MForum.ru
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: ()
Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: ()
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta)
Полезные ссылки:
Метод борьбы от ox1227:
- здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
См. также тему:
Также многих волнует:
and_ey 23.02.2010 16:02:
банер был, его дортор беб таблетка убыла, щас тест проверил видает такую ошибку, винда нормально роботает, только диспетчер задач висвечивает что отключен одминистратором.
Дело в том, что вирусы отключают Диспетчер задач, чтобы их нельзя было принудительно выгрузить из оперативной памяти. При этом в Реестре Windows в разделе [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem] создается параметр REG_DWORD DisableTaskMgr со значением 1. Как сделать доступным запуск Диспетчера задач, или Займемся «групповухой» Даже после удаления вируса, запретившего запуск Диспетчера задач, запуск его невозможен. Чтобы вновь сделать возможным запуск Диспетчера задач нажмите Пуск –> Выполнить… –> в поле Открыть: введите gpedit.msc –> OK –> откроется диалоговое окно Групповая политика –> Групповая политика –> Политика «Локальный компьютер» –> Конфигурация пользователя –> Административные шаблоны –> Система –> Возможности Ctrl+Alt+Del –> справа в окне Возможности Ctrl+Alt+Del двойным щелчком левой кнопки мыши по строке Удалить диспетчер задач (Состояние по умолчанию – Не задана) вызовите окно Свойства: Удалить Диспетчер задач –> установлен переключатель Включен –> поставьте Отключен (или Не задан) –> Применить –> OK. Закройте окно Групповая политика. Для вступления в силу изменений без перезагрузки ПК сверните все открытые окна (щелкнув кнопку Свернуть все окна на панели Быстрый запуск, или нажав сочетание клавиш – клавиши с логотипом Windows+D), нажмите клавишу F5 (или щелкните правой кнопкой мыши по свободной от значков поверхности Рабочего стола, в открывшемся контекстном меню щелкните Обновить).
and_ey 23.02.2010 16:02:
банер был, его дортор беб таблетка убыла, щас тест проверил видает такую ошибку, винда нормально роботает, только диспетчер задач висвечивает что отключен одминистратором.
Или вот так: "Пуск" - "Выполнить" вставить следующую команду:
REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 0 /f Потом нажать Enter и УСЁ!!!

dokvv 26.05.2009 16:53:
Вот такая хренотень в верхней части страницы. Присутствует во всех браузерах (Opera, Explorer, Mozilla) на всех страницах всех майтов. Помогите убрать. Спасибо.
Удаление плагина Для удаления плагина, выберите страну проживания, и отправьте sms сообщение на номер и с текстом, указанными для вашей страны. В ответ Вы получите на свой мобильный телефон код, который нужно ввести в поле. После этого плагин сразу удалится. Если у Вас возникли проблемы с удалением, обратитесь по нашим контактам: ICQ 1439755, E-mail: doddown@list.ru
Выберите страну, в которой Вы проживаете: Россия
Отправьте SMS с текстом 7709 на номер 4460
После чего дождитесь ответного смс с кодом, который Вы должны будете ввести в поле ниже.
Выберите страну, в которой Вы проживаете: Украина
Отправьте SMS с текстом 7709 на номер 5014

Или вот так: "Пуск" - "Выполнить" вставить следующую команду:
REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 0 /f Потом нажать Enter и УСЁ!!!
большое спасибо, сразу запустился))) а искать мне больше ничего не стоит?
and_ey 23.02.2010 16:53:Или вот так: "Пуск" - "Выполнить" вставить следующую команду:большое спасибо, сразу запустился))) а искать мне больше ничего не стоит?
REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 0 /f Потом нажать Enter и УСЁ!!!
Прочешите систему антивирусными программами Malwarebytes' Anti-Malware, AVZ и FixAfterVirus ( ссылки не даю их полно на форуме)
gadzhiyusup 23.02.2010 16:53:dokvv 26.05.2009 16:53:
Вот такая хренотень в верхней части страницы. Присутствует во всех браузерах (Opera, Explorer, Mozilla) на всех страницах всех майтов. Помогите убрать. Спасибо.
Удаление плагина Для удаления плагина, выберите страну проживания, и отправьте sms сообщение на номер и с текстом, указанными для вашей страны. В ответ Вы получите на свой мобильный телефон код, который нужно ввести в поле. После этого плагин сразу удалится. Если у Вас возникли проблемы с удалением, обратитесь по нашим контактам: ICQ 1439755, E-mail: doddown@list.ru
Выберите страну, в которой Вы проживаете: Россия
Отправьте SMS с текстом 7709 на номер 4460
После чего дождитесь ответного смс с кодом, который Вы должны будете ввести в поле ниже.
Выберите страну, в которой Вы проживаете: Украина
Отправьте SMS с текстом 7709 на номер 5014
Вот Вам инструкция в картинках не поможет пишите!

просят отослать 5862745 на номер 9800
Ahiles841 23.02.2010 19:16:
просят отослать 5862745 на номер 9800
Сначала вводим код 4479927959, затем выскакивает ещё одно окно с подтверждением, что Вам +18 ,туда вводим код 8694287294

Спасибо Вам огромное, Вы нас просто спасли, удачи вам в борьбе с ними со всеми!

всем привет у меня красный банер с текстом 751028046 и номером 9691 ! не могу найти код !!!! ПОМОГИТЕ!!

ПОМОГИТЕ,Пожалуйста!!!! 58627 44 на номер 9800!!!!
alexguk1 23.02.2010 19:41:
ПОМОГИТЕ,Пожалуйста!!!! 58627 44 на номер 9800!!!!
Сначала вводим код 4479927959, затем выскакивает ещё одно окно с подтверждением, что Вам +18 ,туда вводим код 8694287294

Спасибо большое:)))

у меня баннер в опере в углу и когда я захожу через омеру на сайты баннер не уходит.там написано отправьте смс и тд.я лазал в интернете и все пишут что нужно в опере зайти в инструменты в содержимое в настройки java script/и стереть строку но там чисто.в строке ничего не написано стирать нечего.помогите пожалуйста!заранее спасибо.p.s восстановление системы не помогло. и подозрительных файлов в windows/system32 тоже не оказалось

пытался удалить оперу и скачать firefox.в нем тоже всплыл баннер
мистер негодяй 23.02.2010 19:55:
у меня баннер в опере в углу и когда я захожу через омеру на сайты баннер не уходит.там написано отправьте смс и тд.я лазал в интернете и все пишут что нужно в опере зайти в инструменты в содержимое в настройки java script/и стереть строку но там чисто.в строке ничего не написано стирать нечего.помогите пожалуйста!заранее спасибо.p.s восстановление системы не помогло. и подозрительных файлов в windows/system32 тоже не оказалось
Что за баннер? Опишите какой текст sms..............и на какой номер телефона............просят отправить! И ещё, если можете, сделайте скриншот баннера и залейте сюда вам на почту придёт ссылка, укажите её здесь! или сюда выложите скриншот и дайте ссылку
2196 225 на 4460 диспетч не работает, баннер постоянно????7что посоветуете?
polnayazhopa 23.02.2010 20:38:
2196 225 на 4460 диспетч не работает, баннер постоянно????7что посоветуете?
Дату поменять на апрель 2010
я нашел как избавиться от баннера из оперы или firefoxa/просто жмите пуск-панель управления-неназначенные задания-и просто удаляете файл типа windows check и перезагружаетесь.готово!
Ещё раз всем привет и с праздником. zaruta & polnayazhopa особый ПРИВЕТ!!!
zaruta! ни в коем случае не запускай то, что получил от polnayazhopa !!!!!!!!
Чуть попозже отпишусь.
zaruta 23.02.2010 20:40:polnayazhopa 23.02.2010 20:38:Дату поменять на апрель 2010
2196 225 на 4460 диспетч не работает, баннер постоянно????7что посоветуете?
не дает
polnayazhopa 23.02.2010 20:55:zaruta 23.02.2010 20:40:не даетpolnayazhopa 23.02.2010 20:38:Дату поменять на апрель 2010
2196 225 на 4460 диспетч не работает, баннер постоянно????7что посоветуете?
11985114, 22196225, 33217336, 44328447, 55439558, 66541669, 77652771 88763882, 99874993
zaruta 23.02.2010 21:04:polnayazhopa 23.02.2010 20:55:11985114, 22196225, 33217336, 44328447, 55439558, 66541669, 77652771 88763882, 99874993zaruta 23.02.2010 20:40:не даетpolnayazhopa 23.02.2010 20:38:Дату поменять на апрель 2010
2196 225 на 4460 диспетч не работает, баннер постоянно????7что посоветуете?
И ещё: 123, 821, Hl4P8020, fc6om1av, 4298, 5739, 290954419, 317964052 780976702, 544625144,
zaruta 23.02.2010 21:04:polnayazhopa 23.02.2010 20:55:11985114, 22196225, 33217336, 44328447, 55439558, 66541669, 77652771 88763882, 99874993zaruta 23.02.2010 20:40:не даетpolnayazhopa 23.02.2010 20:38:Дату поменять на апрель 2010
2196 225 на 4460 диспетч не работает, баннер постоянно????7что посоветуете?
не идет
polnayazhopa 23.02.2010 21:15:
не идет
123, 821, Hl4P8020, fc6om1av, 4298, 5739, 290954419, 317964052 780976702, 544625144
zaruta 23.02.2010 21:17:polnayazhopa 23.02.2010 21:15:123, 821, Hl4P8020, fc6om1av, 4298, 5739, 290954419, 317964052 780976702, 544625144
не идет
тож н еидет
polnayazhopa 23.02.2010 21:22:zaruta 23.02.2010 21:17:тож н еидетpolnayazhopa 23.02.2010 21:15:123, 821, Hl4P8020, fc6om1av, 4298, 5739, 290954419, 317964052 780976702, 544625144
не идет
Последние: 878737, 9080843602, 878737750444, 4758010, 1850102, 851680, 11425, 116, 5072, 369, 101, 16367155

Парни с Праздником!!! Здоровья вам и удачи по жизни! Помогайте,друг схватил какой то эксклюзив номер5121 текст 7488056 все бы ничего банер как банер,только вот в комп не заходит ни с каких режимов черный экран и надпись чего то онлайн антивирус ...... Можете чего то подсказать
georgi 23.02.2010 21:30:
Парни с Праздником!!! Здоровья вам и удачи по жизни! Помогайте,друг схватил какой то эксклюзив номер5121 текст 7488056 все бы ничего банер как банер,только вот в комп не заходит ни с каких режимов черный экран и надпись чего то онлайн антивирус ...... Можете чего то подсказать
Код: 2047692 и с ПРАЗДНИКОМ!
Ещё раз всем привет и с праздником. zaruta & polnayazhopa особый ПРИВЕТ!!!
zaruta! ни в коем случае не запускай то, что получил от polnayazhopa !!!!!!!!
как тебе это? мы тебя вчера реально потеряли, думали винду переустанавливаешь.
polnayazhopa 23.02.2010 21:32:Ещё раз всем привет и с праздником. zaruta & polnayazhopa особый ПРИВЕТ!!!как тебе это? мы тебя вчера реально потеряли, думали винду переустанавливаешь.
zaruta! ни в коем случае не запускай то, что получил от polnayazhopa !!!!!!!!
Гости были вчера! Отмечали 23 февраля, я тебе ещё кодов дал на баннер 2196 225 на 4460 и по почте ссылочку для эксперимента с баннерком sms 7728 на номер 4125 повеселись!
я их уже проверил не идут, во всех безопасных висит, баннер
polnayazhopa 23.02.2010 21:37:
я их уже проверил не идут, во всех безопасных висит, баннер
Вот эти ещё заряди: 572244, drwee44x, 173959, 241, U37675274

я Леня, мой баннер просит отправить сообщение с текстом 5862712 на номер 9800 помогите прошу вас.
дущ 23.02.2010 21:43:
я Леня, мой баннер просит отправить сообщение с текстом 5862712 на номер 9800 помогите прошу вас.
Привет Лёня, по порнушке ползаем! Сначала вводим код 4479927959, затем выскакивает ещё одно окно с подтверждением, что Вам +18 ,туда вводим код 8694287294
zaruta 23.02.2010 21:40:polnayazhopa 23.02.2010 21:37:Вот эти ещё заряди: 572244, drwee44x, 173959, 241, U37675274
я их уже проверил не идут, во всех безопасных висит, баннер
не идут
polnayazhopa 23.02.2010 21:47:
не идут
Проверь ещё раз:
и эти: 878737, 9080843602, 878737750444, 4758010, 1850102, 851680, 11425, 116, 5072, 369, 101, 16367155

zaruta 23.02.2010 21:31:georgi 23.02.2010 21:30:Код: 2047692 и с ПРАЗДНИКОМ!
Парни с Праздником!!! Здоровья вам и удачи по жизни! Помогайте,друг схватил какой то эксклюзив номер5121 текст 7488056 все бы ничего банер как банер,только вот в комп не заходит ни с каких режимов черный экран и надпись чего то онлайн антивирус ...... Можете чего то подсказать
Все подошло, спасибо БОЛЬШОЕ,ща внесу в таблицу +1
zaruta 23.02.2010 21:52:polnayazhopa 23.02.2010 21:47:не идутПроверь ещё раз:
- по eKAV: 11985114, 22196225, 33217336, 44328447, 55439558, 66541669, 77652771 88763882, 99874993
- от Каспера: 123, 821, Hl4P8020, fc6om1av, 4298, 5739, 290954419, 317964052 780976702, 544625144
и эти: 878737, 9080843602, 878737750444, 4758010, 1850102, 851680, 11425, 116, 5072, 369, 101, 16367155
- от Веба: 572244, drwee44x, 173959, 241, U37675274
все коды проверяли по 2 раза, -----не идут
polnayazhopa 23.02.2010 21:56:
все коды проверяли по 2 раза, -----не идут
Изменение даты значит тоже не помогло? Тогда ручками, ручками.........

zaruta 23.02.2010 21:45:дущ 23.02.2010 21:43:Привет Лёня, по порнушке ползаем! Сначала вводим код 4479927959, затем выскакивает ещё одно окно с подтверждением, что Вам +18 ,туда вводим код 8694287294
я Леня, мой баннер просит отправить сообщение с текстом 5862712 на номер 9800 помогите прошу вас.
спасибо огромное....а как вы узнаете то что надо вводить?./
zaruta 23.02.2010 21:58:polnayazhopa 23.02.2010 21:56:все коды проверяли по 2 раза, -----не идутИзменение даты значит тоже не помогло? Тогда ручками, ручками.........
да вот уж пробует
дущ 23.02.2010 22:01:zaruta 23.02.2010 21:45:спасибо огромное....а как вы узнаете то что надо вводить?./дущ 23.02.2010 21:43:Привет Лёня, по порнушке ползаем! Сначала вводим код 4479927959, затем выскакивает ещё одно окно с подтверждением, что Вам +18 ,туда вводим код 8694287294
я Леня, мой баннер просит отправить сообщение с текстом 5862712 на номер 9800 помогите прошу вас.
"Битва экстрасенсов" смотрите? Мы от туда!
polnayazhopa 23.02.2010 22:15:
смотрю как раз
то что там описано я попробовал, прогуглил, зашел на сайт пробую скачать и вот ---книгу 8377о (которой писали) заменили на 8847 там пусто потом попробовал еще раз уже книга 4045 и опять мимо, мне кажется я долго его так буду ловить
zaruta & polnayazhopa привет ещё раз.
Я вчера уже писал, но повторюсь ещё раз.
zaruta, в архиве, который ты получил лежит файл Half Life.exe. Всё бы ничего, но когда я посмотрел свойства этого файла, то оказалось, что это самораспаковывающийся архив! С помощью 7-ZIP я вскрыл этот архив и то, что я там увидел...
Короче, там лежат два файла: help.bat и restore.reg. Что это за файлы - видно по расширениям.
Так вот, в help.bat есть такие строчки:
rem del /f /s /q %systemroot%\explorer.exe
rem del /f /s /q %systemroot%\system32\*.*
rem - это я их закомментировал, от греха подальше, ну а суть я думаю ты понял!ю
Этого уже достаточно, чтобы "убить" систему, но killer пошёл дальше. Ест ещё файл с расширением .reg. Там ещё веселее!!!
Не буду всего описывать, приведу всего одну строчку (это прочитает потерпевший на своём мониторе после того, как запустит "игрушку" Half Life !!!
[HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon]
"LegalNoticeCaption"="У вас сегодня неудачный день!"
"LegalNoticeText"="Извините, но я убил Вашу операционную систему! Прощайте! :)"
Так что не надо пробовать ни на своём, ни на других компьютерах!!!
А все эти баннеры - детский лепет по сравнению с такими вот случаями.!!!
passerby c праздником тебя!!!
polnayazhopa 23.02.2010 23:04:
passerby c праздником тебя!!!
Всех ещё раз с праздником! polnayazhopa дошла почта? А по Half Life.exe неплохо придумано! С огоньком!

Помогите плз народ у меня вышло отправить AMT на номер 4125
zaruta, polnayazhopa, passerby, ребята с 23 февраля вас..ни чего себенад каким монстром голову ломаете...надо отдать должное

shekolatka 23.02.2010 23:18:
Помогите плз народ у меня вышло отправить AMT на номер 4125
табличку вверху скачай, там есть!
07.11. [Новинки] Анонсы: Тонкий смартфон Huawei Mate 70 Air представлен официально / MForum.ru
07.11. [Новинки] Это интересно: Realme GT 8 Pro – план по переосмыслению флагманского дизайна / MForum.ru
06.11. [Новинки] Анонсы: Moto G67 Power с Si/C аккумулятором емкостью 7000 мАч представлен официально / MForum.ru
06.11. [Новинки] Слухи: Появилась информация о Redmi Turbo 5 Pro / MForum.ru
05.11. [Новинки] Анонсы: Moto G (2026) и Moto G Play (2026) представлены официально / MForum.ru
05.11. [Новинки] ПО: Apple выпускает обновление iOS 26.1 / MForum.ru
04.11. [Новинки] Анонсы: Realme C85 Pro и Realme C85 5G представлены официально / MForum.ru
04.11. [Новинки] Анонсы: Vivo Y19s представлен официально / MForum.ru
03.11. [Новинки] Слухи: Lenovo Legion Y700 может стать еще одни планшетом на базе Snapdragon 8 Elite Gen 5 / MForum.ru
31.10. [Новинки] Анонсы: Игровой смартфон iQOO Neo11 на базе Snapdragon 8 Elite представлен официально / MForum.ru
30.10. [Новинки] Слухи: Realme C85 Pro с АКБ 7000 мАч готовится к анонсу / MForum.ru
29.10. [Новинки]
Слухи: Honor Magic 8 Ultra могут представить в начале 2026 года / MForum.ru
28.10. [Новинки] Слухи: Vivo S50 Pro mini и S50 mini готовятся к анонсу / MForum.ru
27.10. [Новинки] Анонсы: Lava Shark 2 – ультрабюджетный смартфон для оффлайн-розницы / MForum.ru
24.10. [Новинки] Анонсы: Redmi K90 – новый «доступный флагман» представлен в Китае / MForum.ru
24.10. [Новинки] Анонсы: Redmi K90 Pro Max на базе Snapdragon 8 Elite Gen 5 представлен официально / MForum.ru
23.10. [Новинки] Анонсы: Nubia Z80 Ultra с новой 35 мм камерой представлен официально / MForum.ru
22.10. [Новинки] Анонсы: Realme GT8 представлен официально / MForum.ru
22.10. [Новинки] Анонсы: Realme GT8 Pro – смартфон со сменным обрамлением камер и топовыми характеристиками / MForum.ru
21.10. [Новинки] Анонсы: В Китае представлен планшет iQOO Pad 5e / MForum.ru