MForum.ru
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: ()
Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: ()
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta)
Полезные ссылки:
Метод борьбы от ox1227:
- здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
См. также тему:
Также многих волнует:
Leo2000, спасибочки!!!!! Мы уже сделали, все поняли!!!!!!
Большущее, человеческое спасибо!!!!!!
Помогите пожалуйста удалить модуль!Просит отправить смс с текстом 5242527 на номер 8353
Помогите пожалуйста удалить модуль!Требует отправить смс с текстом 5242527 на номер 8353
Помогите пожалуйста удалить модуль!Требует отправить смс с текстом 5242527 на номер 8353
Спасите юзера. текст 5234927 на номер 8353
rio2456 24.04.2010 09:33:
Помогите пожалуйста удалить модуль!Требует отправить смс с текстом 5242527 на номер 8353
Попробуй коды: 47143721, 86575231
RUR33 24.04.2010 10:30:
Спасите юзера. текст 5234927 на номер 8353
Пробуй коды: 47143721, 86575231
Я избавился от требования послать SMS с кодом 5234638 на номер 8353 следующим образом: в диспетчере задач выявил лишние процессы - это были plugin.exe и watch.exe. Обычным поиском определил где они лежат - \Documents and Settings\All Users\Media. Удалить просто так не вышло - не было прав. Тогда я перезагрузился в безопасный режим, нашел эти файлы и без проблем удалил. После этого снова перезагрузился в нормальном режиме - и все.
помогите убрать банера на номер 9797
kotik1502 24.04.2010 13:42:
помогите убрать банера на номер 9797
Текст СМС какой?
БАНЕР С
КОДОм 15813521+2490+0 на 8353 помогите
kuzmi4 24.04.2010 13:52:
БАНЕР С
КОДОм 15813521+2490+0 на 8353 помогите
Попробуй код: 934782
Leo2000 24.04.2010 13:51:kotik1502 24.04.2010 13:42:Текст СМС какой?
помогите убрать банера на номер 9797
79112110
Помогло сенкс а как вы это узнаете ???
kotik1502 24.04.2010 13:57:Leo2000 24.04.2010 13:51:79112110kotik1502 24.04.2010 13:42:Текст СМС какой?
помогите убрать банера на номер 9797
Пробуйте коды debug4646, 899788
kuzmi4 24.04.2010 13:58:
Помогло сенкс а как вы это узнаете ???
Для полного его уничтожения проведите сканирование на антивирусе. Базы, специальные программы, сайты с генераторами антивирусных фирм, личный опыт вот отсюда и узнаю.
Leo2000 24.04.2010 13:59:
не помогло((((((((
kotik1502 24.04.2010 14:08:
это запрос приходит когда я начинаю разархивировать какую либо папку
kotik1502 24.04.2010 14:08:Leo2000 24.04.2010 13:59:не помогло((((((((
А такие: 108837, 23303
спасибо помогло
kotik1502 24.04.2010 14:21:
спасибо помогло
Для полного его уничтожения проведите сканирование на антивирусе.
у меня не заходит в контакте пишет взлом,в яндекс,в гугл и т.д. вы написали проверить файл "hosts" , я проверил,вот что там написано-
192.168.1.1 route.ru 192.168.1.1 www.route.ru 1.1.1.1 ping.ru 1.1.1.1 www.ping.ru
127.0.0.1 microsoft.ru 127.0.0.1 www.microsoft.ru 127.0.0.1 eset.com 127.0.0.1 www.eset.com
Люди!!!Помогите!!!!Просит отправить смс с текстом 23322 11 на номер 9800!!!
Удаляйте записи
192.168.1.1 route.ru 192.168.1.1 www.route.ru 1.1.1.1 ping.ru 1.1.1.1 www.ping.ru
127.0.0.1 microsoft.ru 127.0.0.1 www.microsoft.ru 127.0.0.1 eset.com 127.0.0.1 www.eset.com
Оставляйте всего одну запись
127.0.0.1 localhost
yamo4ki 24.04.2010 15:39:
Люди!!!Помогите!!!!Просит отправить смс с текстом 23322 11 на номер 9800!!!
Попробуйте: 4479927959 - ввести первым кодом, 8694287294 - ввести вторым кодом
ого.......Исчезло.....Я в шоке....)))))))))спасибо огромное, leo!!!!!!
yamo4ki 24.04.2010 15:51:
ого.......Исчезло.....Я в шоке....)))))))))спасибо огромное, leo!!!!!!
Просканируй на хорошем антивирусе с актуальными базами, а то может возникнуть вновь
а какой хороший? и какие базы актуальны?
Leo2000 24.04.2010 15:44:
Удаляйте записи192.168.1.1 route.ru 192.168.1.1 www.route.ru 1.1.1.1 ping.ru 1.1.1.1 www.ping.ruОставляйте всего одну запись
127.0.0.1 microsoft.ru 127.0.0.1 www.microsoft.ru 127.0.0.1 eset.com 127.0.0.1 www.eset.com
127.0.0.1 localhost
все равно пишет Welcome ! Site kokkosik.com just created.
Real content coming soon.
yamo4ki 24.04.2010 15:55:
а какой хороший? и какие базы актуальны?
Можете попробовать продукты фирм ESET (с версии 4.2 ), DrWeb (с версии 5), Лаборатория Касперского (версии 2009 (8.0) и 2010 (9.0)). А актуальные - такие которые выпущены недавно (не позднее недели).
чо делат незнаю,в яндексе в контакте..., Welcome ! Site kokkosik.com just created.
Real content coming soon.
Welcome ! Site kokkosik.com just created.
Real content coming soon. © ISPmanager control panel что делать вот с этим????
в контакте пишетвзлом,а в яндексе Welcome ! Site kokkosik.com just created.
Real content coming soon. жесть, чо делать незнаю...
654325fy 24.04.2010 16:01:
чо делат незнаю,в яндексе в контакте..., Welcome ! Site kokkosik.com just created.
Real content coming soon.
Попробуйте очистить кэш вашего браузера возможно засел там
а как?
Leo2000 24.04.2010 16:08:654325fy 24.04.2010 16:01:Попробуйте очистить кэш вашего браузера возможно засел там
чо делат незнаю,в яндексе в контакте..., Welcome ! Site kokkosik.com just created.
Real content coming soon.
а как очистить кэш?
654325fy 24.04.2010 16:10:
а как?
Какой браузер у вас?
opera
Leo2000 24.04.2010 16:11:654325fy 24.04.2010 16:10:Какой браузер у вас?
а как?
opera
654325fy 24.04.2010 16:13:
opera
Настройки-Дополнительно-История. Нажимаете на очистить возле Дисковый кэш и перезапустите его
у меня только настройки,там нет истории, а если просто открыть историю, то будет"вчера,сегодня" и т.д.
очистил, так и осталось))
654325fy 24.04.2010 16:33:
очистил, так и осталось))
Попробуйте программу HijackThis или ComboFix должно помочь! Но перед использованием этих программ внимательно почитайте как они работают, а то можете натворить делов! Почитать о программах можно и в этом форуме, я в феврале давал ссылки и описание! Листайте странички форума! УДАЧИ!!!
а что такое mforum ... зеркало или ... видел ВАС там...
15845234+316+0 на 8353 помогите плиз
ok
dxmser 24.04.2010 18:03:
15845234+316+0 на 8353 помогите плиз
Попробуйте коды 538922, 474602, 18419, 555358, 4420864, 1768684, 4775025, 9025679360, 2397672939, 1968845971, 8624763341, 6789246356
dxmser 24.04.2010 18:03:
15845234+316+0 на 8353 помогите плиз
народ плииииииииииииииииииииизззззззззз
Помогите. Комп просит отправить текст 3378200 на номер 5121
04.05. 7 мая представят Huawei Nova 15 Max – 8500 мАч, 50 МП RYYB и AMOLED
04.05. Moto G47 – 108 МП камера, FHD+ 120 Гц, Dimensity 6300 и защита MIL-STD-810H
04.05. iPhone Pro (2027) –изогнутый с 4-х сторон экран и подэкранная камера?
30.04. Tecno Spark 50 Pro 5G – Helio G100 Ultimate, 60 Вт и дизайн от Pova Curve 2
30.04. Официальные рендеры Moto G87 раскрывают 200 МП камеру, OLED-экран и дизайн как у G86
29.04. Poco C81 Pro – 6.9" 120 Гц, 6000 мАч и Unisoc T7250 за $99
29.04. Vivo TWS 5i – 50 часов работы, DeepX 3.0 и Bluetooth 5.4 за 17 долларов
29.04. Vivo Y600 Pro получил АКБ 10 200 мАч с зарядкой 90 Вт и IP69 при толщине 8.25 мм
29.04. Vivo Y600 Pro получил АКБ 10 200 мАч с зарядкой 90 Вт и IP69 при толщине 8.25 мм
28.04. Huawei Mate XT 2 – тройной складной смартфон с Kirin 9050 Pro и батареей 6000+ мАч
28.04. Geekbench раскрыл детали о Xiaomi 17T – Dimensity 8500, 12 ГБ RAM и Android 16
28.04. Vivo Y500s – 7200 мАч, IP68/IP69 и 50 МП камера за 265 долларов
27.04. Poco C81 и C81x – два бюджетных 4G-смартфона с 120 Гц, большими батареями и ценой от 105 долларов
27.04. Vivo Y6 5G – 7200 мАч, 120 Гц, "дышащий свет" и защита IP69 за 225 евро
24.04. Honor 600 и 600 Pro – 200 МП камера, IP69K и дизайн в стиле iPhone 17 Pro
24.04. Poco M8s 5G – 7000 мАч, 144 Гц и Snapdragon 6s Gen 3 за $189
24.04. iPhone 18 получит дисплей M12+, как у iPhone 14 Pro, а Pro-версии — новый M16
23.04. OnePlus Watch 4 – титановый корпус, Wear OS 6 и 16 дней работы
23.04. Motorola Edge 70 Pro – 6500 мАч, 90 Вт, три 50 МП камеры и защита IP69
