MForum.ru
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: ()
Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: ()
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta)
Полезные ссылки:
Метод борьбы от ox1227:
- здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
См. также тему:
Также многих волнует:
СПАСИБО ОГРОМНОЕ!!! Я избавился от баннера благодаря программе AnVir Task Manager с помощью ваших инструкций. оч благодарен вам
помогите плиз пишет оотправить смс с текстом 7520117 на номер 5121 помогите пожалуста
Гейский баннер заблокировал всё: скриншот на весь экран со временем когда он был установлен, передвинуть нельзя, поверх его баннер, просит пополнить счёт билайн номер +79670345358 на сумму 350 рублей. Попробовал все виденные мной коды на этом форуме для подобных баннеров, не помогло.
ozornik21 17.06.2010 05:15:
помогите плиз пишет оотправить смс с текстом 7520117 на номер 5121 помогите пожалуста
Сначала вводим код №1 - 145731, затем код №2 - 276042
threater 17.06.2010 08:26:
Гейский баннер заблокировал всё: скриншот на весь экран со временем когда он был установлен, передвинуть нельзя, поверх его баннер, просит пополнить счёт билайн номер +79670345358 на сумму 350 рублей. Попробовал все виденные мной коды на этом форуме для подобных баннеров, не помогло.
Попробуй такие коды: гуси лебеди; сметанка; найди себе бабу; b3s4lwYGaj1eh8owP0Al; мультифрукт; пошли в баню; Найди себе бабу; 00052545#051999.
Leo2000 17.06.2010 08:59:threater 17.06.2010 08:26:Попробуй такие коды: гуси лебеди; сметанка; найди себе бабу; b3s4lwYGaj1eh8owP0Al; мультифрукт; пошли в баню; Найди себе бабу; 00052545#051999.
Гейский баннер заблокировал всё: скриншот на весь экран со временем когда он был установлен, передвинуть нельзя, поверх его баннер, просит пополнить счёт билайн номер +79670345358 на сумму 350 рублей. Попробовал все виденные мной коды на этом форуме для подобных баннеров, не помогло.
Не помогает
threater 17.06.2010 09:28:Leo2000 17.06.2010 08:59:Не помогаетthreater 17.06.2010 08:26:Попробуй такие коды: гуси лебеди; сметанка; найди себе бабу; b3s4lwYGaj1eh8owP0Al; мультифрукт; пошли в баню; Найди себе бабу; 00052545#051999.
Гейский баннер заблокировал всё: скриншот на весь экран со временем когда он был установлен, передвинуть нельзя, поверх его баннер, просит пополнить счёт билайн номер +79670345358 на сумму 350 рублей. Попробовал все виденные мной коды на этом форуме для подобных баннеров, не помогло.
Такие: беломор; козявка; кокошник; дуремар; а мы не пьем; гуталин; семерочка; фисташка; нажми на газ; не тормози; отдых на природе; гондурас; привет пиÀоры (пишите не звёздочку а букву д); биокефир; нет гомосекам; привет июнь; сковорода; я не пиÀор (пишите не звёздочку а букву д).
Leo2000 17.06.2010 09:37:threater 17.06.2010 09:28:Такие: беломор; козявка; кокошник; дуремар; а мы не пьем; гуталин; семерочка; фисташка; нажми на газ; не тормози; отдых на природе; гондурас; привет пиÀоры (пишите не звёздочку а букву д); биокефир; нет гомосекам; привет июнь; сковорода; я не пиÀор (пишите не звёздочку а букву д).Leo2000 17.06.2010 08:59:Не помогаетthreater 17.06.2010 08:26:Попробуй такие коды: гуси лебеди; сметанка; найди себе бабу; b3s4lwYGaj1eh8owP0Al; мультифрукт; пошли в баню; Найди себе бабу; 00052545#051999.
Гейский баннер заблокировал всё: скриншот на весь экран со временем когда он был установлен, передвинуть нельзя, поверх его баннер, просит пополнить счёт билайн номер +79670345358 на сумму 350 рублей. Попробовал все виденные мной коды на этом форуме для подобных баннеров, не помогло.
Спасибо, козявка подошёл. (кстати, когда отвечаешь на сообщение, вместо звёздочки стоит уже д)
threater 17.06.2010 10:13:Leo2000 17.06.2010 09:37:Спасибо, козявка подошёл. (кстати, когда отвечаешь на сообщение, вместо звёздочки стоит уже д)threater 17.06.2010 09:28:Такие: беломор; козявка; кокошник; дуремар; а мы не пьем; гуталин; семерочка; фисташка; нажми на газ; не тормози; отдых на природе; гондурас; привет пиÀоры (пишите не звёздочку а букву д); биокефир; нет гомосекам; привет июнь; сковорода; я не пиÀор (пишите не звёздочку а букву д).Leo2000 17.06.2010 08:59:Не помогаетthreater 17.06.2010 08:26:Попробуй такие коды: гуси лебеди; сметанка; найди себе бабу; b3s4lwYGaj1eh8owP0Al; мультифрукт; пошли в баню; Найди себе бабу; 00052545#051999.
Гейский баннер заблокировал всё: скриншот на весь экран со временем когда он был установлен, передвинуть нельзя, поверх его баннер, просит пополнить счёт билайн номер +79670345358 на сумму 350 рублей. Попробовал все виденные мной коды на этом форуме для подобных баннеров, не помогло.
Не за что. На счёт буквы д - видимо настройки такие
passerby 17.06.2010 01:04:Alexandr2009 16.06.2010 23:53:А с чего Вы взяли, что это вирус?
Для SERP802 и passerby.
Вот вам ещё один вирус для экспериментов:
- идём по ссылке
- кликаем– скачать прямая ссылка
- попадаем на следующую страницу
Сразу же скачивается файл, визуально оформленный как бы архивом, а на самом деле имеющий exe расширение. Вот вам и очередной троян Hoax.Win32.ArchSMS!IK на компьютер.
- нажимаем – Продолжить
Кстати, его опять не обнаружил ни один антивирус кроме программы a-squared Free.
То что значок, как у RAR архива?
Так это и есть самораспаковывающийся архив RARC.
Если Вы запустите этот файл, он начнёт распаковку, но в конце попросит
денег. Вы поматеритесь и закроете окно.
Никаких последствий для системы эти действия не имеют
Это просто взымание платы за пользование услугой ( в данном конкретном случае - за книгу)
Так что не все .ехе файлы - вирусы и баннеры.
Знаете, passerby, свой первый баннер я поймал именно таким способом. На сайте kruchenet.ru, который теперь заблокирован Касперским, скачал интересующий меня материал в виде самораспаковывающего архива электронной книги.
Я его запустил, он попросил денег и поматерясь окно вымогателя было закрыто. А вот последствия как раз были.
После перезагрузки компьютера получил информер секс шопа с предложением отправить SMS с текстом 1566 на номер 7132.
Я не знаю, почему Вы не поймали ни одного баннера на свой компьютер, но подозреваю, что в своих экспериментах с реестром поотключали половину функций Windows.
Согласен с Вами, некоторые службы Windows могут быть использованы злоумышленниками для удалённого проникновения на компьютер. Удалённый помощник, например, или протоколы конференций, та же служба NetBios.
Но Вы видимо забываете, что отключая ненужные именно для Вас службы и советуя это другим, урезаете те функции, которые используют остальные пользователи.
Ведь для нормального пользователя достаточно иметь лицензионные систему, антивирус, файервол и ясную голову на плечах. Использовать только лицензионные программы, неважно, платные они или freeware и помнить одну истину, что в 80% неполадок компьютера виновата прокладка между монитором и стулом.
Помогите!!!!!!!!!! Гейский банер все заблокировал, просит пополнить счет билайновский номер +79670345358 380 рублей. Пробовал предлогаемые на форуме коды- не помогает. Что делать???
fisher12345 17.06.2010 11:01:
Помогите!!!!!!!!!! Гейский банер все заблокировал, просит пополнить счет билайновский номер +79670345358 380 рублей. Пробовал предлогаемые на форуме коды- не помогает. Что делать???
Смотрите моё предыдущее сообщение - #174326 в ответ на #174324
Leo2000 17.06.2010 11:05:fisher12345 17.06.2010 11:01:Смотрите моё предыдущее сообщение - #174326 в ответ на #174324
Помогите!!!!!!!!!! Гейский банер все заблокировал, просит пополнить счет билайновский номер +79670345358 380 рублей. Пробовал предлогаемые на форуме коды- не помогает. Что делать???
Не помогают эти коды
fisher12345 17.06.2010 11:15:Leo2000 17.06.2010 11:05:Не помогают эти кодыfisher12345 17.06.2010 11:01:Смотрите моё предыдущее сообщение - #174326 в ответ на #174324
Помогите!!!!!!!!!! Гейский банер все заблокировал, просит пополнить счет билайновский номер +79670345358 380 рублей. Пробовал предлогаемые на форуме коды- не помогает. Что делать???
Такие: 21122012; 0w64N5CKzVhT2y8; aY42aMBWRHvK5y2fAn; 7cD6tr13BfolBf0U1te0
Уважаемые господа, пожалуйста, помогите кодом активировать вирусный баннер текст - 430627665 на номер - 9800
Allexxey 17.06.2010 12:08:
Уважаемые господа, пожалуйста, помогите кодом активировать вирусный баннер текст - 430627665 на номер - 9800
Попробуй ввести код 2396987862
Leo2000 17.06.2010 12:11:Allexxey 17.06.2010 12:08:Попробуй ввести код 2396987862
Уважаемые господа, пожалуйста, помогите кодом активировать вирусный баннер текст - 430627665 на номер - 9800
огромное вам спасибо!
Allexxey 17.06.2010 12:14:Leo2000 17.06.2010 12:11:огромное вам спасибо!Allexxey 17.06.2010 12:08:Попробуй ввести код 2396987862
Уважаемые господа, пожалуйста, помогите кодом активировать вирусный баннер текст - 430627665 на номер - 9800
Не за что, теперь проверяйте комп на антивирусе с актуальными базами
Leo2000 17.06.2010 11:57:fisher12345 17.06.2010 11:15:Такие: 21122012; 0w64N5CKzVhT2y8; aY42aMBWRHvK5y2fAn; 7cD6tr13BfolBf0U1te0Leo2000 17.06.2010 11:05:Не помогают эти кодыfisher12345 17.06.2010 11:01:Смотрите моё предыдущее сообщение - #174326 в ответ на #174324
Помогите!!!!!!!!!! Гейский банер все заблокировал, просит пополнить счет билайновский номер +79670345358 380 рублей. Пробовал предлогаемые на форуме коды- не помогает. Что делать???
Тоже не подходят
fisher12345 17.06.2010 12:17:Leo2000 17.06.2010 11:57:Тоже не подходятfisher12345 17.06.2010 11:15:Такие: 21122012; 0w64N5CKzVhT2y8; aY42aMBWRHvK5y2fAn; 7cD6tr13BfolBf0U1te0Leo2000 17.06.2010 11:05:Не помогают эти кодыfisher12345 17.06.2010 11:01:Смотрите моё предыдущее сообщение - #174326 в ответ на #174324
Помогите!!!!!!!!!! Гейский банер все заблокировал, просит пополнить счет билайновский номер +79670345358 380 рублей. Пробовал предлогаемые на форуме коды- не помогает. Что делать???
Такие: gDY5vD4OJ3U13us; Zt18kIXFI7sb6DTp9v; 47k3tbzUXdbPu7D415nv
смс 430211272 на номер 9800 помагите плиз
смс 430211272 на номер 9800 помагите плиз
amigocdo 17.06.2010 12:25:
смс 430211272 на номер 9800 помагите плиз
Попробуй ввести код 2358429786
блиин опять этот баннер вылез... с текстом сообщения 430226327 на номер 9800 (там вроде нужно послать две смс-ки чтоб якобы баннер досрочно исчез..)
хотя вчера ввела предложенный вами код и помогло )) увы только на время .....
Leo2000 17.06.2010 12:20:fisher12345 17.06.2010 12:17:Такие: gDY5vD4OJ3U13us; Zt18kIXFI7sb6DTp9v; 47k3tbzUXdbPu7D415nvLeo2000 17.06.2010 11:57:Тоже не подходятfisher12345 17.06.2010 11:15:Такие: 21122012; 0w64N5CKzVhT2y8; aY42aMBWRHvK5y2fAn; 7cD6tr13BfolBf0U1te0Leo2000 17.06.2010 11:05:Не помогают эти кодыfisher12345 17.06.2010 11:01:Смотрите моё предыдущее сообщение - #174326 в ответ на #174324
Помогите!!!!!!!!!! Гейский банер все заблокировал, просит пополнить счет билайновский номер +79670345358 380 рублей. Пробовал предлогаемые на форуме коды- не помогает. Что делать???
Не подходят
Аналогичный случай, только этот порнобаннер из геев хочет пополнить другой сотовый номер +79672865838, а все предыдущие коды не срабатывают. Может кто уже разобрался с этой заразой, то помогите пожалуйста!
блиин опять этот баннер вылез... с текстом сообщения 430226327 на номер 9800 (там вроде нужно послать две смс-ки чтоб якобы баннер досрочно исчез..)
хотя вчера ввела предложенный вами код и помогло )) увы только на время .....
Помогите плииз убрать баннер!
ЛяМУРычЧ 17.06.2010 12:57:
блиин опять этот баннер вылез... с текстом сообщения 430226327 на номер 9800 (там вроде нужно послать две смс-ки чтоб якобы баннер досрочно исчез..)
хотя вчера ввела предложенный вами код и помогло )) увы только на время .....
Вчера надо было не лениться а провериться антивирусом по полной...
это разблокеры - код там.
Здесь лечилка после снятия баннера...
Все...
Grean 17.06.2010 13:04:
Помогите плииз убрать баннер!
Помогаю-убрал...
Номер какой, текст какой...
И поподробнее пожалуйста, как выглядит, что пишет, где хватанул, как ведет себя комп, что работает....
SERP802 17.06.2010 13:28:ЛяМУРычЧ 17.06.2010 12:57:Вчера надо было не лениться а провериться антивирусом по полной...
блиин опять этот баннер вылез... с текстом сообщения 430226327 на номер 9800 (там вроде нужно послать две смс-ки чтоб якобы баннер досрочно исчез..)
хотя вчера ввела предложенный вами код и помогло )) увы только на время .....
это разблокеры - код там.
Здесь лечилка после снятия баннера...
Все...
Помогите!!!!!!!!!! Гейский банер все заблокировал, просит пополнить счет билайновский номер +79670345358 380 рублей. Пробовал предлогаемые на форуме коды- не помогает. Что делать???
fisher12345 17.06.2010 13:51:SERP802 17.06.2010 13:28:Помогите!!!!!!!!!! Гейский банер все заблокировал, просит пополнить счет билайновский номер +79670345358 380 рублей. Пробовал предлогаемые на форуме коды- не помогает. Что делать???ЛяМУРычЧ 17.06.2010 12:57:Вчера надо было не лениться а провериться антивирусом по полной...
блиин опять этот баннер вылез... с текстом сообщения 430226327 на номер 9800 (там вроде нужно послать две смс-ки чтоб якобы баннер досрочно исчез..)
хотя вчера ввела предложенный вами код и помогло )) увы только на время .....
это разблокеры - код там.
Здесь лечилка после снятия баннера...
Все...
Ищи на форуме ответ от Zarutta от 31.05.2010 ... или гдет-то рядом... Там описаны способы борьбы с такими баннерами...
Все чем могу...
SERP802 17.06.2010 13:58:fisher12345 17.06.2010 13:51:Ищи на форуме ответ от Zarutta от 31.05.2010 ... или гдет-то рядом... Там описаны способы борьбы с такими баннерами...SERP802 17.06.2010 13:28:Помогите!!!!!!!!!! Гейский банер все заблокировал, просит пополнить счет билайновский номер +79670345358 380 рублей. Пробовал предлогаемые на форуме коды- не помогает. Что делать???ЛяМУРычЧ 17.06.2010 12:57:Вчера надо было не лениться а провериться антивирусом по полной...
блиин опять этот баннер вылез... с текстом сообщения 430226327 на номер 9800 (там вроде нужно послать две смс-ки чтоб якобы баннер досрочно исчез..)
хотя вчера ввела предложенный вами код и помогло )) увы только на время .....
это разблокеры - код там.
Здесь лечилка после снятия баннера...
Все...
Все чем могу...
Спасибо, щас гляну
SERP802 17.06.2010 13:28:ЛяМУРычЧ 17.06.2010 12:57:Вчера надо было не лениться а провериться антивирусом по полной...
блиин опять этот баннер вылез... с текстом сообщения 430226327 на номер 9800 (там вроде нужно послать две смс-ки чтоб якобы баннер досрочно исчез..)
хотя вчера ввела предложенный вами код и помогло )) увы только на время .....
это разблокеры - код там.
Здесь лечилка после снятия баннера...
Все...
огромнейшее вам спасибо
как удалить баннер с экрана компьютера .просят отправить 430229039 на номер 9800???ПОМОГИТЕ ПЛИЗ
Помогите!удалить баннер с текстом 430220885 на номер 9800
Leo2000 16.06.2010 18:12:xxОльгаxx 16.06.2010 17:39:Попробуйте коды: гуси лебеди; сметанка; найди себе бабу; b3s4lwYGaj1eh8owP0Al; мультифрукт; пошли в баню; 00052545#051999
Срочно!!!Помогите, пожалуйста избавиться от вируса, заблокировал всю работу компьютера ничего не возможно открыть, требует пополнить на 300 руб. номер 89639663770!Заранее благодарна!!
Огромное ЧЕЛОВЕЧЕСКОЕ спасибо!!!!!!!!
Пожалуйста ,помогите избавиться от баннера номер3381 текст 1830411442200.Диспетчер не работает,в безопасном режиме ничего не могу сделать,так как выскакивает баннер.На сайте Касперского коды не подошли(((((((
Alexsandrovich8 17.06.2010 14:25:
как удалить баннер с экрана компьютера .просят отправить 430229039 на номер 9800???ПОМОГИТЕ ПЛИЗ
2415607324
555рома 17.06.2010 14:44:
Помогите!удалить баннер с текстом 430220885 на номер 9800
2265857091
помогите удалить баннер с текстом 430219335 на номер 9800 заранее спасибо
jon28 23.12.2008 01:40:
Сеньор Тыква, если я правильно понял, отправляя смс с кодом на этот номер я пополняю чьи-то Webmoney? а если нет, то на каком основании сотовый оператор тарифицирует смс-ку не в 1р. как обычную, а в 300? ведь ни в одном тарифном плане не прописана стоимость исходящего смс больше нескольких рублей.
Кстати, интересно, как скоро небезизвестные файлы попадут в антивирусные базы например Касперского? можно ли их расценивать как вирус? На МТСе чтобы узнать стоимость СМСки нужно отправить вопросительный знак на номер куда надо будет отослать саму СМСку
sus6935 17.06.2010 15:26:
Пожалуйста ,помогите избавиться от баннера номер3381 текст 1830411442200.Диспетчер не работает,в безопасном режиме ничего не могу сделать,так как выскакивает баннер.На сайте Касперского коды не подошли(((((((
Попробуй ввести коды: 48492312D, 58RU1184, 66787755, 66788855, 900301939, 57709329, 18K614386, 73C522279, 675811, 9826662223
Саша23 17.06.2010 16:01:
помогите удалить баннер с текстом 430219335 на номер 9800 заранее спасибо
Попробуй ввести код 2781060635
ХЕЛП номер на смс 430212264 на номер 9800 ХЕЛП ПОМАГИТЕ!!!!!!!!!!!!!!!!!!!!!!!!!
плиииз, помогите!! на рабочий стол вылезло 2 баннера; один: текст 16216617412 на номер 3381, второй: 430601213 на номер 9800. заранее огромное спасибо!!! подскажите коды, пожалуйста!!!
ап
Подскажите как избавиться от баннера смс 810 33615799 на номер 9395
Буду очень благодарен за код к банеру с текстом 4100624 на номер 3361
30.04. Tecno Spark 50 Pro 5G – Helio G100 Ultimate, 60 Вт и дизайн от Pova Curve 2
30.04. Официальные рендеры Moto G87 раскрывают 200 МП камеру, OLED-экран и дизайн как у G86
29.04. Poco C81 Pro – 6.9" 120 Гц, 6000 мАч и Unisoc T7250 за $99
29.04. Vivo TWS 5i – 50 часов работы, DeepX 3.0 и Bluetooth 5.4 за 17 долларов
29.04. Vivo Y600 Pro получил АКБ 10 200 мАч с зарядкой 90 Вт и IP69 при толщине 8.25 мм
29.04. Vivo Y600 Pro получил АКБ 10 200 мАч с зарядкой 90 Вт и IP69 при толщине 8.25 мм
28.04. Huawei Mate XT 2 – тройной складной смартфон с Kirin 9050 Pro и батареей 6000+ мАч
28.04. Geekbench раскрыл детали о Xiaomi 17T – Dimensity 8500, 12 ГБ RAM и Android 16
28.04. Vivo Y500s – 7200 мАч, IP68/IP69 и 50 МП камера за 265 долларов
27.04. Poco C81 и C81x – два бюджетных 4G-смартфона с 120 Гц, большими батареями и ценой от 105 долларов
27.04. Vivo Y6 5G – 7200 мАч, 120 Гц, "дышащий свет" и защита IP69 за 225 евро
24.04. Honor 600 и 600 Pro – 200 МП камера, IP69K и дизайн в стиле iPhone 17 Pro
24.04. Poco M8s 5G – 7000 мАч, 144 Гц и Snapdragon 6s Gen 3 за $189
24.04. iPhone 18 получит дисплей M12+, как у iPhone 14 Pro, а Pro-версии — новый M16
23.04. OnePlus Watch 4 – титановый корпус, Wear OS 6 и 16 дней работы
23.04. Motorola Edge 70 Pro – 6500 мАч, 90 Вт, три 50 МП камеры и защита IP69
23.04. Oppo Find X9 Ultra – двойной 200 МП перископ, 10x оптический зум и Hasselblad
22.04. Redmi K90 Max – первый смартфон Xiaomi со встроенным вентилятором и Dimensity 9500
22.04. Redmi Pad 2 SE 4G – дисплей 9.7"/2K@120 Гц и АКБ 7600 мАч за 205 долларов
