MForum.ru
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: ()
Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: ()
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta)
Полезные ссылки:
Метод борьбы от ox1227:
- здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
См. также тему:
Также многих волнует:

Alexuas 18.01.2010 18:56:Alexuas 18.01.2010 16:19:Код не подошел. А где ципанул вирус сам и не знаю. Последнее вроде бы открывал nomer.org
Вылез банер что нужно отправить смс с текстом 592130020 на номер 5155,подскажите код прошу пожалуйста. Работа стоит. Заранее благодарен.
Кое-как запустил NOD32 на проверку и окно отправить смс с текстом 592130020 на номер 5155, закрылось.
Oleg310 18.01.2010 19:00:
помогите мне помогите плиз просит 861289665 на номер 1350
6523 или 3097.
Kjetter 18.01.2010 15:00:
отправить смс с кодом 3451 на номер 2474 что делать?
При перезагрузки компьютера выскачил баннер (порно) СМС:3451 на номер:2474 и мешал выполнять любое действие с программами, просто-напросто закрывал всё на мониторе.Диспечер задач прятался сразу не успев открытся. Как устранил: 1. Запустил комп в безопасном режиме.2. Открыл C\Program Files и увидел там подозрительный файлик: <plugin.exe> (синий квадратик с графиком в центре),удалил его. 4. Перезагрузил комп, все ОК.

Помогите пожалуйста!!!Просят отправить сообщение с текстом 3457 6 на номер 2474!!! Что делать? Закрыт почти весь рабочий стол(

текст 591000041 на номер 9691 другие кючи не помогают

отправьте смс с кодом К207815100 на номер 4460.что делать??? помогииите((

Kjetter 18.01.2010 15:00:
отправить смс с кодом 3451 на номер 2474 что делать?
При перезагрузки компьютера выскачил баннер (порно) СМС:3451 на номер:2474 и мешал выполнять любое действие с программами, просто-напросто закрывал всё на мониторе.Диспечер задач прятался сразу не успев открытся. Как устранил: 1. Запустил комп в безопасном режиме.2. Открыл C\Program Files и увидел там подозрительный файлик: <plugin.exe> (синий квадратик с графиком в центре),удалил его. 4. Перезагрузил комп, все ОК.

Помогите пожалуста высветился банир на весь икран просит что убрать ево смс на номер 6005 з текстом 153849839 жду ответа плз..

www.freedrweb.com качайте программу dr. Web Cureit мне помагло, да кстати пока что бесплатно)))

эта прога оч хорошо справляется с банерами

Ответ:
При перезагрузки компьютера выскачил баннер (порно) СМС:3451 на номер:2474 и мешал выполнять любое действие с программами, просто-напросто закрывал всё на мониторе.Диспечер задач прятался сразу не успев открытся. Как устранил: 1. Запустил комп в безопасном режиме.2. Открыл C\Program Files и увидел там подозрительный файлик: <plugin.exe> (синий квадратик с графиком в центре),удалил его. 4. Перезагрузил комп, все ОК.

seed46rus46 18.01.2010 20:15:
Помогите пожалуйста!!!Просят отправить сообщение с текстом 3457 6 на номер 2474!!! Что делать? Закрыт почти весь рабочий стол(
При перезагрузки компьютера выскачил баннер (порно) СМС:3451 на номер:2474 и мешал выполнять любое действие с программами, просто-напросто закрывал всё на мониторе.Диспечер задач прятался сразу не успев открытся. Как устранил: 1. Запустил комп в безопасном режиме.2. Открыл C\Program Files и увидел там подозрительный файлик: <plugin.exe> (синий квадратик с графиком в центре),удалил его. 4. Перезагрузил комп, все ОК.

Cпасибо. Помог друг.

Tichon 03.01.2010 19:32:
ты не ори а посмотри повыше я же написал
Правильно. Нарвался, не гони лошадей. Сможем - поможем.

OFFLINE 14.01.2010 17:28:
Здрасти. У меня по центру экрана появился красный баннер с названием YesPorno, и написано: "Вы установили баннер для доступа на наш сайт. Срок действия баннера- 30 дней. Если хотите удалить баннер раньше установленного срока, то отправьте SMS по указаному номеру и введите полученый код удаления." В списке несколько стран для отправки смс. для России 72228496 на номер 9099. для Укрины тот же текст на 3151, для Казахстана тоже самое на 7122, для Латвии dx72228496 на номер 1824, Германия dx72228496 на номер 82300. Что делать, как убрать эту заразу?!
У соседа появилась точно такая же фигня. 2 дня про..ся с ним пока СПРАВИЛСЯ. Ни один антивирусник либо antispyware утилита не справится, т.к. это прога установленная вами же под видом предлагаемого flash playera так необходимого для просмотра online , предлагаемого на той же пиратской странице (кто-нибудь читал условия при инсталяции плеера?) Кто-то на форуме сказал абсолютно правильную стратегию. Для того чтобы определить его и удалить потом, нужно сначала поставить программу "unlocker". Потом через деспечер задач (Ctrl+Alt+Delete) в раскладке "процесы" определяете процесс svnsql или подобный и удаляете его. Как следствие баннер пропадает, но вскоре появляется вновь и процесс в диспечере задач тоже возобновляется - это знак того что его споймали. Затем через поиск (Пуск - поиск.) находите этот файл (может быть несколько) по указаному пути: C:\WINDOWS\system32, включив поис на диске C:/ и принудительно удаляете его (их) с помощью unlocker асистента (после установки запускается автоматически). Перегрузка. И прощай назойливый баннер :) Успехов.

помогите, пожалуйста, вылез банер с текстом 592173155 на номер5155!

Спасибо SHTIRLITZ за предоставленную инфу! Помогло!

Баннер просит отправить смс с текстом 591027809 на номер 9691. хелп!!!!!!
yandex 19.01.2010 06:43:
Баннер просит отправить смс с текстом 591027809 на номер 9691. хелп!!!!!!
Попробуйте код 241520899

Фуф, сколько тут всего вумного понаписано, голова кругом :) Бедные юзеры :) Все эти коды не убивают заразу, а только прячут :) Мне сейчас каждый день приносят компы лечить от порно заразы :))) Коды не использую принципиально, уничтожаю заразу собственными силами. Буду понемногу тут писать отчеты, как поборол баннер.
1. Как писал ранее 15.01.2010 12:37:
733167 на номер 9800
Зараза сидит в program files в корне, файлик plugin.exe. Прописан в автозапуске. Удаляем.
2. 3457 35 на номер 2474
Зараза тупо сидит в автозагрузке: пуск->все программы->автозагрузка Файлик siszyd32.exe. Удаляем.
После чего неплохо бы почистить все кэши и обновить антивирь, сделать полную проверку, еще мне нравится программка Malwarebytes Anti-Malware, можно ей еще почистить.
Debster 19.01.2010 10:58:
Фуф, сколько тут всего вумного понаписано, голова кругом :) Бедные юзеры :) Все эти коды не убивают заразу, а только прячут :) Мне сейчас каждый день приносят компы лечить от порно заразы :))) Коды не использую принципиально, уничтожаю заразу собственными силами. Буду понемногу тут писать отчеты, как поборол баннер.
1. Как писал ранее 15.01.2010 12:37:
733167 на номер 9800
Зараза сидит в program files в корне, файлик plugin.exe. Прописан в автозапуске. Удаляем.
2. 3457 35 на номер 2474
Зараза тупо сидит в автозагрузке: пуск->все программы->автозагрузка Файлик siszyd32.exe. Удаляем.
После чего неплохо бы почистить все кэши и обновить антивирь, сделать полную проверку, еще мне нравится программка Malwarebytes Anti-Malware, можно ей еще почистить.
вот хотелось бы знать,каким образом ты добираешься до папки program files ,при активном баннере? Если ты лечишь компы каждый день,то тебе должно быть известно,что при активном окне баннера блокируются и деспетчер задач и все исполнительные файлы.А само окно висит поверх других и во весь экран,перекрывая все другие окна.А при попытке запуска антивиря,тупо перезагружает комп.Так вот эти коды нужны исключительно для деактивации активного баннера.После этого уже можно спокойно чистить систему от заразы.

требует отправить смс с текстом 3457 6 на номер 2474 ... помогите пожалуйста (((((

Tichon 19.01.2010 11:15:Debster 19.01.2010 10:58:вот хотелось бы знать,каким образом ты добираешься до папки program files ,при активном баннере?
Фуф, сколько тут всего вумного понаписано, голова кругом :) Бедные юзеры :) Все эти коды не убивают заразу, а только прячут :) Мне сейчас каждый день приносят компы лечить от порно заразы :))) Коды не использую принципиально, уничтожаю заразу собственными силами. Буду понемногу тут писать отчеты, как поборол баннер.
1. Как писал ранее 15.01.2010 12:37:
733167 на номер 9800
Зараза сидит в program files в корне, файлик plugin.exe. Прописан в автозапуске. Удаляем.
2. 3457 35 на номер 2474
Зараза тупо сидит в автозагрузке: пуск->все программы->автозагрузка Файлик siszyd32.exe. Удаляем.
После чего неплохо бы почистить все кэши и обновить антивирь, сделать полную проверку, еще мне нравится программка Malwarebytes Anti-Malware, можно ей еще почистить.
А, ну я просто не написал, что для этого подойдет любой лайв СД (скажем тот же Zver, последние модификации, где есть Alkid SE).
А само окно висит поверх других и во весь экран,перекрывая все другие окна.
Можно поизвращаться и запустить msconfig и перетащить к краю, просто снять галочку с автозагрузки.
Так вот эти коды нужны исключительно для деактивации активного баннера.После этого уже можно спокойно чистить систему от заразы.
Так это понятно. Просто я не иду легким путем. А некоторые на форуме думают, что эти коды убивают заразу, поэтому я так написал ;)
Всем удачи в борьбе ;)
Debster 19.01.2010 11:28:Tichon 19.01.2010 11:15:А, ну я просто не написал, что для этого подойдет любой лайв СД (скажем тот же Zver, последние модификации, где есть Alkid SE).Debster 19.01.2010 10:58:вот хотелось бы знать,каким образом ты добираешься до папки program files ,при активном баннере?
Фуф, сколько тут всего вумного понаписано, голова кругом :) Бедные юзеры :) Все эти коды не убивают заразу, а только прячут :) Мне сейчас каждый день приносят компы лечить от порно заразы :))) Коды не использую принципиально, уничтожаю заразу собственными силами. Буду понемногу тут писать отчеты, как поборол баннер.
1. Как писал ранее 15.01.2010 12:37:
733167 на номер 9800
Зараза сидит в program files в корне, файлик plugin.exe. Прописан в автозапуске. Удаляем.
2. 3457 35 на номер 2474
Зараза тупо сидит в автозагрузке: пуск->все программы->автозагрузка Файлик siszyd32.exe. Удаляем.
После чего неплохо бы почистить все кэши и обновить антивирь, сделать полную проверку, еще мне нравится программка Malwarebytes Anti-Malware, можно ей еще почистить.А само окно висит поверх других и во весь экран,перекрывая все другие окна.Можно поизвращаться и запустить msconfig и перетащить к краю, просто снять галочку с автозагрузки.Так вот эти коды нужны исключительно для деактивации активного баннера.После этого уже можно спокойно чистить систему от заразы.Так это понятно. Просто я не иду легким путем. А некоторые на форуме думают, что эти коды убивают заразу, поэтому я так написал ;)
Всем удачи в борьбе ;)
ясно)) просто не все продвинутые))
Tichon 19.01.2010 11:15:
вот хотелось бы знать,каким образом ты добираешься до папки program files ,при активном баннере?
Если баннер закрывает почти весь экран и вы ничего не можете сделать, открываем Word, набираем в нём любой текст, не сохраняя документ кратковременно нажимаем кнопку питания, все программы закроются, баннер пропадет, а ворд попросит сохранить документ, нажимаем "отмена" и временно работаем в винде без баннера.
tancha 19.01.2010 00:50:
помогите, пожалуйста, вылез банер с текстом 592173155 на номер5155!
3359835133
Сеньор Тыква, адреса сайтов тебе ничего не дадут, ибо зареганы они вообще хз как, половины информации нет. например, попробуй узнать телефон или как найти владельца сайта и наказать его.

Помогите избавиться от баннера,просит смс 861285360 на номер 1350. пожайлуста..
force13 19.01.2010 11:43:
Помогите избавиться от баннера,просит смс 861285360 на номер 1350. пожайлуста..
6523 или 3097

Большоее спасибо
Mips 19.01.2010 11:37:Tichon 19.01.2010 11:15:вот хотелось бы знать,каким образом ты добираешься до папки program files ,при активном баннере?Если баннер закрывает почти весь экран и вы ничего не можете сделать, открываем Word, набираем в нём любой текст, не сохраняя документ кратковременно нажимаем кнопку питания, все программы закроются, баннер пропадет, а ворд попросит сохранить документ, нажимаем "отмена" и временно работаем в винде без баннера.
Круто замудрил
А окна можно легко двигать. Допустим, когда запустили msconfig, он спрятался за баннер. Кликаем внизу на окно msconfig "Настройка системы" правой кнопкой, выбираем переместить. Потом нажимаем ctrl и курсор в сторону, держим нажатыми и он потихоньку выползет за баннер ;)

как удалить баннер смс с текстом 153849839 на номер 6005 кинти ответ на имэил neji1997@mail.ru помогите плизззззззз)))))

Как избавиться от банера с номером 4460, смс 207815000. Помогите пожалуйста,зарание спасибо!

Хелп.. вчера подхватил баннер- Internet Security,заблочил гад все программы((( на номер 4460 с текстом K210315100 Помогите ключ подобрать каспер и Др.Веб не помогают( заранее от всей души спасибо.)

у меня такая проблема:скачала какую-то хрень для контакта,у меня теперь пишет-отправьте смс c текстом "799901" на номер 1350.И не заходит на яндекс,рамблер и т.д Вот только через мозилу, в поиск мэйла заходит!!!Что делать подскажите=((
winged 19.01.2010 13:49:
у меня такая проблема:скачала какую-то хрень для контакта,у меня теперь пишет-отправьте смс c текстом "799901" на номер 1350.И не заходит на яндекс,рамблер и т.д Вот только через мозилу, в поиск мэйла заходит!!!Что делать подскажите=((
taktoldschool5 19.01.2010 13:40:
Хелп.. вчера подхватил баннер- Internet Security,заблочил гад все программы((( на номер 4460 с текстом K210315100 Помогите ключ подобрать каспер и Др.Веб не помогают( заранее от всей души спасибо.)
Это новая версия текста.
попробуй 3321426211 4432537322 5543648433 6654759544 7765861655 8876972766 9987183877 1198294988 2219315199
Если и это не помогло, звоним в Москву в техподдержку А1агрегатор. 8(495)363-14-27, добавочный 555. Вкратце обрисовываем ситуацию, называем текст смс и номер. Вам дадут код активации. Минута делов.

С док. host нормально всё))
taktoldschool5 19.01.2010 13:40:
Хелп.. вчера подхватил баннер- Internet Security,заблочил гад все программы((( на номер 4460 с текстом K210315100 Помогите ключ подобрать каспер и Др.Веб не помогают( заранее от всей души спасибо.)
попробуй вот эти 4432537322 5543648433 6654759544 7765861655 8876972766 9987183877 1198294988 2219315199
winged 19.01.2010 14:02:
С док. host нормально всё))
что у тебя в реестре в hkey_local_machine\system\currentControlSet\Services\Tcpip\Parameters в DataBasePath ? Если не C:\WINDOWS\system32\drivers\etc , то ищи по тому пути файл hosts.
и очисть папку Temp в своём профиле.

помогите.......... генератор кода 5155 на номер 592173155
tancha 19.01.2010 14:07:
помогите.......... генератор кода 5155 на номер 592173155
3359835133

Как избавиться от банера с номером 4460, смс 207815000. Помогите пожалуйста,зарание спасибо!

хехе.. по матрице вроде не помогло.. тогда буду звонить

Помогите плиз! Internet Security на номер 4460 с кодом K208824200. Пробовали 1187713188, 4298, 5739 - не помогает. Коды с буквами тоже не работают, буквы не печатаются
Selkovo89 19.01.2010 14:11:
Как избавиться от банера с номером 4460, смс 207815000. Помогите пожалуйста,зарание спасибо!
3318926111 4429137222 5531248333 6642359444 7753461555 8864572666 9975683777 1186794888 2297815999
belaqua 19.01.2010 14:57:
Помогите плиз! Internet Security на номер 4460 с кодом K208824200. Пробовали 1187713188, 4298, 5739 - не помогает. Коды с буквами тоже не работают, буквы не печатаются
3319935311 4421146422 5532257533 6643368644 7754479755 8865581866 9976692977 1187713188 2298824299

taktoldschool5 19.01.2010 13:40: Хелп.. вчера подхватил баннер- Internet Security,заблочил гад все программы((( на номер 4460 с текстом K210315100 Помогите ключ подобрать каспер и Др.Веб не помогают( заранее от всей души спасибо.) Это новая версия текста.
попробуй 3321426211 4432537322 5543648433 6654759544 7765861655 8876972766 9987183877 1198294988 2219315199
Если и это не помогло, звоним в Москву в техподдержку А1агрегатор. 8(495)363-14-27, добавочный 555. Вкратце обрисовываем ситуацию, называем текст смс и номер. Вам дадут код активации. Минута делов.
У меня такая же ерунда дома. (Я сейчас на работе, попробовать пока не могу). Но как было сказано выше, коды не удаляют, а только деактивируют это. А как удалить именно эту версию, чтоб уж не оставалось ничего?

Люди добрые помогите бедному узеру избавиться от навязчивого порно- баннера. Просит отправить СМС сообщение на номер 2474 с текстом 3451. Всем зарание спасибо!!!!!!!

Люди добрые помогите бедному узеру избавиться от навязчивого порно- баннера. Просит отправить СМС сообщение на номер 2474 с текстом 3451. Может кто нибудь знает код активации для удаления баннера. Всем зарание спасибо!!!!!!!

отправьте sms с текстом 157483784 на номер 6005 что делать? помогите не могу войти в компьютор

смс 3457 6 на номер 2474 , помогите с кодом. Спасибо
Nowhere 19.01.2010 16:32:
отправьте sms с текстом 157483784 на номер 6005 что делать? помогите не могу войти в компьютор
попробуй 52849190
Tichon 19.01.2010 16:38:Nowhere 19.01.2010 16:32:попробуй 52849190
отправьте sms с текстом 157483784 на номер 6005 что делать? помогите не могу войти в компьютор
или вот такой afraid
06.11. [Новинки] Анонсы: Moto G67 Power с Si/C аккумулятором емкостью 7000 мАч представлен официально / MForum.ru
06.11. [Новинки] Слухи: Появилась информация о Redmi Turbo 5 Pro / MForum.ru
05.11. [Новинки] Анонсы: Moto G (2026) и Moto G Play (2026) представлены официально / MForum.ru
05.11. [Новинки] ПО: Apple выпускает обновление iOS 26.1 / MForum.ru
04.11. [Новинки] Анонсы: Realme C85 Pro и Realme C85 5G представлены официально / MForum.ru
04.11. [Новинки] Анонсы: Vivo Y19s представлен официально / MForum.ru
03.11. [Новинки] Слухи: Lenovo Legion Y700 может стать еще одни планшетом на базе Snapdragon 8 Elite Gen 5 / MForum.ru
31.10. [Новинки] Анонсы: Игровой смартфон iQOO Neo11 на базе Snapdragon 8 Elite представлен официально / MForum.ru
30.10. [Новинки] Слухи: Realme C85 Pro с АКБ 7000 мАч готовится к анонсу / MForum.ru
29.10. [Новинки]
Слухи: Honor Magic 8 Ultra могут представить в начале 2026 года / MForum.ru
28.10. [Новинки] Слухи: Vivo S50 Pro mini и S50 mini готовятся к анонсу / MForum.ru
27.10. [Новинки] Анонсы: Lava Shark 2 – ультрабюджетный смартфон для оффлайн-розницы / MForum.ru
24.10. [Новинки] Анонсы: Redmi K90 – новый «доступный флагман» представлен в Китае / MForum.ru
24.10. [Новинки] Анонсы: Redmi K90 Pro Max на базе Snapdragon 8 Elite Gen 5 представлен официально / MForum.ru
23.10. [Новинки] Анонсы: Nubia Z80 Ultra с новой 35 мм камерой представлен официально / MForum.ru
22.10. [Новинки] Анонсы: Realme GT8 представлен официально / MForum.ru
22.10. [Новинки] Анонсы: Realme GT8 Pro – смартфон со сменным обрамлением камер и топовыми характеристиками / MForum.ru
21.10. [Новинки] Анонсы: В Китае представлен планшет iQOO Pad 5e / MForum.ru
21.10. [Новинки] Анонсы: Флагманский смартфон iQOO 15 с Snapdragon 8 Elite Gen 5 представлен официально / MForum.ru
20.10. [Новинки] Анонсы: Планшет Oppo Pad 5 и смарт-часы Watch S представлены официально / MForum.ru