Для разблокировки компьютера баннер требует пополнить мобильный счет абонента

ЯР200 13.03.2012 21:22:

zaruta 13.03.2012 21:18:

ЯР200 13.03.2012 21:15:

я непомню на каком сайте поймал если найду то вышлю только я нифига непонял из описаний мнето всего 15 отец придёт сним попробуем просто я тут ничерта не понимаю и спасибо за помощь

ася у тебя есть? пусть отец со мной свяжется!

счас загружу скинь ник добавлю и созвонитесь ок

ася ............. ...скайпа НЕТ!!!

Денек попался выдающийся!

• Еще один баннер-шифровщик:

• Шифрует все файлы на всех дисках в файл Thumbs.ms на всех дисках...win 7 пробил насквозь....
• Зашифрованные файлы с расширением .RN
• Требуют отправить запрос на адрес lewis738f@yahoo.com с номером 773629 ну и купить...дальше по накатанной...
• Если написать вымогателям, будет ответ:
• Ваша информация будет восстановлена в полном объёме.
• Стоимость составляет:
• 2800 рублей для физических лиц.
• 3800 рублей для юридических лиц.
• Оплата производиться через терминалы оплаты,
• Если вы заинтересованы в покупке, ответьте на это письмо. Вам будет выслан счёт,
• после оплаты которого, вам будет выслан код.
• Сам файл пока не выкладываю..так как еще ищу решение..
• Будьте осторожны при посещении сайтов..ВКонтакте и Однокласники...

virys(help) 21.03.2012 15:53:
помогите у меня вирус пишет "ваш виндовс заблокирован сайтом Zorgee.ru из-за того что он использовали сторонее ПО Для снятия блокировки отправить sms с текстом 819+3239687 номер мтс -3608 билайн-3608 теле 2 -1119 мегафон-3600 экран чёрный буквы крастные

• я вам отправил личное сообщение, посмотрите почту! У вас какой то новый вид баннера, мне такой пока не попадался, но ерунда..разберемся..свяжитесь со мной вечером!

Вечер сегодня выдался довольно-таки свободный...тем более накопилось много нового материала....начнем...

• На смену винлокерам приходят новые вымогатели-блокировщики файлов-шифровщики..об одном из них:

• я уже поведал..тут http://www.cforum.ru/t4/...
• Файл больно злой, поэтому не выкладываю...выложу только по просьбе спецов.
• При запуске исполняемый файл (дроппер) создает ехе файл,
• с уникальным номером - шифр для шифрования и кидает его куда-то,
• (обычно в Темпах лежиn или Windows\Apppatch), прописывает путь в реестре к нему,
• откуда он запускается и делает свое черное дело.
• для дешифрации, нужен тот самый файл который получился при запуске lockdir'a
• то есть при запуске на разных ПК - будут разные цифры для анлока и разные программы для дешифрации.
• В беде поможет только пароль или программа дешифровщик от Каспера или Веба...но не факт...

• Рассказываю о следующем вымогателе: троян encoder...

Действие:

• Шифрует файлы с расширением.JYCvs
• При попытке открытия зашифрованного файла возникает экран с предложением заплатить в течении 7 дней иначе файлы будут удалены.(см. скриншот)
• При нажатии "оплатить" появляется предложение проверить настройки соединения и отключить файрволл.
• Приложение отвечающее за появление этого окна 7day, соответствующий процесс называется 8Cqbd.exe, он находится в папке Program Files.
• Также в system32 прописался процесс system.exe, постоянно активный.
• файлы архивов .zip .rar и рисунки .png не шифрует.
• Изменен файл HOSTS
• Лечение то же: пароль или программа дешифровщик от Каспера или Веба.
• Файл есть, но не выкладываю, так же злой, отправлю только спецам по их просьбе, для экспериментов и поиска решения проблемы.

Идем далее....

• Вообще оборзели вирусописатели....
• Приходит письмо по почте..от сбербанка

• После открытия прикреплённого файла на рабочем столе в течении нескольких минут появляется следующее:

• Потом веселее.....С каждым часом всё больше файлов зашифровывается и их не открыть. Причём это касается файлов любых форматов!

• Практически во всех папках появился текстовый документ "Деблокировка файлов".
• В нём всё тот же текст: "Внимание! На вашем компьютере,обнаружено нелицензионное программное обеспечение.Доступ к вашим файлам запрещен !
• Чтобы восстановить свои файлы и получить к ним доступ, свяжитесь с нашим отделом безопасности UNLOCKMEN@EXCITE.COM Идентификатор 86548764 (110)
• Ваш компьютер поставлен на таймер самоуничтожения 24 часа , по истечении этого времени вся информация будет безвозвратно стёрта.
• У вас есть 5 попыток ввода кода. При превышении этого количества, все данные необратимо удаляться. Будьте внимательны при вводе кода !
• Заранее благодарим за оплату ! Мы ценим ваш вклад в развитие инновационно-технического прогресса. "
• Причём после перезагрузки ПК идентификатор на картинке рабочего стола меняется. Картинка та же, а номер другой.
• Пишем им письмо.....получаем ответ 3500 руб. за то, чтобы расшифровать файлы.....
• Ну как вам?
• Файл есть, выдам по просьбе спецов, для теста.

Идем далее.... mbr...чик...

• Приведу лечение очень простое и эффективное.....
• Качаем AntiSMS отсюда http://forum.simplix.ks.ua/...php...
• Это не реклама...программа СУПЕР..я лично проверил..для неопытных пользователей.....как раз самое то!
• А это маленькое видео как вышеуказанный локер вылечить с помощью AntiSMS http://rghost.ru/37182291
• Cам файл mbrlockera http://zalil.ru/32936660 пароль прежний.
• И еще один mbrlocker http://zalil.ru/32936664 пароль прежний.

И на последок расскажу об не очень приятном локере.....ChatADMIN.exe

• Особая благодарность sealko за предоставление скринов.....мне их лень было делать....
• Очень интересный троян-локер-пакостник...с таким встретился первый раз..
• Рассказываю:
• Запуск файла ChatADMIN.exe

• Интересное кино..просят 20 баксов или 100 гривен за файл который удалит этот локер..явно он Украинский...
• Жмем ок..появляется башка мертвого душмана ...

• а дальше.....

• Что он натворил:
• Заблокировал диспетчер задач;
• Заблокировал редактора реестра;
• Рабочий стол - заблокировано отображение иконки Мой компьютер;
• Заблокирован элемент Выполнить в меню Пуск;
• Заблокирована служба работы с USB накопителями;
• Заблокирована возможность установки и удаления программ;
• Заблокирована смена обоев рабочего стола;
• Вместо часов в правом нижнем углу надпись-ГНОЙ
• После ковыряния в реестре..частично разблокировал..но вид не приглядный:

• Поэтому грузимся с диска или флешки с AntiSMS v 1.8 и эта программа расставит все по своим местам.....
• Файл не привожу..его можно скачать по ссылкам выше....

sealko 24.03.2012 07:03:

Не утверждаю что я крутой спец.!-Но очень хочется повоевать с этим. Штоб быть на чеку.

• Файлы залил...отправил тебе ЛС...отпишись по скачке..

ugut 25.03.2012 10:09:
банер МТС 89811279951 просит пополнить счет на 600р пробывал esetnod32 не находит((

• Варианты лечения:
• Первый: ( для ХР) Биос-загрузка с установочного диска-консоль-команда fixmbr - выход из консоли- биос-загрузка с жесткого диска.
• Второй: ( Для Win 7) Биос-загрузка с установочного диска-консоль-команда Bootrec.exe /FixMbr или Bootrec.exe /FixBoot или bootsect.exe /nt60 sys /MBR или bootsect /nt60 all /mbr или bootsect /mbr All - выход из консоли-биос-загрузка с жесткого диска.
• Третий: Биос - Загрузка с любого live CD + BOOTICE http://rghost.ru/36821252 на флешке - жесткий диск с диском C:\ - Process MBR - Backup MBR - "Install / Config"- ок- перезагрузка.
• Четвертый: Биос-загрузка с AntiSMS v1.8 http://forum.simplix.ks.ua/...php... - запуск "AntiSMS" - лечение - перезагрузка.

Всем кто тут....... Добрый вечер! Расскажу про свеженький винлокер...

• ...вот он ms.exe....тестировал на своей win 7.....

• Незнаю почему возникли сложности с этим детским баннером?
• Убирается практически всеми известными способами....
• Первый, через диспетчер задач......жмем Ctrl+Shift+Esc

• Стрелочками на клавиатуре находим ms.exe....жмем delete.....и далее Enter.....и усе...баннера нет....но и мышка всеже пока остается заблокирована....
• Поэтому жмем Ctrl+Alt+Del ....выходим в меню....и жмем ..отмена..все...и мышь на свободе...УРА!!!!!

Еще один способ....

• Жмем windows.......

• вылезло главное меню.....стрелочками на клавиатуре выбираем AnVir Task Manager.....

• ...и запускаем его нажав клавишу Enter....

• ...клавишами со стрелочками переходим на процесс ms.exe.....странно...20% риска? ...да ..уж...AnVir Task Manager разочаровал!!!!!!
• ..ну что же..далее...жмем delete.....и далее Enter.....и усе...баннера нет...осталось разблокировать мышь как я описал выше!
• Всем УДАЧИ! Надеюсь мой эксперимент кому-нибудь поможет!

ps: Или еще проще....жмем клавиши..win+R....вылезло меню выполнить...

• в окошечко пишем taskkill /f /im ms.exe ....и жмем Enter......
• ..всего и делов...
• ..но все же есть один момент...вместо ms.exe....у Вас может быть любое другое название..в этом случае необходимо так же запустить диспетчер задач и найти вредоносный процесс...

just4fun 06.04.2012 11:18:
http://s019.radikal.ru/...jpg... помогите пожалуйста

Mura0000005 09.04.2012 20:18:
заработала я его все)))

leo584 09.04.2012 16:31:
и я словил банер(( помогите плиз, просят 1000 рублей на номер 79133996516

• Много шума ...ИЗ НИЧЕГО......
• Все описано вверху.....с картинками.....
• Вот ваш баннер на номер +79133996516 1000 руб.....я его снял за секунду..

• файл 124kkk290347.exe

Zood 09.04.2012 22:00:
+79133996516

а если черный экран и курсор не выходит из синей рамки, не дает запустить деспечер задач

http://forum.simplix.ks.ua/...php...

ps: А клавиатура тогда зачем? Учитесь открывать приложения с помощью клавиатуры! Читайте матчасть!

EVGEN111111111 09.04.2012 22:27:
Привет всем. Помогите пожалуйста помериться с девушкой. Отправьте пожалуйста "Он тебя любит, проси его" на номер 89204625499 или аську 579302776 или в ВК id25854069. Если не сложно.

• Это что то новое на форуме! Вы читали название ветки форума?
• Тут вам не шоу " Дом 2"

astar 10.04.2012 11:35:
Попытка войти в безопасном режиме с поддержкой командной строки = синий "экран смерти" (913 399 57 91) Найдите же код!!!

• Кода к нему НЕТ!

astar 10.04.2012 18:48:
И как же лечить, если войти в безопасном режиме с командной строкой нее получается?

http://forum.simplix.ks.ua/...php...

mrbelyash в коллекцию!!!! Свежак!

http://rghost.ru/37880121 пароль как всегда прежний!

Serge2007 03.05.2012 20:09:
Где подхватить этот вирус, чтобы посмотреть на него?

http://rghost.ru/37497704

Добрый вечер всем посетителям форума,если таковые имеются! Давненько я сюда не заходил, но зашел не с пустыми руками.

• Хотелось бы предостеречь от новой модификации винлокера, поймал на сайте где предлагали помощь по избавлению от этой заразы......сайт уже закрыт...
• С виду обычный баннерок просящий 2000 рубликов.......но примечательно то, что процессов этого зверька - два, см скрин...и что бы его снять старым дедовским способом нужно умудрится за 2 -3 сек снять оба процесса..вот такие пироги!

• Файлы для эксперимента http://rghost.ru/40293637 и http://rghost.ru/40293662 на скачку пароль прежний

• Кто сказал что время винлокеров прошло?
• За 10 мин серфинга 2 улова

и

• Поэтому делайте ВЫВОДЫ!

POWERRRRR 07.01.2013 16:27:
ХЭЛП! только комп начинает загружаться сразу вылазит черный экран и написанно типо компьютер заблокирован и для для этого типо отправьте смс на номер 3612 с текстом 819+7912497. код у меня как бы уже есть но вписать я его не могу...диска с виндой нету всё на компе было.безопасный режим не открывается. смотрел галерею винблокеров не нашел подходящего.как вписать текст? клава полностью отключается когда вылазит эта хрень...хэлп

Фото дайте того что вылазит!

rg 18.01.2013 14:46:
помогите у кого есть код. Для активации необходимо пополнить счет абонента МТС 89817162964 на сумму 1200 рублей

стукни мне в асю ( номер отправил в ЛС)

У Вас вирус mbrLock

pu3o 01.02.2013 16:12:
банер просит пополнить номер абонента билаин 79676716379 на сумму 1000 рублел помогите пожалуиста даите код !!!!!

как выглядит баннер? фото давай!

juvseriy 01.02.2013 21:04:
microsoft security essentials 89054017387 на 1000 руб

• Кода разблокировки этот баннер не имеет!
• Прописывается в ветку реестра: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon параметр Shell вместо Explorer прописан С:\Documents and Settings\профиль пользователя\Local Settings\Temp \CTFMON.EXE.exe
• Сидит тут: С:\Documents and Settings\профиль пользователя\Local Settings\Temp\CTFMON.EXE.exe

• Так же возможна прописка в этих веточках реестра:
• HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
• HKCU\Software\Microsoft\Windows\CurrentVersion\Run

• Лечение:
• Загрузиться с ERD COMMANDER
• Исправить в реестре значение Shell на Explorer
• Удалить файл, который подменил Explorer ( в моем случае это CTFMON.EXE)
• Проверить и удалить подозрительные ключи в
• HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
• HKCU\Software\Microsoft\Windows\CurrentVersion\Run
• Перезагрузка
• Если возникнут трудности пишите, дам свою асю, подскажу что и как.

SalimFr 03.02.2013 18:52:
ОС пополните счет мтс 89811662076 на сумму 1200р в любом терминале .по завершению оплаты на выданном терминале чеке будет написан код активизации

кода пока еще нет, если не хотите ждать кода стучите 602-539-985 поможем!

k.miroshnik 03.02.2013 21:54:

У дочки вылез баннер. Скачал DrWeb Curelt на флешку. Как её запустить на больном компе ?

• Нужно записать на флешку, а не скачать на нее!
• В Bios ставите загрузку с флешки ...и вперед!

Где вы хоть их ловите? Я специально поймать не могу! И антивирус снес у себя и защиту всю поотключал - ни хрена! Наверное они меня боятся!

горький шоколад 04.02.2013 01:04:
помогите и мне пожалуйста.у нас выдаёт что заблокирован после приветствия и надо пополнить номер +79878774721 на сумму 1000 рублей.

Что за баннер? Как выглядит? фото дайте!

mrbelyash 04.02.2013 07:59:

Вообщето не так.

Путаете лайфюсб и куреит.

Спасибо! Чет я запарился! Конечно не так! Дурацкий совет дал! Аж самому смешно! Я про лайфюсб естес-но писал!

zaruta 03.02.2013 23:04:

SalimFr 03.02.2013 18:52:
ОС пополните счет мтс 89811662076 на сумму 1200р в любом терминале .по завершению оплаты на выданном терминале чеке будет написан код активизации

кода пока еще нет, если не хотите ждать кода стучите 602-539-985 поможем!

код 46363333 ( только что такой mbrlock попался)

горький шоколад 04.02.2013 15:36:
+79878774701 на сумму 1000 рублей

• этот код не вам написан!
• стучите мне в асю снимем ваш баннер

горький шоколад 04.02.2013 17:56:
а через контакты можно?

ася.........только ася......

Anton6435 07.02.2013 20:09:
Всем привет я по ходу словил нечто новое пр загрузке windows еще до момента выбора безопасного режима выскакивает на экран: Обнаружено использование и распространение порнографических материалов запрещенных на территории России. Операционная система деактивирована. Для активации операционной системы пополните лицевой счет БИЛАЙН 8 9672954480 на сумму 1200 рублей в любом терминале оплаты или банкомате. По завершению оплаты на выданном терминалом либо банкоматом фискальном чеке будет расположен код активации. Введите полученный код в нижней част экрана. После ввода валидного кода операционная система будет автоматически активирована. Отказ от оплаты повлечет полное уничтожение операционной системы.

На вебе и касперском искал кода не было( Кто может посоветовать что сделать?

тут долго обьяснять, стукни в асю 602-539-985 помогу

zwen 10.02.2013 21:19:
ОС пополните счет мтс 89811662708 на сумму 1200р в любом терминале .по завершению оплаты на выданном терминале чеке будет написан код активизации. ПОМОГИТЕ

вверху написал номер своей аси....стучи помогу....

zwen 11.02.2013 18:15:
У меня нет аси, дай код если можешь

Отправил тебе в личном сообщении свою почту.....пиши! Cнимем твой вирус!

Pronin200 15.02.2013 14:31:
89811098302 тоже просит положить деньги для разблокировки. Помогите

такой вирус?

nikapon 17.02.2013 09:44:
Здравствуйте! Поймала такую же дрянь. На номер +79607966123. Помогите пожалуйста!

• Как выглядит баннер на экране?
• Вирус появляется до приветствия или после?

nikapon 17.02.2013 12:55:
банер синего цвета. Появляется после приветствия.

• Стукните мне в асю......номер вам написал в ЛС......поможем снять

nikapon 17.02.2013 14:25:
я создала асю но у меня не получается вас добавить

Какой номер вашей аси?

nikapon 17.02.2013 14:39:
мне почему-то не номер присвоили а имя то которое я ввела nika111980

Запустите вашу асю....номер будет вверху...слева

iopl 17.02.2013 17:55:
Помогите пожалуйста!!!!!!!!!!!!!! Заходила через касперсий анлокер ,было написано,что не кодов по данному баннеру!!!!! Что делать?????????????

• Только что снял у предыдущего потерпевшего такой же!
• Свяжитесь если хотите со меной по асе...на форуме долго все описывать!
• Номер аси найдете на предыдущей странице.

scrappy 28.02.2013 13:26:
Спасите! Зловещий банер требует 1000 рублей на номер +79120377254 А еще угрожает снести мне всю систему если я не положу деньги в течении 12 часов...перезагрузл комп номер поменялся на +79120377259

• Вот и зря перезагрузил! Теперь без LIVE CD или ERD COMMANDER не обойдетесь! А без перезагрузки можно было через безопасный режим вирус снять!
• Если не смогли самостоятельно справиться с баннером, ответте на это сообщение..тут на форуме, помогу!

Альбина88888 28.02.2013 11:14:
Здравствуйте помогите пожалуйста вирус баннер просит 900рублей на билайн 89681039502.а так же есть строка там номер терминала нужно указать.

• Что за баннер? Фото дайте...или опишите баннер, как выглядит....загружается до приветствия или после?....помогу и вам без проблем..если конечно еще требуется помощь!

mrbelyash 28.02.2013 20:46:

zaruta 28.02.2013 20:35:

А без перезагрузки можно было через безопасный режим вирус снять!

это как?

• очень просто
• перезагрузка, только в безопасном режиме........
• ....подкалывать не нужно.....ок?

Alipuda 14.03.2013 15:19:

как уделить синее окно?

• Уделить....никак а Удалить.....запросто!

ОленкаART 17.03.2013 16:53:

gera28 17.03.2013 06:55:
помогите пожалуйста с кодом. Пишет виндовс заблокирован. просит положить 2500 на номер +79672478529

у нас такая же ерунда... Ваша проблема решилась??

• Вирус снимается с помощью LIVE CD или ERD COMMANDER ..если есть сложности могу подробно по асе объяснить......

Muhastik 20.03.2013 13:21:
Помогите банер просит пополнить счет абонента +79231322356 на сумму 2000 рублей не чего не помогло с выше прочитанного

• Как выглядит баннер?

Моника33 23.03.2013 13:47:
Помогите разблокировать ВИНДОВС - требуют 500 гривень на номер+380677556816 киевстар...Какой код надо ввести!!!!!???????

Как выглядит баннер?

vladle1972 05.04.2013 08:53:
Помогите!! Вылез баннер с номером 79120411299, просят пополнить счет на 1000!! помогите с ключом!!

• Как выглядит блокировщик?
• Безопасный режим работает?