К сожалению 3-х часовой бесплатный просмотр гей порно роликов закончился. Для тго что бы убрать данное уведомление, продолжить просмотр, Вам необходимо совершить следующие действие: В любом терминале оплаты сотовой связи, пополните счет абонента билайн: 89645627033 на сумму 400 рублей. По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет выдан код , после ввода которго, данное уведомление автоматически удалится и Вы сможете продолжать просмотр гей порно роликов. Внимательно производите необходимые действия!
Я знаю что это машенник. помогите.
У меня такая же фигня только номер телефона МТС 89104070522 перепробовал коды какие нашел, пробовал в биосе время менять все бестолку пробовал клавиши Win+U лупа держится пока банер не загрузится потом он все закрывает и блокирует. А текст один в один с RuryZ
код 09090221985
Код не помог. Я загрузил через биос вторую винду на диск D и просканировал комп VirusRemovalTool он нашел на диске C торяна с такой записью Trojan-Downloader.win32.codecPack.oit удалил его но банер остался повторное сканирование показало все чисто. Может его в ручную можно как-то убить но как?
Globusss 10.11.2010 13:57:
Здравствуйте, помогите пожалуйста удалить баннер с рабочего стола!
Баннер просит пополнить счет абонента билайн на 370р, каждый раз при перезагрузке компьютера выдает новый номер абонента! При этом я не могу открыть браузер, не могу зайти в мой компьютер, не выходит меню при нажатие на "Пуск", при нажатии клавиш "Win+r" не открывается вкладка выполнить,не открывается диспечер задач!
Вот номера которые выдавал баннер:9653919328
9653395037
9651520479
9057084858
9647261425
Пробывал через сайт каспера, таких номеров там нет!
5702226, 3858581736447, 48950345, 310315, 226743, +9999999, 21122012, 177852, 11-22 или
(=kr@sn0pk@=) 11.11.2010 19:40:
Помогите пожалуйста!!!! Выскакивает баннер на весь экран черного цвета, просит оплатить через терминал 300 рублей на абонента БИЛАЙН №8 965 410 17 39! Помогите пожалуйста !!! Может вы мне поможете! Заранее спасибо ...
alko84 13.11.2010 21:11:
всем привет!!! помогите удалить банер!!!
К сожалению 3-х часовой бесплатный просмотр гей порно роликов закончился. Для тго что бы убрать данное уведомление, продолжить просмотр, Вам необходимо совершить следующие действие: В любом терминале оплаты сотовой связи, пополните счет абонента БИЛАПЙН: 89645651449 на сумму 400 рублей. По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет выдан код , после ввода которго, данное уведомление автоматически удалится и Вы сможете продолжать просмотр гей порно роликов.
alko84 13.11.2010 21:11:
всем привет!!! помогите удалить банер!!!
К сожалению 3-х часовой бесплатный просмотр гей порно роликов закончился. Для тго что бы убрать данное уведомление, продолжить просмотр, Вам необходимо совершить следующие действие: В любом терминале оплаты сотовой связи, пополните счет абонента БИЛАПЙН: 89645651449 на сумму 400 рублей. По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет выдан код , после ввода которго, данное уведомление автоматически удалится и Вы сможете продолжать просмотр гей порно роликов.
gunup 13.11.2010 21:21:
Помогите пожалуйста!!!На банере написано:Для тго что бы убрать данное уведомление, продолжить просмотр, Вам необходимо совершить следующие действие: В любом терминале оплаты сотовой связи, пополните счет абонента МТС: 89653134541 на сумму 400 рублей. По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет выдан код , после ввода которго, данное уведомление автоматически удалится
alko84 14.11.2010 00:55:
всем привет!!! помогите удалить банер!!! К сожалению 3-х часовой бесплатный просмотр гей порно роликов закончился. Для тго что бы убрать данное уведомление, продолжить просмотр, Вам необходимо совершить следующие действие: В любом терминале оплаты сотовой связи, пополните счет абонента БИЛАПЙН: 89645651449 на сумму 400 рублей. По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет выдан код , после ввода которго, данное уведомление автоматически удалится и Вы сможете продолжать просмотр гей порно роликов.
65453 или 09090221985, 5552554556, 330997, 200-100 или
на других форумах читал, что если быстро нажимать Ctrl-Alt-Del раз 100 наконец-то появится диспетчер задач, в нем нужно искать usrinit.exe, а не userinit.exe или xxx-video.avi.exe - это и есть баннер или искать подозрительные имена процессов, снимаем их, если баннер пропал, ищем на дисках файл с таким именем и удаляем, а потом Пуск-Выполнить-regedit-Правка-Найти вводим имя процесса и при нахождении удаляем путь по которому он прописан или меняем на explorer.exe , в зависимости от того де он прописан, об этом читать выше...
Может кому поможет, удачи...
По моему - это написано от нечего делать! Тут нужен всего лишь Live CD и всё!
Eranel 16.11.2010 23:02:
для корректного ввода кода необходимо выполнить следующие действия: 1) нажать на клавиатуре кнопку Win (кнопка с флажком), 2) в открывшемся меню выбрать пункт 'Выполнить' ('Run') 3) в открывшемся окне ввести код деактивации 4) сохранить его в буфере обмена 5) перейти к окну блокера и ввести код (Ctrl-V) 6) перезагрузить компьютер
осталось узнать код
Зачем вы сюда скопировали текст с бесплатного разблокировщика от Касперского?????
татарин111 20.11.2010 14:16:
ребята..у меня такая проблема...вылез черный баннер. блокирующий все. кроме самого поля где нужно ввести код. на нем изображено 2 гея на зеленой травке! и указаны требования пополнить счет Билайн 9637873236, 9645971721.. номера меняются!.. помогите! очень прошу!
tg4ftd3wtg434 или IDSPISPOPD или CORWIN OF AMBER или 996301 или 612129 или 2548125 или 5702226 или 33599858 или 336985 или MNEMON или 6781094E или OLOLOLPPP100
gang555 20.11.2010 15:52:
пополнить счет абонента билайн 8-965-410-18-28 или 8-965-410-17-22 или
8-965-397-96-82 на сумму 340 рублей. Помогите пожалуйста кто знает, заранее спасибо!!!
Зачем нужно описывать баннер?! Тебе так интересно! Отвечаю всем: подцепляешь свой жесткий вторичным к нормальному жесткому (или съемному), проверяешь вирусом, чистишь реестр и все готово. Всего навсего минут 15-20 и готово. И никаких проблем.
Умная девочка!
Ну расскажи нам родная как ты его подцепляла?И его ли подцепляла? Я почитал Ваши предыдущие посты! Вы так же просили помощи!
Что бы как Вы говорите "подцепить диск вторичным" необходимо как минимум:
Запасной или второй жесткий диск с установленной на нём ОС
Или второй компьютер.
Легче всего такие вирусы удалять с помощью Live CD, а SERP802 правильно просил описать вирус, так как разновидности этих баннеров неимоверные, одни снимаются простым завершением процесса и удалением тела баннера, а другие и с помощью ERD COMMANDER не легко удалить.
И ещё, мы занимаемся ( в свободное время) экспериментами над различными баннерами, у меня например их в коллекции около 25 штук, если хотите я Вам вышлю один и посмотрим как Вы снимите его " подцеплением" к "нормальному" и "проверкой вирусом"
treenity 02.12.2010 10:43:
\
Ctrl+Alt+De не включается диспетчер..после перезагрузки сразу появляется то, о чем писал и нифига...итак и сяк не включается диспетчер...
Ну ребята...как все запущено.......
Для того, что бы всё заработало, необходимо иметь на Вашем компьютере программу AVZ, попробуйте её скачать в безопасном режиме с поддержкой сетевых драйверов.
Загрузитесь в безопасный режим с поддержкой командной строки (там в меню есть такой вариант загрузки)
Появится окно ввода с мигающим курсором
Введите эту строку (очень желательно без ошибок!!!!)
Нажмите Enter
Должно появиться сообщение о том, что команда успешно выполнена.
Перезагрузитесь в обычном режиме. Диспетчер задач должен запускаться.
В окошке Диспетчера задач Файл->Новая задача(Выполнить...) жмем обзор и выбираем avz.exe
В меню AVZ Файл->Восстановление системы, в открывшемся окошке пометить все позиции и перезагрузиться.
тихон12 13.12.2010 20:12:
"пожалуста я вас очень прошу"
Какой Вы не терпеливый!
Коды дезактивации: 00000 три раза подряд, hgDfj663d, 775200, 644332, 986764, svipper, 123456789, 5590114, 98673, 3995554, 3 раза ввести 1234567890 (НЕ на цифровой клавиатуре), 127877284, 19630277, svipper777, 243434333, 7796024
Sinner89 15.12.2010 16:33:
zaruta, спасибо Вам, что ответили на мое сообщение, но результата правда не последовало... код который Вы мне выслали не срабатывает.
Давайте я сейчас напишу все то, что написано на баннаре вдруг это поможет Вам дать мне правильный код.
Текст баннера:
ВНИМАНИЕ!!!
Ваш ПК заблокирован, за просмотр порнофильмов с участием
несовершеннолетних, просмотр фильмов с зоофилией.
Для разблокировки, Вам необходимо выполнить следующие действия: В любом терминале оплаты сотовой связи, пополните номер абонента
МТС 89152466150 на сумму 400 рублей.
По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет выдан код, после ввода которого система будет разблокирована!
После разблокировки, Вам необходимо удалить все незаконно расположенные материалы на вашем ПК. В случае отказа от аплаты, либо ошибочного платежа, Ваша оперативная система с данными будет безвозвратно уничтожена!
Ваш код оплаты Разблокировать
Такой баннер? Если ДА, то выполняем следующее:
Вот ссылка писать подробно-лень, зайдите по этой ссылке там всё подробно указано с картинками.
Ещё способ: , так же с картинками.
Ещё способ: этот проверенный
Принцип один - нужно любым путем поменять загрузку
"проводника" на explorer.exe
Dara 19.12.2010 15:31:
Помогите, пожалуйста!!!! Словила баннер с требованием оплатить 400 руб мтс 89160514348. В безопасном режиме тоже самое, диспетчер задач мелькает только один раз, ничего не успеваю сделать.
Зажимаем кнокпи Ctrl + Alt + Delete левой рукой.
Будет моргать диспетчер задач, а тем временем мышкой в правой руке снимаем задачу ( баннера)
Баннер должен исчезнуть, а заместо него, пустой рабочий стол.
Далее открываем диспетчер задач,файл - новая задача - (выполнить), вводим regedit нажимаем ок=>откроется редактор реестра.
Далее ищем ветку:
Hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon
Кликаем один раз мышкой по значению "Winlogon" ищем параметр "Shell" кликаем по нему левой кнопкой мыши, появиться контекстное меню, жмём - изменить.
Запомните какой путь к вирусу прописан в значении Shell , потом его необходимо удалить по этому пути
Меняем значение Shell на Explorer.exe жмём ок. ( значение Shell должно быть C:\WINDOWS\system32\еxplorer.exe)
Откройте диспетчер задач жми завершение работы и перезагрузка.
А проще использовать инструкцию там всё понятно и с картинками!
Ленин 15.01.2011 18:49:
Люди помогите Комп поймал трипер как лечить не знаю(трихопол)))) не помогает Спам на номер 8 963 6499131 при перезогрузки компа номера меняются 89269371047 или 89651247654 все остальное остаеться без изменений. Код в водится только цыфрами. Если кто знает напишите ПЛИЗ
Ленин 16.01.2011 19:32:
Мучаюсь уже неделю. Весит баннер в центре экрана клава не работает курсор мыши двигается только внутри квадрата с номером телефона на который надо положить 400 руб через терминал, на чеке код…… Перепробовал все варианты (х-й там)))). При перезагрузки номера на которые надо скинуть 4-ре сотни постоянно меняются. Код 16342131 не просасывает. В коде используются только цифры.
Пробуем код: 123456
Не помог-тогда: pret или lord или bingo или kisskiss или йц321 или qa321 или qwas12345 или zxas12345 или as12345 или zx123456 или qw12345 или нахуй
Так как возможно ввести только цифры делаем следуещее:
Вызвать главное меню (нажать кнопку Пуск )посредством кнопки Win на клавиатуре или комбинацией Ctrl+Esc
Стрелочками на клавиатуре выбрать Выполнить
В открывшемся окне набрать код деактивации указанный выше ( будем пробовать по очереди)
Скопировать текст в буфер (Ctrl-A, или Ctrl-C или с помощью мыши если возможно)
В поле ввода баннера нажать правой кнопкой мыши и в выпавшем меню выбрать пункт "вставить"
Нажать кнопку для деактивации баннера ( или кнопка разблокировать или Вход в систему и т.д у кого как)
Таким образом проверяем все коды указанные выше за исключением цифровых они и так вводятся.
ROMIK_K36 21.01.2011 12:11:
Умные люди! помогите разблокировать комп просят оплатить счет 300 рублей мобильного телефона 89859607362 и указать код операции с чека оплаты и код терминала
ipigareva87 21.01.2011 13:09:
Помогите пожалуйста разблокировать бук, просит отослать смс с текстом 9652413368 400 на номер 3116. Все коды не помогают, что делать? может кто-нибудь поможет!
Denis123456 21.01.2011 13:55:
Помогите висит баннер просит пополнит счёт абонента билайн на 300 рублей. Умоляю помогите.
Для того чтобы Вам помочь, мне нужно видеть скрин или фото баннера!
Сделайте скрин или фото, залейте на какой-нибудь файлообменник, можно сюда:
-Sladenkaya- 22.01.2011 12:30:
Помогите пожалуйста!!!!!!!! Уже все перепробовала. На экране синий экран с 3 картинками. Надпись такая: Вы установили информет для быстрого доступа на эро-сайт tubezer.com вы должны пополнить счет абонента МТС 89859607334 на сумму 300 рублей и т.д. Коды касперского и веба не подошли,диспетчер задач находится за баннером и не проявляется,при запуске безопасного режима запуск последней удачной конфигурации ничего не меняет. Помогите пожалуйста,очень прошу!
lesiksmir 22.01.2011 12:53:
Здравствуйте! У меня повис баннер с требованием положить на телефон 89653611643 400 рублей. Коды не помогают, при этом вводится только один код, а после перезапуска системы появляется другой номер. Помогите пожалуйста. Заранее спасибо.
-Sladenkaya- 22.01.2011 14:15:
Zaruta извените я не очень во всем этом понимаю. Что значит загрузить с LIVE CD или ERD COMMANDER? Если это в безопасном режиме,то там мне пишут что ошибка,на вашем жестком обнаружены вирусы и т.д.
safka 22.01.2011 14:28:
всем привет! Помогите пож-та разблокировать порно банер! Текст такой: ваш пк забл-н, за просмотр порно... Для разблокировки пополнить номер мтс 89150465654 на 400руб. ... Все пробовал, через безопасный режим тоже не канает. Инструкцию не могу скачать, я ч/з телефон. Может кто нить код знает на этот номер?
Необходимо видеть скриншот или фото этого баннера, так как в него вшит скрипт меняющий номера телефонов и на данный момент по номеру телефона подбирать код очень долго.
Если хотите подбирайте код
А лучше:
Если скачать не можете придётся обратиться к друзьям или знакомым
-Sladenkaya- 22.01.2011 14:15:
Zaruta извените я не очень во всем этом понимаю. Что значит загрузить с LIVE CD или ERD COMMANDER? Если это в безопасном режиме,то там мне пишут что ошибка,на вашем жестком обнаружены вирусы и т.д.
А можно как нибудь по другому убрать этот баннер??? Срочно нужен комп, а возможности скачать программу нет(((
Я уже писал неоднократно, как избавиться от этого баннера
Открываем любой поисковик и забиваем в поиск ERD COMMANDER или ERDC.ico - найти и высветит море ссылок, хотя бы даже эта:
А вот Вам наша подробнейшая инструкция в помощь, там ссылка и на LIVE CD и на ERD COMMANDER была. и
Можно и у Каспера LIVE CD взять
Можно и у Веба
Баннер обыкновенный и ни чем особым не отличающийся.
Самое главное загрузиться с загрузочного диска и удалить папку по этому пути: С:\Program Files\Common Files\Mail\svhost.exe или по этому: С:\Program Files\Common Files\Agent\svhost.exe
Файл svhost.exe и есть Ваш баннер!
Рекомендую так же поискать на компе файлы: pkiller.exe и pkill.exe
Далее грузитесь со своего жесткого диска-оппа и у Вас пустой рабочий стол!!!
Жмем клавиши Ctrl+Shift+Del.....вызов диспетчера......запускаем AVZ ( но для этого нужно эту программу иметь на компе или скачать, ссылка в шапке форума), выполняем: файл-->>восстановление системы, ставим галочки в пунктах 9 (удаление отладчиков), 16 (восстановление запуска Explorer), 17 (разблокировка редактора реестра)
Радуемся!
Если знаете что такое regedit, то с помощью ERDC.ico ищем ветку реестра: Hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon и исправляем значение Shell на - explorer.exe
В нашей инструкции и вот альтернативная ссылка: все это описано подробным образом и в картинках!
KatbKa 23.01.2011 18:18:
блин, ты б хоть прочел прежде, чем писать. Во-первых я это прочла, во-вторых, нет возможности перекинуть на диск эту программу! я не могу никак ее на комп поместить - вот в чем проблема. Надеюсь понятно написала, у другой девушки подобная ситуация.
короче ждем всемогущий код ( которого наверняка нет), ну и во что я больше всего верю - это завтра придет мастер и удалит этот вирус к чертям собачим.
Ради бога, вызывайте своего мастера и платите ему деньги, раз сами справиться не можете!
ERDC.ico весит всего 677 Мб, что у Вас за жесткий диск такой раз не влезают какие то жалкие 700 мб?????
Больше ничего писать не буду, справляйтесь САМИ и по вежливей обращайтесь, тут Вам ни кто ни чего не должен! А для личной переписки есть почта и не надо засорять форум!
agata75 23.01.2011 18:25:
Я боюсь что не смогу выйти в инет мой старичек держится минут 10 и виснет((( пишу свой тел 89372517667 если найдете пришлите плиз код!
zaruta 23.01.2011 18:14:
- Баннер обыкновенный и ни чем особым не отличающийся.
Спасибо конечно, был бы он обыкновенный код был бы!(((
Код будет через неделю!
А баннер для того и пишется, что бы вымогать деньги и разводить неопытных пользователей!
krotik_ik 24.01.2011 20:54:
Проблему с синим баннером tubezer я решила благодаря загрузке с диска ERDC и выполнения инструкций, которые тут уже выкладывали. Раньше у меня с диска не грузилось - видимо диски не нравились, теперь записывала на dvd и все запустилось. Кстати, в реестре у меня было две директории Winlogon и два раза Shell, везде был прописан путь к вирусу
Прошу всех кто поймал синий баннер с тремя тетками и избавился от него по моей методике, сохранить и заархивировать файл svhost.exe (это и есть баннер) и выслать мне для дальнейших экспериментов, кто откликнется то в ЛС сообщу почту! К сожалению у меня этот баннер был, но я его случайно убил при экспериментах!
