Для разблокировки компьютера баннер требует пополнить мобильный счет абонента

Помогите мне. вот такая штука даже в безопасном режиме. как избавиться?

Коды разблокировки можно посмотреть на сайте

http://stop-winlock.ru

Там же можно получить БЕСПЛАТНУЮ консультацию по удалению баннеров, восстановлению доступа к соц. ресурсам (одноклассники,вконтакте,майлру и проч.).

Можно задать вопросы на сюда

mrbelyash@gmail.com

stopwinlock@gmail.com

mrbelyash@yandex.ru

ICQ 646092337

Парни,помогайте.. обнаружено использование и распространение порнографических материалов запрещенных на территории России.операционная система деактивизирована.для активизации ОС пополните счет мтс 89811662076 на сумму 1200р в любом терминале .по завершению оплаты на выданном терминале чеке будет написан код активизации

ОС пополните счет мтс 89811662076 на сумму 1200р в любом терминале .по завершению оплаты на выданном терминале чеке будет написан код активизации

Evgeny372 02.02.2013 12:50:
У меня такая же зараза, что и у juvseriy. Пробовал убрать этот вирус как Вы рекомендуете.

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon параметр Shell вместо Explorer прописан С:\Documents and Settings\профиль пользователя\Local Settings\Temp \CTFMON.EXE.exe"

У меня параметр Shell уже имеет Explorer и заменять нечего. А Stfmon.exe находится в C:\Windows\System32 и принадлежит Windows. Эти рекомендации не помогают.

Может есть другие варианты разблокировать компьютер? Помогите пожалуйста.

zaruta 01.02.2013 21:35:

juvseriy 01.02.2013 21:04:
microsoft security essentials 89054017387 на 1000 руб

• Кода разблокировки этот баннер не имеет!
• Прописывается в ветку реестра:

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon параметр Shell вместо Explorer прописан С:\Documents and Settings\профиль пользователя\Local Settings\Temp \CTFMON.EXE.exe

• Сидит тут: С:\Documents and Settings\профиль пользователя\Local Settings\Temp\CTFMON.EXE.exe

• Так же возможна прописка в этих веточках реестра:
• HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
• HKCU\Software\Microsoft\Windows\CurrentVersion\Run

• Лечение:
• Загрузиться с ERD COMMANDER
• Исправить в реестре значение Shell на Explorer
• Удалить файл, который подменил Explorer ( в моем случае это CTFMON.EXE)
• Проверить и удалить подозрительные ключи в
• HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
• HKCU\Software\Microsoft\Windows\CurrentVersion\Run
• Перезагрузка
• Если возникнут трудности пишите, дам свою асю, подскажу что и как.

У дочки вылез баннер. Скачал DrWeb Curelt на флешку. Как её запустить на больном компе ?

SalimFr 03.02.2013 18:52:
ОС пополните счет мтс 89811662076 на сумму 1200р в любом терминале .по завершению оплаты на выданном терминале чеке будет написан код активизации

кода пока еще нет, если не хотите ждать кода стучите 602-539-985 поможем!

k.miroshnik 03.02.2013 21:54:

У дочки вылез баннер. Скачал DrWeb Curelt на флешку. Как её запустить на больном компе ?

• Нужно записать на флешку, а не скачать на нее!
• В Bios ставите загрузку с флешки ...и вперед!

Где вы хоть их ловите? Я специально поймать не могу! И антивирус снес у себя и защиту всю поотключал - ни хрена! Наверное они меня боятся!

помогите и мне пожалуйста.у нас выдаёт что заблокирован после приветствия и надо пополнить номер +79878774721 на сумму 1000 рублей.

горький шоколад 04.02.2013 01:04:
помогите и мне пожалуйста.у нас выдаёт что заблокирован после приветствия и надо пополнить номер +79878774721 на сумму 1000 рублей.

Что за баннер? Как выглядит? фото дайте!

zaruta 03.02.2013 23:06:

k.miroshnik 03.02.2013 21:54:

У дочки вылез баннер. Скачал DrWeb Curelt на флешку. Как её запустить на больном компе ?

• Нужно записать на флешку, а не скачать на нее!
• В Bios ставите загрузку с флешки ...и вперед!

Вообщето не так.

Путаете Dr.Web LiveUsb и CureIT.

я не могу загрузить но перед каждой новой загрузкой появляются новые номера постоянно.

iljaol похоже как у него.картинку не могу загрузить но перед каждой новой загрузкой появляются новые номера

горький шоколад 04.02.2013 10:25:
iljaol похоже как у него.картинку не могу загрузить но перед каждой новой загрузкой появляются новые номера

загрузиться в безопасном режиме с поддержкой командной строки пробывали?

mrbelyash 04.02.2013 07:59:

Вообщето не так.

Путаете лайфюсб и куреит.

Спасибо! Чет я запарился! Конечно не так! Дурацкий совет дал! Аж самому смешно! Я про лайфюсб естес-но писал!

zaruta 03.02.2013 23:04:

SalimFr 03.02.2013 18:52:
ОС пополните счет мтс 89811662076 на сумму 1200р в любом терминале .по завершению оплаты на выданном терминале чеке будет написан код активизации

кода пока еще нет, если не хотите ждать кода стучите 602-539-985 поможем!

код 46363333 ( только что такой mbrlock попался)

пробывали не получается

у нас появляется приветствие и сразу выскакивает это сообщение и ничего нельзя пподелать

+79878774701 на сумму 1000 рублей

горький шоколад 04.02.2013 15:36:
+79878774701 на сумму 1000 рублей

• этот код не вам написан!
• стучите мне в асю снимем ваш баннер

но меня там нет

а через контакты можно?

горький шоколад 04.02.2013 17:56:
а через контакты можно?

ася.........только ася......

Если уже такое случилось - с помощью другого ПК скачиваем образ с программой AntiSMS, записываем на диск. Запускаемся с этого компакта на зараженном ПК и запускаем AntiSMS - удаляются баннеры. Потом запускаемся в нормальном режиме, избавляемся от старого антивируса и скачивам какой-либо мощный антивирусник типа TrustPort, проверяем систему.

Здравствуйте! У меня такая же похожая история как и у всех. Поймал сегодня мой ребёнок баннер (Trojan.Winlock.6412), пересмотрел кучу форумов, пробовал разблокировщики и Доктор Веб и Касперского и Нод32 на телефон +79658219763 у них кода нет, говорят нужно воспользоваться диском, а я в командировке, а жена всё равно с диском ни чего не сделает. Может Вы знаете где взять код на данный номер телефона? Заранее спасибо!

Всем привет я по ходу словил нечто новое пр загрузке windows еще до момента выбора безопасного режима выскакивает на экран: Обнаружено использование и распространение порнографических материалов запрещенных на территории России. Операционная система деактивирована. Для активации операционной системы пополните лицевой счет БИЛАЙН 8 9672954480 на сумму 1200 рублей в любом терминале оплаты или банкомате. По завершению оплаты на выданном терминалом либо банкоматом фискальном чеке будет расположен код активации. Введите полученный код в нижней част экрана. После ввода валидного кода операционная система будет автоматически активирована. Отказ от оплаты повлечет полное уничтожение операционной системы.

На вебе и касперском искал кода не было( Кто может посоветовать что сделать?

Anton6435 07.02.2013 20:09:
Всем привет я по ходу словил нечто новое пр загрузке windows еще до момента выбора безопасного режима выскакивает на экран: Обнаружено использование и распространение порнографических материалов запрещенных на территории России. Операционная система деактивирована. Для активации операционной системы пополните лицевой счет БИЛАЙН 8 9672954480 на сумму 1200 рублей в любом терминале оплаты или банкомате. По завершению оплаты на выданном терминалом либо банкоматом фискальном чеке будет расположен код активации. Введите полученный код в нижней част экрана. После ввода валидного кода операционная система будет автоматически активирована. Отказ от оплаты повлечет полное уничтожение операционной системы.

На вебе и касперском искал кода не было( Кто может посоветовать что сделать?

тут долго обьяснять, стукни в асю 602-539-985 помогу

ОС пополните счет мтс 89811662708 на сумму 1200р в любом терминале .по завершению оплаты на выданном терминале чеке будет написан код активизации. ПОМОГИТЕ

zwen 10.02.2013 21:19:
ОС пополните счет мтс 89811662708 на сумму 1200р в любом терминале .по завершению оплаты на выданном терминале чеке будет написан код активизации. ПОМОГИТЕ

вверху написал номер своей аси....стучи помогу....

У меня нет аси, дай код если можешь

zwen 11.02.2013 18:15:
У меня нет аси, дай код если можешь

Отправил тебе в личном сообщении свою почту.....пиши! Cнимем твой вирус!

все нашел на этом сайте http://bannerfree.ru/ind... спасибо кто откликнулся

здравствуйте!! помогите пожалуйста на билайн +79676716379 просят положить 1000 рублей

89811098302 тоже просит положить деньги для разблокировки. Помогите

Pronin200 15.02.2013 14:31:
89811098302 тоже просит положить деньги для разблокировки. Помогите

такой вирус?

Текст такой, но вид другой и не даёт сделать безопасный запуск

Pronin200 15.02.2013 20:02:
Текст такой, но вид другой и не даёт сделать безопасный запуск

Смотри на http://tipscom.ru/kill-v...

Здравствуйте! Поймала такую же дрянь. На номер +79607966123. Помогите пожалуйста!

nikapon 17.02.2013 09:44:
Здравствуйте! Поймала такую же дрянь. На номер +79607966123. Помогите пожалуйста!

• Как выглядит баннер на экране?
• Вирус появляется до приветствия или после?

банер синего цвета. Появляется после приветствия.

zaruta 17.02.2013 12:44:

nikapon 17.02.2013 09:44:
Здравствуйте! Поймала такую же дрянь. На номер +79607966123. Помогите пожалуйста!

• Как выглядит баннер на экране?
• Вирус появляется до приветствия или после?

nikapon 17.02.2013 12:55:
банер синего цвета. Появляется после приветствия.

• Стукните мне в асю......номер вам написал в ЛС......поможем снять

к сожалению у меня нет аси. Помогите на форуме пожалуйста

zaruta 17.02.2013 12:59:

nikapon 17.02.2013 12:55:
банер синего цвета. Появляется после приветствия.

• Стукните мне в асю......номер вам написал в ЛС......поможем снять

я создала асю но у меня не получается вас добавить

nikapon 17.02.2013 12:55:
банер синего цвета. Появляется после приветствия.

zaruta 17.02.2013 12:44:

nikapon 17.02.2013 09:44:
Здравствуйте! Поймала такую же дрянь. На номер +79607966123. Помогите пожалуйста!

• Как выглядит баннер на экране?
• Вирус появляется до приветствия или после?

nikapon 17.02.2013 14:25:
я создала асю но у меня не получается вас добавить

Какой номер вашей аси?

мне почему-то не номер присвоили а имя то которое я ввела nika111980

zaruta 17.02.2013 14:30:

nikapon 17.02.2013 14:25:
я создала асю но у меня не получается вас добавить

Какой номер вашей аси?

nikapon 17.02.2013 14:39:
мне почему-то не номер присвоили а имя то которое я ввела nika111980

Запустите вашу асю....номер будет вверху...слева

688812189

zaruta 17.02.2013 14:43:

nikapon 17.02.2013 14:39:
мне почему-то не номер присвоили а имя то которое я ввела nika111980

Запустите вашу асю....номер будет вверху...слева

сергей035 13.02.2013 10:55:
здравствуйте!! помогите пожалуйста на билайн +79676716379 просят положить 1000 рублей

попробуй эти коды 917984 867401 842086 918734 3456 936928

ПОМОГИТЕ, ПОЖАЛуЙСТА ПРОСЯТ ПОПОЛНИТЬ Вэб кошелек. Заблокирован рабочий стол ничего не могу сделать- высвечивается голубое окон с требованиями пойти в близжайший терминал и пополнить кошелек U 144675146648

Помогите пожалуйста!!!!!!!!!!!!!! Заходила через касперсий анлокер ,было написано,что не кодов по данному баннеру!!!!! Что делать?????????????