Для разблокировки компьютера баннер требует пополнить мобильный счет абонента

Дело не в порнухе! Этот вирусняк специально для вымогания денег и находится может быть где угодно. Щелкнешь по рекламе и попал.

Ломать винду не надо, надо просто удалить вирус и все.

BIOS это базовая система ввода-вывода, она работает до загрузки винды, взаимодействует со всеми устройствами. Этот вирус всего лишь окно, которое не дает загрузиться эксплореру, так как берет весь фокус на себя. После его удаления система будет работать в обычном режиме.

Какой пароль?

Что-то упустили. Нужно еще проверить папку Автозагрузка

Где подхватить этот вирус, чтобы посмотреть на него?

Входить через Hiren's Boot CD или через CDLive

Только через командную строку в безопасном режиме

Присылай вирус, где поймал?

Все эти файлы уже удалены, ссылки не действительные!

rota12 19.05.2012 19:22:
а здесь не получиться жать F8 попасть в биосс и поменять год на 13. может впустит.???

Здесь изменена загрузочная запись, кроме как восстановить ее ничего не выйдет.

Shooshpanchik 21.05.2012 07:24:
А я раздобыл подопытный образец, похож на Trojan.Winlock.5310 ( по Dr.Web'у) старые и универсальные коды не подходят.

Dr.Web назвал его Trojan.Winlock.5600, Касперский назвал Trojan-Ransom.Win32.Birele.nfr.

Написан на C++ Builder, весит ~67Кб. Выводит разные Билайновские номера, среди них: 79651347751 79629736602 79652863966

Обезвреживается легко. Счас ковыряю на предмет таки кодов разблокировки. Кто ковырял такого мож чтонить подскажет ?

Бсытро и акчественно наебру лбюой тестк.

Скинь его на rghost.ru

Скачайте AntiSMS или AntiWinLocker LiveCD

den4ikpro 26.05.2012 13:36:
сергей 2007 у меня чисто синий экран а не так как на видюшке сине голубой и кода я типо делаю по инструкции у мя вин лога нету и я путь к вирусу найти немогу

Войти через ERD Commander и сделать восстановление системы на раннюю дату

win4essster 26.05.2012 13:30:
Люди добрые , ПОМОГИТЕ!!! зацепил такой же банер ! но дело в том, что у меня виндовс ВИСТА, и когда я нажимаю F8. и захожу через «Безопасный режим с поддержкой командной строки» но вмест cmd.exe , у меня появляетс быстрые бегущие строки … и нет места куда вписать команду для вызова риестра. Подскажите как на ВИСТЕ можно это ввести. на что нажать?

Есть ERD Commander для Vista

win4essster 26.05.2012 14:05:
Есть ERD Commander для Vista - а что это? как найти ? попасть туда ? применить ? как ? можно по подробнее. я плохо шарю в компе. спасибо

Можно просто запустить AntiWinLocker Live CD или AntiSMS, они все делают в автоматическом режиме. Найти через гугл.

Это обычный LiveCD, с флешки он не грузится, нужно записать на компакт диск.

win4essster 26.05.2012 15:57:
AntiWinLocker Live CD - пробовал через эту прогу. скинул ее на флешку. вставил в зараженный ноут. ну а как ей пользоваться ? у меня виста и я не знаю как через нее зайти ?

AntiSMS можно скачать здесь: http://depositfiles.com/...

Serge2007 26.05.2012 16:06:

win4essster 26.05.2012 15:57:
AntiWinLocker Live CD - пробовал через эту прогу. скинул ее на флешку. вставил в зараженный ноут. ну а как ей пользоваться ? у меня виста и я не знаю как через нее зайти ?

AntiSMS можно скачать здесь: http://depositfiles.com/...

Он загружается как Windows, на рабочем столе значок AntiSMS, который нужно нажать. И все.

win4essster 26.05.2012 16:58:
у меня ноут блакирован банером. я не могу зайти в систему. кака мне применить этот анти смс, если я не могу получить доступ к рабочему столу?

Запустится винда с компакт диска, а там на рабочем столе ярлык.

centr407 26.05.2012 18:15:
Здрасте. у меня вылез банер и не знаю как его убрать. Ничего не открывается((( текст такои "WINDOWS ЗАБЛОКИРОВАН Приложением Microsoft Security Essentials был зафиксирован неправомерный доступ к материалам порнографического содержания, а также, копирование и тиражирование видеоматериалов содержащих элементы насилия либо педофилии. Данные действия противоречат УК РФ, а также являются нарушением лицензионного соглашения по эксплуатации ПО корпорации Microsoft. По вышеуказаным причинам функционирование системы было приостановлено. Для активации системы необходимо: пополнить номер обонента Билайн +79672906837 на сумму 900 рублей. Расчет производится в любом из терминалов для оплаты сотовой связи. На выданом терминалом чеке Вы найдете ваш персональный код. Код следует ввести на расположеном ниже поле. Ваш код: Убедительная просьба: после активации системы, воздержаться от повторения действий противоречащих закону, а также правилам эксплуатации OC Windows. ВНИМАНИЕ!!! если в течении 2 часов с момента появления данного сообщения, не будет введен код, все данные, включая Windows будут безвозвратно удалены! попытка переустановить систему приведет к нарушениям работы вашего компьютера!"

Читай выше

85dimon 14.06.2012 02:15:
всем добрый день или вечер!!! я тоже сталкивался с подобной проблемой,пока знакомый не подсказал что есть универсальный код для подобных банеров!!!!стоимость которого в зависимость от оператора связи составляет порядка 7-25 рублей…… Отправьте SMS с ключевым словом GXP 2475553 на номер 8385 и получите в виде СМС код для удаления вредоносной программы,т.е баннера

НИКАКИХ универсальных кодов НЕ СУЩЕСТВУЕТ! Не ведитесь на это!

psh124 21.06.2012 20:19:
это не помагает

Что пробовал?

эээ 23.06.2012 07:22:
я уже отправил севодня деньги 900 рублей но я не знаю как найти код разблокировки на чеке на номер 79670184510

Это очередной лохотрон!

Евгеша121 22.07.2012 12:19:
День добрый всем. У меня проблема вот такая : У меня ноутбук acer, тоже словил этот чертов вирус, теперь просит пополнить счет на 380971291892. Не могу зайти в безопасный режим, так-как виндовс не успевает загрузиться(у меня Windows 7). Всякие коды которые я искал на сайтах Dr.Web и касперсикй не помогло. Винду не хочу переустанавливать так-как это очень гиморойно.

Картинка не такая http://tipscom.ru/kill-v... ?

Евгеша121 22.07.2012 13:59:

Serge2007 22.07.2012 12:46:
Картинка не такая http://tipscom.ru/kill-v... ?

Именно она

Ну, действуй по инструкции

Master-It 25.07.2012 23:56:
А если при нажатии на F8 (в безопасном режиме) вместо windows загружается баннер, то, что тогда? А, как правило происходит именно так, во всяком случае в моей практике (а она достаточно широка) вход в безопасном режиме ничего не давал. И всегда приходилось ковыряться, даже введя заветный номер, потому-что вирус удалял либо explorer либо userinit. Главное не боятся-ковырятся, А опыт он приходит пропорционально в выведенному из строя оборудованию.

Ну, это по всей видимости изменен загрузочный сектор. Восстановление здесь http://tipscom.ru/kill-v...

zaruta 10.09.2012 21:01:
Добрый вечер всем посетителям форума,если таковые имеются! Давненько я сюда не заходил, но зашел не с пустыми руками.

• Хотелось бы предостеречь от новой модификации винлокера, поймал на сайте где предлагали помощь по избавлению от этой заразы......сайт уже закрыт...
• С виду обычный баннерок просящий 2000 рубликов.......но примечательно то, что процессов этого зверька - два, см скрин...и что бы его снять старым дедовским способом нужно умудрится за 2 -3 сек снять оба процесса..вот такие пироги!

• Файлы для эксперимента http://rghost.ru/40293637 и http://rghost.ru/40293662 на скачку пароль прежний

Дайте пароль на rghost

Master-It 23.10.2012 09:53:

Maksik777 23.10.2012 09:44:
Помогите плиз! Банер с номером МТС 89872323570 просит кинуть на этот номер 800р и на чеке будет код. Че за бред!? Помогите, очень срочно. Windows не загружает, и безопасный режим тоже

Ну, конечно это развод, я специально собрал и опубликовал для пользователей инструкции как разблокировать Виндовс, можно скачать и записать ЛивСД на болванку, вариантов много смотрите инструкции и ссылки на болванки здесь

Я пользовался этим http://tipscom.ru/

Pronin200 15.02.2013 20:02:
Текст такой, но вид другой и не даёт сделать безопасный запуск

Смотри на http://tipscom.ru/kill-v...

http://tipscom.ru/kill-v...

SERP802 07.06.2013 07:17:

Ольга Ррр 04.06.2013 21:07:
Ребята помогите заблокирован комп, просят оплатить штраф за педофилию и т.п. На МТС номер 988-184-59-55. Голубой экран, для ввода только с помощью Клавы. Буду вам очень благодарна)

Безопасный режим и восстановление системы на день раньше до появления баннера...

Смотри на http://tipscom.ru/ там подробно описано

Джерри 17.06.2013 17:01:
Вот ТОЧНОЕ изображение "моего", чтоб его, вируса

http://www.cforum.ru/t4/...

Помогите, хееелп. Безопасный режим работает. Дайте пожалуйста подробную инструкцию для чайников !!!

Читай http://tipscom.ru/kill-v...

Джерри 17.06.2013 17:30:
Читай http://tipscom.ru/kill-v...

Читата тут и даже распечатала. Но не понятно, где искать окно, в котором надо ввести слово REGEDIT?

Черное окошко, где написано С:\ и т.д. То есть консольное окно Windows.