MForum.ru
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: ()
Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: ()
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta)
Полезные ссылки:
Метод борьбы от ox1227:
- здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
См. также тему:
Также многих волнует:
Leo2000, спасибочки!!!!! Мы уже сделали, все поняли!!!!!!
Большущее, человеческое спасибо!!!!!!
Помогите пожалуйста удалить модуль!Просит отправить смс с текстом 5242527 на номер 8353
Помогите пожалуйста удалить модуль!Требует отправить смс с текстом 5242527 на номер 8353
Помогите пожалуйста удалить модуль!Требует отправить смс с текстом 5242527 на номер 8353
Спасите юзера. текст 5234927 на номер 8353
rio2456 24.04.2010 09:33:
Помогите пожалуйста удалить модуль!Требует отправить смс с текстом 5242527 на номер 8353
Попробуй коды: 47143721, 86575231
RUR33 24.04.2010 10:30:
Спасите юзера. текст 5234927 на номер 8353
Пробуй коды: 47143721, 86575231
Я избавился от требования послать SMS с кодом 5234638 на номер 8353 следующим образом: в диспетчере задач выявил лишние процессы - это были plugin.exe и watch.exe. Обычным поиском определил где они лежат - \Documents and Settings\All Users\Media. Удалить просто так не вышло - не было прав. Тогда я перезагрузился в безопасный режим, нашел эти файлы и без проблем удалил. После этого снова перезагрузился в нормальном режиме - и все.
помогите убрать банера на номер 9797
kotik1502 24.04.2010 13:42:
помогите убрать банера на номер 9797
Текст СМС какой?
БАНЕР С
КОДОм 15813521+2490+0 на 8353 помогите
kuzmi4 24.04.2010 13:52:
БАНЕР С
КОДОм 15813521+2490+0 на 8353 помогите
Попробуй код: 934782
Leo2000 24.04.2010 13:51:kotik1502 24.04.2010 13:42:Текст СМС какой?
помогите убрать банера на номер 9797
79112110
Помогло сенкс а как вы это узнаете ???
kotik1502 24.04.2010 13:57:Leo2000 24.04.2010 13:51:79112110kotik1502 24.04.2010 13:42:Текст СМС какой?
помогите убрать банера на номер 9797
Пробуйте коды debug4646, 899788
kuzmi4 24.04.2010 13:58:
Помогло сенкс а как вы это узнаете ???
Для полного его уничтожения проведите сканирование на антивирусе. Базы, специальные программы, сайты с генераторами антивирусных фирм, личный опыт вот отсюда и узнаю.
Leo2000 24.04.2010 13:59:
не помогло((((((((
kotik1502 24.04.2010 14:08:
это запрос приходит когда я начинаю разархивировать какую либо папку
kotik1502 24.04.2010 14:08:Leo2000 24.04.2010 13:59:не помогло((((((((
А такие: 108837, 23303
спасибо помогло
kotik1502 24.04.2010 14:21:
спасибо помогло
Для полного его уничтожения проведите сканирование на антивирусе.
у меня не заходит в контакте пишет взлом,в яндекс,в гугл и т.д. вы написали проверить файл "hosts" , я проверил,вот что там написано-
192.168.1.1 route.ru 192.168.1.1 www.route.ru 1.1.1.1 ping.ru 1.1.1.1 www.ping.ru
127.0.0.1 microsoft.ru 127.0.0.1 www.microsoft.ru 127.0.0.1 eset.com 127.0.0.1 www.eset.com
Люди!!!Помогите!!!!Просит отправить смс с текстом 23322 11 на номер 9800!!!
Удаляйте записи
192.168.1.1 route.ru 192.168.1.1 www.route.ru 1.1.1.1 ping.ru 1.1.1.1 www.ping.ru
127.0.0.1 microsoft.ru 127.0.0.1 www.microsoft.ru 127.0.0.1 eset.com 127.0.0.1 www.eset.com
Оставляйте всего одну запись
127.0.0.1 localhost
yamo4ki 24.04.2010 15:39:
Люди!!!Помогите!!!!Просит отправить смс с текстом 23322 11 на номер 9800!!!
Попробуйте: 4479927959 - ввести первым кодом, 8694287294 - ввести вторым кодом
ого.......Исчезло.....Я в шоке....)))))))))спасибо огромное, leo!!!!!!
yamo4ki 24.04.2010 15:51:
ого.......Исчезло.....Я в шоке....)))))))))спасибо огромное, leo!!!!!!
Просканируй на хорошем антивирусе с актуальными базами, а то может возникнуть вновь
а какой хороший? и какие базы актуальны?
Leo2000 24.04.2010 15:44:
Удаляйте записи192.168.1.1 route.ru 192.168.1.1 www.route.ru 1.1.1.1 ping.ru 1.1.1.1 www.ping.ruОставляйте всего одну запись
127.0.0.1 microsoft.ru 127.0.0.1 www.microsoft.ru 127.0.0.1 eset.com 127.0.0.1 www.eset.com
127.0.0.1 localhost
все равно пишет Welcome ! Site kokkosik.com just created.
Real content coming soon.
yamo4ki 24.04.2010 15:55:
а какой хороший? и какие базы актуальны?
Можете попробовать продукты фирм ESET (с версии 4.2 ), DrWeb (с версии 5), Лаборатория Касперского (версии 2009 (8.0) и 2010 (9.0)). А актуальные - такие которые выпущены недавно (не позднее недели).
чо делат незнаю,в яндексе в контакте..., Welcome ! Site kokkosik.com just created.
Real content coming soon.
Welcome ! Site kokkosik.com just created.
Real content coming soon. © ISPmanager control panel что делать вот с этим????
в контакте пишетвзлом,а в яндексе Welcome ! Site kokkosik.com just created.
Real content coming soon. жесть, чо делать незнаю...
654325fy 24.04.2010 16:01:
чо делат незнаю,в яндексе в контакте..., Welcome ! Site kokkosik.com just created.
Real content coming soon.
Попробуйте очистить кэш вашего браузера возможно засел там
а как?
Leo2000 24.04.2010 16:08:654325fy 24.04.2010 16:01:Попробуйте очистить кэш вашего браузера возможно засел там
чо делат незнаю,в яндексе в контакте..., Welcome ! Site kokkosik.com just created.
Real content coming soon.
а как очистить кэш?
654325fy 24.04.2010 16:10:
а как?
Какой браузер у вас?
opera
Leo2000 24.04.2010 16:11:654325fy 24.04.2010 16:10:Какой браузер у вас?
а как?
opera
654325fy 24.04.2010 16:13:
opera
Настройки-Дополнительно-История. Нажимаете на очистить возле Дисковый кэш и перезапустите его
у меня только настройки,там нет истории, а если просто открыть историю, то будет"вчера,сегодня" и т.д.
очистил, так и осталось))
654325fy 24.04.2010 16:33:
очистил, так и осталось))
Попробуйте программу HijackThis или ComboFix должно помочь! Но перед использованием этих программ внимательно почитайте как они работают, а то можете натворить делов! Почитать о программах можно и в этом форуме, я в феврале давал ссылки и описание! Листайте странички форума! УДАЧИ!!!
а что такое mforum ... зеркало или ... видел ВАС там...
15845234+316+0 на 8353 помогите плиз
ok
dxmser 24.04.2010 18:03:
15845234+316+0 на 8353 помогите плиз
Попробуйте коды 538922, 474602, 18419, 555358, 4420864, 1768684, 4775025, 9025679360, 2397672939, 1968845971, 8624763341, 6789246356
dxmser 24.04.2010 18:03:
15845234+316+0 на 8353 помогите плиз
народ плииииииииииииииииииииизззззззззз
Помогите. Комп просит отправить текст 3378200 на номер 5121
06.02. [Новинки] Слухи: Oppo готовит два разных Find X9s, один для Китая, второй мирового рынка / MForum.ru
06.02. [Новинки] Слухи: опубликованы официальные рендеры Pixel 10a в новом цвете Lavender / MForum.ru
06.02. [Новинки] Слухи: Oppo готовит K14 Turbo и K14 Turbo Pro с активным охлаждением и чипом Dimensity 9500s / MForum.ru
05.02. [Новинки] Анонсы: iQOO 15 Ultra — первый смартфон бренда с активным охлаждением и статусом «Ultra» / MForum.ru
05.02. [Новинки] Слухи: На рендерах показан дизайн Galaxy Buds 4 и Buds 4 Pro с прозрачной крышкой кейса / MForum.ru
05.02. [Новинки] Слухи: Vivo X300 Ultra получит две камеры на 200 Мп и батарею 7000 мАч / MForum.ru
04.02. [Новинки] Слухи: Зачем планшетам и часам свой отдельный анонс? / MForum.ru
04.02. [Новинки] Анонсы: TCL K70 - стратегия выживания в нише «неубиваемых» бюджетников / MForum.ru
03.02. [Новинки] Слухи: POCO делает ставку на сверхъёмкие батареи / MForum.ru
03.02. [Новинки] Слухи: Redmi K Pad 2 получит флагманский чип и батарею 9000 мАч / MForum.ru
03.02. [Новинки] Слухи: Samsung Galaxy F70e с акцентом на дизайн и автономность дебютирует 9 февраля / MForum.ru
02.02. [Новинки] Слухи: OnePlus 16 и Reno 16: как два бренда одной группы готовят радикально разные революции / MForum.ru
02.02. [Новинки] Анонсы: Представлены Redmi Buds 8 Pro с коаксиальными драйверами и шумодавом 55 дБ за $57 / MForum.ru
02.02. [Новинки] Анонсы: Redmi Turbo 5 Max «бюджетный флагман» с батареей на 9000 мАч и ценой от $359 / MForum.ru
30.01. [Новинки] Анонсы: Motorola представила Moto G17 и G17 Power / MForum.ru
30.01. [Новинки] Слухи: Рендеры Samsung Galaxy A57 и A37 показали минимум внешних изменений / MForum.ru
29.01. [Новинки] Анонсы: Vivo Y31d – 4G-смартфон с батареей-рекордсменом и защитой IP69+ / MForum.ru
29.01. [Новинки] Анонсы: Motorola G77 и G67 обновляют канон доступных «рабочих лошадок» / MForum.ru
28.01. [Новинки] ПО: Apple ставит рекорд поддержки – 13-летний iPhone 5s получил критическое обновление в 2026 году / MForum.ru
28.01. [Новинки] Слухи: iQOO готовит 15R с чипом 3 нм и рекордом Antutu / MForum.ru
