MForum.ru
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: ()
Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: ()
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta)
Полезные ссылки:
Метод борьбы от ox1227:
- здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
См. также тему:
Также многих волнует:

Тогда я не знаю обращайся к Спецу. пусть систему переустанавливают. И на всякий случай посмотри так : жми на пуск правой клавишей выбирай проводник>программы>автозагрузка>и выноси оттуда всё подозрительное.
Подробное описание как избавится от Всяких Наглых БАННЕРОВ!!! 




ЧИТАЙТЕ ВНИМАТЕЛЬНО!!!!!



В Каждом Браузере!!!
Как избавиться от "информера" в браузере Internet Explorer 
Кстати у меня в IE 8 Эти Баннеры не вылезли!!
1. Выбираем меню: Сервис > Управление надстройками > Включение и отключение надстроек... (в английской версии: Tools > Manage Add-ons >Enable or Disable Add-ons...) 2. В открывшемся окне в строке "Отображать" выбираем "Надстройки, загруженные в Internet Explorer" ("Add-ons currently loaded in Internet Explorer"). 3. В списке надстроек ищем и поочередно отключаем все подозрительные пункты. Подозрительными являются все, которые вы не знаете, что делают. Возможно вы увидите в колонке "Файлы" названия cpalib.dll и noalib.dll – это скорее всего они. Не бойтесь отключить что-то нужное – все можно восстановить – включить любую надстройку обратно. Браузер будет работать даже после отключения всех надстроек. 4. Чтобы отключить надстройку выберите ее с помощью мыши, а затем выберите внизу "Отключить" ("Disable").
Как избавиться от "информера" в браузере Opera
Инструкция проверена для брузера Opera 9.6, но скорее всего подойдет и для других версий с минимальными изменениями:
1. Заходим в настройки: Tools (Инструмены) - Preferences (Настройки) 2. На последней закладке Advanced выбираем 4-й пункт Content и нажимаем справа кнопку "JavaScript Options..." 3. Удаляем содержимое текстового поля "User JavaScript files"
Или. Указываю путь: Пуск>Выполнить >application data>Opera>Opera> profile>scripts>Отсюда Удаляем (можно Всё) файлы типа JScript Script File (и Т.П.) С названиями типа feeder (лично у меня был feeder) И Т.Д. и Т.П.
Как избавиться от "информера" в браузере Mozilla FireFox
1. Открываем меню Tools (Инструменты) - Add-ons (Дополнения) 2. Проверяем все закладки: Extensions (Расширения), Themes (Темы), Plugins (Надстройки). Удаляем/Отключаем все подозрительное. Обычно достаточно удалить/отключить расширение "Informer 1.0", но могут быть другие варианты. и больше не грузите никогда такую пакость.
дополнение Как избавится от баннера который выходит при включении компа, не блокируя систему.


Жмём на Пуск правой клавишей выбираем : Проводник>Программы>АвтоЗагрузка>Ищем Ярлык (можно пощёлкать по всем посмотреть что откроется и когда откроется выбрать этот ярлык ПРАВОЙ Кнопкой мыши) >Свойства>Смотрите расположение (скорее всего это будет application data)>Запоминаете расположение находите эту гадость на диске и удаляете!
Если вы НЕ ЗНАЕТЕ Как открыть папку application data То вот путь: Пуск>Выполнить >application data



ЧИТАЙТЕ ВНИМАТЕЛЬНО!!!!




Benderka 12.06.2009 12:38:
Удалила эту хрень легко: Пуск, выполнить, набираем application data, из папки удаляем все подозрительное, по времени создания подходящее. В моем случае эта хрень имела название mqwvq. Всем удачного избавления! спасибо огромное я в компьютерах плохо разбираюсь но нашел у мен. она называлась AdSubscribe у мен порнушный банер был а в этой папке фотки с этого банера и папку удалил полностью ЕЩЁ РАЗ СПАСИБО а последнюю программу устанавливал Firefox Setup 3.5.exe с нэта скачал её видимо сней и залез

Здравствуйте, мне нужна помощь!!! У меня тоже появилась этот надоедливый информер AdSubscribe..Так же, как и Re-smile удалила в папке C:\Documents and Settings\user\Application Data\AdSubscribe все, кроме защищенного файла AdSubscribe.dll, НО! Программа постоянно подкачивается, скачать программу Unlocker, обновить антивирус, скачать другой или зайти на microsoft.com я НЕ МОГУ!! Подскажите, что мне делать....

Musta Kissa 07.07.2009 16:42:
Здравствуйте, мне нужна помощь!!! У меня тоже появилась этот надоедливый информер AdSubscribe..Так же, как и Re-smile удалила в папке C:\Documents and Settings\user\Application Data\AdSubscribe все, кроме защищенного файла AdSubscribe.dll, НО! Программа постоянно подкачивается, скачать программу Unlocker, обновить антивирус, скачать другой или зайти на microsoft.com я НЕ МОГУ!! Подскажите, что мне делать....
Попробуй переименовать его и потом удалить. А скачивать почему не плучается? Прерывается загрузка?

У меня тут такая вот фигня: прям на рабочем столе (не в браузере интернета) вылазиет фигня с рекламой секс-шопа якобы я потписался на ее и ее чтоб закрыть надо отправить смс 7728 на номер 1171 (смсза деньги) и получить код чтоб закрыть рекламу эта реклама будет еще появлятся 900раз и она закрывается 60сек и появляется каждые 5 мин работает даже при отсутствии интернет подключения.ПОМОГИТЕ ПЛИЗ тут у вас искал на форуме ничего ненашел чтобы могло ришить проблему

Re-smile, нет, на какой бы офиц. сайт с антивирусником и т.п. высвечивается "ошибка". Это и в Опере и в Гугл Хром и в Internet Explorer. При чем с других компьютеров зайти могу, а со своего нет. Unlocker мне передали через mail агент, через секунду после запуска окошко закрывается...

Ах, да, забыла сказать.. Я его пробовала переименовывать, даже расширение другое ставила, но он все равно не удаляется..

Musta Kissa 08.07.2009 08:18:
Ах, да, забыла сказать.. Я его пробовала переименовывать, даже расширение другое ставила, но он все равно не удаляется..
Так если поставить левое расширени, то он запускаться не должен
Slayer.xtx 08.07.2009 06:52:
У меня тут такая вот фигня: прям на рабочем столе (не в браузере интернета) вылазиет фигня с рекламой секс-шопа якобы я потписался на ее и ее чтоб закрыть надо отправить смс 7728 на номер 1171 (смсза деньги) и получить код чтоб закрыть рекламу эта реклама будет еще появлятся 900раз и она закрывается 60сек и появляется каждые 5 мин работает даже при отсутствии интернет подключения.ПОМОГИТЕ ПЛИЗ тут у вас искал на форуме ничего ненашел чтобы могло ришить проблему
дополнение Как избавится от баннера который выходит при включении компа, не блокируя систему.
Жмём на Пуск правой клавишей выбираем : Проводник>Программы>АвтоЗагрузка>Ищем Ярлык (можно пощёлкать по всем посмотреть что откроется и когда откроется выбрать этот ярлык ПРАВОЙ Кнопкой мыши) >Свойства>Смотрите расположение (скорее всего это будет application data)>Запоминаете расположение находите эту гадость на диске и удаляете!

AntiBot 08.07.2009 19:47:Slayer.xtx 08.07.2009 06:52:дополнение Как избавится от баннера который выходит при включении компа, не блокируя систему.
У меня тут такая вот фигня: прям на рабочем столе (не в браузере интернета) вылазиет фигня с рекламой секс-шопа якобы я потписался на ее и ее чтоб закрыть надо отправить смс 7728 на номер 1171 (смсза деньги) и получить код чтоб закрыть рекламу эта реклама будет еще появлятся 900раз и она закрывается 60сек и появляется каждые 5 мин работает даже при отсутствии интернет подключения.ПОМОГИТЕ ПЛИЗ тут у вас искал на форуме ничего ненашел чтобы могло ришить проблему
Жмём на Пуск правой клавишей выбираем : Проводник>Программы>АвтоЗагрузка>Ищем Ярлык (можно пощёлкать по всем посмотреть что откроется и когда откроется выбрать этот ярлык ПРАВОЙ Кнопкой мыши) >Свойства>Смотрите расположение (скорее всего это будет application data)>Запоминаете расположение находите эту гадость на диске и удаляете!
Лично у меня папка автозагрузка пустая. Можно еще так зайти: Пуск->Выполнить->msconfig->автозагрузка

у меня другая ситуация, при входе в винду , мне пишут, что у меня установлена пиратская копия и требуют для ее активации прислать сообщение на короткий номер. Прошу, пожалуйста подскажите как его убить?

Ребята,если у кого-то при запуске windows вылазит синий экран,где предлагается отправить смс на id , где код = третее слово,отправляйте слово ПОЛЬЗОВАТЕЛЯ !!!!!!

197701 12.06.2009 18:15:
Привет.Как удалить,плагият?Меня просят отправить смс на номер 4460 с текстом 7709.
Решил проблему так: Зашел в автозагрузку (Пуск - выполнить - msconfig - Автозагрузка) Там отключил все. После открытия оперы баннер исчез. Далее опытным путем выяснил, что файл : "C:\Windows\services.exe" Не путать с "C:\Windows\system32\services.exe" - он системный.
Симптомы баннера: при загрузке любого браузера выскакивает окно баннера с настойчивой просьбой отправить смс 7709 на номер 4460. не в коем случае не отправлять!!!!!!!!!!! код все равно не пришлют, а деньги снимут все, какие есть на телефоне.
Как опознать этот чертов фаил?????? dll

СПАСИБО ОГРОМНОЕ!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Избавилась от неприличного баннера через автозагрузку!!!!!!!!!!!!! Мне присылали рекламу из секс-шопа (типа я на нее подписалась), которая появлялась через каждые 10 минут и закрывалась через 60 секунд и если не ввести код, то она будет появляться 1000 раз. 1 SMS - 150р., надо 2 штуки отослать. Надо было отправить SMS 1566 на номер 7132. СПАСИБО!!!!!!!!!!!!!!!!!!!!!

Привет!Как избавиться от смс требующее послать 906030 на номер 4460 на Internet Explorer?

Привет!По середине экрана выскочило окно, типа отправте смс: 906030 на номер 4460...не помог ни один способ((((

Lolik 16.07.2009 14:56:
Привет!По середине экрана выскочило окно, типа отправте смс: 906030 на номер 4460...не помог ни один способ((((
привет у меня тоаже фигняя чё делать то ((
Lolik 16.07.2009 14:56:
Привет!По середине экрана выскочило окно, типа отправте смс: 906030 на номер 4460...не помог ни один способ((((
Ну я же уже писал!!! чё повторять всё время? и Кстати как раз это у мну было! Избавляться так:
Как избавится от баннера который выходит при включении компа, не блокируя систему.
Жмём на Пуск правой клавишей выбираем : Проводник>Программы>АвтоЗагрузка>Ищем Ярлык (можно пощёлкать по всем посмотреть что откроется и когда откроется выбрать этот ярлык ПРАВОЙ Кнопкой мыши) >Свойства>Смотрите расположение (скорее всего это будет application data)>Запоминаете расположение находите эту гадость на диске и удаляете!
Если вы НЕ ЗНАЕТЕ Как открыть папку application data То вот путь: Пуск>Выполнить >application data
ЧИТАЙТЕ ВНИМАТЕЛЬНО!!!!

подскажите как избавиться от баннера: просят выслатьь смс 906030 на номер 4460 (у меня opera). Баннер всплывает и при отключенном интернете

просьба помочь избавиться от информера с текстом смс 87654 на номер 9800......только поподробней, для начинающего.....спасибо

Пожалуйста помогите мне все перепробывал ни че не помогает у меня стоит опера 9,62 пишет отправьте смс на номер 2474 с текстом 733177 помогите пожалуйста как избавиться от этой фигни

Такая зараза в полэкрана требует смс 733177 на номер 9800

И на мозилле и на эксплорере и на опера...что делать...е-мое? полэкрана занято..скачать ничего невозможно. помогите.

народ попробуйте самые простые способы!!! 1)нажмите на пуск правой кнопкой,проводник,программы,автозагрузка и удаляйте от туда всё подозрительное!
2)пуск,выполнить,вводите туда msconfig после чего комп должен автоматически выключится.потом включите комп и этой херни как не бывало
P.s надеюсь вам это поможет с уважением Sh@man

таже проблема, Отправьте wwwers на номер 4460. перерыл весь интернет, видимо это редкая модификация вируса. все лечения в похожих случаях не помогаю. в систему могу войти так -запускаю ДЗ, на долю секунды он появляется и надо успеть тыкнуть завершение задачи процесса wndtitlap.exe, далее альт+тап и надо успеть тыкнуть "завершить сейчас" . но после перезагрузки все поновой...

просьба помочь избавиться от информера с текстом смс 733177 на номер 9800......только поподробней, для начинающего.....спасибо

staryi 22.07.2009 12:43:
просьба помочь избавиться от информера с текстом смс 733177 на номер 9800......только поподробней, для начинающего.....спасибо
в папке c:\ windows\ ищи файл services.exe (у него будет дата создания, когда у тебя эта беда началась) - удали его, желательно мимо корзины. затем любым чистильщиком реестра подчистить автозагрузку - там будет ссылка на него, может быть еще какие подозрительные ссылки - проверь, если не системные и не нужные в работе, тоже удаляй.
п.с. работай с реестровой утилитой аккуратно, чтобы не убить машину окончательно

для старого: поставь фаервол и хороший антивирус с регулярным обновлением и смотри что жмешь, когда всплывают окошки с вопросом что делать - у меня эту хрень поймал сынишка

UKLEYBOK 21.07.2009 21:54:
Такая зараза в полэкрана требует смс 733177 на номер 9800
и для всех у кого она была - читайте мессагу # 113785. результат прошу сообщить

у меня было сообщение 733177 на номер 9800. мне помогло следующее:
Решил проблему так: Зашел в автозагрузку (Пуск - выполнить - msconfig - Автозагрузка) Там отключил все. После открытия оперы баннер исчез. Далее опытным путем выяснил, что файл : "C:\Windows\services.exe" Не путать с "C:\Windows\system32\services.exe" - он системный.
также обнаружился файл services, созданный в день появления баннера. markiz-vas , его удалять?

Ребята если ваш информер не удаляетцо после всех выше перечисленных операций с надстройками знач читайте далее. У меня такой стоял на IE все надстройки отрубал 0 эмоций, у этого информера особая примета когда заходиш в настройки через оперу или мозилу он загараживает окно с настройками. Избавилсо я от него так:
1.В диспечере задач нашол процесс services.exe он стандартный для винды но! их там оказалос 2. Имя пользователя первого процесса SYSTEM.
Второго имя вашей учотной записи. В этом процессе и кроеца эта пакость!
Завершаем этот процесс.
2. Через поиск я нашёл на 
C:\windows\services.exe и 
C:\WINDOWS\Prefetch\services.exe  удалил их НО! (не удалять! файл С:\windows\system32\services.exe так как это системный файлик)
3. Открыл браузер, обрадовалсо :)
Если вам помогло спасибо мне.
Удачи всем. 

Ребята, вы голова!!! Сделала через автозапуск, Всё сработало. Дрянь была в "13" и "services" - их и отключила. Спасибо!!! Требовали 733177 на номер 9800. А ещё хотят для активизации почты на Яндексе #win1 s1744 на номер 6008. Не знаю, что с этим делать. Подскажите, пожалуйста.

У меня порно банер №9800 смс с текстом 733177. Каким образом он установился я непоняла. Искала серьезную литературу, постоянно всплывала плавающя реклама, я ее закрывала чтобы не мешала и наверно так и подцепила. Помогите пожалуйста его убрать банер занимает 1/3 экрана.
Мартина, скорее всего дело в файле : "C:\Windows\services.exe" Не путать с "C:\Windows\system32\services.exe" - он системный. Удали его, предварительно, отключив процесс в диспетчере задач (вызов через CTRL-ALT-DEL)
А вообще, клоун занимающийся этим балаганом обнаружен!!! У него есть сайт на котором он не стесняется вымагать бабло - ZEAP(точка)RU
Если кому интересно то можете с ним связаться или поднасрать по телефонам/e-mail: _(3472)_48_89_81 и _(495)_16_88_300 и polovov("воистину" собака)bicycledata(точка)com
В России его вероятно нет, "срёт" из-за бугра... своим же соотечественникам. Такие вот они продажные сволочи и сионисты в одном флаконе!!!!

помогите выскакивает хрень 87654 просит отправить смс на номер 9800,что делать я использую мозилу,другие банеры не запускаются!помогите!!!!!!!

Зравствуйтею У меня баннер требует СМС с текстом 733177 на номер 9800. Пробовал в IE отключать надстройки, через ПУСК восстановить систему, в Firefox подозрительные расширения не нашел.Так баннер и не отключился. Подскажите пожалуйста что делать дальше.

Я нашел C:\windows\services.exe хотел его удалить, но он не удаляется. Пишет, что удалить не удается, нет доступа и диск может быть переполнен или защищен от записи либо файл занят другими приложениями

что мне делать?? помогите!! при входе в интернет вылезает во все окно ПОРНО САЙТ...просят отправить смс с кодом 11 на номер 1722....у меня мозила...

чуваки помогите плиз у меня этот порно банер выскочил отправь на номер 9800 текст 733177 "и будет те щястье"!
помогите плиз прошу вас!

у меня опера помогите!!!!!!!!!! заранее большое СПС!!!!!!!!!!!

Помогите! На эксплорере внизй экрана, примерно на четверть размера установился баннер. Спасибо за подписку бла-бла. просят XMS 179306659 на № 80888. Картинки двигались, баннер ползал с каждой прокруткой страницы.
Запретила в разделе безопасность все. Теперь на каждую страницу надо код ввоодить... Зато ни одной рекламы 
Плюнула, стала через Оперу ходить. Тепер и на опере подхватила - вроде справилась. Спасибо форуму и тому, ктоменя сюдаспровадил.. Может и про эту заразу кто знает?
И еще есть проблем: периодически всплывает окно, где говорят, что у меня не верный код почты и просят подтверждения. Я пару раз по-наивности подтвердила, по ом кто-то по моей почте лазил.
Сильно не мешает - сбросил и все, но уж чистить так чистить.
С безопасностью у менябедв. НОД32 скачала, а обновления не смогла. Но когда он еще работал, последняя проблема уже была - не помог.

Проблема та же самое, но есть осложнения: 1) В IE отключил ВСЕ надстройки, среди них не было ни одного файла *lib.dll и собственно недоверия они не вызывали. Прошарил всю папку system32 и Application data, но подобых файлов я так и не нашел. Есть подозрения на samlib.dll, но просканил ESS, AVZ, CureIt, и как понимаете, безрезультатно 2) В опере вышеизложенные действия выполнить невозможно так как баннер закрывает НАСТРОЙКИ, то есть тупо никуда не нажать, потому что не видно.
Вопрос все тот же: что делать?

Помогите убрать банер 
  надо отправить смс с текстом 733177 на номер 9800 помогите не могу уж смотреть на эту херню пол страницы занял 

Чтобы удалить информер, отправьте смс с текстом 87654 на номер 9800 Помогите удалить!
Я удалил информер с помощью Dr.Web CureIt!®!!
С помощью бесплатной утилиты Dr.Web CureIt!® без установки Dr.Web в системе Вы можете быстро проверить Ваш компьютер, и, в случае обнаружения вредоносных объектов, вылечить его.
c:\windows\services.exe инфицирован Trojan.Blackmailer.1287 - удален

доктор веб парень выложил помоголо быстро убрается качайте весит всего 15 метров у меня был который 9800

Спасибо огромное =) искренне благодарен

Помогите народ,захожу вконтакты и пишет " связи с многочисленной регистрацией анонимных анкет, и активному подъему уровня спам-рассылок - теперь каждая анкета подлежит обязательной активации. Активация происходит в автоматическом режиме, для этого необходимо отправить бесплатную смс на номер: 4460 с текстом dadostyp-017287"
чё делать уже не знаю??(( ПомоГИТЕ прОШУ
03.11. [Новинки] Слухи: Lenovo Legion Y700 может стать еще одни планшетом на базе Snapdragon 8 Elite Gen 5 / MForum.ru
31.10. [Новинки] Анонсы: Игровой смартфон iQOO Neo11 на базе Snapdragon 8 Elite представлен официально / MForum.ru
30.10. [Новинки] Слухи: Realme C85 Pro с АКБ 7000 мАч готовится к анонсу / MForum.ru
29.10. [Новинки] 
 Слухи: Honor Magic 8 Ultra могут представить в начале 2026 года / MForum.ru
28.10. [Новинки] Слухи: Vivo S50 Pro mini и S50 mini готовятся к анонсу / MForum.ru
27.10. [Новинки] Анонсы: Lava Shark 2 – ультрабюджетный смартфон для оффлайн-розницы / MForum.ru
24.10. [Новинки] Анонсы: Redmi K90 – новый «доступный флагман» представлен в Китае / MForum.ru
24.10. [Новинки] Анонсы: Redmi K90 Pro Max на базе Snapdragon 8 Elite Gen 5 представлен официально / MForum.ru
23.10. [Новинки] Анонсы: Nubia Z80 Ultra с новой 35 мм камерой представлен официально / MForum.ru
22.10. [Новинки] Анонсы: Realme GT8 представлен официально / MForum.ru
22.10. [Новинки] Анонсы: Realme GT8 Pro – смартфон со сменным обрамлением камер и топовыми характеристиками / MForum.ru
21.10. [Новинки] Анонсы: В Китае представлен планшет iQOO Pad 5e / MForum.ru
21.10. [Новинки] Анонсы: Флагманский смартфон iQOO 15 с Snapdragon 8 Elite Gen 5 представлен официально / MForum.ru
20.10. [Новинки] Анонсы: Планшет Oppo Pad 5 и смарт-часы Watch S представлены официально / MForum.ru
20.10. [Новинки] Анонсы: Представлены Oppo Find X9 и X9 Pro на базе чипсета Dimensity 9500 / MForum.ru
20.10. [Новинки] Анонсы: Складной смартфон Huawei Nova Flip S представлен официально / MForum.ru
17.10. [Новинки] Анонсы: Роскошный смартфон Vertu Agent Q можно будет купить только в одном магазине / MForum.ru
16.10. [Новинки] Анонсы: Honor официально представила Magic 8 и Magic 8 Pro / MForum.ru
16.10. [Новинки] Анонсы: Honor Watch 5 Pro представлены официально / MForum.ru
16.10. [Новинки] Анонсы: Honor MagicPad3 Pro 13.3 представлен официально / MForum.ru