MForum.ru
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: ()
Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: ()
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta)
Полезные ссылки:
Метод борьбы от ox1227:
- здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
См. также тему:
Также многих волнует:
zaruta 09.03.2010 23:32:passerby 09.03.2010 23:04:Пока есть!
Ау - у!
Есть тут кто живой?!Посмотри вот это не плохая инфа, уж лучше чем предлагал sosedi
Более ранняя версия (html) у меня есть. Я о ней не писал потому, что она была уж больно "скромненькая" по возможностям и устаревшая. В этой тоже собрано много. Есть и К*..., и А*....., и др. Вопрос в другом! Где они брали данные? Зайдя на этот форум, можно увидеть весь процесс от момента появления нового баннера, до окончательного решения проблемы с ним. Других таких ресурсов я не встречал! (Болтушка - актуально было раньше, теперь - нет). По - моему, такой активности, как здесь больше нету. А откуда же у разработчиков столько "проверенных" кодов?
Кстати: Баннерок смс с текстом 6952695 на 8353 оказался обыкновенным информером и снимается простым удалением из браузера!
zaruta 08.03.2010 15:14:
Уважаемый ADMIN как я и обещал, к 8 Марта-вот и обновлённая на 08.03.2010 "Новая сводная таблица ответных кодов на различные типы баннеров" прошу ВАС заменить ссылку в шапке форума и альтернативную ссылку!
Шапку обновил. Простите за задержку.

помогите,Я в гостях, и на бук словил е... модуль,просит отправить смс 6952662 на номер 8353,а я еще и в компах тока вкл. и выкл.помогите.заранее от души

увидел на #155645 что удалить просто из браузера,напишите пошагово как и что это.
привет народ у меня такая проблема вчера вечером вылез банер, (вам предоставлено эротическое видео на 1 час и тд) просит отправить смс с кодом 201022772 на номер 9691 .код я нашел 2438651809,но после перезагрузки он снова вылазиет ,что нужно сделать?

Большое спасибо за таблицу кодов. Постараюсь оказать посильный вклад.
admin 10.03.2010 01:07:zaruta 08.03.2010 15:14:Шапку обновил. Простите за задержку.
Уважаемый ADMIN как я и обещал, к 8 Марта-вот и обновлённая на 08.03.2010 "Новая сводная таблица ответных кодов на различные типы баннеров" прошу ВАС заменить ссылку в шапке форума и альтернативную ссылку!
Спасибо! Мы понимаем! Был праздник! Это нормально!
димоненок 10.03.2010 02:54:
помогите,Я в гостях, и на бук словил е... модуль,просит отправить смс 6952662 на номер 8353,а я еще и в компах тока вкл. и выкл.помогите.заранее от души
- инструкция в картинках
BeCool 10.03.2010 05:12:
привет народ у меня такая проблема вчера вечером вылез банер, (вам предоставлено эротическое видео на 1 час и тд) просит отправить смс с кодом 201022772 на номер 9691 .код я нашел 2438651809,но после перезагрузки он снова вылазиет ,что нужно сделать?
В ХР:
1. Когда баннер появился вводим в окошечко код-жмём- ОК Баннер пропадёт
2.Идём по пути: С:\Documents and Settings\User\Local Settings\Temp и удаляем там файл der1.tmp или похожий и в этой папке не должно быть ни каких файлов с расширением exe. Эту папку вообще можно полностью почистить!
3.Запускаем regedit: Пуск-выполнить-в окошечко пишем regedit- ОК-в поиске забиваем название: userinit ( правка-найти-в окне пишем userinit -найти далее) и смотрим этот параметр в правом окне: Запись должна быть такая: C:\WINDOWS\system32\userinit.exe всё что написано после \userinit.exe-удаляем!
4.Всё!!!
В Виста и Семёрке:
1.Так же дезактивируем баннер кодом
2. пуск-панель управления- справа в верху написано ПРОСМОТР- Ставим мелкие значки- параметры папок-вкладка "вид"- показывать скрытые папки файлы и ДИСКИ-ПРИМЕНИТЬ-ОК
3.Мой компьютер- Диск С- Пользователи- Имя пользователя- App Data- Local-Temp-и там ищите der1.tmp или похожий и в этой папке не должно быть ни каких файлов с расширением exe. ( если такие файлы есть-удаляем их )
4..Запускаем regedit: Пуск-Все программы-Стандартные-Выполнить-в окошечко пишем regedit- ОК-в поиске забиваем название: userinit ( правка-найти-в окне пишем userinit -найти далее) и смотрим этот параметр в правом окне: Запись должна быть такая: C:\WINDOWS\system32\userinit.exe всё что написано после \userinit.exe-удаляем!
5.ВСЁ !!!!!!!!!!!

привет хакеры) установил шляпу по своей тупости) и теперь просит смс с текстом 58627 12 на номер 9800 поначалу нашел процессс и убил эту с*ку procexplorerом перезагружаю комп эта с*ка всё равно в опера)ребята помогайте)
schwarzkopf 10.03.2010 09:08:
привет хакеры) установил шляпу по своей тупости) и теперь просит смс с текстом 58627 12 на номер 9800 поначалу нашел процессс и убил эту с*ку procexplorerом перезагружаю комп эта с*ка всё равно в опера)ребята помогайте)
1Вариант
Сначала вводим код 4479927959, затем выскакивает ещё одно окно с подтверждением, что Вам +18 ,туда вводим код 8694287294
2Вариант
вводим код 8694287294 потом выскочит ещё одно окно, туда то же вводим код 8694287294
3Вариант
инструкция в картинках

Благодарю!,окошечко исчезло! как же вы такие чудеса колдуете))
schwarzkopf 10.03.2010 11:59:
Благодарю!,окошечко исчезло! как же вы такие чудеса колдуете))
Старик Хоттабыч-смотрел? Примерно так! И какой вариант помог? Напишите!

Доброго времени суток ! У меня как и у всех похожая проблема... Нужно отправить смс на номер 8353 с текстом 145694 . два дня ломаю мозг нечего несмог сделать,пробовал менять время в биосе, получилось зайти в безопасном режиме, зашел пуск -> выполнить -> msconfig -> автозагрузка ,далее отключил х*рню csmon и ctfmon перезагрузил и у меня прошло это окно ! Но появились другие проблемы, я не могу войти не на почту не в контакт например...! Проверяю на вирусы Авастом показал 0 , потом нод32 опять 0 , скачал Cureit и AVZ и снова 0 ! Если снова поставить на автозагрузку окно снова появляется... Коды пробовал следующие : 9025679360 2397672939 2047692 98388136481 13616 18419 555358 4420864 1768684 449253 1968845971 600297 8774496 3097 нечего НЕ помогло ! =\ Heeeelp

Люди, пожалуйста, напишите, выскакивает баннер требует смс с текстом-746236 на номер-5121. Помогите кто чем может!

проблему решил !

привет ребята помогите пробовал все универсальные коды но ни чего не получается((пробовал качать инструкцию в картинках но не удается загрузить фильтр графических преобразований((плиз помогите!!!PS текст 6952662 на номер 8353

zaruta 10.03.2010 12:53:schwarzkopf 10.03.2010 11:59:Старик Хоттабыч-смотрел? Примерно так! И какой вариант помог? Напишите!
Благодарю!,окошечко исчезло! как же вы такие чудеса колдуете))
Помог первый вариант!)
Chavycha 10.03.2010 15:19:
Люди, пожалуйста, напишите, выскакивает баннер требует смс с текстом-746236 на номер-5121. Помогите кто чем может!
Пробуем коды: 2047692, 9217112, 7459362, 148244, 656961,3097, 1968845971, 600297, 8774496- один из них-точно поможет!
fero 10.03.2010 15:28:
проблему решил !
Пишите сюда-точное решение! Хотя, я его знаю! Но всё-таки!
ЯRik 0000 10.03.2010 17:23:
привет ребята помогите пробовал все универсальные коды но ни чего не получается((пробовал качать инструкцию в картинках но не удается загрузить фильтр графических преобразований((плиз помогите!!!PS текст 6952662 на номер 8353
1. Как избавиться от "информера" в браузере Internet Explorer:
2. Как избавиться от "информера" в браузере Opera:
3.Как избавиться от "информера" в браузере Mozilla FireFox: .
serg7777lsa 09.03.2010 11:39:
кто знает ключ к баннеру на номер 8353 с текстом 6952695,выручайте!
Ответил в основной теме!

помогите пожалуйста!!! мой комп подцепил окно с порнухой и требует отправить sms с текстом 6139022 на номер 8353,что делать???

Здраствуйте! У меня походу 1-й тип баннера. Текстовое сообщение 58627 9 на номер 9800. Пробовал проделать последовательность действий, приведенную в инструкции, для Оперы (в поле “Папка пользовательских файлов Javascript” - уже было пусто) и в реестре пытался искать exe файлы - РЕЗУЛЬТАТА НЕТ! Кода на свое текстовое сообщение не нашел. Помогите пожалуйста, заранее благодарен.
месси 10.03.2010 21:40:
помогите пожалуйста!!! мой комп подцепил окно с порнухой и требует отправить sms с текстом 6139022 на номер 8353,что делать???
ВАМ помогать Я не БУДУ! Вы уже просили о помощи и не отписались-помогло ли предложенное решение или нет! Ищите в интернете решение! Может кто и поможет!
И даже спасибо не соизволили сказать, тут Вам подсказывать ни кто не обязан! 
TipaVoffka 10.03.2010 21:43:
Здраствуйте! У меня походу 1-й тип баннера. Текстовое сообщение 58627 9 на номер 9800. Пробовал проделать последовательность действий, приведенную в инструкции, для Оперы (в поле “Папка пользовательских файлов Javascript” - уже было пусто) и в реестре пытался искать exe файлы - РЕЗУЛЬТАТА НЕТ! Кода на свое текстовое сообщение не нашел. Помогите пожалуйста, заранее благодарен.
1Вариант
2Вариант
отписываемся-что помогло!

zaruta 10.03.2010 21:49:TipaVoffka 10.03.2010 21:43:1Вариант
Здраствуйте! У меня походу 1-й тип баннера. Текстовое сообщение 58627 9 на номер 9800. Пробовал проделать последовательность действий, приведенную в инструкции, для Оперы (в поле “Папка пользовательских файлов Javascript” - уже было пусто) и в реестре пытался искать exe файлы - РЕЗУЛЬТАТА НЕТ! Кода на свое текстовое сообщение не нашел. Помогите пожалуйста, заранее благодарен.2Вариант
- Сначала вводим код 4479927959, затем выскакивает ещё одно окно с подтверждением, что Вам +18 ,туда вводим код 8694287294
отписываемся-что помогло!
- вводим код 8694287294 потом выскочит ещё одно окно, туда то же вводим код 8694287294
Спасибо! Помог 1-й вариант. Нужно ли мне выполнить еще какие-нибудь действия, чтобы больше не появлялось это окно?
TipaVoffka 10.03.2010 21:56:zaruta 10.03.2010 21:49:Спасибо! Помог 1-й вариант. Нужно ли мне выполнить еще какие-нибудь действия, чтобы больше не появлялось это окно?TipaVoffka 10.03.2010 21:43:1Вариант
Здраствуйте! У меня походу 1-й тип баннера. Текстовое сообщение 58627 9 на номер 9800. Пробовал проделать последовательность действий, приведенную в инструкции, для Оперы (в поле “Папка пользовательских файлов Javascript” - уже было пусто) и в реестре пытался искать exe файлы - РЕЗУЛЬТАТА НЕТ! Кода на свое текстовое сообщение не нашел. Помогите пожалуйста, заранее благодарен.2Вариант
- Сначала вводим код 4479927959, затем выскакивает ещё одно окно с подтверждением, что Вам +18 ,туда вводим код 8694287294
отписываемся-что помогло!
- вводим код 8694287294 потом выскочит ещё одно окно, туда то же вводим код 8694287294
Да! Нужно удалить остатки вируса в системе и ключи в реестре на автозагрузку, с этим хорошо справляются программы :
А спасибо-это +1 возле моего НИКА!!!
Внимание! Отписывайтесь пожалуйста в форум, помогло предложенное решение ( и какое, если их было несколько) или нет, это необходимо для обновления таблицы ответных кодов и инструкции! Думайте и о других, а не только о себе! Если тот, кому помогло наше решение, не захочет ответить, то в последующем Я так же буду игнорировать его просьбу о помощи!
С Уважением, zaruta
zaruta 10.03.2010 22:18:
Внимание! Отписывайтесь пожалуйста в форум, помогло предложенное решение ( и какое, если их было несколько) или нет, это необходимо для обновления таблицы ответных кодов и инструкции! Думайте и о других, а не только о себе! Если тот, кому помогло наше решение, не захочет ответить, то в последующем Я так же буду игнорировать его просьбу о помощи!
С Уважением, zaruta
Всем привет, я на минутку, Zaruta посмотри
polnayazhopa 10.03.2010 23:28:
Всем привет, я на минутку, Zaruta посмотри
Чем так занят? Посмотрел ссылку! Я не буду им вопросы задавать! Всё равно ничего для себя нового не узнаю! Эти ребята конечно спецы-не чета мне, но они просто отрабатывают свои деньги! И то что они скажут расширенной аудитории-я догадываюсь! И вообще, я продукты Каспера не люблю!

Здравствуйте.Моя ситуация для Вас видимо банальна- дети Вконтакте, розовый порно-банер на экране . Текст 6952848 на номер 8353. Помогите пожалуста с кодом, универсальные и др.Вэб не помогли а интернет нужен срочно.
finfed68 10.03.2010 23:57:
Здравствуйте.Моя ситуация для Вас видимо банальна- дети Вконтакте, розовый порно-банер на экране . Текст 6952848 на номер 8353. Помогите пожалуста с кодом, универсальные и др.Вэб не помогли а интернет нужен срочно.
вот помощь в картинках! Отпишитесь о результатах и маленькая просьба! Можете скопировать-заархивировать этот плагин и выслать мне? Он у Вас в браузере сидит!

Как убрать баннер с рабочего стола на весь экран с текстом: отправьте смс с цифрами 140 на номер 7132! Помогите плиз)))))

Спасибо,помог Ваш совет с предыдущей страницы. С инструкцией в картинках не прошло, а в надстройках исп . Интернет Эксплорером отключил какой-то некрасивый файл , перезагрузил браузер и все пропало, только скопировать-заархивировать этот плагин у меня не получается по неграмотности. Файл sTkXMnHh6.dll Если нужно пишите как, исполню.Хорошо что вы есть.
kot83 11.03.2010 01:16:
Как убрать баннер с рабочего стола на весь экран с текстом: отправьте смс с цифрами 140 на номер 7132! Помогите плиз)))))
finfed68 11.03.2010 02:02:
Спасибо,помог Ваш совет с предыдущей страницы. С инструкцией в картинках не прошло, а в надстройках исп . Интернет Эксплорером отключил какой-то некрасивый файл , перезагрузил браузер и все пропало, только скопировать-заархивировать этот плагин у меня не получается по неграмотности. Файл sTkXMnHh6.dll Если нужно пишите как, исполню.Хорошо что вы есть.
Это одно и то же, тут инструкция наглядная в картинках, а там в тексте! С этим файлом делайте следующее: Пуск-Наити-В окошко забиваете название файла sTkXMnHh6.dll -кнопка искать-вам поиск выдаст этот файл, запишите путь, где он прописан-скопируйте его куда-нибудь-заархивируйте и напишите сюда-я потом скажу куда его выслать!

Загрузил какую-то херь, появился рекламный банер, требует отправить смс с текстом 6952475 на номер 8353, что делать ????

Ни какие инструкции не надо слушать.Все очень просто,у меня тоже был баннер на рабочем столе.Я зашел в диск С:/ Programm Files:и там есть значек по английски написан Plagin,я его переношу на рабочий стол.Перезагружаю комп.И когда он включаятся я быстро нажимаю на плагин который находится на рабочем столе и удаляю.И естественно он находиться в корзине и удаляю корзину.Удачи!!!!!

Ни какие инструкции не надо слушать.Все очень просто,у меня тоже был баннер на рабочем столе.Я зашел в диск С:/ Programm Files:и там есть значек по английски написан Plagin,я его переношу на рабочий стол.Перезагружаю комп.И когда он включаятся я быстро нажимаю на плагин который находится на рабочем столе и удаляю.И естественно он находиться в корзине и удаляю корзину.Удачи!!!!!

Как удалить порно баннер с текстом сообщения 51669639 на номер 9099.
Роман8888 11.03.2010 11:15:
Ни какие инструкции не надо слушать.Все очень просто,у меня тоже был баннер на рабочем столе.Я зашел в диск С:/ Programm Files:и там есть значек по английски написан Plagin,я его переношу на рабочий стол.Перезагружаю комп.И когда он включаятся я быстро нажимаю на плагин который находится на рабочем столе и удаляю.И естественно он находиться в корзине и удаляю корзину.Удачи!!!!!
Какой ты однако умный! Даёшь не корректные советы:




9314mixa 11.03.2010 11:07:
Загрузил какую-то херь, появился рекламный банер, требует отправить смс с текстом 6952475 на номер 8353, что делать ????
- Вот тут Ваше решение
_Kolyan_23 11.03.2010 12:07:
Как удалить порно баннер с текстом сообщения 51669639 на номер 9099.
Скачайте в шапке форума инструкцию и таблицу-там всё про ваш порно-баннер подробно написано!

братцы привет! мой опера подхватил порно баннер. по ходу 1-й тип но.. моя ненаглядная повелась на развод,дернули 590р!! (9800). В итоге присланные цифры работают до момента вкл/выкл. Включаю комп., вхожу в net и опять... Теперь, пробовал по совету для "опера",ни фига.,в окне User Script files пусто,нечего удалять!! Блин,помогите братцы, достала эта гниль!!
rayf 11.03.2010 13:06:
братцы привет! мой опера подхватил порно баннер. по ходу 1-й тип но.. моя ненаглядная повелась на развод,дернули 590р!! (9800). В итоге присланные цифры работают до момента вкл/выкл. Включаю комп., вхожу в net и опять... Теперь, пробовал по совету для "опера",ни фига.,в окне User Script files пусто,нечего удалять!! Блин,помогите братцы, достала эта гниль!!
Пишите какой текст sms..........на номер...........просят отправить! (ну номер вроде ясен 9800)
Помогите,пожалуйста!!!!!!!Искала реферат,а тут БАХ.......и порно!!!!!!Просят отправить смс 140 на номер 7132!!!!У меня Нод 32!!!Через Мозилу
Дорогая 11.03.2010 13:31:
Помогите,пожалуйста!!!!!!!Искала реферат,а тут БАХ.......и порно!!!!!!Просят отправить смс 140 на номер 7132!!!!У меня Нод 32!!!Через Мозилу
Ответ на этой странице пост # 155866 в ответ на #155845 11.03.2010 07:44 ( Номера постов справа вверху напротив Ника)

Просто там так умно написано!!!!!Я ничего не понимаю!!!!!!
07.11. [Новинки] Анонсы: Тонкий смартфон Huawei Mate 70 Air представлен официально / MForum.ru
07.11. [Новинки] Это интересно: Realme GT 8 Pro – план по переосмыслению флагманского дизайна / MForum.ru
06.11. [Новинки] Анонсы: Moto G67 Power с Si/C аккумулятором емкостью 7000 мАч представлен официально / MForum.ru
06.11. [Новинки] Слухи: Появилась информация о Redmi Turbo 5 Pro / MForum.ru
05.11. [Новинки] Анонсы: Moto G (2026) и Moto G Play (2026) представлены официально / MForum.ru
05.11. [Новинки] ПО: Apple выпускает обновление iOS 26.1 / MForum.ru
04.11. [Новинки] Анонсы: Realme C85 Pro и Realme C85 5G представлены официально / MForum.ru
04.11. [Новинки] Анонсы: Vivo Y19s представлен официально / MForum.ru
03.11. [Новинки] Слухи: Lenovo Legion Y700 может стать еще одни планшетом на базе Snapdragon 8 Elite Gen 5 / MForum.ru
31.10. [Новинки] Анонсы: Игровой смартфон iQOO Neo11 на базе Snapdragon 8 Elite представлен официально / MForum.ru
30.10. [Новинки] Слухи: Realme C85 Pro с АКБ 7000 мАч готовится к анонсу / MForum.ru
29.10. [Новинки]
Слухи: Honor Magic 8 Ultra могут представить в начале 2026 года / MForum.ru
28.10. [Новинки] Слухи: Vivo S50 Pro mini и S50 mini готовятся к анонсу / MForum.ru
27.10. [Новинки] Анонсы: Lava Shark 2 – ультрабюджетный смартфон для оффлайн-розницы / MForum.ru
24.10. [Новинки] Анонсы: Redmi K90 – новый «доступный флагман» представлен в Китае / MForum.ru
24.10. [Новинки] Анонсы: Redmi K90 Pro Max на базе Snapdragon 8 Elite Gen 5 представлен официально / MForum.ru
23.10. [Новинки] Анонсы: Nubia Z80 Ultra с новой 35 мм камерой представлен официально / MForum.ru
22.10. [Новинки] Анонсы: Realme GT8 представлен официально / MForum.ru
22.10. [Новинки] Анонсы: Realme GT8 Pro – смартфон со сменным обрамлением камер и топовыми характеристиками / MForum.ru
21.10. [Новинки] Анонсы: В Китае представлен планшет iQOO Pad 5e / MForum.ru