Для разблокировки компьютера баннер требует пополнить мобильный счет абонента

Ребята, та же фигня. Муж оказался зоофилом.:) у касперского ничего не нашла. Хотят четыреста эров на 89164764996

SERP802 07.01.2011 18:26:

Shved1187 07.01.2011 17:07:

SERP802 07.01.2011 16:46:

Shved1187 07.01.2011 16:13:
Помогите пожалуйста. При загрузке винды вылез банер на весь экран и просит пополнить счет абонента Билайн 8-906-735-40-92 на 400 рублей. Вылазит даже в безопасном режиме.

Интересно, как выглядит эта гадость, и какая операционная система у вас и ваши познания в компе, тоже интересуют... :)

Windows XP загружается, ярлыков нету чисто моя заставка, на ней прямоугольник голубой, на нём белым написано. Знания не очень сильные

АЖИМАЕМ кнокпи Ctrl + Alt + Delete (если XP) или Ctrl + Shift + Esc (если 7-ка или Виста) левой рукой. Будет моргать диспетчер задач, а тем временем правой рукой снимаем задачу(нашего баннера) мышкой. Баннер должен исчезнуть, а заместо него, пустой рабочий стол. Далее открываем диспетчер задач,файл, новая задача(выполнит ь), введи имя regedit нажми ок=>откроится редактор реесстра. Далее идёте по ветке=>hkey_local_mach ine=>software=>microsoft=>Windows NT=>CurrentVersion=>Winlogon. Жмём один раз мышкой по "Winlogon" ищем параметр "Shell" жмём по ниму правой кнопкой мышки, изменить. У вас будет значение прописано к вирусу. И поменяйти его значение на Explorer.exe жмём ок. Откройте диспетчер задач жми завершение работы и перезагрузка...

пробуй ...

СПАСИБО!!!!! Все прокатило. Я счастлива...

banner 20.01.2011 09:24:
Никаких разблокировок платите деньги! Не хотите платить? Не смотрите порнуху в инете!

Не думала,что сайт по бисероплетению относится к порносайтам)))

zaruta 30.01.2011 21:29:
Пишу способы как удалить этот баннер:

• Кодов на него нет и НЕ БУДЕТ! По крайней мере в ближайшую неделю!
• 1 CПОСОБ Изменение параметров системной даты в BIOS.
• Перезагрузите комп.
• В первые секунды загрузки компьютера нажимайте на клавиатуре клавишу Delete до тех пор, пока не появится окно BIOS.
• Используя на клавиатуре клавиши "Стрелка вниз"/"Стрелка вверх" на закладке Main выберите пункт System Date.

• System Date - дата, месяц, год, меняется клавишами курсора "+" "-".
• Измените число месяца как минимум на год вперед.
• На клавиатуре нажмите на клавишу F10, чтобы сохранить изменения и выйти из BIOS.
• В окне Setup Confirmation выберите кнопку "Yes" и нажмите на клавиатуре клавишу Enter.
• Перезагрузите комп.,если не помогло, то верните прежнюю дату.
• Если помогло, то потом расскажу как найти файл баннера.

• 2 способ внимание во 2 способе который я привел выше я допустил ошибку, хотя он так же помогает, но напишу правильно!!!

• перезагрузите компьютер и удерживайте клавишу F8
• Выберите пункт Безопасный режим с поддержкой командной строки
• Нажмите клавишу Enter
• Дождитесь появления окна cmd.exe (окно командной строки) на экране.
• В окне cmd.exe введите команду explorer и нажмите клавишу Enter на клавиатуре.
• В окне Рабочий стол нажмите на кнопку Да, чтобы продолжить работу в безопасном режиме.
• В случае, если появилось окно с предложением перезагрузить систему, нажмите на кнопку Нет.
• Нажмите на кнопку Пуск - Выполнить- в поле Открыть пишем regedit-ОК
• В окне Редактор реестра найдите ключ реестра Shell по следующему пути: HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon.
• Нажмите правой кнопкой мыши на ключ реестра Shell и в контекстном меню выберите пункт Изменить .
• В окне Изменение строкового параметра запомните путь из поля Значение (указанный путь в поле Значение - это путь к файлу вируса лучше запишите на листок бумаги.)
• Закройте окно Изменение строкового параметра.
• Нажмите правой кнопкой мыши на ключ реестра Shell и в контекстном меню выберите пункт Удалить .
• не перепутайте ветки реестра все эти действия выполняем в ветке: hkey_current_user\software\Microsoft\Windows NT\CurrentVersion\Winlogon
• ОБРАЩАЮ ВНИМАНИЕ: действия ведем в ветке: HKEY_CURRENT_USER а не в HKEY_LOCAL_MACHINE
• В окне командной строки cmd.exe введите команду del и введите путь из поля Значение, который вы запомнили ранее.( или записали на листок бумаги)
• Нажмите клавишу Enter на клавиатуре.
• Можно и вручную удалить файл вируса идя по этому пути.
• Перезагрузка в обычном режиме.
• Если не сложно просьба скопировать и заархивировать этот баннер ( он в папке по тому пути который Вы записали с расширением .exe) и мы сообщим куда его отправить!
• 3 Способ стандартный http://www.fayloobmennik.net/... или http://www.cforum.ru/...doc...

У нас такая фигня была. Избавились, покопавшись на форуме. Муж даже на память сохранил(вирусягу енту проклятую). Если нужно пришлю)))) Только адрес напишите КУДА.

SERP802 07.01.2011 18:26:

Shved1187 07.01.2011 17:07:

SERP802 07.01.2011 16:46:

Shved1187 07.01.2011 16:13:
Помогите пожалуйста. При загрузке винды вылез банер на весь экран и просит пополнить счет абонента Билайн 8-906-735-40-92 на 400 рублей. Вылазит даже в безопасном режиме.

Интересно, как выглядит эта гадость, и какая операционная система у вас и ваши познания в компе, тоже интересуют... :)

Windows XP загружается, ярлыков нету чисто моя заставка, на ней прямоугольник голубой, на нём белым написано. Знания не очень сильные

АЖИМАЕМ кнокпи Ctrl + Alt + Delete (если XP) или Ctrl + Shift + Esc (если 7-ка или Виста) левой рукой. Будет моргать диспетчер задач, а тем временем правой рукой снимаем задачу(нашего баннера) мышкой. Баннер должен исчезнуть, а заместо него, пустой рабочий стол. Далее открываем диспетчер задач,файл, новая задача(выполнит ь), введи имя regedit нажми ок=>откроится редактор реесстра. Далее идёте по ветке=>hkey_local_mach ine=>software=>microsoft=>Windows NT=>CurrentVersion=>Winlogon. Жмём один раз мышкой по "Winlogon" ищем параметр "Shell" жмём по ниму правой кнопкой мышки, изменить. У вас будет значение прописано к вирусу. И поменяйти его значение на Explorer.exe жмём ок. Откройте диспетчер задач жми завершение работы и перезагрузка...

пробуй ...

Вот это помогло. Через BIOS не прокатило. СПАСИБО еще раз!!!

zaruta 31.01.2011 00:27:

adaman 31.01.2011 00:07:

Если нужно пришлю)))) Только адрес напишите КУДА.

• адрес zaruta-66@mail.ru

Ага. Сейчас попробую.

zaruta 31.01.2011 01:18:

Antoshka0007 31.01.2011 01:15:
ну ответьте хоть что нибудь,а то я щас застрелюсь от безисходности..

• Ничего не капец!
• Я просил написать что в значении Shell
• Там должно быть только explorer.exe
• У вас что написано?

Если честно,мне вас жалко. Мучаетесь с нами-неучами...

Antoshka0007 31.01.2011 01:24:

adaman 31.01.2011 01:21:

zaruta 31.01.2011 01:18:

Antoshka0007 31.01.2011 01:15:
ну ответьте хоть что нибудь,а то я щас застрелюсь от безисходности..

• Ничего не капец!
• Я просил написать что в значении Shell
• Там должно быть только explorer.exe
• У вас что написано?

Если честно,мне вас жалко. Мучаетесь с нами-неучами...

Согласен..Другие бы плюнули,а тут всё досконально объесняют,только мне видимо помочь не получиться(

Че за пессимизм?! До чего-нибудь домучиетесь)))

Antoshka0007 31.01.2011 01:31:
ну уж надеюсь.. просто ситуация сложная, + усложнение в том что zaruta первый раз встречается с проблемой подобного рода..

Как говорится, все когда-то бывает в первый раз. Мне вообще чуть плохо не стало, когда прочитала послание баннера. Думала, мужа прибью. Спасибо телефону. О великий пргресс!!! Перелопатила массу статей, перепробовала все что можно. КОДОВ НЕТ!!! Благо, на диспетчер задач(пальцы жать устали) отреогировал!!!

zaruta 31.01.2011 01:35:

adaman 31.01.2011 01:27:

Че за пессимизм?! До чего-нибудь домучиетесь)))

• А почта пустая! Где же обещанный баннер?

найти не могу, сопутствующие нашла, а этого гада нет... буду искать

антивирусник выдал Trojan: Win32/Malagent, вот

Irishka_K 04.02.2011 12:40:
У меня был баннер про просмотр зоофилии и детской порнографии.Внимание красным,остальное черным.Просили положить 500р на номер 916-840-36-07. Коды и Биос не помогли,вместо диспетчера калькулятор. Помог откат.А вирус назывался xxx_video.avi.exe Спасибо всем,сама бы не сделала!

вот и у меня такой гад был, и назывался так же.