Батурин59 27.10.2011 18:16:
Помогите плиз! Ваш компьютер заблокирован за просмотр, копирование и тиражирование видеоматериалов содержащих элементы педофилии и насилия над детьми. Для снятия блокировки Вам необходимо оплатить штраф в размере 500 рублей на номер Билайн 8-909-157-49-12. В случае оплаты суммы равной штрафу либо превышающей ее на фискальном чеке терминала будет напечатан код разблокировки. Его нужно ввести в поле в нижней части окна и нажать на кнопку "Разблокировать". После снятия блокировки Вы должны удалить все материалы содержащие элементы насилия и педофилии. Если в течении 12 часов штраф не будет оплачен, все данные на Вашем персональном компьютере будут безвозвратно удалены, а дело будет передано в суд для разбирательства по статье 242 ч. 1 УК РФ. Перезагрузка или выключение компьютера приведет к незамедлительному удалению ВСЕХ данных, включая код операционной системы и BIOS, с невозможностю дальнейшего восстановления. и еще...номера меняються...89037308491, 89091574912, 89636629767, 89091573472
у этого баннера нет кода разблокировки!!!
нет!!! даже и не просите!!!
автор его просто не делал.этот баннер заменяет системные файлы-его нужно удалять вручную.
СветочеК 28.10.2011 10:25:
всем здрасьте!!!у друга на ноутбуке тоже баннер выскочил с меняющимися номерами мтс,не знаю,как сюда фото с рабочего стола закинуть,показать...Его тоже вручную удалять?
СветочеК 28.10.2011 10:25:
всем здрасьте!!!у друга на ноутбуке тоже баннер выскочил с меняющимися номерами мтс,не знаю,как сюда фото с рабочего стола закинуть,показать...Его тоже вручную удалять?
malyshkakaty 30.10.2011 13:00:
нужно зайти через безопасный режим с командной строкой, на экране появляется командная строка, пишем туда explorer.exe нажимаем enter,
Открылась папка Проводника, идем в c:\windows и запускаем regedit.exe = редактор реестра Windows
В редакторе находим ветку HKEYLocalMAchine = Software = Microsoft = WindowsNT = CurrentVersion = Winlogon - там значение Shell , смотрим где он лежит , это и есть этот вирус, открываем в другом окне, и удаляем его, возвращаемся обратно жмем 2 раза на Shell и меняем адрес на С:\windows\explorer.exe (если у вас Windows на диске D в папке WENDA, то получится D:\wenda\explorer.exe) - не перепутайте, а то вообще потом не загрузитесь!
у меня именно так всё получилось, а антивирусник ни чего не мог найти...:(
как заходят через безопасный режим?
Как включили машину нажать и держать клавишу F8
долго держать...Пока не появится экран с выбором способа загрузки...Стрелочками на клавиатуре выбррать безопасный режим
Латифа 999 02.11.2011 19:24:
Всем Здравствуйте!!!! У меня на ноутбуке перед запуском винды вылезло сообщение что компьютер заблокирован и нужно пополнить счет на номер 89151505978 в любом терминале. помогите пожалуйста что делать.....
Я сейчас посмотрела Ваши фото винлоков так вот у меня этот вирус Trojan.MbrLock.12
Hekypuwb 05.11.2011 23:49:
Помогите пожалуйста, баннер атаковал конкретно, через безопасный режим зайти никак. Другие команды не фурычат!
Требует отправить 500 руб. на номер 911-75-50-111. Только 3 китайцам не понятно, что развод!
Люди помогите!!!
lunni 22.11.2011 02:42:
Здравствуйте.
У меня тут одна проблемка, вирус заблокировал виндовс.
Чёрный экран, красными буквами написано "Windows заблокирован"
дальше идут белые буквы "Microsoft Security обнаружил нарушение использования сети интернет. не знаю как бороться, надеюсь на вашу помощь, заранее огромное спасибо!
lunni 22.11.2011 12:32:
пишет, неверный пароль
ещё там можно вводить только цифры не знаю полезная это информация или нет, просто уже не знаю что делать =(
Во время загрузки машины нажать и держать F8
Выбрать Восстановление службы каталогов(на контролере домена)
После этого,если машина загрузилась без баннера..запустить браузер и скачать вот эту програмку
запустить ее и мне на почту mrbelyash@rambler.ru написать id и пароль....залезу на вашу машину и подправлю все.
lunni 22.11.2011 02:53:
вот такой только там причина другая и номер телефона другой!
тоже сегодня поймал дрянь. с этим же телефоном. поэтому и отписываю в этом форуме, что нашёлся в поиске он.
Скачал Kaspersky WindowsUnblocker и тот всё сделал сам. Советую.
обитал в папке c:\users\"Имя Пользователя"\appdata\local\temp\0.45465426238297757.exe
лф 23.11.2011 01:08:
буду презнателен если поможете хотя бы просто убрать банер он выглядет следующим образом голый рабочий стол и на нем голубой банер КОМпЬЮТЕР ЗАБЛОКИРОВАН!
просит поплнить счет абонента билайна помогите убрать эту муру кодов нет режимы и дата не помогает и димпетчер тоже
лф 23.11.2011 17:52:
а нет инструкции как удалить а то скачать не могум второй компьют не у меня а щас с тела сижу если нет то можно винду снести и новую поставить он удаллится?
Cronos_irk 27.11.2011 17:10:
нет там номер другой 9022194895, есть что нибудь на него?)
Вариант 1
Есть вторая ось или вторая учетка?
Возможность подключить винт к другой машине или загрузиться с лайфсд?
------------
Вариант 2
Перезагрузить машину нажать и долго держать клавишу F8
Выбрать служба восстановления на контролере домена и загрузиться.
Должно быть без баннера. Потом teamviewer я заберу файлик и все
tateana 28.11.2011 08:42:
помогите!! +79299179506 пароли пробовали, ничего не подходит, воддятся только на латинице и цифры. в безопасный ражимне входит. касперский не помог
Kama88 29.11.2011 05:36:
Еще вопрос, как скачать здоровый " *userinit.exe" c другого компа? Может стоит оставить прежний, раз он не заменился на " *03014D3F.exe"? Хотел его проверить на вирусы в онлайн, но не знаю как скачать на флешку.. Выручайте! Без Вас никак!!
