MForum.ru
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: ()
Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: ()
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta)
Полезные ссылки:
Метод борьбы от ox1227:
- здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
См. также тему:
Также многих волнует:
черт2 31.05.2010 20:39:
как избавиться от банера №8353 текст 75233997
Попробуй ввести коды: 18419, 555358, 4420864, 1768684, 4775025, 9025679360, 2397672939, 1968845971, 934782, 5064591, 654852357, 8624763341, 6789246356, 767344094562, 19282736, 53261947, 886676PB, 86575231, 0009990001

Leo2000 31.05.2010 20:12:Mels 31.05.2010 20:03:Попробуй код 675811
Помогите, пожалуйста. На баннере написано отправить смс на номер 3381 с текстом 1830201764553. Всё заблокировало. Диспетчер задач только с команндной строкой и то всё баннер занимает %) а коды выше перечисленные не подходят..
к сожалению не помогло(

Leo2000 31.05.2010 20:12:Mels 31.05.2010 20:03:Попробуй код 675811
Помогите, пожалуйста. На баннере написано отправить смс на номер 3381 с текстом 1830201764553. Всё заблокировало. Диспетчер задач только с команндной строкой и то всё баннер занимает %) а коды выше перечисленные не подходят..
к сожалению не помогло(
Mels 31.05.2010 21:19:Leo2000 31.05.2010 20:12:к сожалению не помогло(Mels 31.05.2010 20:03:Попробуй код 675811
Помогите, пожалуйста. На баннере написано отправить смс на номер 3381 с текстом 1830201764553. Всё заблокировало. Диспетчер задач только с команндной строкой и то всё баннер занимает %) а коды выше перечисленные не подходят..
Такие: 900301939, 135792468, 58RU1184, 9826662223, 73S564873, 77246604

помогите убрать баннер 430214021 на номер9800. зарание спасибо!
tolneshko 31.05.2010 21:28:
помогите убрать баннер 430214021 на номер9800. зарание спасибо!
Попробуй код 1069037847

спасибо помогло!!!!!!!!!
tolneshko 31.05.2010 21:32:
спасибо помогло!!!!!!!!!
Не за что. Теперь проверяй комп на антивирусе со свежими базами

Leo2000 30.05.2010 21:51:Polzyschaya 30.05.2010 21:46:Не за что. Теперь сканируй комп на антивирусе со свежими базами для профилактики
30.05.2010 21:30 От: Leo2000 Polzyschaya 30.05.2010 21:26: Помогите бедной девушке((папа накосячил на порно сайте и теперь вылез баннер на 30 дней((((((номер 9800 с текстом 430317133.Помогите пожалуйста)
Попробуй ввести код 2270257087
Спасибо большое)))
хорошо))последую вашему совету
tolneshko 30.05.2010 02:04:
как удалить баннер с текстом 430215143 на номер 9800
tolneshko 31.05.2010 21:28:
помогите убрать баннер 430214021 на номер9800. зарание спасибо!
Послушайте, где Вы их берёте?!
За два дня - два баннера!!!
Leo2000, это тебя не наталкивает на размышления....

О.. мне тоже помогло) благодарю) нужно нахрен всё обновлять и проверять
passerby 31.05.2010 21:45:tolneshko 30.05.2010 02:04:
как удалить баннер с текстом 430215143 на номер 9800tolneshko 31.05.2010 21:28:Послушайте, где Вы их берёте?!
помогите убрать баннер 430214021 на номер9800. зарание спасибо!
За два дня - два баннера!!!
Leo2000, это тебя не наталкивает на размышления....
Каюсь не углядел. Просто кабельное попутно смотрю на тюнере. Ну ничего занесём его в серый список. Вплоть до объяснения
Всем ПРИВЕТ! passerby дружище давно тебя не слышал!
Эти баннерки семечки, вот гей-баннер поинтересней!

как избавиться от банера 7523397
черт2 31.05.2010 22:03:
как избавиться от банера 7523397
См. выше (пост #170542 в ответ на #170540)
Leo2000 31.05.2010 22:08:черт2 31.05.2010 22:03:См. выше
как избавиться от банера 7523397
И многим остальным у кого баннеры были описаны ранее, пусть не ленятся-читают, и только потом ... Извиняюсь, однако, Здравствуйте...

Mels 31.05.2010 21:50:
О.. мне тоже помогло) благодарю) нужно нахрен всё обновлять и проверять Вы каким способом избавились от баннера? Просто у меня кроме поля, где надо вводить код, все дизактивировано. Помогите, пожалуйста

Ура, пропал!!!!!!!!!!!Огромное человеческое СПАСИБО!!!

помогите пожалуйста убрать баннер текст 151124 на номер 8353
tosha033 31.05.2010 23:14:
помогите пожалуйста убрать баннер текст 151124 на номер 8353
Попробуй такие варианты:
tosha033 31.05.2010 23:14:
помогите пожалуйста убрать баннер текст 151124 на номер 8353
В шапке форума есть полезные ссылки например сервисы разблокировки... Прочитай... Зайди... Попробуй сам...

текс 79785 номер смс 9797 помогите!!!!!!

Leo2000 31.05.2010 23:20:tosha033 31.05.2010 23:14:Попробуй такие варианты: * 68AZSNFS затем RRiuQ6rC затем DH5R5VUH * сначала код #1: 74952448, затем код #2: 19464834 * 934782 * 767344094562
помогите пожалуйста убрать баннер текст 151124 на номер 8353
не подошло

SERP802 31.05.2010 23:21:tosha033 31.05.2010 23:14:В шапке форума есть полезные ссылки например сервисы разблокировки... Прочитай... Зайди... Попробуй сам...
помогите пожалуйста убрать баннер текст 151124 на номер 8353
пробовал, не получилось, в таблице тоже ничего не подощло
tosha033 31.05.2010 23:27:SERP802 31.05.2010 23:21:пробовал, не получилось, в таблице тоже ничего не подощлоtosha033 31.05.2010 23:14:В шапке форума есть полезные ссылки например сервисы разблокировки... Прочитай... Зайди... Попробуй сам...
помогите пожалуйста убрать баннер текст 151124 на номер 8353
555358 или 0009990001или 13616 или 6s87g12 или 1234567

zaruta 31.05.2010 23:38:tosha033 31.05.2010 23:27:555358 или 0009990001или 13616 или 6s87g12 или 1234567SERP802 31.05.2010 23:21:пробовал, не получилось, в таблице тоже ничего не подощлоtosha033 31.05.2010 23:14:В шапке форума есть полезные ссылки например сервисы разблокировки... Прочитай... Зайди... Попробуй сам...
помогите пожалуйста убрать баннер текст 151124 на номер 8353
нет, мимо на вебе и касперском тоже не подобралось

опять появился баннер (прошлый убрал два дня назад - спасибо Leo2000). Все то же самое, только текст теперь отличается на несколько цифр - теперь хочет 1850041754436 на номер 3381. ПАМАГИТЕ!!!
tosha033 31.05.2010 23:43:
А вообще как ведет себя комп, что открывается, чт о работает, пуск... диспетчер задач... мой компьютер...

SERP802 31.05.2010 23:52:tosha033 31.05.2010 23:43:А вообще как ведет себя комп, что открывается, чт о работает, пуск... диспетчер задач... мой компьютер...
все открывается, запускается, только баннер в верхней части экрана
удалял адобе приложения, перезагружал, через безопасный режим отключал автозагрузку - пока без успеха
tosha033 31.05.2010 23:43:zaruta 31.05.2010 23:38:нет, мимо на вебе и касперском тоже не подобралосьtosha033 31.05.2010 23:27:555358 или 0009990001или 13616 или 6s87g12 или 1234567SERP802 31.05.2010 23:21:пробовал, не получилось, в таблице тоже ничего не подощлоtosha033 31.05.2010 23:14:В шапке форума есть полезные ссылки например сервисы разблокировки... Прочитай... Зайди... Попробуй сам...
помогите пожалуйста убрать баннер текст 151124 на номер 8353
tosha033 31.05.2010 23:54:SERP802 31.05.2010 23:52:все открывается, запускается, только баннер в верхней части экранаtosha033 31.05.2010 23:43:
удалял адобе приложения, перезагружал, через безопасный режим отключал автозагрузку - пока без успеха
Попробуй... Скачай AnVir Task Manager... После установки отключай по очереди красные процессы, предварительно записывая их расположение на диске... когда баннер пропадет иди по пути баннера и удаляй тело баннера...

zaruta 31.05.2010 23:59:tosha033 31.05.2010 23:43:zaruta 31.05.2010 23:38:нет, мимо на вебе и касперском тоже не подобралосьtosha033 31.05.2010 23:27:555358 или 0009990001или 13616 или 6s87g12 или 1234567SERP802 31.05.2010 23:21:пробовал, не получилось, в таблице тоже ничего не подощлоtosha033 31.05.2010 23:14:В шапке форума есть полезные ссылки например сервисы разблокировки... Прочитай... Зайди... Попробуй сам...
помогите пожалуйста убрать баннер текст 151124 на номер 8353
- 8949145, 3097, 2047692,
- Сначала вводим код 9025679360, затем появляеться ещё одно сообщение вводим код 2397672939
- 8071, 4571, 58205731, 4020, 431695, 7898027, 8060847, 2948602, 3019, 586975, 524694, 50782381
- Инструкция в картинках
коды не подошли ссылка к сожалению не подходит, у меня не в браузере появился баннер

SERP802 01.06.2010 00:05:tosha033 31.05.2010 23:54:Попробуй... Скачай AnVir Task Manager... После установки отключай по очереди красные процессы, предварительно записывая их расположение на диске... когда баннер пропадет иди по пути баннера и удаляй тело баннера...SERP802 31.05.2010 23:52:все открывается, запускается, только баннер в верхней части экранаtosha033 31.05.2010 23:43:
удалял адобе приложения, перезагружал, через безопасный режим отключал автозагрузку - пока без успеха
спасибо, через программу все получилось)
tosha033 01.06.2010 00:12:SERP802 01.06.2010 00:05:спасибо, через программу все получилось)tosha033 31.05.2010 23:54:Попробуй... Скачай AnVir Task Manager... После установки отключай по очереди красные процессы, предварительно записывая их расположение на диске... когда баннер пропадет иди по пути баннера и удаляй тело баннера...SERP802 31.05.2010 23:52:tosha033 31.05.2010 23:43:
Скачай CureIt от drweb проскань,.. и Malwarebytes' Anti-Malware и тоже проскань...

Здравствуйте!!! Помогите, пожалуйста, избиваться от ЭТОГО баннера!!! Просят отправить с текстом 9423624 на номер 3381. Помогите, плиз!!!!!!!!!!!!!!!

меня просят отправить сообщение с текстом 430214464 на номер 9800. Что делать?

Спасибо большое, что есть люди, которым не без различны чужие беды, проблемы. Я бы хотела от лиц всех, которым ВЫ помогли, выразить создателям, программистам и многим другим, благодарность!!! Спасибо Вам за то, что Вы есть, за то что ВЫ тратите своё личное время на Нас, простых людишек!!! Я справилась с "Этим Баннером", с помощью востановление системы о которой Вы не раз упоминали!!!

bellajulia 01.06.2010 01:05:
меня просят отправить сообщение с текстом 430214464 на номер 9800. Что делать?
Скачай таблицу кодов, которая находиться на верху форума.

bellajulia 01.06.2010 01:05:
меня просят отправить сообщение с текстом 430214464 на номер 9800. Что делать?
Попробуй, ещё Пуск - Все программы - Стандартные -служебные - восстановление системы. И выбираешь на день раньше. У меня так пропал.

Помогиет пожалуйста.
Банер pornohub желто-черный с двумя женщинами.
Диспетчер задач не раб, восстановление системы блокируется.
инет только на эксплорере на сайты антивирусов не пускает. Нод на компе не работает. Больше нт ничего на компе из антивирусов.
СМС на номер 3381 с текстом 1860101775742 коды несколько пробовал не подходят.
жду помощи, заранее благодарен.
ЗЫ я чайник но почитал много и удалил srnh.lto в папке sistem32 вроде файл появился с банером.
Анвиртсакменеджер может с диска cd установится?

Помогите баннер убрать 430220412 на номер 9800!!! Пожалуйста помогите!!!!

zaruta 31.05.2010 15:13:coolmatty 31.05.2010 12:58:
Появился такой же баннер, что и у Irshinaswetlana "Вы успешно зарегестрированы на сайте геев пополните счет Билайн, только номер +79647274222". Поскажите что делать? Оооочень нужно. Спасибо1.Способ ( лёгкий, но не всегда работает)
- Это новейшая разработка баннера.
- Есть несколько способов борьбы, привожу несколько способов:
нажимаем внизу кнопочку "получить код разблокировки" и ниже появиться этот код-его и пробуем для дезактивации баннера. Возможно будет необходимо генерировать несколько кодов и их пробовать. Например для номера: +79647274222 пробуем коды:
- Идём на бесплатный сайт касперского по разблокировке вполе для Номер/Название вымогателя вводим номер телефона +79647274222
2 Способ (тоже легкий, но не всегда действует)
- X03r9l03cO3sGzE
- G5yZr8Ev2pmNP2oIQS
- 2D3eWQT87MfJmHC6ZH59
- 21122012
3Способ ( потяжелей, но не настолько)
- Вводим в поле кода для разблокировки баннера 20 любых цифр или проплатить, через терминал оплаты на свой номер (или номер друга, если у Вас конечно БИЛАЙН) сумму ну скажем 10 руб. и с чека (квитанции) взять серию из 18-20 цифр-она и будет кодом.
216.139.228.141 forum.xtcs.eu 216.139.228.141 xtcs.eu 216.139.228.141 files.xtcs.eu 216.139.228.141 cs.xtcs.eu 216.139.228.141 www.xtcs.eu всё это удаляем и оставляем нашу одну родимую строчку .........даже писать не буду,какую, уже столько раз она в форуме написана, аж жуть........
- Грузимся с LiveCD ( LiveCD это как бы проще обьяснить-загрузочный диск, который имеет свою операционную систему) , скачать его можно на сайте Веба совершенно бесплатно, ссылка есть в шапке форума, на самом форуме (листайте странички) и где угодно в интернете, можно так же использовать любой LiveCD, на ваше усмотрение.
- При загрузке компьютера удерживаем клавишу Delete, заходим в БИОС и ставим загрузку с CD (предварительно загрузив в лоток для CD. диск с LiveCD
- Идём сюда С\WINDOWS\system32\drivers\etc и редактируем файл hosts который содержит, помимо обычного, другое:
Буду рад если мои мысли кому-нибудь пригодяться!
- чистим папки Local Settings\Temp и Local Settings\Temporary Internet Files
- Найдите файл e413a81e36656b73c9a8b49fdb3696cf.avi[1].exe-это и есть Ваш Гей-Друг. ( название файла может отличаться, но будет такое же длинное)
- Скопируйте с Live CD -explorer.exe ( c:\windows\) и замените его на место трояна.( тут так же возможны варианты с переименованием и заменой.)
- Далее редактируйте реестр, через редактор: В ветке HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon->Shell должно быть только Explorer.exe;
- Перегружайтесь ( предварительно вернув загрузку с жесткого диска) и все должно заработать.
- Если что то и не заработает, это уже будет поправимо с помощью различного софта или вручную.
Спасибо вам всем большое. У меня был баннер гей-портала. Я набрала код 21122012. И у меня все убралось. Моему счастью нет предела.

народ помогите вылез банер отправте смс с текстом 4100717 на номер 3381????

помогите плиз вылетел банер требует отправить смс на номер 9800 с кодом 430226353

Я тоже пала жертвой проклятого баннера!! Помогите, плиз... Просят отправить 430227791 на номер 9800. Заранее сердечно благодарю.

Помогло вот это. Всем удачи.

rпомогите sos 7523397 на №8353
Zub 01.06.2010 07:10:
народ помогите вылез банер отправте смс с текстом 4100717 на номер 3381????
Попробуй этот: сначала вводим код #1: 28527548, затем код #2: 35676549
Движняк 01.06.2010 10:11:
помошитееее вылетел банер требует отправить смс на номер 9800 с кодом 430226353
Пробуй код 838700778

Leo а мне что посоветуете? 3 дня мучаюсь...
04.11. [Новинки] Анонсы: Realme C85 Pro и Realme C85 5G представлены официально / MForum.ru
04.11. [Новинки] Анонсы: Vivo Y19s представлен официально / MForum.ru
03.11. [Новинки] Слухи: Lenovo Legion Y700 может стать еще одни планшетом на базе Snapdragon 8 Elite Gen 5 / MForum.ru
31.10. [Новинки] Анонсы: Игровой смартфон iQOO Neo11 на базе Snapdragon 8 Elite представлен официально / MForum.ru
30.10. [Новинки] Слухи: Realme C85 Pro с АКБ 7000 мАч готовится к анонсу / MForum.ru
29.10. [Новинки]
Слухи: Honor Magic 8 Ultra могут представить в начале 2026 года / MForum.ru
28.10. [Новинки] Слухи: Vivo S50 Pro mini и S50 mini готовятся к анонсу / MForum.ru
27.10. [Новинки] Анонсы: Lava Shark 2 – ультрабюджетный смартфон для оффлайн-розницы / MForum.ru
24.10. [Новинки] Анонсы: Redmi K90 – новый «доступный флагман» представлен в Китае / MForum.ru
24.10. [Новинки] Анонсы: Redmi K90 Pro Max на базе Snapdragon 8 Elite Gen 5 представлен официально / MForum.ru
23.10. [Новинки] Анонсы: Nubia Z80 Ultra с новой 35 мм камерой представлен официально / MForum.ru
22.10. [Новинки] Анонсы: Realme GT8 представлен официально / MForum.ru
22.10. [Новинки] Анонсы: Realme GT8 Pro – смартфон со сменным обрамлением камер и топовыми характеристиками / MForum.ru
21.10. [Новинки] Анонсы: В Китае представлен планшет iQOO Pad 5e / MForum.ru
21.10. [Новинки] Анонсы: Флагманский смартфон iQOO 15 с Snapdragon 8 Elite Gen 5 представлен официально / MForum.ru
20.10. [Новинки] Анонсы: Планшет Oppo Pad 5 и смарт-часы Watch S представлены официально / MForum.ru
20.10. [Новинки] Анонсы: Представлены Oppo Find X9 и X9 Pro на базе чипсета Dimensity 9500 / MForum.ru
20.10. [Новинки] Анонсы: Складной смартфон Huawei Nova Flip S представлен официально / MForum.ru
17.10. [Новинки] Анонсы: Роскошный смартфон Vertu Agent Q можно будет купить только в одном магазине / MForum.ru
16.10. [Новинки] Анонсы: Honor официально представила Magic 8 и Magic 8 Pro / MForum.ru