Для разблокировки компьютера баннер требует пополнить мобильный счет абонента

mrbelyash 23.11.2011 21:02:

Dmitrii143 23.11.2011 20:57:
Помогите разблокировать WINDOWS требует пополнить лицевой счет на 500 рублей абонента МТС +79107212070!!

Вот фотографии винлоков. https://picasaweb.google.com/...

Скажите какой у Вас.

Trojan.Winlock.3333

zaruta 24.11.2011 00:10:

лф 23.11.2011 23:53:
спасиб друдище легко с тобой общатся давай до завтра)!

• Спокойной ночи!
• Спецам для теста эти два баннера: один сложный, второй по проще..
• http://zalil.ru/32121740 пароль прежний...

89165534762

код:10381120

Dmitrii143 24.11.2011 14:09:

mrbelyash 23.11.2011 21:02:

Dmitrii143 23.11.2011 20:57:
Помогите разблокировать WINDOWS требует пополнить лицевой счет на 500 рублей абонента МТС +79107212070!!

Вот фотографии винлоков. https://picasaweb.google.com/...

Скажите какой у Вас.

Trojan.Winlock.3333

А пробывали эти коды?

7307

7861019

L

mrbelyash 25.11.2011 11:48:

Dmitrii143 24.11.2011 14:09:

mrbelyash 23.11.2011 21:02:

Dmitrii143 23.11.2011 20:57:
Помогите разблокировать WINDOWS требует пополнить лицевой счет на 500 рублей абонента МТС +79107212070!!

Вот фотографии винлоков. https://picasaweb.google.com/...

Скажите какой у Вас.

Trojan.Winlock.3333

А пробывали эти коды?

7307

7861019

Да пробовал! Не пропускает. Пишет не правильный код разблокировки!!

Можете загрузиться с лайфсд или подключить винт к другой машине? Или может у вас есть вторая учетная запись?

Dmitrii143 25.11.2011 12:31:
L

mrbelyash 25.11.2011 11:48:

Dmitrii143 24.11.2011 14:09:

mrbelyash 23.11.2011 21:02:

Dmitrii143 23.11.2011 20:57:
Помогите разблокировать WINDOWS требует пополнить лицевой счет на 500 рублей абонента МТС +79107212070!!

Вот фотографии винлоков. https://picasaweb.google.com/...

Скажите какой у Вас.

Trojan.Winlock.3333

А пробывали эти коды?

7307

7861019

Да пробовал! Не пропускает. Пишет не правильный код разблокировки!!

mrbelyash не понял по поводу ЛС.....

zaruta 25.11.2011 19:05:
mrbelyash не понял по поводу ЛС.....

напиши на почту что я указал

помогите снести винду и поставить новую висит банер никуда не могу зайти ни разу не проводил такую опперацию на руках имею только диск с виндой

ъъъ 25.11.2011 21:43:
помогите снести винду и поставить новую висит банер никуда не могу зайти ни разу не проводил такую опперацию на руках имею только диск с виндой

• а что за баннер висит? выложите фото! Может лучше его снять чем систему переустанавливать?

пользователь лф)

не смог снять два дня сидел

ъъъ 25.11.2011 23:19:
не смог снять два дня сидел

• этот?
• снимается за 10 минут.

он самый так у меня нет килера сиди лайв и кодов к нему нет и скачать ничего не могу (

ъъъ 25.11.2011 23:30:
он самый так у меня нет килера сиди лайв и кодов к нему нет и скачать ничего не могу (

• так запиши сиди лайв

каким образом)

ъъъ 25.11.2011 23:43:
каким образом)

• друзья наверное есть? пусть запишут

mrbelyash в коллекцию:

• Проникает через яву, прописывает себя в автозапуск в реестр текущего пользователя ветку: \Software\Microsoft\Windows\CurrentVersion\Run
• Портит безопасный режим, переименовывая ключи Minimal и Network в ветке hkey_local_machine\system\currentControlSet\Control\SafeBoot
• Убивает Explorer при запуске, скрывает своё тело и отключает отображение скрытых файлов в ветке: \Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced параметр Hidden текущего пользователя.
• наверное есть код разблокировки...
• http://zalil.ru/32135577 пароль прежний

....далее в коллекцию....

• Последний свежекриптованый старый синий друг...

• Действует по старинке: отвлекающий манёвр в параметре Shell, а сам подменяет userinit.exe и taskmgr.exe
• http://zalil.ru/32135602 пароль прежний

...далее в коллекцию...такого вроде у тебя нет..

• http://zalil.ru/32135647 пароль прежний

....далее...

• http://zalil.ru/32135673
• http://zalil.ru/32135691
• http://zalil.ru/32135698
• пароль прежний

...и очень интересный...просит аж 60 000 рублей...

zaruta 26.11.2011 01:13:
mrbelyash в коллекцию:

http://mrbelyash.blogspot.com/...

89107129861 код: 73007

89637245049 код: 336985

Помогите разблокировать комп, висит банер требует положить деньги на номер мтс 89879109832 безопасный режим не включается, коды с доктор вебер не подходят просит 500 руб

Парни здарова!выручайте у меня вылез баннер вот такой

как его удалить или хотя бы свернуть?заранее спасибо xD

привет всем! помогите с номером МТС +79134683891 просит 500рублей через терминал на др.вебе не находит такой

караколь 27.11.2011 11:24:
Помогите разблокировать комп, висит банер требует положить деньги на номер мтс 89879109832 безопасный режим не включается, коды с доктор вебер не подходят просит 500 руб

• Что за баннер? Опишите! Или фото дайте!

Cronos_irk 27.11.2011 13:55:
Парни здарова!выручайте у меня вылез баннер вот такой



как его удалить или хотя бы свернуть?заранее спасибо xD

• http://www.cforum.ru/t4/...
• удаление через ERD...
• или код нужно из него вытаскивать...

dencherkasoff071 27.11.2011 14:01:
привет всем! помогите с номером МТС +79134683891 просит 500рублей через терминал на др.вебе не находит такой

• Что за баннер? Опишите! Или фото дайте!

а можешь поподробнее рассказать как вытащить из него код?

Cronos_irk 27.11.2011 13:55:
Парни здарова!выручайте у меня вылез баннер вот такой



как его удалить или хотя бы свернуть?заранее спасибо xD

попробывать

89107129861 код: 73007

http://mrbelyash.blogspot.com/...

нет там номер другой 9022194895, есть что нибудь на него?)

Cronos_irk 27.11.2011 17:10:
нет там номер другой 9022194895, есть что нибудь на него?)

Вариант 1

Есть вторая ось или вторая учетка? Возможность подключить винт к другой машине или загрузиться с лайфсд?

------------

Вариант 2

Перезагрузить машину нажать и долго держать клавишу F8 Выбрать служба восстановления на контролере домена и загрузиться. Должно быть без баннера. Потом teamviewer я заберу файлик и все

блин там номер другой 9022194895

нет не получается))

Cronos_irk 27.11.2011 17:41:
нет не получается))

что не получается?

ну делаю всё так как ты сказал,но у меня всёравно вылазит баннер

Cronos_irk 27.11.2011 17:57:
ну делаю всё так как ты сказал,но у меня всёравно вылазит баннер

тогда доктор веб лайфсд

а как им пользоваться?через usb можно?

Cronos_irk 27.11.2011 18:26:
а как им пользоваться?через usb можно?

http://www.freedrweb.com/...

zaruta 27.11.2011 15:20:

dencherkasoff071 27.11.2011 14:01:
привет всем! помогите с номером МТС +79134683891 просит 500рублей через терминал на др.вебе не находит такой

• Что за баннер? Опишите! Или фо сверху на синем фоне виндовс заблокирован,середина белая с самим текстом, внизу синяя полоса с угрозой что при переустановке виндовс снесёт всю инфу

У меня такая же проблема, сейчас выложу картинку, правда не хватает последней цифры в номере По всё тем же причинам я с телефона, как фото прикрепить?

Помогите!!! +79299179506 просит 400 рублей. в безопасный не заходит. пароли не подходят. вводится только латиница и цифры.. ну? помогите... photo-design@bk.ru

помогите!! +79299179506 пароли пробовали, ничего не подходит, воддятся только на латинице и цифры. в безопасный ражимне входит. касперский не помог

tateana 28.11.2011 08:42:
помогите!! +79299179506 пароли пробовали, ничего не подходит, воддятся только на латинице и цифры. в безопасный ражимне входит. касперский не помог

Вот фотографии винлоков. https://picasaweb.google.com/...

Скажите какой у Вас.

Всем привет .А тут ничего не изменилось

Ребята, закачал Dr.web. По Вашим рекомендациям дошел до mnt/disk/sda5/Windows/System32... Но вот " *03014D3F.exe " найти не могу, как не крути. Подскажите, что мне делать? Может я что-то напутал??

Еще вопрос, как скачать здоровый " *userinit.exe" c другого компа? Может стоит оставить прежний, раз он не заменился на " *03014D3F.exe"? Хотел его проверить на вирусы в онлайн, но не знаю как скачать на флешку.. Выручайте! Без Вас никак!!

не получилось выложить фотку. что делать с этим вирусом. прошу прощение за качество. http://vkontakte.ru/phot...

16464 !!!! Работает!!!!