MForum.ru
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: ()
Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: ()
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta)
Полезные ссылки:
Метод борьбы от ox1227:
- здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
См. также тему:
Также многих волнует:

всем привет, помогите от банера избавится текст 1101024 на номер 5121, плз!!!!!!!!!!

bomba83 02.05.2010 14:02:
всем привет, помогите от банера избавится текст 1101024 на номер 5121, плз!!!!!!!!!!
8624763341, 6789246356, 8765327868, 2047692, 656961, 9217112, 7459362, 148244,81PRF36, 49K329364, 8177r2836,8177R2936 пробовал, не помогает ((((

zaruta, помогите пожалуйста избавиться от банера!текст 15812225 на номер 5121 буду очень благодарна!
bomba83 02.05.2010 14:06:bomba83 02.05.2010 14:02:8624763341, 6789246356, 8765327868, 2047692, 656961, 9217112, 7459362, 148244,81PRF36, 49K329364, 8177r2836,8177R2936 пробовал, не помогает ((((
всем привет, помогите от банера избавится текст 1101024 на номер 5121, плз!!!!!!!!!!
Попробуй через безопасный режим. В нём нажимаем пуск-выполнить-вводим msconfig - в новом окне открываем вкладку автозагрузка и ищем в ней вирус.Обычно вирусы-вымогатели наименовавыются в автозагрузке как plugin (Плагин).Отключаем его (Снимаем галочку с вируса и нажимаем ок).Перезагружаемся.(Если вы не нашли вирус: кликаем кнопку отключить все и щелкаем ок. Перезагружаемся) Опять же в безопасном режиме входим в систему и удаляем вирус с жесткого диска. Обычно он расположен в папке program files\plugin. Удаляем папку плагин. Проводим сканирование антивирусом
yla 02.05.2010 14:13:
zaruta, помогите пожалуйста избавиться от банера!текст 15812225 на номер 5121 буду очень благодарна!
Попробуйте коды: 8624763341, 6789246356, 8765327868, 2047692, 780976702, 656961, 9217112, 7459362, 148244, 81PRF36, 49K329364, 94791114

помогите найти код текст 15812225 на номер 5121

bomba83 после чего появился банер?

просят оправить смс с текстом 1101016 на номер 5121, что делать?

1й2ц3у 02.05.2010 14:24:
bomba83 после чего появился банер?
говорят что игрулю скачивали
волкодав90 02.05.2010 14:29:
просят оправить смс с текстом 1101016 на номер 5121, что делать?
Попробуй ввести код 8765327868

спасибо , не ожидал , помогло, просто здорово...)))

Leo2000 02.05.2010 14:17:bomba83 02.05.2010 14:06:Попробуй через безопасный режим. В нём нажимаем пуск-выполнить-вводим msconfig - в новом окне открываем вкладку автозагрузка и ищем в ней вирус.Обычно вирусы-вымогатели наименовавыются в автозагрузке как plugin (Плагин).Отключаем его (Снимаем галочку с вируса и нажимаем ок).Перезагружаемся.(Если вы не нашли вирус: кликаем кнопку отключить все и щелкаем ок. Перезагружаемся) Опять же в безопасном режиме входим в систему и удаляем вирус с жесткого диска. Обычно он расположен в папке program files\plugin. Удаляем папку плагин. Проводим сканирование антивирусомbomba83 02.05.2010 14:02:8624763341, 6789246356, 8765327868, 2047692, 656961, 9217112, 7459362, 148244,81PRF36, 49K329364, 8177r2836,8177R2936 пробовал, не помогает ((((
всем привет, помогите от банера избавится текст 1101024 на номер 5121, плз!!!!!!!!!!
а так что бы кодом отключить мож кто знает?????
волкодав90 02.05.2010 14:33:
спасибо , не ожидал , помогло, просто здорово...)))
Скань на антивирусе для полного уничтожения
bomba83 02.05.2010 14:33:Leo2000 02.05.2010 14:17:а так что бы кодом отключить мож кто знает?????bomba83 02.05.2010 14:06:Попробуй через безопасный режим. В нём нажимаем пуск-выполнить-вводим msconfig - в новом окне открываем вкладку автозагрузка и ищем в ней вирус.Обычно вирусы-вымогатели наименовавыются в автозагрузке как plugin (Плагин).Отключаем его (Снимаем галочку с вируса и нажимаем ок).Перезагружаемся.(Если вы не нашли вирус: кликаем кнопку отключить все и щелкаем ок. Перезагружаемся) Опять же в безопасном режиме входим в систему и удаляем вирус с жесткого диска. Обычно он расположен в папке program files\plugin. Удаляем папку плагин. Проводим сканирование антивирусомbomba83 02.05.2010 14:02:8624763341, 6789246356, 8765327868, 2047692, 656961, 9217112, 7459362, 148244,81PRF36, 49K329364, 8177r2836,8177R2936 пробовал, не помогает ((((
всем привет, помогите от банера избавится текст 1101024 на номер 5121, плз!!!!!!!!!!
Троян новый, поэтому пока только так. Через несколько дней код может будет

bomba83 Попробуй через безопасный режим. В нём нажимаем пуск-выполнить-вводим msconfig в новом окне открываем вкладку автозагрузка (: кликаем кнопку отключить все и щелкаем ок. Перезагружаемся) Опять же в безопасном режиме входим в систему, открывай деспетчер задач_процессы и завершаем userini(вроде так) перезагружаемся Проводим сканирование антивирусом мне помогло

помогите найти код текст 15812225 на номер 5121
yla 02.05.2010 14:41:
помогите найти код текст 15812225 на номер 5121
Смотрите выше, я ведь написал варианты кодов

Плиз помогите избавиться от баннера. Просит отправить смс на номер 8353 с текстом 15813521+2490. Автозагрузку с диска пробовал, ERD C, windowspe и т.д. У меня ноут тупой, оказывается он не поддерживает загрузку не с диска, не с флехи

Кстати баннер с текстом 15813521+2490 новый, раньше 26 людей не находил которые бы жаловались на этот баннер
Artem-koma 02.05.2010 15:41:
Плиз помогите избавиться от баннера. Просит отправить смс на номер 8353 с текстом 15813521+2490. Автозагрузку с диска пробовал, ERD C, windowspe и т.д. У меня ноут тупой, оказывается он не поддерживает загрузку не с диска, не с флехи
Попробуй коды: 934782, bk0yuhz8 затем BM7iRi1U затем z1ZBM95S, 767344094562, 94792419+1388, 122213, 22469

Помогите пожалуйста избавиться от порно баннера просит смс на 3381 с текстом 84236247.Ни как его не удается снести!!! Заранее благодарен.
Алекс51 02.05.2010 16:07:
Помогите пожалуйста избавиться от порно баннера просит смс на 3381 с текстом 84236247.Ни как его не удается снести!!! Заранее благодарен.
Попробуй так; Пуск – Выполнить- Ввести строку taskkill /f /im plugin.exe - Нажать Ок. Затем открываем поиск - Файлы и папки - Доп. параметры - Скрытые и системные - в поле для поиска plugin.exe находим и удаляем

Leo2000 02.05.2010 16:16:Алекс51 02.05.2010 16:07:Попробуй так; Пуск – Выполнить- Ввести строку taskkill /f /im plugin.exe - Нажать Ок. Затем открываем поиск - Файлы и папки - Доп. параметры - Скрытые и системные - в поле для поиска plugin.exe находим и удаляем
Помогите пожалуйста избавиться от порно баннера просит смс на 3381 с текстом 84236247.Ни как его не удается снести!!! Заранее благодарен.
Это для Висты?Просто мне 63 и я полный чайник,а того и хуже.Спасибо!Буду ковыряться.

Помогите пожалуйста у меня высвечивается такое Если вы хотите удалить модуль немедленно, отправьте смс с текстом 84239585 на номер 3381.

Нет,в Висте в меню Пуск "выполнить" А в поиске"файлы и папки".
Алекс51 02.05.2010 16:20:Leo2000 02.05.2010 16:16:Это для Висты?Просто мне 63 и я полный чайник,а того и хуже.Спасибо!Буду ковыряться.Алекс51 02.05.2010 16:07:Попробуй так; Пуск – Выполнить- Ввести строку taskkill /f /im plugin.exe - Нажать Ок. Затем открываем поиск - Файлы и папки - Доп. параметры - Скрытые и системные - в поле для поиска plugin.exe находим и удаляем
Помогите пожалуйста избавиться от порно баннера просит смс на 3381 с текстом 84236247.Ни как его не удается снести!!! Заранее благодарен.
В Висте Выполнить находится Пуск - Все программы - Стандартные

Как избавиться от рекламного модуля, если он просит отправить смс с текстом 84233436 на номер 3381

Как избавиться от баннера, если он просит отправить смс с текстом 84233436 на номер 3381
sas994442 02.05.2010 16:21:
Помогите пожалуйста у меня высвечивается такое Если вы хотите удалить модуль немедленно, отправьте смс с текстом 84239585 на номер 3381.
Попробуй так; Пуск – Выполнить- Ввести строку taskkill /f /im plugin.exe - Нажать Ок. Затем открываем поиск - Файлы и папки - Доп. параметры - Скрытые и системные - в поле для поиска plugin.exe находим и удаляем
Kapriz3673 02.05.2010 16:35:
Как избавиться от рекламного модуля, если он просит отправить смс с текстом 84233436 на номер 3381
Попробуй так; Пуск – Выполнить- Ввести строку taskkill /f /im plugin.exe - Нажать Ок. Затем открываем поиск - Файлы и папки - Доп. параметры - Скрытые и системные - в поле для поиска plugin.exe находим и удаляем

отправьте смс с текстом 158122 46 на номер 5121...избавьте меня от этой заразы плиз...заранее благодарен!!!!
starfol 02.05.2010 16:57:
отправьте смс с текстом 158122 46 на номер 5121...избавьте меня от этой заразы плиз...заранее благодарен!!!!
Попробуй так: Безопасный режим. Нажимаем пуск-выполнить-вводим msconfig-в новом окне открываем вкладку автозагрузка и ищем в ней вирус.Обычно вирусы-вымогатели наименовавыются в автозагрузке как plugin(Плагин).Отключаем его (Снимаем галочку с вируса и нажимаем ок).Перезагружаемся.Что делать если вы не нашли вирус : кликаем кнопку отключить все и щелкаем ок.Перезагружаемся = ) Опять же в безопасном режиме входим в систему и удаляем вирус с жесткого диска.Обычно он расположе в папке program files\plugin.Удаляем папку плагин.

пробовал...к сожелению не помогло...ни папки plugin, ни чеголибо подобного...установочник из корзины даже не удаляется...при любой попытке воздействовать на него каким-либо образом блокируется весь доступ к корневым папкам...

диспетчер задач закрывается самостоятельно через секунду после того как я его открываю...

Leo2000 02.05.2010 16:35:Алекс51 02.05.2010 16:20:В Висте Выполнить находится Пуск - Все программы - СтандартныеLeo2000 02.05.2010 16:16:Это для Висты?Просто мне 63 и я полный чайник,а того и хуже.Спасибо!Буду ковыряться.Алекс51 02.05.2010 16:07:Попробуй так; Пуск – Выполнить- Ввести строку taskkill /f /im plugin.exe - Нажать Ок. Затем открываем поиск - Файлы и папки - Доп. параметры - Скрытые и системные - в поле для поиска plugin.exe находим и удаляем
Помогите пожалуйста избавиться от порно баннера просит смс на 3381 с текстом 84236247.Ни как его не удается снести!!! Заранее благодарен.
Пытался так,ни чего не вышло. Поступил так: Вошел в систему в безопасном режиме-Пуск-служебные=Восстановить систему. И все.! Удачи! Leo2000 огромное Вам спасибо!
Алекс51 02.05.2010 17:14:Leo2000 02.05.2010 16:35:Пытался так,ни чего не вышло. Поступил так: Вошел в систему в безопасном режиме-Пуск-служебные=Восстановить систему. И все.! Удачи! Leo2000 огромное Вам спасибо!Алекс51 02.05.2010 16:20:В Висте Выполнить находится Пуск - Все программы - СтандартныеLeo2000 02.05.2010 16:16:Это для Висты?Просто мне 63 и я полный чайник,а того и хуже.Спасибо!Буду ковыряться.Алекс51 02.05.2010 16:07:Попробуй так; Пуск – Выполнить- Ввести строку taskkill /f /im plugin.exe - Нажать Ок. Затем открываем поиск - Файлы и папки - Доп. параметры - Скрытые и системные - в поле для поиска plugin.exe находим и удаляем
Помогите пожалуйста избавиться от порно баннера просит смс на 3381 с текстом 84236247.Ни как его не удается снести!!! Заранее благодарен.
Теперь проверьте на антивирусе со свежими базами. Вдруг затаился где-нибудь. Да и остатки если есть уничтожите этим

У приятеля дочка схватила банер с просьбой отправить смс на номер 8353. Удалили вирус Dr.Web CureIt-ом, но доступа в сеть так и нет, ни opera, ни IE, ни лисичка не хотят открывать странички, хотя www.mail.ru пингуется в лёгкую. Подскажите, как открыть доступ в сеть (подключение по локальной сети, adsl)!!!!!!!!!!!!!!
lav-ich 02.05.2010 17:35:
У приятеля дочка схватила банер с просьбой отправить смс на номер 8353. Удалили вирус Dr.Web CureIt-ом, но доступа в сеть так и нет, ни opera, ни IE, ни лисичка не хотят открывать странички, хотя www.mail.ru пингуется в лёгкую. Подскажите, как открыть доступ в сеть (подключение по локальной сети, adsl)!!!!!!!!!!!!!!
Попробуйте воспользоваться утилитой FixAfterVirus

Отправте SMS с текстом 15812213 на номер 5121.......ПОМОГИТЕ уже 3-е суток мучаюсь а там написано работатет он всего 48 часов...на рабочем столе

помогите плз!!!!! текст 5234859 на номер 8353
bomba83 02.05.2010 17:52:
помогите плз!!!!! текст 5234859 на номер 8353
Попробуйте коды 46103921, 86575231
Gruvik 02.05.2010 17:50:
Отправте SMS с текстом 15812213 на номер 5121.......ПОМОГИТЕ уже 3-е суток мучаюсь а там написано работатет он всего 48 часов...на рабочем столе
Загрузите и установите Process Explorer. Посмотрите есть ли процессы plugin.exe, xodeccc.exe, Servikes.exe, svcgoost.exe, svcoost.exe, exxplore.exe или на них похожие

помогите плиз. просит отправить смс на номер 2474 с текстом 73315

помогите пожалуста просит отправить смс на номер 2474 с текстом 73315
eNima 02.05.2010 17:58:
помогите плиз. просит отправить смс на номер 2474 с текстом 73315
Попробуй коды: 06159230; 49685761; сначала введите код 06159230, затем 49685761; 8694287294; 9242595; 7393936297; сначала введите код 4243352762, затем 7393936297; 9434676; 4479927959

Leo2000 02.05.2010 17:56:bomba83 02.05.2010 17:52:Попробуйте коды 46103921, 86575231
помогите плз!!!!! текст 5234859 на номер 8353
сори запарился))))) текст 5234656 на номер 8353

Leo2000 02.05.2010 17:57:Gruvik 02.05.2010 17:50:Загрузите и установите Process Explorer. Посмотрите есть ли процессы plugin.exe, xodeccc.exe, Servikes.exe, svcgoost.exe, svcoost.exe, exxplore.exe или на них похожие
Отправте SMS с текстом 15812213 на номер 5121.......ПОМОГИТЕ уже 3-е суток мучаюсь а там написано работатет он всего 48 часов...на рабочем столе
БЕДА.....начинаю удалять всё кругом виснет а результа НЕТ(комп приходится перезагружать!из корзины не дает ничего удалить и вообще ничего не дает удалять
bomba83 02.05.2010 18:11:Leo2000 02.05.2010 17:56:сори запарился))))) текст 5234656 на номер 8353bomba83 02.05.2010 17:52:Попробуйте коды 46103921, 86575231
помогите плз!!!!! текст 5234859 на номер 8353
Тогда такие: 48103621, 86575231
Gruvik 02.05.2010 18:12:Leo2000 02.05.2010 17:57:БЕДА.....начинаю удалять всё кругом виснет а результа НЕТ(комп приходится перезагружать!из корзины не дает ничего удалить и вообще ничего не дает удалятьGruvik 02.05.2010 17:50:Загрузите и установите Process Explorer. Посмотрите есть ли процессы plugin.exe, xodeccc.exe, Servikes.exe, svcgoost.exe, svcoost.exe, exxplore.exe или на них похожие
Отправте SMS с текстом 15812213 на номер 5121.......ПОМОГИТЕ уже 3-е суток мучаюсь а там написано работатет он всего 48 часов...на рабочем столе
А в безопасном режиме как?

Leo2000 02.05.2010 18:17:Gruvik 02.05.2010 18:12:А в безопасном режиме как?Leo2000 02.05.2010 17:57:БЕДА.....начинаю удалять всё кругом виснет а результа НЕТ(комп приходится перезагружать!из корзины не дает ничего удалить и вообще ничего не дает удалятьGruvik 02.05.2010 17:50:Загрузите и установите Process Explorer. Посмотрите есть ли процессы plugin.exe, xodeccc.exe, Servikes.exe, svcgoost.exe, svcoost.exe, exxplore.exe или на них похожие
Отправте SMS с текстом 15812213 на номер 5121.......ПОМОГИТЕ уже 3-е суток мучаюсь а там написано работатет он всего 48 часов...на рабочем столе
у меня биос проскакивает этот момент тоесть мне негде нажать Безопасный режим загрузки!!!!!можешь помочь?
06.02. [Новинки] Слухи: Oppo готовит два разных Find X9s, один для Китая, второй мирового рынка / MForum.ru
06.02. [Новинки] Слухи: опубликованы официальные рендеры Pixel 10a в новом цвете Lavender / MForum.ru
06.02. [Новинки] Слухи: Oppo готовит K14 Turbo и K14 Turbo Pro с активным охлаждением и чипом Dimensity 9500s / MForum.ru
05.02. [Новинки] Анонсы: iQOO 15 Ultra — первый смартфон бренда с активным охлаждением и статусом «Ultra» / MForum.ru
05.02. [Новинки] Слухи: На рендерах показан дизайн Galaxy Buds 4 и Buds 4 Pro с прозрачной крышкой кейса / MForum.ru
05.02. [Новинки] Слухи: Vivo X300 Ultra получит две камеры на 200 Мп и батарею 7000 мАч / MForum.ru
04.02. [Новинки] Слухи: Зачем планшетам и часам свой отдельный анонс? / MForum.ru
04.02. [Новинки] Анонсы: TCL K70 - стратегия выживания в нише «неубиваемых» бюджетников / MForum.ru
03.02. [Новинки] Слухи: POCO делает ставку на сверхъёмкие батареи / MForum.ru
03.02. [Новинки] Слухи: Redmi K Pad 2 получит флагманский чип и батарею 9000 мАч / MForum.ru
03.02. [Новинки] Слухи: Samsung Galaxy F70e с акцентом на дизайн и автономность дебютирует 9 февраля / MForum.ru
02.02. [Новинки] Слухи: OnePlus 16 и Reno 16: как два бренда одной группы готовят радикально разные революции / MForum.ru
02.02. [Новинки] Анонсы: Представлены Redmi Buds 8 Pro с коаксиальными драйверами и шумодавом 55 дБ за $57 / MForum.ru
02.02. [Новинки] Анонсы: Redmi Turbo 5 Max «бюджетный флагман» с батареей на 9000 мАч и ценой от $359 / MForum.ru
30.01. [Новинки] Анонсы: Motorola представила Moto G17 и G17 Power / MForum.ru
30.01. [Новинки] Слухи: Рендеры Samsung Galaxy A57 и A37 показали минимум внешних изменений / MForum.ru
29.01. [Новинки] Анонсы: Vivo Y31d – 4G-смартфон с батареей-рекордсменом и защитой IP69+ / MForum.ru
29.01. [Новинки] Анонсы: Motorola G77 и G67 обновляют канон доступных «рабочих лошадок» / MForum.ru
28.01. [Новинки] ПО: Apple ставит рекорд поддержки – 13-летний iPhone 5s получил критическое обновление в 2026 году / MForum.ru
28.01. [Новинки] Слухи: iQOO готовит 15R с чипом 3 нм и рекордом Antutu / MForum.ru