MForum.ru
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: ()
Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: ()
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta)
Полезные ссылки:
Метод борьбы от ox1227:
- здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
См. также тему:
Также многих волнует:
Придется ЛИЧНО к ним ходить и баннеры снмать.... )))) Сегодня увидел, что поймано был баннер по запросу от девочки - "фильмы гей видео" Я был в шоке....
Uraletz 07.04.2010 23:52:
Придется ЛИЧНО к ним ходить и баннеры снмать.... )))) Сегодня увидел, что поймано был баннер по запросу от девочки - "фильмы гей видео" Я был в шоке....
Вот это девочки!!!!!!!!
Uraletz 07.04.2010 23:43:
Такое ощущение, что они блокируют аппаратную часть.
Скорее всего, до этого ещё не дошло (я оооооочень надеюсь)
Но даже если и так, то есть "безопасный режим с поддержкой командной строки".
А отсюда очень многое можно сделать(практически всё).
Вот если только "безопасный режим" отключить, то тут уж без посторонних средств не обойтись.
Хотя, если есть установочный диск, то в консоли восстановления можно вернуть безопасный режим, а потом - по накатанной.....
Uraletz 07.04.2010 23:50:
Вот я и в задумчивости...))))) Эти баннеросоздатели... мля! тоже не стоят на месте. Сегодня пошарился, похоже на блокировку по дровам... Растут, хады....((((
На то они и баннеросоздатели!
passerby 07.04.2010 23:55:Uraletz 07.04.2010 23:43:Скорее всего, до этого ещё не дошло (я оооооочень надеюсь)
Такое ощущение, что они блокируют аппаратную часть.
Но даже если и так, то есть "безопасный режим с поддержкой командной строки".
А отсюда очень многое можно сделать(практически всё).
Вот если только "безопасный режим" отключить, то тут уж без посторонних средств не обойтись.
Хотя, если есть установочный диск, то в консоли восстановления можно вернуть безопасный режим, а потом - по накатанной.....
Вот в новом баннере в этом и весь геморрой!!!!!!
Командная выходит, а набрать НИЧЕГО нельзя!!! Клава в отключке.
Uraletz 07.04.2010 23:58:
Вот в новом баннере в этом и весь геморрой!!!!!!
А вот это тоже было!
Нужна клава PS/2. Она работает на уровне "железа".
...и гордо поверх всего 2 фото (ладно бы хороших). NUM Lock отрабатывает, все остальное тоже, кроме нажатия буковок. Я потому на дрова и подумал.
Uraletz 07.04.2010 23:58:
Вот в новом баннере в этом и весь геморрой!!!!!!
Что за баннер? Я наверное его пропустил! Напишите какой текст sms.......на номер............ и что он блокирует! и как выглядит!
Думаете, от хорошей жизни пошел в Хиренс Боот грузиться?
zaruta 08.04.2010 00:03:Uraletz 07.04.2010 23:58:Вот в новом баннере в этом и весь геморрой!!!!!!Что за баннер? Я наверное его пропустил! Напишите какой текст sms.......на номер............ и что он блокирует! и как выглядит!
Номер 9797 текст стабильный 44+5573
Uraletz 08.04.2010 00:10:zaruta 08.04.2010 00:03:Uraletz 07.04.2010 23:58:Вот в новом баннере в этом и весь геморрой!!!!!!Что за баннер? Я наверное его пропустил! Напишите какой текст sms.......на номер............ и что он блокирует! и как выглядит!
Номер 9797 текст стабильный 44+5573
Выглядит 2 женских лица в кефире на розовом фоне. Блокиурет ВСЕ!!! Даже AnVir и Process Explorer/ По сути, кнопки блокирует, и на клаве, и на мыши. Курсор двигается.
Uraletz 08.04.2010 00:12:
Номер 9797 текст стабильный 44+5573
Выглядит 2 женских лица в кефире на розовом фоне.
А что блокирует? Права Админа остались? Безопасный режим пашет?
zaruta 08.04.2010 00:14:Uraletz 08.04.2010 00:12:Номер 9797 текст стабильный 44+5573А что блокирует? Права Админа остались? Безопасный режим пашет?
Выглядит 2 женских лица в кефире на розовом фоне.
Нет.... Полный блок.
Только загрузка левых дров. С CD.
Безопасный включается, но никакого толка. Те же рожи, В ТОМ ЖЕ РАЗРЕШЕНИИ!!!!! А за ними ничего не работает.
Uraletz 08.04.2010 00:15:
Нет.... Полный блок.
Но Вы же писали что командная строка выходит!
Да убрать-то не трабл, но если есть опыт и софт на CD. Но мне ж за всех обидно....
zaruta 08.04.2010 00:14:Uraletz 08.04.2010 00:12:Номер 9797 текст стабильный 44+5573А что блокирует? Права Админа остались? Безопасный режим пашет?
Выглядит 2 женских лица в кефире на розовом фоне.
Есть ощущение, что после экрана приветствия он его не убирает... Может, здесь пошарить?
Uraletz 08.04.2010 00:20:
Да убрать-то не трабл, но если есть опыт и софт на CD. Но мне ж за всех обидно....
Нуууууу......не думай об этом, то ли ещё будет!
Uraletz 08.04.2010 00:03:
...и гордо поверх всего 2 фото (ладно бы хороших). NUM Lock отрабатывает, все остальное тоже, кроме нажатия буковок. Я потому на дрова и подумал.
Не просто "безопасный режим", а "безопасный режим с поддержкой командной строки" - неужто и здесь он есть? По - моему это нереально
passerby 08.04.2010 00:23:Uraletz 08.04.2010 00:03:Не просто "безопасный режим", а "безопасный режим с поддержкой командной строки" - неужто и здесь он есть? По - моему это нереально
...и гордо поверх всего 2 фото (ладно бы хороших). NUM Lock отрабатывает, все остальное тоже, кроме нажатия буковок. Я потому на дрова и подумал.
ЕСТЬ!!! Висит за этой порнухой. Ни на что не реагирует.
Uraletz 08.04.2010 00:21:
Есть ощущение, что после экрана приветствия он его не убирает... Может, здесь пошарить?
Пошарить можно и нужно везде, но думаю тут на врят ли! Где словили? Надо на себе попробовать!
Ну, представь, ты в экране приветствия.... Много ты на наберешь? А мышь ползаееееет....))))
мля!!!!!! я идиот!!!!! это ж логон скрин!!!!!!
Windows/Resourses - вот где эта сволочь, скорее всег сидит!!!!
zaruta 08.04.2010 00:26:Uraletz 08.04.2010 00:21:Есть ощущение, что после экрана приветствия он его не убирает... Может, здесь пошарить?Пошарить можно и нужно везде, но думаю тут на врят ли! Где словили? Надо на себе попробовать!
Был бы мой.... Я б скзал, а у меня сегодня 3 человека его цапнули. Такое ощущение, что просто в системе логон не убрался, а я, идиот, не снял реестр.... ((( Еще будет, сниму снимок реестра и выложу.
как избавиться от розового банера текст 58627 на номер 9800
Transsparent Logon Screen Forever ((((
Uraletz 08.04.2010 00:27:
мля!!!!!! я идиот!!!!! это ж логон скрин!!!!!!
Интересно. Это что-то новенькое у баннерописак!
Но даже если это так, то после логон скрин должно быть продолжение, а его, судя по ситуации, нету.
Uraletz 08.04.2010 00:29:
Windows/Resourses - вот где эта сволочь, скорее всег сидит!!!!
За логон скрин отвечает файл Windows\System32\ logonui.exe
savar 08.04.2010 00:41:
как избавиться от розового банера текст 58627 на номер 9800
passerby 08.04.2010 00:44:Uraletz 08.04.2010 00:27:Интересно. Это что-то новенькое у баннерописак!
мля!!!!!! я идиот!!!!! это ж логон скрин!!!!!!
Но даже если это так, то после логон скрин должно быть продолжение, а его, судя по ситуации, нету.
Да, тут надо самому этот баннерок словить
passerby 08.04.2010 00:47:Uraletz 08.04.2010 00:29:За логон скрин отвечает файл Windows\System32\ logonui.exe
Windows/Resourses - вот где эта сволочь, скорее всег сидит!!!!
Ну, это я в курсе, а вот что он ставит после комманды.... / ?
passerby 08.04.2010 00:44:Uraletz 08.04.2010 00:27:Интересно. Это что-то новенькое у баннерописак!
мля!!!!!! я идиот!!!!! это ж логон скрин!!!!!!
Но даже если это так, то после логон скрин должно быть продолжение, а его, судя по ситуации, нету.
Похоже, есть, типа скрипта enable screen system
Вот только КАК и КУДА его засунули?
Uraletz 08.04.2010 00:52:passerby 08.04.2010 00:47:Ну, это я в курсе, а вот что он ставит после комманды.... / ?Uraletz 08.04.2010 00:29:За логон скрин отвечает файл Windows\System32\ logonui.exe
Windows/Resourses - вот где эта сволочь, скорее всег сидит!!!!
Возможно, type write или что-такое.
Uraletz 08.04.2010 00:52:passerby 08.04.2010 00:47:Ну, это я в курсе, а вот что он ставит после комманды.... / ?Uraletz 08.04.2010 00:29:За логон скрин отвечает файл Windows\System32\ logonui.exe
Windows/Resourses - вот где эта сволочь, скорее всег сидит!!!!
А это надо порыть в параметрах, с которыми этот самый logonui.exe запускается
Скорее всего сам файл заменён. Где то я встречал прогу по созданию и установке нестандартный logon-screen. Кажется Logonstudio звётся, точно не помню...
В Логонстудио определяется картинка. Шарил уже.... Мне б эту заразу... А то на чужом компе как-то эксперименты ставить не хочется... Мне ж потом чистить! )))
Uraletz 08.04.2010 01:07:
В Логонстудио определяется картинка. Шарил уже.... Мне б эту заразу... А то на чужом компе как-то эксперименты ставить не хочется... Мне ж потом чистить! )))
Ну, если удастся найти, то поделись, плз, тоже поэкспериментировать захотелось
А относительно параметров запуска:
logonui.exe
Местонахождение: Windows\system32
Описание: Интерфейс входа в Windows - Windows Logon UI
Программа, запускающая при входе в Windows. Именно в этом файле содержится внешний вид экрана приветствия.
Существует ряд программ, позволяющих модифицировать внешний вид экрана приветствия путем изменения данного файла.
Если вам хочется просто изменить внешний вид экрана приветствия без модификации файла, то можете
воспользоваться более безопасным способом настройки экрана через реестр. (Смотри параметр UIHost в Справочнике по реестру).
То есть, параметры не предусмотрены заводом-изготовителем
passerby 08.04.2010 01:17:Uraletz 08.04.2010 01:07:Ну, если удастся найти, то поделись, плз, тоже поэкспериментировать захотелось
В Логонстудио определяется картинка. Шарил уже.... Мне б эту заразу... А то на чужом компе как-то эксперименты ставить не хочется... Мне ж потом чистить! )))
А относительно параметров запуска:
logonui.exe
Местонахождение: Windows\system32
Описание: Интерфейс входа в Windows - Windows Logon UI
Программа, запускающая при входе в Windows. Именно в этом файле содержится внешний вид экрана приветствия.
Существует ряд программ, позволяющих модифицировать внешний вид экрана приветствия путем изменения данного файла.
Если вам хочется просто изменить внешний вид экрана приветствия без модификации файла, то можете
воспользоваться более безопасным способом настройки экрана через реестр. (Смотри параметр UIHost в Справочнике по реестру).
То есть, параметры не предусмотрены заводом-изготовителем
Вот там они, похоже, пасутся, хотя и загрузка дров не исключена, но это для тупых вымогателей слишком круто.
Вылезла подобная херь,только не в браузере,она как самостоятельная программа,поверх всего всплывает.Включается сразу при включении компа с просьбой отправить смс на номер 8353 с текстом 5234968.Что делать незнаю
как избавиться от фиолетового банера текст 3378020 на номер 8353? висит на рабочем столе,перекрывая все окна. подскажите,как избавиться от этой гадости
Поймал баннер: требует отправить текст 5234250 на номер 8353. Помогите пожалуйста
Привет всем,помогите пожалуйста,убрать баннер.смс 4909 на номер9690
Привет,как убрать баннер 4909 на номер9690
блин я тут зашёл на какойто порно сайт.короче у меня как и остальных банер (отправте SMS стекстом 2331291 на номер 9800).может ктонибудь знает код чтоб его снять??есле знаете не ленитесь напишите мне ответ на id58976503 ну или здесь.
Привет всем. Пожайлусто подскажите что делать. У меня Internet Explorer и банер кторый требует отправить СМС на номер 8353 с текстом 3378020. Заранее спасибо.
zaruta, passerby, привет огромный...подружка поймала порно банер АА75022 8353, а в вашей табличке кода не нашла..может подскажите..заранее спасибо
sexana 08.04.2010 19:42:
zaruta, passerby, привет огромный...подружка поймала порно банер АА75022 8353, а в вашей табличке кода не нашла..может подскажите..заранее спасибо
Привет!
Вот это пробуй
8624763341
passerby 08.04.2010 19:45:sexana 08.04.2010 19:42:Привет! Вот это пробуй
zaruta, passerby, привет огромный...подружка поймала порно банер АА75022 8353, а в вашей табличке кода не нашла..может подскажите..заранее спасибо
8624763341
спасибо,помогла..+ поставила)))
04.05. 7 мая представят Huawei Nova 15 Max – 8500 мАч, 50 МП RYYB и AMOLED
04.05. Moto G47 – 108 МП камера, FHD+ 120 Гц, Dimensity 6300 и защита MIL-STD-810H
04.05. iPhone Pro (2027) –изогнутый с 4-х сторон экран и подэкранная камера?
30.04. Tecno Spark 50 Pro 5G – Helio G100 Ultimate, 60 Вт и дизайн от Pova Curve 2
30.04. Официальные рендеры Moto G87 раскрывают 200 МП камеру, OLED-экран и дизайн как у G86
29.04. Poco C81 Pro – 6.9" 120 Гц, 6000 мАч и Unisoc T7250 за $99
29.04. Vivo TWS 5i – 50 часов работы, DeepX 3.0 и Bluetooth 5.4 за 17 долларов
29.04. Vivo Y600 Pro получил АКБ 10 200 мАч с зарядкой 90 Вт и IP69 при толщине 8.25 мм
29.04. Vivo Y600 Pro получил АКБ 10 200 мАч с зарядкой 90 Вт и IP69 при толщине 8.25 мм
28.04. Huawei Mate XT 2 – тройной складной смартфон с Kirin 9050 Pro и батареей 6000+ мАч
28.04. Geekbench раскрыл детали о Xiaomi 17T – Dimensity 8500, 12 ГБ RAM и Android 16
28.04. Vivo Y500s – 7200 мАч, IP68/IP69 и 50 МП камера за 265 долларов
27.04. Poco C81 и C81x – два бюджетных 4G-смартфона с 120 Гц, большими батареями и ценой от 105 долларов
27.04. Vivo Y6 5G – 7200 мАч, 120 Гц, "дышащий свет" и защита IP69 за 225 евро
24.04. Honor 600 и 600 Pro – 200 МП камера, IP69K и дизайн в стиле iPhone 17 Pro
24.04. Poco M8s 5G – 7000 мАч, 144 Гц и Snapdragon 6s Gen 3 за $189
24.04. iPhone 18 получит дисплей M12+, как у iPhone 14 Pro, а Pro-версии — новый M16
23.04. OnePlus Watch 4 – титановый корпус, Wear OS 6 и 16 дней работы
23.04. Motorola Edge 70 Pro – 6500 мАч, 90 Вт, три 50 МП камеры и защита IP69
