bully1409 08.11.2010 19:30:
народ помоги у меня полность нет доступа к компу (пиши со знакомого)
вот что мне пришло
К сожалению 3-х часовой бесплатный просмотр гей порно роликов закончился. Для тго что бы убрать данное уведомление, продолжить просмотр, Вам необходимо совершить следующие действие: В любом терминале оплаты сотовой связи, пополните счет абонента МТС: 9160536126 на сумму 400 рублей. По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет выдан код , после ввода которго, данное уведомление автоматически удалится и Вы сможете продолжать просмотр гей порно роликов. Внимательно производите необходимые действия!
2)Если есть возможность зайдите на сайт http://www.drweb.com/unl... и по картинкам определите название (например самый первый черного цвета-это Trojan.Winlock.2925)
liona2005 20.03.2011 11:26:
Помогите пожалуйста!!!!!!! Вылез баннер, на сером фоне надпись о блокировке компа, просят пополнить счет билайн 9650498318. Ни у кого не могу найти подобный номер. Мышка за пределы окна не выходит, в самом окне нет цифр. Ctrl+alt+del не работает. Что делать???????????
zaruta 21.03.2011 14:07: mrbelyash Привет! У тебя есть баннер с тремя тетками, розовый или синий? И баннер черный с геями на траве? Залей на файлообменник под паролем.
1. ПРоверил доктором вебом через 2 комп - Вирусов ненашёл.
2. менял дату( и года и месяцы и часы и дни всё всё перебрал)- без изменений
3.безопасный режим не работает, КОМБИНАЦИИ букв цифр и так далее не работет
Помогите , пожалуйста.
1. ПРоверил доктором вебом через 2 комп - Вирусов ненашёл.
2. менял дату( и года и месяцы и часы и дни всё всё перебрал)- без изменений
3.безопасный режим не работает, КОМБИНАЦИИ букв цифр и так далее не работет
Помогите , пожалуйста.
ZX123456 набераеш на клаве
Не могли бы вы прислать баннер с этим кодом разблокировки на
mrbelyash@rambler.ru
Шама 08.04.2011 12:23:
Помогите пожалуйста... Проблема как и у всех... Только разница в номере... Причина: вы смотрели фильмы содержащие гей-порно... пополните номер абонента МТС 8 911 273 6665 на суму 400 рублей ......... понимаю что нельзя отправлять,,, вижу народ посторался и не мало вариантов для решения проблем... Но мне ничего не помогает или я не понимаю что да как (((( помогите
Lylka 08.04.2011 18:23:
Помогите с баннером пожалуйста. Просит пополнить абонента МТС: 89160673082 на сумму 300 рублей. Сам баннер синий 3 картинки, есть 3 графы для ввода: введите код операции с чека оплаты, сумма пополнения, код терминала.
gxp unlock 11.04.2011 07:07:
всем добрый день или вечер!!! я тоже сталкивался с подобной проблемой,пока знакомый не подсказал что есть универсальный код для подобных банеров!!!!стоимость которого в зависимость от оператора связи составляет порядка 7-25 рублей......
Отправьте SMS с ключевым словом GXP 2475553 на номер 8385 и получите в виде СМС код для удаления вредоносной программы,т.е баннера.
ЛюбаД 12.04.2011 17:06:
баннер Windows заблокирован! microsoft security обнаружил нарушение использование сети интернет: использование нелицензионной версия Windows, посещение порнаграфичиских сайтов запрещенных на территории Российской Федерации. Для разблокировки Windows необходимо: оплатить через любой терминал быстрой оплаты счет Билайна № 9091097032 на сумму 400 рублей.
ЛюбаД 12.04.2011 18:49:
ЛюбаД 12.04.2011 17:06:
баннер Windows заблокирован! microsoft security обнаружил нарушение использование сети интернет: использование нелицензионной версия Windows, посещение порнаграфичиских сайтов запрещенных на территории Российской Федерации. Для разблокировки Windows необходимо: оплатить через любой терминал быстрой оплаты счет Билайна № 9091097032 на сумму 400 рублей.
vimbildan 14.04.2011 00:44:
вылез синий баннер и заблокировал всеееее. Просит пополнить счет мтс 7-987-956-81-16 на 500руб. что делать я в панике!!!!???? зарание спасибо!
torsunov_max 15.04.2011 15:11:
Банально, но... Подцепил баннер: Вы используете нелецензионный Windows и бла бла бла. 350 руб на телефон билайн 8 (968) 8399840. Подскажите код разблокировки, ПОЖАЛУЙСТА!!!
По номеру очень тяжело понять что у вас за баннер(номеров очень много и они меняются).
Если хотите помощи-подробно описывайте баннер
цвет
рисунок(если есть...например желтая сова,или два гомика на травке)
текст
если помните,то что последнее устанавливали и откуда качали
Было бы неплохо,если бы посмотрели по картинкам здесь
http://www.drweb.com/unl... и сказали какой картинке соответствует.
sibemol2009 16.04.2011 09:49:
Пкеша, зайдите в соседнюю аналогичную ветку.
Правда, те, кто может помочь, пока бездарно дрыхнут, но вы хотя бы обозначите проблему.
И подготовьте либо скрин, либо сделайте фото вашего баннера, и выложите сюда.
Кто это бездарно дрыхнет? Я уже с 7.00 на ногах, и это у меня хобби, а не основная работа, надо ведь и деньги зарабатывать!
А то....тимуровцы сцуко....
С работы прибежал, порешал проблемы дома и пытаешься помочь пользователям....БЕСПЛАТНО
Ан нет....не довольны
----------
хоть бы какая-то пабла описала баннер и прислала файл
Пкеша 16.04.2011 17:00:
Простите пожалуйста!Вы уже нашли как разблокировать вирус на номер 89117219915.Если да,то будьте добры дайте мне тоже код.Заранее благодарен!
MULCIBER 16.04.2011 20:29:
mrbelyash спасибо за отклик это новый номер всё тех же гомиков на травке по краям просто сначала у меня у самого было мало инфы по баннеру сказали что по краям ничего нет видимо гомики на рабочем столе это в нашем мире уже обыденность?
Почему самый сложный?
Наоборот-самый тупой....Деструкцию делают или специально или из-за нехватки знаний.
Филигранней нужно работать.
Вот если взять и пошифровать офисные документы,фотки,базы данных и при этом не трогать системные файлы-это да...Это сильно.
Форматировать обязательно? Или все же можно как-то без этого?
его реально будет найти антивирусом, если жесткий к другому компу подключить?
Если есть возможность подключиться к винту,то не нужно ничего форматировать....ручками заменяем файлики,подгружаем реестр,исправляем ключ и все.
Только желательно чтобы две системы были одинаковы.
Можете подключить винт к другой машине и дать мне удаленный доступ-сам все сделаю
Уважаемый mrbelyash Скажи ты мне необразованному если Винда XP SP 3 и мы её подцепим к Win 7 или к XP SP 2, или даже XP SP 3 ( но другой сборки) и возьмем с них эти файлы, восстановим ключик запуска проводника - она что, заработает? Мой эксперимент это отверг...
Известны следующие размеры файла userinit.exe для Windows XP: 24,576 байт (37% всех случаев), 104,960 байт, 26,112 байт, 66,048 байт, 56,832 байт, 54,272 байт, 26,624 байт, 56,320 байт, 32,256 байт, 133,632 байт, 28,160 байт, 21,504 байт, 57,344 байт, 35,840 байт, 46,085 байт, 100,864 байт, 47,616 байт, 68,096 байт, 25,088 байт, 66,560 байт.
Откуда потерпевший знает какой файл был у него?
Конечно можно накачать и набрать у друзей кучу этих файлов и по очереди испытывать, но не легче ли их взять с установочного диска?
Наверное соглашусь в одном...эти файлы можно взять с машины на которой установлена Винда с одного и того же установочного диска.....но проверить это у меня не было возможности.
А вообще необходимо делать резервные копии жизненно важных файлов и проблем не будет!
1)обратной совместимости нет...XP не сможет прочитать реестр W7,а наоборот-сможет
2)что брать с установочного диска если ты поверх поставил другой сервиспак?
arman45 19.04.2011 10:26:
1) Чёрный
2)Ужасный (парень имеет другого лёжа)
3) кнопок нет нельзя управлять мышкой и можно вводить только заглавные латинские буквы и цифры остальные кнопки клавиатуры тоже не работают.
когда захожу через безопасные режим тоже появляется.
4)К сожалению 3-х часовой бесплатный просмотр гей порно роликов закончился. Для тго что бы убрать данное уведомление, продолжить просмотр, Вам необходимо совершить следующие действие: В любом терминале оплаты сотовой связи, пополните счет абонента БИЛАПЙН: 89688919810 на сумму 400 рублей. По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет выдан код , после ввода которго, данное уведомление автоматически удалится и Вы сможете продолжать просмотр гей порно роликов
nel 20.04.2011 13:46:
Привет, помогите Пожалуйста!!!!!!
У меня заблокирован windows, просят пополнить счет (номера после перезагрузки каждый раз меняются)
8-987-942-61-60
8-987-942-56-22
8-987-942-34-24
ПОМОГИТЕ!!!!!!!!!!
Почему самый сложный?
Наоборот-самый тупой....Деструкцию делают или специально или из-за нехватки знаний.
Филигранней нужно работать.
Вот если взять и пошифровать офисные документы,фотки,базы данных и при этом не трогать системные файлы-это да...Это сильно.
Да не особо он тупой!
Я его сделал без кодов, вечером выложу отчет......
.....но кто поймал этот баннер, поможет практически только переустановка ВИНДЫ.....если нет установочного диска с которого можно взять эти два файла userinit.exe и taskmgr.exe
...забегая вперед скажу, что кроме самого исходника этот вирус создает....как Вы думаете......еще 6 (шесть) своих копий!!!!!!!!!!!
.....так что это довольно таки сложный баннер, а для чайников однозначно -ФОРМАТ С.
mrbelyash 24.04.2011 20:10:
теперь найдите на диске браузер (IE.опера,файрфокс что там у вас) и запустите...выход в сеть есть?
Выход в сеть есть на ноуте только. если с ноута отключу будет только на стационарнике. Тогда я не смогу читать Вашу пошаговую инструкцию =) За что Вам, заранее, БОЛЬШОЕ спасибо.
нужно чтобы вы на зараженной машине скачали и запустили вот эту програмку
mrbelyash 24.04.2011 20:10:
теперь найдите на диске браузер (IE.опера,файрфокс что там у вас) и запустите...выход в сеть есть?
Выход в сеть есть на ноуте только. если с ноута отключу будет только на стационарнике. Тогда я не смогу читать Вашу пошаговую инструкцию =) За что Вам, заранее, БОЛЬШОЕ спасибо.
нужно чтобы вы на зараженной машине скачали и запустили вот эту програмку
userinit тоже заменен на вирус. но с оригинальным названием userinit
Если я скачаю программу для удаленного доступа, как я ее запущу? там же вирус..
вы же загрузитесь с ERDCommander (это отдельная операционка идущая с CD)..вирус ей не помеха.
Вы загружаетесь с CD и там же запускаете браузер и качаете програмку на диск С и ее же запускаете...
мне просто говорите id и пароль.который сгенерирует программа