MForum.ru
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: ()
Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: ()
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta)
Полезные ссылки:
Метод борьбы от ox1227:
- здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
См. также тему:
Также многих волнует:
zaruta 05.03.2010 01:04:
passerby а когда мы на сайт к polnayazhopa попадём?
Что й то он шифруется со своим сайтом
Да и здесь давненько не был...
passerby 05.03.2010 01:06:
А функционал - полностью оправдывает название. Если помнишь такое чудо, как Vrazvedke, там только по CTRL + ESC был доступ к системе. А этот малыш (Ctrl+Shift+~) выскакивает наверх и мочит нараз!!! И если он стартует с системой, то о нём просто не помнишь, он никак себя не проявляет, а вот в критических ситуациях - Ctrl+Shift+~ , и вот он, к вашим услугам. Очень удобно.
Несомненно! Но вот для Висты и Семёрки не подходит!
zaruta 05.03.2010 01:11:passerby 05.03.2010 01:06:А функционал - полностью оправдывает название. Если помнишь такое чудо, как Vrazvedke, там только по CTRL + ESC был доступ к системе. А этот малыш (Ctrl+Shift+~) выскакивает наверх и мочит нараз!!! И если он стартует с системой, то о нём просто не помнишь, он никак себя не проявляет, а вот в критических ситуациях - Ctrl+Shift+~ , и вот он, к вашим услугам. Очень удобно.Несомненно! Но вот для Висты и Семёрки не подхлдит!
Ничё! Там пацан делает новую версию. Наверняка учтёт!
помогите, удалить банер просит отправить смс с номиром 6139007 на номир 8353, типа я получу код и его надо ввести затем нажать удалить банер, что делать
, из-за этой фигни я ни куда зайти не могу она на пол экрана

zaruta 24.02.2010 22:04:den dobri 24.02.2010 21:21:1 Способ
Пoлучитe нeoгрaничeнный дocтуп к сaйту:
Oтпрaвьтe SМS c тeкcтoм: AMT нa нoмeр: 4125 !!! у меня мозила 3.6 и похоже не просто висит страница... раскладка клавы пропала ...пунто свитчер стоял... закрыло агент майл ру... касперски virus removal TOOL сканирует...но это долго.. AVZ на две секунды убрала.. и обратно встало..
1.Пуск-Панель управления-Свойства папки-Вид-Поставить галочку возле "Показывать скрытые файлы и папки" и убрать галочку возле "Скрывать защищенные системные файлы" -применить-ОК
2."Мой компьютер" > "диск С" >"Documents and Settings" > свое имя пользователя > Application Data/App Data > CMedia> CMedia.dat (может быть без расширения dat) открываем блокнотом, ищем строчку "ADSR=976(или то кол-во показов, которое у вас на счетчике)" и меняем на "ADSR=0", изменения ОБЯЗАТЕЛЬНО сохраняем ("Файл" - "Сохранить").
3. Затем запускаем там же Uninstall.exe
2 Способ 1.Пуск-Панель управления-Свойства папки-Вид-Поставить галочку возле "Показывать скрытые файлы и папки" и убрать галочку возле "Скрывать защищенные системные файлы" -применить-ОК
2. * дождитесь, когда окно баннера закроется само; – найдите папку \Documents and Settings\Имя_пользователя\Application Data\CMedia; – удалите ее со всем содержимым – найдите папку \Documents and Settings\Имя_пользователя\Application Data\FieryAds; – удалите ее вместе с содержимым (файлами FieryAds.dll и FieryAdsUninstall.exe); – в папке \Documents and Settings\Имя_пользователя\Application Data удалите файл fieryads.dat. (названия файлов могут быть другие)
3Способ
Скорей всего в автозагрузке прописан файл Servikes.exe.( или что то типа того) Чтобы убрать его и удалить, зайдите в пуск – выполнить и напишите msconfig. Перед вам появится окошко в котором выберите автозагрузка и уберите галочку с этого файла Servikes.exe, посмотрите где он расположен и зайдя в ту папку удалите его. Перезагрузите ваш комп и все будит впорядке!
4 Способ
Загрузиться в "безопасном режиме", скачиваете, устанавливаете AnVir Task Managerее, запускаете, идете на вкладку "Автозагрузка" и отключаете все процессы помеченные красным цветом (высокий уровень риска). Перезагружаетесь и если банер не появился, то его нужно удалить в той директории, в какой показала программа.
Ну пока хватит, не поможет-пишите!!! А так же пишите что помогло!
первые 3 способа не помогли,помог 4, только теперь дом,страница-яндекс бар и еще не могу найти банер в директории,чтобы удалить-это обязательно?а так большое спасибо,я чуть не поседела пока с этим боролась-дома дети,боялась что увидят

Помогите пожалуйста убрать банер с рабочего стола !!!!Плиззз 200420884 на номер9691!!!

Помогите, на рабочем компе банер вылез, просят отправить сообщение 6139007 на номер 8553

Помогите пожалуйста убрать банер с рабочего стола !!!!Плиззз 200420884 на номер9691!!!
шуня 05.03.2010 08:32:
помогите, удалить банер просит отправить смс с номиром 6139007 на номир 8353, типа я получу код и его надо ввести затем нажать удалить банер, что делать, из-за этой фигни я ни куда зайти не могу она на пол экрана
1968845971
antikent_84 05.03.2010 10:26:
Помогите, на рабочем компе банер вылез, просят отправить сообщение 6139007 на номер 8553
1968845971
na.ponamareva 05.03.2010 10:32:
Помогите пожалуйста убрать банер с рабочего стола !!!!Плиззз 200420884 на номер9691!!!
1662165071 или 3097

Спасибо огромное теперь все Ок!!! :)))))
таня путина 05.03.2010 09:24:\
первые 3 способа не помогли,помог 4, только теперь дом,страница-яндекс бар и еще не могу найти банер в директории,чтобы удалить-это обязательно?а так большое спасибо,я чуть не поседела пока с этим боролась-дома дети,боялась что увидят
Домашнюю страницу меняйте в настройках браузера, ставте лучше пустую, надёжней будет, а файл вируса из системы необходимо удалить! Если вручную не знаете как или сомневаетесь, то используйте программу FAV и ещё я в форуме указывал несколько программ, а лучше скачайте из шапки форума инструкцию и почитайте, там всё доступно написано! Вы справитесь! Удачи!
Пошли нахуй все
Помогите пожалуйста убрать банер ,текст банера 72227345 на номер 9099

Помогите пожалуйста убрать банер ,текст банера 140 на номер 7132

Всем привет!!! Я очень хочу избавиться от баннера!!! Меня просят отправить смс с текстом 58627 12 на номер 9800. Что мне делать? Помогите пожалуйста!!!!!!!!!!!!!!!!!!!!!!!!!
Каринэлка 05.03.2010 18:00:
Всем привет!!! Я очень хочу избавиться от баннера!!! Меня просят отправить смс с текстом 58627 12 на номер 9800. Что мне делать? Помогите пожалуйста!!!!!!!!!!!!!!!!!!!!!!!!!
Сначала вводим код 4479927959, затем выскакивает ещё одно окно с подтверждением, что Вам +18 ,туда вводим код 8694287294
device 05.03.2010 17:08:
Помогите пожалуйста убрать банер ,текст банера 140 на номер 7132
iqpay, 021190, 5gns0bg, 28101955, 339357453, 1660, 1476, dezaktive, 6661866131, 4443535, не поможет пишите!
V.evgen 05.03.2010 16:51:
Помогите пожалуйста убрать банер ,текст банера 72227345 на номер 9099
debug4646, debug7879, a7g, 4298, 3097, PozdRAvLyAeM, himydarling, 879563640, 201872 или 456437

помогите пожалуйста у меня розовый порнобанер требует тест 7462843 на номер 8353,есть что-нибудь от этой заразы
zaruta 05.03.2010 20:13:sexana 05.03.2010 20:09:Привет,привет!!!!!
zaruta, passerby, ребята,всем огромный привет!!!
ребят,что можете сказать про онлайн антивирус..как не зайдешьна страницу,постоянно он типо работать начинает...что это такое?
Рафаель 05.03.2010 20:14:
помогите пожалуйста у меня розовый порнобанер требует тест 7462843 на номер 8353,есть что-нибудь от этой заразы
Не плачьте! Вот Вам инструкция в картинках
sexana 05.03.2010 20:19:zaruta 05.03.2010 20:13:ребят,что можете сказать про онлайн антивирус..как не зайдешьна страницу,постоянно он типо работать начинает...что это такое?sexana 05.03.2010 20:09:Привет,привет!!!!!
zaruta, passerby, ребята,всем огромный привет!!!
Это полная туфта и развод!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

Всем привет!Помогите удалить порнобанер,просит отправить текст 7462843 на номер 8353
Рафаель 05.03.2010 20:24:
Всем привет!Помогите удалить порнобанер,просит отправить текст 7462843 на номер 8353
только что написал! Какие проблемы то!

помогите пожалуйста!просят отправить смс 401519196 на 1350! Если я не справлюсь меньше чем через пол часа,мне каюк!!!
юлия игумнова1 05.03.2010 20:27:
помогите пожалуйста!просят отправить смс 401519196 на 1350! Если я не справлюсь меньше чем через пол часа,мне каюк!!!
Ну, раз 8 Марта, то поздравляем и в подарок коды 6523 или 3097 и не надо повторять так много раз одно сообщение! Я вижу!

выручайте ребята!удалить баннер с текстом 7462843 на номер 8353
zaruta 05.03.2010 20:24:sexana 05.03.2010 20:19:Это полная туфта и развод!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!zaruta 05.03.2010 20:13:ребят,что можете сказать про онлайн антивирус..как не зайдешьна страницу,постоянно он типо работать начинает...что это такое?sexana 05.03.2010 20:09:Привет,привет!!!!!
zaruta, passerby, ребята,всем огромный привет!!!
понятно,спасибо...
sexana 05.03.2010 20:33:
понятно,спасибо...
Не поймай хоть online antivirus с номером 9395 на 532042, а то на праздник настроение себе сильно испортишь!

не помогает...я щас умру...я блин такой чайник в компах...первый раз такая ситуация...
юлия игумнова1 05.03.2010 20:38:
не помогает...я щас умру...я блин такой чайник в компах...первый раз такая ситуация...
Перезагружайтесь и вводите код 3097, если и второй раз не поможет ПИШИТЕ!
zaruta 05.03.2010 20:43:юлия игумнова1 05.03.2010 20:38:Перезагружайтесь и вводите код 3097, если и второй раз не поможет ПИШИТЕ!
не помогает...я щас умру...я блин такой чайник в компах...первый раз такая ситуация...
Второй вариант, 100%-Скорей всего в автозагрузке прописан файл Servikes.exe.( или что то типа того) Чтобы убрать его и удалить, зайдите в пуск – выполнить и в окошке напишите msconfig. Перед вам появится окошко в котором выберите автозагрузка и уберите галочку с этого файла Servikes.exe ( или типа того), посмотрите где он расположен и зайдя в ту папку удалите его. Перезагрузите ваш комп и все будит в порядке!

Привет всем! просят отправить смс с кодом 140 на номер 7132! заранее большое СПАСИБО!
ПОМОГИТЕ МНЕЕЕ!!!!!
Романец) 05.03.2010 21:05:
Привет всем! просят отправить смс с кодом 140 на номер 7132! заранее большое СПАСИБО!
ПОМОГИТЕ МНЕЕЕ!!!!!
iqpay, 021190, 5gns0bg, 28101955, 339357453, 1660, 1476, dezaktive, 6661866131, 4443535, и отпишитесь о результатах!
Романец) 05.03.2010 21:14:
никакой не подходит...![]()
ПОМОГИТЕ МНЕЕЕ!!!!!
1 Вариант:Скорей всего в автозагрузке прописан файл Servikes.exe.( или что то типа того) Чтобы убрать его и удалить, зайдите в пуск – выполнить и напишите msconfig. Перед вам появится окошко в котором выберите автозагрузка и уберите галочку с этого файла Servikes.exe, посмотрите где он расположен и зайдя в ту папку удалите его. Перезагрузите ваш комп и все будит впорядке!
2 Вариант: Возможно он отобрал у Вас функции администратора и всё заблокировал. Делаем следующее: Если удается загрузиться в "безопасном режиме", то помогает бесплатная утилита AnVir Task Manager, Устанавливаете ее, запускаете, идете на вкладку "Автозагрузка" и отключаете все процессы помеченные красным цветом (высокий уровень риска). Последние версии этого вируса маскируются под системные файлы и процессы. AnVir Task Manager легко их распознает. Перезагружаетесь и если банер не появился, то его нужно удалить в той директории, в какой показала программа. Или если боитесь ошибиться в удалении то нужно пройтись Malwarebytes' Anti-Malware. ПС. В "безопасном режиме" нет доступа к интернет, поэтому для загрузки антивирусов и утилит пользуйтесь "безопасный режим с загрузкой сетевых драйверов". Все ссылки на программы есть н форуме.
3 Вариант Если функции администратора у Вас сохранились, то запускаем AnVir Task Manager в обычном режиме и делаем всё,как в Варианте2
4 Вариант Если у Вас ХР, то качаем Process Killer запускаем Ctrl+Shift>+~ и мочим вредный процесс ( его легко определить, когда запустится программа, если конечно Вы хоть раз заходили в диспетчер задач)
Не забываем отписываться, что помогло!
zaruta 05.03.2010 20:36:sexana 05.03.2010 20:33:понятно,спасибо...Не поймай хоть online antivirus с номером 9395 на 532042, а то на праздник настроение себе сильно испортишь!
да ты что тьфу,тьфу,тьфу... не да Бог...я уже настолько осторожничаю....сразу выхожу с подозрительных сайтов...меня донимает другой вопрос.. этот online antivirus он типо онлайн начинает работать и тихим сапом устанавливается на комп или по какому принципу он работает? спасибо

sms 58627 НОМЕР 9800

sms 58627 НОМЕР 9800
sexana 05.03.2010 21:32:
да ты что тьфу,тьфу,тьфу... не да Бог...я уже настолько осторожничаю....сразу выхожу с подозрительных сайтов...меня донимает другой вопрос.. этот online antivirus он типо онлайн начинает работать и тихим сапом устанавливается на комп или по какому принципу он работает? спасибо
Он относится к 3 типу (если ты читала нашу инструкцию) блокирует практически все! Загружается на комп тихо и сидит не пищит до перезагрузки, а потом начинается....КРАСОТА !!! Чёрный экран и надпись.... online antivirus с номером 9395 на 532042 и ВСЁ!!! Но мы с ним уже разобрались!!! Но вирус серьёзный типа Интернет Секьюрити ! Не буду описывать процедуру удаления-это муторно! Напишу Главное-если он установился в систему, то необходимо, что бы у Вас был отключен автозапуск на всех дисках! И тогда пусть он сидит хоть до всемирного потопа! Но если он у вас запустился, пишите сюда, сами не экспериментируйте-черевато!!!
zic тема 05.03.2010 21:42:
sms 58627 НОМЕР 9800
Сначала вводим код 4479927959, затем выскакивает ещё одно окно с подтверждением, что Вам +18 ,туда вводим код 8694287294

короче, я чайник!
постаралась сделать, то что вы написали, у меня ничего не получилось,Servikes.exe - я не нашла вообще, у меня Виста, инструкция для ХР не пойдёт....
и ещё, у меня не убирается эта строка:
ПОМОГИТЕ МНЕЕЕ!!!!!

sos 58627 на номер 9800
Романец) 05.03.2010 21:57:
короче, я чайник!постаралась сделать, то что вы написали, у меня ничего не получилось,Servikes.exe - я не нашла вообще, у меня Виста, инструкция для ХР не пойдёт....
и ещё, у меня не убирается эта строка:
ПОМОГИТЕ МНЕЕЕ!!!!!
Выполняйте ВАРИАНТ №2 или ВАРИАНТ№3 сообщение #154788 в ответ на #154786 05.03.2010 21:29 * От: zaruta на этой странице, поможет 99%
zic тема 05.03.2010 21:59:
sos 58627 на номер 9800
Сначала вводим код 4479927959, затем выскакивает ещё одно окно с подтверждением, что Вам +18 ,туда вводим код 8694287294 я ведь уже Вам писал ответ!!!!!

спасибо 


спасибо!!!!
ПОМОГИТЕ МНЕЕЕ!!!!!

тупой вопрос: как убрать эту строку?? !!:
ПОМОГИТЕ МНЕЕЕ!!!!!
zaruta 05.03.2010 21:44:sexana 05.03.2010 21:32:
Он относится к 3 типу (если ты читала нашу инструкцию) блокирует практически все! Загружается на комп тихо и сидит не пищит до перезагрузки, а потом начинается....КРАСОТА !!! Чёрный экран и надпись.... online antivirus с номером 9395 на 532042 и ВСЁ!!! Но мы с ним уже разобрались!!! Но вирус серьёзный типа Интернет Секьюрити ! Не буду описывать процедуру удаления-это муторно! Напишу Главное-если он установился в систему, то необходимо, что бы у Вас был отключен автозапуск на всех дисках! И тогда пусть он сидит хоть до всемирного потопа! Но если он у вас запустился, пишите сюда, сами не экспериментируйте-черевато!!!
А как он аназывается когда вливается в систему и где тусит и еще вопрос как отключить автозапуск?
07.11. [Новинки] Анонсы: Тонкий смартфон Huawei Mate 70 Air представлен официально / MForum.ru
07.11. [Новинки] Это интересно: Realme GT 8 Pro – план по переосмыслению флагманского дизайна / MForum.ru
06.11. [Новинки] Анонсы: Moto G67 Power с Si/C аккумулятором емкостью 7000 мАч представлен официально / MForum.ru
06.11. [Новинки] Слухи: Появилась информация о Redmi Turbo 5 Pro / MForum.ru
05.11. [Новинки] Анонсы: Moto G (2026) и Moto G Play (2026) представлены официально / MForum.ru
05.11. [Новинки] ПО: Apple выпускает обновление iOS 26.1 / MForum.ru
04.11. [Новинки] Анонсы: Realme C85 Pro и Realme C85 5G представлены официально / MForum.ru
04.11. [Новинки] Анонсы: Vivo Y19s представлен официально / MForum.ru
03.11. [Новинки] Слухи: Lenovo Legion Y700 может стать еще одни планшетом на базе Snapdragon 8 Elite Gen 5 / MForum.ru
31.10. [Новинки] Анонсы: Игровой смартфон iQOO Neo11 на базе Snapdragon 8 Elite представлен официально / MForum.ru
30.10. [Новинки] Слухи: Realme C85 Pro с АКБ 7000 мАч готовится к анонсу / MForum.ru
29.10. [Новинки]
Слухи: Honor Magic 8 Ultra могут представить в начале 2026 года / MForum.ru
28.10. [Новинки] Слухи: Vivo S50 Pro mini и S50 mini готовятся к анонсу / MForum.ru
27.10. [Новинки] Анонсы: Lava Shark 2 – ультрабюджетный смартфон для оффлайн-розницы / MForum.ru
24.10. [Новинки] Анонсы: Redmi K90 – новый «доступный флагман» представлен в Китае / MForum.ru
24.10. [Новинки] Анонсы: Redmi K90 Pro Max на базе Snapdragon 8 Elite Gen 5 представлен официально / MForum.ru
23.10. [Новинки] Анонсы: Nubia Z80 Ultra с новой 35 мм камерой представлен официально / MForum.ru
22.10. [Новинки] Анонсы: Realme GT8 представлен официально / MForum.ru
22.10. [Новинки] Анонсы: Realme GT8 Pro – смартфон со сменным обрамлением камер и топовыми характеристиками / MForum.ru
21.10. [Новинки] Анонсы: В Китае представлен планшет iQOO Pad 5e / MForum.ru