MForum.ru
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: ()
Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: ()
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta)
Полезные ссылки:
Метод борьбы от ox1227:
- здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
См. также тему:
Также многих волнует:

и что теперь делать

смотрите здесь.

смс с текстом 400 на номер 8885 ниде нимагу найти инструкцию как его убрать а просаживать деньги на этот лохотрон нихочется Help me

да единственная проблема диспетчер задач не работает, остальном все отлично





AntiFin у меня еще и тормоза дикие и скорость инета нулевая. нашел решение по возвращению прав админа?

D1verS 01.12.2009 21:14:
AntiFin у меня еще и тормоза дикие и скорость инета нулевая. нашел решение по возвращению прав админа?
как нашол

wogen 27.11.2009 14:44:
М20920007 - код разблокировки 486686664
Спасибо! Это помогло!

Держи свой код 66244623

подскажите, пожалуйста, как мне решить такую проблему -
вылез баннер при загрузке компа, белый фонн а нем написано -
Внимание!Вы нарушили лицензионое соглашние программного продукта uBest Netpeed Pro Для продолжения работы необходимо активировать Вашу копию! Остлось времени : 02:39:06
Чтобы получтиь код активации отправте смс
М21720009 на номер 8353
до этого был баннер в этот же день, я ввела код активации, вроде не появляся, и тут при загрузкеDr.Web вылезла эта фигня.. инет и диспечер задач не открываются, при попыте открыть например диск он снова появляется и ничего е открывается

Dsa 28.11.2009 13:57:
Добрый день подскажите плизззззззззз, кто-нибудь сталкивался с такой проблемой появился серый банер в нижнем правом углу и просит отправить смс 262061185 на номер 1350, комбофикс не помог, помогите пожалуйста от него избавится
Это тоже было и как-то пропало. Текст смс менялся (менялся в хвосте, начинался всегда с 2620), а номер всегда был 1350. Удаляла всё из автозагрузки (не из настроек, а там, где Пуск-Программы-Автозапуск). Вычистила папки TEMP и TMP(какие нашлись) , Temporary Internet Files, cache (для Оперы), Cookies где-то отключила. По ходу дремавший NOD32 узрел подозрительный файл и отправил его в карантин. Потом отцепила порнобаннер М20920007 - с помощью кода разблокировки 486686664. После перезагрузки серый баннер тоже пропал, ожил диспетчер задач, открылся реестр, запустился с флешки cureit (удалил две dll-ки, одну exe-шку, ещё одну переместил). Спасибо, была возможность с другого компа выходить в интернет за советами.

estenv 01.12.2009 23:05:
подскажите, пожалуйста, как мне решить такую проблему -
вылез баннер при загрузке компа, белый фонн а нем написано -
Внимание!Вы нарушили лицензионое соглашние программного продукта uBest Netpeed Pro Для продолжения работы необходимо активировать Вашу копию! Остлось времени : 02:39:06
Чтобы получтиь код активации отправте смс
М21720009 на номер 8353
до этого был баннер в этот же день, я ввела код активации, вроде не появляся, и тут при загрузкеDr.Web вылезла эта фигня.. инет и диспечер задач не открываются, при попыте открыть например диск он снова появляется и ничего е открывается
вот таж херь! все перепробовал и никак! до этого баннера был черный с порнографическим содержанием! его кое как кодом убрал и в время сканирования CureIt вылезло вот это.... за...ло! че делать?

AntiFin 01.12.2009 21:11:
да единственная проблема диспетчер задач не работает, остальном все отлично
Как сделать доступным запуск Диспетчера задач Даже после удаления вируса, запретившего запуск Диспетчера задач, запуск его невозможен. Чтобы вновь сделать возможным запуск Диспетчера задач нажмите Пуск –> Выполнить… –> в поле Открыть: введите gpedit.msc –> OK –> откроется диалоговое окно Групповая политика –> Групповая политика –> Политика «Локальный компьютер» –> Конфигурация пользователя –> Административные шаблоны –> Система –> Возможности Ctrl+Alt+Del –> справа в окне Возможности Ctrl+Alt+Del двойным щелчком левой кнопки мыши по строке Удалить диспетчер задач (Состояние по умолчанию – Не задана) вызовите окно Свойства: Удалить Диспетчер задач –> установлен переключатель Включен –> поставьте Отключен (или Не задан) –> Применить –> OK. (c)

OPEX777 01.12.2009 23:34:estenv 01.12.2009 23:05:вот таж херь! все перепробовал и никак! до этого баннера был черный с порнографическим содержанием! его кое как кодом убрал и в время сканирования CureIt вылезло вот это.... за...ло! че делать?
подскажите, пожалуйста, как мне решить такую проблему -
вылез баннер при загрузке компа, белый фонн а нем написано -
Внимание!Вы нарушили лицензионое соглашние программного продукта uBest Netpeed Pro Для продолжения работы необходимо активировать Вашу копию! Остлось времени : 02:39:06
Чтобы получтиь код активации отправте смс
М21720009 на номер 8353
до этого был баннер в этот же день, я ввела код активации, вроде не появляся, и тут при загрузкеDr.Web вылезла эта фигня.. инет и диспечер задач не открываются, при попыте открыть например диск он снова появляется и ничего е открывается
нас уже двое, самое страшное что бцдеи после этих 2х часов, осталось то уже 1.50 страаашнооо

estenv 01.12.2009 23:49:OPEX777 01.12.2009 23:34:нас уже двое, самое страшное что бцдеи после этих 2х часов, осталось то уже 1.50 страаашноооestenv 01.12.2009 23:05:вот таж херь! все перепробовал и никак! до этого баннера был черный с порнографическим содержанием! его кое как кодом убрал и в время сканирования CureIt вылезло вот это.... за...ло! че делать?
подскажите, пожалуйста, как мне решить такую проблему -
вылез баннер при загрузке компа, белый фонн а нем написано -
Внимание!Вы нарушили лицензионое соглашние программного продукта uBest Netpeed Pro Для продолжения работы необходимо активировать Вашу копию! Остлось времени : 02:39:06
Чтобы получтиь код активации отправте смс
М21720009 на номер 8353
до этого был баннер в этот же день, я ввела код активации, вроде не появляся, и тут при загрузкеDr.Web вылезла эта фигня.. инет и диспечер задач не открываются, при попыте открыть например диск он снова появляется и ничего е открывается
да думаю толку нет от этих циферок.... как минимум заново перегрузица! хотя если уйдет,то буит класс =) эээээээээээй,скажите код кто нить на этот шит!!!!

ТётьТома 01.12.2009 23:43:AntiFin 01.12.2009 21:11:Как сделать доступным запуск Диспетчера задач Даже после удаления вируса, запретившего запуск Диспетчера задач, запуск его невозможен. Чтобы вновь сделать возможным запуск Диспетчера задач нажмите Пуск –> Выполнить… –> в поле Открыть: введите gpedit.msc –> OK –> откроется диалоговое окно Групповая политика –> Групповая политика –> Политика «Локальный компьютер» –> Конфигурация пользователя –> Административные шаблоны –> Система –> Возможности Ctrl+Alt+Del –> справа в окне Возможности Ctrl+Alt+Del двойным щелчком левой кнопки мыши по строке Удалить диспетчер задач (Состояние по умолчанию – Не задана) вызовите окно Свойства: Удалить Диспетчер задач –> установлен переключатель Включен –> поставьте Отключен (или Не задан) –> Применить –> OK. (c)
да единственная проблема диспетчер задач не работает, остальном все отлично
все перепробовал но ничего не помогает. как только залезаю в папку Windows сразу все закрывается и так постоянно
на ввод "gpedit.msc" ничего не происходит ((((((((((

у меня тоже вирус этот с банером перекрыл все! не запускаюца ни диспетчер,ни политики,ни восстановление системы! при попытке запустить что либо вылазиет баннер опять ж.... антивиры вырубает или портит экзешники,как и на все остальное.... вот так жопа =( то порнуха,то эта прога....

OPEX777 мне код подошел, а вот права админа не могу вернуть. делаю gpedit.msc –> OK –> откроется диалоговое окно Групповая политика –> Групповая политика –> Политика «Локальный компьютер» –> Конфигурация пользователя –> Административные шаблоны а дальше пусто!!!

D1verS, я б с радостью воспользовался этим,что и пробовал,но ниче сделать там не успеваю,так как только промелькает окно и все,вырубаеца....

D1verS, а ты не можешь сказать код? у тя какой баннер? повторно вылазиет уже или первый?

zlodd 01.12.2009 15:45:
для префикса М21620008 код разблокировки 487386665
Спасибо помогло)
Кстати - проверил комп Касперским - нифига не нашел. Зато Рег Органайзером убрал из автозагрузки свежепоявившуюся запись explopep.exe

SUPERAntiSpyware установил на комп и всё нормально ура!!!!!!!!!!!!!!!!! всем спасибо!!!!!!!!!!!!!!!!!!!!!!!!!!!

heappybee 05.11.2009 18:43:
Помогите плиз! Баннер появляетса поверх всех окон, требует отослать СМС на номер с текстом 773169 на номер 8885
SUPERAntiSpyware установи на комп, у меня всё ОК

игоренти 28.11.2009 15:33:
сдраствуйте я новенький насайте прошу дай те код номер 8885 текст 733169 зарание спасибо
SUPERAntiSpyware установи на комп

raw555 28.11.2009 16:04:игоренти 28.11.2009 15:37:лучше скачай программу например вот эту SUPERAntiSpyware или на подобие и все будет гуд программа найдет эту хрень и удалит!!!
плиззззз дайте ключ к етой заразе номер:8885 текст:733169
Спасибо за совет!!!!

OPEX777 вот этот
zlodd 01.12.2009 15:45: для префикса М21620008 код разблокировки 487386665

У меня тоже проблема с баннером М21720009 номер 8353, не могу ни анитвурус ни SUPERAntiSpyware, и ничего скачать, меня просто выбрасывает из браузера. ПОМОГИТЕ, пож, что делать ???

OPEX777 01.12.2009 23:59:estenv 01.12.2009 23:49:да думаю толку нет от этих циферок.... как минимум заново перегрузица! хотя если уйдет,то буит класс =) эээээээээээй,скажите код кто нить на этот шит!!!!OPEX777 01.12.2009 23:34:нас уже двое, самое страшное что бцдеи после этих 2х часов, осталось то уже 1.50 страаашноооestenv 01.12.2009 23:05:вот таж херь! все перепробовал и никак! до этого баннера был черный с порнографическим содержанием! его кое как кодом убрал и в время сканирования CureIt вылезло вот это.... за...ло! че делать?
подскажите, пожалуйста, как мне решить такую проблему -
вылез баннер при загрузке компа, белый фонн а нем написано -
Внимание!Вы нарушили лицензионое соглашние программного продукта uBest Netpeed Pro Для продолжения работы необходимо активировать Вашу копию! Остлось времени : 02:39:06
Чтобы получтиь код активации отправте смс
М21720009 на номер 8353
до этого был баннер в этот же день, я ввела код активации, вроде не появляся, и тут при загрузкеDr.Web вылезла эта фигня.. инет и диспечер задач не открываются, при попыте открыть например диск он снова появляется и ничего е открывается
так что, мужики, от этой дряни спасение какое?????

А у меня также плиз помогите(((

Люди, помогите пожалуйста!!! У меня все плохо((( реферат нужно сдавать на неделе, а у меня из-за этого проклятого баннера ничего не открывается, все блокирует!!! Просят отправить смс М21620008 на номер 3649 !!! Плиииз, ребята помогите, меня убьют, если не сделаю!!

LALALALA 02.12.2009 18:32:
Люди, помогите пожалуйста!!! У меня все плохо((( реферат нужно сдавать на неделе, а у меня из-за этого проклятого баннера ничего не открывается, все блокирует!!! Просят отправить смс М21620008 на номер 3649 !!! Плиииз, ребята помогите, меня убьют, если не сделаю!!
попробуй 48776665 или 487386665 или 486686664

Bedmisha!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! спасибо огроменное, у меня аж слезы текут 2 ключ подошел!!!!!!!!!!!! блин, расцеловала бы!!!!!!!!!!!!!!!! слушай, а вдруг опять вылезет??? как ты сгенерировал(а)?

Bedmisha!! Спасибо огромное!! Помог 2 ключ! Слушай, а что будет если вылезет еще раз? как ты сгенерировал?

>> estenv 01.12.2009 23:05:
>>подскажите, пожалуйста, как мне решить такую проблему -
>>
>>вылез баннер при загрузке компа, белый фонн а нем написано -
>>
>>Внимание!Вы нарушили лицензионое соглашние программного продукта uBest Netpeed Pro
>>Для продолжения работы необходимо активировать Вашу копию!
>>Остлось времени : 02:39:06
>>
>>Чтобы получтиь код активации отправте смс
>>
>>М21720009 на номер 8353
>>
>>
>>до этого был баннер в этот же день, я ввела код активации, вроде не появляся, и тут при загрузкеDr.Web вылезла эта фигня.. инет и диспечер задач не открываются, при попыте открыть например диск он снова появляется и ничего е открывается диспетчер задач, реестр не открываются, исполняемые файлы не запускаются,,, то же самое в safemode! загрузился с XPE - при проверке dr.web!cureit выскакивает синий экран, avz4 ничего не находит,,
хз, что делать?
Люююдии кто нибудь решил эту проблемму - М21720009 на номер 8353
чего я только неперепробовала! он даже диск не дает открыть, а теперь сам вырубает комп!(((
Цитата
«Хочу поделиться информацией с людьми как от него избавиться. Я работаю сисадмином, - считаю своим долгом», - пояснил UncleS редакции ИА «Амител».
«Что я делал? (за сегодня уже несколько раз). Загружаемся с Live CD или другого жесткого диска (скачать можно по адресу ) и удаляем файлы blocker.exe и blocker.bin из паки c:docume~1All UsersApplication Data», - пояснил «UncleS» читателям ИА «Амител».
По словам сисадмина, он уже отправил данный вирус в антивирусные лаборатории.

если б все было так просто,, не помогло

zlodd 01.12.2009 15:45: для префикса М21620008 код разблокировки 487386665 СПАСИБО!!!!

помогите пожалуйста!
просит отправить текст "72472331" на номер 7122
диспетчер задач не вызывается =(

D1verS, код не помог.... serg123, чую спасение в сносе винды.... и ваще этот вирус запретил везде доступ и ваще в винду перестал заходить.... с новой виндой вроде не заметил проблем,но все таки просканил

всем здрасьте. у меня та же проблема:
>>Внимание!Вы нарушили лицензионое соглашние программного продукта uBest Netpeed Pro
>>Для продолжения работы необходимо активировать Вашу копию!
>>Чтобы получтиь код активации отправте смс
>>
>>М21720009 на номер 8353
диспетчера задач не открывается, ни один антивирус не загружается, даже при безопасном режиме ничего не помогает. при попытке отката винды назад - пишет что запрешена данная операция доменом пользователя. что делать? кто знамет? может у кого код активации есть? спасибо.

блин помогите кто нить повисла фигня на экране все тот же баннер отправь 6312880559 на 9690 ине как не закрыть,че делать, у меня опера

избавиться от М21720009 походу можно только сносом винды, перепробовала почти всё, ничего не помагает:(

здаров землаки)))у меня выскочела .................. написано отправь код 400 на номер 8885. что делать?

raw555 28.11.2009 16:04:игоренти 28.11.2009 15:37:лучше скачай программу например вот эту SUPERAntiSpyware или на подобие и все будет гуд программа найдет эту хрень и удалит!!!
плиззззз дайте ключ к етой заразе номер:8885 текст:733169
Скачала эту программу,но она на английском и я ничего не понимаю.На бум просканировала.Он нашел кучу всякой фигни чё дальше?

Может на русском есть где?

LALALALA 02.12.2009 19:09:
Bedmisha!! Спасибо огромное!! Помог 2 ключ! Слушай, а что будет если вылезет еще раз? как ты сгенерировал?
у меня было просто такое делоо) щас главное на вирусы сканируй комп и др веба установи)
Удаляем информер в браузере:
1. В Inernet Explorer Вариант 1: Выбираем пункт меню "Сервис->Свойства обозревателя". В "Свойства обозревателя" выбираем вкладку "Дополнительно" и нажимаем на кнопку "Сброс". Перезагружаемся.
Вариант 2: "Сервис" - "Управление надстройками" - " Включение и отключение надстроек". В открывшемся окне найдите файл с именем *lib.dll (вместо звездочек могут быть любые буквы). Кликните на имени надстройки, которая ссылается на такой файл и нажмите радиокнопку Отключить - ОК. Перезапустите эксплорер. Затем в папке C:\Windows|System32\ (или в Documents and Settings)найдите и удалите файл *lib.dll. Перезагрузите компьютер.
-----------------------------------------------------------------------------------
2. Для Оперы. Открываем Оперу. Выбираем пункт меню "Инструменты -> Настройки".Откроется форма "Настройки". В "Настройках" выбираем вкладку "Дополнительно". Во вкладке "Дополнительно" сначала нажимаем "Содержимое" а потом на появившуюся кнопку "Настройки Javascript+".В открывшемся окне стираем все, что написано в поле "Папка пользовательских файлов Javascript" (делаем поле пустым) и нажимаем кнопочку "OK". Нажимаем "ОК" и для формы "Настройки".Закрываем Оперу.
-----------------------------------------------------------------------------------
3. Для Мозиллы. Инструменты - Дополнения - Расширения.Это дополнение может называться к примеру откровенно XComFF, а может и W V VIDEO PROVIDER, или HQ Video Converter, но чаще всего просто INFORMER.Если вы не знаете точно, отключайте дополнения по одному, каждый раз перезапуская браузер - как только пропадет, значит вы угадали. После этого его можно удалить совсем

estenv 02.12.2009 19:32:
Люююдии кто нибудь решил эту проблемму - М21720009 на номер 8353
чего я только неперепробовала! он даже диск не дает открыть, а теперь сам вырубает комп!(((
Мне удалось победить эту шнягу Грузимся с флешки или LiveCD (Если нет - рекомендую заиметь, бывает всякое… как один из вариантов - искать тут ), или любого загрузочного диска.. Или, если есть возможность - переставить жесткий диск на другой компьютер; Удаляем файлы из каталога Windows\Temp Заходим в Windows\System32 и удаляем все файлы размером 88608 байт их у меня набралась целая туча, причем все скрытые. Перегружаемся. Скачиваем последний и запускаем проверку. Всем удачи в борьбе с этой заразой. Информацию можно почерпнуть с
Lapo4ka 03.12.2009 10:55:
избавиться от М21720009 походу можно только сносом винды, перепробовала почти всё, ничего не помагает:(
Как лечить?
1. Грузимся с флешки или LiveCD (Если нет - рекомендую заиметь, бывает всякое… как один из вариантов - искать тут ), или любого загрузочного диска.. Или, если есть возможность - переставить жесткий диск на другой компьютер; 2. Удаляем файлы из каталога Windows\Temp 3. Заходим в Windows\System32 и удаляем все файлы размером 88608 байт 4. Перегружаемся…
(можно попробовать подождать 3 часа.. Судя по описаниям - окно пропадает, антивирусы запускаются.) А вообще, в антивирусных базах от drweb и KAV от сегодняшнего числа информация об этом вирусе уже имеется. CureIt должен разглядеть этот uBest NetSpeed Pro …
04.11. [Новинки] Анонсы: Realme C85 Pro и Realme C85 5G представлены официально / MForum.ru
04.11. [Новинки] Анонсы: Vivo Y19s представлен официально / MForum.ru
03.11. [Новинки] Слухи: Lenovo Legion Y700 может стать еще одни планшетом на базе Snapdragon 8 Elite Gen 5 / MForum.ru
31.10. [Новинки] Анонсы: Игровой смартфон iQOO Neo11 на базе Snapdragon 8 Elite представлен официально / MForum.ru
30.10. [Новинки] Слухи: Realme C85 Pro с АКБ 7000 мАч готовится к анонсу / MForum.ru
29.10. [Новинки] 
 Слухи: Honor Magic 8 Ultra могут представить в начале 2026 года / MForum.ru
28.10. [Новинки] Слухи: Vivo S50 Pro mini и S50 mini готовятся к анонсу / MForum.ru
27.10. [Новинки] Анонсы: Lava Shark 2 – ультрабюджетный смартфон для оффлайн-розницы / MForum.ru
24.10. [Новинки] Анонсы: Redmi K90 – новый «доступный флагман» представлен в Китае / MForum.ru
24.10. [Новинки] Анонсы: Redmi K90 Pro Max на базе Snapdragon 8 Elite Gen 5 представлен официально / MForum.ru
23.10. [Новинки] Анонсы: Nubia Z80 Ultra с новой 35 мм камерой представлен официально / MForum.ru
22.10. [Новинки] Анонсы: Realme GT8 представлен официально / MForum.ru
22.10. [Новинки] Анонсы: Realme GT8 Pro – смартфон со сменным обрамлением камер и топовыми характеристиками / MForum.ru
21.10. [Новинки] Анонсы: В Китае представлен планшет iQOO Pad 5e / MForum.ru
21.10. [Новинки] Анонсы: Флагманский смартфон iQOO 15 с Snapdragon 8 Elite Gen 5 представлен официально / MForum.ru
20.10. [Новинки] Анонсы: Планшет Oppo Pad 5 и смарт-часы Watch S представлены официально / MForum.ru
20.10. [Новинки] Анонсы: Представлены Oppo Find X9 и X9 Pro на базе чипсета Dimensity 9500 / MForum.ru
20.10. [Новинки] Анонсы: Складной смартфон Huawei Nova Flip S представлен официально / MForum.ru
17.10. [Новинки] Анонсы: Роскошный смартфон Vertu Agent Q можно будет купить только в одном магазине / MForum.ru
16.10. [Новинки] Анонсы: Honor официально представила Magic 8 и Magic 8 Pro / MForum.ru