MForum.ru
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: ()
Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: ()
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta)
Полезные ссылки:
Метод борьбы от ox1227:
- здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
См. также тему:
Также многих волнует:
zaruta 27.01.2010 19:03:NiKa2307 27.01.2010 19:02:Пока думаю!
На 5370 текст 701, а на 7250 текст 704 ? правильно?

отекст после перезагрузки меняется
NiKa2307 27.01.2010 19:08:
отекст после перезагрузки меняется
Ничего не перезагружайте! А дайте правильную информацию, что просят!

ок, щас

zaruta 27.01.2010 18:30:Shandr 27.01.2010 15:02:Пробуй это 49K32Y64
Народ помогите!!! смс на 4460 текст a506915900 на банере Internet Security
ДОБРОГО ДНЯ! Внимание! Internet Security обнаружил вредоносное ПО на вашем компьютере.у меня тоже было.два дня парился потом позвонил в а1 агрегатор это их служба поддержки т.8-800-555-01-02 звонок бесплатный,повисел минут 5 на трубке потом девушка мило ответила я обрисовал ситуацию она спросила какое число на компе было 26.01.2010. назвал к208215300 номер sms 4460 она сказала код 64q67dq вот и все удачи!

текст 705 для МТС 5370 или5373, для др операторов на номер 5373 или7250
zaruta 27.01.2010 19:02:zaruta 27.01.2010 18:56:Если всё ещё не удалось пробуем: код 4243352762 потом 7393936297 или Или 06159230, потом 49685761zaruta 27.01.2010 18:52:Тогда вот этот попробуйте 8694287294julia5007 27.01.2010 18:47:4479927959 пробуйте ещё разzaruta 27.01.2010 18:13:\ 4479927959 вот ваш кодкод не работает!!!
Вот ещё вариант вводим сначала 4479927959, а затем вылезает новое SMS вводим 8694287294
NiKa2307 27.01.2010 19:12:
текст 705 для МТС 5370 или5373, для др операторов на номер 5373 или7250
Попробуйте, но не уверен vash golos prinyat
julia5007 ну как помогло?

zaruta 27.01.2010 19:20:NiKa2307 27.01.2010 19:12:Попробуйте, но не уверен vash golos prinyat
текст 705 для МТС 5370 или5373, для др операторов на номер 5373 или7250
ввела предложенный вами код, но ничего не вышло:поле ввода очистилось и все( (я уже так пробовола) может мне восстановить систему с точки?
NiKa2307 27.01.2010 19:26:zaruta 27.01.2010 19:20:ввела предложенный вами код, но ничего не вышло:поле ввода очистилось и все( (я уже так пробовола) может мне восстановить систему с точки?NiKa2307 27.01.2010 19:12:Попробуйте, но не уверен vash golos prinyat
текст 705 для МТС 5370 или5373, для др операторов на номер 5373 или7250
Если банер не оставил Вам права администратора, то конечно восстанавливайте, а потом антивирусом.

Если банер не оставил Вам права администратора - а как это?

а после восстановления Avira поможет? просто я раньше с касперским "жила" и таких проблем не знала. а эта Avira на английском и че в ней происходит я не понимаю(
Shandr 27.01.2010 15:02:
Народ помогите!!! смс на 4460 текст a506915900 на банере Internet Security
Тут нужно подбирать вот так 49K329*64 (* – цифра от 1 до 9) либо 49K32*64 (* – ЗАГЛАВНАЯ английская буква от A до Z).
NiKa2307 27.01.2010 19:35:
а после восстановления Avira поможет? просто я раньше с касперским "жила" и таких проблем не знала. а эта Avira на английском и че в ней происходит я не понимаю(
Прошу прощения, если банер оставил Вам права администратора ( это возможность запускать диспетчер задач, реестр, устанавливать программы и т.д)

понятно
NiKa2307 27.01.2010 19:35:
а после восстановления Avira поможет? просто я раньше с касперским "жила" и таких проблем не знала. а эта Avira на английском и че в ней происходит я не понимаю(
Делайте восстановление, потом качайте специальную программу типа AVZ и тому подобное, ссылки есть на форуме, а после неё любым антивирусом!

.... помогите ;-( я ввёл код и не запускается. ... а в безопасном режиме у меня комп не умеет входить((((

у меня не может комп с безопасного режима зайти!!! (( что же делать? он уже не запрашивает код... а тупо картинка рабочего стола...
zaruta 27.01.2010 18:52:julia5007 27.01.2010 18:47:4479927959 пробуйте ещё раз Ввела теперь на баннере написано следующее:""Ваш код для удаления был принят.Отправьте,пожалуста,еще одно смс для подтверждения того,что вам исполнилось 18 лет. Обратите внимание на то,что текст смс для отправки изменился."" Теперь просят текст 5862853 на номер 9800.ЧТО ТЕПЕРЬ МНЕ ДЕЛАТЬ?zaruta 27.01.2010 18:13:\ 4479927959 вот ваш кодкод не работает!!!
Melkii 27.01.2010 17:58:
народ помогите плз..пишет- отправьте смс с кодом a512015000 на номер 4460
Подбираем код так 5143329*64 (* – цифра от 1 до 9) либо 494332*64 (* – ЗАГЛАВНАЯ английская буква от A до Z)
julia5007 27.01.2010 19:46:zaruta 27.01.2010 18:52:Ввела теперь на баннере написано следующее:""Ваш код для удаления был принят.Отправьте,пожалуста,еще одно смс для подтверждения того,что вам исполнилось 18 лет. Обратите внимание на то,что текст смс для отправки изменился."" Теперь просят текст 5862853 на номер 9800.ЧТО ТЕПЕРЬ МНЕ ДЕЛАТЬ?julia5007 27.01.2010 18:47:4479927959 пробуйте ещё разzaruta 27.01.2010 18:13:\ 4479927959 вот ваш кодкод не работает!!!
А теперь вводи 8694287294 и будет тебе счастье
zaruta 27.01.2010 19:48:Melkii 27.01.2010 17:58:Подбираем код так 5143329*64 (* – цифра от 1 до 9) либо 494332*64 (* – ЗАГЛАВНАЯ английская буква от A до Z)
народ помогите плз..пишет- отправьте смс с кодом a512015000 на номер 4460
Что было то? Хоть напишите, я ведь не всевидящий!
БЛИН БЛИНСКИЙ 27.01.2010 19:46:
у меня не может комп с безопасного режима зайти!!! (( что же делать? он уже не запрашивает код... а тупо картинка рабочего стола...
Опишите всё с самого начала!

там писал внимание! онлайн проверка показала, что в вашей системе обнаружен вредоносный вирус и т.д.
я ввёл код, с сайта dr.web он вырубился, я решил зайти с компа на этот форум, но он перезапустился и щас однА ТОКА КАРТИНКА... И ВСЁ.

zaruta 27.01.2010 19:22:
julia5007 ну как помогло?
дааааааааа!!!! спасибище огромное!!!.а теперь что делать чистить на вирусы?Или я делала сегодня так пуск выполнить вводила окончания файла lib.dll и в папке windows 32 нашлось штук 6 файлов может их удалить?Я просто боюсь что завтра опять где нибудь подцепить этот вирус.Вчера сканировала комп и выявились три вируса kernel32.dll winsock.dll wsock.dll чего удалила их с вирусного хранилища.

а по описаниям надо зайти с безопасного режима, но мой комп не может входить с безопасного
julia5007 27.01.2010 20:04:zaruta 27.01.2010 19:22:дааааааааа!!!! спасибище огромное!!!.а теперь что делать чистить на вирусы?Или я делала сегодня так пуск выполнить вводила окончания файла lib.dll и в папке windows 32 нашлось штук 6 файлов может их удалить?Я просто боюсь что завтра опять где нибудь подцепить этот вирус.Вчера сканировала комп и выявились три вируса kernel32.dll winsock.dll wsock.dll чего удалила их с вирусного хранилища.
julia5007 ну как помогло?
После перезагрузки, у Вас этот банер вновь появиться! Сейчас надо сделать восстановление системы (откат) на более раннюю дату например 18.01.10 там у вас покажутся точки восстановления, после этого скачатьMalwarebytes' Anti-Malware или AVZ ссылки выше, удалить всё, что он нашел, а затем касперским или любым другим антивирусником! И ВСЁ!!!
БЛИН БЛИНСКИЙ 27.01.2010 20:04:
а по описаниям надо зайти с безопасного режима, но мой комп не может входить с безопасного
Вы опишите мне с самого начала что у ВАС случилось, какой банер? Какой код вводили номер телефона и т.д, а то мне так не понятно

У меня видимо сложее всего Банер появляется не сразу, а как только открываешь ворд. И на весь экран порната. На номер 3649 просит отправить код. Ни антивирусы, ни командная строка, ни удаление надстроек не помогают. Гдеб код найти ?
Павел495 27.01.2010 20:21:
У меня видимо сложее всего Банер появляется не сразу, а как только открываешь ворд. И на весь экран порната. На номер 3649 просит отправить код. Ни антивирусы, ни командная строка, ни удаление надстроек не помогают. Гдеб код найти ?
Пишите какой текст просят отправить на 3649

zaruta 27.01.2010 20:13:julia5007 27.01.2010 20:04:После перезагрузки, у Вас этот банер вновь появиться! Сейчас надо сделать восстановление системы (откат) на более раннюю дату например 18.01.10 там у вас покажутся точки восстановления, после этого скачатьMalwarebytes' Anti-Malware или AVZ ссылки выше, удалить всё, что он нашел, а затем касперским или любым другим антивирусником! И ВСЁ!!!zaruta 27.01.2010 19:22:дааааааааа!!!! спасибище огромное!!!.а теперь что делать чистить на вирусы?Или я делала сегодня так пуск выполнить вводила окончания файла lib.dll и в папке windows 32 нашлось штук 6 файлов может их удалить?Я просто боюсь что завтра опять где нибудь подцепить этот вирус.Вчера сканировала комп и выявились три вируса kernel32.dll winsock.dll wsock.dll чего удалила их с вирусного хранилища.
julia5007 ну как помогло?
Я сейчас авастом сканирую.Все равно надо восстановление делать?
julia5007 27.01.2010 20:22:zaruta 27.01.2010 20:13:Я сейчас авастом сканирую.Все равно надо восстановление делать?julia5007 27.01.2010 20:04:После перезагрузки, у Вас этот банер вновь появиться! Сейчас надо сделать восстановление системы (откат) на более раннюю дату например 18.01.10 там у вас покажутся точки восстановления, после этого скачатьMalwarebytes' Anti-Malware или AVZ ссылки выше, удалить всё, что он нашел, а затем касперским или любым другим антивирусником! И ВСЁ!!!zaruta 27.01.2010 19:22:дааааааааа!!!! спасибище огромное!!!.а теперь что делать чистить на вирусы?Или я делала сегодня так пуск выполнить вводила окончания файла lib.dll и в папке windows 32 нашлось штук 6 файлов может их удалить?Я просто боюсь что завтра опять где нибудь подцепить этот вирус.Вчера сканировала комп и выявились три вируса kernel32.dll winsock.dll wsock.dll чего удалила их с вирусного хранилища.
julia5007 ну как помогло?
Конечно родная, без восстановления не обойтись!

zaruta большое спасибо!все получилось! он работает и меня больше на достает))))))))
NiKa2307 27.01.2010 20:24:
zaruta большое спасибо!все получилось! он работает и меня больше на достает))))))))
Да не за что!

Вот, просит код М20920007 на номер 3649. Пока есть ноут, я могу работать. Но комп как починить ?
А как это делается восстановление системы напишите подробно пожайлуста.Заранее спасибо!
И еще если я avz скачаю мою защиту удалить предварительно?
Павел495 27.01.2010 20:28:
Вот, просит код М20920007 на номер 3649. Пока есть ноут, я могу работать. Но комп как починить ?
Пробовали код 450850665 ?

номер 8353, текст 6625005... я ввёл код 2047692 и он изчез, дальше я пытался удалить фаил user32 но он не удалялся... вдруг комп перезапустился и показывает рабочий стол без значков
Отлучаюсь на часик, не беситесь!
БЛИН БЛИНСКИЙ 27.01.2010 20:32:
номер 8353, текст 6625005... я ввёл код 2047692 и он изчез, дальше я пытался удалить фаил user32 но он не удалялся... вдруг комп перезапустился и показывает рабочий стол без значков
Почитайте выше на форуме, со стр.102 там есть решение вашей проблемы, я пока отлучаюсь на часок! А потом будем решать Вашу проблему!

деспетчер не открывает пишет-запрещено администратором

4460 с текстом К208115100 Нигде не нашел помогите пожалуста

Я сегодня встретил такой вариант синий экран сказано что
Оплатите заказанное порно видео
Россия: отправьте sms Сообщение с текстом: 706 Для МТС на номер 5370 или 5373, для других операторов на номер 5373 или 7250 Украина: на номер 5373 или 7250
Кто нибудь знает как делаеться восстановление системы ?Откат времени как я поняла делаеться в меню во время и дата.

zaruta 27.01.2010 20:31:Павел495 27.01.2010 20:28:Пробовали код 450850665 ?
Вот, просит код М20920007 на номер 3649. Пока есть ноут, я могу работать. Но комп как починить ?
Пробовал, мне не помогает. Я просмотрел всю инфу по этому. Пишу уже потомуч-то хз чего делать.

Помогите вылез банер с текстом Внимание eKAV Antivirus обнаружил вредоностное ПО на вашем компьютере. просят отправить К205014200 на номер 4460

Поймал баннер: требует отправить текст 6625007 на номер 8353. Помогите пожалуйста
julia5007 27.01.2010 20:37:
Кто нибудь знает как делаеться восстановление системы ?Откат времени как я поняла делаеться в меню во время и дата.
Пуск - Программы - Стандартные - Служебные - Восстановление системы
Ставим галочку "Восстановление более раннего состояния комьютера"
Жмём "Далее"
В появившемся календаре выбираем точку восстановления (выделены жирным шрифтом)
Жмём "Далее" и ждём положительного результата. Комп перезагрузится и скажет, что восстановление прошло успешно (или наоборот-не удалось восстановить).
Удачи.
altairus 27.01.2010 20:57:
Поймал баннер: требует отправить текст 6625007 на номер 8353. Помогите пожалуйста
Попробуй чего нибудь из этого: 98388136481 0009990001 13616 2047692 18419 555358 4420864 1768684 2397672939 9025679360
06.11. [Новинки] Анонсы: Moto G67 Power с Si/C аккумулятором емкостью 7000 мАч представлен официально / MForum.ru
06.11. [Новинки] Слухи: Появилась информация о Redmi Turbo 5 Pro / MForum.ru
05.11. [Новинки] Анонсы: Moto G (2026) и Moto G Play (2026) представлены официально / MForum.ru
05.11. [Новинки] ПО: Apple выпускает обновление iOS 26.1 / MForum.ru
04.11. [Новинки] Анонсы: Realme C85 Pro и Realme C85 5G представлены официально / MForum.ru
04.11. [Новинки] Анонсы: Vivo Y19s представлен официально / MForum.ru
03.11. [Новинки] Слухи: Lenovo Legion Y700 может стать еще одни планшетом на базе Snapdragon 8 Elite Gen 5 / MForum.ru
31.10. [Новинки] Анонсы: Игровой смартфон iQOO Neo11 на базе Snapdragon 8 Elite представлен официально / MForum.ru
30.10. [Новинки] Слухи: Realme C85 Pro с АКБ 7000 мАч готовится к анонсу / MForum.ru
29.10. [Новинки]
Слухи: Honor Magic 8 Ultra могут представить в начале 2026 года / MForum.ru
28.10. [Новинки] Слухи: Vivo S50 Pro mini и S50 mini готовятся к анонсу / MForum.ru
27.10. [Новинки] Анонсы: Lava Shark 2 – ультрабюджетный смартфон для оффлайн-розницы / MForum.ru
24.10. [Новинки] Анонсы: Redmi K90 – новый «доступный флагман» представлен в Китае / MForum.ru
24.10. [Новинки] Анонсы: Redmi K90 Pro Max на базе Snapdragon 8 Elite Gen 5 представлен официально / MForum.ru
23.10. [Новинки] Анонсы: Nubia Z80 Ultra с новой 35 мм камерой представлен официально / MForum.ru
22.10. [Новинки] Анонсы: Realme GT8 представлен официально / MForum.ru
22.10. [Новинки] Анонсы: Realme GT8 Pro – смартфон со сменным обрамлением камер и топовыми характеристиками / MForum.ru
21.10. [Новинки] Анонсы: В Китае представлен планшет iQOO Pad 5e / MForum.ru
21.10. [Новинки] Анонсы: Флагманский смартфон iQOO 15 с Snapdragon 8 Elite Gen 5 представлен официально / MForum.ru
20.10. [Новинки] Анонсы: Планшет Oppo Pad 5 и смарт-часы Watch S представлены официально / MForum.ru