MForum.ru
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: ()
Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: ()
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta)
Полезные ссылки:
Метод борьбы от ox1227:
- здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
См. также тему:
Также многих волнует:
poron 16.01.2010 14:57:
Ребята, по номеру 5155 много информации, но не вообще ничего нему найти с текстом 592102762! Помогите пожалуйста, нужно срочно сижу у шефа вдома!
пробуй 1931149914

Tichon 16.01.2010 15:00:poron 16.01.2010 14:57:пробуй 1931149914
Ребята, по номеру 5155 много информации, но не вообще ничего нему найти с текстом 592102762! Помогите пожалуйста, нужно срочно сижу у шефа вдома!
помогло, спасибо, а по какому алгоритму если не секрет?
poron 16.01.2010 15:02:Tichon 16.01.2010 15:00:помогло, спасибо, а по какому алгоритму если не секрет?poron 16.01.2010 14:57:пробуй 1931149914
Ребята, по номеру 5155 много информации, но не вообще ничего нему найти с текстом 592102762! Помогите пожалуйста, нужно срочно сижу у шефа вдома!
здесь keygen

помогите 7331691 номер 9800

Просит СМС с текстом 733177 на номер 2474 коды для asadun не подходят

и 9242595, 9434676, 622957 тоже не подходят 

Просит СМС с текстом 733177 на номер 2474 коды для asadun не подходят

Воспользовался кодами 4243352762, потом 7393936297 и все получилось. люди большое спасибо за коды!!!

733168 номер 9800 Попробуйте код 24725 или 1871 Попробуйте код 4243352762 потом 7393936297 +

592100041 на 5155

помогите появился баннер не могу избавиться, просят отослать смс на номер 9800 с кодом 733168. Ввожу коды 4243352762, 7393936297 он исчезает, но после последующего включения появляется заново
кудя 16.01.2010 18:44:
помогите появился баннер не могу избавиться, просят отослать смс на номер 9800 с кодом 733168. Ввожу коды 4243352762, 7393936297 он исчезает, но после последующего включения появляется заново
Dk_007 16.01.2010 18:42:
592100041 на 5155
поробуйте код 2002972524
куда же окси делся? вернись, я всё прощу ;)

спс

Могу сказать по етому поводу - если помогло - ето ненадолго и только кажется. Уродина сидит winlogon\shell и запускается как системний процес. Даже если у Вас работает Ctrl+Alt+Del - фикция. Антивирь тоже ничего не видит - ето ведь системний процесс. Виход - снос+формат+инстал

помогите пожалуйчста убрать банер отправте SMS на номер 5155 с текстом 592114140!!!!!!!!очень надо!!!!!!!помогите!!!!
Extezy 16.01.2010 19:32:
помогите пожалуйчста убрать банер отправте SMS на номер 5155 с текстом 592114140!!!!!!!!очень надо!!!!!!!помогите!!!!
3013937962
kompas, это не наш метод :) это крайний случай.

большое спасибо!!!
acusher 16.01.2010 16:00:
Просит СМС с текстом 733177 на номер 2474 коды для asadun не подходят
сорри, не заметил. Попробуйте 9242595
и удали файл C:\Windows\services.exe, предварительно завершив этот процесс (он запущен с правами юзера)

Как избавиться от банера?????7331691+37 на номер 9800.Помогите пожалуйста!!!!!!!!

Помогите плиззззззз смс с текстом 805234 на номер 1315 или 2090. Заранее примного благодарен!
busia 16.01.2010 21:05:
Как избавиться от банера?????7331691+37 на номер 9800.Помогите пожалуйста!!!!!!!!
попробуйте код 4243352762, потом 7393936297. Или 06159230, потом 49685761. Или пробуем коды: 9242595, 9434676, 622957. Файл C:\Windows\services.exe удалить
Предстовляете мама дала компутер мне для скайпа Т.К. на моём он не фурычет..я скачал программу и тут вылез порно баннер.. у меня аш сердце заколотилось мамаа через час приезджает с работы..
У меня был розовый баннер номер 9800 текст 7331691+50
Я пытался найти папку с ним всё нафиг поудалял а он всё равно висел..
Я пробил в поисковике и вылез ваш сайт ! все коды подошли!!!!
Я очень рад этому и искренне благодарен вам! 

Помогитееееее!!!! У меня сегодня день рождения!!! Я не могу ни с кем пообщаться, даже скайп не пробивает.....(((((((((

Дайте плз код удаления банера"отправить смс 733177 на 2474"

Mips 14.01.2010 10:16:Watashii 14.01.2010 06:49:попробуйте код 4243352762, потом 7393936297
Нид хелп. 7331691+40 на номер 9800
Еще раз.... для тех кто в танке. По поводу номеров 4460, 7373, 9800 идём на страницу
огромное спасибо. ссылки при просмотре темы не увидел..

У меня тоже просит СМС с текстом 733177 на номер 2474 предложенные коды неподходят(( - помогите а ..?

Как избавиться от баннера???????7331691+37 на 9800???????Помогите пожалуйста!!!!!!Пришлите код для удаления этого баннера!!!!!!

Во- нашел - мне помогло -

не нойте вы вообщем залазиете в c:windows\services.exe и тупо смываем эту херь в корзину а из корзины нахер

Помогите избавица от баинера требуешии отправить sms с текстом 79126 на номер 1350
Я уже 8 часов не могу найти, как удалить мой баннер! У меня синий экран с текстом: "Отправьте смс с текстом: 653849894 на номер: 6005". Временно избавляюсь только нажатием клавиш "Ctrl+Esc", но после перезагрузки компа всё идёт по новой. Переудалял всё, что может быть связано - никакого эффекта. А файл "services.exe" не могу удалить, так как в "Процессах" не могу определить к чему он относится (завершал почти все процессы). Смог пока определить только то, что в "Диспетчере задач" за этот баннер отвечает приложение "ce2" и процесс "appcompat.exe". Башка уже сейчас взорвётся... Люди, спасите!

Так читаем внимательно и не засоряем форум действует на все банеры, ни какие коды здесь не помогут даже если вы смс отправите вам в ответ вряд ли что то придет. 1 ВАРИАНТ
2. Дальше если этого плагина там нет а я думаю что его там нет 100% идем в настройки Internet Explorer. Меню--- >Сервис---->Свойства обозревателя. Переходим на вкладку программы, тыцаем на кнопку Управлене на против надписи (Включить или отключить надстройки к браузеру…..). Заходим смотрим, что там есть если, что есть напоминающее о ONLINESEXZONE отрубаем или удаляем.
3. Дальше если там не чего нет то придется лесть в реестр. Пуск ----> Выполнить пишем ----> regedit. Открылась окно редактирования реестра. Переходим в ветку HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt Смотрим что там есть если есть плагин удаляем… нажав на него правой кнопкой мыши и выбрав пункт «Удалить». Затем перезагрузить браузер.
4. Почистить браузер от временных фалов возможно поможет. Так же можно запустить поиск по системе и найти эту хрень посмотреть от куда растут ноги и удалить. если и это не помогло остаться последний вариант 1) перевести время на 1-2 часа вперёд. 2) Воспользоваться советами в сылке
Хотите отблагодарить, зайдите на сайт www.youporno.ucoz.ru и нажмите на банер , его плохо видно за окнами но он есть =)

Подскажите можно попробовать на YesPorno баннер, просят отправить смс с текстом 87114289 на номер 9099, уже что только не перепробовала, CarlosDS помоги пожалуйста...

! утилита для удаления баннера " yesPorno " - file_4632.exe !
Попался я на один вредный баннер . ( процесc file_4632.exe )
Копирует себя в C:\Documents and Settings \ User \ Local Settings \ Temp \ file_4632.exe Висит поверх всех окон , даже при отключенном интернете. Запускаестся вместе со стартом винды . Название баннера " YesPorno " , типа бесплатное порно , Пишут : отправь смс , получи код удаления и.т.д . - разводняк короче . Я его поймал , когда искал совершенно другой файл и был в шоке от того , что не могу закрыть этот долбанный баннер , когда он запустился ...
Программу нельзя просто так убрать из реестра , так как процесc file_4632.exe двойной + к этому он мониторит реестр ( восстанавливает его ~ за 1 секунду ). Остановить процесc вручную невозможно , так как , чтобы его вырубить нужно завершить сразу два процесса ~ за 0,5 сек .
Выкладываю утилиту , которая может убрать этот баннер мигом . Нужно просто запустить ее и она все исправит сама в один момент . Название утилиты : DEL_file_4632.exe Проверено лично , - на 100% . Это именно то , что нужно !
( Архив весит 1mb )
Качать тут : >>>
Если у кого-то будет похожая проблема , пишите на qn123[sabaka]mail.ru - помогу .
P.S. /
Информация об file_4632.exe ( источник : ) :
Уровень доверия: опасный() Заключение: Мы обнаружили что этот файл может Вам навредить. Так кам мы используем эвристический анализ, мы не можем быть 100% уверены, что файл действительно опасный. Местоположение файла: %user_profile%\local settings\temp\file_4632.exe Подробности: Этот файл не содержит название фирмы производителя. Контрольная сумма файла F17DA05EA62B5F23C18C6DBC6B3F589D. Проводник запускает его автоматически. Зарегистрирован как file_4632 Может соединяться с сайтом . Может соединяться с сайтом . Запущен из C:\Program Files\Microsoft Common\svchost.exe. Распознан как Trojan.Win32.Buzus.cxwn от Kaspersky AntiVirus.

qn123 - легко удалил этот вирус из реестра по поиску! перед этим просканировав утилитой AVZ и удалив этот файл из автозагрузки, а также вычистив все папки TEMP . а также в реестре удалил файлы с названиями blocker.exe и blocker.dll
а по-поводу кодов - я уже давал ссылки тут ->> 

Люди Нид Хелп вылетел баннер на белом фоне смс 591400041 на номер 9691 эта зараза выскакивает при входе в винду и закрывает весь рабочий стол. при попытке запустить программу (любую) она появляеться под этим банером и нечего не видно что происходит на эране.

Здраствуйте помогите вылазиет порно баннер отправь смс 733177 на номер 2474

Подцепил баннер на 30 дней, требующий СМС на номер 9800. Включил защиту от баннеров на Касперском, проверил им диск С, перезагрузил, при запуске залез в setup, поменял дату на 31 день вперед, баннер исчез. Что именно помогло - чёрт его знает, но я проверил следы и в реестре, и в автозагрузке, и пр., как советуют на форуме, вроде ничего.

Люди помогите подобрать код!!! текст 59045745 на номер 9691

розовая порнушная хрень с текстом 733177 на номер 2474 четыре кода не подошли, может кто еще знает?!! :(((

люди добрые помогите дали коды помогают на время не как не могу убрать эту хрень все виснет знаю что код заканчевается +10 номер 9800 помогите в долгу не останусь.......
у меня MOZILLA и такая проблема Чтобы получить доступ к сайту, отправьте SMS с текстом: "79993 54033" (без кавычек) на номер: 1350 !!! Анти-Кризисная Акция: ЦЕНА уменьшена до 5* РУБЛЕЙ помогите пжл!!!!!

Savostik 17.01.2010 15:05:
у меня MOZILLA и такая проблема Чтобы получить доступ к сайту, отправьте SMS с текстом: "79993 54033" (без кавычек) на номер: 1350 !!! Анти-Кризисная Акция: ЦЕНА уменьшена до 5* РУБЛЕЙ помогите пжл!!!!!
Попробуйте код 5940497 или 5233669

спс,но не помогает....
asadun 17.01.2010 14:55:
люди добрые помогите дали коды помогают на время не как не могу убрать эту хрень все виснет знаю что код заканчевается +10 номер 9800 помогите в долгу не останусь.......
попробуйте код 4243352762, потом 7393936297. Или 06159230, потом 49685761. Или пробуем коды: 9242595, 9434676, 622957.
или читаем и выполняем
кому нужно срочно, моя ася 452683372
ВСЕМ ЗАРАЗИВШИМСЯ: Если вы выполните то, что - 80% что вы вылечитесь от вируса.

Помогите плиз!! Со вчерашнего дня висит та фигня просит отправить смс 3457 на 2474 Помогите!!

с текстом 871114365 на номер 3151ребята помогите плиз !
Mips, спасибо за ссылку! Я свой баннер с синим экраном и текстом "отправьте смс с текстом: 653849894 на номер: 6005" пытался удалить 12 часов (с перерывом на сон)! Вот мой метод решения: при появлении баннера, я пытался вызвать "Диспетчер Задач" (получалось раз из десяти и только после перезагрузки компа), и когда он наконец вылезал поверх баннера, то методом тыка определил в "Процессе" этот баннер - "appcompat.exe". Ещё я определил, что можно закрыть этот баннер нажатием клавиш "Ctrl+Esc" (выскакивает меню "Пуск") и попаданием по "Пуску" левой клавишей мыши. Кстати, в "Приложениях" за этот баннер отвечал "ce2", но это не пригодилось. В "Пуске" я включил "Поиск" с указанным диапазоном времени (сегодняшний день), и нашёл все сегодняшние изменённые файлы, после чего (по времени появления баннера) нашёл нужные файлы "svcoost.exe", "photo16.scr", "ope6143.tmp" и "exxplore.exe" ("appcompat.exe" поиск почему-то не выдавал). Их я удалил, но баннер всё равно появлялся. Для его полного уничтожения я ввёл в "Пуск-Выполнить" команду "msconfig", и на вкладке "Автозагрузка" обнаружил знакомый уже мне "appcompat.exe" с указанием его местоположения. А дальше - я снял галку с этого файла в "Автозагрузках", потом нашёл его на компе и удалил. После перезагрузки компа - ничего не появляется!

Люди Нид Хелп вылетел баннер на белом фоне смс 591400041 на номер 9691 эта зараза выскакивает при входе в винду и закрывает весь рабочий стол. при попытке запустить программу (любую) она появляеться под этим банером и нечего не видно что происходит на эране.Спаааааасссиииите!!!

Всем у кого вылез Розовый порно баннер и просят отправить смс 733177 на 9800.Я дела так открыл диск C: Program Files нашёл фаил Plugin (иконка молния в синем квадрате, вырезал его вставил на рабочий стол, перезапустился.По быстромуего перекинул в корзину, очистил её и снова перезапустил, как хером сбрило.
06.11. [Новинки] Анонсы: Moto G67 Power с Si/C аккумулятором емкостью 7000 мАч представлен официально / MForum.ru
06.11. [Новинки] Слухи: Появилась информация о Redmi Turbo 5 Pro / MForum.ru
05.11. [Новинки] Анонсы: Moto G (2026) и Moto G Play (2026) представлены официально / MForum.ru
05.11. [Новинки] ПО: Apple выпускает обновление iOS 26.1 / MForum.ru
04.11. [Новинки] Анонсы: Realme C85 Pro и Realme C85 5G представлены официально / MForum.ru
04.11. [Новинки] Анонсы: Vivo Y19s представлен официально / MForum.ru
03.11. [Новинки] Слухи: Lenovo Legion Y700 может стать еще одни планшетом на базе Snapdragon 8 Elite Gen 5 / MForum.ru
31.10. [Новинки] Анонсы: Игровой смартфон iQOO Neo11 на базе Snapdragon 8 Elite представлен официально / MForum.ru
30.10. [Новинки] Слухи: Realme C85 Pro с АКБ 7000 мАч готовится к анонсу / MForum.ru
29.10. [Новинки]
Слухи: Honor Magic 8 Ultra могут представить в начале 2026 года / MForum.ru
28.10. [Новинки] Слухи: Vivo S50 Pro mini и S50 mini готовятся к анонсу / MForum.ru
27.10. [Новинки] Анонсы: Lava Shark 2 – ультрабюджетный смартфон для оффлайн-розницы / MForum.ru
24.10. [Новинки] Анонсы: Redmi K90 – новый «доступный флагман» представлен в Китае / MForum.ru
24.10. [Новинки] Анонсы: Redmi K90 Pro Max на базе Snapdragon 8 Elite Gen 5 представлен официально / MForum.ru
23.10. [Новинки] Анонсы: Nubia Z80 Ultra с новой 35 мм камерой представлен официально / MForum.ru
22.10. [Новинки] Анонсы: Realme GT8 представлен официально / MForum.ru
22.10. [Новинки] Анонсы: Realme GT8 Pro – смартфон со сменным обрамлением камер и топовыми характеристиками / MForum.ru
21.10. [Новинки] Анонсы: В Китае представлен планшет iQOO Pad 5e / MForum.ru
21.10. [Новинки] Анонсы: Флагманский смартфон iQOO 15 с Snapdragon 8 Elite Gen 5 представлен официально / MForum.ru
20.10. [Новинки] Анонсы: Планшет Oppo Pad 5 и смарт-часы Watch S представлены официально / MForum.ru