MForum.ru
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: ()
Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: ()
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta)
Полезные ссылки:
Метод борьбы от ox1227:
- здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
См. также тему:
Также многих волнует:

СПАСИБО!!!!!!!!!!!!

как избавится от баннера с текстом 6952545 на номер 8353?

помогите отключить порно сайт с моего компьютера
GFGF 04.03.2010 15:02:
помогите отключить порно сайт с моего компьютера
Напишите что просят: текст sms............на номер................
zloy968 04.03.2010 13:50:
как избавится от баннера с текстом 6952545 на номер 8353?
Делаем следующее: Пробуем универсальные коды: 2047692, 1968845971, 600297, 8774496, 3097 не поможет пробуем инструкцию в картинках не поможет пишите!

Помогите пожалуйста!!!!!!!!!!!!! У меня розовый порно банер Попробовал все и через инструменты в firefox и на Dr.web коды искал именно моего нет че делать не знаю (SMS стекстом 58627 11 на номер 9800

пока тут смотрел переписку увидел у других банер как у меня только с другими цифрами ввел 8694287294 пропал но деспетчер задач так и не работает что можно сделать и удалился ли он полностью
Elisei 04.03.2010 17:53:
пока тут смотрел переписку увидел у других банер как у меня только с другими цифрами ввел 8694287294 пропал но деспетчер задач так и не работает что можно сделать и удалился ли он полностью
Надо было делать так: Вводим код 4479927959. потом у вас появится еще один банер который уведомляет что вам действительно +18 лет на номер 9800, здесь набирайте код 8694287294 и диспетчер работал бы! Сейчас делайте следующее: "Пуск" - "Выполнить" вставить следующую команду: REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 0 /f Нажать Enter и диспетчер будет работать!

А удаление из реестора "userinit" и проверка антивирусом ((Avast4.8 Pro) Ни че не нашел) Этого достаточно?? О_о

подскажите код на текст 58627 70, номер 9800
Corp$e_96 04.03.2010 18:35:
подскажите код на текст 58627 70, номер 9800
Вводим код 4479927959. потом у вас появится еще один банер который уведомляет что вам действительно +18 лет на номер 9800, здесь набирайте код 8694287294
Traible 04.03.2010 18:35:
А удаление из реестора "userinit" и проверка антивирусом ((Avast4.8 Pro) Ни че не нашел) Этого достаточно?? О_о
А какие были у Вас проблемы с баннером и какой баннер напишите!

По моему 3-ий тип... ну щя опишу: Запускаю систему Xp место раб. стола на весь экран банер с кодом и т.п. Диспечер задач он отключает, но все таки, с трудом получилось его отключить через снять задачу... ну и после этого всего через реестор удалил два файла с именем "userinit" и описание было "банер" после этого проверил антивирусом...
Traible 04.03.2010 18:42:
По моему 3-ий тип... ну щя опишу: Запускаю систему Xp место раб. стола на весь экран банер с кодом и т.п. Диспечер задач он отключает, но все таки, с трудом получилось его отключить через снять задачу... ну и после этого всего через реестор удалил два файла с именем "userinit" и описание было "банер" после этого проверил антивирусом...
какой просили отправить текст sms.............на номер................

Sms 11434 на номер 5373

блокирует поисковик яндекс касперский и доктор веб не помогает текст 7462564 на 8353.помогите пожалуйста!!!!!!!!!!!!!!!!!!!!!!!!!!!
помогите плиз! текст 7462564 на 8353, касперский и доктор веб не помогают.....на него вообще есть код?
Traible 04.03.2010 18:52:
Sms 11434 на номер 5373
1. Коды для разблокировки были бы вот такие; 23706275, bAQfaVjT, OETbRvsXm
2. Avast4.8 Pro тут не помощник, и не был им никогда!
3. Раз баннер пропал, советую проверить комп вот этими прогами: Malwarebytes' Anti-Malware и FixAfterVirus все ссылки есть на форуме!
4. И проверьте С:\Documents and Settings\User\Local Settings\Temp там не должно быть файлов типа der1.tmp и никаких ехе-файлов, В принципе эту папку можно очистить.
5 запускаем Regedit: Пуск-выполнить-в окно вводим Regedit , в поиск забиваем userinit - смотрим параметр userinit : должен быть такой: C:\WINDOWS\system32\userinit.exe , если что то есть после userinit.exe-удаляем.
Ну Вот и ВСЁ!!!!!

zaruta 04.03.2010 19:05:Traible 04.03.2010 18:52:1. Коды для разблокировки были бы вот такие; 23706275, bAQfaVjT, OETbRvsXm
Sms 11434 на номер 5373
2. Avast4.8 Pro тут не помощник, и не был им никогда!
3. Раз баннер пропал, советую проверить комп вот этими прогами: Malwarebytes' Anti-Malware и FixAfterVirus все ссылки есть на форуме!
4. И проверьте С:\Documents and Settings\User\Local Settings\Temp там не должно быть файлов типа der1.tmp и никаких ехе-файлов, В принципе эту папку можно очистить.
5 запускаем Regedit: Пуск-выполнить-в окно вводим Regedit , в поиск забиваем userinit - смотрим параметр userinit : должен быть такой: C:\WINDOWS\system32\userinit.exe , если что то есть после userinit.exe-удаляем.
Ну Вот и ВСЁ!!!!!
Спасибо... должно помоч...
Vily100882 04.03.2010 18:57:
блокирует поисковик яндекс касперский и доктор веб не помогает текст 7462564 на 8353.помогите пожалуйста!!!!!!!!!!!!!!!!!!!!!!!!!!!
И не помогут-это простой информер, скачайте инструкцию в картинках и сделайте всё как там написано! Отпишитесь о результатах!
Vily100882 04.03.2010 19:01:
помогите плиз! текст 7462564 на 8353, касперский и доктор веб не помогают.....на него вообще есть код?
скачайте инструкцию в картинках и сделайте всё как там написано! Отпишитесь о результатах!

вылез розовый банер в углу экрана с порнухой требует отправить смс с текстом 58627 на номер 9800 что делать помогите (достал)
ev_geniy007 04.03.2010 19:23:
вылез розовый банер в углу экрана с порнухой требует отправить смс с текстом 58627 на номер 9800 что делать помогите (достал)
Сначала вводим код 4479927959, затем выскакивает ещё одно окно с подтверждением, что Вам +18 ,туда вводим код 8694287294
passerby баннер xodeccc отправил тебе на мыло! Экспериментируй на здоровье! Потом поделимся впечатлениями!
Внимание! Отписывайтесь пожалуйста в форум, помогло предложенное решение ( и какое, если их было несколько) или нет, это необходимо для обновления таблицы ответных кодов и инструкции! Думайте и о других, а не только о себе! Если тот, кому помогло наше решение, не захочет ответить, то в последующем Я так же буду игнорировать его просьбу о помощи!
С Уважением, zaruta

Спасибо ОГРОМНОЕ помогло!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Пашкин 04.03.2010 21:23:
Спасибо ОГРОМНОЕ помогло!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Вот опять не понятно, что помогло и от чего?

привет всем! помогите плиз просит код на номер 8353 с текстом 6139007 . комп завис, баннер закрыл экран , ничего не получается делать!!!!!

спс всем !!!!помог код 1968845971, клево!!!!!

помогите избавиться от баннера смс 5862712 на номер 9800 установлен 03.03.10
zaruta 04.03.2010 19:59:
passerby баннер xodeccc отправил тебе на мыло! Экспериментируй на здоровье! Потом поделимся впечатлениями!
Привет! Баннер получил, но пока не экспериментировал - некогда было. Как только появится свободное время - займусь, хотя, судя по описанию, ничего нового я там не узнаю!
Шортик 04.03.2010 23:29:
помогите избавиться от баннера смс 5862712 на номер 9800 установлен 03.03.10
Вводим код 4479927959. потом у вас появится еще один банер который уведомляет что вам действительно +18 лет на номер 9800, здесь набирайте код 8694287294.
passerby 04.03.2010 23:29:zaruta 04.03.2010 19:59:Привет! Баннер получил, но пока не экспериментировал - некогда было. Как только появится свободное время - займусь, хотя, судя по описанию, ничего нового я там не узнаю!
passerby баннер xodeccc отправил тебе на мыло! Экспериментируй на здоровье! Потом поделимся впечатлениями!
Чем хоть так занят?
zaruta 04.03.2010 23:37:passerby 04.03.2010 23:29:Чем хоть так занят?zaruta 04.03.2010 19:59:Привет! Баннер получил, но пока не экспериментировал - некогда было. Как только появится свободное время - займусь, хотя, судя по описанию, ничего нового я там не узнаю!
passerby баннер xodeccc отправил тебе на мыло! Экспериментируй на здоровье! Потом поделимся впечатлениями!
Да работа у мя такая. Я - сам себе режиссёр, занимаюсь ремонтом автомобилей. Вот подвернулась работа - надо делать, нет работы -
можно и в форуме целыми днями сидеть.
passerby 04.03.2010 23:40:
Да работа у мя такая. Я - сам себе режиссёр, занимаюсь ремонтом автомобилей. Вот подвернулась работа - надо делать, нет работы -
можно и в форуме целыми днями сидеть.
У меня работа интересней, но не могу сказать какая! Хотя авто ремонтировал то же, но только себе или знакомым и наше, в иномарки сам не лезу, только если техобслуживание, а зачем мараться, когда сервисов море!
zaruta 04.03.2010 23:44:passerby 04.03.2010 23:40:Да работа у мя такая. Я - сам себе режиссёр, занимаюсь ремонтом автомобилей. Вот подвернулась работа - надо делать, нет работы -У меня работа интересней, но не могу сказать какая! Хотя авто ремонтировал то же, но только себе или знакомым и наше, в иномарки сам не лезу, только если техобслуживание, а зачем мараться, когда сервисов море!
можно и в форуме целыми днями сидеть.
Ну насчёт интересней - неинтересней, то это очень субъективное мнение. Тут уж кому чего больше нравится. Да и не только нравится, материальный стимул тоже не последняя весчь!
passerby 04.03.2010 23:47:
Ну насчёт интересней - неинтересней, то это очень субъективное мнение. Тут уж кому чего больше нравится. Да и не только нравится, материальный стимул тоже не последняя весчь!
Да, согласен! Финансы это сейчас первое дело! Без них никуда!
zaruta 04.03.2010 23:44:
, а зачем мараться, когда сервисов море!
И в продолжение темы, а чё ты тут сидишь, если "сервисов море!"?(кмпьютерных)
passerby 04.03.2010 23:53:
И в продолжение темы, а чё ты тут сидишь, если "сервисов море!"?(кмпьютерных)
А ты знаешь, сам не пойму, почему я здесь? Это как бы хобби! Я очень деятельно-переменчивый человек, в одно мгновенье могу заняться чем то другим в свободное время, когда например к этой теме потеряю интерес!!! Я поставил себе задачу разобраться с баннерами и по моему я её выполнил!!!

Помогите пожалуйста. Выскочил розовый банер. Просит послать код 5862743 на номер 9800. Помогите пожалуйста.
floid 05.03.2010 00:09:
Помогите пожалуйста. Выскочил розовый банер. Просит послать код 5862743 на номер 9800. Помогите пожалуйста.
Сначала вводим код 4479927959, затем выскакивает ещё одно окно с подтверждением, что Вам +18 ,туда вводим код 8694287294

zaruta 05.03.2010 00:11:floid 05.03.2010 00:09:Сначала вводим код 4479927959, затем выскакивает ещё одно окно с подтверждением, что Вам +18 ,туда вводим код 8694287294
Помогите пожалуйста. Выскочил розовый банер. Просит послать код 5862743 на номер 9800. Помогите пожалуйста.
Спасибо:-) код помог.
floid 05.03.2010 00:16:zaruta 05.03.2010 00:11:Спасибо:-) код помог.floid 05.03.2010 00:09:Сначала вводим код 4479927959, затем выскакивает ещё одно окно с подтверждением, что Вам +18 ,туда вводим код 8694287294
Помогите пожалуйста. Выскочил розовый банер. Просит послать код 5862743 на номер 9800. Помогите пожалуйста.
Спасибо за ответ, уже внёс в таблицу!

Спасибо, большое!!!
zaruta 05.03.2010 00:02:passerby 04.03.2010 23:53:И в продолжение темы, а чё ты тут сидишь, если "сервисов море!"?(кмпьютерных)А ты знаешь, сам не пойму, почему я здесь? Это как бы хобби! Я очень деятельно-переменчивый человек, в одно мгновенье могу заняться чем то другим в свободное время, когда например к этой теме потеряю интерес!!! Я поставил себе задачу разобраться с баннерами и по моему я её выполнил!!!
Вот - вот. Вот и я сейчас "запустил" твою посылку. Спрашивается, зачем
Ан нет! Ну как это не попробовать, как это, чтобы что-то прошло мимо! Хочется обьять необьятное, хочется знать всё обо всём.... Хотя я прекрасно понимаю, что всего всёравно знать не будешь! А всёравно - хоооочется!!!
Вот и эти баннеры. Дались они мне
Но, видать, нашла коса на камень! Ведь и мы не лыком шиты! И хотя ничего материального из этого не извлечёшь, моральное удовлетворение - дороже!
Ах да, я о plugin.exe. С виду одинаковые, размер 355Кб (но если в байтах - небольшая разница есть) Хеши файлов тоже не совпадают. Видимо какие-то изменения вносились. Не знаю, с чем это связано, но у меня он запустился как plugin и закрылся вот этим: taskkill /f /im plugin.exe
Попробовал поменять на xodeccc.exe - никакой реакции. И в процессах он висит как plugin.exe, Так что - ничего нового, как и ожидалось! Грустно...
passerby 05.03.2010 00:29:
И в процессах он висит как plugin.exe, Так что - ничего нового, как и ожидалось! Грустно...
Совершенно точно! Но есть одно отличие - текст SMS
zaruta 05.03.2010 00:32:passerby 05.03.2010 00:29:И в процессах он висит как plugin.exe, Так что - ничего нового, как и ожидалось! Грустно...
Совершенно точно! Но есть одно отличие - текст SMS
Это на испуг. Может код меняется в зависимости от текста. Но я ведь изначально в этой движухе ориентировался не на расшифровку кода, а на меры по борьбе с этой гадостью и, в частности, без привлечения сторонних средств ( т.е. с помощью самой системы (если это возможно, конечно))
Ну а из вспомогательных, так сказать, средств рекомендую ещё одну невзрачненькую с виду, но эффективную прогу. ProcessKiller называется.
Если интересно, сходи посмотри:
passerby 05.03.2010 00:43:
Это на испуг. Может код меняется в зависимости от текста........средств рекомендую ещё одну невзрачненькую с виду, но эффективную прогу. ProcessKiller называется.
Код дезактивации тут не меняется, он один: 1968845971, на испуг-это точно, но не НАС! Расчитано всё это на неопытных пользователей, что бы слали sms, по поводу программы-посмотрел-нормально, и вес радует - 128 kb
passerby а когда мы на сайт к polnayazhopa попадём?
zaruta 05.03.2010 00:57:passerby 05.03.2010 00:43:Это на испуг. Может код меняется в зависимости от текста........средств рекомендую ещё одну невзрачненькую с виду, но эффективную прогу. ProcessKiller называется.Код дезактивации тут не меняется, он один: 1968845971, на испуг-это точно, но не НАС! Расчитано всё это на неопытных пользователей, что бы слали sms, по поводу программы-посмотрел-нормально, и вес радует - 128 kb
А функционал - полностью оправдывает название. Если помнишь такое чудо, как Vrazvedke, там только по CTRL + ESC был доступ к системе. А этот малыш (Ctrl+Shift+~) выскакивает наверх и мочит нараз!!! И если он стартует с системой, то о нём просто не помнишь, он никак себя не проявляет, а вот в критических ситуациях - Ctrl+Shift+~ , и вот он, к вашим услугам. Очень удобно.
05.02. [Новинки] Анонсы: iQOO 15 Ultra — первый смартфон бренда с активным охлаждением и статусом «Ultra» / MForum.ru
05.02. [Новинки] Слухи: На рендерах показан дизайн Galaxy Buds 4 и Buds 4 Pro с прозрачной крышкой кейса / MForum.ru
05.02. [Новинки] Слухи: Vivo X300 Ultra получит две камеры на 200 Мп и батарею 7000 мАч / MForum.ru
04.02. [Новинки] Слухи: Зачем планшетам и часам свой отдельный анонс? / MForum.ru
04.02. [Новинки] Анонсы: TCL K70 - стратегия выживания в нише «неубиваемых» бюджетников / MForum.ru
03.02. [Новинки] Слухи: POCO делает ставку на сверхъёмкие батареи / MForum.ru
03.02. [Новинки] Слухи: Redmi K Pad 2 получит флагманский чип и батарею 9000 мАч / MForum.ru
03.02. [Новинки] Слухи: Samsung Galaxy F70e с акцентом на дизайн и автономность дебютирует 9 февраля / MForum.ru
02.02. [Новинки] Слухи: OnePlus 16 и Reno 16: как два бренда одной группы готовят радикально разные революции / MForum.ru
02.02. [Новинки] Анонсы: Представлены Redmi Buds 8 Pro с коаксиальными драйверами и шумодавом 55 дБ за $57 / MForum.ru
02.02. [Новинки] Анонсы: Redmi Turbo 5 Max «бюджетный флагман» с батареей на 9000 мАч и ценой от $359 / MForum.ru
30.01. [Новинки] Анонсы: Motorola представила Moto G17 и G17 Power / MForum.ru
30.01. [Новинки] Слухи: Рендеры Samsung Galaxy A57 и A37 показали минимум внешних изменений / MForum.ru
29.01. [Новинки] Анонсы: Vivo Y31d – 4G-смартфон с батареей-рекордсменом и защитой IP69+ / MForum.ru
29.01. [Новинки] Анонсы: Motorola G77 и G67 обновляют канон доступных «рабочих лошадок» / MForum.ru
28.01. [Новинки] ПО: Apple ставит рекорд поддержки – 13-летний iPhone 5s получил критическое обновление в 2026 году / MForum.ru
28.01. [Новинки] Слухи: iQOO готовит 15R с чипом 3 нм и рекордом Antutu / MForum.ru
28.01. [Новинки] Анонсы: В Индии представлен Vivo X200T с тройной камерой Zeiss, чипом 3 нм и ценой €550 / MForum.ru
27.01. [Новинки] Слухи: Oppo Find X9s получит двойную 200 МП камеру в компактном корпусе / MForum.ru
27.01. [Новинки] Анонсы: HMD Watch X1 и P1 — смарт-часы для тех, кому не нужен смартфон на запястье / MForum.ru