MForum.ru
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: ()
Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: ()
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta)
Полезные ссылки:
Метод борьбы от ox1227:
- здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
См. также тему:
Также многих волнует:
zaruta 30.01.2010 00:13:passerby 30.01.2010 00:13:Это кадр ещё тот!
Интересно, Блин Блинский клаву поменял на "...с круглым штеккером...?"
Сегодня писал, что у него диск D высветил как сьёмный! Почитай все страницы за день, очень интересно!
Kentok 30.01.2010 00:14:
ребят а контакты и одноклассники с 1 февраля на Украине закривают
Это говно давно пора закрыть!

Нет контакты ет нормальная тема А ви все откуда сами?
zaruta 30.01.2010 00:16:zaruta 30.01.2010 00:13:Сегодня писал, что у него диск D высветил как сьёмный! Почитай все страницы за день, очень интересно!passerby 30.01.2010 00:13:Это кадр ещё тот!
Интересно, Блин Блинский клаву поменял на "...с круглым штеккером...?"
Да смотрел уже, почему и спрашиваю, видать "влез" в Safe Mode,,,

zaruta 29.01.2010 17:17:Akszz 29.01.2010 16:16:Сначала вводим 9025679360, затем появляется ещё одно окно вводим 2397672939 и говорим Спасибо!
Помогите пожалуйста убрать банер надо отправить смс с текстом 142017 на номер 8353,помогите удалить.. Банер почти на весь дисплей...комбинация cntr+alt+del не помогает,он ее моментально сворачивает и не дает раскрыть,переход к Application data ничего не дал,там нету файлов,также ничего не дал переход к АвтоЗагрузке,там вообще все чисто...сам файл который скорее всего банер активировал находиться на диске С,только его не возможно никаким образом удалить...доступ в инет заблокирован,он не позволяет открыть ни один браузер,скачать Dr.Web CureIt не получается из-за этого,если все равно установить Dr.Web CureIt через флешку в комп,то для активации надо нажать запуск,а у мен не получается так как банер находиться поверх все программ и приложений,причем он тупо висит и не позволяет пользоваться некоторым программами,помогите пожалуйста!!!
Спасибо Вам Огромное!!!!)
Kentok 30.01.2010 00:19:
Нет контакты ет нормальная тема А ви все откуда сами?
Россия матушка, кормилица!
Kentok 30.01.2010 00:19:
Нет контакты ет нормальная тема А ви все откуда сами?
А чё там нормального - то, нахвататься "сисько-писечных" баннеров? Ну с Украины я, и что?

ребята спасибо помог 1вариант

лано я спатки если што ишьо зайду бб
Kentok 30.01.2010 00:14:
ребят а контакты и одноклассники с 1 февраля на Украине закривают
polnayazhopa 29.01.2010 20:35:
zaruta на ном 8353 6625005 можешь все варианты???на сегодняшнее
Кстати, про эту хрень, очень плохой банер, если не правильно вводить коды, то можно оказаться вместе с Блин Блинским

Помогите, пожалуйста!!! Красный баннер с порно на рабочем столе с текстом 251121738 на номер 9099. Как убрать???
SERP802 29.01.2010 21:11:
Народ!!! У кого номер 4460 , Текст K206414000, какой код разблокировки, звонил в а1агрегатор, код дали, перегрузился комп, и снова тоже самое, имейтке ввиду не всегда работает, у кого как??? ПЛС сразу!!! Сталкиваюсь часто с чайниками, помогаю, предлогаю организовать .... , ну чтобы юзер-ламер-фильтр... Извиняюсь, очепятка, не 4469, а 4460... Чего молчим???
Вижу, не было ответа, а может проглядел: пробуем это 2206414000 3317525111 4428636222
Gloria 30.01.2010 00:42:
Помогите, пожалуйста!!! Красный баннер с порно на рабочем столе с текстом 251121738 на номер 9099. Как убрать???
himydarling или 4298
zaruta 30.01.2010 00:40:polnayazhopa 29.01.2010 20:35:Кстати, про эту хрень, очень плохой банер, если не правильно вводить коды, то можно оказаться вместе с Блин Блинским
zaruta на ном 8353 6625005 можешь все варианты???на сегодняшнее
ЭТ Я ЗНАЮ ----- 5e5cc477bc6a85638d28a8a276986dd3
Gloria 30.01.2010 00:42:
Помогите, пожалуйста!!! Красный баннер с порно на рабочем столе с текстом 251121738 на номер 9099. Как убрать???
Пробуйте комбинации: спасибо, PozdRAvLyAeM, c940d271,himydarling,879563640,4298,575113 или 455950, и после ввода кода каждый раз перезагружаемся, если не сработает Делаем следующее: 1 Вариант:Скорей всего в автозагрузке прописан файл Servikes.exe.( или что то типа того) Чтобы убрать его и удалить, зайдите в пуск – выполнить и напишите msconfig. Перед вам появится окошко в котором выберите автозагрузка и уберите галочку с этого файла Servikes.exe, посмотрите где он расположен и зайдя в ту папку удалите его. Перезагрузите ваш комп и все будит впорядке! 2 Вариант: 1.Кликни правой кнопкой мыши на баннер и узнай директорию где он прописан (если неуказывается прописка не беда, переходи к п.2) 2.Запусти Word напиши что нибудь и кратковременно нажми кнопку питания компа, банер пропадёт, а word попросит сохранить изменения, жми отмену, а потом ручками мочи его в той директории где он сидит ( если узнали директорию) 4.Если руками не удаляется (пишет, что невозможно удалить) скачай и установи программу unloker ... с помощью этой проги удаляй. 5.Скачайте Malwarebytes' Anti-Malware , установите, запустите, он просканирует систему, выдаст результат, удалите то что он нашел, если баннер не даст запустить программу, делайте всё в безопасном режиме. 3 Вариант: Возможно он отобрал у Вас функции администратора и всё заблокировал. Делаем следующее: Если удается загрузиться в "безопасном режиме", то помогает бесплатная утилита AnVir Task Manager: Устанавливаете ее, запускаете, идете на вкладку "Автозагрузка" и отключаете все процессы помеченные красным цветом (высокий уровень риска). Последние версии этого вируса маскируются под системные файлы и процессы. AnVir Task Manager легко их распознает. Перезагружаетесь и если банер не появился, то его нужно удалить в той директории, в какой показала программа. Или если боитесь ошибиться в удалении то нужно пройтись антивирусником с обновлёнными базами.
ПС. В "безопасном режиме" нет доступа к интернет, поэтому для загрузки антивирусов и утилит пользуйтесь "безопасный режим с загрузкой сетевых драйверов".
Больше про это я никогда не напишу! Всё есть выше!
polnayazhopa 30.01.2010 00:50:zaruta 30.01.2010 00:40:ЭТ Я ЗНАЮ ----- 5e5cc477bc6a85638d28a8a276986dd3polnayazhopa 29.01.2010 20:35:Кстати, про эту хрень, очень плохой банер, если не правильно вводить коды, то можно оказаться вместе с Блин Блинским
zaruta на ном 8353 6625005 можешь все варианты???на сегодняшнее
Ох блин! Ну я его и без кода удалю!
zaruta 30.01.2010 00:55:polnayazhopa 30.01.2010 00:50:Ох блин! Ну я его и без кода удалю!zaruta 30.01.2010 00:40:ЭТ Я ЗНАЮ ----- 5e5cc477bc6a85638d28a8a276986dd3polnayazhopa 29.01.2010 20:35:Кстати, про эту хрень, очень плохой банер, если не правильно вводить коды, то можно оказаться вместе с Блин Блинским
zaruta на ном 8353 6625005 можешь все варианты???на сегодняшнее
Поделись алгоритмом!

passerby 30.01.2010 00:50:Gloria 30.01.2010 00:42:himydarling или 4298
Помогите, пожалуйста!!! Красный баннер с порно на рабочем столе с текстом 251121738 на номер 9099. Как убрать???
не удаляется!!((((( а цифры в смс все время меняются(((
Gloria 30.01.2010 01:01:passerby 30.01.2010 00:50:не удаляется!!((((( а цифры в смс все время меняются(((Gloria 30.01.2010 00:42:himydarling или 4298
Помогите, пожалуйста!!! Красный баннер с порно на рабочем столе с текстом 251121738 на номер 9099. Как убрать???
Я Вам выше всё написал!!!!!!
Эх, пойду ка я искать Интернет Секьюрити. Адреналинчика захотелось.
passerby 30.01.2010 01:03:
Эх, пойду ка я искать Интернет Секьюрити. Адреналинчика захотелось.
В Контакте точно есть! Ну до завтра, спать хочу!!!!!
zaruta 30.01.2010 01:05:passerby 30.01.2010 01:03:В Контакте точно есть! Ну до завтра, спать хочу!!!!!
Эх, пойду ка я искать Интернет Секьюрити. Адреналинчика захотелось.
Но поаккуратней с Интернет секьюрити, вирус свежий!
zaruta 30.01.2010 01:07:zaruta 30.01.2010 01:05:Но поаккуратней с Интернет секьюрити, вирус свежий!passerby 30.01.2010 01:03:В Контакте точно есть! Ну до завтра, спать хочу!!!!!
Эх, пойду ка я искать Интернет Секьюрити. Адреналинчика захотелось.
Спокойной ночи. А насчёт поаккуратней, так я из под Линукса, на Винде я только экспериментирую.
passerby 30.01.2010 01:11:zaruta 30.01.2010 01:07:Спокойной ночи. А насчёт поаккуратней, так я из под Линукса, на Винде я только экспериментирую.zaruta 30.01.2010 01:05:Но поаккуратней с Интернет секьюрити, вирус свежий!passerby 30.01.2010 01:03:В Контакте точно есть! Ну до завтра, спать хочу!!!!!
Эх, пойду ка я искать Интернет Секьюрити. Адреналинчика захотелось.
Ну тогда нет проблем!!! Спокойной ночи!
Ура!!! Зарегистрировался В Контакте!!!
passerby 30.01.2010 01:20:
Ура!!! Зарегистрировался В Контакте!!!
Правда! Теперь там надо тыкать мышкой куда угодно, на всякие плагины и Интернет Секьюрити у Вас в кармане (то бишь на компе)
zaruta 30.01.2010 01:22:passerby 30.01.2010 01:20:Правда! Теперь там надо тыкать мышкой куда угодно, на всякие плагины и Интернет Секьюрити у Вас в кармане (то бишь на компе)
Ура!!! Зарегистрировался В Контакте!!!
Ну что ж, пересаживаюсь на Винду и с Богом
passerby 30.01.2010 01:25:zaruta 30.01.2010 01:22:Ну что ж, пересаживаюсь на Винду и с Богомpasserby 30.01.2010 01:20:Правда! Теперь там надо тыкать мышкой куда угодно, на всякие плагины и Интернет Секьюрити у Вас в кармане (то бишь на компе)
Ура!!! Зарегистрировался В Контакте!!!
Удачи! Напиши потом, что получилось

zaruta 30.01.2010 01:02:Gloria 30.01.2010 01:01:Я Вам выше всё написал!!!!!!passerby 30.01.2010 00:50:не удаляется!!((((( а цифры в смс все время меняются(((Gloria 30.01.2010 00:42:himydarling или 4298
Помогите, пожалуйста!!! Красный баннер с порно на рабочем столе с текстом 251121738 на номер 9099. Как убрать???
Спасибо!! завтра буду пробовать...

Меня просили отправить смс на номер 8353 с текстом 142025. Пожалуйста, помогите убрать это...

acarus 30.01.2010 03:50:
Меня просили отправить смс на номер 8353 с текстом 142025. Пожалуйста, помогите убрать это...
попробуй 9025679360

Большое спасибо за помощь. Помогло!
zaruta 30.01.2010 00:56:zaruta 30.01.2010 00:55:Поделись алгоритмом!polnayazhopa 30.01.2010 00:50:Ох блин! Ну я его и без кода удалю!zaruta 30.01.2010 00:40:ЭТ Я ЗНАЮ ----- 5e5cc477bc6a85638d28a8a276986dd3polnayazhopa 29.01.2010 20:35:Кстати, про эту хрень, очень плохой банер, если не правильно вводить коды, то можно оказаться вместе с Блин Блинским
zaruta на ном 8353 6625005 можешь все варианты???на сегодняшнее
Это не КОД для банера, это MD5, прочти -поймешь:-)
polnayazhopa 30.01.2010 08:49:zaruta 30.01.2010 00:56:Это не КОД для банера, это MD5, прочти -поймешь:-)zaruta 30.01.2010 00:55:Поделись алгоритмом!polnayazhopa 30.01.2010 00:50:Ох блин! Ну я его и без кода удалю!zaruta 30.01.2010 00:40:ЭТ Я ЗНАЮ ----- 5e5cc477bc6a85638d28a8a276986dd3polnayazhopa 29.01.2010 20:35:Кстати, про эту хрень, очень плохой банер, если не правильно вводить коды, то можно оказаться вместе с Блин Блинским
zaruta на ном 8353 6625005 можешь все варианты???на сегодняшнее
ток про алгоритм там нет ничего

В общем, отключила в настройках IE MS Media Module и баннер больше не висит, но тот файл - c:\windows\system32\termsrv.dll не удаляется, блин! я его удаляю, а он, собака, опять появляется (( расширение у него меняла, все равно не удаляется ((( вот не знаю что с ним делать...помогите пожалуйста, люди добрые? =)

Помогите мне. Я уже совсем отчаялсь. Ничего не помогает. Internet security просит на номер 5121 отправить смс с кодом а508815400(( пробовала и генераторы,и дату меняла. Ничего не помогает(((

Помогите пожалуйста убрать баннер текст баннера а506015400 на номер 5121
csplay 30.01.2010 11:06:
Помогите мне. Я уже совсем отчаялсь. Ничего не помогает. Internet security просит на номер 5121 отправить смс с кодом а508815400(( пробовала и генераторы,и дату меняла. Ничего не помогает(((
525887R64 на англ яз больш бук, число должно стоять 30.01.2010,если что в асю 467981712

на глобальном форуме подхватил какую то шнягу под названием онлайн антивирус, просил отправить 7488007 на 8353, код 2047692 подошел. но вот системный диск Д сейчас обозначен как съемный и не открывается,как это можно устранить? восстоновление из ранней точки не получается. заранее спасибо
syslik956 30.01.2010 11:41:
Помогите пожалуйста убрать баннер текст баннера а506015400 на номер 5121
PE686132 на англ яз больш бук, число должно стоять 30.01.2010,если что в асю 467981712

Очень прошу , помогите! На № 5121 А 510115000, пробовала на генераторе кодов там такого нет! Пожалуйста, очень прошу , подскажите как убрать эту дрянь с вредоносными ПО(((((((((((
Анна Ростовская 30.01.2010 13:22:
Очень прошу , помогите! На № 5121 А 510115000, пробовала на генераторе кодов там такого нет! Пожалуйста, очень прошу , подскажите как убрать эту дрянь с вредоносными ПО(((((((((((
780976702 универсальный
syslik956 30.01.2010 11:41:
Помогите пожалуйста убрать баннер текст баннера а506015400 на номер 5121
Сначала вводим 9025679360, затем появляется ещё одно окно вводим 2397672939 и не лазаем по порно сайтам под учёткой админа!

Спасибо большой, все получилось!!! ВЫ СУПЕР!)))))))))))))))))
zaruta 30.01.2010 13:38:syslik956 30.01.2010 11:41:Сначала вводим 9025679360, затем появляется ещё одно окно вводим 2397672939 и не лазаем по порно сайтам под учёткой админа!
Помогите пожалуйста убрать баннер текст баннера а506015400 на номер 5121
Перепутал! это всё не Ваше!!!!!!!!!!!!!!!
Наталика 30.01.2010 10:57:
В общем, отключила в настройках IE MS Media Module и баннер больше не висит, но тот файл - c:\windows\system32\termsrv.dll не удаляется, блин! я его удаляю, а он, собака, опять появляется (( расширение у него меняла, все равно не удаляется ((( вот не знаю что с ним делать...помогите пожалуйста, люди добрые? =)
скачай и установи программу unloker ссылка в самом верху и в лёгкую удалишь
У меня тут вылез банер с уведомлением что то связаное с антивирусом( Просит отправить смс 7488007 на номер 8353 Прошу помогите мне как можно быстрее) зарание очень вам блогадарен!
zaruta 30.01.2010 13:38:zaruta 30.01.2010 13:38:Перепутал! это всё не Ваше!!!!!!!!!!!!!!!syslik956 30.01.2010 11:41:Сначала вводим 9025679360, затем появляется ещё одно окно вводим 2397672939 и не лазаем по порно сайтам под учёткой админа!
Помогите пожалуйста убрать баннер текст баннера а506015400 на номер 5121
780976702 универсальный, не поможет, 49K32Z64 (27.01.2010 14:00)
РОМА4КА 30.01.2010 13:44:
У меня тут вылез банер с уведомлением что то связаное с антивирусом( Просит отправить смс 7488007 на номер 8353 Прошу помогите мне как можно быстрее) зарание очень вам блогадарен!
По порно сайтам ползаем, и не защищаемся 2047692
06.11. [Новинки] Анонсы: Moto G67 Power с Si/C аккумулятором емкостью 7000 мАч представлен официально / MForum.ru
06.11. [Новинки] Слухи: Появилась информация о Redmi Turbo 5 Pro / MForum.ru
05.11. [Новинки] Анонсы: Moto G (2026) и Moto G Play (2026) представлены официально / MForum.ru
05.11. [Новинки] ПО: Apple выпускает обновление iOS 26.1 / MForum.ru
04.11. [Новинки] Анонсы: Realme C85 Pro и Realme C85 5G представлены официально / MForum.ru
04.11. [Новинки] Анонсы: Vivo Y19s представлен официально / MForum.ru
03.11. [Новинки] Слухи: Lenovo Legion Y700 может стать еще одни планшетом на базе Snapdragon 8 Elite Gen 5 / MForum.ru
31.10. [Новинки] Анонсы: Игровой смартфон iQOO Neo11 на базе Snapdragon 8 Elite представлен официально / MForum.ru
30.10. [Новинки] Слухи: Realme C85 Pro с АКБ 7000 мАч готовится к анонсу / MForum.ru
29.10. [Новинки]
Слухи: Honor Magic 8 Ultra могут представить в начале 2026 года / MForum.ru
28.10. [Новинки] Слухи: Vivo S50 Pro mini и S50 mini готовятся к анонсу / MForum.ru
27.10. [Новинки] Анонсы: Lava Shark 2 – ультрабюджетный смартфон для оффлайн-розницы / MForum.ru
24.10. [Новинки] Анонсы: Redmi K90 – новый «доступный флагман» представлен в Китае / MForum.ru
24.10. [Новинки] Анонсы: Redmi K90 Pro Max на базе Snapdragon 8 Elite Gen 5 представлен официально / MForum.ru
23.10. [Новинки] Анонсы: Nubia Z80 Ultra с новой 35 мм камерой представлен официально / MForum.ru
22.10. [Новинки] Анонсы: Realme GT8 представлен официально / MForum.ru
22.10. [Новинки] Анонсы: Realme GT8 Pro – смартфон со сменным обрамлением камер и топовыми характеристиками / MForum.ru
21.10. [Новинки] Анонсы: В Китае представлен планшет iQOO Pad 5e / MForum.ru
21.10. [Новинки] Анонсы: Флагманский смартфон iQOO 15 с Snapdragon 8 Elite Gen 5 представлен официально / MForum.ru
20.10. [Новинки] Анонсы: Планшет Oppo Pad 5 и смарт-часы Watch S представлены официально / MForum.ru