MForum.ru
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: ()
Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: ()
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta)
Полезные ссылки:
Метод борьбы от ox1227:
- здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
См. также тему:
Также многих волнует:
SERP802 01.10.2010 20:08:
Что-то народ отошел... и писатели и читатели... борьба с баннерами дает результаты... по всем направлениям...
Да! Пора и нам на покой!
Ага дадут вам!!! Да и сами не останитесь в стороне, т.к. состояние жизни и души, и альтруизм, все из USSR, когда все люди не совсем друг другу волки были ... жаль нас мало осталось...

Помогите, пожалуйста!!! никак не могу справиться! вылез рекламный баннер - просит оплатить через терминал, но через электронную коммерцию! на счет 9671394686! на сумму 450р! нигде нет кода
Phantia 01.10.2010 20:30:
Помогите, пожалуйста!!! никак не могу справиться! вылез рекламный баннер - просит оплатить через терминал, но через электронную коммерцию! на счет 9671394686! на сумму 450р! нигде нет кода
Предвижу будущее... Ваш путь в шаку форума к инструкции Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER...
Либо вы всетаки напишите какая опер. система у вас стоит XP, Vista или 7, т.к. от этого и зависят рекомендации для вас...

стоит XP. ниче не помогает. я компьютерный лох! ниче не понимаю

помогите, помогите, помогите....
Давай учиться.. Включи комп и нажми клавишу Shift и не отпускай пока на системном блоке не перестанут мигать индикаторы и неувидишь чистый рабочий стол..
Это понятно?

не, все равно лезет эта гадость( нет рабочего стола, сразу баннер! жала шифт не отпуская
SERP802 01.10.2010 20:26:
Ага дадут вам!!! Да и сами не останитесь в стороне, т.к. состояние жизни и души, и альтруизм, все из USSR, когда все люди не совсем друг другу волки были ... жаль нас мало осталось...
Вот это-В САМУЮ ТОЧКУ!!!!! Действительно-нас мало и с каждым годом всё меньше и меньше............
Phantia 01.10.2010 20:45:
не, все равно лезет эта гадость( нет рабочего стола, сразу баннер! жала шифт не отпуская
Плохо... нужно грузится с внешнего загрузчика... любого, но с доступом к реестру...
Продолжим???

вроде пропал! но после того как я нажала ctrl alt del) щас рабочий стол, со всеми значками) чт делать дальше? вдруг это временно? может что то где то удалить надо?
Phantia 01.10.2010 20:37:
стоит XP. ниче не помогает. я компьютерный лох! ниче не понимаю

все работает. и пуск и мой компьютер, все грузиться. но боюсь
Phantia 01.10.2010 20:50:
все работает. и пуск и мой компьютер, все грузиться. но боюсь

скажите, что щас предпринять? боюсь выключить комп, вдруг опять появиться(
Phantia 01.10.2010 20:52:
скажите, что щас предпринять? боюсь выключить комп, вдруг опять появиться(
Phantia 01.10.2010 20:50:
все работает. и пуск и мой компьютер, все грузиться. но боюсь
Извините медленный НЭТ... Опоздал...

zaruta 01.10.2010 20:52:Phantia 01.10.2010 20:50:* несколько раз нажать ALT+CTRL+DEL
все работает. и пуск и мой компьютер, все грузиться. но боюсь
* баннер снялся * далее банальная чистка реестра
* [hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon] “Userinit”=”C:\Windows\system32\userinit.exe,” * [hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon] “Shell”=”Explorer.exe”
* или запуск reg файла * сканирование Dr.Web CureIt или Kaspersky Virus Removal Tool 2010 или вручную поискать тело баннера. * перезагрузя
я извиняюсь) эт на каком языке?)))
SERP802 01.10.2010 20:55:
Zaruta какие мнения по этому случаю???
Phantia 01.10.2010 20:56:
я извиняюсь) эт на каком языке?)))
На русском!

пожалуйста) на языке чайников)
Phantia 01.10.2010 20:57:
пожалуйста) на языке чайников)
Жди! Сейчас подробно напишу!
zaruta 01.10.2010 20:56:SERP802 01.10.2010 20:55:Zaruta какие мнения по этому случаю???
- Баннер - Фуфло! Я Выше уже всё написал!
Врядли Phantia понял что это было...
Может предложить откат системы по-этапно???

я жду)
zaruta 01.10.2010 20:49:Phantia 01.10.2010 20:37:
стоит XP. ниче не помогает. я компьютерный лох! ниче не понимаю
- Зачем Вы себя принижаете?
- Компьютер-это просто, не бойтесь экспериментировать!
А что ему остается?
Phantia 01.10.2010 21:09:
я жду)
Торопиться надо при... ну вы поняли...

не
SERP802 01.10.2010 21:09:zaruta 01.10.2010 20:49:А что ему остается?Phantia 01.10.2010 20:37:
стоит XP. ниче не помогает. я компьютерный лох! ниче не понимаю
- Зачем Вы себя принижаете?
- Компьютер-это просто, не бойтесь экспериментировать!
не ему, а ей( я девушка, и мне можно тупить при общении с компом(

SERP802 01.10.2010 21:11:Phantia 01.10.2010 21:09:Торопиться надо при... ну вы поняли...
я жду)
я жду столько сколько надо. главное что бы вы помогли
Phantia 01.10.2010 21:13:
неSERP802 01.10.2010 21:09:не ему, а ей( я девушка, и мне можно тупить при общении с компом(zaruta 01.10.2010 20:49:А что ему остается?Phantia 01.10.2010 20:37:
стоит XP. ниче не помогает. я компьютерный лох! ниче не понимаю
- Зачем Вы себя принижаете?
- Компьютер-это просто, не бойтесь экспериментировать!
Сомневаюсь, что вы блондинка... раз уж смогли хватануть... и придти сюда.. и вести диалох...

не, брунетка) хватанула када хотла скачать фильм с сайта. сначала меня просто кинуло на порно страничку, потом када я хотела вылезти - начался весь этот ужасть
Phantia 01.10.2010 20:57:
пожалуйста) на языке чайников)
Phantia 01.10.2010 21:21:
не, брунетка) хватанула када хотла скачать фильм с сайта. сначала меня просто кинуло на порно страничку, потом када я хотела вылезти - начался весь этот ужасть
Бесплатный сыр(извиняюсь сайт)...
Phantia 01.10.2010 21:14:SERP802 01.10.2010 21:11:я жду столько сколько надо. главное что бы вы помоглиPhantia 01.10.2010 21:09:Торопиться надо при... ну вы поняли...
я жду)
Все написал! Фу! Аж устал клавиши жать!

zaruta 01.10.2010 21:23:Phantia 01.10.2010 20:57:
пожалуйста) на языке чайников)
- Идём по пути:
- С:\Documents and Settings\профиль пользователя\Local Settings\Temp
- Удаляем все файлы из папки Temp
- С:\Documents and Settings\профиль пользователя\Local Settings\Temporary Internet Files
- Удаляем все файлы из папки Temporary Internet Files (кроме файла index.dat)
- Далее: Пуск-Выполнить-В окошечко пишем regedit
- Откроется редактор реестра
- Ищем в левом столбце ветку (папку):
- HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
- В правом столбце напротив значения Shell должно стоять только эта запись explorer.exe , всё что написано после этого текста - удаляем.
- Как удалить?:
- Выделяем левой кнопкой мыши значение Shell, потом челкаем правой кнопкой мыши-появилось меню-жмем-ИЗМЕНИТЬ-появилось окошечко-там оставляем только explorer.exe
- Далее в этой же ветке (папке) смотрим значение Userinit
- Значение должно быть такое:
- C:\WINDOWS\sistems32\ userinit.exe, всё что после запятой удаляем.
- В вашем случае скорее всего значение вот такое:
- C:\WINDOWS\sistems32\ userinit.exe,C:\WINDOWS\sistems32\ userinit.exe,
- Так вот, вторую запись C:\WINDOWS\sistems32\ userinit.exe, -удаляем так же как я написал выше.
- Если уж совсем Вам трудно разобраться качните рег файл отсюда:
- И запустите его, он Спросит: "Внести изменения в реестр?" -Жмите ДА и он вам автоматически поправит все значения которые я написал выше.
- Скачайте программу Dr.Web CureIt отсюда:
- И Kaspersky Virus Removal Tool 2010 отсюда:
- Просканируйте систему
- Перезагрузка
- Пьём ШАМПАНСКОЕ!
я начну с пункта "если совсем трудно разобраться..." он же сам за мя все сделает?

SERP802 01.10.2010 21:23:Phantia 01.10.2010 21:21:Бесплатный сыр(извиняюсь сайт)...
не, брунетка) хватанула када хотла скачать фильм с сайта. сначала меня просто кинуло на порно страничку, потом када я хотела вылезти - начался весь этот ужасть
больше никогда...
Phantia 01.10.2010 21:29:
я начну с пункта "если совсем трудно разобраться..." он же сам за мя все сделает?

zaruta 01.10.2010 21:27:Phantia 01.10.2010 21:14:Все написал! Фу! Аж устал клавиши жать!SERP802 01.10.2010 21:11:я жду столько сколько надо. главное что бы вы помоглиPhantia 01.10.2010 21:09:Торопиться надо при... ну вы поняли...
я жду)
... Не пропадет Ваш скорбный труд... А.С. Пушкин...
Если мне не изменяет память советской школы...
SERP802 01.10.2010 21:31:
... Не пропадет Ваш скорбный труд... А.С. Пушкин...
Если мне не изменяет память советской школы...


Один маааленьки

вопросик - что надо искать на сайте файлообменника
Phantia 01.10.2010 21:35:
Один маааленьки

я не могу найти папку temporary уу там нет. а папку tepm я вроде удалила тока она быда на User
zaruta 01.10.2010 21:34:SERP802 01.10.2010 21:31:... Не пропадет Ваш скорбный труд... А.С. Пушкин...
Если мне не изменяет память советской школы...
- Если бы за него ещё платили..........
Да нет - платная росссийская школа теперь...
А вопрос оплаты - чисто риторический, , вот баннер вот форум, вот деньги...
Испоганил честное имя писателя... у каждого своя темная сторона... Да прибудет с нами свелая сторона силы
незря инь-янь, смотря как заносит...
Phantia 01.10.2010 21:36:
вопросик - что надо искать на сайте файлообменника

скачала, на все согласилась и теперь все?

я могу перезапустить комп?
zaruta и Phantia - не буду вам пока мешать... пока все не получится...
трафик всетаки...
Phantia 01.10.2010 21:39:
я не могу найти папку temporary уу там нет. а папку tepm я вроде удалила тока она быда на User
SERP802 01.10.2010 21:40:
Да нет - платная росссийская школа теперь...
А вопрос оплаты - чисто риторический, , вот баннер вот форум, вот деньги...
Испоганил честное имя писателя... у каждого своя темная сторона... Да прибудет с нами свелая сторона силы![]()
незря инь-янь, смотря как заносит...
Пообщайся с Phantia я пойду кофе попью!
zaruta 01.10.2010 21:50:SERP802 01.10.2010 21:40:Да нет - платная росссийская школа теперь...Пообщайся с Phantia я пойду кофе попью!
А вопрос оплаты - чисто риторический, , вот баннер вот форум, вот деньги...
Испоганил честное имя писателя... у каждого своя темная сторона... Да прибудет с нами свелая сторона силы![]()
незря инь-янь, смотря как заносит...
Ок... Постораюсь следовать вашим советам... там ..
20.03. Lenovo представила компактный Y700 с двумя USB-C и большие Xiaoxin Pro
20.03. iQOO Z11 с батареей 9020 мАч и экраном 165 Гц представят 26 марта
19.03. Ulefone RugKing 5 Pro – 20 000 мАч, 1202 светодиода и ночное видение за 270 долларов
19.03. Oppo A6s 5G – 80-ваттная зарядка и IP69 за 18 999 рупий
19.03. FOSSiBOT F116 Pro – компактный защищенный смартфон с креплением для экшн-камеры
18.03. Samsung Galaxy M17e 5G – ребрендинг A07 с батареей 6000 мАч за 140 долларов
18.03. Oppo Watch X3 – титан, сапфир и мониторинг глюкозы
18.03. Oppo Find N6 появился на глобальном рынке
17.03. Представлен Vivo Y51 Pro 5G с батареей 7200 мАч и защитой IP69
17.03. iQOO Z11x 5G – батарея 7200 мАч и мощный чип за 205 долларов
17.03. Realme C100 5G с экраном 144 Гц и АКБ 7000 мАч засветился у европейского ритейлера
16.03. Представлен Lava Bold 2 5G с плоским экраном, чистым Android и демократичной ценой
16.03. Раскрыты характеристики Oppo Pad 5 Pro – мощный планшет с батареей 13 000 мАч
16.03. Nubia набирает тестировщиков OpenClaw AI на Z80 Ultra
13.03. Представлен Motorola Edge 70 Fusion+ с улучшенной камерой
13.03. Energizer P30K Apex, смартфон с батареей 30 000 мАч, ожидается в июне
12.03. Honor 600 Lite – металл, AMOLED и батарея на 6520 мАч за €300
12.03. В Китае стартовали продажи Honor Magic V6 с рекордной батареей