MForum.ru
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: ()
Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: ()
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta)
Полезные ссылки:
Метод борьбы от ox1227:
- здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
См. также тему:
Также многих волнует:
passerby 20.02.2010 01:34:
И какие будут мнения, господа?
Давайте хоть не все вместе "заразимся"
Предлагаю следующий вариант.
Я манипулирую с этой штуковиной и даже если потеряю права админа, смогу с вами связаться (у меня вторая ОС Linux), да и вылечиться смогу легко (я надеюсь).
passerby 20.02.2010 01:34:
И какие будут мнения, господа?
Давайте хоть не все вместе "заразимся"
Да! Mozilla его не пускает! А диспетчер то работает? Можно его распознать?
zaruta 20.02.2010 01:42:passerby 20.02.2010 01:34:Да! Mozilla его не пускает! А диспетчер то работает? Можно его распознать?
И какие будут мнения, господа?
Давайте хоть не все вместе "заразимся"
да нет его у меня!!!!! хоть на асю скинте мне 467981712
zaruta 20.02.2010 01:42:passerby 20.02.2010 01:34:Да! Mozilla его не пускает! А диспетчер то работает? Можно его распознать?
И какие будут мнения, господа?
Давайте хоть не все вместе "заразимся"
Я ещё ничего не нажимал. Так что он пока безвредный. Это просто WEB страница, на которой предлагают установить "Сервис предоставляет на платной основе доступ к архивам сайта." Вот я и думаю, что делать?
обычный лохотрон, а в пользовательском соглашении в пункте 6 так и написано, что шлите нам бабло а что вы за это получите -не известно, чувак увидел, испугался и отправил, пришлют ему, какойнибудь пасьянс и сошлются на ошибку файлообменника.Опера у мя не открывает, мазила и IE легко
я все потыкал и ничяего интересного, правдо не проверял пока,......но вроде все норм...щас гляну
zaruta & polnayazhopa я не знаю, что это такое, но в "соглашении" указан сайт, который и предоставляет услуги защиты от спама, вирусов и т.д. Я туда зашёл, очень даже, скажу я вам, приличный сайт. Провёл онлайн проверку, и он потребовал смс. Я просто закрыл вкладку и ВСЁ. Перезапустил Opera - ничего! Не знаю, что будет дальше, но пока никаких последствий. Сделал скрины, если интересно - выложу.
passerby 20.02.2010 02:17:
zaruta & polnayazhopa я не знаю, что это такое, но в "соглашении" указан сайт, который и предоставляет услуги защиты от спама, вирусов и т.д. Я туда зашёл, очень даже, скажу я вам, приличный сайт. Провёл онлайн проверку, и он потребовал смс. Я просто закрыл вкладку и ВСЁ. Перезапустил Opera - ничего! Не знаю, что будет дальше, но пока никаких последствий. Сделал скрины, если интересно - выложу.
ну вот про это я выше и написал
zaruta 20.02.2010 02:19:passerby 20.02.2010 02:17:Давай
zaruta & polnayazhopa я не знаю, что это такое, но в "соглашении" указан сайт, который и предоставляет услуги защиты от спама, вирусов и т.д. Я туда зашёл, очень даже, скажу я вам, приличный сайт. Провёл онлайн проверку, и он потребовал смс. Я просто закрыл вкладку и ВСЁ. Перезапустил Opera - ничего! Не знаю, что будет дальше, но пока никаких последствий. Сделал скрины, если интересно - выложу.
Держи:
Ну что, будем разбегаться?
Поздно уже.
Всем спокойной ночи!
passerby 20.02.2010 02:38:
Ну что, будем разбегаться?
Поздно уже. Всем спокойной ночи!
Пока! Ерунда какая то, сейчас сам зайду на сайт, раз разрешаете, спать не охота
Помогите пожалуйста. Просит отправить СМС на номер 9691 с кодом 751015157
Morbid 20.02.2010 09:28:
Помогите пожалуйста. Просит отправить СМС на номер 9691 с кодом 751015157
3097 и не забываем отписываться о результатах!
Здравстуйте! подскажите пожалуйста,как избавиться от баннера ,"Если вы установили данный модуль, но вы хотите отказаться от подписки, то все что вам нужно сделать - это отправить смс на номер, указанный ниже, для полученния кода, который позволит вам удалить модуль.
Модуль пропадет автоматически через 30 дней. На протяжении всего периода вы имеете неограниченный доступ к ПОРНО-ресурсу.
ВОЙТИ НА ПОРНО-САЙТ
Чтобы получить код удаления, отправьте смс с текстом 746239 на номер 8353." в таблицах со списком кодов,такого текста сообщения не нашла. как же он мне надоел тут!!!
ghbywtccf 20.02.2010 11:38:
Здравстуйте! подскажите пожалуйста,как избавиться от баннера ,"Если вы установили данный модуль, но вы хотите отказаться от подписки, то все что вам нужно сделать - это отправить смс на номер, указанный ниже, для полученния кода, который позволит вам удалить модуль.
Модуль пропадет автоматически через 30 дней. На протяжении всего периода вы имеете неограниченный доступ к ПОРНО-ресурсу.
ВОЙТИ НА ПОРНО-САЙТ
Чтобы получить код удаления, отправьте смс с текстом 746239 на номер 8353." в таблицах со списком кодов,такого текста сообщения не нашла. как же он мне надоел тут!!!
Почитайте вот это и наверняка найдёте ответ на Ваш вопрос.
Ну а если нет, пишите, будем думать, что с этим делать.
passerby ПРИВЕТ!!! Я Смотрю ты уже на посту! Как эксперимент с порноинформером? Или не занимался? Его нужно запихнуть в IE. но это простенький баннерок, но для коллекции пойдёт!
у меня получилось от него избавиться!!!!!!!!это оказался простой информер, просто удалила из оперы и все чисто теперь(на первый взгяд), спасибо за ваши подсказки!!!!
ghbywtccf 20.02.2010 13:47:
у меня получилось от него избавиться!!!!!!!!это оказался простой информер, просто удалила из оперы и все чисто теперь(на первый взгяд), спасибо за ваши подсказки!!!!
Нет не чисто! Вы его просто отключили, но он остался в системе!
а что же тогда делать? как найти его в системе? я пользовалась досовской инструкцией,которую здесь же скачала и называется : смс-вымогатели : Удаление порно информера в браузере Opera Открываем браузер Опера (программа через которую вы заходите в интернет) Выбираем пункт меню “Инструменты -> Настройки”. Откроется форма “Настройки”. В “Настройках” выбираем вкладку “Дополнительно”. Во вкладке “Дополнительно” сначала нажимаем “Содержимое” а потом на появившуюся кнопку на кнопку “Настройки Javascript…”.
В открывшемся окне стираем все, что написано в поле “Папка пользовательских файлов Javascript” (делаем поле пустым) и нажимаем кнопочку “OK”. Нажимаем “ОК” и для формы “Настройки” это не значит что я его удалила???????
Закрываем оперу. По пути, написанном в поле “Папка пользовательских файлов Javascript” можно зайти и удалить файлы заразы с расширением «js». Если у вас там будет написано “C:WINDOWS uscripts” то деляйте всю папку “uscripts” Всё!!! Теперь информер удалён из браузера Opera.
ghbywtccf 20.02.2010 14:16:
а что же тогда делать? как найти его в системе? я пользовалась досовской инструкцией,которую здесь же скачала и называется : смс-вымогатели : Удаление порно информера в браузере Opera Открываем браузер Опера (программа через которую вы заходите в интернет) Выбираем пункт меню “Инструменты -> Настройки”. Откроется форма “Настройки”. В “Настройках” выбираем вкладку “Дополнительно”. Во вкладке “Дополнительно” сначала нажимаем “Содержимое” а потом на появившуюся кнопку на кнопку “Настройки Javascript…”.
В открывшемся окне стираем все, что написано в поле “Папка пользовательских файлов Javascript” (делаем поле пустым) и нажимаем кнопочку “OK”. Нажимаем “ОК” и для формы “Настройки” это не значит что я его удалила???????
Закрываем оперу. По пути, написанном в поле “Папка пользовательских файлов Javascript” можно зайти и удалить файлы заразы с расширением «js». Если у вас там будет написано “C:WINDOWS uscripts” то деляйте всю папку “uscripts” Всё!!! Теперь информер удалён из браузера Opera.
Вы молодец, всё правильно сделали! Больше Вам делать ничего не нужно!
уфффф!спасибо большое!!! а то я уже снова хотела расстроиться....
zaruta 20.02.2010 14:22:
Вы молодец, всё правильно сделали! Больше Вам делать ничего не нужно!
Привет, zaruta ! Вот и ещё одному человеку помог наш труд! Приятно, чёрт возьми!
А с баннером чёт ничё не получается. Куда его воткнуть? При попытке открыть *.js файл выдаёт ошибку "Ошибка выполнения Microsoft JSckript.
Да ну его! Мы ведь знаем, что делать, если он появится! А защита от его появления - "....выходит за рамки этой статьи...".
passerby 20.02.2010 14:38:
А с баннером чёт ничё не получается. Куда его воткнуть? При попытке открыть *.js файл выдаёт ошибку "Ошибка выполнения Microsoft JSckript.
Да ну его! Мы ведь знаем, что делать, если он появится! А защита от его появления - "....выходит за рамки этой статьи...".
Путь такой: C:\WINDOWS\uscripts\ feeder.js и ещё: C:\Windows\System32\ aIGAkB3Znf_p.dll и ещё C:\Documents and Settings\User name\Application Data\Opera\OperaX\profile\ feeder.js можно поподробнее- C:Documents and SettingsUser name(имя вашей учетной записи)Application DataOperaOpera(версия, либо без неё)profile\ feeder.js
zaruta 20.02.2010 15:02:passerby 20.02.2010 14:38:Путь такой: C:\WINDOWS\uscripts\ feeder.js и ещё: C:\Windows\System32\ aIGAkB3Znf_p.dll и ещё C:\Documents and Settings\User name\Application Data\Opera\OperaX\profile\ feeder.js можно поподробнее- C:Documents and SettingsUser name(имя вашей учетной записи)Application DataOperaOpera(версия, либо без неё)profile\ feeder.js
А с баннером чёт ничё не получается. Куда его воткнуть? При попытке открыть *.js файл выдаёт ошибку "Ошибка выполнения Microsoft JSckript.
Да ну его! Мы ведь знаем, что делать, если он появится! А защита от его появления - "....выходит за рамки этой статьи...".
Ладно, попробуем.
Помогите пожалуйста! номер 9691 текст 750116481
vir 20.02.2010 15:27:
Помогите пожалуйста! номер 9691 текст 750116481
3097
спасибо огромное! помогло!
vir 20.02.2010 15:27:
Помогите пожалуйста! номер 9691 текст 750116481
vir 20.02.2010 15:32:
спасибо огромное! помогло!
Ровно пять минут и проблема решена! Как всё просто!
zaruta , я уже изголялся как угодно, но "грамотно прописать" баннер, увы, не смог.
passerby 20.02.2010 15:49:
Ровно пять минут и проблема решена! Как всё просто!
zaruta , я уже изголялся как угодно, но "грамотно прописать" баннер, увы, не смог.
Ну он запустился?
zaruta 20.02.2010 16:01:passerby 20.02.2010 15:49:Ну он запустился?
Ровно пять минут и проблема решена! Как всё просто!
zaruta , я уже изголялся как угодно, но "грамотно прописать" баннер, увы, не смог.
Не - а! Наверное в реестре надо что то подправлять.
passerby 20.02.2010 16:05:
Не - а! Наверное в реестре надо что то подправлять.
Ну и хрен сним, удаляй его, но можешь оставить для коллекции!
zaruta 20.02.2010 16:10:passerby 20.02.2010 16:05:Не - а! Наверное в реестре надо что то подправлять.Ну и хрен сним, удаляй его, но можешь оставить для коллекции!
Да так и сделаю. Главное, что знаем как бороться!
у меня опера и вылезло окно Отправить смс с кодом амт на номер 4125 я пробовал зайти в инструменты но это окно все блокировало. что делать?
Romix 20.02.2010 16:22:
у меня опера и вылезло окно Отправить смс с кодом амт на номер 4125 я пробовал зайти в инструменты но это окно все блокировало. что делать?
Это из сайта ВКонтакте? Или нет? Сделайте скрин залейте сюда: и напишите ссылку!
zaruta 20.02.2010 16:27:Romix 20.02.2010 16:22:Это из сайта ВКонтакте? Или нет? Сделайте скрин залейте сюда: и напишите ссылку!
у меня опера и вылезло окно Отправить смс с кодом амт на номер 4125 я пробовал зайти в инструменты но это окно все блокировало. что делать?
да в контакте
Romix 20.02.2010 16:28:zaruta 20.02.2010 16:27:да в контактеRomix 20.02.2010 16:22:Это из сайта ВКонтакте? Или нет? Сделайте скрин залейте сюда: и напишите ссылку!
у меня опера и вылезло окно Отправить смс с кодом амт на номер 4125 я пробовал зайти в инструменты но это окно все блокировало. что делать?
1. .Откройте текстовым редактором Notepad (блокнот) следующий файл: C:\Windows\System32\drivers\etc\hosts Как открыть? Пуск - Все программы - Стандартные-блокнот - Кликаем на него правой кнопкой и выбираем пункт "Запуск от имени администратора"- Даем подтверждение на запрос виндов - В программе Notepad (блокнот) в меню Файл выбираем Открыть - Находим файл hosts - открываем - смотрим - Удалите все строки вида: 213.182.197.229 www.yandex.ru 213.182.197.229 yandex.ru 213.182.197.229 www.vkontakte.ru 213.182.197.229 vkontakte.ru ... ...оставьте лишь одну строку: 127.0.0.1 localhost , Если этой строки нет, добавляем её, перезагружаемся и радеумся!!!!!!! , и ещё необходимо зайти в свойства файла hosts и снять галочку с атрибута "только чтение" если и это не помогло, тогда переходим к пункту 2
2. Скачиваем программу ... сохранив утилиту на жесткий диск, Запустите сохраненный файл на исполнение (дважды щелкните по нему левой кнопкой мышки). , Дождитесь окончания сканирования и изучите отчет о проверке и радуйтесь, что всё обошлось.
Romix 20.02.2010 16:28:zaruta 20.02.2010 16:27:да в контактеRomix 20.02.2010 16:22:Это из сайта ВКонтакте? Или нет? Сделайте скрин залейте сюда: и напишите ссылку!
у меня опера и вылезло окно Отправить смс с кодом амт на номер 4125 я пробовал зайти в инструменты но это окно все блокировало. что делать?
а что такое скрин
Romix 20.02.2010 16:32:Romix 20.02.2010 16:28:а что такое скринzaruta 20.02.2010 16:27:да в контактеRomix 20.02.2010 16:22:Это из сайта ВКонтакте? Или нет? Сделайте скрин залейте сюда: и напишите ссылку!
у меня опера и вылезло окно Отправить смс с кодом амт на номер 4125 я пробовал зайти в инструменты но это окно все блокировало. что делать?
Скрин- это снимок, что сейчас у вас на мониторе! Нажимаете клавишу Print Screen. она вверху справа от Вас, потом пуск-все программы--стандартные-Paint- правка-вставить и сохраняете файл в формате jpg, затем открываете файлообменник ( ссылку я указал) и загружаете туда этот файл, получаете ссылку и выкладываете в форум. ВСЁ!
zaruta 20.02.2010 16:31:Romix 20.02.2010 16:28:1. .Откройте текстовым редактором Notepad (блокнот) следующий файл: C:\Windows\System32\drivers\etc\hosts Как открыть? Пуск - Все программы - Стандартные-блокнот - Кликаем на него правой кнопкой и выбираем пункт "Запуск от имени администратора"- Даем подтверждение на запрос виндов - В программе Notepad (блокнот) в меню Файл выбираем Открыть - Находим файл hosts - открываем - смотрим - Удалите все строки вида: 213.182.197.229 www.yandex.ru 213.182.197.229 yandex.ru 213.182.197.229 www.vkontakte.ru 213.182.197.229 vkontakte.ru ... ...оставьте лишь одну строку: 127.0.0.1 localhost , Если этой строки нет, добавляем её, перезагружаемся и радеумся!!!!!!! , и ещё необходимо зайти в свойства файла hosts и снять галочку с атрибута "только чтение" если и это не помогло, тогда переходим к пункту 2zaruta 20.02.2010 16:27:да в контактеRomix 20.02.2010 16:22:Это из сайта ВКонтакте? Или нет? Сделайте скрин залейте сюда: и напишите ссылку!
у меня опера и вылезло окно Отправить смс с кодом амт на номер 4125 я пробовал зайти в инструменты но это окно все блокировало. что делать?
2. Скачиваем программу ... сохранив утилиту на жесткий диск, Запустите сохраненный файл на исполнение (дважды щелкните по нему левой кнопкой мышки). , Дождитесь окончания сканирования и изучите отчет о проверке и радуйтесь, что всё обошлос Извините,а где файл host найти????
Romix 20.02.2010 16:44:
Извините,а где файл host найти????
C:\Windows\System32\drivers\etc\hosts
zaruta 20.02.2010 16:46:Romix 20.02.2010 16:44:Извините,а где файл host найти????C:\Windows\System32\drivers\etc\hosts
zaruta, и не лень тебе в "ручном режиме" работать? Дал бы ссылку на FAV и все дела.
passerby 20.02.2010 16:49:zaruta 20.02.2010 16:46:zaruta, и не лень тебе в "ручном режиме" работать? Дал бы ссылку на FAV и все дела.Romix 20.02.2010 16:44:Извините,а где файл host найти????C:\Windows\System32\drivers\etc\hosts
Даю:
zaruta , а файлик баннера, похоже нерабочий. Я вот порылся в инете, нашёл инструкции по установке *.dll , запустил и опять сообщение об ошибке. Файлы тебе прислали с IT форума, мож они там чего "подправили"? IT-специалисты люди ещё те....
zaruta 20.02.2010 16:46:Romix 20.02.2010 16:44:Извините,а где файл host найти????C:\Windows\System32\drivers\etc\hosts
Большое вам спасибо!!!!Помогло!
passerby 20.02.2010 16:56:
zaruta , а файлик баннера, похоже нерабочий. Я вот порылся в инете, нашёл инструкции по установке *.dll , запустил и опять сообщение об ошибке. Файлы тебе прислали с IT форума, мож они там чего "подправили"? IT-специалисты люди ещё те....
Вот отсюда прислали:
Прошу помощи!Текст 7462872 на номер8353.Имеющиеся коды не подошли
passerby, zaruta привет
zaruta 20.02.2010 17:01:passerby 20.02.2010 16:56:Вот отсюда прислали:
zaruta , а файлик баннера, похоже нерабочий. Я вот порылся в инете, нашёл инструкции по установке *.dll , запустил и опять сообщение об ошибке. Файлы тебе прислали с IT форума, мож они там чего "подправили"? IT-специалисты люди ещё те....
Да, я знаю, был там. И картинку оттуда же взял для "руководства".
skif64 20.02.2010 17:05:
Прошу помощи!Текст 7462872 на номер8353.Имеющиеся коды не подошли
Вот тебе инструкция в картинках! Береги её!!!
неа, не нахватала пока что, я вообще то рефераты искала скачать, и поймала эту штуку.... вот.
07.11. [Новинки] Анонсы: Тонкий смартфон Huawei Mate 70 Air представлен официально / MForum.ru
07.11. [Новинки] Это интересно: Realme GT 8 Pro – план по переосмыслению флагманского дизайна / MForum.ru
06.11. [Новинки] Анонсы: Moto G67 Power с Si/C аккумулятором емкостью 7000 мАч представлен официально / MForum.ru
06.11. [Новинки] Слухи: Появилась информация о Redmi Turbo 5 Pro / MForum.ru
05.11. [Новинки] Анонсы: Moto G (2026) и Moto G Play (2026) представлены официально / MForum.ru
05.11. [Новинки] ПО: Apple выпускает обновление iOS 26.1 / MForum.ru
04.11. [Новинки] Анонсы: Realme C85 Pro и Realme C85 5G представлены официально / MForum.ru
04.11. [Новинки] Анонсы: Vivo Y19s представлен официально / MForum.ru
03.11. [Новинки] Слухи: Lenovo Legion Y700 может стать еще одни планшетом на базе Snapdragon 8 Elite Gen 5 / MForum.ru
31.10. [Новинки] Анонсы: Игровой смартфон iQOO Neo11 на базе Snapdragon 8 Elite представлен официально / MForum.ru
30.10. [Новинки] Слухи: Realme C85 Pro с АКБ 7000 мАч готовится к анонсу / MForum.ru
29.10. [Новинки] 
Слухи: Honor Magic 8 Ultra могут представить в начале 2026 года / MForum.ru
28.10. [Новинки] Слухи: Vivo S50 Pro mini и S50 mini готовятся к анонсу / MForum.ru
27.10. [Новинки] Анонсы: Lava Shark 2 – ультрабюджетный смартфон для оффлайн-розницы / MForum.ru
24.10. [Новинки] Анонсы: Redmi K90 – новый «доступный флагман» представлен в Китае / MForum.ru
24.10. [Новинки] Анонсы: Redmi K90 Pro Max на базе Snapdragon 8 Elite Gen 5 представлен официально / MForum.ru
23.10. [Новинки] Анонсы: Nubia Z80 Ultra с новой 35 мм камерой представлен официально / MForum.ru
22.10. [Новинки] Анонсы: Realme GT8 представлен официально / MForum.ru
22.10. [Новинки] Анонсы: Realme GT8 Pro – смартфон со сменным обрамлением камер и топовыми характеристиками / MForum.ru
21.10. [Новинки] Анонсы: В Китае представлен планшет iQOO Pad 5e / MForum.ru
© 2003-2014, Мобильный форум
Адрес редакции:
