MForum.ru
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: ()
Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: ()
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta)
Полезные ссылки:
Метод борьбы от ox1227:
- здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
См. также тему:
Также многих волнует:
SERP802 01.10.2010 20:08:
Что-то народ отошел... и писатели и читатели... борьба с баннерами дает результаты... по всем направлениям...
Да! Пора и нам на покой!
Ага дадут вам!!! Да и сами не останитесь в стороне, т.к. состояние жизни и души, и альтруизм, все из USSR, когда все люди не совсем друг другу волки были ... жаль нас мало осталось...

Помогите, пожалуйста!!! никак не могу справиться! вылез рекламный баннер - просит оплатить через терминал, но через электронную коммерцию! на счет 9671394686! на сумму 450р! нигде нет кода
Phantia 01.10.2010 20:30:
Помогите, пожалуйста!!! никак не могу справиться! вылез рекламный баннер - просит оплатить через терминал, но через электронную коммерцию! на счет 9671394686! на сумму 450р! нигде нет кода
Предвижу будущее... Ваш путь в шаку форума к инструкции Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER...
Либо вы всетаки напишите какая опер. система у вас стоит XP, Vista или 7, т.к. от этого и зависят рекомендации для вас...

стоит XP. ниче не помогает. я компьютерный лох! ниче не понимаю

помогите, помогите, помогите....
Давай учиться.. Включи комп и нажми клавишу Shift и не отпускай пока на системном блоке не перестанут мигать индикаторы и неувидишь чистый рабочий стол..
Это понятно?

не, все равно лезет эта гадость( нет рабочего стола, сразу баннер! жала шифт не отпуская
SERP802 01.10.2010 20:26:
Ага дадут вам!!! Да и сами не останитесь в стороне, т.к. состояние жизни и души, и альтруизм, все из USSR, когда все люди не совсем друг другу волки были ... жаль нас мало осталось...
Вот это-В САМУЮ ТОЧКУ!!!!! Действительно-нас мало и с каждым годом всё меньше и меньше............
Phantia 01.10.2010 20:45:
не, все равно лезет эта гадость( нет рабочего стола, сразу баннер! жала шифт не отпуская
Плохо... нужно грузится с внешнего загрузчика... любого, но с доступом к реестру...
Продолжим???

вроде пропал! но после того как я нажала ctrl alt del) щас рабочий стол, со всеми значками) чт делать дальше? вдруг это временно? может что то где то удалить надо?
Phantia 01.10.2010 20:37:
стоит XP. ниче не помогает. я компьютерный лох! ниче не понимаю

все работает. и пуск и мой компьютер, все грузиться. но боюсь
Phantia 01.10.2010 20:50:
все работает. и пуск и мой компьютер, все грузиться. но боюсь

скажите, что щас предпринять? боюсь выключить комп, вдруг опять появиться(
Phantia 01.10.2010 20:52:
скажите, что щас предпринять? боюсь выключить комп, вдруг опять появиться(
Phantia 01.10.2010 20:50:
все работает. и пуск и мой компьютер, все грузиться. но боюсь
Извините медленный НЭТ... Опоздал...

zaruta 01.10.2010 20:52:Phantia 01.10.2010 20:50:* несколько раз нажать ALT+CTRL+DEL
все работает. и пуск и мой компьютер, все грузиться. но боюсь
* баннер снялся * далее банальная чистка реестра
* [hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon] “Userinit”=”C:\Windows\system32\userinit.exe,” * [hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon] “Shell”=”Explorer.exe”
* или запуск reg файла * сканирование Dr.Web CureIt или Kaspersky Virus Removal Tool 2010 или вручную поискать тело баннера. * перезагрузя
я извиняюсь) эт на каком языке?)))
SERP802 01.10.2010 20:55:
Zaruta какие мнения по этому случаю???
Phantia 01.10.2010 20:56:
я извиняюсь) эт на каком языке?)))
На русском!

пожалуйста) на языке чайников)
Phantia 01.10.2010 20:57:
пожалуйста) на языке чайников)
Жди! Сейчас подробно напишу!
zaruta 01.10.2010 20:56:SERP802 01.10.2010 20:55:Zaruta какие мнения по этому случаю???
- Баннер - Фуфло! Я Выше уже всё написал!
Врядли Phantia понял что это было...
Может предложить откат системы по-этапно???

я жду)
zaruta 01.10.2010 20:49:Phantia 01.10.2010 20:37:
стоит XP. ниче не помогает. я компьютерный лох! ниче не понимаю
- Зачем Вы себя принижаете?
- Компьютер-это просто, не бойтесь экспериментировать!
А что ему остается?
Phantia 01.10.2010 21:09:
я жду)
Торопиться надо при... ну вы поняли...

не
SERP802 01.10.2010 21:09:zaruta 01.10.2010 20:49:А что ему остается?Phantia 01.10.2010 20:37:
стоит XP. ниче не помогает. я компьютерный лох! ниче не понимаю
- Зачем Вы себя принижаете?
- Компьютер-это просто, не бойтесь экспериментировать!
не ему, а ей( я девушка, и мне можно тупить при общении с компом(

SERP802 01.10.2010 21:11:Phantia 01.10.2010 21:09:Торопиться надо при... ну вы поняли...
я жду)
я жду столько сколько надо. главное что бы вы помогли
Phantia 01.10.2010 21:13:
неSERP802 01.10.2010 21:09:не ему, а ей( я девушка, и мне можно тупить при общении с компом(zaruta 01.10.2010 20:49:А что ему остается?Phantia 01.10.2010 20:37:
стоит XP. ниче не помогает. я компьютерный лох! ниче не понимаю
- Зачем Вы себя принижаете?
- Компьютер-это просто, не бойтесь экспериментировать!
Сомневаюсь, что вы блондинка... раз уж смогли хватануть... и придти сюда.. и вести диалох...

не, брунетка) хватанула када хотла скачать фильм с сайта. сначала меня просто кинуло на порно страничку, потом када я хотела вылезти - начался весь этот ужасть
Phantia 01.10.2010 20:57:
пожалуйста) на языке чайников)
Phantia 01.10.2010 21:21:
не, брунетка) хватанула када хотла скачать фильм с сайта. сначала меня просто кинуло на порно страничку, потом када я хотела вылезти - начался весь этот ужасть
Бесплатный сыр(извиняюсь сайт)...
Phantia 01.10.2010 21:14:SERP802 01.10.2010 21:11:я жду столько сколько надо. главное что бы вы помоглиPhantia 01.10.2010 21:09:Торопиться надо при... ну вы поняли...
я жду)
Все написал! Фу! Аж устал клавиши жать!

zaruta 01.10.2010 21:23:Phantia 01.10.2010 20:57:
пожалуйста) на языке чайников)
- Идём по пути:
- С:\Documents and Settings\профиль пользователя\Local Settings\Temp
- Удаляем все файлы из папки Temp
- С:\Documents and Settings\профиль пользователя\Local Settings\Temporary Internet Files
- Удаляем все файлы из папки Temporary Internet Files (кроме файла index.dat)
- Далее: Пуск-Выполнить-В окошечко пишем regedit
- Откроется редактор реестра
- Ищем в левом столбце ветку (папку):
- HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
- В правом столбце напротив значения Shell должно стоять только эта запись explorer.exe , всё что написано после этого текста - удаляем.
- Как удалить?:
- Выделяем левой кнопкой мыши значение Shell, потом челкаем правой кнопкой мыши-появилось меню-жмем-ИЗМЕНИТЬ-появилось окошечко-там оставляем только explorer.exe
- Далее в этой же ветке (папке) смотрим значение Userinit
- Значение должно быть такое:
- C:\WINDOWS\sistems32\ userinit.exe, всё что после запятой удаляем.
- В вашем случае скорее всего значение вот такое:
- C:\WINDOWS\sistems32\ userinit.exe,C:\WINDOWS\sistems32\ userinit.exe,
- Так вот, вторую запись C:\WINDOWS\sistems32\ userinit.exe, -удаляем так же как я написал выше.
- Если уж совсем Вам трудно разобраться качните рег файл отсюда:
- И запустите его, он Спросит: "Внести изменения в реестр?" -Жмите ДА и он вам автоматически поправит все значения которые я написал выше.
- Скачайте программу Dr.Web CureIt отсюда:
- И Kaspersky Virus Removal Tool 2010 отсюда:
- Просканируйте систему
- Перезагрузка
- Пьём ШАМПАНСКОЕ!
я начну с пункта "если совсем трудно разобраться..." он же сам за мя все сделает?

SERP802 01.10.2010 21:23:Phantia 01.10.2010 21:21:Бесплатный сыр(извиняюсь сайт)...
не, брунетка) хватанула када хотла скачать фильм с сайта. сначала меня просто кинуло на порно страничку, потом када я хотела вылезти - начался весь этот ужасть
больше никогда...
Phantia 01.10.2010 21:29:
я начну с пункта "если совсем трудно разобраться..." он же сам за мя все сделает?

zaruta 01.10.2010 21:27:Phantia 01.10.2010 21:14:Все написал! Фу! Аж устал клавиши жать!SERP802 01.10.2010 21:11:я жду столько сколько надо. главное что бы вы помоглиPhantia 01.10.2010 21:09:Торопиться надо при... ну вы поняли...
я жду)
... Не пропадет Ваш скорбный труд... А.С. Пушкин...
Если мне не изменяет память советской школы...
SERP802 01.10.2010 21:31:
... Не пропадет Ваш скорбный труд... А.С. Пушкин...
Если мне не изменяет память советской школы...


Один маааленьки

вопросик - что надо искать на сайте файлообменника
Phantia 01.10.2010 21:35:
Один маааленьки

я не могу найти папку temporary уу там нет. а папку tepm я вроде удалила тока она быда на User
zaruta 01.10.2010 21:34:SERP802 01.10.2010 21:31:... Не пропадет Ваш скорбный труд... А.С. Пушкин...
Если мне не изменяет память советской школы...
- Если бы за него ещё платили..........
Да нет - платная росссийская школа теперь...
А вопрос оплаты - чисто риторический, , вот баннер вот форум, вот деньги...
Испоганил честное имя писателя... у каждого своя темная сторона... Да прибудет с нами свелая сторона силы
незря инь-янь, смотря как заносит...
Phantia 01.10.2010 21:36:
вопросик - что надо искать на сайте файлообменника

скачала, на все согласилась и теперь все?

я могу перезапустить комп?
zaruta и Phantia - не буду вам пока мешать... пока все не получится...
трафик всетаки...
Phantia 01.10.2010 21:39:
я не могу найти папку temporary уу там нет. а папку tepm я вроде удалила тока она быда на User
SERP802 01.10.2010 21:40:
Да нет - платная росссийская школа теперь...
А вопрос оплаты - чисто риторический, , вот баннер вот форум, вот деньги...
Испоганил честное имя писателя... у каждого своя темная сторона... Да прибудет с нами свелая сторона силы![]()
незря инь-янь, смотря как заносит...
Пообщайся с Phantia я пойду кофе попью!
zaruta 01.10.2010 21:50:SERP802 01.10.2010 21:40:Да нет - платная росссийская школа теперь...Пообщайся с Phantia я пойду кофе попью!
А вопрос оплаты - чисто риторический, , вот баннер вот форум, вот деньги...
Испоганил честное имя писателя... у каждого своя темная сторона... Да прибудет с нами свелая сторона силы![]()
незря инь-янь, смотря как заносит...
Ок... Постораюсь следовать вашим советам... там ..
06.11. [Новинки] Анонсы: Moto G67 Power с Si/C аккумулятором емкостью 7000 мАч представлен официально / MForum.ru
06.11. [Новинки] Слухи: Появилась информация о Redmi Turbo 5 Pro / MForum.ru
05.11. [Новинки] Анонсы: Moto G (2026) и Moto G Play (2026) представлены официально / MForum.ru
05.11. [Новинки] ПО: Apple выпускает обновление iOS 26.1 / MForum.ru
04.11. [Новинки] Анонсы: Realme C85 Pro и Realme C85 5G представлены официально / MForum.ru
04.11. [Новинки] Анонсы: Vivo Y19s представлен официально / MForum.ru
03.11. [Новинки] Слухи: Lenovo Legion Y700 может стать еще одни планшетом на базе Snapdragon 8 Elite Gen 5 / MForum.ru
31.10. [Новинки] Анонсы: Игровой смартфон iQOO Neo11 на базе Snapdragon 8 Elite представлен официально / MForum.ru
30.10. [Новинки] Слухи: Realme C85 Pro с АКБ 7000 мАч готовится к анонсу / MForum.ru
29.10. [Новинки]
Слухи: Honor Magic 8 Ultra могут представить в начале 2026 года / MForum.ru
28.10. [Новинки] Слухи: Vivo S50 Pro mini и S50 mini готовятся к анонсу / MForum.ru
27.10. [Новинки] Анонсы: Lava Shark 2 – ультрабюджетный смартфон для оффлайн-розницы / MForum.ru
24.10. [Новинки] Анонсы: Redmi K90 – новый «доступный флагман» представлен в Китае / MForum.ru
24.10. [Новинки] Анонсы: Redmi K90 Pro Max на базе Snapdragon 8 Elite Gen 5 представлен официально / MForum.ru
23.10. [Новинки] Анонсы: Nubia Z80 Ultra с новой 35 мм камерой представлен официально / MForum.ru
22.10. [Новинки] Анонсы: Realme GT8 представлен официально / MForum.ru
22.10. [Новинки] Анонсы: Realme GT8 Pro – смартфон со сменным обрамлением камер и топовыми характеристиками / MForum.ru
21.10. [Новинки] Анонсы: В Китае представлен планшет iQOO Pad 5e / MForum.ru
21.10. [Новинки] Анонсы: Флагманский смартфон iQOO 15 с Snapdragon 8 Elite Gen 5 представлен официально / MForum.ru
20.10. [Новинки] Анонсы: Планшет Oppo Pad 5 и смарт-часы Watch S представлены официально / MForum.ru