MForum.ru
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: ()
Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: ()
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta)
Полезные ссылки:
Метод борьбы от ox1227:
- здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
См. также тему:
Также многих волнует:
mrbelyash 13.02.2011 13:35:
polnayazhopa
ну вот он в действии, щас еще скрины накопаю
А где же SERP802 ???????
Кому детский баннерок - Книжечка!???????
О, да тут весело!
Всем привет!
Да, действительно, SERP802 пропал.
Наверное Винду переустанавливает.
Погорячился он с Паролем_2
zaruta 13.02.2011 16:16:
А где же SERP802 ???????
он в асе был, запускал в песочнице, ничего не понял и побоялся что-то сделать......
zaruta 13.02.2011 13:36:
- mrbelyash Зачем тебе этот черный баннер? Он у меня есть, и код на него я подобрал!
- Если хочешь-качай его на сайте ХХХ
- Скачаешь-напиши я ссылку удалю!
Спасибо забрал...
Ааааа.дык чего там код подбирать-то?
Мой камент от 2011-01-29 18:20:19 (UTC)
--------------------------------------
А еще есть?Мне нужно много-много
zaruta 13.02.2011 16:16:
А где же SERP802 ???????
День добрый zaruta!!!
Вообще-то я здесь, восстанавливаю флешки, посматриваю на форумы...
Проверял подарок от polnayazhopa пароль_2, запускал под защитой, зашифровал файлы в песочнице, система жива, просто занят был слегка...
mrbelyash 13.02.2011 16:45:
А еще есть?Мне нужно много-много

SERP802 13.02.2011 16:46:zaruta 13.02.2011 16:16:День добрый zaruta!!!
А где же SERP802 ???????
Вообще-то я здесь, восстанавливаю флешки, посматриваю на форумы...
Проверял подарок от polnayazhopa пароль_2, запускал под защитой, зашифровал файлы в песочнице, система жива, просто занят был слегка...
А я Уже стал переживать!
zaruta 13.02.2011 16:49:mrbelyash 13.02.2011 16:45:А еще есть?Мне нужно много-много
- Есть! Только не такие!
Давайте сюда mrbelyash@rambler.ru
zaruta, ZWllJCuIpohrsVO.exe тебе этот не переслать????? это то что после запущенного парля .exe???? иль у тя есть?
polnayazhopa 13.02.2011 17:00:
zaruta, ZWllJCuIpohrsVO.exe тебе этот не переслать????? это то что после запущенного парля .exe???? иль у тя есть?
mrbelyash 13.02.2011 16:58:
Давайте сюда mrbelyash@rambler.ru


zaruta 13.02.2011 17:15:polnayazhopa 13.02.2011 17:00:
zaruta, ZWllJCuIpohrsVO.exe тебе этот не переслать????? это то что после запущенного парля .exe???? иль у тя есть?
- А это что?
это то что появляется, когда на обычном компе компе запускаешь Пароль.
zaruta 13.02.2011 17:16:mrbelyash 13.02.2011 16:58:Давайте сюда mrbelyash@rambler.ru
- По почте не пройдет!
- Сейчас залью!
я ему самому первому уже скинул, еще до вас. он скинул доктору там вроде как сказали что ноябрьский енкодер.... даже не смотрели видимо, только поинтересовались откуда он у меня, так как никто еще не обращался
zaruta 13.02.2011 17:16:mrbelyash 13.02.2011 16:58:Давайте сюда mrbelyash@rambler.ru
- По почте не пройдет!
- Сейчас залью!
Вирусы сжимают винраром и устанавливают пароль, по умолчанию "virus","malware","infected"
Любая почта приймет... Есть еще очень быстрый бесплатный файлообменник
-----
Жду
mrbelyash 13.02.2011 17:26:
Вирусы сжимают винраром и устанавливают пароль, по умолчанию "virus","malware","infected"
Любая почта приймет... Есть еще очень быстрый бесплатный файлообменник ----- Жду
, как..как Вы сказали,,,, Винрар????


Дмитрий-Админ что-то пропал, видимо все таки винду переставлял....
zaruta 13.02.2011 17:44:mrbelyash 13.02.2011 17:26:Вирусы сжимают винраром и устанавливают пароль, по умолчанию "virus","malware","infected"
Любая почта приймет... Есть еще очень быстрый бесплатный файлообменник ----- Жду
- А я и не знал?
, как..как Вы сказали,,,, Винрар????
- Отпишись - Удалю ссыль!
- Пароль на скачку....надеюсь сам догадаешься!
- Через 20 мин. файл будет удален.!
С паролем как оказалось проблема....ну хоть намекните.
Привет Всем я тут ,Винду не сносил не дождетесь проблемму не решил уже дело принципа пытаюсь раскадировать файлы. Уделяю в день по 30 минут проблемме пока результата нет потратил 1 час 30 минут .
c: \windows\system32\logonui.exe c: \windows\system32\ntsd.exe c: \windows\regedit.exe c: \windows\system32\autochk.exe
c: \windows\system32\wscript.exe c: \windows\system32\userinit.exe
hklm\uvs_system\ControlSet001\Control\Session Manager\BootExecute
HKLM\uvs_software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Your Image File Name Here without a path\Debugger
SeDebug привилегии получены SeRestore привилегии получены SeBackup привилегии получены SeShutdown привилегии получены SeTakeOwnership привилегии получены SeLoadDriver привилегии получены SeManageVolume привилегии получены SeSecurity привилегии получены SeTcb привилегии получены SeImpersonate привилегии получены SeAssignPrimaryToken привилегии получены SeCreateTokenPrivilege привилегии получены Сигнатур в базе: 0 Трансляция имен дисков... C: --> C: D: --> D: E: --> E: A: --> A: Трансляция имен завершена.
--------------------------------------------------------
-------------------------------------------------------- Persistent routes: Всего: 0
-------------------------------------------------------- Анализ автозапуска... Анализ файлов в списке... Файл не найден: C:\WINDOWS\REGEDIT.EXE Файл не найден: c:\windows\system32\wscript.exe файл не найден: c:\windows\system32\logonui.exe файл не найден: c:\windows\system32\userinit.exe файл не найден: NSTD Файл не найден: NWIZ.EXE Файл не найден: AUTOCHK Анализ завершен. Список готов. Анализ автозапуска... Анализ файлов в списке... Файл не найден: C:\WINDOWS\REGEDIT.EXE Файл не найден: c:\windows\system32\wscript.exe файл не найден: c:\windows\system32\logonui.exe файл не найден: c:\windows\system32\userinit.exe файл не найден: NSTD Файл не найден: NWIZ.EXE Файл не найден: AUTOCHK Анализ завершен. Список готов. Бэкап SAM успешно завершен Безопасное удаление ссылок на ВСЕ отсутствующие объекты... Анализ автозапуска... Анализ файлов в списке... Файл не найден: C:\WINDOWS\REGEDIT.EXE Файл не найден: c:\windows\system32\wscript.exe файл не найден: c:\windows\system32\logonui.exe файл не найден: c:\windows\system32\userinit.exe файл не найден: NSTD Файл не найден: AUTOCHK Анализ завершен. Список готов. Процесс сохранения реестра займет несколько минут, отпустите мышь и клавиатуру... Бэкап SYSTEM успешно завершен Бэкап SOFTWARE успешно завершен
Не открывается ВКОНТАКТЕ. Активация Вконтакте по СМС. SMS активация vkontakte Удалить баннер - запрос активации. как убрать баннер. Не открывается сайт odnoklassniki.ru НЕ ОТКРЫВАЕТСЯ САЙТ vkontakte.ru Не открывается Yandex - Google. mail.ru - yandex.ru. Помогу вернуть украденные акуанты соц.сетей Обращаемся сюда ICQ: 626-845-618
zaruta 14.02.2011 09:57:
- Для mrbelyash просьба подобрать код на этот баннер
zaruta день добрый!!!
А как вам мысль, что идет объединение борцов с баннерами, с других форумов, что есть хорошо?
Надеюсь так и продолжится, буду рад помочь, в этом...
SERP802 Привет!
zaruta 14.02.2011 10:54:
SERP802 Привет!
- Скачай баннерок по моей ссылке и дай свой вариант борьбы!
- Есть еще детский баннер-Книжечка-ты его скачал?
вечером...
отпишусь...
zaruta 14.02.2011 10:54:
SERP802 Привет!
- Скачай баннерок по моей ссылке и дай свой вариант борьбы!
- Есть еще детский баннер-Книжечка-ты его скачал?
xxx_video[1].avi.exe - немогу запустить, и без защиты и под защитой, появляется в процессах и сам снимается без последствий, а другого компа для эксперементов - нету ...
баннер-Книжечка - скачать нейспел, прошу еще раз вылажить с тем же паролем...
SERP802 14.02.2011 19:38:zaruta 14.02.2011 10:54:xxx_video[1].avi.exe - немогу запустить, и без защиты и под защитой, появляется в процессах и сам снимается без последствий, а другого компа для эксперементов - нету ...
SERP802 Привет!
- Скачай баннерок по моей ссылке и дай свой вариант борьбы!
- Есть еще детский баннер-Книжечка-ты его скачал?
баннер-Книжечка - скачать нейспел, прошу еще раз вылажить с тем же паролем...
zaruta 14.02.2011 20:13:
- Скачаешь-отпишись сразу - удалю файлы!
НЭТ вообще никакой, еле работает, морозит видно и его 
Скачаю-отпишусь, боюсь нескоро скачаю все
SERP802 14.02.2011 20:37:zaruta 14.02.2011 20:13:НЭТ вообще никакой, еле работает, морозит видно и его
- Скачаешь-отпишись сразу - удалю файлы!
Скачаю-отпишусь, боюсь нескоро скачаю все
Спасибо, скачал, можно удалять, мин через 30 займусь, потом отпишусь...
Да! Действительно на XP не запускается ххх_video.avi.exe ?????
Сейчас реабилитируюсь-выложу рабочих ххх_video.avi.exe
zaruta 14.02.2011 20:54:
Да! Действительно на XP не запускается ххх_video.avi.exe ?????
- А на Win 7 идет! ????? Но я его на 7 и снимал!
ххх_video.avi.exe так и незапустился
баннер-Книжечка, так и непонял в чем прикол
SERP802 14.02.2011 21:36:zaruta 14.02.2011 20:54:ххх_video.avi.exe так и незапустился
Да! Действительно на XP не запускается ххх_video.avi.exe ?????
- А на Win 7 идет! ????? Но я его на 7 и снимал!
баннер-Книжечка, так и непонял в чем прикол
Реабилитировался:

добрый вечер всем помогите пожалуста как программой открыть файлы формата .cso а то я уже всё перепробовал
kalivan7778 14.02.2011 22:29:
добрый вечер всем помогите пожалуста как программой открыть файлы формата .cso а то я уже всё перепробовал


если и есть то дайте сайт на котором реально и бесплатно можно скачать
kalivan7778 14.02.2011 22:33:
если и есть то дайте сайт на котором реально и бесплатно можно скачать


а на каком форуме можно узнать дайте сайт если знаете

пожалуста
kalivan7778 14.02.2011 22:36:
пожалуста




zaruta 14.02.2011 23:59:
- ххх_video.avi.exe.exe c сайта
- это ОН, пароль на скачку 2011.
zaruta доброго времени суток!!!
Вчера занимался ххх_video.avi.exe.exe, море впечатлений, но под защитой - снял за минуту, а вот после заражения без защиты, пришлось повозится...
У меня получилось снять его 1 раз следующим способом:
нажал кнопку выкл. компа и далее постарался выключение остановить, что случайно у меня и получилось, далее экранная лупа и т.д.
так вот, неизвестен ли вам способ остановки выключения компьютера, после нажатия кнопки на системном блоке, так как у меня получилось случайно и какой комбинацией кнопок, я незапомнил
Вот нашел, надо попробывать:
Часто возникает необходимость остановить случайную перезагрузку компьютера.
Особенно это актуально с появлением мультимедийных клавиатур и в частности кнопки Power на клавиатурах.
Хотя некоторые установочные пакеты совершенно без проса тоже могут перезагрузить компьютер.
Но в то время, пока Windows спешно закрывает открытые приложения, у нас ещё есть время чтобы остановить этот процесс.
Предлагаю простое решение для начинающих пользователей. Скрытый текст
1. Если в комплекте к клавиатуре не было родной программы, качаем любую программу переназначения клавиш клавиатуры. Например, MediaKey.
2. По желанию на всякий случай переназначаем кнопку Power, к примеру, на "Вывести диалог завершения работы Windows".
3. Вставляем в блокнот текст shutdown.exe -a и сохраняем как stop.bat получившийся пакетный файл.
4. Назначаем запуск файла на отдельную клавишу (поверьте, вспоминать комбинацию "горячих" клавиш во время перезагрузки будет некогда).
Привет ,есть кто живой ????
Или все умные люди спят ???????????????????
всем доброй ночи!!!!!!!!!!!!!! помогите!!!!!!!!!! баннер серый на белом фоне вымогает деньги!!! пробовала через диспетчер, проверила shell,userinit все чисто, run также чист!!!!!!!!!!! ответье прошуууууууууууууу !!!!
на др.вебе предлагают ввести 8 любых букв-ничего не изменилось, а на касперском вообще ничего не предлагают.....







05.11. [Новинки] Анонсы: Moto G (2026) и Moto G Play (2026) представлены официально / MForum.ru
05.11. [Новинки] ПО: Apple выпускает обновление iOS 26.1 / MForum.ru
04.11. [Новинки] Анонсы: Realme C85 Pro и Realme C85 5G представлены официально / MForum.ru
04.11. [Новинки] Анонсы: Vivo Y19s представлен официально / MForum.ru
03.11. [Новинки] Слухи: Lenovo Legion Y700 может стать еще одни планшетом на базе Snapdragon 8 Elite Gen 5 / MForum.ru
31.10. [Новинки] Анонсы: Игровой смартфон iQOO Neo11 на базе Snapdragon 8 Elite представлен официально / MForum.ru
30.10. [Новинки] Слухи: Realme C85 Pro с АКБ 7000 мАч готовится к анонсу / MForum.ru
29.10. [Новинки]
Слухи: Honor Magic 8 Ultra могут представить в начале 2026 года / MForum.ru
28.10. [Новинки] Слухи: Vivo S50 Pro mini и S50 mini готовятся к анонсу / MForum.ru
27.10. [Новинки] Анонсы: Lava Shark 2 – ультрабюджетный смартфон для оффлайн-розницы / MForum.ru
24.10. [Новинки] Анонсы: Redmi K90 – новый «доступный флагман» представлен в Китае / MForum.ru
24.10. [Новинки] Анонсы: Redmi K90 Pro Max на базе Snapdragon 8 Elite Gen 5 представлен официально / MForum.ru
23.10. [Новинки] Анонсы: Nubia Z80 Ultra с новой 35 мм камерой представлен официально / MForum.ru
22.10. [Новинки] Анонсы: Realme GT8 представлен официально / MForum.ru
22.10. [Новинки] Анонсы: Realme GT8 Pro – смартфон со сменным обрамлением камер и топовыми характеристиками / MForum.ru
21.10. [Новинки] Анонсы: В Китае представлен планшет iQOO Pad 5e / MForum.ru
21.10. [Новинки] Анонсы: Флагманский смартфон iQOO 15 с Snapdragon 8 Elite Gen 5 представлен официально / MForum.ru
20.10. [Новинки] Анонсы: Планшет Oppo Pad 5 и смарт-часы Watch S представлены официально / MForum.ru
20.10. [Новинки] Анонсы: Представлены Oppo Find X9 и X9 Pro на базе чипсета Dimensity 9500 / MForum.ru
20.10. [Новинки] Анонсы: Складной смартфон Huawei Nova Flip S представлен официально / MForum.ru