MForum.ru
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: ()
Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: ()
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta)
Полезные ссылки:
Метод борьбы от ox1227:
- здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
См. также тему:
Также многих волнует:

Люди помогите, знакомые просят помочь, у них на компьютере после скачки какого то файла при входе на любую веб-страницу появляется таблица-сообщение , где требуют пополнить счет кошелька вебмони R374288152592 на сумму 150 руб, чтобы убрать эту таблицу. Плиз помогите очень нужно!
scorpio777 18.07.2011 18:18:
Люди помогите, знакомые просят помочь, у них на компьютере после скачки какого то файла при входе на любую веб-страницу появляется таблица-сообщение , где требуют пополнить счет кошелька вебмони R374288152592 на сумму 150 руб, чтобы убрать эту таблицу. Плиз помогите очень нужно!
Сфоткать можете?

окей попробую

Вот фотки Блокирует только два сайта это mail.ru и vkontakte.ru, соатльные сайты вроде все нормально.
scorpio777 19.07.2011 13:02:
Вот фотки Блокирует только два сайта это mail.ru и vkontakte.ru, соатльные сайты вроде все нормально.
Это не классический баннер,который полностью блокирует рабочий стол.
Машину проверяли свежим куреитом? host чистили? Залезтиь к вам на машину?

CureIt щас скажу знакомым чтобы скачали и проверили

Проверили компьютера, программка ничего не нашла. А не подскажешь как host почистить??
scorpio777 20.07.2011 16:06:
Проверили компьютера, программка ничего не нашла. А не подскажешь как host почистить??
нужно залазить на машину и руками чистить.
C:\WINDOWS\system32\drivers\etc\hosts . Должно быть только 127.0.0.1 localhost

Помогите пожалуйста убрать баннер!! Требует положить 500 рублей на номер 89879232762. Может быть есть код, чтобы его снять?? этот вирус блокирует все, даже безопасную загрузку. Заранее спасибо за помощь
Alexascari 20.07.2011 19:55:
Помогите пожалуйста убрать баннер!! Требует положить 500 рублей на номер 89879232762. Может быть есть код, чтобы его снять?? этот вирус блокирует все, даже безопасную загрузку. Заранее спасибо за помощь
как выглядит? вот фотки
Граждане и Товарищи ! ЛАЙФ СД Вам в руки , и бубен на хвост ,тут уже по 100 раз все способы расписаны .
Научитесь пользоваться форумом и читать !!!

Error - KDesktop
The desktop entry file/root/Desktop/Useriniti_fix.desktop has no Type=_ entry
что монжо сделать??
так и не ответили на вопрос?((( я писал 12.07.11!!
Для разблокирования банера на sms 9797 помог код 1350 (6523 тоже помогает), есть предположение что для sms 1350 поможет код 9797,

1350

Здравствуйте! Поймала вирус, при попытке разблокировать компьютер при помощи ERD Commander., в шаге первом, где нужно выбрать операциоонуу систему , есть только срока none -Do not attach to windows installation/ А где моя операционная система? Что это означает и что дальше делать? Пожалуйста помогите!
Всем привет. ну вот и я тут))))))
polnayazhopa 26.07.2011 19:53:
Всем привет. ну вот и я тут))))))
Привет, где пропадал? Как здоровье :) ?

Помогите, пожалуйста! Когда я открываю любую вкладку или перехожу на другую страницу, всплыват окно с просьбой оплатить контент (там так написано) сайта vsesuper.in. Я ниче не смотрел! IP адрес не мой, но похожий. Поначалу в окне вообще дргуой город писали. Требуют оплатить через СМС. Как мне от этого избавиться? Уже бесит.

Помогите избавиться от банера...
Ваш ПК заблокирован,за просмотр порно фильмов с участием несовершеннолетних,порнофильмов с зоофилией.Для разблокировки,Вам необходимо совершить следующие действия: В любом терминале оплаты сотовой связи,пополните счёт абонента Билайн 89818768368 на сумму 500 рублей.После оплаты,на выданном терминалом чеке оплаты,вам будет выдан код,после ввода которого система будет разблокирована.
СПАИТЕ!!!!!
galgamet 28.07.2011 14:09:
Помогите избавиться от банера...
Ваш ПК заблокирован,за просмотр порно фильмов с участием несовершеннолетних,порнофильмов с зоофилией.Для разблокировки,Вам необходимо совершить следующие действия: В любом терминале оплаты сотовой связи,пополните счёт абонента Билайн 89818768368 на сумму 500 рублей.После оплаты,на выданном терминалом чеке оплаты,вам будет выдан код,после ввода которого система будет разблокирована.
СПАИТЕ!!!!!
как выглядит?

Здравствуй! Помоги мне, пожалуйста. За рассылку спама меня заблокировали, затем, заполнив форму восстановления доступа мне на мыло прислали новый пароль. Но чтобы воити на страницу нужен еще и старый пароль, а он по уже не подходит. Выдает:"Пароль не изменён, так как прежний пароль введён неправильно." Файл hosts в норме...

код разблокировки 8(911)719-65-30

Помогите пожалуйсто!!! Уже неделю на компе весит банер. На красном фоне не приличные картинки. Написано: что бы убрать этот рекламный информер нужно пополнить билайновский номер на 500 рублей. Что делать помогите! Перепробовала множество кодов.

помогите!!подхватил банер при скачивании фильма "от колыбели до могилы" банер требует : оплата с мобильного отправить с билайна смс с текстом 79091578559 500 на номер 3116,или с мегафона 79091578559 500 на номер 84444,или оплата через терминал пополнить счёт абонента 79091578559 на 500 рЕ.. (текст банера(ваша операционная система заблокирована в связи с нарушением использования сети интернет.обнаружены следующие нарушения посещения сайтов порнографического содержания,незаконное хранение видеофайлов,данная блокировка предпринята для устранения возможности распространения данных по сети интернет) и ещё.. снизу подписано (лабаратория касперского Micrjsoft)

помогите плиз как избавиться от банера просящий пополнить номер билайн 89636352812 на 500 рублей

поймал баннер с телефоном билайн 89036156454 через терминал 500 рублей. пытаюсь убить через загрузочник, не хочет есть код разблокировки?

prison3426 06.08.2011 04:11:
поймал баннер с телефоном билайн 89036156454 через терминал 500 рублей. пытаюсь убить через загрузочник, не хочет есть код разблокировки?
неа нету сам всё уже перепробывал и коды которые ранее тут опысывались и через биос и в безопасном режиме ппц командная строка ещё не появляеться (((((походу ток винду переустанавливать(((

х.з чё делать 06.08.2011 02:16:
помогите плиз как избавиться от банера просящий пополнить номер билайн 89636352812 на 500 рублей
да вот сидим и думаем, что делать, есть тип знакомый, он может снести его, сидим и ждем утра, винду сносить 2 раза в месяц не варик

у касперского нет кодов пока

да касперский раслабился чё то бум ждать а чё)))

а парнишка который может снести этит банер эт хорошо мож и мне поможет у мну банер меняет номера то один то второй вылазит (((

ща вот через бук сижу ппц он долгодумающий комп из за банера ни чё не хочет ток эфиктивно окно ввода кода и сё жесть ваще
prison3426 06.08.2011 04:41:х.з чё делать 06.08.2011 02:16:да вот сидим и думаем, что делать, есть тип знакомый, он может снести его, сидим и ждем утра, винду сносить 2 раза в месяц не варик
помогите плиз как избавиться от банера просящий пополнить номер билайн 89636352812 на 500 рублей

prison3426 06.08.2011 04:41:х.з чё делать 06.08.2011 02:16:да вот сидим и думаем, что делать, есть тип знакомый, он может снести его, сидим и ждем утра, винду сносить 2 раза в месяц не варик
помогите плиз как избавиться от банера просящий пополнить номер билайн 89636352812 на 500 рублей
я уже всю ночь сижу за это время снс бы 10 раз вот ток ни какой винды то и неты у меня(((

Полечил сейчас MBR-вирус, который просит 500р. на номер 89036156454. Его не просто так сносить, переустановка ОС-и не поможет, т.к. он в boot-область прописывается. Загружаемся с загрузочного диска с тулзой FIXntldr (использовал реаниматр Paradise XP), стартует винда, затем вытягиваем с инета тулзу Касперского setup_11.0.0.1245.x01_2011_08_06_11_13.exe и сканим машину. В итоге он найдет в загрузчике вирус и полечит.

Скачали баннер. Эта гадина полностью заблокировала комп. Просит отправить 500 руб через терминал на номер 9096884975 БИЛАЙН ,ПОМОГИТЕ

сделали, зашли на вуте в систему, и очистили загрузочный сектор в Биосе
Я винду могу сносить каждый день, а вам лень сносить её 2 раза в месяц. Бэкап системного диска надо иметь, весит 2 гигабайта. Также делайте бэкап system stаte, весит 400 мегабайт. Перед сном делайте откат ss, винлоки умрут и утром не активируются.

я даже снести её не могу вот качаю улиту касперского мож она поможет

х.з чё делать 07.08.2011 04:06:
есть загрузочник с чистильщиком загрузочного сектора Биоса, если есть то грузись с него и чисть все. потом заходи в биос и ставь запрет на внесение изминений в нем. когда будешь переустанавливать винду, то запрет сними

а че винда не сносится даже через биос? попробуй загрузку с диска с виндой поставь она в автомате снесет прежнею, правда проги некоторые придется ставить заново

каспер мертв, можешь даже не смотреть

че в Кениге нет мастеров по компам

Отнеситесь серьезнее к тем кто может Вам помочь.
Угадывать какие у Вас баннеры по номерам телефонов никто не сможет.
Ваш ответ должен содержать версию Вашего Windows и визуальный вид баннера (цвет фона, цвет текста, количество изображений)
Не открывается ВКОНТАКТЕ. Активация Вконтакте по СМС. SMS активация vkontakte Удалить баннер - запрос активации. как убрать баннер. Не открывается сайт odnoklassniki.ru НЕ ОТКРЫВАЕТСЯ САЙТ vkontakte.ru Не открывается Yandex - Google. mail.ru - yandex.ru. Помогу вернуть украденные акуанты соц.сетей Обращаемся сюда ICQ: 626-845-618
Привет качаете вот эту утилиту Universal Virus Sniffer v3.68 вот от сюда , она тебе покажет и инжект и внедренные библитотеки и поможет сброс ключей сделать , короче софтина на +5 , сам юзаю не один трой на ней ловил и пролечивал.
Укакошит любой банер и любой инжект троян. Уникальные возможности:
01. Три основных режима: работа с активными, неактивными, удаленными системами.
02. Работа с реестром в трех режимах: удаление ссылок на вирусы, устранение проблем после лечения системы антивирусом.
02. Создание образов автозапуска. (например для удаленного помощника).
03. Четвертый режим работы: cимуляция работы в виртуальной системе на основе ее образа.
04. Автоматическая генерация скриптов для лечения реальной системы (при работе с образом системы).
05. Уникальный набор фильтров и встроенный анализатор для быстрого обнаружения неизвестных зловредов.
06. Ведение пользовательской базы вирусов, автоматическое извлечение сигнатур из исполняемых файлов (в т.ч. защищенных)
07. Автоматическое обнаружение активных файловых вирусов и снятие их сигнатур.
08. Быстрое обнаружение и легкое устранение любых файловых руткитов [файл сверки + проверка цифр. подписей под чистой системой]
09. Возможность использования каталога внешних цифровых подписей (CatRoot) неактивной системы (в т.ч. и в WinPE 2.x-3.x)
10. Обнаружение скрытых DLL в адресном пространстве процесса.
11. Специальный иммунный (к нек. видам блок. запуска) модуль зачистки системы перед запуском uVS. (StartF)
12. Выявление скрытого заражения MBR, Boot секторов и загрузчиков Windows. [файл сверки]
13. Удобное восстановление поврежденных/отсутствующих файлов из дистрибутива Windows.
14. Бэкап реестра с его дефрагментацией и восстановлением.
15. Выявление исполняемых файловых потоков.
16. Виртуализация реестра.
17. Взаимодейтсвие с редактором реестра в т.ч. в x64 и WinPE.
Ты то пролечишь, а пользователь все подозрительные файлы включая системные удалит. И свежие баннеры затирают автозагрузку. Из за чего файла баннера не видно.
Если баннер изменил настройки оснасток консоли MMC, тело баннера удалять бессмысленно. Винду блокируют оснастки, а не файл баннера.
Arwed 08.08.2011 21:01:
Если баннер изменил настройки оснасток консоли MMC, тело баннера удалять бессмысленно. Винду блокируют оснастки, а не файл баннера.
Давайте конкретно ключ реестра и ветку.
Не возле бочки кваса собрались.
04.11. [Новинки] Анонсы: Realme C85 Pro и Realme C85 5G представлены официально / MForum.ru
04.11. [Новинки] Анонсы: Vivo Y19s представлен официально / MForum.ru
03.11. [Новинки] Слухи: Lenovo Legion Y700 может стать еще одни планшетом на базе Snapdragon 8 Elite Gen 5 / MForum.ru
31.10. [Новинки] Анонсы: Игровой смартфон iQOO Neo11 на базе Snapdragon 8 Elite представлен официально / MForum.ru
30.10. [Новинки] Слухи: Realme C85 Pro с АКБ 7000 мАч готовится к анонсу / MForum.ru
29.10. [Новинки] 
 Слухи: Honor Magic 8 Ultra могут представить в начале 2026 года / MForum.ru
28.10. [Новинки] Слухи: Vivo S50 Pro mini и S50 mini готовятся к анонсу / MForum.ru
27.10. [Новинки] Анонсы: Lava Shark 2 – ультрабюджетный смартфон для оффлайн-розницы / MForum.ru
24.10. [Новинки] Анонсы: Redmi K90 – новый «доступный флагман» представлен в Китае / MForum.ru
24.10. [Новинки] Анонсы: Redmi K90 Pro Max на базе Snapdragon 8 Elite Gen 5 представлен официально / MForum.ru
23.10. [Новинки] Анонсы: Nubia Z80 Ultra с новой 35 мм камерой представлен официально / MForum.ru
22.10. [Новинки] Анонсы: Realme GT8 представлен официально / MForum.ru
22.10. [Новинки] Анонсы: Realme GT8 Pro – смартфон со сменным обрамлением камер и топовыми характеристиками / MForum.ru
21.10. [Новинки] Анонсы: В Китае представлен планшет iQOO Pad 5e / MForum.ru
21.10. [Новинки] Анонсы: Флагманский смартфон iQOO 15 с Snapdragon 8 Elite Gen 5 представлен официально / MForum.ru
20.10. [Новинки] Анонсы: Планшет Oppo Pad 5 и смарт-часы Watch S представлены официально / MForum.ru
20.10. [Новинки] Анонсы: Представлены Oppo Find X9 и X9 Pro на базе чипсета Dimensity 9500 / MForum.ru
20.10. [Новинки] Анонсы: Складной смартфон Huawei Nova Flip S представлен официально / MForum.ru
17.10. [Новинки] Анонсы: Роскошный смартфон Vertu Agent Q можно будет купить только в одном магазине / MForum.ru
16.10. [Новинки] Анонсы: Honor официально представила Magic 8 и Magic 8 Pro / MForum.ru