MForum.ru
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: ()
Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: ()
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta)
Полезные ссылки:
Метод борьбы от ox1227:
- здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
См. также тему:
Также многих волнует:

Спасибо, все помогло

SERP802 14.07.2010 13:56:vice4 14.07.2010 13:42:почитай пост выше иvice4 14.07.2010 08:32:никто не сталкивался?
просит 400 руб на номер +79645093042, помогите с кодом спасибо
введи номер - выдаст коды - проверь
уже, даже в техподдержку писал drweb - прислали кучу ключей-слов думаю лечить format C:
в любом случае спасибо за потраченное время ;)

нашол файл Инструмент Hosts Editor его уалять

спасибо большое всему сайту за то што помогаете таким лапухам и лахушкам как мы




Ко мне закралась дрянь и требует отправить текст 754020+2267 на номер 3858,подскажите как избавиться
Gienodon 14.07.2010 16:45:
Ко мне закралась дрянь и требует отправить текст 754020+2267 на номер 3858,подскажите как избавиться
Если на
ввести номер 3858 и текст 754020 то выдаст
PPPPPPP
проверь...
1546197, картофан, беллисиммо, 874584678 затем 568879689, гугудука, тримотобляха, чупакабра, 823111
отпишись...

Короче набрал какую-то комбинацию на клаве от балды и подошло.За информацию спасибо.
Gienodon 14.07.2010 17:12:
Короче набрал какую-то комбинацию на клаве от балды и подошло.За информацию спасибо.
просканься куретом от веба и Malwarebytes' Anti-Malware...

В правом нижнем углу закралось нечто требующее денег.. на номер 6005 текст 86571252, и при этом пишет, что не вирус! На всех разблокираторах ничего не подобрал....Может есть лекарство?!
Zavjaloff 14.07.2010 20:29:
В правом нижнем углу закралось нечто требующее денег.. на номер 6005 текст 86571252, и при этом пишет, что не вирус! На всех разблокираторах ничего не подобрал....Может есть лекарство?!
на разблокере веба если внести в номер 6005 и не вносить текст выдает
29543874, afraid, 52849190
а вообще что работает... пуск ... панель задач... мой комп... грузится-ли безопасный режим с поддержкой командной строки?

С безопасным режимом вопрос.Стоят ХР и 7 на компьютере,но на разных физических дисках.При загрузке появляется выбор системы и в безопасном режиме могу попаст только в 7...А может есть друглй способ?Меню пуск доступно,только дойдя до точки восстановления все блокируется...
Zavjaloff 14.07.2010 21:11:
С безопасным режимом вопрос.Стоят ХР и 7 на компьютере,но на разных физических дисках.При загрузке появляется выбор системы и в безопасном режиме могу попаст только в 7...А может есть друглй способ?Меню пуск доступно,только дойдя до точки восстановления все блокируется...
Так где у тебя баннер... если в ХР, то при выборе системы быстро жми F8 - там и выберешь режим...
Если кнопка пуск работает и можно запустить программы-то
Метод борьбы от ox1227:
из шапки форума пробуй...

SERP802 14.07.2010 17:55:Gienodon 14.07.2010 17:12:просканься куретом от веба и Malwarebytes' Anti-Malware...
Короче набрал какую-то комбинацию на клаве от балды и подошло.За информацию спасибо.
Спасибо за программку.Просканировал и что-то нашло,я все удалил.

Народ помогите, попался просроченный винблог до 1 июля номер 1053 или 8584 тест id 79065949

парни выручити пожалуйста поймал баннер хотят 400 руб на номер 89645773462 заранее благодарин
Если у вас висит баннер или заблокирован контакт пишите в асю 467981712 . Убирается быстро

86579876 на номер 6005






Миленькие помогите! заблокировали мой мир 6812031 на номер 3353. Что делать?

снес систему - и поставил семерку - все стало прекрасно!
СЧАСТЬЯ ВАМ ВСЕМ!!!

Помогите! 6812031 на номер 3353
Олюха81 15.07.2010 13:09:
Помогите! 6812031 на номер 3353
899788, 12345673, 10149301, 34844573
отпишись...
Mishka 15.07.2010 10:37:
86579876 на номер 6005
sanek 777 777 15.07.2010 08:49:
парни выручити пожалуйста поймал баннер хотят 400 руб на номер 89645773462 заранее благодарин
Хитрый_Жулик 15.07.2010 05:37:
Народ помогите, попался просроченный винблог до 1 июля номер 1053 или 8584 тест id 79065949
введи только номер 1053

Спасибо!Мой 13 летний племянник с помощью вас справился с этим чудом..

здравствуйте!Помогите пожайлуста убрать эту гадость tnaflix.com номер телефона 8353 смс 745529154. заранее спасибо огромное!
Эльза 789 15.07.2010 18:30:
здравствуйте!Помогите пожайлуста убрать эту гадость tnaflix.com номер телефона 8353 смс 745529154. заранее спасибо огромное!
Попробуйте ввести коды: 9253119, 2415517
Leo2000 привет...
Неспится?...
не хватал-ли вирус с именем nissan.exe ...
аваст+Malwarebytes' Anti-Malware пробывал в быстром режиме-убил, но остался какой-то кусок, придется гонять по полной.. завтра... видно этот гад что-то еще докачал из НЭТа... справлюсь, отпишусь...
Неспится. Сижу кабельное смотрю. Про процесс nissan.exe - встречал на просторах сети (например - , )
Leo2000 15.07.2010 21:27:
Неспится. Сижу кабельное смотрю. Про процесс nissan.exe - встречал на просторах сети (например - , )
Спасибо зи инфу, прочел, нашел кой-чего интересного... попробую завтра... отпишусь...Спокойной ночи...

Zavjaloff 14.07.2010 20:29:
В правом нижнем углу закралось нечто требующее денег.. на номер 6005 текст 86571252, и при этом пишет, что не вирус! На всех разблокираторах ничего не подобрал....Может есть лекарство?!
Сегодня хапнул ту же хрень. Провозился до вечера, но все исправил. Надо загрузиться в безопасном режиме, найти папку Media, внутри которой есть исполняемый файл Kasper_zaebal и еще один батник. Удалить найденные папки Media (у меня были в двух местах, одно из них виртуальное), после чего запустить редактор Windows-реестра файлов и убрать строку где прописан этот Kasper_zaebal, он и впрямь меня сегодня зае*ал. После чего перезагрузка прошла нормально, чего и вам желаю, если Вас после этого будет переполнять чувство благодарности буду признателен за вознаграждение в 50-100 рублей с любого терминала на л/с 39975245 на Moneta.ru

Спасибо! реально помогло на ноуте, а на компе сделала как было написано выше... Я про Hosts

у меня выскачил баннер типо пополните оператору билайна 360 руб на телефон 89670049937 помогите плззззззззз

art1san 16.07.2010 14:21:
у меня выскачил баннер типо пополните оператору билайна 360 руб на телефон 89670049937 помогите плззззззззз
все спасибо не надо)))) в помощь вам друзья))

Блин,ребята... У парня такая проблема... По скайпу прислали картинку, он скачал и вылезла такая фигня "отправьте смс с 157483784 на номер 6005 " помогите пожалуйста!!!!

Evangelion 16.07.2010 15:13:
Блин,ребята... У парня такая проблема... По скайпу прислали картинку, он скачал и вылезла такая фигня "отправьте смс с 157483784 на номер 6005 " помогите пожалуйста!!!!
зайди в пуск, выполнить msconfig , автозагрузки, удали все подозрительное... либо через ctrl+alt+delete выключи подозрительное, ну или просто проверь комп антивирусом ^_^

art1san 16.07.2010 15:16:Evangelion 16.07.2010 15:13:зайди в пуск, выполнить msconfig , автозагрузки, удали все подозрительное... либо через ctrl+alt+delete выключи подозрительное, ну или просто проверь комп антивирусом ^_^
Блин,ребята... У парня такая проблема... По скайпу прислали картинку, он скачал и вылезла такая фигня "отправьте смс с 157483784 на номер 6005 " помогите пожалуйста!!!!
а лучше сделай скриншот и покажи этот баннер...
Всем привет, как сами? ))
BASCORE 16.07.2010 17:51:
Всем привет, как сами? ))
Умирая от жары, стараемся помогать... Включайся в помощь время от времени... Народу мало-но он есть...

Помогите 756635692725 на 3858

lisenok 16.07.2010 18:34:
Помогите 756635692725 на 3858
lisenok 16.07.2010 18:34:
Помогите 756635692725 на 3858 лови ключ 823111 ; )
BASCORE 16.07.2010 18:44:lisenok 16.07.2010 18:34:лови ключ 823111 ; )
Помогите 756635692725 на 3858
отпишись

BASCORE , я уже пробовала - не подходит, нужно 7 цифр... :(
lisenok 16.07.2010 18:46:
BASCORE , я уже пробовала - не подходит, нужно 7 цифр... :(
в Dr.Web пробовала
BASCORE 16.07.2010 18:51:lisenok 16.07.2010 18:46:в Dr.Web пробовала
BASCORE , я уже пробовала - не подходит, нужно 7 цифр... :(
я в принципе на каспере смарел
SERP802 16.07.2010 18:20:BASCORE 16.07.2010 17:51:Умирая от жары, стараемся помогать... Включайся в помощь время от времени... Народу мало-но он есть...
Всем привет, как сами? ))
оке, сижу тут давно уж ))))
lisenok 16.07.2010 18:43:lisenok 16.07.2010 18:34:
Помогите 756635692725 на 3858
Проверь коды:
PPPPPPP, 1546197, картофан, беллисиммо, 874584678 затем 568879689, гугудука, тримотобляха, чупакабра, 823111
опиши как ведет себя комп, что работает... Пуск, мой комп, диспетчер задач..
05.11. [Новинки] Анонсы: Moto G (2026) и Moto G Play (2026) представлены официально / MForum.ru
05.11. [Новинки] ПО: Apple выпускает обновление iOS 26.1 / MForum.ru
04.11. [Новинки] Анонсы: Realme C85 Pro и Realme C85 5G представлены официально / MForum.ru
04.11. [Новинки] Анонсы: Vivo Y19s представлен официально / MForum.ru
03.11. [Новинки] Слухи: Lenovo Legion Y700 может стать еще одни планшетом на базе Snapdragon 8 Elite Gen 5 / MForum.ru
31.10. [Новинки] Анонсы: Игровой смартфон iQOO Neo11 на базе Snapdragon 8 Elite представлен официально / MForum.ru
30.10. [Новинки] Слухи: Realme C85 Pro с АКБ 7000 мАч готовится к анонсу / MForum.ru
29.10. [Новинки]
Слухи: Honor Magic 8 Ultra могут представить в начале 2026 года / MForum.ru
28.10. [Новинки] Слухи: Vivo S50 Pro mini и S50 mini готовятся к анонсу / MForum.ru
27.10. [Новинки] Анонсы: Lava Shark 2 – ультрабюджетный смартфон для оффлайн-розницы / MForum.ru
24.10. [Новинки] Анонсы: Redmi K90 – новый «доступный флагман» представлен в Китае / MForum.ru
24.10. [Новинки] Анонсы: Redmi K90 Pro Max на базе Snapdragon 8 Elite Gen 5 представлен официально / MForum.ru
23.10. [Новинки] Анонсы: Nubia Z80 Ultra с новой 35 мм камерой представлен официально / MForum.ru
22.10. [Новинки] Анонсы: Realme GT8 представлен официально / MForum.ru
22.10. [Новинки] Анонсы: Realme GT8 Pro – смартфон со сменным обрамлением камер и топовыми характеристиками / MForum.ru
21.10. [Новинки] Анонсы: В Китае представлен планшет iQOO Pad 5e / MForum.ru
21.10. [Новинки] Анонсы: Флагманский смартфон iQOO 15 с Snapdragon 8 Elite Gen 5 представлен официально / MForum.ru
20.10. [Новинки] Анонсы: Планшет Oppo Pad 5 и смарт-часы Watch S представлены официально / MForum.ru
20.10. [Новинки] Анонсы: Представлены Oppo Find X9 и X9 Pro на базе чипсета Dimensity 9500 / MForum.ru
20.10. [Новинки] Анонсы: Складной смартфон Huawei Nova Flip S представлен официально / MForum.ru