MForum.ru
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: ()
Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: ()
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta)
Полезные ссылки:
Метод борьбы от ox1227:
- здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
См. также тему:
Также многих волнует:

привет! помогите пожалуйста!!!!!!!!!!!! установили информер с сайта pornhub.com требуют смс с текстом 158133 11 на номер 5121

Привет!помогите пожалуйста!!!!! Информер с сайта pornhub.com смс 1011205 на номер 5221 ..

Помогите пожалуста. вы добровольно установили информер с сайта pornhub.com срок действия баннера 30 дней. если вы хотите прекратить действие баннера раньше срока, то отправьте смс по указанному номеру и введите полученный код удаления. шаг1. отправьте смс с текстом 152133 14 на номер 5121 некоторые коды убирают, но после перезагрузки компа баннер вновь появляется

Помогите пожалуйста. вот такой баннер вылез: вы добровольно установили информер с сайта pornhub.com срок действия баннера 30 дней. если выхотите прекратить действие баннера раньше срока, то отправьте смс по указанному номеру и введите полученный код удаления шаг1. отправьте смсс текстом 152133 14 на номер 5121 некоторые коды убирают, а после перезагрузки снова появляются. что делать?

как удалить баннер 5152 помогите пожалуйста
Примерно с 12 часов дня пятницы 14 мая наш основной сайт MForum.ru подвергся массированной DDoS-атаке, которая продолжается до сих пор. В результате атаки страницы сайта открываются медленно, часть разделов сайта не функционирует.
Мы пока не знаем, кто это организовал и зачем.
Приносим извинения посетителям сайта за эти, надеемся, временные неудобства.
Фея Дождя 14.05.2010 11:49:
Помогите пожалуйста. вот такой баннер вылез: вы добровольно установили информер с сайта pornhub.com срок действия баннера 30 дней. если выхотите прекратить действие баннера раньше срока, то отправьте смс по указанному номеру и введите полученный код удаления шаг1. отправьте смсс текстом 152133 14 на номер 5121 некоторые коды убирают, а после перезагрузки снова появляются. что делать?
Тема: Re: Windows заблокирован. Для разблокировки про отправить смс. что делать? Хелп
Автор: Наташа
У меня был баннер: отправить текст 1011221 на номер 5121. В папке Documents and Settings\All Users, как уже кто-то писал, был файл system.exe и exe-шные фалы браузеров, которые я пыталась открыть. Удалить файл system.exe у меня не получалось, загрузить в режиме safemod тоже, причем компьютер даже нельзя было нормальо выключить! Что помогло: я переместила этот файл system.exe из папки All users на рабочий стол (вырезать - вставить). Выключила комп, долго держа кнопку включения на системном блоке, потом включила снова, как только компьютер загрузился, быстро удалила файл system.exe с рабочего стола. Exe-шные файлы браузеров надо перенести в их папки iexplorer.exe - в Program Files\Internet Explorer\ и т.д.
ПРОБУЙ ...

Что делать, банер замучил смс с текстом 1011205 на номер 5121,как избавиться висит на рабочем столе,что ни делала все бесполезно!
Помогите пожалуйста!!!!!!!!!!!..............!!!!!!!!!!!!!!!!!!!!!

Информер с сайта pornhub.com смс 101235 на номер 5121 как избавиться висит на рабочем столе.Помогите пожалуйста!
Motya 17.05.2010 09:20:
Что делать, банер замучил смс с текстом 1011205 на номер 5121,как избавиться висит на рабочем столе,что ни делала все бесполезно!Помогите пожалуйста!!!!!!!!!!!..............!!!!!!!!!!!!!!!!!!!!!
1. Вариант. Автор: Наташа У меня был баннер: отправить текст 1011221 на номер 5121. В папке Documents and Settings\All Users, как уже кто-то писал, был файл system.exe и exe-шные фалы браузеров, которые я пыталась открыть. Удалить файл system.exe у меня не получалось, загрузить в режиме safemod тоже, причем компьютер даже нельзя было нормальо выключить! Что помогло: я переместила этот файл system.exe из папки All users на рабочий стол (вырезать - вставить). Выключила комп, долго держа кнопку включения на системном блоке, потом включила снова, как только компьютер загрузился, быстро удалила файл system.exe с рабочего стола. Exe-шные файлы браузеров надо перенести в их папки iexplorer.exe - в Program Files\Internet Explorer\ и т.д. ПРОБУЙ ... 2. Вариант-пригодится в будущем... Установи AnVir Task Manager, в процессах увидишь :\Documents and Settings\All Users\system.exe - сотанавливай процесс и удаляй файл по :\Documents and Settings\All Users\ , увидишь файлы от браузеров opera.exe и т.д. верни их на место в соответсвующие именам каталоги в :\Program Files\... Кстати если баннер мешает устанавливать проги, в панели задач (справа от кнопки пуск) найди иконку по соотв. проге, нажми правую кнопку мыши и кнопками вверх, вниз, и т.п. перетащи картинку из-за баннера...

Невышло,system.exe нету в папке Documents and Settings\All Users. Были только Exe-шные файлы браузеров- перенес в Program Files.
Открой просмотр скрытых файлов ... найдешь system.exe ...

код T701016200 на 3381 пожалуйста

Спасиба большое!Всё вышло!

Здравствуйте! Помогите пожалуйста избавиться от модуля!!!!!! 9423722 на номер 3381. Все сделала как указано выше, но в таблице кодов нет номера 3381.

SERP802 17.05.2010 07:57:
нет у меня там такого файла. тока четыре папки и все
Фея Дождя 17.05.2010 16:51:SERP802 17.05.2010 07:57:нет у меня там такого файла. тока четыре папки и все
Какие? Открой просмотр скрытых файлов .. У тебя какая винда?
nastyshka 17.05.2010 14:50:
Здравствуйте! Помогите пожалуйста избавиться от модуля!!!!!! 9423722 на номер 3381. Все сделала как указано выше, но в таблице кодов нет номера 3381.
каспер дает код #1: 28527548, затем код #2: 35676549 [Шесть девушек на оранжевом фоне], нод дает код #1: 28527548, затем код #2: 35676549 [Шесть девушек на оранжевом фоне] видимо это повтор, если не помогло, скажи где можно подцепить этот баннер, разберусь... отпишу...
valenoy 17.05.2010 12:41:
Спасиба большое!Всё вышло!
Спасибо - это +1 возле ника, хотя мне это и не нужно...

помогите пожалуйста, пол экрана занимает порно банер! T701016200 номер 3381, ни чего не помогает!

h387387fhc7h привет. у мя такая ж хрень. Т701016100 номер 3381. он ме усе мозги ужо вынес, не наю что делать. люди помогите. плиззззззззз

SERP802 17.05.2010 17:37:
Какие? Открой просмотр скрытых файлов .. У тебя какая винда?
файла этого все равно нет. в скрытых открываются две папки Application Data и Шаблоны. а папки, которые есть это Главное меню, Избранное, Общие документы и Рабочий стол. а стоит виста

Помогите у меня противный баннер с таким текстом.Подскажите какой код.
Вашоаккаунтннедоcтупенкпоупричинеьраспpостраненияеcпама илилнарушениякусловийлпользованияусайтом.mДлябразблокиpoвки анкетыпвамгнеобходимототправить cмсвсообщениелсюцифрами 21777518 наьномеp 5121.л Далеелвамипоступитокoдбактивации, котоpыйцнеобходимоаввестиуввнижнееюполе
h387387fhc7h 17.05.2010 22:30:
помогите пожалуйста, пол экрана занимает порно банер! T701016200 номер 3381, ни чего не помогает!
279346830
Tpeqp 17.05.2010 23:01:
h387387fhc7h привет. у мя такая ж хрень. Т701016100 номер 3381. он ме усе мозги ужо вынес, не наю что делать. люди помогите. плиззззззззз
279346830

Помогите избавиться от баннера Требует 410 руб. на +79670238643

Ловил другие баннеры и избавлялся при вашей помощи. А тут новая беда баннер видимо 3 типа всезаблокировал даже в безопасном режиме выплывает. Просят за продолжение просмотра гей клуба заплатить 410 рублей на номер Билайн +7962406686, после чего на квитанции будет код разблокировки, на сате Причем в адресной строке не все слова имеют одинаковую яркость. Эта фигня произошла когда на компе играли дети и историю появления расказатьне могу, но баннер все блокирует Помогите разобраться

Помогите избавиться от баннера Требует 410 руб. на +79670238643 Баннер третьего типа. Заблокировал всё. Не включить не выключить. Помогите
Фея Дождя 17.05.2010 23:03:SERP802 17.05.2010 17:37:файла этого все равно нет. в скрытых открываются две папки Application Data и Шаблоны. а папки, которые есть это Главное меню, Избранное, Общие документы и Рабочий стол. а стоит виста.
Какие? Открой просмотр скрытых файлов .. У тебя какая винда?
Установи AnVir Task Manager, в процессах увидишь подозрительный процесс - не в виндовой папке и красным уровнем опасности, останавливай процесс и смотри удалился-ли баннер... когда найдешь вредоносный обьект, то по этому пути и удалишь файл баннера...

помогите пожалуйста, текст 1011223 на номер 5121
Пошли баннеры на полные номера сотовых телефонов
Вот еще такой же
Will, 16.05.2010, 19:29 Народ, поймал такую дрянь:
Уважаемый учасник VIP-ГЕЙ Клуба !
К сожалению время бесплатного просмотра гей порно роликов закончилось.
Для продолжения просмотра порно роликов Вам необходимо совершить следующие действия:
Положите на счет БИЛАЙНА № +79672406656 на сумму 350 рублей в любом терменале оплаты сотовой связи.
По завершению платежа на чеке оплаты )))) Вам будет выдан код который необходимо ввести в форму для ввода кода.
Открывается с запуском винды, обсолютно ничего не дает делать - как будто фото на экране... С безопасного режима история такаяже, даже часы замерли с того момента когда он появился... Банер или как там его бежевого цвета. Коды не какие не подходят поскольку не смс...
Народ че делать?????
СПАСИБО !!!!!!!
18.05.2010 13:17 От: polyarnina
помогите пожалуйста, текст 1011223 на номер 5121
Попробуй - 1. Вариант. Автор: Наташа У меня был баннер: отправить текст 1011221 на номер 5121. В папке Documents and Settings\All Users, как уже кто-то писал, был файл system.exe и exe-шные фалы браузеров, которые я пыталась открыть. Удалить файл system.exe у меня не получалось, загрузить в режиме safemod тоже, причем компьютер даже нельзя было нормальо выключить! Что помогло: я переместила этот файл system.exe из папки All users на рабочий стол (вырезать - вставить). Выключила комп, долго держа кнопку включения на системном блоке, потом включила снова, как только компьютер загрузился, быстро удалила файл system.exe с рабочего стола. Exe-шные файлы браузеров надо перенести в их папки iexplorer.exe - в Program Files\Internet Explorer\ и т.д. ПРОБУЙ ...
2. Вариант-пригодится в будущем... Установи AnVir Task Manager, в процессах увидишь :\Documents and Settings\All Users\system.exe - останавливай процесс и удаляй файл по :\Documents and Settings\All Users\ , увидишь файлы от браузеров opera.exe и т.д. верни их на место в соответсвующие именам каталоги в :\Program Files\... Кстати если баннер мешает устанавливать проги, в панели задач (справа от кнопки пуск) найди иконку по соотв. проге, нажми правую кнопку мыши и кнопками вверх, вниз, и т.п. перетащи картинку из-за баннера...


Подскажите код M202617236 на номер 3381 (баннер с двумя тетками на синем фоне). Заранее благодарен.

Ссылка для удаления банеров с парнухой, мне она очень помогла))) ПОЛЬЗУЙТЕСЬ!!!

Ссылка для удаления банеров с парнухой на рабочем столе, мне она очень помогла))) ПОЛЬЗУЙТЕСЬ!!!

Ссылка для удаления банеров с парнухой, мне она очень помогла))) ПОЛЬЗУЙТЕСЬ!!!

РЕБЯТА ВЫРУЧАЙТЕ!!!Вылез банер с текстом 1011254 на номер 5121... Ситуация ппц,надо курсовую делать а тут эта хренотень вылезла!!!

СПАСИТЕ ПЛЗ смс с текстом 1011254 на номер 5121

СПАСИТЕ ПЛЗ смс с текстом 1011254 на номер 5121

РЕБЯТА ВЫРУЧАЙТЕ!!!Вылез банер с текстом 1011254 на номер 5121... Ситуация ппц,надо курсовую делать а тут эта хренотень вылезла!!!

РЕБЯТА ВЫРУЧАЙТЕ!!!Вылез банер с текстом 1011254 на номер 5121... Ситуация ппц,надо курсовую делать а тут эта хренотень вылезла!!!

РЕБЯТА ВЫРУЧАЙТЕ!!!Вылез банер с текстом 1011254 на номер 5121... Ситуация ппц,надо курсовую делать а тут эта хренотень вылезла!!!

1011233 на номер 5121 помогите пожалуйста, ничего не подходит(((

1011233 на номер 5121 помогите пожалуйста, ничего не подходит(((

Ваш аккаунт был взломанн и с него рассылается Спам!
В связи с участившимися случаями массовых спам рассылок и регистраций анкет с заведомо ложной информацией мы ввели активацию аккаунтов существующих пользователей.
Для активации аккаунта, отправьте 1 SMS с текстом 30087682 на номер 1161
помогите пожалуйста!!! я уже не знаю куда деться..
Крапива 18.05.2010 15:36:
1011233 на номер 5121 помогите пожалуйста, ничего не подходит(((
Читай выше... Ищи похожие случаи с номером 5121 ... Скачай prkiller142 или ProcessExplorer или AnVir Task Manager... Через эти проги сможешь избавиться от баннера и убивать в будущем новых... Если нужна помощь в работе с ними... пиши... поможем...
Крапива 18.05.2010 15:36:
1011233 на номер 5121 помогите пожалуйста, ничего не подходит(((
Это пробовал? сначала код #1: 193766431, затем код #2: 286737021
warlang 19.05.2010 07:13:
Ваш аккаунт был взломанн и с него рассылается Спам! помогите пожалуйста!!! я уже не знаю куда деться..
аккаунт какого именно сервиса?

помогите пожалуйста какой код надо вводить если нужно отправить 45911146 на номер 1350

помогите избавится от банера, просящего отправить SMS с текстом М201517411 на номер 3381. заранее блогадарна
05.11. [Новинки] Анонсы: Moto G (2026) и Moto G Play (2026) представлены официально / MForum.ru
05.11. [Новинки] ПО: Apple выпускает обновление iOS 26.1 / MForum.ru
04.11. [Новинки] Анонсы: Realme C85 Pro и Realme C85 5G представлены официально / MForum.ru
04.11. [Новинки] Анонсы: Vivo Y19s представлен официально / MForum.ru
03.11. [Новинки] Слухи: Lenovo Legion Y700 может стать еще одни планшетом на базе Snapdragon 8 Elite Gen 5 / MForum.ru
31.10. [Новинки] Анонсы: Игровой смартфон iQOO Neo11 на базе Snapdragon 8 Elite представлен официально / MForum.ru
30.10. [Новинки] Слухи: Realme C85 Pro с АКБ 7000 мАч готовится к анонсу / MForum.ru
29.10. [Новинки]
Слухи: Honor Magic 8 Ultra могут представить в начале 2026 года / MForum.ru
28.10. [Новинки] Слухи: Vivo S50 Pro mini и S50 mini готовятся к анонсу / MForum.ru
27.10. [Новинки] Анонсы: Lava Shark 2 – ультрабюджетный смартфон для оффлайн-розницы / MForum.ru
24.10. [Новинки] Анонсы: Redmi K90 – новый «доступный флагман» представлен в Китае / MForum.ru
24.10. [Новинки] Анонсы: Redmi K90 Pro Max на базе Snapdragon 8 Elite Gen 5 представлен официально / MForum.ru
23.10. [Новинки] Анонсы: Nubia Z80 Ultra с новой 35 мм камерой представлен официально / MForum.ru
22.10. [Новинки] Анонсы: Realme GT8 представлен официально / MForum.ru
22.10. [Новинки] Анонсы: Realme GT8 Pro – смартфон со сменным обрамлением камер и топовыми характеристиками / MForum.ru
21.10. [Новинки] Анонсы: В Китае представлен планшет iQOO Pad 5e / MForum.ru
21.10. [Новинки] Анонсы: Флагманский смартфон iQOO 15 с Snapdragon 8 Elite Gen 5 представлен официально / MForum.ru
20.10. [Новинки] Анонсы: Планшет Oppo Pad 5 и смарт-часы Watch S представлены официально / MForum.ru
20.10. [Новинки] Анонсы: Представлены Oppo Find X9 и X9 Pro на базе чипсета Dimensity 9500 / MForum.ru
20.10. [Новинки] Анонсы: Складной смартфон Huawei Nova Flip S представлен официально / MForum.ru