Мобильный контент
Мобильный контент База данных Работа Форумы Блоги Подписка 

Новости CForum.ru

02.11. [Маркетинг]  ЗНТЦ (Зеленоградский нанотехнологический центр, Зеленоградский наноцентр) / MForum.ru

09.01. [Маркетинг]  ЦТС / MForum.ru

09.01. [Маркетинг]  МТС Энтертайнмент / MForum.ru

28.02. [Маркетинг]   Материнские платы / MForum.ru

01.10. [Бизнес]  Роботренды. Что нового в мире роботов и дронов / CForum.ru

24.04. [Бизнес]  Tele2 представила итоги работы на рынке мобильной коммерции на Дальнем Востоке / CForum.ru

13.10. [Бизнес]  Tele2 объявляет об акции "Бесплатные ретро-хиты" / CForum.ru

06.10. [Бизнес]  Компания J’son & Partners Consulting представляет оценки рынка цифровой дистрибуции музыки в Росси и в мире по итогам 2013 года / CForum.ru

18.09. [Бизнес]  Рейтинг мобильных разработчиков России 2014 от Тэглайн / CForum.ru

24.08. [Бизнес]  КСелл вышел на рынок мобильного эквайринга / CForum.ru

Мобильные телефоны на MForum.ru

« Все форумы

Для разблокировки компьютера баннер требует пополнить мобильный счет абонента

Тему создал(а): mishemokva
 

Страницы: << · >>  1 · ... · 63 · 64 · 65 · 66 · 67 · 68 · 69 · 70 · 71 · ... · 105 

15.08.2011 08:49 От: mrbelyash
fedaаа 14.08.2011 09:07:
218134 ответ на 218124

у этого баннера нет кода разблокировки!!! нет!!! даже и не просите!!!

автор его просто не делал.этот баннер заменяет системные файлы-его нужно удалять вручную.

а это всего лишь инструкция,как его удалить!!!

http://rghost.ru/9324771

15.08.2011 12:09 От: fokinmax
fedaаа 14.08.2011 19:27:
с мобилы

Ну значит не судьба. Без второго компа не обойтись(( У последних баннеров нет кодов и в безопасный режим тоже не пускают, так что только загрузка с диска или флешки, которые надо сделать на другом компе

15.08.2011 18:47 От: андрейх-13

Комп требует положить 500р на 8-909-157-83-80 или 8-967-102-15-16 . Подскажите код,,если кто знает!!!!!!!!

16.08.2011 12:01 От: nastya_nastya

ребята, помогите! я с компьютером вообще на "Вы", не знаю, что делать! номер +79818954991 мтс 300 руб.! уже несколько часов ищу в интернете информацию, чтобы убрать баннер. что только не пробовала! не помогает ничего:(

20.08.2011 00:04 От: Ксю13

помогите!!! удалила банер с помощью кода.теперь экран пустой,даже после перезагрузки.набираю CTRL+ALT+DEL. пишет диспетчер отключен администратором.

20.08.2011 00:37 От: lapchik

здравствуйте, друзья!!! помогите, пожалуйста с номером мтс 89811280383 и 89811280379

20.08.2011 01:09 От: Ксю13

У меня был мтс, я набрала мой номер на сайте http://support.kaspersky.ru/... он мне код не выдал, затем я несколько раз перезагружала комп. нажимала CTRL+ALT+ShiftW CTRL+ALT+ShiftG CTRL+ALT+ShiftJ (это я от балды набирала) он сам поменял номер телефона код на который в касперском оказался и он сразу сработал,но теперь пустой экран и ничего не реагирует. Это бред сумасшедшего!!!!!!!!!!!!!!!!!!!!!!

20.08.2011 06:02 От: mrbelyash
Ксю13 20.08.2011 01:09:
У меня был мтс, я набрала мой номер на сайте http://support.kaspersky.ru/... он мне код не выдал, затем я несколько раз перезагружала комп. нажимала CTRL+ALT+ShiftW CTRL+ALT+ShiftG CTRL+ALT+ShiftJ (это я от балды набирала) он сам поменял номер телефона код на который в касперском оказался и он сразу сработал,но теперь пустой экран и ничего не реагирует. Это бред сумасшедшего!!!!!!!!!!!!!!!!!!!!!!

Win+U а дальше править ключ реестра shell

20.08.2011 07:40 * От: Arwed

У меня предположение, что винлоки и вирусы появляются потому, что если файловая защита антивируса не обнаружила вирус на сайте или в программе, то как юзеру убедится, что там нет вируса? На каком основании на эти сайты ходить можно и эти программы можно запускать, а вот на те сайты нельзя ходить и эти программы отсюда нельзя качать и запускать? В случае обнаружения вируса, как убедится что это не ложное срабатывание?

Если программа не имеет цифровой подписи, лучше юзеру перестраховаться и не запускать её, или запускать на выделенном компьютере?

20.08.2011 11:49 От: Ксю13

я набираюWin+U он не реагирует.надо набирать когда комп уже загрузился и появилась картинка рабочего стола,правильно же? что же делать если не реагирует?

20.08.2011 11:54 От: mrbelyash
Ксю13 20.08.2011 11:49:
я набираюWin+U он не реагирует.надо набирать когда комп уже загрузился и появилась картинка рабочего стола,правильно же? что же делать если не реагирует?

Загрузка с livecd?

21.08.2011 00:13 От: njvf

Помогите! Проблема, не могу справиться! Банер. Заблокирован винд. В безопасном режиме таже история. Требуют денег на МТС +79111527757. Благодарна всем кто откликнется.

21.08.2011 08:13 От: mrbelyash
njvf 21.08.2011 00:13:
Помогите! Проблема, не могу справиться! Банер. Заблокирован винд. В безопасном режиме таже история. Требуют денег на МТС +79111527757. Благодарна всем кто откликнется.

вот фотки..какой у вас? http://foto.mail.ru/mail...

21.08.2011 12:41 От: njvf

Такой точно фотографии нет. Но сегодня утром я выяснила, что номер сменился, сначало стал +7911527737, а затем после перезагрузки +79111527830. Что делать? Жду помощи!

21.08.2011 19:09 От: Antibaner

Проходим по ссылке и все читаем внимательно. Удалить банер не так уж и сложно главное иметь в пользование диск с программой InfraCD. Все у вас получится!!! http://depositfiles.com/...

21.08.2011 19:13 От: Antibaner
Ксю13 20.08.2011 00:04:
срочно надо (

Загрузи InfraCD как зарузочный с дисковода и правь пораметры Shell все описано тут http://depositfiles.com/...

21.08.2011 19:16 От: mrbelyash
Antibaner 21.08.2011 19:09:
Проходим по ссылке и все читаем внимательно. Удалить банер не так уж и сложно главное иметь в пользование диск с программой InfraCD. Все у вас получится!!! http://depositfiles.com/...

А чего ссылка на депозит?

Родная ссылка здесь http://rghost.ru/9324771

21.08.2011 22:28 От: njvf

InfraCD нет. Инструкцию скачала. Что делать? Я не настолько продвинута в работе компьтера, что уже совсем растерялась. Помогите справиться с этой дрянью. Заранее благодарна.

22.08.2011 00:55 От: njvf

Компьютер не загружается с диска. Может я, что делаю не так. Вошла в БИОС, нашла ВООТ, перешла cd|dvd:hl-dt-st dvdram gsa-t40n-( вроде изменила строку загрузки, нажала F10, появилось окошко нажала, ез, пошла перезагрузка, но потом опять загрузилась обычно. Что делать?

22.08.2011 06:24 От: Antibaner
mrbelyash 21.08.2011 19:16:
Antibaner 21.08.2011 19:09:
Проходим по ссылке и все читаем внимательно. Удалить банер не так уж и сложно главное иметь в пользование диск с программой InfraCD. Все у вас получится!!! http://depositfiles.com/...
А чего ссылка на депозит?

Родная ссылка здесь http://rghost.ru/9324771

А какая разница Где ссылка. Если надо можно скачать и бесплатно. Не кто не просит тратить деньги, и файл весит не так уж и много.

22.08.2011 06:27 От: mrbelyash
Antibaner 22.08.2011 06:24:
mrbelyash 21.08.2011 19:16:
Antibaner 21.08.2011 19:09:
Проходим по ссылке и все читаем внимательно. Удалить банер не так уж и сложно главное иметь в пользование диск с программой InfraCD. Все у вас получится!!! http://depositfiles.com/...
А чего ссылка на депозит?

Родная ссылка здесь http://rghost.ru/9324771
А какая разница Где ссылка. Если надо можно скачать и бесплатно. Не кто не просит тратить деньги, и файл весит не так уж и много.

А почему файл называется Winlock3278.exe ?

Да еще и исполняемый...Это наверное вирус

22.08.2011 06:28 От: Antibaner
njvf 22.08.2011 00:55:
Компьютер не загружается с диска. Может я, что делаю не так. Вошла в БИОС, нашла ВООТ, перешла cd|dvd:hl-dt-st dvdram gsa-t40n-( вроде изменила строку загрузки, нажала F10, появилось окошко нажала, ез, пошла перезагрузка, но потом опять загрузилась обычно. Что делать?

Правильно ли вы записали INFRA CD. Нужно записать образ ISO т.е. у вас он должен быть архив типо rar. только разрешение посмотрите iso. все пишется через NERO. А если настройки в биосе проставлены на DVD привод тогда должно запустится ( Проблема с диском, скорее всего не правльно записали)

22.08.2011 06:31 От: Antibaner
njvf 21.08.2011 22:28:
InfraCD нет.

ВЫ пытаетесь все сделать без INFRA CD??? Тогда не получится. Ищите дск с программой или второй компьютер куда можно зацепить ваш накопитель.

22.08.2011 14:26 От: Biblio

Здравствуйте. В библиотеку приходят, для того чтобы получить ту или иную информацию, но вдруг выскакивает такой вот ужас, так называемый баннер. Представьте ребёнка сидящего за компьютером. У нас просто невозможно просматривать такие сайты, так как мы регистрируем и контролируем пользователя. Да я и сомневаюсь в том, что человек приходит в библиотеку для того чтобы просмотреть такой вот сайт. Выскочил баннер при включении компьютера человек ещё не успел запросить информацию. Номер телефона МТС +79811280383 с запросом положить через любой терминал на этот номер 300 руб., компьютер выключили испугались картинки, но при повторном включении его появился другой номер тел. +79111442941. Я нашла на фото-примерах вирус, но код разблокировки не подходит.Прошу помочь мне в этом вопросе, наши програмисты тоже в затруднении.

22.08.2011 16:54 От: Arwed

Biblio, у вас в бибилотеке на компах какая операционка? Пользователи с админскими правами сидят или с правами пользователя? Я в библиотеку хожу, там все в ограниченной учетке сидят (кроме админа), ещё политика ограниченного использования программ используется (exe, bat, com не запускается), чтоб приходящие не запускали то, что не надо запускать (например, exe вложенное в почту). Попробуйте пользоваться этой штукой. Explorer.exe почему-то тоже не запускается через диспетчер задач, хотя в диспетчере задач его можно срубить.

22.08.2011 19:50 От: Antibaner
mrbelyash 22.08.2011 06:27:
Antibaner 22.08.2011 06:24:
mrbelyash 21.08.2011 19:16:
Antibaner 21.08.2011 19:09:
Проходим по ссылке и все читаем внимательно. Удалить банер не так уж и сложно главное иметь в пользование диск с программой InfraCD. Все у вас получится!!! http://depositfiles.com/...
А чего ссылка на депозит?

Родная ссылка здесь http://rghost.ru/9324771

Вирусов там нет. Непросто текст а програмка. Неверишь не качай а людям я у себя в городе помогаю удалять банеры. И тут давно уже только ща под другим ником раньше ник был XDisikX просто с него почемуто писать не могу. Я не приношу вред а наоборот делаю добро

>>

>>А какая разница Где ссылка. Если надо можно скачать и бесплатно.

>>Не кто не просит тратить деньги, и файл весит не так уж и много.

А почему файл называется Winlock3278.exe ?

Да еще и исполняемый...Это наверное вирус
22.08.2011 19:52 От: Antibaner
Biblio 22.08.2011 14:26:
Здравствуйте. В библиотеку приходят, для того чтобы получить ту или иную информацию, но вдруг выскакивает такой вот ужас, так называемый баннер. Представьте ребёнка сидящего за компьютером. У нас просто невозможно просматривать такие сайты, так как мы регистрируем и контролируем пользователя. Да я и сомневаюсь в том, что человек приходит в библиотеку для того чтобы просмотреть такой вот сайт. Выскочил баннер при включении компьютера человек ещё не успел запросить информацию. Номер телефона МТС +79811280383 с запросом положить через любой терминал на этот номер 300 руб., компьютер выключили испугались картинки, но при повторном включении его появился другой номер тел. +79111442941. Я нашла на фото-примерах вирус, но код разблокировки не подходит.Прошу помочь мне в этом вопросе, наши програмисты тоже в затруднении.

Пройдите по ссылке, скачайте прогу там все в подробностях описано. Единственное не стал INFRA CD заливать не стал просто инет не очень пол дня ждать когда зальется.

23.08.2011 04:40 * От: Virlab

Чистите реестр, и баннер такого вида не сможет себя запустить. В реестре нужно воспользоваться поиском и найти раздел: userinit.exe

Раздел в виде папки нужно удалить. Но запомните содержание!

Так же загружает себя от веток:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RUN

HKU\S-1-5-21-842925246-1425521274-308236825-500\SOFTWARE\Microsoft\Windows\CurrentVersion\RUN

Ключом: debug

23.08.2011 09:15 * От: mrbelyash
Antibaner 22.08.2011 19:50:
mrbelyash 22.08.2011 06:27:
Antibaner 22.08.2011 06:24:
mrbelyash 21.08.2011 19:16:
Antibaner 21.08.2011 19:09:
Проходим по ссылке и все читаем внимательно. Удалить банер не так уж и сложно главное иметь в пользование диск с программой InfraCD. Все у вас получится!!! http://depositfiles.com/...
А чего ссылка на депозит?

Родная ссылка здесь http://rghost.ru/9324771
Вирусов там нет. Непросто текст а програмка. Неверишь не качай а людям я у себя в городе помогаю удалять банеры. И тут давно уже только ща под другим ником раньше ник был XDisikX просто с него почемуто писать не могу. Я не приношу вред а наоборот делаю добро >> >>А какая разница Где ссылка. Если надо можно скачать и бесплатно. >>Не кто не просит тратить деньги, и файл весит не так уж и много.
А почему файл называется Winlock3278.exe ?

Да еще и исполняемый...Это наверное вирус

Интересно,а кто инструкцию эту написал?

23.08.2011 09:16 От: mrbelyash
Virlab 23.08.2011 04:40:
Чистите реестр, и баннер такого вида не сможет себя запустить. В реестре нужно воспользоваться поиском и найти раздел: userinit.exe

Раздел в виде папки нужно удалить. Но запомните содержание!

Так же загружает себя от веток:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RUN

HKU\S-1-5-21-842925246-1425521274-308236825-500\SOFTWARE\Microsoft\Windows\CurrentVersion\RUN

Ключом: debug

С ключиками немного ошибся

http://vms.drweb.com/virus/...

23.08.2011 10:54 От: lenusikmur

помогите убрать баннер номер мтс 9872767394, вирусTrojan.Winlok.3523

23.08.2011 14:45 От: mrbelyash
lenusikmur 23.08.2011 10:54:
помогите убрать баннер номер мтс 9872767394, вирусTrojan.Winlok.3523

код LOADY не подходит?

23.08.2011 18:24 * От: Antibaner

mrbelyash

Через чур много вопросов, (кто написал? и выше темка.) Главное не то кто написал а главное что помогает.!!!!

23.08.2011 18:55 От: mrbelyash
Antibaner 23.08.2011 18:24:
mrbelyash

Через чур много вопросов, (кто написал? и выше темка.) Главное не то кто написал а главное что помогает.!!!!

мдэ...ты видать и не читал

23.08.2011 22:51 От: fly07

Винду заблокировал баннер,просил 120 грн на вебмани на номер U000000000005 ,безопасный режим не включается ,запустили liveCD Dr Web,который обнаружил и переместил trojan.killproc.11662,при перезагрузке компа баннера уже нет как впрочем и всего остального кроме заставки рабочего стола. Ув.mrbelyash! идем на rghost.ru/9324771?

24.08.2011 01:32 От: fly07

mrbelyash!Респект !Воспользовался - http://rghost.ru/16054131- ERD Commander -скачал в iso. образ записал на нотике Вин7.Вставил диск в больной комп-загрузка началась сразу с диска. А потом просто пошел по Вашему руководству с картинками для такой чайноты вроде меня. Дошел до ключа -Shell поменял его на Explorer.exe,правда так и не понял что нужно было сделать с Userenit.Ключ Shell показывал дорогу к вирусу trojan.killproc.11662 который сидел в папке Mozilla Firefox под именем 0.245795890803180.exe,но идя дальше по инструкции в нужной папке я его не нашел (его Др.Веб куда то уже переместил).Далее по инструкции перезапустил компьютер.В результате данное сообщение отправляю уже с него! В итоге имеем непотерянные данные с системного диска С/, Но ! диспетчер задач заблокирован,поиск не работает,это только навскидку.Но дальше можно я думаю попробовать систему восстановить или винду на крайняк переустановить или все таки лечить,лечить и лечить.Во всяком случае mrbelyash Вам огромное спасибо!!!

24.08.2011 01:34 * От: Arwed
fly07 23.08.2011 22:51:
rghost.ru/9324771 - "Если кого пугает расширение этого файла(exe), то файл можно проверить на virustotal с помощью 42 антивирусов."

Проверка на вирустотал не гарантирует отсутствие вируса. Если вируса там не нашли, то это не говорит о том, заражен ли файл или нет. Это означает, что там нет вируса, который есть в антивирусных базах. Можно отсюда скачать http://rghost.ru/9326171

24.08.2011 08:46 От: mrbelyash
Arwed 24.08.2011 01:34:
fly07 23.08.2011 22:51:
rghost.ru/9324771 - "Если кого пугает расширение этого файла(exe), то файл можно проверить на virustotal с помощью 42 антивирусов."

Проверка на вирустотал не гарантирует отсутствие вируса. Если вируса там не нашли, то это не говорит о том, заражен ли файл или нет. Это означает, что там нет вируса, который есть в антивирусных базах. Можно отсюда скачать http://rghost.ru/9326171

Берем OllyDbg и вперед. Не умеем? Отправляем вирусным аналитикам.

24.08.2011 10:39 От: Biblio

спасибо большое, мы справились с задачкой!

25.08.2011 22:37 От: VedQqq

Блоуировка компа баннером 89885037229. Огромнв просьба помочь. Коды с докторв веба и касперского не подошли.

26.08.2011 10:58 От: gan190379

помогите снять баннер просят 500 р. на номер 89037093837

26.08.2011 11:22 От: Virlab

Вы опишите как выглядит баннер, номера телефона не достаточно. Его цвет фона, количество изображений, цвет букв и краткое описание.

26.08.2011 13:57 От: akaaa

Поймал трояна. Картинка одна. Фон а-ля заставка винды. Одно изображение с надписью компьютер заблокирован на темно-синем фоне. Ниже на светло-голубом идет текст: Ваш компьютер заблокирован за просмотр, копирование бля-бла детской порнографии. Для снятия блокировки оплатите штраф 400 рублей на номер МТС 8-988-503-99-69 (При нажатии ctrl+alt+del номера меняются на 8-988-503-99-68 и\или 8-988-503-72-29). В случае оплаты суммы штрафа равной или превышающую указанную на фискальном чеке терминала будет напечатан код разблокировки и бла бла бла....

26.08.2011 15:20 От: Virlab

Если такой, то только через LiveCD

27.08.2011 08:31 От: olejnS

Не могу ничего найти по т. 89162393891

27.08.2011 16:40 От: француз1979

Ваш компьютер заблокирован штраф 500 рублей положите на номер телефона мтс 89162367394 или все данные будут удаленны . код разблокирования на чеке терминала оплаты

27.08.2011 16:45 От: француз1979

Написанно положить через терминал деньги на телефон что бы разблокировать пк мтс 89162367394

27.08.2011 17:54 От: dendy1235

Здравствуйте! Помогите, пожалуйста! Высветился на компьютер баннер пополнить счет телефона 500 рублей на номер 7981 129 9923. Если вы пополните счет, то на чеке появится код.Что делать? Какой код нужен?

27.08.2011 18:13 От: mrbelyash
dendy1235 27.08.2011 17:54:
Здравствуйте! Помогите, пожалуйста! Высветился на компьютер баннер пополнить счет телефона 500 рублей на номер 7981 129 9923. Если вы пополните счет, то на чеке появится код.Что делать? Какой код нужен?

какой фотка?

http://foto.mail.ru/mail...

28.08.2011 10:56 От: nason

Последняя фотка ( Trojan.Siggen3.699 ) не могу победить. В реестр с другого компа залез - чисто! С лайф CD грузится, но на ноуте HP Pavilion винт стоит без возможности изменения в AHCPI и загрузка с внешнего виндовоза его (винт) не видит. Что подскажете!?

Страницы: << · >>  1 · ... · 63 · 64 · 65 · 66 · 67 · 68 · 69 · 70 · 71 · ... · 105 


Новое сообщение:
Complete in 76 ms, lookup=0 ms, find=76 ms

« Все форумы

© 2006-2012, CForum.ru
Адрес редакции:
Яндекс цитированияRambler's Top100Рейтинг@Mail.ru