Fullsweet 29.01.2012 21:27:
помогите пожалуйста... у меня после того как включаешь компьютер полностью черный экран и на нем лишь окно...просят пополнить номер абонента 89139410468 на 500 рублей и типа будет на чеке из терминала код...что за бред!!!помогите пожалуйста...что делать!
Лимонад 30.01.2012 15:27:
Други привет! Надеюсь на вашу помощь! У меня такой же банер как и этот чуть выше:
zaruta 26.01.2012 20:19:
Для mrbelyash СВЕЖАК!!!!!! Только пополнять требуют на номер 380635904740, помогите плиз огорчить сволочей! Дайте код товарисчи гуру!)
5102 15.02.2012 11:16:
В гугле в поиске набрал НТВ спорт плюс онлайн и кликнул по появившейся ссылке хотел футбол посмотреть игру Рубина а в результате смотрю на сине красный баннер не иначе как происки ЦСКА баннер то их цветов
Jumbo 16.02.2012 19:11:
с номером 380682701524. Помогите!!! На моей машине не получается сработать через , если скопировать и отправить на обработку, то drweb-livecd-600 не срабатывает, виснет комп, а если идешь "добыть " код через Midnaght Commander, то в указываемой папке tmp не обнаруживается sectors.dmp, что бы через него выйти на код. Кто сможет добыть код разблокировки для Trojan.MbrLock со ссылкой на мобильный 380682701524? Поделитесь
Jumbo 17.02.2012 10:48:
К Lorik_SSS !!!! Кодом разблокировки не поделитесь, если добыли? У меня с drweb-livecd не все гладко идет. в tmp сначала ни чего из указанного не было, просканировал, появился bugreport но аж 9,5 Мбт. Три часа глаза ломал (только четверть прошел), нашел что-то похожее 64422414, не работает. Пока буди "листать" дальше файл
Епт..Запусти браузер файрфокс и залей этот багрепорт на сайт www.rghost.ru а сюда ссылку
rahima 19.02.2012 14:31:
я не нашла среди ваших изобажений своего...но нашла на сайте dr.web.......правда та комбинация прокатила один раз, но после перезагрузки.....снова появилось и теперь эта комбинация не помогает.....у меня trojan winlock.5413.........подскажите пожалуйста чтомне делать....как разблокировать комп......он у меня новый(((((((((
spark0992 24.02.2012 06:01:
Комп НР, не получается первым устройством запустить флешку. В Биосе наковырялся вдоволь. Винда стоит 7-я. Что делать? Нужна помощь профи...
Вот фотографии винлоков.
Скажите какой у Вас(у каждой фотографии внизу название...Не пишите мне номер по счету)
spark0992 24.02.2012 06:01:
Комп НР, не получается первым устройством запустить флешку. В Биосе наковырялся вдоволь. Винда стоит 7-я. Что делать? Нужна помощь профи...
Вот фотографии винлоков.
Скажите какой у Вас(у каждой фотографии внизу название...Не пишите мне номер по счету)
spark0992 24.02.2012 05:21:
Еще вопрос доктор веб или касперский помогут если их попытаться с флешки запустить?
Я то же не смог докопаться до кода по биосам и пр. и не было, нет кода до сих пори и на сайте у mrbelyash. Web с дискане смог "зацепить" вируса, только Kaspersky Rescue Disk 10, причем последняя версия с интернета смогла его грохнуть. Причем не надо проверки полной, только запуска. С флешки мой комп не запускался, записал на диск, тогда все пошло.
nimbostratus 24.02.2012 13:09:
у меня баннер как для украины,красный,только просит пополнить через систему QIWI на номер 380632177240 качат не имею возможности,так как интернет с телефона,и не продвинутый пользователь ПК. Спасибо.
nimbostratus 24.02.2012 13:39:
спасибо,буду ждать.Я б вообще переустановил бы виндовс,да на диске осталась ценная папка,не успел перенести.А достать её не могу...
olga02 27.02.2012 08:43:
Пожалуйста помогите. У меня виндус 7. а винлок 3333. не получается его убрать, про бывала подобрать код не получается. В безопасный режим могу зайти, а что делать дальше не знаю помогите пожалуйста.если по картинка мой №7.
файлик потом не забудьте отправить на mrbelyash@yandex.ru
Появился новый вымогатель: MBRlock bootkitlocker.gen32
Отличается тем, что шифрует таблицу разделов, в результате при загрузке с liveCD винчестер невиден, при перезаписи загрузочного сектора большая вероятность потерять всю информацию.
DeFeJa 22.03.2012 00:59:
Доброго времени суток. Прошу помощи. Баннер требует пополнить номер абонента МТС +79874318449 на сумму 1000 рублей.
выглядит точно так:
Ноутбук НР, винда 7,BIOS мягко говоря странный, Закладки Boot вообще нет, пока нашла, чуть умом не тронулась. Скачала Kaspersky Rescue Disk 10 на CD диск. С него загружаться система не желает. Посоветуйте, что ещё можно сделать.
Пы.Сы: Ноут не мой, и я - чайник, так что прошу тапками не кидаться.
Boriska61 23.03.2012 13:20:
Вчера на нашем городском форуме прочитал такой пост:
"Только что набрал а Яндексе "Специальный корреспондент Богатые" и перешол по первой ссылке Alltrans и словил "баннер" на 1000 рублей (+79179483613). Устал искать код. Будте осторожны".
Угу там баннеры висят от тизерной рекламы, которая автоматом грузит трояна.
evrey 27.03.2012 13:21:
Помогите баннер просит 500 грн запроссмотр порно и сами знаете так вот просит заплатить 500 через терминал на щет qiwi 380632181080 помогите плз если надо фотку то выложу..) кстати код который над вести будет на чеке оплаты...
smikc 23.04.2012 09:25:
Значит так,уважаемые господа.Тема та-же.Рулит Самара.№ телефона
+7 987 432 10 23.Денег просит 500 целковых за разблокировкуЧерный экран с банером про порнографию.Деньги не пытайтесь отправить.Полный лохотрон.Никаких кодов не будет.
Это Trojan-Ransom.Win32.Gimemo.qrf/
Записывается в папку C:\User\user\0.9194123168067306.exe
Каким образом вышел из положения-отключил интернет и перезагрузил комп.
Каспер сходу его вычислил.Сидит в автозагрузке (msconfig -S17879134,
S15189130,3656173,1521427,S13612356)
Пишется в реестр HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Ran (5 файлов)
Проверка реестра обязательна вручную
Практически все телефоны Самарские.Надо эту суку вычислить и пожечь ему порты.В МТС сообщу.Этот телефон заблокируют
kristya saigysheva 23.04.2012 21:16:
привет всем, помогите плиз не знаю как убрать баннер +79134691775, читала что нужно запустить в безопаном режиме с командной строкой, запустила а что дальше ввести нужно не знаю
