radar13 09.09.2010 21:31:
Помогите вылез чёрный банер на весь экран просят пополнить счёт билайн 89654022520 на сумму 400 рублей .Как снести его и разблокировать вход в систему?
Не4аева 14.09.2010 23:43: http://www.fayloobmennik.net/... из этого ничерта не поняла потомучто у мен только на экране висит банер и всё. а коды не подходят.
У Вас свежий вирус и коды будут только дня через два.
Вам необходимо по ссылке http://narod.ru/disk...html... скачать ERD COMMANDER, записать образ на диск и загрузится с него.
Действуйте по инструкции и у Вас всё получиться
Скачать и записать необходимо с другого, не зараженного компьютера
Vasilii 15.09.2010 20:57:
здравствуйте помогите найти код для этого номера 89030136998 если не трудно пришлите пожалуйсто на мыло Cobra203@yandex.ru большое спасибо
Vasilii 15.09.2010 20:57:
здравствуйте помогите найти код для этого номера 89030136998 если не трудно пришлите пожалуйсто на мыло Cobra203@yandex.ru большое спасибо
Vasilii 15.09.2010 20:57:
здравствуйте помогите найти код для этого номера 89030136998 если не трудно пришлите пожалуйсто на мыло Cobra203@yandex.ru большое спасибо
vk_61 22.09.2010 19:43:
Появился банер с запросом PIN кода.
Отправьте SMS с текстом 1629929778 на номер: 6681.
Прошу помощи. Пока не нашел ответа на форуме.
Пробуем коды: 1587067, 93672046, затем 64951265, 1955391513, 123456783 не помогают, тогда
fakirov 24.09.2010 01:17:
При включении компа баннер просит на номер билайна 89654028014 закинуть 400р помогите!
$20683054% или $30293E09& или %10923810% или ~2058205~ или 10495726 или =403967434= или $20683054% или (0Q20P04X) или 325985 или +9999999 или 720194320Q или BU8940P943 или 0Q20P04X или
874588 или 177885 или 589554 или 77294738T или ^77723094^ или
443309556
имам 27.09.2010 20:48:
при включении компа появляется банер на весь экран-просят оплатить через терминал на номер 9653043071, банер можно убрать несколько раз нажав ALT+CTRL+DEL, но при перезагрузке он опять появляется - ПОМОГИТЕ!!!
С:\Documents and Settings\профиль пользователя\Local Settings\Temp
С:\Documents and Settings\профиль пользователя\Local Settings\Temporary Internet
у кого нибудь он так же может быть в папках с загрузками (Downloads или загрузки)
идёте по этому пути, копируете файл, архивируете и выкладываете потом на http://www.fayloobmennik.net/ ссылку сюда или мне в ЛС ( название файла примерно такое video_51412.avi.exe или похожее, в конце файла всегда avi,exe
имам 27.09.2010 22:03:
в папке CurrentVersion нет Winlogon, правда до этого я чистил Temp и Temporary Internet , может из-за этого. Попробую перезагрузится. Да и папка Hkey_local_machine маленько не так называется.
Я вам писал о реестре, который необходимо править!
Путь такой Hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon
Вы перепутали Windows с Windows NT
В Windows\ CurrentVersion нет Winlogon
Но правка реестра ничего не даст пока вы не удалите екзешник баннера.
В ветке реестра Hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon в значении Shell прописан его путь ( т.е где он у вас на компьютере)
Или если у Вас система функциональна, в поиске забейте avi.exe
Удаление баннера и правку реестра выполняйте в безопасном режиме.
Так же посмотрите в автозагрузке подозрительные exe. для этого хорошо подходит AnVir Task Manager http://www.anvir.net/ скачиваете её, устанавливаете , запускаете, идете на вкладку "Автозагрузка" и отключаете все процессы помеченные красным цветом (высокий уровень риска), а потом руками удаляете по пути который показала программа AnVir Task Manager ( просто наводим курсор на процесс и высвечивает путь файла где он находиться)
Ну или коды 226743, 310315, 48950345, 3858581736447, 177852,
kankulov 28.09.2010 20:17:
Помогите пожалуйста. При входе в виндовс после приветствия появляется окно microsoft security antivirus обнаружены нарушения использования сети интернет. Системный антивирус проводит независимую проверку на наличие различного роза правонарушений. Обнаружены нарушения: посещение сайтов порнографического характера, хранение порнографического видео с элементами насилия, использование не лицензионного, а так же вредоносного по. требует пополнения счета на номер 89654030350 400р. Я уже перепробовал всякие пароли с касперского и д.веб, не помогло. Пытался че-то сделать через диспетчер служебных программ, но не получается, т.к. При нажатии экранная луна не выполняется появляется второе окно под названием параметры экранной лупы, а там нет ссылки на интернет. Помогите пожалуйста с кодом.
DCake 30.09.2010 10:15:
Помогите пожалуйста! Требуют положить 400 рублей на номер абонента Билайн 89654028506
Ни один из выше предложенных кодов разблокировки не подошел(
Буду очень признателен! Заранее Спасибо!
Вы сюда наверное зашли с другого компа? Тогда вот подсказки:
fsl84 14.10.2010 18:51:
Помогите пожалуйста удалить банер с интернет экспловера который просит отправить смс с текстом 503741001715 на номер 6681?помогите пожалуйста!
FSL84
1. Перезагрузите компьютер, нажмите клавишу F8 во время загрузки и выберите безопасный режим с поддержкой командной строки.
2. В командной строке введите команду %systemroot%\system32\restore\rstrui.exe и нажмите клавишу ВВОД.
3. Для восстановления компьютера выполняйте указания, появляющиеся на экране.
4. Перезагрузите компбютер и, откройте и отредактируйте файл hosts, должна быть одна строчка 127.0.0.1 localhost
Innakenty 23.10.2010 19:28:
Помогите пожалуйста Баннер Microsoft system security.Просит положить 400р на телефон билайна 89654011622.
Помогите пожалуйста
9004585474 или 7588854525 или $1100668395$ или $20683054% или ~2058205~ или %10923810% или $30293E09& или 10495726 или =403967434= или 612129 или 825azee285 или 676543
Potato 21.10.2010 17:19:
Помогите пожалуйста, при включении компьютера у меня на весь экран баннер, черный с красным шрифтом. 400р на номер 89647704743. Еле еле его отключаю. Но после повторного включения компьютера он опять появляется. Коды перечисленные свыше перепробовал. Подскажите, что делать?
2228610847 или 12000003 или 12345678 или 11227379 или +1111111
Ksuha20 24.10.2010 16:13:
Здравствуйте.Помогите убрать баннер и подобрать код к номеру 89654029631,который просит пополнить счет,в сумме 400р
9004585474 или 7588854525 или $1100668395$ или $20683054% или ~2058205~ или %10923810% или $30293E09& или 10495726 или =403967434= или 612129 или 825azee285 или 676543 или $30293E09& или 10495726 или =403967434= или $20683054%
аленко 02.11.2010 11:47:
помогите пожалуйста вылетел банер и просит положить 360 руб. на номер билайн 89652659082. люди добрые киньте код разблокировки. заранее спасибо
Elmaina 02.11.2010 21:18:
Помогите найти коды, пожалуйста, номер который просит пополнить его счёт после перезагрузки меняется.
8-965-375-24-32
8-965-375-18-44
8-965-375-13-79
65334 или 996301 или 9850021 или 37637 или 825azee285 или 378525
Леди Алиса 03.11.2010 08:06:
Здравствуйте, помогите пожалуйста. Для удаления баннера требуется пополнение счета на 340 рублей на номер 9652101790. Очень нужно убрать, а то начальство убьет:(
bully1409 08.11.2010 19:30:
народ помоги у меня полность нет доступа к компу (пиши со знакомого)
вот что мне пришло
К сожалению 3-х часовой бесплатный просмотр гей порно роликов закончился. Для тго что бы убрать данное уведомление, продолжить просмотр, Вам необходимо совершить следующие действие: В любом терминале оплаты сотовой связи, пополните счет абонента МТС: 9160536126 на сумму 400 рублей. По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет выдан код , после ввода которго, данное уведомление автоматически удалится и Вы сможете продолжать просмотр гей порно роликов. Внимательно производите необходимые действия!
Вот сделал reg файл http://www.fayloobmennik.net/... для тех кто незнаком с реестром, после удаления файла баннера, запускаем этот reg файл и он автоматом внесет изменения в реестр!
если эти значения изменены, то вряд ли при полном блоке можно будет изменить их
Ранее в этой теме читал что можно записать антивир (cureit или avp tool) на CD и он запустится мультизагрузкой? сам еще не пробовал...
Если таким образом можно удалить исполняемый файл вируса, можно ли так же запустить твой reg файл??? былоб еще отлично если все в кучу затолкать)))) запустил и все пролечено, но ведь проблема с обновлениями, постоянно антив менять нужно.
как на это смотришь?
Совершенно верно, при полной блокировке запустить reg файл не получиться.
Почитайте странички ветки форума http://www.cforum.ru/t4/..., я там приводил много способов избавления от подобных вирусов, а так же эксперименты с самими баннерами, они у меня есть в коллекции.
Антивирусами не пользуюсь, всё привык править своими руками, но Ваша идея не плохая, хотя тестировать и экспериментировать мне пока некогда, если есть возможность попробуйте сами.