MForum.ru
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: ()
Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: ()
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta)
Полезные ссылки:
Метод борьбы от ox1227:
- здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
См. также тему:
Также многих волнует:
апекн 14.02.2010 15:34:
помогите не могу открыть диск d после вируса онлайн антивирус
Читайте пост # #150169 в ответ на #150167 от 14.02.2010 13:49

Люди пмогоите, че делать?Требует отправить k706013900 на номер 4460
Dexxxer 14.02.2010 15:39:
Люди пмогоите, че делать?Требует отправить k706013900 на номер 4460
Код в первую очередь 3817124111 потом 2795113999, 3817124111, 1685992888 датa 15.12.09, 1685892188, 1685992888,

14.02.2010 Подскажите, пожалуйста, как избавиться от порно баннера, требующего отправить смс с текстом 7462383 на номер 5383. Заранее спасибо.
sevinch 14.02.2010 16:05:
14.02.2010 Подскажите, пожалуйста, как избавиться от порно баннера, требующего отправить смс с текстом 7462383 на номер 5383. Заранее спасибо.
По моему Вы перепутали телефон не 5383 а 8353, так? Если так то пробуем пока универсальный код: 2047692, не поможет пишите!

Не помогает((( Пишет не верно, все перепробовал(((
Dexxxer 14.02.2010 16:12:
Не помогает((( Пишет не верно, все перепробовал(((
Перезагружайтесь, ставьте дату 15.12.09 время дневное и код: 3817124111

ребята опять одолевают петухи с баннером "...SMS с текстом WS на номер: 7122!!!" выбросило на сайт www.queen2you.com вывалился скрипт с баннером и заблокировал оперу....пишу с эксплора! что подскажите?

Как избавиться от розового банера, требующего отправить смс на номер 8353 с кодом 3236264!Пожалуйсто, помогите!
zaruta 14.02.2010 15:28:
passerby Привет, с праздником, я не пью, смотрю олимпиаду! Посмотри вот это- интереснооооооо
Привет ещё раз.
Оооочень одобряю: "... я не пью, смотрю олимпиаду!"" - респект!
А относительно "интересноооооооооо", если ты о Odrer, ну так без таких было бы скучно жить и ещё: "Файл скачен 4464 раз" против одного "...не верьте им, они ничего не могут..." - это аргумент железный!!!!
апекн 14.02.2010 15:34:
помогите не могу открыть диск d после вируса онлайн антивирус
Скачай прогу, указанную в посте #150186. В ней есть решение твоей проблемы.

Добрый день, будьте добры подскажите пожалуйста код(ключ) для баннера 7488040 на номер 5121 диспечер задач не при каких условиях не открывается, не до, не после, антивирус нод32 тупо не грузится, поменял настройки автозагрузки программ, и время на компе не помогло, кодами долбаюсь 5й час, к сожалению тчетно, подскажите плиз...! Любые операции в командных строках и управлении системы моментально блокируются( ((заранее спасибо
jonydepo 14.02.2010 17:39:
ребята опять одолевают петухи с баннером "...SMS с текстом WS на номер: 7122!!!" выбросило на сайт www.queen2you.com вывалился скрипт с баннером и заблокировал оперу....пишу с эксплора! что подскажите?
Пробуем по очереди
debug4646, debug7879, 537288, 021190, 122, okazana, golosa
Результаты в студию, пжлст!

Народ подошёл код 2047692 ОГРОМНОЕ СПАСИБО тем кто его написал на предыдущих страницах!))))))))))))))))))))))))))

zaruta 14.02.2010 16:09:sevinch 14.02.2010 16:05:По моему Вы перепутали телефон не 5383 а 8353, так? Если так то пробуем пока универсальный код: 2047692, не поможет пишите!
14.02.2010 Подскажите, пожалуйста, как избавиться от порно баннера, требующего отправить смс с текстом 7462383 на номер 5383. Заранее спасибо.
Вы правы, телефон я перепутала. Верно - 8353. Но, к сожалению, предложенный вами код, не подходит.

помогите пожалуста!отправить смс сообщение с текстом 751002650 на номер 9691,помогите дайте код!!!!1

помогите пожалуста!отправить смс сообщение с текстом 751002650 на номер 9691,помогите дайте код!!!!1
Галёк 14.02.2010 19:02:
помогите пожалуста!отправить смс сообщение с текстом 751002650 на номер 9691,помогите дайте код!!!!1
И где Вы их только берёте? Вчера один, сегодня - другой!!!
Держите 542439533 и не забудте сообщить о результатах, плз!
sevinch 14.02.2010 18:52:zaruta 14.02.2010 16:09:Вы правы, телефон я перепутала. Верно - 8353. Но, к сожалению, предложенный вами код, не подходит.sevinch 14.02.2010 16:05:По моему Вы перепутали телефон не 5383 а 8353, так? Если так то пробуем пока универсальный код: 2047692, не поможет пишите!
14.02.2010 Подскажите, пожалуйста, как избавиться от порно баннера, требующего отправить смс с текстом 7462383 на номер 5383. Заранее спасибо.
Пробуем коды: 600297, 356652, 16365019, не помогло, тогда:
1. Как избавиться от "информера" в браузере Internet Explorer. Выбираем меню: Сервис / Управление надстройками / Включение и отключение надстроек... (в английской версии: Tools / Manage Add-ons / Enable or Disable Add-ons...) 2. В открывшемся окне в строке "Отображать" выбираем "Надстройки, загруженные в Internet Explorer" ("Add-ons currently loaded in Internet Explorer"). 3. В списке надстроек ищем и поочередно отключаем все подозрительные пункты. Подозрительными являются все, которые вы не знаете, что делают. Возможно вы увидите в колонке "Файлы" названия cpalib.dll и noalib.dll – это скорее всего они. Не бойтесь отключить что-то нужное – все можно воссановить – включить любую надстройку обратно. Браузер будет работать даже после отключения всех надстроек. 4. Чтобы отключить надстроку выберите ее с помощью мыши, а затем выберите внизу "Отключить" ("Disable"). 2. Как избавиться от "информера" в браузере OperaИнструкция проверена для брузера Opera 9.6, но скорее всего подойдет и для других версий с минимальными изменениями:Заходим в настройки: Tools (Инструмены) - Preferences (Настройки) 2. На последней закладке Advanced выбираем 4-й пункт Content и нажимаем справа кнопку "JavaScript Options..." 3. Удаляем содержимое текстового поля "User JavaScript files" 3.Как избавиться от "информера" в браузере Mozilla FireFox: . Открываем меню Tools (Инструменты) - Add-ons (Дополнения) 2. Проверяем все закладки: Extensions (Расширения), Themes (Темы), Plugins (Надстройки). Отключаем все подозрительное. Обычно достаточно отключить расширение "Informer 1.0", но могут быть другие варианты. 4.Если не удалился выше указанным методом, то пробуем восстановление системы: Пуск - Стандартные - Служебные - восстановление системы. Открывается окно, там выбрать Восстановление более раннего состояния компьютера - Далее - Выбрать дату (до вируса) - Далее и Происходит перезагрузка компа с восстановлением системы и окна уже нет.
vera-nika# 14.02.2010 17:45:
Как избавиться от розового банера, требующего отправить смс на номер 8353 с кодом 3236264!Пожалуйсто, помогите!
Первое: Пробуем универсальный код: 2047692, не подходит, тогда 16365021 или 606405107 или 7102106475 или 1164634 или 69618318 или 95450403 или 8774496 или 8854407 или 993470, не подходит тогда:
1. Как избавиться от "информера" в браузере Internet Explorer. Выбираем меню: Сервис / Управление надстройками / Включение и отключение надстроек... (в английской версии: Tools / Manage Add-ons / Enable or Disable Add-ons...) 2. В открывшемся окне в строке "Отображать" выбираем "Надстройки, загруженные в Internet Explorer" ("Add-ons currently loaded in Internet Explorer"). 3. В списке надстроек ищем и поочередно отключаем все подозрительные пункты. Подозрительными являются все, которые вы не знаете, что делают. Возможно вы увидите в колонке "Файлы" названия cpalib.dll и noalib.dll – это скорее всего они. Не бойтесь отключить что-то нужное – все можно воссановить – включить любую надстройку обратно. Браузер будет работать даже после отключения всех надстроек. 4. Чтобы отключить надстроку выберите ее с помощью мыши, а затем выберите внизу "Отключить" ("Disable"). 2. Как избавиться от "информера" в браузере OperaИнструкция проверена для брузера Opera 9.6, но скорее всего подойдет и для других версий с минимальными изменениями:Заходим в настройки: Tools (Инструмены) - Preferences (Настройки) 2. На последней закладке Advanced выбираем 4-й пункт Content и нажимаем справа кнопку "JavaScript Options..." 3. Удаляем содержимое текстового поля "User JavaScript files" 3.Как избавиться от "информера" в браузере Mozilla FireFox: . Открываем меню Tools (Инструменты) - Add-ons (Дополнения) 2. Проверяем все закладки: Extensions (Расширения), Themes (Темы), Plugins (Надстройки). Отключаем все подозрительное. Обычно достаточно отключить расширение "Informer 1.0", но могут быть другие варианты. 4.Если не удалился выше указанным методом, то пробуем восстановление системы: Пуск - Стандартные - Служебные - восстановление системы. Открывается окно, там выбрать Восстановление более раннего состояния компьютера - Далее - Выбрать дату (до вируса) - Далее и Происходит перезагрузка компа с восстановлением системы и окна уже нет.
УРА!!! Поздравляю всех с первой бронзовой медалью Российского конькобежца на 5000 м Ивана Скоблева на Олимпиаде 2010! МОЛОДЕЦ!!!
Поздравляем всех друзей с УКРАИНЫ с выбором нового президента ВИКТОРА ЯНУКОВИЧА!
zaruta 14.02.2010 21:14:
Поздравляем всех друзей с УКРАИНЫ с выбором нового президента ВИКТОРА ЯНУКОВИЧА!
Ну спасибо. Эти выборы, а точнее эта мышиная возня вокруг них уже так достали......
Может уже поспокойнее будет.

Спасибо большое за Ваши сообщения. Ни один из предложенных кодов мне не помог. Зато помогла Ваша инструкция: как избавиться от "информера" в браузере Mozilla FireFox. Всё сделала, как в ней написано, и баннер наконец исчез. Ещё раз спасибо.
sevinch 14.02.2010 21:23:
Спасибо большое за Ваши сообщения. Ни один из предложенных кодов мне не помог. Зато помогла Ваша инструкция: как избавиться от "информера" в браузере Mozilla FireFox. Всё сделала, как в ней написано, и баннер наконец исчез. Ещё раз спасибо.
Пожалуйста, А, Спасибо-это +1 возле ника!!!
passerby 14.02.2010 21:18:zaruta 14.02.2010 21:14:Ну спасибо. Эти выборы, а точнее эта мышиная возня вокруг них уже так достали......
Поздравляем всех друзей с УКРАИНЫ с выбором нового президента ВИКТОРА ЯНУКОВИЧА!
Может уже поспокойнее будет.
Ещё раз Поздравляю! Правильный выбор!
passerby баннеры на 8353 ну совершенно разные, от простого до очень сложного!
passerby Посмотри для материала здесь много статей про баннеры, хотя с некоторыми я бы разобрался быстрее и надёжнее, чем там предложено, ну это только моё мнение!
jonydepo 14.02.2010 17:39:
ребята опять одолевают петухи с баннером "...SMS с текстом WS на номер: 7122!!!" выбросило на сайт www.queen2you.com вывалился скрипт с баннером и заблокировал оперу....пишу с эксплора! что подскажите?
Прошёл я по этой ссылке и ничего - страница не открывается. Тогда я пошёл туда из Mozilla и, о чудо - вот он, тут как тут! Правда с виду серенький, маленький и просто просит послать текст WSD на 7122.
Браузер заблокирован, всё остальное работает. Убивается просто:
1. Завершаем процесс firefox.exe
2. Пуск - Виполнить - Regedit - Ctrl+F. Вводим firefox и ищем такие строки
"C:\Program Files\Mozilla Firefox\firefox.exe" -preferences
"C:\Program Files\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1"
Ищем по ВСЕМУ реестру
3. Всё что здесь выделено жирным шрифтом - удаляем
4. При первом после этой процедуры запуске Mozilla попытается восстановить предыдущую сессию - жмём "Начать новую сессию"
5. Всё!
Я думаю, что эта метода поможет и в Opera.
zaruta 14.02.2010 21:29:
passerby баннеры на 8353 ну совершенно разные, от простого до очень сложного!
Вот поэтому и надо унифицировать методы борьбы с ними.
P.S. Я сейчас на форуме из Opera 10.10. Летает, как птица. В чём может быть причина тормозов с Mozilla????
passerby Молодец!!! Большое тебе спасибо! Но не надоело тебе экспериментировать с салажными баннерками? Он ещё легко убивается восстановлением системы! Пора нам уже замахнутся на Интернет Секьюрити!
passerby 14.02.2010 21:46:zaruta 14.02.2010 21:29:Вот поэтому и надо унифицировать методы борьбы с ними.
passerby баннеры на 8353 ну совершенно разные, от простого до очень сложного!
P.S. Я сейчас на форуме из Opera 10.10. Летает, как птица. В чём может быть причина тормозов с Mozilla????
А причина по моему одна - эксперименты с баннерами!

Помогите пожалуста у меня вирус назыветься Black God...просимт переслать деньги на счет...смсок никаких не пишет...я не знаю что делать(((ПОМОГИТЕ плиз..
zaruta 14.02.2010 21:57:
passerby Молодец!!! Большое тебе спасибо! Но не надоело тебе экспериментировать с салажными баннерками? Он ещё легко убивается восстановлением системы! Пора нам уже замахнутся на Интернет Секьюрити!
Дык разве ж я против? Но где его взять???
Вон Галёк в течении суток дважды подцепил(а), пусть не ИС но всё же. Я же специально ищу и не могу найти. Обидно, блин.
Sonya-jersey 14.02.2010 22:15:
Помогите пожалуста у меня вирус назыветься Black God...просимт переслать деньги на счет...смсок никаких не пишет...я не знаю что делать(((ПОМОГИТЕ плиз..
А это ещё что за зверь такой? Опишите плз. поподробнее, какой с виду, что просит, что Вы можете делать на компьютере(запускать другие программы, кнопка Пуск, Диспетчер задач, есль ли выход в интернет, и т.д) И без паники!!!
Sonya-jersey 14.02.2010 22:15:
Помогите пожалуста у меня вирус назыветься Black God...просимт переслать деньги на счет...смсок никаких не пишет...я не знаю что делать(((ПОМОГИТЕ плиз..
Это у вас баннер на экран монитора вылез? Или что? Функции админа есть? Можете подробно его описать или сфотографировать или сделать скрин и выложить на ??? Напишите полностью всё, что он просит и номер счёта!
zaruta 14.02.2010 21:59:
А причина по моему одна - эксперименты с баннерами!
Да не похоже. Из под Линуха такая же история!!!
А касательно #150288 - то это ответ хакеров на заявления о том, что эпидемия, дескать, заканчивается!
passerby 14.02.2010 22:43:zaruta 14.02.2010 21:59:А причина по моему одна - эксперименты с баннерами!Да не похоже. Из под Линуха такая же история!!!
А касательно #150288 - то это ответ хакеров на заявления о том, что эпидемия, дескать, заканчивается!
Да! Согласен, сегодня было обращение по поводу баннера с текстом К7....... это опять вирус EKav появился!

подскажите как быть!!!!! вылез баннер, просит отправить смс с текстом 751025437 на номер 9691!! как его убрать... умоляю помогите
yur'evna 14.02.2010 23:27:
подскажите как быть!!!!! вылез баннер, просит отправить смс с текстом 751025437 на номер 9691!! как его убрать... умоляю помогите
Пробуйте универсальный код: 3097

аааааа, он пропал!!!!! спасибо=* а он больше не появится??? страшно-то как. и откуда тока эта гадость берется(((
yur'evna 14.02.2010 23:40:
аааааа, он пропал!!!!! спасибо=* а он больше не появится??? страшно-то как. и откуда тока эта гадость берется(((
Запросто вернётся! Лечите систему! Различные методы указаны выше в форуме!

спасибо

я сделала восстановление системы, достаточно? как плохо быть чайником)))
yur'evna 14.02.2010 23:47:
я сделала восстановление системы, достаточно? как плохо быть чайником)))
Нет! Нужно ещё скачать и просканировать систему программами Malwarebytes' Anti-Malware ... ссылка на AVZ ... , или программой указанной в посте #150186

ага=)попробую
zaruta 14.02.2010 23:53:yur'evna 14.02.2010 23:47:Нет! Нужно ещё скачать и просканировать систему программами Malwarebytes' Anti-Malware ... ссылка на AVZ ... , или программой указанной в посте #150186
я сделала восстановление системы, достаточно? как плохо быть чайником)))
Ссылку на Malwarebytes' Anti-Malware обновил: на программу AVZ то же и прямая ссылка:

уже проверка пошла...долго видать будет))
yur'evna 15.02.2010 00:03:
уже проверка пошла...долго видать будет))
Не долго, если быстрая проверка, полная дольше!
zaruta, мы, я вижу плавно переходим от разблокировки к устранению последствий. А народу с баннерами и впрямь уменьшилось.
07.11. [Новинки] Анонсы: Тонкий смартфон Huawei Mate 70 Air представлен официально / MForum.ru
07.11. [Новинки] Это интересно: Realme GT 8 Pro – план по переосмыслению флагманского дизайна / MForum.ru
06.11. [Новинки] Анонсы: Moto G67 Power с Si/C аккумулятором емкостью 7000 мАч представлен официально / MForum.ru
06.11. [Новинки] Слухи: Появилась информация о Redmi Turbo 5 Pro / MForum.ru
05.11. [Новинки] Анонсы: Moto G (2026) и Moto G Play (2026) представлены официально / MForum.ru
05.11. [Новинки] ПО: Apple выпускает обновление iOS 26.1 / MForum.ru
04.11. [Новинки] Анонсы: Realme C85 Pro и Realme C85 5G представлены официально / MForum.ru
04.11. [Новинки] Анонсы: Vivo Y19s представлен официально / MForum.ru
03.11. [Новинки] Слухи: Lenovo Legion Y700 может стать еще одни планшетом на базе Snapdragon 8 Elite Gen 5 / MForum.ru
31.10. [Новинки] Анонсы: Игровой смартфон iQOO Neo11 на базе Snapdragon 8 Elite представлен официально / MForum.ru
30.10. [Новинки] Слухи: Realme C85 Pro с АКБ 7000 мАч готовится к анонсу / MForum.ru
29.10. [Новинки]
Слухи: Honor Magic 8 Ultra могут представить в начале 2026 года / MForum.ru
28.10. [Новинки] Слухи: Vivo S50 Pro mini и S50 mini готовятся к анонсу / MForum.ru
27.10. [Новинки] Анонсы: Lava Shark 2 – ультрабюджетный смартфон для оффлайн-розницы / MForum.ru
24.10. [Новинки] Анонсы: Redmi K90 – новый «доступный флагман» представлен в Китае / MForum.ru
24.10. [Новинки] Анонсы: Redmi K90 Pro Max на базе Snapdragon 8 Elite Gen 5 представлен официально / MForum.ru
23.10. [Новинки] Анонсы: Nubia Z80 Ultra с новой 35 мм камерой представлен официально / MForum.ru
22.10. [Новинки] Анонсы: Realme GT8 представлен официально / MForum.ru
22.10. [Новинки] Анонсы: Realme GT8 Pro – смартфон со сменным обрамлением камер и топовыми характеристиками / MForum.ru
21.10. [Новинки] Анонсы: В Китае представлен планшет iQOO Pad 5e / MForum.ru