или мне потом счёт офигенный придёт,никто не знает?
Номер в г.Киев. Естественно с вас возьмут какие-то деньги за межгород
Добрый день!
Звонить ни куда не надо, все просто!
СМС с текстом: М203711500, номер 3182699488; СМС с текстом: М203711200, номер 3182699188; СМС с текстом: М203711300, номер 3182699288; СМС с текстом: М203711900, номер 3182699888; СМС с текстом: М203711800, номер 3182699788 СМС с текстом: М203711*00, номер 3182699*88, т.е. вместо звездочки подбираем цифру!
Надеюсь, поможет.
jeens 08.12.2009 18:39:
у меня таже проблема. тольковключила комп сразу радость привалила. я уже два часа пітаюсь понять что делать. мне говорят на номер М203711900. пробую найти ветку HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows. но даже не знаю где она должна быть. я с компом на вы. помогите.
Откройте в редакторе реестра.. regedit для этого необходимо загрузится с WIN PE

да я уже позвонила. вот жду. а потом я смогу антивирусом убрать этот вирус. или при повторной загрузке он опять выскочет?

jeens 08.12.2009 18:39:
у меня таже проблема. тольковключила комп сразу радость привалила. я уже два часа пітаюсь понять что делать. мне говорят на номер М203711900. пробую найти ветку HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows. но даже не знаю где она должна быть. я с компом на вы. помогите.
У вас знакомый специалист есть.?

нету(( приходится своими силами решать эту проблему
jeens 08.12.2009 18:54:
да я уже позвонила. вот жду. а потом я смогу антивирусом убрать этот вирус. или при повторной загрузке он опять выскочет?
А попробуйте ввести код 3182699888
04.11. [Новинки] Анонсы: Realme C85 Pro и Realme C85 5G представлены официально / MForum.ru
04.11. [Новинки] Анонсы: Vivo Y19s представлен официально / MForum.ru
03.11. [Новинки] Слухи: Lenovo Legion Y700 может стать еще одни планшетом на базе Snapdragon 8 Elite Gen 5 / MForum.ru
31.10. [Новинки] Анонсы: Игровой смартфон iQOO Neo11 на базе Snapdragon 8 Elite представлен официально / MForum.ru
30.10. [Новинки] Слухи: Realme C85 Pro с АКБ 7000 мАч готовится к анонсу / MForum.ru
29.10. [Новинки]
Слухи: Honor Magic 8 Ultra могут представить в начале 2026 года / MForum.ru
28.10. [Новинки] Слухи: Vivo S50 Pro mini и S50 mini готовятся к анонсу / MForum.ru
27.10. [Новинки] Анонсы: Lava Shark 2 – ультрабюджетный смартфон для оффлайн-розницы / MForum.ru
24.10. [Новинки] Анонсы: Redmi K90 – новый «доступный флагман» представлен в Китае / MForum.ru
24.10. [Новинки] Анонсы: Redmi K90 Pro Max на базе Snapdragon 8 Elite Gen 5 представлен официально / MForum.ru
23.10. [Новинки] Анонсы: Nubia Z80 Ultra с новой 35 мм камерой представлен официально / MForum.ru
22.10. [Новинки] Анонсы: Realme GT8 представлен официально / MForum.ru
22.10. [Новинки] Анонсы: Realme GT8 Pro – смартфон со сменным обрамлением камер и топовыми характеристиками / MForum.ru
21.10. [Новинки] Анонсы: В Китае представлен планшет iQOO Pad 5e / MForum.ru
21.10. [Новинки] Анонсы: Флагманский смартфон iQOO 15 с Snapdragon 8 Elite Gen 5 представлен официально / MForum.ru
20.10. [Новинки] Анонсы: Планшет Oppo Pad 5 и смарт-часы Watch S представлены официально / MForum.ru
20.10. [Новинки] Анонсы: Представлены Oppo Find X9 и X9 Pro на базе чипсета Dimensity 9500 / MForum.ru
20.10. [Новинки] Анонсы: Складной смартфон Huawei Nova Flip S представлен официально / MForum.ru
17.10. [Новинки] Анонсы: Роскошный смартфон Vertu Agent Q можно будет купить только в одном магазине / MForum.ru
16.10. [Новинки] Анонсы: Honor официально представила Magic 8 и Magic 8 Pro / MForum.ru