MForum.ru
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: ()
Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: ()
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta)
Полезные ссылки:
Метод борьбы от ox1227:
- здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
См. также тему:
Также многих волнует:

01.07.2010 16:16 От: Шурикен
смс с текстом 35301118 на номер 3381 или подобные на этот номер: пробюйте нажать Ctrl+Alt+Shift и не отпуская их переберайте всю клавиатуру на русской расскладке, потом на английской. У меня убрался, только не помню на какой букве.
Пацан я тя Обожаю)РЕбята все делайте
1 ЗАжимаете Ctrl+Alt+Shift
2 Не отпуская нажимайте на все клавиши клавиатуры (БУКВЫ)
3 Вырубит окно с надписсю "код вседем правильно,перезагрузите комп ютер))""
спасибо

час назад вляполся в баннер (35503712 на номер 3381) в поиске ввел буквы dll нашел файл с таким расширением (там было их много обратил внимание на дату создания этого файла) удалил его и все конец проблемы!!! у меня путь к ниму был такой компьютер/локальный диск С/пользователи/админ/AppData/local/temp

Здравствуйте!!! Помогите, пожалуйста... как избавиться от банера на розовом фоне с текстом 35203715 на номер 3381 заранее спасибо)))

Здравствуйте!!! Помогите, пожалуйста... как избавиться от банера на розовом фоне с текстом 35203715 на номер 3381 заранее спасибо)))

Код для 35204119 на 3381 есть на Др.Вебе: 6688439
и по тех. поддержке сказали 2 кода, вводить при подключенном интернете (сам не пробовал, избавился при помощи др. веба)
99266675 затем 51666675

я уже всё исправел больше мне писать не надо

там есть ответ на вирусы и баннеры. Мне помогло!!!

Привет всем, спасибо, код, который Вы дали помог, но к сожалению не успела я перезагрузить комп, как экран пошел полосами и снова выскочил этот модуль 35593410 на номер 5121, пробовала ввести предложенные Вами коды, ничего не получилось.
Leo2000 доброй ночи... (Пишущим - пишите подробние и не паникуйте, учитесь и терпению тоже, читающим- если помогло-отпишитесь, от вас не убудет, а база ответов и решений будет рости...) Если еще не спишь и тебе интересно кое что связаное с Malwarebytes' Anti-Malware ... и остальным кому интересно... Отпишусь...
SERP802 01.07.2010 21:22:
Leo2000 доброй ночи... (Пишущим - пишите подробние и не паникуйте, учитесь и терпению тоже, читающим- если помогло-отпишитесь, от вас не убудет, а база ответов и решений будет рости...) Если еще не спишь и тебе интересно кое что связаное с Malwarebytes' Anti-Malware ... и остальным кому интересно... Отпишусь...
Привет, SERP802!
Какие такие новости связанные с Malwarebytes' Anti-Malware ?
Делись с народом!

помогите избавиться от баннера! просит отправить СМС 495616881 на номер 5121 пожалуйста!!!
passerby 01.07.2010 21:44:SERP802 01.07.2010 21:22:Привет, SERP802!
Leo2000 доброй ночи... (Пишущим - пишите подробние и не паникуйте, учитесь и терпению тоже, читающим- если помогло-отпишитесь, от вас не убудет, а база ответов и решений будет рости...) Если еще не спишь и тебе интересно кое что связаное с Malwarebytes' Anti-Malware ... и остальным кому интересно... Отпишусь...
Какие такие новости связанные с Malwarebytes' Anti-Malware ?
Делись с народом!
Мое почтение passerby
... Делюсь...
26.06.2010 года знакомый известил что Malwarebytes' Anti-Malware не запускается...
26.06.2010 мной был препарирован комп...
Итак... Троян с именем games.exe находясь в корзине перехватил управление диспетчером задач... кроме прочего задал процессы блокирующие запуск множества программ в т.ч. и Malwarebytes' Anti-Malware... На компе стоял 5 аваст... Если интересен процесс препарирования и убийства трояна, напишу дальше, т.к. может быть это только для меня ново...
Банер с текстом 35301112 на номер 3381; ЗАжимаете Ctrl+Alt+Shift

помогите избавиться от информера 3381 с текстом 35104117
passerbyПривет! Как там мой вирусок? Не проверял?

Здрасте всем!!!!!! Помогите убрать банер с рабочего стола. текст 495669984 на номер 5121....последние 5 цифр меняются с каждой перезагрузкой. В Доктор Вэб и Касперском нет работующего кода. Помогите пожалуйста.
zaruta 01.07.2010 22:27:
passerbyПривет! Как там мой вирусок? Не проверял?
Привет, zaruta!
Ну, свойства файла, я думаю, ты и сам смотрел.
Запустил я его, предварительно сделав снимок реестра (RegOrganizer),
Каких либо видимых последствий не наблюдается, процессор работает в
нормальном режиме (и с подключением к сети и без оного).
Снова сделал снимок реестра и сравнил два этих снимка.
Изменилось несколько ключей( в основномProgramCount , т.е.счётчики)
Плотнее ещё не разбирался, но, поскольку никаких поползновений со
стороны проги нет, то напрашивается вывод:
P.S. Проверял я также и исходящий трафик (Crystal Internet Meter) - ничего не передаётся.
SERP802 01.07.2010 21:59:passerby 01.07.2010 21:44:Мое почтение passerbySERP802 01.07.2010 21:22:Привет, SERP802!
Leo2000 доброй ночи... (Пишущим - пишите подробние и не паникуйте, учитесь и терпению тоже, читающим- если помогло-отпишитесь, от вас не убудет, а база ответов и решений будет рости...) Если еще не спишь и тебе интересно кое что связаное с Malwarebytes' Anti-Malware ... и остальным кому интересно... Отпишусь...
Какие такие новости связанные с Malwarebytes' Anti-Malware ?
Делись с народом!... Делюсь... 26.06.2010 года знакомый известил что Malwarebytes' Anti-Malware не запускается... 26.06.2010 мной был препарирован комп... Итак... Троян с именем games.exe находясь в корзине перехватил управление диспетчером задач... кроме прочего задал процессы блокирующие запуск множества программ в т.ч. и Malwarebytes' Anti-Malware... На компе стоял 5 аваст... Если интересен процесс препарирования и убийства трояна, напишу дальше, т.к. может быть это только для меня ново...
Пиши, плз, любая инфа интересна.
А я вот, для того, чтобы лучше запомнить чего нибудь, просто пишу это в "блокноте" - и материал лучше запоминается, и "шпаргалка" на случай, если запамятовал.
Так что пиши, почитаем
passerby 01.07.2010 23:39:SERP802 01.07.2010 21:59:Пиши, плз, любая инфа интересна.
Мое почтение passerby... Делюсь... 26.06.2010 года знакомый известил что Malwarebytes' Anti-Malware не запускается... 26.06.2010 мной был препарирован комп... Итак... Троян с именем games.exe находясь в корзине перехватил управление диспетчером задач... кроме прочего задал процессы блокирующие запуск множества программ в т.ч. и Malwarebytes' Anti-Malware... На компе стоял 5 аваст... Если интересен процесс препарирования и убийства трояна, напишу дальше, т.к. может быть это только для меня ново...
1. Инструменты: Dr-Web LiveCD, AVZ4, голова...
2. AVZ4 показал подмену диспетчера задач...
3. Он-же указал подозрительный файл в корзине games.exe...
4. Проверка реестра показала ветки в коротых диспетчер заменялся...
5. Правка веток реестра...
6. Загрузка Dr-Web LiveCD, использование аналога тотал коммандера mt ... удаление из всех корзин т.е. на всех локальных дисках всех данных (навсякий случай)...
7. Загрузка Винды, запуск AVZ4, опция Мастер поиска и устранения проблем, в нем исправить все проблемы и подмены диспетчера само собой...
8. Перезагрузка, запуск Malwarebytes' Anti-Malware, устранение следов...
Все... Надеюсь +1 всетаки чесно заработал... хотя не корысти ради, а стараний...
Помогите :( требует смс на 5121 с текстом 495664819 розовая картина с девушками. Рекламный модуль эро-сайта ass1st.com
Прошу вас, мне срочно надо( работаю за этим компом... А он заблокировал винду. Даже в безопасном режиме ничего не работает!!!
SERP802 01.07.2010 23:56:passerby 01.07.2010 23:39:1. Инструменты: Dr-Web LiveCD, AVZ4, голова...SERP802 01.07.2010 21:59:Пиши, плз, любая инфа интересна.
Мое почтение passerby... Делюсь... 26.06.2010 года знакомый известил что Malwarebytes' Anti-Malware не запускается... 26.06.2010 мной был препарирован комп... Итак... Троян с именем games.exe находясь в корзине перехватил управление диспетчером задач... кроме прочего задал процессы блокирующие запуск множества программ в т.ч. и Malwarebytes' Anti-Malware... На компе стоял 5 аваст... Если интересен процесс препарирования и убийства трояна, напишу дальше, т.к. может быть это только для меня ново...
2. AVZ4 показал подмену диспетчера задач... 3. Он-же указал подозрительный файл в корзине games.exe... 4. Проверка реестра показала ветки в коротых диспетчер заменялся... 5. Правка веток реестра... 6. Загрузка Dr-Web LiveCD, использование аналога тотал коммандера mt ... удаление из всех корзин т.е. на всех локальных дисках всех данных (навсякий случай)... 7. Загрузка Винды, запуск AVZ4, опция Мастер поиска и устранения проблем, в нем исправить все проблемы и подмены диспетчера само собой... 8. Перезагрузка, запуск Malwarebytes' Anti-Malware, устранение следов... Все... Надеюсь +1 всетаки чесно заработал... хотя не корысти ради, а стараний...
Ну, я свой +1 поставил. Как остальные - не знаю.
Но, безусловно, информация полезная. Вот только если бы её ещё и
читали, а потом применяли на практике.


Помогите убрать баннер смс с текстом 430201244 на номер 9800. Заранее огромное спасибо.
*Iegres333*
попробуйте код 4243352762, потом 7393936297. Или 06159230, потом 49685761. Или пробуем коды: 9242595, 9434676, 622957, 487786665. Файл C:\Windows\services.exe удалить, предварительно завершив этот процесс (он запущен с правами юзера).
Здравствуйте! Не могу на просторах рунета найти ответ на баннер с номером 89672385900, без текста смс, если кто нибудь поможет, буду очень благодарен.
Для всех: При возникновении любого баннера, где требуется отправить смс ищите код по адресу в большинстве случаев помагает. Заполняете форму с номером смс и текстом сообщения и получаете код. Если баннер с номером 3381: - нажать Ctrl+Alt+Shift и не отпуская их переберайте всю клавиатуру на русской расскладке, потом на английской. Если баннер с номером 5121: - качайте Доктор Веб cureit!!! по адресу а затем проверяйте комп

alexpit 02.07.2010 09:14:
Здравствуйте! Не могу на просторах рунета найти ответ на баннер с номером 89672385900, без текста смс, если кто нибудь поможет, буду очень благодарен.
Пробуй (все тотже ): беззакуси зинунина вильгельм беспонтовщина голодовка селедочка долбоящер инферно чупакабра автоматизация манипулятор боржоми горилка гнилозуб казибожка (внимание: перед словом пробел) наживка червячек килька пирожок гудрончик трататушечки галактика трататушки головяшка перелет герболай гуркуль барабан велосипед бубльгум трахома кулебяка драндулет лесопед потомучто белиссимо кассета скотч бегемот билетов нет киргуда кандагар бумбокс любознательность дирижабль телевизер терасса нофелет тарабум герой дня спектакль белеберда перегар гуливер кукушка гардина квазимодо герасим солнышко мотоблок геродот козявочка штиблеты козявка жопа бля беломор кокошник мультифрукт дуремар а мы не пьем гуталин семерочка фисташка нажми на газ не тормози отдых на природе сметанка гондурас привет пи*оры биокефир пошли в баню гуси лебеди нет гомосекам привет июнь найди себе бабу сковорода я не пи*ор 21122012 oS0EN4279O1JKLP 25o0LzAwMh1976HcBC lx5OK773D14RqYW0Z3JS
ну это я первым делом проверяю, ни один из кодов не подходит

Люди...помогите пожалуйста.... убрать банер с рабочего стола. текст 495669984 на номер 5121....последние 5 цифр меняются с каждой перезагрузкой. В Доктор Вэб и Касперском нет работующего кода. Ни одна клавиша кроме цифр не работает.....Помогите....
попробуй 75633922, 1448141, 5139491282

Помогите,плиз. как избавиться от рекламного баннера: отпр СМС с итекстом 754453686 на номер 5121
эти же коды попробуй

Ничего не помогает. Может ещё какие коды есть?
Iegres333 02.07.2010 11:32:
Ничего не помогает. Может ещё какие коды есть?
Попробуй код 54891
Наталья020710 02.07.2010 11:30:
Помогите,плиз. как избавиться от рекламного баннера: отпр СМС с итекстом 754453686 на номер 5121
Попробуйте следующие коды разблокировки:
swetic 02.07.2010 10:34:
Люди...помогите пожалуйста.... убрать банер с рабочего стола. текст 495669984 на номер 5121....последние 5 цифр меняются с каждой перезагрузкой. В Доктор Вэб и Касперском нет работующего кода. Ни одна клавиша кроме цифр не работает.....Помогите....
Попробуй ввести код 8574890955

Leo2000 02.07.2010 12:03:Наталья020710 02.07.2010 11:30:Попробуйте следующие коды разблокировки:
Помогите,плиз. как избавиться от рекламного баннера: отпр СМС с итекстом 754453686 на номер 5121
- 869090785
- 6688439
- 76548696
- 8907956785
- 78585485
Первый код помог. Спасибо!!!
Mero-mero 02.07.2010 12:08:Leo2000 02.07.2010 12:03:Первый код помог. Спасибо!!!Наталья020710 02.07.2010 11:30:Попробуйте следующие коды разблокировки:
Помогите,плиз. как избавиться от рекламного баннера: отпр СМС с итекстом 754453686 на номер 5121
- 869090785
- 6688439
- 76548696
- 8907956785
- 78585485
Не за что проверяйте теперь компьютер на антивирусе со свежими базами
DeckarD64 01.07.2010 01:20:Niknik32 30.06.2010 18:27:Братэлло !!!! Ну ты и ГОЛОВА!!! Среди истерических воплей и жестоких разводок единственный разумный Человечище!!!! Твой метод лучший!!!! Где же ты так научился инфу копать !!!!
Баннер (три девки на розовом фоне ) требует код 35301019 на номер 3381. Номер 3381, принадлежащий Оператору интернет-платежей “А1 Агрегатор” www.a1agregator.ru (ЗАО "Контент-провайдер Первый Альтернативный", лицензия № 36049 Мининформсвязи РФ, 127238, г.Москва, Дмитровское шоссе, д.46, корп.1 ) предоставлен на правах партнера в пользование биллингу OnlyBilling. По тлф. техподдержки 8-800-100-73-37 дали код для разблокировки «нажать Ctrl+Alt+Shift+I», но мне помогло сочетание «Ctrl+Alt+Shift+J», баннер исчез. Запустил Dr.Web CureIt и он вытащил из system32 вирус AceHelperu.exe (BackDoor.IRC.Nite.60), из папки С/Documents and setting вирус 0,8588713972019798.exe (BackDoor.IRC.Nite.60) и еще тройку вирусов. Для претензий к биллингу OnlyBilling адрес Для претензий к «А1 Агрегатор» www.a1help.ru Для жалоб в Минкомсвязь РФ
Спасибо! Почти все есть в инете, гуглите . Не нужно большого ума, чтобы понять, что выгодоприобретателем от платных СМС является как биллинг OnlyBilling, так и «А1 Агрегатор». Поскольку владелец короткого номера «А1 Агрегатор» и именно на его счет перечисляются мои деньги, то мне абсолютно все равно, кто у него в подельниках по договору подряда. Претензии я буду предьявлять именно к нему, а он пусть предъявляет к тем, с кем он заключил договор. Пусть блокирует номера, на которые идет оплата баннеров. Тем не менее номера не блокируют, хотя в «А1 Агрегатор» прекрасно обо всем знают. Выводы: 1. Ни в коем случае не отправлять СМС. Внимательно перечитать данный форум и аналогичные ресурсы. 2. Позвонить владельцу короткого номера, требовать от него код разблокировки. 3. Для особо пострадавших: обратиться заказным письмом к владельцу короткого номера с претензией о возмещении ущерба(одна копия в Минкомсвязь РФ с требованием отзыва лицензии, вторая копия в ОБЭП с заявлением о факте вымогательства, третья себе). При этом у вас (кроме эмоций) должны быть документы, подтверждающие факт вымогательства. Я считаю, не помешает ваше фото возле монитора с баннером, выписки из вашей сотовой компании, снявшей и перечислившей деньги, а также два свидетеля.

помогите пожалуйста, у меня что-то новенькое, кучу кодов перепробовал и ничего... текст 745556254 номер 5121

Спасибо! Помог код 857489055
chubleha 02.07.2010 12:57:
помогите пожалуйста, у меня что-то новенькое, кучу кодов перепробовал и ничего... текст 745556254 номер 5121
Попробуйте следующие коды:

Leo2000 02.07.2010 13:17:chubleha 02.07.2010 12:57:Попробуйте следующие коды:
помогите пожалуйста, у меня что-то новенькое, кучу кодов перепробовал и ничего... текст 745556254 номер 5121
- 0386945721
- сначала вводим код #1: 3568953, затем код #2: 4109674
- 7783992
- 8574890955
- 5678898769
- 07848650
- 754976453
- 09122390
- 869090785
- 76548696
- 8907956785
спасибо Leo, эти я уже побывал, не убирается скатиняка

Добрый день! Помогите! Баннер просит отправить СМС 754483676 на номер 5121. Появился 30 июня.

Люди вылез банер отправить текст 35501111 на номер 3381, помогите плиз избавиться от него
DenisMaster 02.07.2010 14:16:
Добрый день! Помогите! Баннер просит отправить СМС 754483676 на номер 5121. Появился 30 июня.
Попробуйте следующие коды разблокировки:
Sweet1004 02.07.2010 14:17:
Люди вылез банер отправить текст 35501111 на номер 3381, помогите плиз избавиться от него
Попробуйте следующие способы разблокировки:
Привет Leo2000... 
Захожу в НЭТ под Sandboxie (песочницей) - проверял ее на разных порнобаннерах - либо баннер удаляется в песочнице, либо после перезагрузки компа исчезает, либо в случае с гей-порно - выдает ошибку, но дает возможность притормаживая порнобаннер, использовать процесс-киллер, и убить баннер...
По поводу Win-U, комп с баннером 18............. на номер 3381(кажется) кнопка Справка блокирована, поэтому проверить не смог, пока
По поводу блокировки трояном Malwarebytes' Anti-Malware и способом борьбы - писал выше, почитай-может пригодится....

Leo2000 02.07.2010 14:21:Sweet1004 02.07.2010 14:17:Попробуйте следующие способы разблокировки:
Люди вылез банер отправить текст 35501111 на номер 3381, помогите плиз избавиться от него
- код 6688439
- нажать Ctrl+Alt+Shift+F
- код 7783992
- нажать Ctrl+Alt+Shift+J
- нажать Ctrl+Alt+Shift+I Огромное спасибочки, мы попробовали Ctrl+Alt+Shift и перебирали клавиатуру))) Клева баннер пропал.

а может кто нибудь знает городской телефон вымогателей с номера 5121, я им позвонить бля*ь хочу
04.11. [Новинки] Анонсы: Realme C85 Pro и Realme C85 5G представлены официально / MForum.ru
04.11. [Новинки] Анонсы: Vivo Y19s представлен официально / MForum.ru
03.11. [Новинки] Слухи: Lenovo Legion Y700 может стать еще одни планшетом на базе Snapdragon 8 Elite Gen 5 / MForum.ru
31.10. [Новинки] Анонсы: Игровой смартфон iQOO Neo11 на базе Snapdragon 8 Elite представлен официально / MForum.ru
30.10. [Новинки] Слухи: Realme C85 Pro с АКБ 7000 мАч готовится к анонсу / MForum.ru
29.10. [Новинки]
Слухи: Honor Magic 8 Ultra могут представить в начале 2026 года / MForum.ru
28.10. [Новинки] Слухи: Vivo S50 Pro mini и S50 mini готовятся к анонсу / MForum.ru
27.10. [Новинки] Анонсы: Lava Shark 2 – ультрабюджетный смартфон для оффлайн-розницы / MForum.ru
24.10. [Новинки] Анонсы: Redmi K90 – новый «доступный флагман» представлен в Китае / MForum.ru
24.10. [Новинки] Анонсы: Redmi K90 Pro Max на базе Snapdragon 8 Elite Gen 5 представлен официально / MForum.ru
23.10. [Новинки] Анонсы: Nubia Z80 Ultra с новой 35 мм камерой представлен официально / MForum.ru
22.10. [Новинки] Анонсы: Realme GT8 представлен официально / MForum.ru
22.10. [Новинки] Анонсы: Realme GT8 Pro – смартфон со сменным обрамлением камер и топовыми характеристиками / MForum.ru
21.10. [Новинки] Анонсы: В Китае представлен планшет iQOO Pad 5e / MForum.ru
21.10. [Новинки] Анонсы: Флагманский смартфон iQOO 15 с Snapdragon 8 Elite Gen 5 представлен официально / MForum.ru
20.10. [Новинки] Анонсы: Планшет Oppo Pad 5 и смарт-часы Watch S представлены официально / MForum.ru
20.10. [Новинки] Анонсы: Представлены Oppo Find X9 и X9 Pro на базе чипсета Dimensity 9500 / MForum.ru
20.10. [Новинки] Анонсы: Складной смартфон Huawei Nova Flip S представлен официально / MForum.ru
17.10. [Новинки] Анонсы: Роскошный смартфон Vertu Agent Q можно будет купить только в одном магазине / MForum.ru
16.10. [Новинки] Анонсы: Honor официально представила Magic 8 и Magic 8 Pro / MForum.ru