MForum.ru
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: ()
Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: ()
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta)
Полезные ссылки:
Метод борьбы от ox1227:
- здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
См. также тему:
Также многих волнует:

Leo2000, спасибочки!!!!! Мы уже сделали, все поняли!!!!!!
Большущее, человеческое спасибо!!!!!!

Помогите пожалуйста удалить модуль!Просит отправить смс с текстом 5242527 на номер 8353

Помогите пожалуйста удалить модуль!Требует отправить смс с текстом 5242527 на номер 8353

Помогите пожалуйста удалить модуль!Требует отправить смс с текстом 5242527 на номер 8353

Спасите юзера. текст 5234927 на номер 8353
rio2456 24.04.2010 09:33:
Помогите пожалуйста удалить модуль!Требует отправить смс с текстом 5242527 на номер 8353
Попробуй коды: 47143721, 86575231
RUR33 24.04.2010 10:30:
Спасите юзера. текст 5234927 на номер 8353
Пробуй коды: 47143721, 86575231

Я избавился от требования послать SMS с кодом 5234638 на номер 8353 следующим образом: в диспетчере задач выявил лишние процессы - это были plugin.exe и watch.exe. Обычным поиском определил где они лежат - \Documents and Settings\All Users\Media. Удалить просто так не вышло - не было прав. Тогда я перезагрузился в безопасный режим, нашел эти файлы и без проблем удалил. После этого снова перезагрузился в нормальном режиме - и все.

помогите убрать банера на номер 9797
kotik1502 24.04.2010 13:42:
помогите убрать банера на номер 9797
Текст СМС какой?

БАНЕР С
КОДОм 15813521+2490+0 на 8353 помогите
kuzmi4 24.04.2010 13:52:
БАНЕР С
КОДОм 15813521+2490+0 на 8353 помогите
Попробуй код: 934782

Leo2000 24.04.2010 13:51:kotik1502 24.04.2010 13:42:Текст СМС какой?
помогите убрать банера на номер 9797
79112110

Помогло сенкс а как вы это узнаете ???
kotik1502 24.04.2010 13:57:Leo2000 24.04.2010 13:51:79112110kotik1502 24.04.2010 13:42:Текст СМС какой?
помогите убрать банера на номер 9797
Пробуйте коды debug4646, 899788
kuzmi4 24.04.2010 13:58:
Помогло сенкс а как вы это узнаете ???
Для полного его уничтожения проведите сканирование на антивирусе. Базы, специальные программы, сайты с генераторами антивирусных фирм, личный опыт вот отсюда и узнаю.

Leo2000 24.04.2010 13:59:
не помогло((((((((

kotik1502 24.04.2010 14:08:
это запрос приходит когда я начинаю разархивировать какую либо папку
kotik1502 24.04.2010 14:08:Leo2000 24.04.2010 13:59:не помогло((((((((
А такие: 108837, 23303

спасибо помогло
kotik1502 24.04.2010 14:21:
спасибо помогло
Для полного его уничтожения проведите сканирование на антивирусе.

у меня не заходит в контакте пишет взлом,в яндекс,в гугл и т.д. вы написали проверить файл "hosts" , я проверил,вот что там написано-
192.168.1.1 route.ru 192.168.1.1 www.route.ru 1.1.1.1 ping.ru 1.1.1.1 www.ping.ru
127.0.0.1 microsoft.ru 127.0.0.1 www.microsoft.ru 127.0.0.1 eset.com 127.0.0.1 www.eset.com


Люди!!!Помогите!!!!Просит отправить смс с текстом 23322 11 на номер 9800!!!
Удаляйте записи
192.168.1.1 route.ru 192.168.1.1 www.route.ru 1.1.1.1 ping.ru 1.1.1.1 www.ping.ru
127.0.0.1 microsoft.ru 127.0.0.1 www.microsoft.ru 127.0.0.1 eset.com 127.0.0.1 www.eset.com
Оставляйте всего одну запись
127.0.0.1 localhost
yamo4ki 24.04.2010 15:39:
Люди!!!Помогите!!!!Просит отправить смс с текстом 23322 11 на номер 9800!!!
Попробуйте: 4479927959 - ввести первым кодом, 8694287294 - ввести вторым кодом

ого.......Исчезло.....Я в шоке....)))))))))спасибо огромное, leo!!!!!!
yamo4ki 24.04.2010 15:51:
ого.......Исчезло.....Я в шоке....)))))))))спасибо огромное, leo!!!!!!
Просканируй на хорошем антивирусе с актуальными базами, а то может возникнуть вновь

а какой хороший? и какие базы актуальны?

Leo2000 24.04.2010 15:44:
Удаляйте записи192.168.1.1 route.ru 192.168.1.1 www.route.ru 1.1.1.1 ping.ru 1.1.1.1 www.ping.ruОставляйте всего одну запись
127.0.0.1 microsoft.ru 127.0.0.1 www.microsoft.ru 127.0.0.1 eset.com 127.0.0.1 www.eset.com
127.0.0.1 localhost
все равно пишет Welcome ! Site kokkosik.com just created.
Real content coming soon.


yamo4ki 24.04.2010 15:55:
а какой хороший? и какие базы актуальны?
Можете попробовать продукты фирм ESET (с версии 4.2 ), DrWeb (с версии 5), Лаборатория Касперского (версии 2009 (8.0) и 2010 (9.0)). А актуальные - такие которые выпущены недавно (не позднее недели).

чо делат незнаю,в яндексе в контакте..., Welcome ! Site kokkosik.com just created.
Real content coming soon.

Welcome ! Site kokkosik.com just created.
Real content coming soon. © ISPmanager control panel что делать вот с этим????

в контакте пишетвзлом,а в яндексе Welcome ! Site kokkosik.com just created.
Real content coming soon. жесть, чо делать незнаю...
654325fy 24.04.2010 16:01:
чо делат незнаю,в яндексе в контакте..., Welcome ! Site kokkosik.com just created.
Real content coming soon.
Попробуйте очистить кэш вашего браузера возможно засел там

а как?

Leo2000 24.04.2010 16:08:654325fy 24.04.2010 16:01:Попробуйте очистить кэш вашего браузера возможно засел там
чо делат незнаю,в яндексе в контакте..., Welcome ! Site kokkosik.com just created.
Real content coming soon.
а как очистить кэш?
654325fy 24.04.2010 16:10:
а как?
Какой браузер у вас?

opera

Leo2000 24.04.2010 16:11:654325fy 24.04.2010 16:10:Какой браузер у вас?
а как?
opera
654325fy 24.04.2010 16:13:
opera
Настройки-Дополнительно-История. Нажимаете на очистить возле Дисковый кэш и перезапустите его

у меня только настройки,там нет истории, а если просто открыть историю, то будет"вчера,сегодня" и т.д.

очистил, так и осталось))
654325fy 24.04.2010 16:33:
очистил, так и осталось))
Попробуйте программу HijackThis или ComboFix должно помочь! Но перед использованием этих программ внимательно почитайте как они работают, а то можете натворить делов! Почитать о программах можно и в этом форуме, я в феврале давал ссылки и описание! Листайте странички форума! УДАЧИ!!!
а что такое mforum ... зеркало или ... видел ВАС там...

15845234+316+0 на 8353 помогите плиз

ok
dxmser 24.04.2010 18:03:
15845234+316+0 на 8353 помогите плиз
Попробуйте коды 538922, 474602, 18419, 555358, 4420864, 1768684, 4775025, 9025679360, 2397672939, 1968845971, 8624763341, 6789246356

dxmser 24.04.2010 18:03:
15845234+316+0 на 8353 помогите плиз
народ плииииииииииииииииииииизззззззззз

Помогите. Комп просит отправить текст 3378200 на номер 5121
06.11. [Новинки] Анонсы: Moto G67 Power с Si/C аккумулятором емкостью 7000 мАч представлен официально / MForum.ru
06.11. [Новинки] Слухи: Появилась информация о Redmi Turbo 5 Pro / MForum.ru
05.11. [Новинки] Анонсы: Moto G (2026) и Moto G Play (2026) представлены официально / MForum.ru
05.11. [Новинки] ПО: Apple выпускает обновление iOS 26.1 / MForum.ru
04.11. [Новинки] Анонсы: Realme C85 Pro и Realme C85 5G представлены официально / MForum.ru
04.11. [Новинки] Анонсы: Vivo Y19s представлен официально / MForum.ru
03.11. [Новинки] Слухи: Lenovo Legion Y700 может стать еще одни планшетом на базе Snapdragon 8 Elite Gen 5 / MForum.ru
31.10. [Новинки] Анонсы: Игровой смартфон iQOO Neo11 на базе Snapdragon 8 Elite представлен официально / MForum.ru
30.10. [Новинки] Слухи: Realme C85 Pro с АКБ 7000 мАч готовится к анонсу / MForum.ru
29.10. [Новинки]
Слухи: Honor Magic 8 Ultra могут представить в начале 2026 года / MForum.ru
28.10. [Новинки] Слухи: Vivo S50 Pro mini и S50 mini готовятся к анонсу / MForum.ru
27.10. [Новинки] Анонсы: Lava Shark 2 – ультрабюджетный смартфон для оффлайн-розницы / MForum.ru
24.10. [Новинки] Анонсы: Redmi K90 – новый «доступный флагман» представлен в Китае / MForum.ru
24.10. [Новинки] Анонсы: Redmi K90 Pro Max на базе Snapdragon 8 Elite Gen 5 представлен официально / MForum.ru
23.10. [Новинки] Анонсы: Nubia Z80 Ultra с новой 35 мм камерой представлен официально / MForum.ru
22.10. [Новинки] Анонсы: Realme GT8 представлен официально / MForum.ru
22.10. [Новинки] Анонсы: Realme GT8 Pro – смартфон со сменным обрамлением камер и топовыми характеристиками / MForum.ru
21.10. [Новинки] Анонсы: В Китае представлен планшет iQOO Pad 5e / MForum.ru
21.10. [Новинки] Анонсы: Флагманский смартфон iQOO 15 с Snapdragon 8 Elite Gen 5 представлен официально / MForum.ru
20.10. [Новинки] Анонсы: Планшет Oppo Pad 5 и смарт-часы Watch S представлены официально / MForum.ru