Для разблокировки компьютера баннер требует пополнить мобильный счет абонента

nason 28.08.2011 10:56:
Последняя фотка ( Trojan.Siggen3.699 ) не могу победить. В реестр с другого компа залез - чисто! С лайф CD грузится, но на ноуте HP Pavilion винт стоит без возможности изменения в AHCPI и загрузка с внешнего виндовоза его (винт) не видит. Что подскажете!?

код:8901432 код:10381120

пробывали?

Если не подошли то киньте мне файлик с:\WINDOWS\system32\config\software

Коды пробовал, не подошли. Я все-таки победил его!!! Сделал следующее: Винт подключил к своему компу (Symantec и Dr.Web CureIt не помогли) 1. Очистил все папки "Temp". 2. Очистил "Temporary Internet Files". 3. Очистил "C:\Windows\Prefetch\" 4. Жёстко удалил Opera из всех папок (Program Files, Local, Roaming), сохранив только bookmarks.adr и speeddial.ini. Mosilla не установлен, я бы тоже удалил всю... Всё! В безопасном режиме запустил Винду!!! Думаю и норм теперь запустится, пока так проверюсь в системе. Спасибо за сотрудничество! ЗЫ. Реестр чистый, гарантирую, потому файл Software высылать не вижу смысла. В нормальном режиме всё работает, баннера нет!

nason 28.08.2011 11:56:
Коды пробовал, не подошли. Я все-таки победил его!!! Сделал следующее: Винт подключил к своему компу (Symantec и Dr.Web CureIt не помогли) 1. Очистил все папки "Temp". 2. Очистил "Temporary Internet Files". 3. Очистил "C:\Windows\Prefetch\" 4. Жёстко удалил Opera из всех папок (Program Files, Local, Roaming), сохранив только bookmarks.adr и speeddial.ini. Mosilla не установлен, я бы тоже удалил всю... Всё! В безопасном режиме запустил Винду!!! Думаю и норм теперь запустится, пока так проверюсь в системе. Спасибо за сотрудничество! ЗЫ. Реестр чистый, гарантирую, потому файл Software высылать не вижу смысла. В нормальном режиме всё работает, баннера нет!

маладца.

жаль файлик не сохранился..я бы код достал

Помогите!!! У друзей за блокировался комп просит оплатить на билайн 9060969866 500 руб и ввести номер чека для разблокировании, либо дело будет передано в суд. HELP!!!!

Dr.Web не может быть 13,27 Мб

Это развод....люди не качайте

mrbelyash, зайди в ящик Яндекса.

mrbelyash, не подходит... А эта угроза по поводу удаления Винды через 24 часа - туфта?

sibemol2009 28.08.2011 22:46:
mrbelyash, не подходит... А эта угроза по поводу удаления Винды через 24 часа - туфта?

конечно туфта

Есть возможность на другой машине записать cd/dvd/флешко?

на флешку

давай инструкцию, только пошагово, медленно и печально

mrbelyash 24.08.2011 08:46:
Берем OllyDbg и вперед. Не умеем? Отправляем вирусным аналитикам.

Он в автозагрузки не прописывается и ничего не делает. Даже если там троян, то он неработающий. Это как мина, у которой взрыватель отвалился. Она навредить не может. Также и троян не может. Например, создаёт винлок в "documents and settings" exe файл, а файл блокируется политикой ограниченного использования программ. И при каждом запуске винды винлок никак не может активироваться. Или запускают троян с правами пользователя, но он навредить не может, ему запрещают менять настройки системы. Или троян, ворующий пароли для аськи попадает на комп, а на компе аська не установлена. Воровать ему нечего, он не навредит.

Получается, если файл заражен, но не может навредить, то это не malware. Ну он же вреда не наносит.

Помогите!!! У друзей заблокировался комп просит оплатить на билайн 9060969866 500 руб и ввести номер чека для разблокировании, либо дело будет передано в суд по ст. 242 ч.1

Virlab 26.08.2011 15:20:


Если такой, то только через LiveCD

Да, картинка такая же. Благодарю!

akaaa 29.08.2011 10:06:

Virlab 26.08.2011 15:20:


Если такой, то только через LiveCD

Да, картинка такая же. Благодарю!

Да, такая! А где взять LiveCD???

mrbelyash, жду

sibemol2009 29.08.2011 10:12:
mrbelyash, жду

http://rghost.ru/9324771

mrbelyash , так это же для 3278, а у меня 3523 , или это универсальная инструкция? Напиши, пока не начала

sibemol2009 29.08.2011 11:35:
mrbelyash , так это же для 3278, а у меня 3523 , или это универсальная инструкция? Напиши, пока не начала

какой так у вас номер мобильного на баннере?

на красном фоне на номер 9852469538, newtest salo speed не подходят. На флешку я скинула, но в Биосе, в boot, не могу подобрать комбинацию, чтобы загружалось с флешки, на мануале другой вид boot, бьюсь уже полчаса

картинка такая же, как я скинула в ящик, только номер не билайн, а МТС, вот и вся разница

sibemol2009 29.08.2011 12:50:
картинка такая же, как я скинула в ящик, только номер не билайн, а МТС, вот и вся разница

код:IDEA

что-нибудь еще подчищать надо? или этого было достаточно? он больше ничего не подменяет? Обожаю тебя!

sibemol2009 29.08.2011 12:58:


что-нибудь еще подчищать надо? или этого было достаточно? он больше ничего не подменяет? Обожаю тебя!

файлы в папке TEMP а после просканировать машину свежим куреитом

http://www.freedrweb.com/...

djonn074 28.08.2011 22:09:
Доктор веб без срока действия. Ссылка на файл http://www.turbobit.net/...html... Обновлятся в ручную с сайта http://download.drweb.com/...

Там троян-шпион спрятан! Доктор веб есть (сканер и guard), работающий, я проверил.

mrbelyash 29.08.2011 13:53:
файлы в папке TEMP а после просканировать машину свежим куреитом

http://www.freedrweb.com/...

Эта утилита удаляет последствия, нанесенные вирусами, или только тела вирусов удаляет?

Arwed 29.08.2011 15:21:

djonn074 28.08.2011 22:09:
Доктор веб без срока действия. Ссылка на файл http://www.turbobit.net/...html... Обновлятся в ручную с сайта http://download.drweb.com/...

Там троян-шпион спрятан! Доктор веб есть (сканер и guard), работающий, я проверил.

mrbelyash 29.08.2011 13:53:
файлы в папке TEMP а после просканировать машину свежим куреитом

http://www.freedrweb.com/...

Эта утилита удаляет последствия, нанесенные вирусами, или только тела вирусов удаляет?

В случае обнаружения трояна он удаляет троян и зачищает его следы в реестре

Доброй ночи! Помогите найти код к 89107157278. Блокер похож на winlocker builder v0.4 черный фон с красным текстом. только текст похож на trojan.winlock.2741 Нашел ссылку http://xylibox.blogspot.com/... здесь та же прога со значком желтая семерка и зеленый кружок. Как раз эта фигня ко мне загрузилась и все заблокировалось.

подскажите пожалуйста где взять LiveCD?????????

Народ, помогите- винда заблокирована - баннер, пополните номер абонента МТС +79874474713 на сумму 500р. На чеке найдете ваш персональный код. Уже час бьюсь Вс в пустую. Ни Касперский ни другие антивирусы не помогли, смена даты то же не помогло. Что делать?????

Какой баннер то?

Фон, цвет напиши.

Virlab 31.08.2011 02:32:
Какой баннер то?

Фон, цвет напиши. Похож на этот (по цвету и содержанию) только не смс а пополните счет телефона на 500р. http://foto.mail.ru/...html...

Virlab 31.08.2011 02:32:
Какой баннер то?

Фон, цвет напиши. Похож на этот (по цвету и содержанию) только не смс а пополните счет телефона на 500р. http://foto.mail.ru/...html...

помогите!!вставила диск livecd и ни чего не происхдит.что делать??

нет.у меня синее окно, а снизу написана статья 242.помогитееееее!!!!!!!!!!!

такое окно показано но 68 странице.

lenok1984 31.08.2011 11:44:
такое окно показано но 68 странице.

у него нет кода разблокировки..удалять руками http://rghost.ru/9324771

Народ, помогите- винда заблокирована - баннер, пополните номер абонента МТС +79874474713 на сумму 500р. На чеке найдете ваш персональный код. Уже час бьюсь Вс в пустую. Ни Касперский ни другие антивирусы не помогли, смена даты то же не помогло. Что делать????? Похож на этот Trojan.Winlock.3621 (по цвету и содержанию) только не смс а пополните счет телефона на 500р.

флешка нокиа требует ввести код...чо делать??? заранее thanks...........

Всем доброго времени суток, проблема почти такая же как и у всех баннер

Сверху и снизу темно-синие полосы, само поле голубое содержание:

Внимание! Ваш ПК заблокирован за просмотр и распространение порнографии с участием несовершеннолетних, элементами насилия, зоофилии. Для разблокировки, Вам необходимо оплатить штраф в размере 500 рублей через любой терминал оплаты

следующим образом:

1. В меню платежного терминала найдите WebMoney 2. Введите номер R кошелька (12 цифр) - 079057031609 3. Если терминал запросит, введите номер мобильного телефона - 9057031609 4. Внесите сумму 500 рублей (Без учета комиссии терминала) и оплатите. 5. Получите в терминале чек оплаты с кодом разблокировки.

блаблабла

и на нижнем поле:

системный антивирус microsoft 2011

пляски с системным реестром не помогают!

.

Да, еще ко всему прочему Win 7

Всем здрасьте! помогите плиз разблокировать Банер! Пишет приложением Microsoft Security Essentials был зафиксирован неправомерный доступ к порно файлам. Просят пополнить номер мтс +79103841094! заранее спасибо!

банер о пидофелии номер билайн 89629475383

Здесь инструкция по удалению баннеров: http://blog.fc-service.ru/...htm... Подходит и к ХР и к семерке

на номер 89164500872 требуют 500р. положить, подскажите код

баннер в виде окошка практически на весь экран при включении компьютера!на заднем плане видно мой фон!

Ваш компьютер заблокирован Ознакомьтесь с правилами разблокировки!(это всё написано на красном фоне) За просмотр или посещение запрещенных интернет ресурсов Microsoft Windows Internet Security блокировал вашу систему.

Для разблокировки системы заплатите штраф через платёжный терминал,пополнив указанный ниже счёт мобильного телефона

Номер: +7 (911) 139 86 18 МТС Сумма штрафа 300 рублей Ввести код чека kod

После оплаты штрафа на вашем чеке будет указан уникальный код разблокировки введите его и нажмите разблокировать

Вы посетили запрещённый интернет сайт Адрес сайта http://www.gei-porno.ru

в левом краю непристойная картинка! при зажатии ctrl+alt+del мигает диспечер задач,но счёлкая мышкой по "снять задачу"ничего не происходит!около минуты так держал диспечер но пальцы онемели)код вводится только цифрами и без 0 ! коды,которые вы давали ранее не действуют!в безопасном режиме ничего не грузит,только чёрный экран и надпись монитора.. помогите пожалуйст убрать баннер!

Если такой, то Вам нужно из под LiveCD найти раздел реестра userinit.exe и удалить его.

Далее необходимо удалить его автозагрузку: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RUN\debug

Да,именно такой!а можете по пунктам рассказать как это сделать,пожалуйста?

mishemokva 14.05.2010 10:47:
При загрузке винды вылез банер на весь экран и просит пополнить счет абонента +79604567454 на 350 рублей. Вылазит даже в безопасном режиме. Самое смешное, что говорится в этой месаге, что типа пополнить можно через любой терминал оплаты, а код разблокировки вылезет мне на чеке :))) бред. Хоть бы что-то более реалистичное придумали... педики

папробуй сделать откат винды на более позднию дату(мне помогло)

помогите пожалуйста по пунктам как избавиться? я скачал Live cd на диск,но дальше не знаю что делать!и как вообще им пользоваться!

gar21 06.09.2011 13:00:
помогите пожалуйста по пунктам как избавиться? я скачал Live cd на диск,но дальше не знаю что делать!и как вообще им пользоваться!

наверное записать на диск

http://rghost.ru/19087081