Мобильный контент
Мобильный контент База данных Работа Форумы Блоги Подписка 

Новости CForum.ru

02.11. [Маркетинг]  ЗНТЦ (Зеленоградский нанотехнологический центр, Зеленоградский наноцентр) / MForum.ru

09.01. [Маркетинг]  ЦТС / MForum.ru

09.01. [Маркетинг]  МТС Энтертайнмент / MForum.ru

28.02. [Маркетинг]   Материнские платы / MForum.ru

01.10. [Бизнес]  Роботренды. Что нового в мире роботов и дронов / CForum.ru

24.04. [Бизнес]  Tele2 представила итоги работы на рынке мобильной коммерции на Дальнем Востоке / CForum.ru

13.10. [Бизнес]  Tele2 объявляет об акции "Бесплатные ретро-хиты" / CForum.ru

06.10. [Бизнес]  Компания J’son & Partners Consulting представляет оценки рынка цифровой дистрибуции музыки в Росси и в мире по итогам 2013 года / CForum.ru

18.09. [Бизнес]  Рейтинг мобильных разработчиков России 2014 от Тэглайн / CForum.ru

24.08. [Бизнес]  КСелл вышел на рынок мобильного эквайринга / CForum.ru

Мобильные телефоны на MForum.ru

« Все форумы

Помогите избавиться от вируса, который просит пополнить счет RBK Money на XXX руб.

Тему создал(а): Alex78

банер требует пополнить счет 576097939 RBK Money на 390 руб. и на чеке будет код, что делать?

 

Страницы: << · >>  1 · ... · 9 · 10 · 11 · 12 · 13 · 14 · 15 · 16 · 17 · ... · 27 

08.02.2011 18:40 От: zaruta
Ярыч 08.02.2011 18:28:
ок сделал не могу найти папку Contect.IE5
  • папка Temporary Internet Files появилась?
  • забей в поиск Contect.IE5
  • а лучше как я писал-смотреть в АВТОЗАГРУЗКЕ
08.02.2011 18:47 * От: Ярыч

да я так и делал через автозапуск нашел этого гада может просто галочку убрать?чтобы процесс не выполнялся...и еще щас вычитал что папку Contect.IE5 точнее все что в ней можно удалить вот так Пуск -> Панель управления -> Свойство обозревателя -> Дополнительно - удалять все файлы из папки временных файлов Интернета. что вы думаете по этому поводу...или лучше просто галочку убрать чтобы процесс не выполнялся

08.02.2011 18:58 От: zaruta
Ярыч 08.02.2011 18:47:
да я так и делал через автозапуск нашел этого гада может просто галочку убрать?чтобы процесс не выполнялся...и еще щас вычитал что папку Contect.IE5 точнее все что в ней можно удалить вот так Пуск -> Панель управления -> Свойство обозревателя -> Дополнительно - удалять все файлы из папки временных файлов Интернета. что вы думаете по этому поводу...или лучше просто галочку убрать чтобы процесс не выполнялся
  • Не думаю, что в автозагрузке нужен этот файл! Я бы его удалил!
  • Хотя можно и просто галочку снять!
  • Просьба, скопируйте его, заархивируйте и вышлите мне для эксперимента!
08.02.2011 19:02 * От: Ярыч

Дружище я не могу его найти))))))


Путь указал а перейти до него не могу я бы выслал вирус, но дело в том что не могу перейти и заархивировать


Ибо в поиске не получаеться найти папку

08.02.2011 19:04 От: zaruta
Ярыч 08.02.2011 19:02:
Дружище я не могу его найти))))))

----

Путь указал а перейти до него не могу я бы выслал вирус, но дело в том что не могу перейти и заархивировать
  • Сейчас я у себя на 7 пороюсь, не отключайся!
08.02.2011 19:06 От: Ярыч

Хорошо

08.02.2011 19:26 От: vasay

зайди вот сюда

08.02.2011 19:26 От: vasay
08.02.2011 19:27 От: zaruta
Ярыч 08.02.2011 19:06:
Хорошо
  • Нашел!
  • C:\Пользователи\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LT5CUI0N
15.02.2011 22:14 От: x_MARK_x

Тоже поймал новый вирус (номер 3116(для абонентов билайн), 8444(для абонентов мегафон)).Как избавился. Нужно зайти в папку C:\Documents and Settings\"username"\Local Settings\ и удалить оттуда все нахрен.Для этого снимаем винт и производим на нем все действия с другого компа.

21.02.2011 16:18 От: rusik1111987

плиз помогите!!! вирус заблокировал комп: появляется при загрузки черный экран и красными и белыми буквами написано заблокирован комп просит отправить смс с текстом 400 на номер 84444 для мегафон или 3116 для билайна. через терминал не указан на какой номер ложить..... что делать?

28.02.2011 19:29 * От: Hallker

Помогите у кого был такой номер 79091566756 текст 3116 просит 500руб.

01.03.2011 12:48 От: mrbelyash
Hallker 28.02.2011 19:29:
Помогите у кого был такой номер 79091566756 текст 3116 просит 500руб.

Не давайте

04.03.2011 22:34 От: damirv

ПОМОГИТЕ!!! Проблема схожая с предыдущими.Выскакивает банер.Просят положить на телефон БИЛАЙН 400р.(т.89052831083 89052229070 89052229070). Все выше перечисленое не помогает (коды http://www.drweb.com/unl... и http://support.kaspersky.ru/...)не помагают. Перелохматил кучу кодов, тоже не помагает. (Видно хорошо обновились) Поймал эту хрень уже 3 раз. но раньше помогали выше перечисленые действия, щас нет. Антивурус Dr.web не помогает. Обновлен=дальше не куда. Вирус trojan.Winlock.2741. Так же др. утилиты от dr.web его не видят.

Может кто подскажет где он прячется на диске, как избавиться или что делать.

p.s. а эти номера телефонов надо взять на заметку. может кто сможет их пробить. Выложить на сайтах др. неприличных услуг. P.S. 2 я за чистый интернет, а кто против, скажу: руками работать надо, а то атрофируетесь назад в неордейтальцев, что лень со стула встать будет

05.03.2011 19:51 От: SmokeRuslan

Блин, ребят, выскочил баннер...что-то там про гей-порно...просили пополнить счёт абонента мтс через терминал на 300 рублей....что-то в этом роде. Не запомнил...ну я взял и перезагрузил комп...Теперь я не знаю, где искать этот баннер. Его нет. Но ничерта на компе не работает...При запуске Windows сразу открывается папка с содержанием рабочего стола и всё. Когда сворачиваю - чёрный фон (у меня не лицензионная версия Windows)

05.03.2011 22:18 От: mrbelyash
damirv 04.03.2011 22:34:
ПОМОГИТЕ!!! Проблема схожая с предыдущими.Выскакивает банер.Просят положить на телефон БИЛАЙН 400р.(т.89052831083 89052229070 89052229070). Все выше перечисленое не помогает (коды http://www.drweb.com/unl... и http://support.kaspersky.ru/...)не помагают. Перелохматил кучу кодов, тоже не помагает. (Видно хорошо обновились) Поймал эту хрень уже 3 раз. но раньше помогали выше перечисленые действия, щас нет. Антивурус Dr.web не помогает. Обновлен=дальше не куда. Вирус trojan.Winlock.2741. Так же др. утилиты от dr.web его не видят.

Может кто подскажет где он прячется на диске, как избавиться или что делать.

p.s. а эти номера телефонов надо взять на заметку. может кто сможет их пробить. Выложить на сайтах др. неприличных услуг. P.S. 2 я за чистый интернет, а кто против, скажу: руками работать надо, а то атрофируетесь назад в неордейтальцев, что лень со стула встать будет

----------

Не смотрите этот убожеский унлокер у Dr.web. смотрите свежие коды

http://forum.drweb.com/...php...

06.03.2011 05:32 От: Ivanыch

Помогите избавиться от вируса, заблокировал всю работу компьютера ничего не возможно открыть даже диспечер, можно только выключить и включить и вводить символы в поле для кода. требует пополнить счет 89057056394 на 500 руб. через терминал

10.03.2011 14:20 От: Натали32

помогите избавиться от вируса, подскажите код. На МТС 89153090905, просят 500 руб

12.03.2011 17:07 * От: killakella

виндовс заблокировон, банер во весь экран, просит пополнить счёт абонента билай через терминал 89095829533, пароли от доктор веб не подходят, скриншота такого нет, есть похожий......помогите плиз!

12.03.2011 18:26 От: usipov1

привет всем у меня знакомая здесь многим проблема появился баннер синего цвета на котором написано что виндовс заблокирован и чтоб я через терминал для оплаты сотовой связи пополнил счёт на номер билайна первый номер был такой 89603165725 в течении дня меняли 3 раза сейчас номер 89093174070 мышка работает в пределах поля этого банера клава неначто не реагирует только при перезагрузке могу зайти в биос может кто-то может помочь???

13.03.2011 17:37 От: mrbelyash
killakella 12.03.2011 17:07:
виндовс заблокировон, банер во весь экран, просит пополнить счёт абонента билай через терминал 89095829533, пароли от доктор веб не подходят, скриншота такого нет, есть похожий......помогите плиз!

Похожий это какой? Как называется?

16.03.2011 06:38 От: usipov1

доброе утро всем кто помогает в интернет проблемах ребята или девчата вы мне на моё мыло прислали ответ точнее даже не ответ а даже вопрос не на мой вопрос немного перепутали адреса но это не страшно спасибо за ваше внимание я с проблемой уже справился ещё раз спасибо !!!

30.03.2011 16:07 От: WhiteBelieve

Здравствуйте!

30.03.2011 16:15 От: WhiteBelieve

У меня таже проблема что и у многих сдешних невезунчиков. Выскакивает баннер при загрузке Windows XP с текстом: пополнить счет абонента билайн 8-965-358-50-28 на сумму 300 рубйлей. Испробовал кучу паролей написанных и на вашем форуме и на докторе вебе и на касперском ничего не помогает. Нашел на вебе похожий на мой баннер Trojan.WinLock.2787 с полем для ввода кода операции с чека, суммы пополнения, номера терминала. Излазил ваш форум вдоль и поперек, заглядывал сюда http://forum.drweb.com/...php... по найденному winlocky выполнял все действие-не помогло. Также менял даты в биосе на пару дней вперед, на год вперед, на 2 года вперед не помогло. Подскажите пожалуйсто, комп рабочий, очень нужен для дальнейшей жизни!!! И у меня еще вопросик, при уходе из дома я не лазил не по каким порно сайтам в течении многих дней и в этот день тоже, выключил комп без всяких проблем и ошибок но придя вечером, включив комп аж обомлел, на экране была эта хрень. Со мной живет еще человек может быть он чего наделал но не сознается :) может ли быть такое что вирус долго отлеживается и потом начинает действовать или при его поимке проявляет себя сразу? хеееееелппп, ссоооооооос!!!!

30.03.2011 17:10 От: mrbelyash
WhiteBelieve 30.03.2011 16:15:
У меня таже проблема что и у многих сдешних невезунчиков. Выскакивает баннер при загрузке Windows XP с текстом: пополнить счет абонента билайн 8-965-358-50-28 на сумму 300 рубйлей. Испробовал кучу паролей написанных и на вашем форуме и на докторе вебе и на касперском ничего не помогает. Нашел на вебе похожий на мой баннер Trojan.WinLock.2787 с полем для ввода кода операции с чека, суммы пополнения, номера терминала. Излазил ваш форум вдоль и поперек, заглядывал сюда http://forum.drweb.com/...php... по найденному winlocky выполнял все действие-не помогло. Также менял даты в биосе на пару дней вперед, на год вперед, на 2 года вперед не помогло. Подскажите пожалуйсто, комп рабочий, очень нужен для дальнейшей жизни!!! И у меня еще вопросик, при уходе из дома я не лазил не по каким порно сайтам в течении многих дней и в этот день тоже, выключил комп без всяких проблем и ошибок но придя вечером, включив комп аж обомлел, на экране была эта хрень. Со мной живет еще человек может быть он чего наделал но не сознается :) может ли быть такое что вирус долго отлеживается и потом начинает действовать или при его поимке проявляет себя сразу? хеееееелппп, ссоооооооос!!!!

лечить из под ERDCommander

31.03.2011 03:10 От: WhiteBelieve

Можно немного поподробнее что это, где взять и как это есть :). Впервые слышу про ERDCommander.

31.03.2011 18:02 От: vvv1601

89643207898 ниодин код непомог,написано виндоус заблокирован,майкросовт секьюрити обнаружил нарушение использования сети интернет:использование не лицензионной версии виндоус,посещение * ографических сайтов.Для разблокировки необходимо:оплатить через терминал быстрой оплаты счёт Билайна №89643207898 на сумму 400руб.После оплаты на чеке найдёте код разблокировки который нужно ввести в поле ниже.Банер белого цвета, картинок нет,есть поле для ввода кода,но нет кнопки активации.Что дальше делать ПОМОГИТЕ!!!

31.03.2011 20:44 От: zaruta
vvv1601 31.03.2011 18:02:
89643207898 ниодин код непомог,написано виндоус заблокирован,майкросовт секьюрити обнаружил нарушение использования сети интернет:использование не лицензионной версии виндоус,посещение * ографических сайтов.Для разблокировки необходимо:оплатить через терминал быстрой оплаты счёт Билайна №89643207898 на сумму 400руб.После оплаты на чеке найдёте код разблокировки который нужно ввести в поле ниже.Банер белого цвета, картинок нет,есть поле для ввода кода,но нет кнопки активации.Что дальше делать ПОМОГИТЕ!!!

Стучи в асю 602539985 помогу снять баннер

31.03.2011 21:31 От: Антифуфло
zaruta 30.03.2011 00:20:
Кто мне писал ЛС просьба указать мыло, у меня аси нет, ну не люблю я её
zaruta 31.03.2011 20:44:
vvv1601 31.03.2011 18:02:
89643207898 ниодин код непомог,написано виндоус заблокирован,майкросовт секьюрити обнаружил нарушение использования сети интернет:использование не лицензионной версии виндоус,посещение * ографических сайтов.Для разблокировки необходимо:оплатить через терминал быстрой оплаты счёт Билайна №89643207898 на сумму 400руб.После оплаты на чеке найдёте код разблокировки который нужно ввести в поле ниже.Банер белого цвета, картинок нет,есть поле для ввода кода,но нет кнопки активации.Что дальше делать ПОМОГИТЕ!!!
Стучи в асю 602539985 помогу снять баннер
31.03.2011 21:40 От: zaruta
Антифуфло 31.03.2011 21:31:
zaruta 30.03.2011 00:20:
Кто мне писал ЛС просьба указать мыло, у меня аси нет, ну не люблю я её
zaruta 31.03.2011 20:44:
vvv1601 31.03.2011 18:02:
89643207898 ниодин код непомог,написано виндоус заблокирован,майкросовт секьюрити обнаружил нарушение использования сети интернет:использование не лицензионной версии виндоус,посещение * ографических сайтов.Для разблокировки необходимо:оплатить через терминал быстрой оплаты счёт Билайна №89643207898 на сумму 400руб.После оплаты на чеке найдёте код разблокировки который нужно ввести в поле ниже.Банер белого цвета, картинок нет,есть поле для ввода кода,но нет кнопки активации.Что дальше делать ПОМОГИТЕ!!!
Стучи в асю 602539985 помогу снять баннер
  • Пришлось установить по просьбам трудящихся!
03.04.2011 20:07 От: bmelnik

помогите пожалуйста вышел банер и просят на номер МТС 89110913286 пополнить 400 рублей

04.04.2011 15:55 От: gfgfhf

словил вирус, баннер просит пополнить счёт абонента мтс на 300р, в безопасном режиме не входит, чё делать? заранее спс!!! интернет магазин пятая республика

04.04.2011 16:00 От: gfgfhf

словил вирус, баннер требует положить 300р на тел номер мтс в безопасном режиме не грузится! что делать? Заранее спасибо интернет магазин пятая республика

10.04.2011 15:46 От: Warmaster

Просит пополнить счёт на мтс 89166034224 300р. помогите пожалуйста

13.04.2011 23:47 От: olga help

Здравствуйте, помогите пожалуйста!!! Ситуация такая! При включении компа, на рабочем столе вылезает окно Оплатить,через любой терминал быстрой оплаты Билайна№9062283089 на сумму 400 рублей.После оплаты на выданном терминале чеке,Вы найдёте Ваш персональный код разблокировки,который необходимо ввести в поле ниже.

Мышкой можно двигать только а пределах этого окна,помогите пожалуйста,ну очень прошу!!!!

14.04.2011 10:53 От: mrbelyash
olga help 13.04.2011 23:47:
Здравствуйте, помогите пожалуйста!!! Ситуация такая! При включении компа, на рабочем столе вылезает окно Оплатить,через любой терминал быстрой оплаты Билайна№9062283089 на сумму 400 рублей.После оплаты на выданном терминале чеке,Вы найдёте Ваш персональный код разблокировки,который необходимо ввести в поле ниже.

Мышкой можно двигать только а пределах этого окна,помогите пожалуйста,ну очень прошу!!!!

создайте новю тему здесь http://forum.drweb.com/...php...

15.04.2011 12:35 От: sibemol2009

Помогите, пожалуйста. Поймала Trojan.Winlock.2741. Деньги (500р) перевести на номер 7 987 957 01 69,

если ввести код 998 855 22, баннер исчезает, при последующем включении появляется снова. Что делать?!

Вышла сюда со второго компьютера. Помогите!

15.04.2011 13:37 От: zaruta
sibemol2009 15.04.2011 12:35:
Помогите, пожалуйста. Поймала Trojan.Winlock.2741. Деньги (500р) перевести на номер 7 987 957 01 69,

если ввести код 998 855 22, баннер исчезает, при последующем включении появляется снова. Что делать?!

Вышла сюда со второго компьютера. Помогите!

Дайте скрин или фото баннера и стукните в асю 602539985

15.04.2011 14:20 От: sibemol2009

аськи нет , адрес на яндексе тот же, sibemol2009@yandex.ru

Сейчас зашла с этого компа. Когда ввожу код ( получила от ДоктораW), всё работает, даже инет. Но, как только выключаюсь, снова висит эта гадость. Где, какую строчку или файл надо удалить?

В C:\WINDOWS\system32\drivers\etc лишних, вроде, нет.

15.04.2011 14:23 От: sibemol2009
15.04.2011 14:27 От: sibemol2009

15.04.2011 14:38 От: sibemol2009

zaruta, ну что по моему вопросу?

15.04.2011 17:33 От: sibemol2009

Ну хоть кто-нибудь, ответьте!

15.04.2011 17:38 * От: mrbelyash
sibemol2009 15.04.2011 14:27:

Создайте новую тему здесь http://forum.drweb.com/...php... Тогда поможем ;)

15.04.2011 17:55 * От: zaruta
sibemol2009 15.04.2011 14:38:
zaruta, ну что по моему вопросу?
  • Вводите код, баннер пропадет...
  • Пуск-выполнить-в окошечке пишем regedit-ок
  • Идем в ветку hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon
  • Смотрим параметр Shell
  • Пишем сюда его содержимое....
15.04.2011 17:55 От: sibemol2009

Создайте новую тему здесь http://forum.drweb.com/...php... Тогда поможем ;)

вы бы еще на китайском страницу сделали. Ну не знаю я английского, не могу на предложенной вами странице зарегистрироваться.

Почему, если вы бываете здесь, здесь же не ответить?

15.04.2011 18:09 * От: zaruta
sibemol2009 15.04.2011 17:55:
Создайте новую тему здесь http://forum.drweb.com/...php... Тогда поможем ;)

вы бы еще на китайском страницу сделали. Ну не знаю я английского, не могу на предложенной вами странице зарегистрироваться.

Почему, если вы бываете здесь, здесь же не ответить?
  1. Вводите код, баннер пропадет...
  2. Пуск-выполнить-в окошечке пишем regedit -ок
  3. Идем в ветку hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon
  4. Смотрим параметр Shell
  5. Пишем сюда его содержимое...
15.04.2011 18:21 От: sibemol2009

zaruta:

если плохо видно, дублирую:

тип REG_SZ Explorer.exe"C\ProgramFilles\Mozilla Firefox\nullo.6248776031120122.exe"

15.04.2011 18:27 От: sibemol2009

Zaruta, имелось в виду, сюда, на форум писать. Или где-то у себя вводить эту строку?

Извините за размеры...

15.04.2011 18:55 От: sibemol2009

Zaruta, help me !!!

Страницы: << · >>  1 · ... · 9 · 10 · 11 · 12 · 13 · 14 · 15 · 16 · 17 · ... · 27 


Новое сообщение:
Complete in 63 ms, lookup=1 ms, find=62 ms

« Все форумы

© 2006-2012, CForum.ru
Адрес редакции:
Яндекс цитированияRambler's Top100Рейтинг@Mail.ru