Помогите избавиться от вируса, который просит пополнить счет RBK Money на XXX руб.

Джека77777 23.08.2010 11:29:
Помогите кто знает с кодом блокировки, требуют пополнить счет на номер билайн 89647246938..

Пробуй пароли 00000000, 1100002, 11224606, 14557453, 6118379, 18927091, 51343616, 11000020, 628902581, 43737351, 72352055, 61183791, 98117125, 12000003, 76403110, 61183791, 11224466, 12345678, 72536966, 32519288, 900301939, 21178238, 21122012, 11111111, 11324750, Ввести 5 раз подряд 21122012, 32000010, арбузяка, 21122012, 31110142, 312470, 63319493, 01010101, +9999999, 53298658, Нажать Ctrl+Alt+X, 98748325, Нажать Ctrl+Alt+Shift+H, 00172561, 11702055, 21122012, 8615CU18, Нажать Ctrl+Shift+I, 38724651.

www111 24.08.2010 14:54:
помогите удалить рекламный модуль с рабочего стола,просят отправить 314 рублей на счёт 004245167689.С терминалов экспрес оплаты.

Пробуй пароли

Нажать Ctrl+Alt+Z+X+C, Нажать Ctrl+Alt+X, 00172561, 98748325, Нажать Ctrl+Alt+Shift+H, 11702055, 21122012.

>

GREK767607 27.08.2010 20:02:
НАТУПИЛ)) Вирус нашел и удалил! перезагрузил! запустил редактор реестра но не могу найти DisableTaskMgr!!! и отредактировать! вопрос: как востановить рабочий сто(((

1. Скачать AVZ и обязательно обновить его базы 2. Загрузить пораженный компьютер, и нажать CRTL+ALT+DEL. В появившемся диспетчере задач нажать кнопку "Новая задача", и в открывшемся окне выбора файла выбрать avz.exe. 3. В AVZ меню "Файл/Восстановление системы". Пометить позиции "9. Удаление отладчиков системных процессов" и "16. Восстановление ключа запуска Explorer", после чего нажать "Выполнить отмеченные операции". 4. Перезагрузиться AVZ скачиваем от сюда http://support.kaspersky.ru/...

Также попробуй сделать восстановление системы через безопастный режим с поддержкой командной строки.

делаем так,выключаем комп включаем и сразу зажимаем клавишу F3 или F8 и выбираем безопастный режим с поддержкой командной строки. Потом вводим в поле %systemroot%\system32\Restore\rstrui.exe нажимаем Enter и появляется восстановление системы далее откатываем на контрольную точку и если после первого раза система не восстановится то не надо выключать программу восстановления а нажать на “домой” и восстановить систему еще раз и она должна восстановиться

И еще вариант

Заходим с LIVE CD и для начала чистим папки Local Settings\Temp и Local Settings\Temporary Internet Files , папку Windows\Prefetch которая находится на диске С

Далее нужно восстановить Explorer необходимо перепрописать в реестре значение Shell на значение Explorer.exe

Файл, в котором хранится нужная нам ветка реестра находится по пути C:\Windows\system32\config\software Настройка эта хранится в ветке HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon Необходимо изменить параметр Shell на Explorer.exe Как редактировать уделенный реестр Загрузившись с LIVE CD мы видим рабочий стол. Пуск – Выполнить – RegEdit Ставим курсор на HKEY_LOCAL_MACHINE. Далее файл – загрузить куст. Загружаем куст реестра Выбираем файл software, который лежит в папке Windows на нерабочем компьютере, а именно по пути: C:\Windows\system32\config\software Вводим любое название Вводим любое имя загружаемого куста реестра. В редакторе реестра добавляется еще одна ветка, в ней идем по пути HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon Там прописан путь к файлу вируса, который и выходит на экран. Он может называтся примерно так xxx_video_721(1).avu.exe, который хранился во временных файлах Internet Explorer.

В параметре Shell прописан путь к вирусу И меняем значение параметра Shell на Explorer.exe

Далее обязательно жмем Файл – Выгрузить Куст После этого перезагружаем компьютер, все должно быть нормально.

Потом напиши как все прошло.

Zug 29.08.2010 19:16:
Просит пополнить счет билайн 89032456930 на 400р, скачать лайв сд нет возможности, мб какой код? БЗ не запускает,двд не читает

Попробуй пароли 1613678758995, 10020000003000, 5365211106267, 1234561890122, 3858581736447, 2236734617961, 1440361666326, 8013328883, 193661942752, 366202732045, 123932, 1100002, 2490146, 6813331587, 12345678, 113445025, 00000000, 11224606, 14557453, 6118379, 18927091, 51343616, 11000020, 628902581, 43737351, 72352055, 61183791, 98117125, 12000003, 76403110, 61183791, 11224466, 72536966, 32519288, 900301939, 21178238, 21122012, 11111111, 11324750, Ввести 5 раз подряд 21122012, 32000010, арбузяка.

Если эти коды не подходят проходишь по этой ссылке там много кодов для данного номера http://support.kaspersky.ru/...

Zug 30.08.2010 13:31:
Спасиб тайм, помог 123932, ща буду удалять его с компа))

Сканируй систему Антивирусом и еще можеш скачать эту бесплатную утилиту Dr.Web CureIt http://www.freedrweb.com/... ,установки она не требует, не конфликтует с уже установленным антивирусом. Просканируй ей копм полной проверкой в режиме усиленной защиты. И не забуть обновить антивирусные базы.

Zug 30.08.2010 14:42:
Хорошо, попробую утиту попозже(щас инета нет),а какои норм антивир можно скачать, чтоп не особо много весил т.к инет ток 3г и то не мой а начальника:)еще раз спасиб

Скачивай эту утилиту о которой я тебе говорил( она весит всего 47MB) Она полность проверит и вылечит комп. А нормальный антивирус т.е лецензионный можно но только за деньги а эта утилита бесплатна. Скачай еще вот эту программу(весит тоже очень мало) CCleaner - бесплатная утилита для оптимизации системы и удаления приватных и мусорных данных с вашего компьютера http://myccleaner.ru/

Как восстановить систему и убрать баннер( с номером например билайн) с помощью ERD Commander 2009

Описание: ERD COMMANDER Это довольно большой набор инструментов, который предназначен для восстановления Windows NT4/2000/XP/Vista/Seven/Server 2003/Server 2008/Server 2008 RC2. Когда Ваш сервер или рабочая станция не загружаются, Вам поможет ERD Commander. В аварийной системе ERD Commander загружается напрямую с компакт-диска, имеет Windows XP, Windows Vista, Vindows Seven - подобный интерфейс, открывает полный доступ к ресурсам системы. В ERD Commander есть встроенная поддержка сети, что даёт возможность переместить данные с аварийной системы на другой сетевой ресурс. Для всех разделов HDD обеспечивается полный доступ на чтение и запись. Этот продукт имеет гораздо больше возможностей, чем встроенная консоль восстановления Windows, открывая полный доступ ко всем разделам NTFS, FAT и FAT32 на аварийной системе. Вы можете редактировать реестр, изменять утерянные пароли администраторов, исправлять ошибки защиты и многое другое. ERD Commander поддерживает отказоустойчивые дисковые массивы и разделы с чередованием HDD дисков (stripe sets), позволяет отключать нестабильно работающие драйверы и службы. С помощью ERD Commander Вы можете устранить серьёзные неполадки, которые обычно исправляются только путём полной переустановки операционной системы.

Скачиваем по этой ссылке ERD Commander 2009 http://7sl.ru/2009/1...html... Желательно скачиваем через Letitbit Архив который скачиваем сразу идет в формате ISO. Далее записываем образ ISO на CD(лучше образ записывать на диск DVD-R диск должен быть обязательно чистый)

ISO-файл является представлением (образом) компакт-диска или DVD-диска, содержащего файловую систему. Этот образ представляет собой обыкновенный файл с расширением .iso . Его можно использовать (в совокупности со специальными программными средствами) вместо компакт-диска. Следует иметь в виду, что ISO-образ содержит меньше информации, чем исходный компакт-диск. На компакт-диске содержится служебная информация, которая может, в частности, использоваться для защиты от копирования. Возможностью сохранять подобную информацию (в своих собственных форматах образа диска) обладают некоторые из программ для работы с компакт-дисками. Инструкция по записи ISO-образа диска Для записи ISO-образа на диск необходимо воспользоваться какой-либо программой, которая поддерживает запись ISO-образов на оптические CD/DVD диски. Среди таких программ можно выделить Nero, BurnAware, CDBurnerXP, ImgBurn и другие.

Мы рассмотрим пример записи ISO-образа на диск с помощью бесплатной программы CDBurnerXP. (Скачиваем по этой ссылки http://www.izone.ru/...htm... После того, как вы скачали и установили данную программу нужно её запустить. При запуске CDBurnerXP открывается диалоговое окно Выбор действия, в котором нужно выбрать пункт Записать ISO образ и нажать на кнопку ОК.

В открывшимся окне необходимо выбрать ISO-образ диска, который вы хотите записать. Также в этом окне можно установить привод для записи (если у вас в системе несколько приводов) и желаемую скорость записи диска. Когда все установки закончены, нажимаем на кнопку Записать диск.

После этого открывается окно, в котором будет показан прогресс записи диска.

По завершении записи вы сможете пользоваться записанным диском на любом компьютере с CD/DVD приводом.

После того как записали ERD Commander 2009на диск( вставляем его в привод и при загрузке нажимаем удерживаем клавишу DELETE и появится меню BIOS,там необходимо перейти использую стрелочки на клавиатуре в меню Boot и установить «CD-ROM Drive» на самую верхнюю строчку, здесь это можно сделать клавишами «+» и «-» на правой части клавиатуры. После чего нажмите клавишу «F10» и подтвердите сохранение параметров клавишей «Enter». Далее появится меню выбора

В нем выбираем ту систему которая у вас и нажимаем ENTER

Далее появится окно с надписями

Keyboard

Time Zone

Нажимаем OK и ждем загрузки.

Перед вами рабочий стол Идем по этому пути Нажимаем Start-System Tools-System Restore нажимаем. Появляется меню жмем NEXT. Далее ставим кружочек напротив надписи Roll back to an …………………………… и снова NEXT. Далее выбираем точку отката системы на месяц на две недели назад как вам будет угодно. Выбираем с права появляется надпись (например 07.20.51 PM системная контрольная точка) Выделяем ее и снова нажимаем NEXT. Далее появляется окно (ERD System Restore Wizard) нажимаем YES и ждем пока будут выполнятся операции по восстановлению. Далее нажимаем finish и пойдет авто перезагрузка системы и баннера должно не быть. Обновляем Антивирусные базы и проверяем комп полной проверкой.

Настя1904 30.08.2010 17:56:
помогите пожалуйста, больше не знаю что делать... все коды указанные в форуме не подходят . номер 89653662857 , просят 400 рэ на этот номер ,просто в отчаянии.....

Сразу выше посмотрите вариант с ERD Commander 2009 и сделайте так же.

>

Настя1904 31.08.2010 08:37:
банер с номером 89653662857..... больше нет сил помогите пожалуйста!!!

Попробуйте еще вот эти пароли

193661942752, 1100002, 10020000003000, 120030, 1613678758995, 5365211106267, 1234561890122, 3858581736447, 2236734617961, 1440361666326, 8013328883, 366202732045, 123932, 2490146, 6813331587, 12345678, 113445025, 00000000, 11224606, 14557453, 6118379, 18927091, 51343616, 11000020, 628902581, 43737351, 72352055, 61183791, 98117125, 12000003, 76403110, 61183791, 11224466, 72536966, 32519288, 900301939, 21178238, 21122012, 11111111, 11324750, Ввести 5 раз подряд 21122012, 32000010, арбузяка

Настя1904 31.08.2010 08:51:
у меня в буке нет дисковода и мне этот вариант не подходит... что можно еще сделать???

Попробуйте еще вот эти пароли

193661942752, 1100002, 10020000003000, 120030, 1613678758995, 5365211106267, 1234561890122, 3858581736447, 2236734617961, 1440361666326, 8013328883, 366202732045, 123932, 2490146, 6813331587, 12345678, 113445025, 00000000, 11224606, 14557453, 6118379, 18927091, 51343616, 11000020, 628902581, 43737351, 72352055, 61183791, 98117125, 12000003, 76403110, 61183791, 11224466, 72536966, 32519288, 900301939, 21178238, 21122012, 11111111, 11324750, Ввести 5 раз подряд 21122012, 32000010, арбузяка

Если не подойдут то есть еще коды.

Настя1904 31.08.2010 09:11:
ничего не подошло...

Теперь вот эти пароли

1781887761188

681896525

чупакабра

трататушечки

курвинаро

1317001366022

819721655139

1178048625

37356362746

51681

23551

6813331

425569

26896598

757311

4248626

герболай

167171173

33666753

34912738

15152642

17565829

23580983

516999

12323792

41476939

11832109

63365501

61955290

3237870

9209342

7719090a

33447057

96356530

7719090

312470

67793907

32395317

33850208

86110926

21187513

21875113

11918609

11176902

52200767

92412396

65061045

RvisHDJS

51612434

52476571

31260842

+9999999

5000499544

403956320

04957625564

555666777333

лето на дворе

8013328883

965832471

Настя1904 31.08.2010 09:50:
ничего...(((((

Какая у вас операционная система на зараженном компе???

Настя1904 31.08.2010 09:55:
xp

Пробуйте эти варианты

1)Вам нужно поменять дату в BIOS вперед на 8 месяцев и время на пару часов ЧИТАЕМ

Чтобы поменять время и дату в BIOS нужно – 1)Сразу при включении компьютера нажать и удерживать клавишу Delete. 2)Далее появится Bios и на вкладке Main сразу же будет видно System Time и System Date(это время и дата). Чтобы поменять их нужно пользоватся клавишами (+) или (-) на правой части клавиатуры и чтобы сохранить изменения нужно нажать клавишу F10 и нажать (OK) и далее пробуем загрузится в обычном режиме.

2) Еще один вариант

делаем так,выключаем комп включаем и сразу зажимаем клавишу F3 или F8 и выбираем безопастный режим с поддержкой командной строки. Потом вводим в поле %systemroot%\system32\Restore\rstrui.exe нажимаем Enter и появляется восстановление системы далее откатываем на контрольную точку и если после первого раза система не восстановится то не надо выключать программу восстановления а нажать на “домой” и восстановить систему еще раз и она точно восстановится и баннера не будет.

3)Пробуйте тогда такой простой способ иногда прокатывает и баннер удаляется быстро ввести цифры и кликнуть enter. Иногда проскакивает и баннер принимает его [слово, набор символов] за истину. Скорее всего процедура edit-а @_OnSelect подглюкивает. Пробуем и так.

4) Попробовать еще вот эти коды

O9dm6oX55yd4XG0, X045T6qCWA55UVJjtq, b738uEy5z9Ca8Oo9avvH, dySOSsxH, gtajYqGd, HLVppXJq, GzGrEdQt, ySTMnjdZ, WjeFlvPz, shDBKkxY, DbSvfoXe, xIjxvDzF, EQtfdiWu, nedxlQxg, nXueTHGP, KxriVJzO, qFvZfRmi, DeLEeyXb, myfKexEz, wLKayubS, hGAOXdir, WSLzpruf, CYuTKcVt, yNiVWmfU, eKLbQydL, mlOHJigQ, RgMNgAjd

Настя1904 31.08.2010 09:55:
xp

И еще попробуйте эти пароли

килиманжаро, герметично, вазасцветами, гидромашина, невалид, меломорэ, кукурекушки, тратататака, нихуясебебля, психоебанат, нетнетнетда, диссекрето, хероводород, хреновище, пергамент, баранкин, явшокебля, говнище, говнобачище, гугудука, партизано, гореодмин, мухоцэкотухо, говнобак, беллисиммо, гауджаг, сыробериежка, геликоптер, херухуйа, барахата, тримотобляха, картофан, караматабука, беззакуси, зинунина, беспонтовщина, голодовка, селедочка, долбоящер, инферно, вильгельм, автоматизация, манипулятор, боржоми, горилка, гнилозуб, казибожка (внимание: перед словом пробел), наживка, червячек, килька, пирожок, гудрончик, галактика, трататушки, головяшка, перелет, гуркуль, барабан, велосипед, бубльгум, трахома, кулебяка, драндулет, лесопед, потомучто, белиссимо, кассета, скотч, бегемот, билетов нет, киргуда, кандагар, бумбокс, любознательность, дирижабль, телевизер, терасса, нофелет, тарабум, герой дня, спектакль, белеберда, перегар, гуливер, кукушка, гардина, квазимодо, герасим, солнышко, мотоблок, геродот, козявочка, штиблеты, козявка, жопа бля, беломор, кокошник, мультифрукт, дуремар, а мы не пьем, гуталин, семерочка, фисташка, нажми на газ, не тормози, отдых на природе, сметанка, гондурас, привет пи*оры, биокефир, пошли в баню, гуси лебеди, нет гомосекам, привет июнь, найди себе бабу, сковорода 72352055, Нажать Ctrl+Alt+Shift+M, Нажать Ctrl+Alt+Shift+H, Нажать Ctrl+Alt+Z+X+C, Нажать Ctrl+Alt+X, 00172561, 98748325

И еще вариант

Служба абонентской поддержки: 8-800-100-73-37 (Звонок из России бесплатный); 38-044-581-57-14 (Звонок из Украины бесплатный). 8 800 555 01 02 (ТОЛЬКО по России бесплатно с городского телефона) Звоните туда объясняете ситуацию и просите код разблокировки.

Настя1904 31.08.2010 11:40:
хм...ничего совсем ничего!!!!

Служба абонентской поддержки: 8-800-100-73-37 (Звонок из России бесплатный); 38-044-581-57-14 (Звонок из Украины бесплатный). 8 800 555 01 02 (ТОЛЬКО по России бесплатно с городского телефона) Звоните туда объясняете ситуацию и просите код разблокировки.

Или делать Live Cd как я описал а больше никак. Или ждите кодов несколько дней может будут.

Endryu 01.09.2010 09:03:
помогите найти код на номер 89057911214 удаить эту гадость

Попробуй пароли

nomoner и ЛЕРА Т Действуете таким образом

Как можно еще избавится от баннера с номером БИЛАЙН(который требует пополнить счет через терминал) с помощью LIVE CD

Live CD (также LiveCD и CD Live Distro — англ. живой компакт-диск, произносится «лив си-ди» или «лайв си-ди») — операционная система, загружающаяся со сменного носителя (CD, DVD, USB-накопитель и т. д.), не требующая для своего функционирования установки на жёсткий диск. Этим же понятием обозначают и носители с такими ОС (иногда различают LiveCD, LiveDVD и LiveUSB в зависимости от носителя). Live CD позволяют быстро начать работу с компьютером, избегая длительного процесса установки ОС в постоянную память компьютера — винчестер. Запуск Live CD занимает обычно несколько минут, в то время, как первый запуск (установка) традиционных ОС зачастую требует от одного до нескольких часов.

Скачиваем по этой ссылки LIVE CD RusLive Ram ) http://softnewsportal.ru/...html... Размер файла:: 532.34 Mb RusLive Ram Одна из самых быстрых Live CD. Загружается за 1 мин. 30 сек! В состав входят порядка 50 программ; антивирусы Nod32 и Kaspersky, работа и восстановление разделов Acronis и Recowery, UltraISO, обозреватели файлов Image Viewer, дефрагментатор и т.д. (Скачиваем RusLive Ram Через Letitbit он сразу будет в формате ISO)

Что такое ISO-образ? ISO-файл является представлением (образом) компакт-диска или DVD-диска, содержащего файловую систему. Этот образ представляет собой обыкновенный файл с расширением .iso . Его можно использовать (в совокупности со специальными программными средствами) вместо компакт-диска. Следует иметь в виду, что ISO-образ содержит меньше информации, чем исходный компакт-диск. На компакт-диске содержится служебная информация, которая может, в частности, использоваться для защиты от копирования. Возможностью сохранять подобную информацию (в своих собственных форматах образа диска) обладают некоторые из программ для работы с компакт-дисками.

Далее как скачали RusLive_Ram_4in1_2010_05_09.ISO Размер файла:: 532.34 Mb

Нам необходимо записать образ ISO на диск Записываем лучше на DVD-R диск должен быть обязательно чистый.

Мы рассмотрим пример записи ISO-образа на диск с помощью бесплатной программы CDBurnerXP. (Скачиваем по этой ссылки http://www.izone.ru/...htm... После того, как вы скачали и установили данную программу нужно её запустить. При запуске CDBurnerXP открывается диалоговое окно Выбор действия, в котором нужно выбрать пункт Записать ISO образ и нажать на кнопку ОК.

В открывшимся окне необходимо выбрать ISO-образ диска, который вы хотите записать. Также в этом окне можно установить привод для записи (если у вас в системе несколько приводов) и желаемую скорость записи диска. Когда все установки закончены, нажимаем на кнопку Записать диск.

После этого открывается окно, в котором будет показан прогресс записи диска.

По завершении записи вы сможете пользоваться записанным диском на любом компьютере с CD/DVD приводом.

После того как записали LIVE CD вставляем его в привод и при загрузке нажимаем удерживаем клавишу DELETE и появится меню BIOS,там необходимо перейти использую стрелочки на клавиатуре в меню Boot и установить «CD-ROM Drive» на самую верхнюю строчку, здесь это можно сделать клавишами «+» и «-» на правой части клавиатуры. После чего нажмите клавишу «F10» и подтвердите сохранение параметров клавишей «Enter».

Заходим с LIVE CD и для начала чистим папки Local Settings\Temp и Local Settings\Temporary Internet Files , папку Windows\Prefetch которая находится на диске С .

Далее нужно восстановить Explorer необходимо перепрописать в реестре значение Shell на значение Explorer.exe

Файл, в котором хранится нужная нам ветка реестра находится по пути C:\Windows\system32\config\software Настройка эта хранится в ветке HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon Необходимо изменить параметр Shell на Explorer.exe Как редактировать уделенный реестр Загрузившись с LIVE CD мы видим рабочий стол. Пуск – Выполнить – RegEdit Ставим курсор на HKEY_LOCAL_MACHINE. Далее файл – загрузить куст.

Загружаем куст реестра Выбираем файл software, который лежит в папке Windows на нерабочем компьютере, а именно по пути: C:\Windows\system32\config\software Вводим любое название Вводим любое имя загружаемого куста

В редакторе реестра добавляется еще одна ветка, в ней идем по пути Комп\Microsoft\Windows NT\CurrentVersion\Winlogon Там прописан путь к файлу вируса, который и выходит на экран. Он может называтся примерно так xxx_video_721(1).avu.exe, который хранился во временных файлах Internet Explorer.

В параметре Shell прописан путь к вирусу И меняем значение параметра Shell на Explorer.exe

Далее обязательно жмем Файл – Выгрузить Куст

Далее ищем ветку реестра HKEY_local_machine/ software/ microsoft/ WindowsNT/ Currentversion/ winlogon

Далее находим Userinit кликаем и смотрим, что бы в изменении строкового параметра было прописано C: WINDOWS/sistems32/ userinit.exe, всё что после запятой удаляем и нажимаем OK.

перезагружаем систему в обычном режиме и все должно быть нормально.

Нужно включить диспетчер задач(если необходимо) для включения Диспетчера задач можно отредактировать Реестр: нажмите Пуск –> Выполнить… –> в поле Открыть: введите regedit –> OK –> откроется Редактор реестра. В разделе [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] нужно найти параметр REG_DWORD DisableTaskMgr и установить его значение 0

Далее сканируем комп антивирусом с обновленными базами или скачиваем бесплатную утилиту Dr.Web CureIt http://www.freedrweb.com/... ,установки она не требует, не конфликтует с уже установленным антивирусом и сканируем ей комп желательно в режиме усиленной защиты. А также можно Kaspersky® Virus Removal Tool 2010 - это программа для лечения зараженного компьютера от вирусов и всех других типов вредоносных программ - http://www.kaspersky.ru/...... http://www.comss.ru/down...... http://avptool.virusinfo.info/

Endryu 01.09.2010 09:11:
подскажите пожалста где найти код на номер 89057911214

Попробуй пароли

48950345!, 001001000002, 193661942752, 0100001000002, 1100002, 10020000003000, 120030, 1613678758995, 5365211106267, 1234561890122, 3858581736447, 2236734617961, 1440361666326, 8013328883, 366202732045, 123932, 2490146, 6813331587, 12345678, 113445025, 00000000, 11224606, 14557453, 6118379, 18927091, 51343616, 11000020, 628902581, 43737351, 72352055, 61183791, 98117125, 12000003, 76403110, 61183791, 11224466, 72536966, 32519288, 900301939, 21178238, 21122012, 11111111

Endryu

Пароли попробовал все, если да то заходи по этой ссылке

http://support.kaspersky.ru/...

Там очень много кодов для подобных номеров проверяй все коды.

Если не подойдут будем действовать по другому, если есть желание.

Endryu 01.09.2010 11:35:

time 01.09.2010 09:35:
Endryu

Пароли попробовал все, если да то заходи по этой ссылке

http://support.kaspersky.ru/...

Там очень много кодов для подобных номеров проверяй все коды.

Если не подойдут будем действовать по другому, если есть желание.

пароли не подходят . ищу дальше. спасибо

Делайте способ с Live cd На этой странице смотрим

Пост номер #185718 1.09.2010 09:16 * От: time

: Endryu

Делайте способ с Live cd На этой странице смотрим

Пост номер #185718 1.09.2010 09:16 * От: time

Wolk71 01.09.2010 20:16:
Настя, у меня банер с таким же номером,ни чего сделать не могу. Весь инет облазил. Ты не теряйся,если найдешь напиши в асю 412141006.Если я найду напишу сразу же. Удача будет с нами.

Делайте способ с Live cd На 4 странице смотрим

Пост номер #185718 1.09.2010 09:16 * От: time

3363830 04.09.2010 15:53:
банер требует пополнить счет 89654028195 помогите!!!! горю

Пробуйте пароли

12000003

~2058205~

?10298012?

херухуйа

^77723094^

52200970176266177

@34208923@

$73747589$

100000020000300

10200000000000003

522855578

10020000003000

12345678

21122012

11224606

6118379

долбоящер

35876787

61183791

3413392498356

герметично

001001000002

193661942752

0100001000002

1100002

120030

1613678758995

kil1987 04.09.2010 16:37:
Просит отправить код с чека на номер 89654028177 Спасайте

Пробуйте пароли

$73747589$

^77723094^

?10298012?

4167326619137

402922952134

16411120541458345

12000003

~2058205~

?10298012?

херухуйа

^77723094^

52200970176266177

@34208923@

$73747589$

100000020000300

10200000000000003

522855578

10020000003000

48950345! 12345678

21122012

11224606

6118379

долбоящер

35876787

61183791

3413392498356

герметично

001001000002

193661942752

0100001000002

1100002

120030

1613678758995

181543052422637

27420518284995

41629545626609

41993842547940

3931501272645

681896525

kil1987 04.09.2010 16:55:
че то ничего не помогло

Пробуй реагирует комп на комбинацию клавиш WIN-U(WIN - клавиша с логотипом WINDOWS ???

lesha16 04.09.2010 17:12:
помогите избавиться от банера который запрашивает код (номер9800 на него текст430231103)

Попробуй коды

54891 или 1460882157

kil1987 04.09.2010 17:54:

time 04.09.2010 16:57:

kil1987 04.09.2010 16:55:
че то ничего не помогло

Пробуй реагирует комп на комбинацию клавиш WIN-U(WIN - клавиша с логотипом WINDOWS ???

как он должен реагировать?

Пробуй

нажмите на клавиатуре сочетание клавишь WIN + U (Win – клавиша с логотипом Windows), далее выбрите Экранную Лупу-Запустить. Откроется окно, в нем нажмите в середине ссылку “Веб-узел Microsoft”. Откроется браузер. Введите с:/windows/ Там запускаем Explorer.exe Откроется проводник. Идём в папку с:/windows/ Запускаем regedit В поиске вбиваем avi.exe покажет куда эта зараза скачалась Далее вручную подправил [hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon] “Shell”=”Explorer.exe” Перешёл в проводнике, добрался до вредоносного файла и удалил его. Перезагрузил комп. Всё нормально работает

Если так не получится

Делайте способ с Live cd На 4 странице смотрим

Пост номер #185718 1.09.2010 09:16 * От: time

Есть еще вариант

ОАО "Вымпел-Коммуникации" телефон 8-800-333-95-01(бесплатно)

Звоните обрисовываете ситуацию, просите код если дадут

отписываетесь сюда какой подошел и под какой номер.

Или можете ждать кодов с сайто Вэба и Каспера, но предупреждаю ждать можете неизвестно сколько

ВЫБИРАЙТЕ.

kil1987 04.09.2010 18:08:
сказали,что не имеют никакого отношение к этому и никакой информацией не владеют, а нажатие кнопок ничего не дало

Делайте способ с Live cd На 4 странице смотрим

Пост номер #185718 1.09.2010 09:16 * От: time

Как удалить баннер с номером БИЛАЙНА(требующего пополнить счет через терминал) с помощью программы ERD COMMANDER 2009 Описание: ERD COMMANDER Это довольно большой набор инструментов, который предназначен для восстановления Windows NT4/2000/XP/Vista/Seven/Server 2003/Server 2008/Server 2008 RC2. Когда Ваш сервер или рабочая станция не загружаются, Вам поможет ERD Commander. В аварийной системе ERD Commander загружается напрямую с компакт-диска, имеет Windows XP, Windows Vista, Vindows Seven - подобный интерфейс, открывает полный доступ к ресурсам системы. В ERD Commander есть встроенная поддержка сети, что даёт возможность переместить данные с аварийной системы на другой сетевой ресурс. Для всех разделов HDD обеспечивается полный доступ на чтение и запись. Этот продукт имеет гораздо больше возможностей, чем встроенная консоль восстановления Windows, открывая полный доступ ко всем разделам NTFS, FAT и FAT32 на аварийной системе. Вы можете редактировать реестр, изменять утерянные пароли администраторов, исправлять ошибки защиты и многое другое. ERD Commander поддерживает отказоустойчивые дисковые массивы и разделы с чередованием HDD дисков (stripe sets), позволяет отключать нестабильно работающие драйверы и службы. С помощью ERD Commander Вы можете устранить серьёзные неполадки, которые обычно исправляются только путём полной переустановки операционной системы. Скачиваем ERD COMMANDER по этой ссылке http://narod.ru/disk...html...

Архив который скачиваем сразу идет в формате ISO. Далее записываем образ ISO на CD(лучше образ записывать на диск DVD-R диск должен быть обязательно чистый.)

ISO-файл является представлением (образом) компакт-диска или DVD-диска, содержащего файловую систему. Этот образ представляет собой обыкновенный файл с расширением .iso . Его можно использовать (в совокупности со специальными программными средствами) вместо компакт-диска. Следует иметь в виду, что ISO-образ содержит меньше информации, чем исходный компакт-диск. На компакт-диске содержится служебная информация, которая может, в частности, использоваться для защиты от копирования. Возможностью сохранять подобную информацию (в своих собственных форматах образа диска) обладают некоторые из программ для работы с компакт-дисками.

Мы рассмотрим пример записи ISO-образа на диск с помощью бесплатной программы CDBurnerXP. (Скачиваем по этой ссылки http://www.izone.ru/...htm...

Архив который скачиваем сразу идет в формате ISO. Далее записываем образ ISO на CD(лучше образ записывать на диск DVD-R диск должен быть обязательно чистый.)

ISO-файл является представлением (образом) компакт-диска или DVD-диска, содержащего файловую систему. Этот образ представляет собой обыкновенный файл с расширением .iso . Его можно использовать (в совокупности со специальными программными средствами) вместо компакт-диска. Следует иметь в виду, что ISO-образ содержит меньше информации, чем исходный компакт-диск. На компакт-диске содержится служебная информация, которая может, в частности, использоваться для защиты от копирования. Возможностью сохранять подобную информацию (в своих собственных форматах образа диска) обладают некоторые из программ для работы с компакт-дисками.

Мы рассмотрим пример записи ISO-образа на диск с помощью бесплатной программы CDBurnerXP. (Скачиваем по этой ссылки http://www.izone.ru/...htm...

После того, как вы скачали и установили данную программу нужно её запустить. При запуске CDBurnerXP открывается диалоговое окно Выбор действия, в котором нужно выбрать пункт Записать ISO образ и нажать на кнопку ОК.

В открывшимся окне необходимо выбрать ISO-образ диска, который вы хотите записать. Также в этом окне можно установить привод для записи (если у вас в системе несколько приводов) и желаемую скорость записи диска. Когда все установки закончены, нажимаем на кнопку Записать диск.

После этого открывается окно, в котором будет показан прогресс записи диска.

По завершении записи вы сможете пользоваться записанным диском на любом компьютере с CD/DVD приводом.

Продолжение

После того как записали ERD Commander 2009 на диск вставляем его в привод и при загрузке нажимаем удерживаем клавишу DELETE и появится меню BIOS,там необходимо перейти использую стрелочки на клавиатуре в меню Boot и установить «CD-ROM Drive» на самую верхнюю строчку, здесь это можно сделать клавишами «+» и «-» на правой части клавиатуры. После чего нажмите клавишу «F10» и подтвердите сохранение параметров клавишей «Enter». Далее появится меню выбора

В нем выбираем ту систему которая у вас и нажимаем Enter.

Далее появится окно с надписями

Keyboard

Time Zone

Нажимаем OK и ждем загрузки.

Перед вами рабочий стол

когда загрузится Рабочий Стол, дважды щелкните значок My Computer, в окне ERD Commander Explorer раскройте диск, на котором установлена ОС (как правило, C:\), удалите оригинальный файл вируса, как правило, он расположен во временном каталоге текущего пользователя Windows – %Temp%\.tmp (может иметь атрибуты Скрытый, Системный, Только чтение), закройте окно ERD Commander Explorer, нажмите Start –> Administrative Tools –> Registry Editor.

в окне ERD Commander Registry Editor найдите раздел [hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon исправьте значение строкового REG_SZ-параметра Userinit на C:\WINDOWS\system32\userinit.exe, (если система установлена на диске C:\, если на другом диске, то :\Windows\system32\userinit.exe,). Вирус устанавливает значение этого параметра %Temp%\.tmp, в этом же разделе исправьте значение строкового REG_SZ-параметра Shell на Explorer.exe, закройте окно ERD Commander Registry Editor, нажмите Start –> Log Off –> Restart –> OK,

во время перезагрузки нажмите Delete и поменяйте обратно загрузку с жесткого диска(HDD)После чего нажмите клавишу «F10» и подтвердите сохранение параметров клавишей «Enter».

Загрузите Windows в обычном режиме

Нужно включить диспетчер задач(если необходимо) для включения Диспетчера задач можно отредактировать Реестр: нажмите Пуск –> Выполнить… –> в поле Открыть: введите regedit –> OK –> откроется Редактор реестра. В разделе [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] нужно найти параметр REG_DWORD DisableTaskMgr и установить его значение 0

Обновляем Антивирусные базы и проверяем комп полной проверкой или скачиваем бесплатную утилиту Dr.Web CureIt http://www.freedrweb.com/... ,установки она не требует, не конфликтует с уже установленным антивирусом и сканируем ей комп желательно в режиме усиленной защиты. А также можно Kaspersky® Virus Removal Tool 2010 - это программа для лечения зараженного компьютера от вирусов и всех других типов вредоносных программ - http://www.kaspersky.ru/...... http://www.comss.ru/down...... http://avptool.virusinfo.info/

faina 5555 06.09.2010 14:27:
помогите просит пополнить счет на номер Билайн 89654027417 на 400 руб.

Попробуйте коды

21192120413273583

629284533169902

522855578

10200000000000003

@34208923@

52200970176266177

~2058205~

21311003325

%10923810%

5020543# перед 5 поставьте еще одну #

$20683054%

10495726

Sergey00 07.09.2010 16:15:
Люди добрые, помогите просит пополнить счет на номер Билайн 89654028791 на 350 руб.

Попробуйте коды

21192120413273583

629284533169902

522855578

10200000000000003

@34208923@

52200970176266177

~2058205~

21311003325

%10923810%

5020543# перед 5 поставьте еще одну #

$20683054%

10495726

Приз 08.09.2010 01:19:
ПОМОГИТЕ КТО СМОЖЕТ! с ноутом беда! я компьютерный лох! баннер просит на № 89057635057 400р!ГАД!!! в винду не войти, через F8 захожу, но потом снова проклятый баннер!

Попробуйте коды

$334327890$

%10923810%

$009264834$

$20683054%

-405938475-

!8912034'

@34208923@

$334327890$

=403967434=

$20683054%

%10923810%

мушкет

~2058205~

(30958374)

$73747589$

^77723094^

!48950345!

?10298012?

Если коды не подходят то ждите новых или делайте метод с

программой ERD COMMANDER. На этой странице смотрите

Пост номер #186454 6.09.2010 06:33 *

и

Пост номер #186455 6.09.2010 06:40 *

Там очень подробно написано как удалить этот баннер.

Ирина жукова 09.09.2010 16:50:
Привет. У меня тоже просит денег на номер 89654015794. ПОМОГИТЕ.

Попробуйте код

(0Q20P04X)

Если не подойдет смотрите на этой странице еще коды и методы.

botal 15.09.2010 15:07:
помогите просит пополнить счет на номер Билайн 89653049182 на 320 руб. Пожалуйста горю!!

проверьте коды на этой странице если не подойдут то вот инструкция, по ней удаляйте баннер

http://www.fayloobmennik.net/...

Vasilii 16.09.2010 18:30:
На номер 89030136998 билайн- 400 рублей просят может код завалялся у кого-нить? прошу помогите

Проверьте код

BU8940P943

Если не подойдет то вот инструкция

http://www.fayloobmennik.net/...

Можете попробовать еще пару способов

1)нажмите на клавиатуре сочетание клавишь WIN + U (Win – клавиша с логотипом Windows), далее выбрите Экранную Лупу-Запустить. Откроется окно, в нем нажмите в середине ссылку “Веб-узел Microsoft”. Откроется браузер. Введите с:/windows/ Там запускаем Explorer.exe Откроется проводник. Идём в папку с:/windows/ Запускаем regedit В поиске вбиваем avi.exe покажет куда эта зараза скачалась Далее вручную подправил [hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon] “Shell”=”Explorer.exe” Перешёл в проводнике, добрался до вредоносного файла и удалил его. Перезагрузил комп. Всё нормально работает.

2)Попробуйте следующий способ.Иногда помогает.

Поменяйте в BIOS дату на 1 месяц назад и время назад на пару часов.

Как поменять время и дату в BIOS.

Чтобы поменять время и дату в BIOS нужно – 1)Сразу при включении компьютера нажать и удерживать клавишу Delete. 2)Далее появится Bios и на вкладке Main сразу же будет видно System Time и System Date(это время и дата). Чтобы поменять их нужно пользоватся клавишами (+) или (-) на правой части клавиатуры и чтобы сохранить изменения нужно нажать клавишу F10 и нажать (OK) и далее пробуем загрузится в обычном режиме.

И еще предлагаю один способ, хотя он наврятли получится, но все же стоит попробовать.

3)делаем так,выключаем комп включаем и сразу зажимаем клавишу F3 или F8 и выбираем безопастный режим с поддержкой командной строки. Потом вводим в поле %systemroot%\system32\Restore\rstrui.exe нажимаем Enter и появляется восстановление системы далее откатываем на контрольную точку и если после первого раза система не восстановится то не надо выключать программу восстановления а нажать на “домой” и восстановить систему еще раз и она точно восстановится и баннера не будет.

Vasilii 16.09.2010 18:52:

time 16.09.2010 18:47:

Vasilii 16.09.2010 18:30:
На номер 89030136998 билайн- 400 рублей просят может код завалялся у кого-нить? прошу помогите

Проверьте код

BU8940P943

Если не подойдет то вот инструкция

http://www.fayloobmennik.net/...

код не помог, а инструкция после скачивания выдает ошибку

Пробуйте еще раз скачать инструкцию должна открытся, или откройте файл через другой редактор.

Vasilii 16.09.2010 19:01:

time 16.09.2010 18:54:

Vasilii 16.09.2010 18:52:

time 16.09.2010 18:47:

Vasilii 16.09.2010 18:30:
На номер 89030136998 билайн- 400 рублей просят может код завалялся у кого-нить? прошу помогите

Проверьте код

BU8940P943

Если не подойдет то вот инструкция

http://www.fayloobmennik.net/...

код не помог, а инструкция после скачивания выдает ошибку

Пробуйте еще раз скачать инструкцию должна открытся, или откройте файл через другой редактор.

скачал уже раз 10 все также ошибка, и черз другой редактор непомогает

Вот еще ссылка пробуйте по ней скачать

http://www.cforum.ru/...doc...

Отпишитесь.

ЛЕРА ХАБАРОВСК 26.09.2010 08:41:
помогите пожалуйста найти код для номера билайн 89057911214

Попробуйте коды

!8912034' (кавычка на конце)

(30958374)

$009264834$

-405938475-

$009264834$

$334327890$

-37218875-

@59403E4@

(0Q20P04X)

$30293E09&

$1100668395$

77294738T

177885

589554

BU8940P943

K091104RX

325985

2300005

ZU092784

SO5635448

ЛЕРА ХАБАРОВСК 26.09.2010 09:04:
ничего не помогает:(может есть еще какие-нибудь?

Пробуйте так

При включении компа нажимайте и удерживайте клавишу F3 или F8. Далее появится окно в нем выбираем - безопастный режим с поддержкой командной строки и нажимаем Enter. Далее когда загрузитесь, появится окно, в командной строке вводите команду regedit.exe и нажимаете Enter, появится редактор реестра. В нем идем по пути hkey_local_machine/ software/ microsoft/ WindowsNT/ Currentversion/ winlogon (просто кликаем один раз) В правой части ищем параметр Shell кликаем на него 2 раза. Выскочит: изменение строкового параметра. В строчке должно написано explorer.exe и ничего больше и нажимаем OK чтобы подтвердить изменения, закрываем редактор реестра и пробуем загрузится в обычном режиме.

Отпишитесь.

мисхат 27.09.2010 17:37:
выскочило что комп заблокирован просит послать 400 р на билайн потом получу код на чеке что делать???

Какая у вас ОС на зараженном компе?