Как избавиться от навязчивого баннера, требующего отправить SMS

Sheharg 21.06.2010 22:18:
Простейший способ борьбы - объединиться всем пострадавшим и вкатить коллективный иск к слишком зарвавшимся контент-провайдерам. Вы сами сказали - дети, с несформировавшимся интеллектом и т.п. А Вам в их возрасте не хотелось посмотреть на голых баб простите за выражение? Хотелось, не увиливайте. К тому же некоторые их одноклассницы в 14 лет уже и не факт что "девочки". А паренькам то в этом возрасте никто и не даст. Вот и сидят они рукоблудят перед ящиком. Поверьте, я никого не защищаю и не поощряю. Но раз человек попал в подобную ситуацию нужно искать выход. Тем более если они, как Вы говорите, не имеют знаний о ПК, то какие могут быть другие решения? Парни, не ссыте, звоните контент-провайдеру. В любом случае он Вам даст код разблокировки. Никуда они не денутся. Распространение порнухи (доказуемо но с трудом), вымогательство (по любому доказуемо) и вредоносный код (почему я не могу закрыть окно?) - не плохое подспорье в данном деле. Родителей не бойтесь - скажете открыл сайт с прохождением какой ни будь игры и словил вирус. Родители то ведь тоже не программисты. А даже если и программисты то поймут что если сайт не официальный да еще и на бесплатном хостинге то там дерьма не меряно. Если уж совсем вилы - мне пишите. Я буду долбить провайдеров.

SERP802 21.06.2010 21:56:
О звонках... проанализировав посетителей порно-ресурсов, баннерописали уяснили, что основные посетители - это мальчики 10-14 лет(80%), без знаний компьютера даже на уровне пользователей, с гипер-секси, с несформировавшимся интелектом, (дети)... боязнь родителей... страх наказания... халявные деньги от родителей... но это отступление... если они будут звонить по бесплатным номерам, провайдеры их будут пинать или они просто побоятся или будут не в состоянии разговаривать... (80%)... поэтому они и просят коды с ошибками в русском языке и в стиле изложения... 50% посланых ими денег им видимо хватит, нужно не искать коды, а способы простых решений борьбы...

Но это лишь мое мнение...

Однако... Еще один робин гуд... не в обиду... справляться можно с тем объемом который сможешь осилить, а мальчики ... их надо понимать правильно... а то и сядут тебе на шею... о тех кто хочет и порнуху посмотреть в возрасте... они уже научены жизненным опытом и знают что халявы нет... поэтому перед тем как... профилактика всегда дешевле лечения... качай-те программы профилактики баннеров...о всех их на форуме уже не раз сказано... и пробуйте жить счастливо...жизнь-борьба(учение)...

Sheharg 21.06.2010 22:54:
С этим полностью согласен. Лучше прежде подумать куда лезть. И поставить всевозможную защиту. И по поводу кучи мальчиков - если совсем припрет мне пишите а не по каждой смске) Но на тот случай если строка типа C:\Documents and Settings\пользователь\temp\ пустой звук - должно быть альтернативное решение) Кстати в данный момент антивирусы заблокировали порядка девяти подобных файлов. Сидели действительно в темпе. Создал правило удалять сразу без вопросов) Что самое удивительное - на сайты сомнительного содержания не лазил. Все проверенные - был на них раньше и гадостей не замечено. Нововведение владельца сайта? И еще заметил - текст 5213320 на номер 8353 и текст 4612534 на номер 8353 появились недавно. Примерно 18 июня. До этого не встречал. Коды для разблокировки: для текста 5213320 - 386543 потом 459514 для текста 4612534 - 524245 потом 642556 Думаю все же побольше мест сделать где будут коды разблокировки. Может кому пригодятся. Я когда искал не нашел. На вебе, каспере и сторонних сайтах коды не подходили.

Милости просим к нам... по старославянски... делами... а насчет сайтов... предтечи... когда больше пользователей - больше и ГАДОВ...

passerby 21.06.2010 22:45:
SERP802, привет!
Поздравляю с повышением "звания"!

Спасибо... ибо не звания ради... но до первой звезды... шучу... стараюсь соответствовать званию... спасибо за советы в шапке... осталось найти тело 18-го... или уже был ребенок и выплеснули...

clouse 21.06.2010 23:08:
ребят, есть спасение!!! тольк надо повозиться)) вообщем, можно очистить с другого раб. стола на компе - скачайте и запустите сначала Malwarebytes' Anti-Malware, прочистите им пару раз, потом SUPERAntiSpyware и им в таком же духе! и наконец пустите 97wtpsae( утилита dr.web, не антивирус, а именно УТИЛИТА!!!) пустить на полное сканирование. в конце он выдаст вам все инфицированные файлы!удаляйте их нахер! перезагрузите пк и вуаля,наслождайтесь!)))

Видимо способ имеет смысл(жизнь) если есть 2 пользователь с правами админа... но тоже (молодец) способ решения.. кто еще...ищем...

clouse 21.06.2010 23:22:
блин, но мне повезло что были учетки ещё на компе, потому и написал...и всё таки, этот способ тож надо попробовать, может ещё кому поможет)))

Качай DRWEb LiveCD... я рассказывал... пробуй, не тебе, а тем у кого нет запасной учетки...

passerby хотел спросить насчет песочницы sendboxoit ... аналог у киса 10, папка безопасности, пробывал... но не до конца... может дешевая альтернатива... буду пробовать дальше... но не так быстро... почаще бы баннеры попадались... и помнили от куда их берут...

passerby 21.06.2010 23:37:
Мысли вслух.
В который уже раз повторяю и с каждой новой страницей форума моё убеждение крепнет.
Универсальный метод избавления от всех баннеров невозможен
"силами" самОй больной системы.
Нужен доступ "извне" к реестру и всем файлам и папкам.
Такой доступ даёт ERD Commander LiveCD. Других я пока не встречал.
Если я не прав - ткните пальцем, в чём - я не обидчивый
И вообще, универсальных методов очень много. Каждый, кто разбирается
в компьютере, может придумать себе свой собственный универсальный метод.
Для кого то это будет "лечение" по сети, для другого - лечение HD на другом
компе, для третьих - LiveCD , LiveFlash и т.д.
Но беда в том, что все эти методы недоступны чайникам, которые
только и могут, что забить адрес в адресную строку.
Так что, SERP802, если ты и создашь здесь "универсальный" метод борьбы
с баннерами, то ты создашь его только для себя.
А "...дайте код плиззззззззззззззззззззззззз!" так и останется.
И хотя грустно это признавать, но это так...

Услышал, после того как написал предъидущее послание... солидарен... абсолютно... но... 80% - отошлют деньги им (мы их и не просим).... и потом задумаются(надеюсь)....) и придут к методам решения... сизифов труд... во глубине сибирских руд... вечная тема, но посмотрите на форум... есть сдвиги, хоть и маленькие...

Это сугубо мое мнение...

passerby 21.06.2010 23:48:

SERP802 21.06.2010 23:39:
passerby хотел спросить насчет песочницы sendboxoit ... аналог у киса 10, папка безопасности, пробывал... но не до конца... может дешевая альтернатива... буду пробовать дальше... но не так быстро... почаще бы баннеры попадались... и помнили от куда их берут...

А что дают тебе эти эксперименты?
Сам же и отвечу - бесценный опыт!
А что дают эти твои эксперименты другим?
Сам же и отвечу - нифига!
Или я не прав?
Вот ты пишешь насчёт "песочницы", а я более чем уверен, что твоя
информация будет проигнорирована, поскольку не будет понята!
Здесь был однажды случай, когда я давал код разблокировки 12345678
(был такой реальный код) , так "потерпевший" решил, что я с него прикалываюсь!

ну тогда мы договоримся... и бисер перед св....ми метать... жестко... мда... пусть каждый при своем... и сам... по своему... а кому надо... кто ищет... тот найдет...

nikas 22.06.2010 13:19:
как избавится смс 430230090 номер 9800

Просто, здесь...

http://virusinfo.info/de...

http://www.esetnod32.ru/...

отпишись...

demon222333 22.06.2010 13:17:
Люди куму не сложжно скажите код чтобы убрать банер требует отправить смс с текстом 430208668 на номер 9800 заранее спасибо

Смотри ответ выше, лом там...

Смешулька 22.06.2010 14:06:
баннер заходите через безапсный режим в C:\Documents and Settings\UserXP\Главное меню\Программы\Автозагрузка

если там есть файл какой со значком от Reader его удаляете и перезагружаетесь! И всё!

Скачай курет от веба и просканься, ато баннер вернется современем....

VaNeS-Tk 22.06.2010 13:06:
не могу зайти в контакт...пишут "Сайт заблокирован хостинг-провайдером!

Причиной блокировки может быть один или несколько из перечисленных ниже пунктов:

1. Задолженность по оплате за услуги хостинга.

2. Нарушение правил пользования хостингом.

3. Превышение допустимой нагрузки аккаунта на сервер.

По всем вопросам, связанным с блокировкой аккаунтов обращайтесь в тикет-систему HELPDESK Вашего биллинг-аккаунта."

hosts почистел, ничего не получилось, пожскажите плз что делать?

Это проблема сайта, а не у тебя в компе... непарся...

stasya0784 22.06.2010 11:53:
Помогите пожалуйста, подскажите код удаления порно банера. У меня выскачил голубой порно банер с текстом, этот порно банер на 65 суток,если вы хотите убрать его раньше перевидите 360 руб. на номер Билайна №89672865845 через терминал. Умоляю помогите комп вообще не работает ни накакие манипуляции не реагирует!

о твоем баннере ранее на страницах форума есть куча кодов и советов.... читай... перебирай... отпишись...

VaNeS-Tk 22.06.2010 15:01:

SERP802 22.06.2010 14:42:

VaNeS-Tk 22.06.2010 13:06:
не могу зайти в контакт...пишут "Сайт заблокирован хостинг-провайдером!

Причиной блокировки может быть один или несколько из перечисленных ниже пунктов:

1. Задолженность по оплате за услуги хостинга.

2. Нарушение правил пользования хостингом.

3. Превышение допустимой нагрузки аккаунта на сервер.

По всем вопросам, связанным с блокировкой аккаунтов обращайтесь в тикет-систему HELPDESK Вашего биллинг-аккаунта."

hosts почистел, ничего не получилось, пожскажите плз что делать?

Это проблема сайта, а не у тебя в компе... непарся...

Так другие могут заходить на него, а я нет, значит это что то с моим компом....

Тогда качай Malwarebytes' Anti-Malware... у тебя видимо шпион... т.к. он нечего не требует, а не пускает, и само собой курет от веба, проверься по полной...

krytoq btt 22.06.2010 16:21:
помогите требует отправить 756622585028 на номер 3858

Проверь здесь...

http://virusinfo.info/de...

http://www.esetnod32.ru/...

http://support.kaspersky.ru/...

лом там...отпишись...

Смешулька 22.06.2010 17:01:

SERP802 22.06.2010 14:40:

Смешулька 22.06.2010 14:06:
баннер заходите через безапсный режим в C:\Documents and Settings\UserXP\Главное меню\Программы\Автозагрузка

если там есть файл какой со значком от Reader его удаляете и перезагружаетесь! И всё!

Скачай курет от веба и просканься, ато баннер вернется современем....

Как он вернётся??? И чё скачать, напиши поточнее!

Способов возвращения много, а насчет точнее... держи...

http://www.dr-web.ru/...php...

нужно скачать CureIt и просканироваться по полной...

отпишись, нашел-ли чего CureIt...

VIKV 22.06.2010 17:06:
Как избавиться от информационного баннера при запросе отправить сообщение 7520124 на номер 8353 ??????

Читай пост #175398 в ответ на #175396 , пробуй ... Отпишись...

passerby 23.06.2010 20:44:

Expl 23.06.2010 15:16:
Здравствуйте! По глупости скачал файл vip_porno_60117.avi.exe , запустил его... Появился баннер - номер, смс и т.д. Я перезагрузил комп, баннера потом не было, и к тому же я со злости удалил файл из папки "загрузки". Теперь у меня чистый рабочий стол, нет меню "пуск", но запускается дисп задач, а через него все остальное. Наверное, только с этим и повезло, но хотелось бы чтобы все было по прежнему. Ваши рекомендации перечитал несколько раз, принимаю меры, но все же подскажите еще что-нибудь, может здесь алгоритм действий особый нужен?... Заранее спасибо!

FAV(FixAfterVirus) - восстанавливает функциональность системы после удаления вируса.
Прога здесь: http://setandwork.org.ua/...
AVZ - а эта здесь: http://sonikelf.ru/chto-... - читайте
шапку страницы.

Из личного опыта, тоже пропала панель задач, но диспетчер работал, качнул из НЭТа файл xp-safeboot.reg ... Он восстановил в реестре ключи... Все заработало...

passerby добрый вечер!!! извиняюсь влез в наглую в вашу работу... Как проходит лето... когда в отпуск...

Expl 23.06.2010 21:20:
passerby SERP802

Огромное спасибо! Программа FAV(FixAfterVirus) помогла! Все работает как надо! Респект вашему форуму и уважуха всем вам! :)

Ну мне-то незачто, а вот просканиться куретом от веба и Malwarebytes' Anti-Malware по полной немишало-бы...

passerby 23.06.2010 21:35:

SERP802 23.06.2010 21:20:
passerby добрый вечер!!! извиняюсь влез в наглую в вашу работу... Как проходит лето... когда в отпуск...

Добрый вечер!
Лето проходит (и это - самое неприятное). А отпуск? Да как получится.
Пока не планировал. Скорее всего эта радость будет в конце июля - начале августа.

Аналогично в смысле времени отпуска, как бы на форуме никого неосталось... Хотя народ кажись начал и сам чегото пробывать, но без ваших подсказок иной раз тяжело...

passerby 23.06.2010 21:49:

SERP802 23.06.2010 21:40:

passerby 23.06.2010 21:35:

SERP802 23.06.2010 21:20:

Будем надеяться, что баннерописатели тоже люди и им тоже нужен отпуск
А вообще, кто ищет, тот найдёт методы борьбы с заразой и без нашей помощи.
Ну, потратят чуть больше времени на поиск информации и программ,
но ведь и в процессе поиска - приобретение опыта!

Инструмент приносит пользу только в умелых руках... Если ошибится в начале пути-можно и не туда придти... Главное, чтобы у них хватило терпения... И удачи...

LesyaMuller 23.06.2010 22:22:
Прошу вас, помогите, не могу найти никакого пароля, текс 35101019 а номер 3381.. Умоляю напишите..

Напиши какие коды использовал, как ведет себя комп, что работает, пробовал-ли безопасный режим...

Разблокеры из шапки дают 2 кода... 290954419 и 900301939

насколько хорошо знаешь комп...

Вильдан 23.06.2010 22:29:
sms 69124 на номер 9690 помогите пожалуйста! vim-bil-dan@mail.ru

Зайди на разблокеры... Ссылки в шапке форума...

Отпишись...

LesyaMuller 23.06.2010 22:39:

SERP802 23.06.2010 22:34:

LesyaMuller 23.06.2010 22:22:
Прошу вас, помогите, не могу найти никакого пароля, текс 35101019 а номер 3381.. Умоляю напишите..

Напиши какие коды использовал, как ведет себя комп, что работает, пробовал-ли безопасный режим...

Разблокеры из шапки дают 2 кода... 290954419 и 900301939

насколько хорошо знаешь комп...

пробовала всё, безопасный, почти все пробовала коды, комп знаю неплохо, у меня такое было, и я быстро отключила, а теперь такая шляпа ничего не подходит.. Не подходят коды..

Так работает-ли диспетчер задач, пуск, мой комп... Что нибудь запускается... А загрузится с диска LiveCD можешь и почистить все папки Temp...?

Leo2000 привет!!! У меня с кодами туго, я все по способам борьбы стараюсь, может ты поможешь девушке... Уже ищешь себе работу как дипломированный специалист... и как успехи...

Вопрос к LesyaMuller... Напишите где хватанули... схожу попробую хватануть и посмотреть, что за зверь такой...

murzik_kamikadze 24.06.2010 02:17:
Ребят 8353 код 35301014 помогите пожалуйста

Ты был на разблокерах из шапки форума... Если -да и код не подошел, опиши как ведет себя комп...

murzik_kamikadze 24.06.2010 19:22:

SERP802 24.06.2010 08:03:

murzik_kamikadze 24.06.2010 02:17:
Ребят 8353 код 35301014 помогите пожалуйста

Ты был на разблокерах из шапки форума... Если -да и код не подошел, опиши как ведет себя комп...

да.был не помогло до техподдержки не дозвонишься баннер заблокировал все абсолютно даже безопасный режим не спасает

Dr-Web LiveCd качай с веба... пиши...

Leo2000 привет... time пробует помогать... обрастаешь последователями... ну и правильно... хотя вижу призраков... извиняюсь, что долго отсутствовал, были проблемы с НЭТом... чисто технические... Значит ты живешь где-то в Сибири... к слову я родился на Сахалине, считай земляки...

Kirill27 28.06.2010 21:19:
Помогите решить проблему. У меня вылез плагин и требует отправки текста 7520320 на номер 5121, какой код мне водить? P.S Я тут прочел инструкцию и понял что у меня ТИП 3 и поэтому я ничего не могу сделать и зайти куда-нибудь кроме как вести код, но уже из предоставленных кодов мне не подходит ни один, также я заходил на сайт Kaspersky.ru и мне там ни один код не подошел. Плз помогите чем можете, за ранее при многом благодарен.

Дай ссылку где цапанул... попробую побороться... отпишусь...

Для time... Если вдруг попадется баннер который блокирует ВСЕ... проверь, у меня никак не попадется баннер... комбинацию Win-U - экранная лупа, затем в ней в Справка-Параметры-Домой-Центр справки и поддержки- Запрос о поддержке или поиск информации в группах новостей Windows XP - Форум пользователей Windows- Перейти в группы новостей Windows ... Если откроется НЭТ в браузере-тогда в адресной строке c:\ , если откроет доступ к диску дальше уже в папку Windows\system32\cmd.exe затем tasklist

Если все это получится - то еще один способ борьбы с баннерами... Отпишись...

MaestroCW 29.06.2010 13:29:
Здравствуйте! У меня рекламный баннет tiava.com. Нельзя ли как-нибудь удалить этот баннер из под Линукса? Не знаю даже где его искать. Уверен,что он .dll*(я просто гений(: ) В system32 их куча. Естественно,под линуксом нет никаких вирусов и антивирусов. Что посоветуете?

Для начала почисти все Temp : Windows XP

X:\Documents and Settings\профиль пользователя\Local Settings\Temp

X:\Documents and Settings\профиль пользователя\Local Settings\Temporary Internet Files, (кроме файла index.dat) где X- раздел жесткого диска, на котором установлена операционная система.

Профиль пользователя - в зависимости от количества пользователей на компьютере их может быть несколько (не забудьте также проверить папки NetworkService, Default User)

X:\WINDOWS\Temp - удалить все файлы из текущей папки X:\Temp - если папка присутствует, удалить ее содержимое

Если ты точно незнаешь куда сохранил и запустил баннер... Загружайся в Windows...

Для Leo2000 - добрый вечер...

Какая у вас погода... у нас в центре России +35...

К слову ты не пробовал комбинацию Win-U, о которой я писал выше... интересно-работает-ли, никак не хватану баннер для тренировки, может есть ссылки?

гаврюша 01.07.2010 13:01:
помогите удалить рекламный баннер с текстом 754418397 на номер 5121

Смотри здесь...

http://virusinfo.info/de...

Отпишись...

Leo2000 доброй ночи... (Пишущим - пишите подробние и не паникуйте, учитесь и терпению тоже, читающим- если помогло-отпишитесь, от вас не убудет, а база ответов и решений будет рости...) Если еще не спишь и тебе интересно кое что связаное с Malwarebytes' Anti-Malware ... и остальным кому интересно... Отпишусь...

passerby 01.07.2010 21:44:

SERP802 01.07.2010 21:22:
Leo2000 доброй ночи... (Пишущим - пишите подробние и не паникуйте, учитесь и терпению тоже, читающим- если помогло-отпишитесь, от вас не убудет, а база ответов и решений будет рости...) Если еще не спишь и тебе интересно кое что связаное с Malwarebytes' Anti-Malware ... и остальным кому интересно... Отпишусь...

Привет, SERP802!
Какие такие новости связанные с Malwarebytes' Anti-Malware ?
Делись с народом!

Мое почтение passerby ... Делюсь... 26.06.2010 года знакомый известил что Malwarebytes' Anti-Malware не запускается... 26.06.2010 мной был препарирован комп... Итак... Троян с именем games.exe находясь в корзине перехватил управление диспетчером задач... кроме прочего задал процессы блокирующие запуск множества программ в т.ч. и Malwarebytes' Anti-Malware... На компе стоял 5 аваст... Если интересен процесс препарирования и убийства трояна, напишу дальше, т.к. может быть это только для меня ново...

passerby 01.07.2010 23:39:

SERP802 01.07.2010 21:59:
Мое почтение passerby ... Делюсь... 26.06.2010 года знакомый известил что Malwarebytes' Anti-Malware не запускается... 26.06.2010 мной был препарирован комп... Итак... Троян с именем games.exe находясь в корзине перехватил управление диспетчером задач... кроме прочего задал процессы блокирующие запуск множества программ в т.ч. и Malwarebytes' Anti-Malware... На компе стоял 5 аваст... Если интересен процесс препарирования и убийства трояна, напишу дальше, т.к. может быть это только для меня ново...

Пиши, плз, любая инфа интересна.

1. Инструменты: Dr-Web LiveCD, AVZ4, голова... 2. AVZ4 показал подмену диспетчера задач... 3. Он-же указал подозрительный файл в корзине games.exe... 4. Проверка реестра показала ветки в коротых диспетчер заменялся... 5. Правка веток реестра... 6. Загрузка Dr-Web LiveCD, использование аналога тотал коммандера mt ... удаление из всех корзин т.е. на всех локальных дисках всех данных (навсякий случай)... 7. Загрузка Винды, запуск AVZ4, опция Мастер поиска и устранения проблем, в нем исправить все проблемы и подмены диспетчера само собой... 8. Перезагрузка, запуск Malwarebytes' Anti-Malware, устранение следов... Все... Надеюсь +1 всетаки чесно заработал... хотя не корысти ради, а стараний...

Привет Leo2000...

Захожу в НЭТ под Sandboxie (песочницей) - проверял ее на разных порнобаннерах - либо баннер удаляется в песочнице, либо после перезагрузки компа исчезает, либо в случае с гей-порно - выдает ошибку, но дает возможность притормаживая порнобаннер, использовать процесс-киллер, и убить баннер...

По поводу Win-U, комп с баннером 18............. на номер 3381(кажется) кнопка Справка блокирована, поэтому проверить не смог, пока

По поводу блокировки трояном Malwarebytes' Anti-Malware и способом борьбы - писал выше, почитай-может пригодится....

Polzyschaya 02.07.2010 17:09:
Помогите пожалуйста с баннером.просит пополнить номер 89672385900 на 400 рублей и в ответ получишь код.((((помогите пожалуйста((

Кодов куча на форуме по этой теме или посмотри здесь:

http://www.drweb.com/unl...

или здесь:

http://virusinfo.info/de...

отпишись...

Polzyschaya 02.07.2010 17:49:

SERP802 02.07.2010 17:37:

Polzyschaya 02.07.2010 17:09:
Помогите пожалуйста с баннером.просит пополнить номер 89672385900 на 400 рублей и в ответ получишь код.((((помогите пожалуйста((

31.05.2010 15:13 * От: zaruta coolmatty 31.05.2010 12:58: Появился такой же баннер, что и у Irshinaswetlana "Вы успешно зарегестрированы на сайте геев пополните счет Билайн, только номер +79647274222". Поскажите что делать? Оооочень нужно. Спасибо Это новейшая разработка баннера. Есть несколько способов борьбы, привожу несколько способов:

1.Способ ( лёгкий, но не всегда работает) Идём на бесплатный сайт касперского по разблокировке http://support.kaspersky.ru/... вполе для Номер/Название вымогателя вводим номер телефона +79647274222 нажимаем внизу кнопочку "получить код разблокировки" и ниже появиться этот код-его и пробуем для дезактивации баннера. Возможно будет необходимо генерировать несколько кодов и их пробовать. Например для номера: +79647274222 пробуем коды: X03r9l03cO3sGzE G5yZr8Ev2pmNP2oIQS 2D3eWQT87MfJmHC6ZH59 21122012

2 Способ (тоже легкий, но не всегда действует) Вводим в поле кода для разблокировки баннера 20 любых цифр или проплатить, через терминал оплаты на свой номер (или номер друга, если у Вас конечно БИЛАЙН) сумму ну скажем 10 руб. и с чека (квитанции) взять серию из 18-20 цифр-она и будет кодом.

3Способ ( потяжелей, но не настолько) Грузимся с LiveCD ( LiveCD это как бы проще обьяснить-загрузочный диск, который имеет свою операционную систему) , скачать его можно на сайте Веба совершенно бесплатно, ссылка есть в шапке форума, на самом форуме (листайте странички) и где угодно в интернете, можно так же использовать любой LiveCD, на ваше усмотрение. При загрузке компьютера удерживаем клавишу Delete, заходим в БИОС и ставим загрузку с CD (предварительно загрузив в лоток для CD. диск с LiveCD Идём сюда С\WINDOWS\system32\drivers\etc и редактируем файл hosts который содержит, помимо обычного, другое: 216.139.228.141 forum.xtcs.eu 216.139.228.141 xtcs.eu 216.139.228.141 files.xtcs.eu 216.139.228.141 cs.xtcs.eu 216.139.228.141 www.xtcs.eu всё это удаляем и оставляем нашу одну родимую строчку .........даже писать не буду,какую, уже столько раз она в форуме написана, аж жуть........ чистим папки Local Settings\Temp и Local Settings\Temporary Internet Files Найдите файл e413a81e36656b73c9a8b49fdb3696cf.avi[1].exe-это и есть Ваш Гей-Друг. ( название файла может отличаться, но будет такое же длинное) Скопируйте с Live CD -explorer.exe ( c:\windows\) и замените его на место трояна.( тут так же возможны варианты с переименованием и заменой.) Далее редактируйте реестр, через редактор: В ветке HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon->Shell должно быть только Explorer.exe; Перегружайтесь ( предварительно вернув загрузку с жесткого диска) и все должно заработать. Если что то и не заработает, это уже будет поправимо с помощью различного софта или вручную. Буду рад если мои мысли кому-нибудь пригодяться!

http://support.kaspersky.ru/...

Попробуй...

Polzyschaya 02.07.2010 19:12:
а работает)всем спасибо))

Что помогло? ...

Отпишись...

Alexandr2009 02.07.2010 19:52:

Anita 123451 02.07.2010 16:21:
Всем привет, а мне как человеку далекому от компьютера, подскажите, я введу код, он подойдет, что мне потом делать. Можно пошагово и простым языком. Объясните пожалуйста.

сама простота

Привет Alexandr2009....

Спасибо за песочницу... По ходу дела ты всегда рядом... Неугомонный... Есть ли новости по делу... Как лето проходит...

Chibi Chika 03.07.2010 01:44:
помогите избавиться от баннера на номер 5121 с текстом 495673813.... буду очень благодарна.....=))

спс

На разблокеры зайти слабо? Ссылки в шапке форума...

не поможет...

Отпишись...

Alexandr2009 03.07.2010 09:11:

Привет Alexandr2009....

В субботу рано встаешь?

У меня сегодня редкий выходной.. Видимо займусь переустановкой Винды... Если следишь за моими постами, то видимо понимаешь что после такого количества эксперементов-пора вернуться к началу с обновленной головой

Кстаки как у вас погода, у нас сегодня лафа-дождик и ветерок...

мане 03.07.2010 10:24:
помогите! синий модуль на весь экран, при включенеи компа сразу выплывает, надо пополнить счет абонента билайн 89646280832 на 350 рублей((что делать? помогите

Делай следующее:

1. Не паникуй...

2. Читай страницы форума назад, там о подобных случаях, Leo2000 (дай бог ему здоровья +1) устал уже советовать по подобным случаям...

Отпишись....

75Genek 04.07.2010 14:09:
Люди добрые ПОМОГИТЕ!!! Банер хочет СМС с текстом 430201779 на номер 9800!!! Задолбал уже и не убирается!!!

75Genek

Либо 1388659577 или 54891...

Отпишись...

Акинёнок 04.07.2010 19:11:
приветя) ты так и не нашёл код??

Ну так на:

тримотобляха, картофан, караматабука, беззакуси, зинунина, беспонтовщина, голодовка, селедочка, долбоящер, инферно, вильгельм, чупакабра, автоматизация, манипулятор, боржоми, горилка, гнилозуб, казибожка (внимание: перед словом пробел), наживка, червячек, килька, пирожок, гудрончик, трататушечки, галактика, трататушки, головяшка, перелет, герболай, гуркуль, барабан, велосипед, бубльгум, трахома, кулебяка, драндулет, лесопед, потомучто, белиссимо, кассета, скотч, бегемот, билетов нет, киргуда, кандагар, бумбокс, любознательность, дирижабль, телевизер, терасса, нофелет, тарабум, герой дня, спектакль, белеберда, перегар, гуливер, кукушка, гардина, квазимодо, герасим, солнышко, мотоблок, геродот, козявочка, штиблеты, козявка, жопа бля, беломор, кокошник, мультифрукт, дуремар, а мы не пьем, гуталин, семерочка, фисташка, нажми на газ, не тормози, отдых на природе, сметанка, гондурас, привет пи*оры, биокефир, пошли в баню, гуси лебеди, нет гомосекам, привет июнь, найди себе бабу, сковорода, я не пи*ор, 21122012, 67q6BfsqkCmtl5R, 2mD8GU4E1SErM4ZSb9, 4ihf3NgpFdiD7LHaJfy3

Один из них твой... Отпишись какой подошел и пожалуйста - говори правильно по русски...

gtnz 04.07.2010 20:27:
Как избавиться от банера на номер 8553 с текстом 35201111 помогите плизз!!!

Зайди по адресу::

http://www.drweb.com/unl...

Отпишись...

gtnz 04.07.2010 20:37:
Вот что пишет:К сожалению, по вашему запросу кодов разблокировки не найдено. В разблокировке от Trojan.Winlock вам может помочь служба технической поддержки "Доктор Веб".

Ты точно не ошибся номером? может 8353, а не 8553...

Похожих случаев на сайте много почитай последние 2 страницы...

Ответ на Dr-Web...

Введите номер и текст сообщения, которое предлагается отправить: Номер: 8353 Текст: 35201111 Найти код

Попробуйте следующие коды разблокировки: 6688439, Нажать Ctrl+Alt+Shift+F, Ctrl+Alt+Shift+F, 7783992, нажать Ctrl+Alt+Shift+J, нажать Ctrl+Alt+Shift+I, Ctrl+Alt+Shift+ и перебрать все кнопки цифр и букв не отпуская этих 3-х клавиш...

Отпишись...

Привет Alexandr2009 !!! Конечно, работает с учетом всех знаний, которые здесь набрал... В диспетчере задач 28 процессов, из них процесс киллер, анвир, 3 аваста 5, 4 файла песочницы, опера, которая работает в песочнице..

Завтра займусь баннером 8353 который начинается с 3....... Знакомый хватанул, попробую поработать ручками и головой, отпишусь что накопаю... Спасибо за ссылку на диск, качну, нарежу проверю... Как сам, как выходные...