MForum.ru
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: ()
Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: ()
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta)
Полезные ссылки:
Метод борьбы от ox1227:
- здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
См. также тему:
Также многих волнует:
Помогите пожалуйста избавиться от банера с текстом 84234157 и номером 3381
Fox123 01.05.2010 10:00:
Помогите пожалуйста избавиться от банера с текстом 84234157 и номером 3381
Попробуйте так Пуск – Выполнить- Ввести строку taskkill /f /im plugin.exe - Нажать Ок. Затем открываем поиск - Файлы и папки - Доп. параметры - Скрытые и системные - в поле для поиска plugin.exe и удаляем
а мне то поможет кто нибудь(((((((((((((((темы выше,и на другой странице я уж всё сказал,подскажите плииииииииииииииззз
temagufzm 01.05.2010 11:04:
а мне то поможет кто нибудь(((((((((((((((темы выше,и на другой странице я уж всё сказал,подскажите плииииииииииииииззз
Диспетчер задач запускается?
Для активации аккаунта, отправьте 1 SMS с текстом sk50aktid130 на номер 1161
bkmz98 01.05.2010 11:21:
Для активации аккаунта, отправьте 1 SMS с текстом sk50aktid130 на номер 1161
- если не получается отправить смс на 1161 (номер может быть загруженн из за большого количества пользователей), попробуйте отправить на 1151
Попробуйте коды: 0000000, 35673443, 135797531, 93456623, s348a3tid976, s348a3tid928
Здравствуйте, помогите словил на порносайте банер, помогите его удолить пожалуста. Текст сообщения 15812214 на номер 5121, Вылезло поверх всех окон даже при закрытии оперы не пропадает.
Пожалуйста, помогите убрать банер 158122 14 на номер 5121.
TipaVoffka 01.05.2010 11:57:
Здравствуйте, помогите словил на порносайте банер, помогите его удолить пожалуста. Текст сообщения 1581224 на номер 5121, Вылезло поверх всех окон даже при закрытии оперы не пропадает.
Попробуйте коды: 8624763341, 6789246356, 8765327868, 2047692, 780976702, 656961, 9217112, 7459362, 148244, 81PRF36, 49K329364
Leo2000 01.05.2010 12:10:TipaVoffka 01.05.2010 11:57:Попробуйте коды: 8624763341, 6789246356, 8765327868, 2047692, 780976702, 656961, 9217112, 7459362, 148244, 81PRF36, 49K329364
Здравствуйте, помогите словил на порносайте банер, помогите его удолить пожалуста. Текст сообщения 1581224 на номер 5121, Вылезло поверх всех окон даже при закрытии оперы не пропадает.
НЕ один код не помог, 158122 14 на номер 5121.
TipaVoffka 01.05.2010 12:16:Leo2000 01.05.2010 12:10:НЕ один код не помог, 158122 14 на номер 5121.TipaVoffka 01.05.2010 11:57:Попробуйте коды: 8624763341, 6789246356, 8765327868, 2047692, 780976702, 656961, 9217112, 7459362, 148244, 81PRF36, 49K329364
Здравствуйте, помогите словил на порносайте банер, помогите его удолить пожалуста. Текст сообщения 1581224 на номер 5121, Вылезло поверх всех окон даже при закрытии оперы не пропадает.
Ну есть ещё такой вариант 1) – очистите кэш временных файлов Интернета, сохраненных веб-браузером; – удалите cookies. 2. Поскольку у папки \Documents and Settings\Имя_пользователя\Application Data\ установлены атрибуты Скрытый, Системный, Только для чтения, чтобы найти и уничтожить вирусы: – откройте Мой компьютер, выберите меню Сервис –> Свойства папки… (или нажмите Пуск –> Настройка –> Панель управления –> Свойства папки); – в открывшемся диалоговом окне Свойства папки откройте вкладку Вид; – в разделе Дополнительные параметры установите флажок Отображать содержимое системных папок, снимите флажок Скрывать защищенные системные файлы, установите переключатель Показывать скрытые файлы и папки –> OK. 3. Выгрузите порно-баннер из памяти с помощью утилиты Process Explorer или дождитесь, когда его окно закроется само; – найдите папку \Documents and Settings\Имя_пользователя\Application Data\CMedia; – удалите ее со всем содержимым (возможно, что файлы CMedia.dll и g.fla просто так – без перезагрузки – вам не удастся удалить; чтобы удалить их без перезагрузки, потребуется помощь Process Explorer); – найдите папку \Documents and Settings\Имя_пользователя\Application Data\FieryAds; – удалите ее вместе с содержимым (файлами FieryAds.dll и FieryAdsUninstall.exe); – в папке \Documents and Settings\Имя_пользователя\Application Data удалите файл fieryads.dat.
temagufzm 01.05.2010 13:05:Leo2000 Да диспетчер задач открывается!!!
Какой-нибудь из этих процессов есть: plugin.exe, xodeccc.exe, Servikes.exe, svcgoost.exe, svcoost.exe, exxplore.exe
помогите просят отправить смс с тестом sk50aktid106 на номер 1161
помогите просят отправить смс с текстом sk50aktid106 на номер 1161
nikola94 01.05.2010 13:23:
помогите просят отправить смс с тестом sk50aktid106 на номер 1161
Попробуйте коды: 0000000, 35673443, 135797531, 93456623, s348a3tid985, 0.
Leo2000 ЕстЬ 1 Services.exe, 6 svcgoost.exe, 1 explorer.exe
temagufzm 01.05.2010 13:35:
Leo2000 ЕстЬ 1 Services.exe, 6 svcgoost.exe, 1 explorer.exe
Посмотрите с помощью Process Explorer расположены процессы и напишите сюда: Services.exe и svcgoost.exe (чего-то много их у вас вы там случаем не перепутали с svchost.exe - системным процессом).
Включил Process Explorer, какойто процесс удалил. Баннер исчез с монитора. Диспетчер задач по прежнему не открывается. Кэш временных файлов в опере вроде очистил. Этих файлов и папок у меня нету: Documents and Settings\Имя_пользователя\Application Data\CMedia; – ;\Documents and Settings\Имя_пользователя\Application Data\FieryAds; – – в папке \Documents and Settings\Имя_пользователя\Application Data файл fieryads.dat. Можно ли еще что-нибудь сделать.
TipaVoffka 01.05.2010 13:59:
Включил Process Explorer, какойто процесс удалил. Баннер исчез с монитора. Диспетчер задач по прежнему не открывается. Кэш временных файлов в опере вроде очистил. Этих файлов и папок у меня нету: Documents and Settings\Имя_пользователя\Application Data\CMedia; – ;\Documents and Settings\Имя_пользователя\Application Data\FieryAds; – – в папке \Documents and Settings\Имя_пользователя\Application Data файл fieryads.dat. Можно ли еще что-нибудь сделать.
Проведите сканирование на антивирусе, и для устранения последствий FixAfterVirus
умоляю помогите убрать розовый баннер с текстом 15812216 на номер 5121 убирается диспетчером задач.как убрать полностью? помогите !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
отправить текст 1101018 на номер 5121.помогите!!!!
алмаз36 01.05.2010 14:21:
умоляю помогите убрать розовый баннер с текстом 15812216 на номер 5121 убирается диспетчером задач.как убрать полностью? помогите !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
1) Коды: 8765327868, 94791195, 304094, 23566, 8624763341, 6789246356, 2047692, 780976702 2) Попробуйте: Пуск – Выполнить - вводим: taskkill /f /im plugin.exe - Нажать Ок.
black176 01.05.2010 14:29:
отправить текст 1101018 на номер 5121.помогите!!!!
Попробуйте коды: 8765327868, 8624763341, 6789246356, 2047692, 780976702, 656961, 9217112, 7459362, 148244, 81PRF36, 49K329364, 8177r2836, 8177R2936
коды не помогают .какие ещё есть способы???
алмаз36 01.05.2010 15:16:
коды не помогают .какие ещё есть способы???
Скачайте Process Explorer и посмотрите есть ли какие-либо неизвестные и сомнительные процессы (наподобие: plugin.exe, xodeccc.exe, Servikes.exe, svcgoost.exe, svcoost.exe, exxplore.exe). Напишите их названия сюда будем смотреть что к чему.
Здрасте всем!!!Плиз!!!Выскочил жёлтый баннерс просьбой отправить смс на номер 5121 с текстом 1101020 указано так же что надо отправить 2 смс для того что б убрать банер.....ПОМОГИТЕ ПЛИЗ!!!!!
AXKolpino 01.05.2010 15:26:
Здрасте всем!!!Плиз!!!Выскочил жёлтый баннерс просьбой отправить смс на номер 5121 с текстом 1101020 указано так же что надо отправить 2 смс для того что б убрать банер.....ПОМОГИТЕ ПЛИЗ!!!!!
Попробуй код 8765327868
Попробуй код 8765327868
Код не помог!!!!Программа ProcessExplorer тоже не помогла....просто не увидела процесс который запускает банер!!!!Что делать??
AXKolpino 01.05.2010 16:08:
Попробуй код 8765327868
Код не помог!!!!Программа ProcessExplorer тоже не помогла....просто не увидела процесс который запускает банер!!!!Что делать??
Попробуйте так Пуск – Выполнить- Ввести строку taskkill /f /im plugin.exe - Нажать Ок. Затем открываем поиск - Файлы и папки - Доп. параметры - Скрытые и системные - в поле для поиска plugin.exe и удаляем
Leo2000 нет вот точно таких названий нету,есть очень похожие а точно таких же нету
temagufzm 01.05.2010 16:12:
Leo2000 нет вот точно таких названий нету,есть очень похожие а точно таких же нету
Какие именно похожи?
Servikes.exe, svcgoost.exe, svcoost.exe, exxplore.exe
Попробуйте так Пуск – Выполнить- Ввести строку taskkill /f /im plugin.exe - Нажать Ок. Затем открываем поиск - Файлы и папки - Доп. параметры - Скрытые и системные - в поле для поиска plugin.exe и удаляем
Поиск не дал результатов!!!
AXKolpino 01.05.2010 16:19:
Попробуйте так Пуск – Выполнить- Ввести строку taskkill /f /im plugin.exe - Нажать Ок. Затем есл баннер исчез открываем поиск - Файлы и папки - Доп. параметры - Скрытые и системные - в поле для поиска plugin.exe и удаляем
Поиск не дал результатов!!!
Баннер исчез?
Баннер исчез?
НЕТ
temagufzm 01.05.2010 16:17:
Servikes.exe, svcgoost.exe, svcoost.exe, exxplore.exe
Я говорил про те похожие, что указаны в программе, а те, что привёл я - образцы процессов вирусов.
AXKolpino 01.05.2010 16:25:
Баннер исчез?
НЕТ
Какие процессы увидел Process Explorer?
текст 84239261 смс 3381... как быть??
84239261 на 3381...помогите!!
тосор 01.05.2010 16:49:
текст 84239261 смс 3381... как быть??
1 вариант: Попробуй коды: 2621433226, 73128159, 284063, 299010. 2 вариант: Пуск – Выполнить- Ввести строку taskkill /f /im plugin.exe - Нажать Ок. Это может убить процесс баннера. Затем открываем поиск - Файлы и папки - Доп. параметры - Скрытые и системные - в поле для поиска plugin.exe и удаляем его.
а нет еще способов?..у меня имя файла не узнается..:(
тосор 01.05.2010 17:05:
а нет еще способов?..у меня имя файла не узнается..:(
Тогда попытайся остановить этот процесс через прогу Process Explorer (см. шапку форума)
Помогите избавиться от рекламного модуля! Просят отправит смс с текстом 84234221 на номер3381
здравствуйте, у меня вылез банер текст 15812213, номер 5121, помогите пожалуйста, просто перейти по ссылке не удается((( прошу вас, это очень срочно. заранее благодарна)))
papin 01.05.2010 17:13:
Помогите избавиться от рекламного модуля! Просят отправит смс с текстом 84234221 на номер3381
1 вариант: Попробуй коды: 469631, 442850, 2621433226, 73123119 2 вариант: Пуск – Выполнить- Ввести строку taskkill /f /im plugin.exe - Нажать Ок. Это может убить процесс баннера. Затем открываем поиск - Файлы и папки - Доп. параметры - Скрытые и системные - в поле для поиска plugin.exe и удаляем его.
почему ему не нравится строка taskkill /f /im plugin.exe?
Г-жа Викторова Юлия Александро 01.05.2010 17:16:
здравствуйте, у меня вылез банер текст 15812213, номер 5121, помогите пожалуйста, просто перейти по ссылке не удается((( прошу вас, это очень срочно. заранее благодарна)))
Попробуйте коды: 8624763341, 6789246356, 8765327868, 2047692, 780976702, 656961, 9217112, 7459362, 148244, 81PRF36, 49K329364
тосор 01.05.2010 17:17:
почему ему не нравится строка taskkill /f /im plugin.exe?
Потому, что убивает возможный процесс баннера - plugin.exe
что мне сделать с кодом 84239261 с номером 3381??? ничего не получается....
04.05. 7 мая представят Huawei Nova 15 Max – 8500 мАч, 50 МП RYYB и AMOLED
04.05. Moto G47 – 108 МП камера, FHD+ 120 Гц, Dimensity 6300 и защита MIL-STD-810H
04.05. iPhone Pro (2027) –изогнутый с 4-х сторон экран и подэкранная камера?
30.04. Tecno Spark 50 Pro 5G – Helio G100 Ultimate, 60 Вт и дизайн от Pova Curve 2
30.04. Официальные рендеры Moto G87 раскрывают 200 МП камеру, OLED-экран и дизайн как у G86
29.04. Poco C81 Pro – 6.9" 120 Гц, 6000 мАч и Unisoc T7250 за $99
29.04. Vivo TWS 5i – 50 часов работы, DeepX 3.0 и Bluetooth 5.4 за 17 долларов
29.04. Vivo Y600 Pro получил АКБ 10 200 мАч с зарядкой 90 Вт и IP69 при толщине 8.25 мм
29.04. Vivo Y600 Pro получил АКБ 10 200 мАч с зарядкой 90 Вт и IP69 при толщине 8.25 мм
28.04. Huawei Mate XT 2 – тройной складной смартфон с Kirin 9050 Pro и батареей 6000+ мАч
28.04. Geekbench раскрыл детали о Xiaomi 17T – Dimensity 8500, 12 ГБ RAM и Android 16
28.04. Vivo Y500s – 7200 мАч, IP68/IP69 и 50 МП камера за 265 долларов
27.04. Poco C81 и C81x – два бюджетных 4G-смартфона с 120 Гц, большими батареями и ценой от 105 долларов
27.04. Vivo Y6 5G – 7200 мАч, 120 Гц, "дышащий свет" и защита IP69 за 225 евро
24.04. Honor 600 и 600 Pro – 200 МП камера, IP69K и дизайн в стиле iPhone 17 Pro
24.04. Poco M8s 5G – 7000 мАч, 144 Гц и Snapdragon 6s Gen 3 за $189
24.04. iPhone 18 получит дисплей M12+, как у iPhone 14 Pro, а Pro-версии — новый M16
23.04. OnePlus Watch 4 – титановый корпус, Wear OS 6 и 16 дней работы
23.04. Motorola Edge 70 Pro – 6500 мАч, 90 Вт, три 50 МП камеры и защита IP69
