Мобильный контент
Мобильный контент База данных Работа Форумы Блоги Подписка 

Новости CForum.ru

02.11. [Маркетинг]  ЗНТЦ (Зеленоградский нанотехнологический центр, Зеленоградский наноцентр) / MForum.ru

09.01. [Маркетинг]  ЦТС / MForum.ru

09.01. [Маркетинг]  МТС Энтертайнмент / MForum.ru

28.02. [Маркетинг]   Материнские платы / MForum.ru

01.10. [Бизнес]  Роботренды. Что нового в мире роботов и дронов / CForum.ru

24.04. [Бизнес]  Tele2 представила итоги работы на рынке мобильной коммерции на Дальнем Востоке / CForum.ru

13.10. [Бизнес]  Tele2 объявляет об акции "Бесплатные ретро-хиты" / CForum.ru

06.10. [Бизнес]  Компания J’son & Partners Consulting представляет оценки рынка цифровой дистрибуции музыки в Росси и в мире по итогам 2013 года / CForum.ru

18.09. [Бизнес]  Рейтинг мобильных разработчиков России 2014 от Тэглайн / CForum.ru

24.08. [Бизнес]  КСелл вышел на рынок мобильного эквайринга / CForum.ru

Мобильные телефоны на MForum.ru

« Все форумы

Для разблокировки компьютера баннер требует пополнить мобильный счет абонента

Тему создал(а): mishemokva
 

Фильтр: показаны только сообщения от mrbelyash

Страницы: << · >>  1 · 2 · 3 · 4 · 5 · ... · 12 

09.11.2010 15:21 От: mrbelyash

Docenterrr ваш код 09090221985

09.11.2010 15:23 От: mrbelyash
green666 08.11.2010 19:57:
люди помогите пожауйсто убрать банер просят отправить 400р на мтс 9160709941

ващ код 09090221985

09.11.2010 15:23 От: mrbelyash
bully1409 08.11.2010 19:30:
народ помоги у меня полность нет доступа к компу (пиши со знакомого)

вот что мне пришло

К сожалению 3-х часовой бесплатный просмотр гей порно роликов закончился. Для тго что бы убрать данное уведомление, продолжить просмотр, Вам необходимо совершить следующие действие: В любом терминале оплаты сотовой связи, пополните счет абонента МТС: 9160536126 на сумму 400 рублей. По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет выдан код , после ввода которго, данное уведомление автоматически удалится и Вы сможете продолжать просмотр гей порно роликов. Внимательно производите необходимые действия!

помоги пожалуйста!

ваш код 09090221985

09.11.2010 15:31 От: mrbelyash
Сергей101184 26.10.2010 21:21:
требует пополнить счет номера 89651598796 как убрать это помогите пожалуйста

код:9850021

26.02.2011 12:32 От: mrbelyash

майя_р попробуйте код tadam2 или вот еще коды http://forum.drweb.com/...php...

04.03.2011 12:35 От: mrbelyash
няшкалим 04.03.2011 11:25:
а файл шелл удалить можно?а то я его меняю перезагружаю но всё тщетно

Создайте тему здесь http://forum.drweb.com/...php...

04.03.2011 12:38 * От: mrbelyash

Чтобы быстро получить помощь-нужно:

1)Подробно опишите как выглядит

  • номер
  • цвет
  • рисунок
  • текст

2)Если есть возможность зайдите на сайт http://www.drweb.com/unl... и по картинкам определите название (например самый первый черного цвета-это Trojan.Winlock.2925)

Номера телефонов практически ничего не говорят.

06.03.2011 17:54 От: mrbelyash

Посмотрите коды здесь

http://forum.drweb.com/...php...

Частенько обновляются

18.03.2011 15:24 От: mrbelyash
Liza1010 18.03.2011 13:03:
А у меня и F ни один не работает(((((( Вообще труба.

Подробно опишите как выглядит

  • цвет
  • текст
  • картинка,если есть (например два гея на траве или желтая сова вверху)
  • какие кнопки есть

Если есть возможность зайдите на сайт http://www.drweb.com/unl... и по картинке определите имя и напишите

20.03.2011 13:10 От: mrbelyash
liona2005 20.03.2011 11:26:
Помогите пожалуйста!!!!!!! Вылез баннер, на сером фоне надпись о блокировке компа, просят пополнить счет билайн 9650498318. Ни у кого не могу найти подобный номер. Мышка за пределы окна не выходит, в самом окне нет цифр. Ctrl+alt+del не работает. Что делать???????????

тут искать не по номеру а по картинкам...тема большая http://forum.drweb.com/...php...

21.03.2011 14:22 От: mrbelyash
zaruta 21.03.2011 14:07:
mrbelyash Привет! У тебя есть баннер с тремя тетками, розовый или синий? И баннер черный с геями на траве? Залей на файлообменник под паролем.

http://rghost.ru/4859709

21.03.2011 14:56 От: mrbelyash
azx 21.03.2011 14:43:
мне нужен пароль!табличка синяя!

такой? http://forum.drweb.com/...php...

25.03.2011 14:09 От: mrbelyash
Leytoo 25.03.2011 12:37:
Банер Вот такой Вот этот  злой бан

1. ПРоверил доктором вебом через 2 комп - Вирусов ненашёл. 2. менял дату( и года и месяцы и часы и дни всё всё перебрал)- без изменений 3.безопасный режим не работает, КОМБИНАЦИИ букв цифр и так далее не работет Помогите , пожалуйста.

коды http://forum.drweb.com/...php...

начните снизу

02.04.2011 18:11 От: mrbelyash
ssv-super 01.04.2011 19:20:
Leytoo 25.03.2011 12:37:
Банер Вот такой Вот этот  злой бан

1. ПРоверил доктором вебом через 2 комп - Вирусов ненашёл. 2. менял дату( и года и месяцы и часы и дни всё всё перебрал)- без изменений 3.безопасный режим не работает, КОМБИНАЦИИ букв цифр и так далее не работет Помогите , пожалуйста.
ZX123456 набераеш на клаве

Не могли бы вы прислать баннер с этим кодом разблокировки на mrbelyash@rambler.ru

08.04.2011 13:49 От: mrbelyash
Шама 08.04.2011 12:23:
Помогите пожалуйста... Проблема как и у всех... Только разница в номере... Причина: вы смотрели фильмы содержащие гей-порно... пополните номер абонента МТС 8 911 273 6665 на суму 400 рублей ......... понимаю что нельзя отправлять,,, вижу народ посторался и не мало вариантов для решения проблем... Но мне ничего не помогает или я не понимаю что да как (((( помогите

Свежий коды http://forum.drweb.com/...php...

начинать снизу

08.04.2011 19:00 От: mrbelyash
Lylka 08.04.2011 18:23:
Помогите с баннером пожалуйста. Просит пополнить абонента МТС: 89160673082 на сумму 300 рублей. Сам баннер синий 3 картинки, есть 3 графы для ввода: введите код операции с чека оплаты, сумма пополнения, код терминала.

http://forum.drweb.com/...php...

08.04.2011 20:05 От: mrbelyash
Lylka 08.04.2011 20:02:
Извините а можно каким нибудь другим способом, а то по видио все так быстро и не понятно:((((

создайте новую тему здесь http://forum.drweb.com/...php...

11.04.2011 07:29 * От: mrbelyash
gxp unlock 11.04.2011 07:07:
всем добрый день или вечер!!! я тоже сталкивался с подобной проблемой,пока знакомый не подсказал что есть универсальный код для подобных банеров!!!!стоимость которого в зависимость от оператора связи составляет порядка 7-25 рублей...... Отправьте SMS с ключевым словом GXP 2475553 на номер 8385 и получите в виде СМС код для удаления вредоносной программы,т.е баннера.

Ах ты ж гнида!!!

-----------------------

Люди не верьте это очередной развод!!

12.04.2011 11:44 * От: mrbelyash
zoxek 12.04.2011 10:28:
help help help help help

zoxek 12.04.2011 10:28:
help help help help help

zoxek 12.04.2011 10:28:
help help help help help

прописывается в ключ shell при этом заменяет собой

taskmgr.exe и userinit.exe

А также системные копии

C:\WINDOWS\system32\dllcache\taskmgr.exe C:\WINDOWS\system32\dllcache\userinit.exe

----------

необходимо изменить ключ реестра

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon

Shell="Explorer.exe"

и заменить вышеуказанные файлы

------

код разблокировки пока получить не удается(возможно его просто нет)

12.04.2011 18:30 От: mrbelyash
ЛюбаД 12.04.2011 17:06:
баннер Windows заблокирован! microsoft security обнаружил нарушение использование сети интернет: использование нелицензионной версия Windows, посещение порнаграфичиских сайтов запрещенных на территории Российской Федерации. Для разблокировки Windows необходимо: оплатить через любой терминал быстрой оплаты счет Билайна № 9091097032 на сумму 400 рублей.

Помогите пожалуйста!!!:(

вот коды http://forum.drweb.com/...php...

12.04.2011 22:29 От: mrbelyash
ЛюбаД 12.04.2011 18:49:
ЛюбаД 12.04.2011 17:06: баннер Windows заблокирован! microsoft security обнаружил нарушение использование сети интернет: использование нелицензионной версия Windows, посещение порнаграфичиских сайтов запрещенных на территории Российской Федерации. Для разблокировки Windows необходимо: оплатить через любой терминал быстрой оплаты счет Билайна № 9091097032 на сумму 400 рублей.

Помогите пожалуйста!!!:(

вот коды http://forum.drweb.com/...php...

я сегодня там уже была...и не смогла ни чего найти:( может конечно зрение подводит))) а другого сайта нет?!

а как он выглядит?

14.04.2011 19:03 От: mrbelyash
vimbildan 14.04.2011 00:44:
вылез синий баннер и заблокировал всеееее. Просит пополнить счет мтс 7-987-956-81-16 на 500руб. что делать я в панике!!!!???? зарание спасибо!

Создайте новую тему здесь http://forum.drweb.com/...php... Поможем

15.04.2011 17:41 От: mrbelyash
torsunov_max 15.04.2011 15:11:
Банально, но... Подцепил баннер: Вы используете нелецензионный Windows и бла бла бла. 350 руб на телефон билайн 8 (968) 8399840. Подскажите код разблокировки, ПОЖАЛУЙСТА!!!

Создайте новую тему здесь http://forum.drweb.com/...php...

16.04.2011 09:47 От: mrbelyash

Для всех,кто не на бронепоезде.

По номеру очень тяжело понять что у вас за баннер(номеров очень много и они меняются). Если хотите помощи-подробно описывайте баннер

  • цвет
  • рисунок(если есть...например желтая сова,или два гомика на травке)
  • текст
  • если помните,то что последнее устанавливали и откуда качали Было бы неплохо,если бы посмотрели по картинкам здесь http://www.drweb.com/unl... и сказали какой картинке соответствует.
16.04.2011 10:54 * От: mrbelyash

Без каких либо логов-это гадание на кофейной гуще.

Можно сделать проще-залезть на вашу машину и самому все почистить.

Прочитать http://wiki.drweb.com/in...

------

упс..чуть позже...убежал бухать

16.04.2011 16:44 * От: mrbelyash
zaruta 16.04.2011 11:19:
sibemol2009 16.04.2011 09:49:
Пкеша, зайдите в соседнюю аналогичную ветку. Правда, те, кто может помочь, пока бездарно дрыхнут, но вы хотя бы обозначите проблему. И подготовьте либо скрин, либо сделайте фото вашего баннера, и выложите сюда.
  • Кто это бездарно дрыхнет? Я уже с 7.00 на ногах, и это у меня хобби, а не основная работа, надо ведь и деньги зарабатывать!

А то....тимуровцы сцуко.... С работы прибежал, порешал проблемы дома и пытаешься помочь пользователям....БЕСПЛАТНО Ан нет....не довольны

----------

хоть бы какая-то пабла описала баннер и прислала файл

16.04.2011 17:06 От: mrbelyash
Пкеша 16.04.2011 17:00:
Простите пожалуйста!Вы уже нашли как разблокировать вирус на номер 89117219915.Если да,то будьте добры дайте мне тоже код.Заранее благодарен!

Опишите баннер!

16.04.2011 20:09 От: mrbelyash
MULCIBER 16.04.2011 20:04:
нужна помошь белый баннер чёрный текст просит закинуть на номер пчелайна 400 руб. 9062279353 у каспера, веба и нода инф нет

с совой? С кнопками?

16.04.2011 20:25 От: mrbelyash
MULCIBER 16.04.2011 20:17:
а и ещё пребует оплатить в течении 24 часов

ERDCommaner рулит....без кодов

16.04.2011 21:07 От: mrbelyash
MULCIBER 16.04.2011 20:29:
mrbelyash спасибо за отклик это новый номер всё тех же гомиков на травке по краям просто сначала у меня у самого было мало инфы по баннеру сказали что по краям ничего нет видимо гомики на рабочем столе это в нашем мире уже обыденность?

Педики на травке Коды для них

http://forum.drweb.com/...php...

начните с низу код: MUSTGO

18.04.2011 09:38 От: mrbelyash
zaruta 17.04.2011 17:31:
  • Сейчас доразберусь и выложу все в картинках......
  • И сам баннер залью......но он самый сложный из всех что я когда-либо встречал....
  • Прошу всех аксакалов форума подключиться к этой проблеме.....
  • Баннер можно взять на сайте http://www.3akachai.ru/...php...

Почему самый сложный? Наоборот-самый тупой....Деструкцию делают или специально или из-за нехватки знаний. Филигранней нужно работать. Вот если взять и пошифровать офисные документы,фотки,базы данных и при этом не трогать системные файлы-это да...Это сильно.

18.04.2011 19:49 От: mrbelyash
arman45 18.04.2011 19:20:
жду ответа мне просто к экзаменам готовиться надо

как выглядит?

  • цвет
  • рисунок
  • сколько кнопок
  • текст
18.04.2011 22:44 От: mrbelyash
Форматировать обязательно? Или все же можно как-то без этого? его реально будет найти антивирусом, если жесткий к другому компу подключить?

Если есть возможность подключиться к винту,то не нужно ничего форматировать....ручками заменяем файлики,подгружаем реестр,исправляем ключ и все.

Только желательно чтобы две системы были одинаковы.

Можете подключить винт к другой машине и дать мне удаленный доступ-сам все сделаю

19.04.2011 07:29 От: mrbelyash
zaruta 19.04.2011 00:46:
mrbelyash 18.04.2011 22:44:
Форматировать обязательно? Или все же можно как-то без этого? его реально будет найти антивирусом, если жесткий к другому компу подключить?
Если есть возможность подключиться к винту,то не нужно ничего форматировать....ручками заменяем файлики,подгружаем реестр,исправляем ключ и все.

Только желательно чтобы две системы были одинаковы.

Можете подключить винт к другой машине и дать мне удаленный доступ-сам все сделаю
  • Уважаемый mrbelyash Скажи ты мне необразованному если Винда XP SP 3 и мы её подцепим к Win 7 или к XP SP 2, или даже XP SP 3 ( но другой сборки) и возьмем с них эти файлы, восстановим ключик запуска проводника - она что, заработает? Мой эксперимент это отверг...
  • Известны следующие размеры файла userinit.exe для Windows XP: 24,576 байт (37% всех случаев), 104,960 байт, 26,112 байт, 66,048 байт, 56,832 байт, 54,272 байт, 26,624 байт, 56,320 байт, 32,256 байт, 133,632 байт, 28,160 байт, 21,504 байт, 57,344 байт, 35,840 байт, 46,085 байт, 100,864 байт, 47,616 байт, 68,096 байт, 25,088 байт, 66,560 байт.
  • Откуда потерпевший знает какой файл был у него?
  • Конечно можно накачать и набрать у друзей кучу этих файлов и по очереди испытывать, но не легче ли их взять с установочного диска?
  • Наверное соглашусь в одном...эти файлы можно взять с машины на которой установлена Винда с одного и того же установочного диска.....но проверить это у меня не было возможности.
  • А вообще необходимо делать резервные копии жизненно важных файлов и проблем не будет!

1)обратной совместимости нет...XP не сможет прочитать реестр W7,а наоборот-сможет 2)что брать с установочного диска если ты поверх поставил другой сервиспак?

19.04.2011 11:49 От: mrbelyash
arman45 19.04.2011 10:26:
1) Чёрный 2)Ужасный (парень имеет другого лёжа) 3) кнопок нет нельзя управлять мышкой и можно вводить только заглавные латинские буквы и цифры остальные кнопки клавиатуры тоже не работают. когда захожу через безопасные режим тоже появляется. 4)К сожалению 3-х часовой бесплатный просмотр гей порно роликов закончился. Для тго что бы убрать данное уведомление, продолжить просмотр, Вам необходимо совершить следующие действие: В любом терминале оплаты сотовой связи, пополните счет абонента БИЛАПЙН: 89688919810 на сумму 400 рублей. По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет выдан код , после ввода которго, данное уведомление автоматически удалится и Вы сможете продолжать просмотр гей порно роликов

код: MUSTDIE

19.04.2011 18:07 От: mrbelyash
arman45 19.04.2011 17:30:
ААААААААА Спасибо ты вообще красавец! я всем посоветую!

код подошел?

19.04.2011 19:55 От: mrbelyash
arman45 19.04.2011 19:48:
mrbelyash 19.04.2011 18:07:
arman45 19.04.2011 17:30:
ААААААААА Спасибо ты вообще красавец! я всем посоветую!
код подошел?
да подошёл. А как можно с тобой списаться? хочется кое о чём поговорить

Почта ? аська?

20.04.2011 13:54 От: mrbelyash
nel 20.04.2011 13:46:
Привет, помогите Пожалуйста!!!!!! У меня заблокирован windows, просят пополнить счет (номера после перезагрузки каждый раз меняются) 8-987-942-61-60 8-987-942-56-22 8-987-942-34-24 ПОМОГИТЕ!!!!!!!!!!

Здесь на картинках есть такой? http://foto.mail.ru/mail...

20.04.2011 14:30 От: mrbelyash
nel 20.04.2011 14:11:
Есть, не могу вставить картинку (Trojan.WinLock.2741)

вот коды

http://forum.drweb.com/...php...

Начинайте снизу...Если щелкнуть по трем точкам-откроются еще коды

20.04.2011 16:11 От: mrbelyash
nel 20.04.2011 15:36:
УРА!!!!!!!!!!!!!!!!! Нашла код на http://forum.kaspersky.com/...php...

какой был код?

22.04.2011 10:11 От: mrbelyash
Thyrsson 21.04.2011 14:22:
Здравствуйте,

Подхватил вот как раз эту мерзость. Решил дело переустановкой операционки с полным форматированием раздела по загрузке с CD-ROM.

Вопрос: эта гадость свои копии делает только в разделе с операционкой или, возможно, и в других разделах тоже?

zaruta 18.04.2011 11:00:
mrbelyash 18.04.2011 09:38:
zaruta 17.04.2011 17:31:
  • Сейчас доразберусь и выложу все в картинках......
  • И сам баннер залью......но он самый сложный из всех что я когда-либо встречал....
  • Прошу всех аксакалов форума подключиться к этой проблеме.....
  • Баннер можно взять на сайте http://www.3akachai.ru/...php...
Почему самый сложный? Наоборот-самый тупой....Деструкцию делают или специально или из-за нехватки знаний. Филигранней нужно работать. Вот если взять и пошифровать офисные документы,фотки,базы данных и при этом не трогать системные файлы-это да...Это сильно.
  • Да не особо он тупой!
  • Я его сделал без кодов, вечером выложу отчет......
  • .....но кто поймал этот баннер, поможет практически только переустановка ВИНДЫ.....если нет установочного диска с которого можно взять эти два файла userinit.exe и taskmgr.exe
  • ...забегая вперед скажу, что кроме самого исходника этот вирус создает....как Вы думаете......еще 6 (шесть) своих копий!!!!!!!!!!!
  • .....так что это довольно таки сложный баннер, а для чайников однозначно -ФОРМАТ С.

http://forum.drweb.com/...php...

24.04.2011 07:14 От: mrbelyash

Здесь на картинках есть такой?

http://foto.mail.ru/mail...

24.04.2011 08:48 * От: mrbelyash
ЮлияМо-нкова 24.04.2011 07:22:
У меня кокраз тот что первый. Trojan.Winlock.3278 точь в точь..

у него кода нет....афтар му*ак

вам нужно заменить файлы

C:\Windows\System32\dllcache\taskmgr.exe

C:\Windows\System32\dllcache\userinit.exe

C:\Windows\System32\taskmgr.exe

C:\Windows\System32\userinit.exe

на нормальные..с такой же операционной системы

А также удалить

C:\Windows\System32\03014D3F.exe

C:\Documents and Settings\All Users\Application Data\22CC6C32.exe

И исправить ключ реестра

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell

24.04.2011 17:16 От: mrbelyash
Agero 24.04.2011 17:13:
www126 24.04.2011 06:51:
плизз дайте код на мтс 89112939895 просят 400
Та же зараза помогите

mrbelyash 24.04.2011 07:14:
Здесь на картинках есть такой?

http://foto.mail.ru/mail...
Здесь его нет

Есть возможность подключить винт к другой машине? А на другой машине записать cd/dvd/флешко?

24.04.2011 17:29 От: mrbelyash
Agero 24.04.2011 17:21:
возможности присоединить к другой машине нету,а вот CD или DVD, флешку записать могу

записать

http://narod.ru/disk...html...

видио как работать

http://forum.drweb.com/...php...

24.04.2011 17:42 От: mrbelyash
Agero 24.04.2011 17:40:
mrbelyash 24.04.2011 17:29:
записать

http://narod.ru/disk...html...
Это типо виндовс который не требует установки

да это ERDCommander.....вы можете записать любой livecd (виндовый) и мы быстренько этот баннер грохнем

24.04.2011 20:01 От: mrbelyash
artsq 24.04.2011 19:56:
А что дальше делать? скачал ERD

записать и загрузиться с него...как загрузитесь отпишитесь

24.04.2011 20:10 От: mrbelyash

теперь найдите на диске браузер (IE.опера,файрфокс что там у вас) и запустите...выход в сеть есть?

24.04.2011 20:15 От: mrbelyash
artsq 24.04.2011 20:12:
mrbelyash 24.04.2011 20:10:
теперь найдите на диске браузер (IE.опера,файрфокс что там у вас) и запустите...выход в сеть есть?
Выход в сеть есть на ноуте только. если с ноута отключу будет только на стационарнике. Тогда я не смогу читать Вашу пошаговую инструкцию =) За что Вам, заранее, БОЛЬШОЕ спасибо.

нужно чтобы вы на зараженной машине скачали и запустили вот эту програмку

http://www.teamviewer.com/...exe...

тогда я залезу на эту машину и сам все почищу

ну или запускайте редактор реестра и смотрите ключи реестра

shell и userinit

http://wiki.drweb.com/in...

24.04.2011 20:24 * От: mrbelyash
artsq 24.04.2011 20:18:
mrbelyash 24.04.2011 20:15:
artsq 24.04.2011 20:12:
mrbelyash 24.04.2011 20:10:
теперь найдите на диске браузер (IE.опера,файрфокс что там у вас) и запустите...выход в сеть есть?
Выход в сеть есть на ноуте только. если с ноута отключу будет только на стационарнике. Тогда я не смогу читать Вашу пошаговую инструкцию =) За что Вам, заранее, БОЛЬШОЕ спасибо.
нужно чтобы вы на зараженной машине скачали и запустили вот эту програмку

http://www.teamviewer.com/...exe...

тогда я залезу на эту машину и сам все почищу

ну или запускайте редактор реестра и смотрите ключи реестра

shell и userinit

http://wiki.drweb.com/in...
shell заменен на вирус
userinit тоже заменен на вирус. но с оригинальным названием userinit

Если я скачаю программу для удаленного доступа, как я ее запущу? там же вирус..

вы же загрузитесь с ERDCommander (это отдельная операционка идущая с CD)..вирус ей не помеха.

Вы загружаетесь с CD и там же запускаете браузер и качаете програмку на диск С и ее же запускаете... мне просто говорите id и пароль.который сгенерирует программа

Страницы: << · >>  1 · 2 · 3 · 4 · 5 · ... · 12 


Новое сообщение:
Complete in 78 ms, lookup=0 ms, find=78 ms

« Все форумы

© 2006-2012, CForum.ru
Адрес редакции:
Яндекс цитированияRambler's Top100Рейтинг@Mail.ru