|
|
|||||||||||||||||||
|
|||||||||||||||||||
|
|
|||||||||||||||||||
 |
|
Новости CForum.ru02.11. [Маркетинг] 09.01. [Маркетинг] 09.01. [Маркетинг] 28.02. [Маркетинг] 01.10. [Бизнес] 24.04. [Бизнес] 13.10. [Бизнес] 06.10. [Бизнес] 18.09. [Бизнес] 24.08. [Бизнес] Мобильные телефоны на MForum.ru26.04. [ 26.04. [ 25.04. [
| |
Для разблокировки компьютера баннер требует пополнить мобильный счет абонентаТему создал(а): mishemokva
Читайте также: Фильтр: показаны только сообщения от SERP802 код FEETNESSe для номера 89853132746 проверьте, может поможет саша51423 16.11.2010 18:37: на других форумах читал, что если быстро нажимать Ctrl-Alt-Del раз 100 наконец-то появится диспетчер задач, в нем нужно искать usrinit.exe, а не userinit.exe или xxx-video.avi.exe - это и есть баннер или искать подозрительные имена процессов, снимаем их, если баннер пропал, ищем на дисках файл с таким именем и удаляем, а потом Пуск-Выполнить-regedit-Правка-Найти вводим имя процесса и при нахождении удаляем путь по которому он прописан или меняем на explorer.exe , в зависимости от того де он прописан, об этом читать выше...
Может кому поможет, удачи... zaruta 16.11.2010 22:15: Привет Zaruta!!! Вполне может быть, возможно это частный случай, не скажу точно Как вам такой вариант?
Грузимся с внешнего источника, находим в корне диска с: папку System Volume Information
, в ней наблюдаем еще папки, в моем случае c:\System Volume Information\_restore{0B5E855B-3FF4-43B3-96A0-0ACBCC69A4BB} , в ней есть еще файлы и папки, нас интересуют папки типа RP, где звездочки - это номер точки восстановления. В этих папках RP есть еще одна папка snapshot в ней и находятся файлы копий реестра, выгладят они следующим образом: _registry_machine_sam , _registry_machine_security, _registry_machine_software, _registry_machine_system, _registry_user_.default .
так вот, выбираем точку восстановления до баннера, копируем эти файлы в папку C:\WINDOWS\system32\config и переименовываем соответсвтвующие именам: _REGISTRY_MACHINE_SAM в SAM и т.д. (default, SAM, SECURITY, software, system), перегружаемся и все, реестр не заражен, компьютер загружается, далее ищем баннер либо с помощью программ, либо в ручную.
Это вариант при наличии любого загрузчика Вечер добрый Zaruta!!! Баннерописаки обмельчали - баннеры однотипные, нет разнообразия , как раньше, а что с сайтами разблокировщиков, не работают, неужели научились узнавать баннеры номер МТС, серый баннер с черным и красным шрифтом, майкрософт систем секьюрити верху написано на красном поле номер 89160531733 Настя 16.11.10 - 19:49:21 всем кто отозвался на беду ОГРОМНОЕ СПАСИБО, с кодами не вышло, получилось с заменой даты в БИОСЕ, переправила на 2015 ,подчистила реестры и ща сканю ВЭБОМ!
olenka3332 23.11.2010 18:37: умеете ли пользоваться не кодами, имеете ли знания более чем пользователя, если да вам сюда: это инструкция по удалению баннеров из реестра, это ваш случай, посмотрите, решите, если нужна помощь - пишите... shoff 23.11.2010 22:00: помочь-то может инструкция из поста выше, пробуйте, спрашивайте или ждите код... lana1733286 25.11.2010 10:25: Слишком мало информации, смотри здесь: там куча кодов, введи номер телефона, получи коды,смотри картинку, возможно код для тебя там... Puzoter 25.11.2010 16:40: дает следующее: Из под BIOS перевести часы на 1 год вперед. Это приведет к деактивации блокера. После этого необходимо просканировать машину антивирусом. например... lana1733286 26.11.2010 08:53: Как выйти в BIOS, можно узнать при загрузке компа - он пишел либо BIOS - и клавишу выхода в него рядом, либо Setup - и клавиша, но если не знаете, пригласите кого нибудь, более компетентного Radist 26.11.2010 14:52: Желательно бы номер телефона... Хотя пробуйте: 1234567890 сделать одну за другой 3 попытки ввести данный пароль, после 3 попытки блокер деактивируется IDSPISPOPD отпишись , помогло ли djonn074 26.11.2010 11:44: Подробнее пожалуйста описывайте баннеры... Пробуйте: idchoppers , idclip, idkfa - эти коды пишите большими буквами обязательно отпишитесь, помогло ли... ciahel 27.11.2010 20:53: Не качайте порно - попались , ответы ищите здесь: отписывайтесь , где хватанули , какой телефон и , что помогло - вас не вычислят - помогите бедолагам вроде вас investigator84 27.11.2010 07:19: по инструкции, гад может находится в строке Userinit и называться usrinit.exe - только не перепутайте с userinit.exe Удачи... eap 29.11.2010 12:45: если это твой случай - отпишись или еще: СПОСОБ #2: Из под BIOS перевести часы на 1 год вперед. Это приведет к деактивации блокера. После этого необходимо просканировать машину антивирусом. отпишись, что помогло... Glarin 29.11.2010 23:01: t1671 29.11.2010 19:31: IRON FORGE Lolosha 29.11.2010 17:50: Так как нет описания баннера ищите здесь отпишитесь , что помогло... t1671 30.11.2010 12:41:polnayazhopa 30.11.2010 08:04:Стоит винда хр пак 3, баннер черный глянь там по своему номеру рос 30.11.2010 16:41: ОПИШИ БАННЕР ДЛЯ НАЧАЛА... banner_hater 30.11.2010 20:15:SERP802 30.11.2010 16:58:у меня такая же проблема, схватил сегодня.рос 30.11.2010 16:41:ОПИШИ БАННЕР ДЛЯ НАЧАЛА... А если кода нет, может ты сможешь загрузиться с внешнего источника? ERD или LiveCD, бпннер запускается из реестра, нужно там посмотреть, снять загрузку и удалить баннер, сможешь? Chuev 01.12.2010 18:28: хватит орать, лучше баннер опиши подробно, чтобы дать тебе ответ... t1671 01.12.2010 21:08:SERP802 01.12.2010 19:22:Зачем нужно описывать баннер?! Тебе так интересно! Отвечаю всем: подцепляешь свой жесткий вторичным к нормальному жесткому (или съемному), проверяешь вирусом, чистишь реестр и все готово. Всего навсего минут 15-20 и готово. И никаких проблем.Chuev 01.12.2010 18:28:хватит орать, лучше баннер опиши подробно, чтобы дать тебе ответ... Ага, здорово а описание баннера нужно для более точного ответа, почему - смотри здесь (я не поленился туда зайти): но за способ спасибо Zaruta вечер добрый!!! Медленный НЭТ, не увидел Ваш ответ... Как Вы правильно подметили, вирусы разные - возвращаются видимо... treenity 01.12.2010 22:04: Врать не буду - не знаю, если скажешь где хватанул, подцеплю и попробую побороться, а по поводу кода я бы нажал например 90 раз букву z например и посмотрел что получится... И скажи , а может - ли комп загрузится в безопасном режиме? treenity 01.12.2010 23:22:нажимал уже и сто и двести разные символы - нифига. где хватанул уже и не помню, как-то вообще ничего не понял, ничего не скачивал и парнуху не смотрел...в безопасном режиме вроде загружается Если загружается в безопасном режиме давай смотреть гадость в реестре : Пуск - Выполнить - regedit hkey_local_mashine\software\microsoft\WindowsNT\CurrentVersion\Winlogon Параметр userinit имеет вид : C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\Admin\1930415772\1930415772.exe , что есть неправильно Параметр userinit имеет вид : C:\WINDOWS\system32\userinit.exe, правильно проверь... treenity 02.12.2010 09:36:SERP802 01.12.2010 23:38: Параметр userinit имеет вид : C:\WINDOWS\system32\userinit.exe, правильно нужно восстановить эту параметр в реестре... Ctrl+Alt+Del - диспетчер задач - выполнить - regedit , а дальше тебе уже знакомо... kos1533 02.12.2010 09:51: инфы очень мало - ищите ваш вариант здесь: отпишитесь, что помогло... treenity 02.12.2010 10:43:SERP802 02.12.2010 09:50:Ctrl+Alt+De не включается диспетчер..после перезагрузки сразу появляется то, о чем писал и нифига...итак и сяк не включается диспетчер...treenity 02.12.2010 09:36:Параметр userinit имеет вид :SERP802 01.12.2010 23:38: пробуй безопасный режим с поддрержкой командной строки, если получится , наберем восстановление системы, как почитай форум назад, вспомню - напишу kayman 02.12.2010 15:07:kos1533 02.12.2010 14:23:не один не подошел я уже проверялkayman 02.12.2010 13:59: посмотри здесь... SERP802 02.12.2010 15:54:treenity 02.12.2010 10:43:пробуй безопасный режим с поддрержкой командной строки, если получится , наберем восстановление системы, как почитай форум назад, вспомню - напишуSERP802 02.12.2010 09:50:Ctrl+Alt+De не включается диспетчер..после перезагрузки сразу появляется то, о чем писал и нифига...итак и сяк не включается диспетчер...treenity 02.12.2010 09:36:Параметр userinit имеет вид :SERP802 01.12.2010 23:38: Пробуй так для начала. делаем так,выключаем комп включаем и сразу зажимаем клавишу F8 и выбираем безопастный режим с поддержкой командной строки. Потом вводим в поле %systemroot%\system32\Restore\rstrui.exe нажимаем Enter и появляется восстановление системы далее откатываем на контрольную точку и если после первого раза система не восстановится то не надо выключать программу восстановления а нажать на “домой” и восстановить систему еще раз и она точно восстановится и баннера не будет. kayman 02.12.2010 16:09:SERP802 02.12.2010 15:56:увы и здесь ничегоkayman 02.12.2010 15:07:kos1533 02.12.2010 14:23:не один не подошел я уже проверялkayman 02.12.2010 13:59: проверьте: trahilopo,corwin of amber,operation cwal ,show me the money,iddqd,eye of newt,pot of gold,11-22,black sheep wall,idkfa,idclip,idchoppers - все коды писать большими буквами отпишитесь, что подошло... ((((Anyuto4ka)))) 02.12.2010 17:16:Chuev 01.12.2010 18:28:Привет, ты баннер убрал этот??? Я вчера такой же подцепила... Даже номер такой же=(( Коды с сайтов разблокировки не подходят... Пробывала в Биосе дату поменять, но толку нет.... Обидно просто, на днях антивирусник dr Web лицензионный поставила, а тут такое..... Подскажите пожалуйста что делать... У меня ноутбук, поэтому винд снять не могу....=(( опишите баннер подробно, какого цвета, что написано подробно или ищите ответ : отпишиткесь, что помогло... жека 666 03.12.2010 12:46: почитай пост выше твоего обращения, жека, там есть ссылка - вот там и ищи код Евгений639 03.12.2010 18:54: ищи код здесь: перебирай коды с низу вверх и пиши обязательно большими буквами Евгений639 03.12.2010 20:25:SERP802 03.12.2010 19:17:все перепробывал, не подходит!Евгений639 03.12.2010 18:54:ищи код здесь: взято с другого форума: Уже в безнадёге набил 29 точек и....ура !!!!!! Больше суток подбирал коды. Был чёрный фон и серый текст с разными телефонами при каждой перезагрузке 89851318111 89165709957 89857838760 Утро (по МСК) доброе господа! У кого баннер от МТС начинается на 8916 - он тупо прописывается по строке Shell в реестре вместо explorer.exe Качайте "" из шапки форума, следуйте инструкции, вы же господа, опять потом поймаете баннер, будте любезны знать как с ними бороться, не всегда есть коды[,-<] Баннер найден и подцеплен здесь : (что бы знать врага в лицо)[X-(] Любите клубничку смотреть - умейте ERD пользоваться[!-)] kutuzoff 08.12.2010 15:40: опиши как выгладит или ищи: отпиши, какой код подошел... поника 08.12.2010 16:52: все зависит от баннера, опиши его и какой номер и сколько денег просит... Боброва 08.12.2010 17:58: посмотри коды здесь: или здесь: может там есть код, напиши , если какой подошел... A_Ilina 11.12.2010 10:05: DNSTUFF отпишись... Есть способ... :) Владислав_05716 11.12.2010 19:32:pomaaa 11.12.2010 19:29:я не такой ламер =) я ясно написал, что работает только алфавит причем английский, цифры, пробел и ентер. думаете я не пробовал?pomaaa 11.12.2010 19:26:если не знаешь что такое кнопка виндус это такой флажок и + M англ=)pomaaa 11.12.2010 19:25:а после того как баннер свернёшь,востанавливай системуpomaaa 11.12.2010 19:25:или попробуй что я выше написалВладислав_05716 11.12.2010 19:24:биос врятли исправит винду новую поставь с этим должен справиться... pomaaa 11.12.2010 19:48:Владислав_05716 11.12.2010 19:48:а что мастер сделает?pomaaa 11.12.2010 19:45:у меня один жесткий. остается либо вызывать мастера, либо идти к друзьям и чесать антивируснкиом жесткий дискВладислав_05716 11.12.2010 19:43:ааа,понятно...а если на тот диск установить виндос где меньше всего информации? или снять съёмные диски и проверить на другом компьютере антивирусом? Проще у друзей СД диск с ЕРД сделать и убрать и диск на будущее останется... Владислав_05716 11.12.2010 20:42: до LiveUSB попробуй вот это: зажми левой рукой, клавиши Ctrl + Alt + Delete. Будет моргать диспетчер задач, а правой рукой работай мышкой. Там будет задача Form1 или как-то так, сними её. У тебя баннер должен убраться. затем нажми Win (что с низу вторая) + U вылезет окно служебных программ. жми запустить экранную лупу. Вылезет окно жми на надпись вэб-узел Мфйкрософт. Далее вылезет браузер, жми файл, открыть файл, вылезет окошко, с лева нажми на рабочий стол и посмотри есть ли подозрительный файл(xxx_video_85168.avi.exe) удали его. Далее вызови диспетчер задач, файл новая задача(выполнить), введи имя regedit нажми ок=>откроится редактор реесстра. Далее идёте по ветке=>hkey_local_machine=>software=>microsoft=>Windows NT=>CurrentVersion=>Winlogon. Там будет стоять параметр "shell" а значение у него должно стоять explorer.exe кликни правой кнопкой мышки и нажми изменить,меняй значение на explorer.exe жми ОК и на диспетчере жми завершение работы и перезагрузка....... X:\Documents and Settings\профиль пользователя\Local Settings\Temp
принцип этот, главное снять баннер, а дальше разберемся... Владислав_05716 11.12.2010 20:42: Для заливки LiveUSB мспользуй программу unetbootin-windows-471 , она и скачает и образ запишешь, или скачай образ и с помощью этой программы запиши, в НЭТе есть описание как это делать, если тебе ЕРД не катит... d-man55 12.12.2010 10:41: Flash 11.12.10 - 22:43:21 люди подбор паролей в большенстве случаев не помогает!!!!особенно на номера мтс 89853136561этот и подобные! реально работают 3 способа: 1.посредством лайф сд (долго,не для чайников,требуется халявный интернет для скачки программ) 2.посредством смены даты в биосе (не всегда помогает) 3.Самый простой и действенный метод!!!Как говорится все гениальное просто!!!! путем "востановления системы",посредством установки ранее созданной контрольной,сис точки!Вход так же через биос. И да будет вам радость)))) отпишись, помогло ли... Mexana 12.12.2010 20:43: SALLY SHEARS или отпишись... Mexana 13.12.2010 08:37:SERP802 12.12.2010 21:31:НЕ ПОДОЩЁЛ(((( есть ещё варианты?Mexana 12.12.2010 20:43:SALLY SHEARS вырианты ищи по ссылке, тебе же я давал, если не найдешь код - вот еще ссылка : отпишись, что помогло... Complete in 227 ms, lookup=0 ms, find=227 ms
|
?
Осталось найти второй комп, уметь подключить его вторым(незабудь про перемычку у IDE винтов), иметь на втором компе Каспеского (желательно KIS 2011) со свежими базами, знать где вычистить гадость в реестре(не забудь о загрузке куста реестра)... 
Не проще ли поискать методы полегче, они для многих видов баннеров описаны в ветке 
|
||
|
