Мобильный контент
Мобильный контент База данных Работа Форумы Блоги Подписка 

Новости CForum.ru

02.11. [Маркетинг]  ЗНТЦ (Зеленоградский нанотехнологический центр, Зеленоградский наноцентр) / MForum.ru

09.01. [Маркетинг]  ЦТС / MForum.ru

09.01. [Маркетинг]  МТС Энтертайнмент / MForum.ru

28.02. [Маркетинг]   Материнские платы / MForum.ru

01.10. [Бизнес]  Роботренды. Что нового в мире роботов и дронов / CForum.ru

24.04. [Бизнес]  Tele2 представила итоги работы на рынке мобильной коммерции на Дальнем Востоке / CForum.ru

13.10. [Бизнес]  Tele2 объявляет об акции "Бесплатные ретро-хиты" / CForum.ru

06.10. [Бизнес]  Компания J’son & Partners Consulting представляет оценки рынка цифровой дистрибуции музыки в Росси и в мире по итогам 2013 года / CForum.ru

18.09. [Бизнес]  Рейтинг мобильных разработчиков России 2014 от Тэглайн / CForum.ru

24.08. [Бизнес]  КСелл вышел на рынок мобильного эквайринга / CForum.ru

Мобильные телефоны на MForum.ru

« Все форумы

Помогите избавиться от вируса, который просит пополнить счет RBK Money на XXX руб.

Тему создал(а): Alex78

банер требует пополнить счет 576097939 RBK Money на 390 руб. и на чеке будет код, что делать?

 

Фильтр: показаны только сообщения от mrbelyash

Страницы: << · >>  1 · 2 · 3 · 4 

01.03.2011 12:48 От: mrbelyash
Hallker 28.02.2011 19:29:
Помогите у кого был такой номер 79091566756 текст 3116 просит 500руб.

Не давайте

05.03.2011 22:18 От: mrbelyash
damirv 04.03.2011 22:34:
ПОМОГИТЕ!!! Проблема схожая с предыдущими.Выскакивает банер.Просят положить на телефон БИЛАЙН 400р.(т.89052831083 89052229070 89052229070). Все выше перечисленое не помогает (коды http://www.drweb.com/unl... и http://support.kaspersky.ru/...)не помагают. Перелохматил кучу кодов, тоже не помагает. (Видно хорошо обновились) Поймал эту хрень уже 3 раз. но раньше помогали выше перечисленые действия, щас нет. Антивурус Dr.web не помогает. Обновлен=дальше не куда. Вирус trojan.Winlock.2741. Так же др. утилиты от dr.web его не видят.

Может кто подскажет где он прячется на диске, как избавиться или что делать.

p.s. а эти номера телефонов надо взять на заметку. может кто сможет их пробить. Выложить на сайтах др. неприличных услуг. P.S. 2 я за чистый интернет, а кто против, скажу: руками работать надо, а то атрофируетесь назад в неордейтальцев, что лень со стула встать будет

----------

Не смотрите этот убожеский унлокер у Dr.web. смотрите свежие коды

http://forum.drweb.com/...php...

13.03.2011 17:37 От: mrbelyash
killakella 12.03.2011 17:07:
виндовс заблокировон, банер во весь экран, просит пополнить счёт абонента билай через терминал 89095829533, пароли от доктор веб не подходят, скриншота такого нет, есть похожий......помогите плиз!

Похожий это какой? Как называется?

30.03.2011 17:10 От: mrbelyash
WhiteBelieve 30.03.2011 16:15:
У меня таже проблема что и у многих сдешних невезунчиков. Выскакивает баннер при загрузке Windows XP с текстом: пополнить счет абонента билайн 8-965-358-50-28 на сумму 300 рубйлей. Испробовал кучу паролей написанных и на вашем форуме и на докторе вебе и на касперском ничего не помогает. Нашел на вебе похожий на мой баннер Trojan.WinLock.2787 с полем для ввода кода операции с чека, суммы пополнения, номера терминала. Излазил ваш форум вдоль и поперек, заглядывал сюда http://forum.drweb.com/...php... по найденному winlocky выполнял все действие-не помогло. Также менял даты в биосе на пару дней вперед, на год вперед, на 2 года вперед не помогло. Подскажите пожалуйсто, комп рабочий, очень нужен для дальнейшей жизни!!! И у меня еще вопросик, при уходе из дома я не лазил не по каким порно сайтам в течении многих дней и в этот день тоже, выключил комп без всяких проблем и ошибок но придя вечером, включив комп аж обомлел, на экране была эта хрень. Со мной живет еще человек может быть он чего наделал но не сознается :) может ли быть такое что вирус долго отлеживается и потом начинает действовать или при его поимке проявляет себя сразу? хеееееелппп, ссоооооооос!!!!

лечить из под ERDCommander

14.04.2011 10:53 От: mrbelyash
olga help 13.04.2011 23:47:
Здравствуйте, помогите пожалуйста!!! Ситуация такая! При включении компа, на рабочем столе вылезает окно Оплатить,через любой терминал быстрой оплаты Билайна№9062283089 на сумму 400 рублей.После оплаты на выданном терминале чеке,Вы найдёте Ваш персональный код разблокировки,который необходимо ввести в поле ниже.

Мышкой можно двигать только а пределах этого окна,помогите пожалуйста,ну очень прошу!!!!

создайте новю тему здесь http://forum.drweb.com/...php...

15.04.2011 17:38 * От: mrbelyash
sibemol2009 15.04.2011 14:27:

Создайте новую тему здесь http://forum.drweb.com/...php... Тогда поможем ;)

15.04.2011 19:37 От: mrbelyash
zaruta 15.04.2011 19:22:
sibemol2009 Где вы есть? Ауууууууу!!!!!

дальше в реестре ключик Shell приведите к виду Shell="Explorer.exe"

заодно скажите что в ключе userinit

15.04.2011 19:45 От: mrbelyash
zaruta 15.04.2011 19:39:
mrbelyash 15.04.2011 19:37:
zaruta 15.04.2011 19:22:
sibemol2009 Где вы есть? Ауууууууу!!!!!
дальше в реестре ключик Shell приведите к виду Shell="Explorer.exe"

заодно скажите что в ключе userinit
  • Ну зачем ты это написал? Народ устраняет проблему и ничего не высылает!

http://www.youtube.com/... http://www.youtube.com/...

15.04.2011 19:51 От: mrbelyash
sibemol2009 15.04.2011 19:49:
Олег, где мне вас искать, здесь или в Мэйле?

Что там ждать?Раз-два и забыли про баннер ;)

15.04.2011 20:13 От: mrbelyash
vasay 15.04.2011 20:07:
скачайте сканер с официального сайта доктора веб.

та зачем...его ручками за 5 минут можно грохнуть ;)

15.04.2011 20:33 От: mrbelyash
zaruta 15.04.2011 20:16:
vasay 15.04.2011 20:07:
скачайте сканер с официального сайта доктора веб.
  • Твой сканер-ТУФТА

бетовый куреит очень даже быстр ;)

15.04.2011 21:19 От: mrbelyash
sibemol2009 15.04.2011 20:57:
Цитата ...скачайте сканер с официального сайта доктора веб.

А толку? Я скачивала, но этот чертов баннер он не убирал. Пока тут добрые люди не помогли!

А вот чтобы а следующий раз сканер убил его-отправьте его сюда https://vms.drweb.com/se...

-------- Народ халявой любит пользоваться,а как прислать вирус в вирлаб-сразу в кусты

15.04.2011 21:34 * От: mrbelyash
zaruta 15.04.2011 21:27:
sibemol2009 Зря я на Вас время потратил!
  • Больше помогать не буду! Просил ведь файл выслать!
  • ......да и mrbelyash написал не вовремя...., не дал файл получить....она бы ни в жизнь не догадалась как от него избавиться!
  • Блондинка......

а в корзине что?

15.04.2011 21:38 От: mrbelyash
sibemol2009 15.04.2011 21:36:
Злые вы... Ругаетесь, стращаете...

В глаза мне смотреть Корзину чистила?

15.04.2011 21:49 От: mrbelyash
zaruta 15.04.2011 21:43:
mrbelyash А я ей Щас HL на почту закину... Вот потом смеху -то будет!

сбежала,блонда

15.04.2011 22:04 * От: mrbelyash
sibemol2009 15.04.2011 21:54:
Вот он, мужской шовинизм во всей своей неприглядности! Пока вы тут в остроумии упражнялись, я из корзины вырезала, в папочку вставила... Прикрепила её файликом, давай отправлять, а она, подлюка, не хочет - обнаружен вирус. Ваша блонда

В архивчике забросьте и сюда (на архив поставить пароль virus) mrbelyash@rambler.ru

15.04.2011 22:14 От: mrbelyash
sibemol2009 15.04.2011 22:05:
Боюсь. Обжегшись на молоке... и далее по тексту.

И шуток ваших боюсь. Благодарна за всё, чего ж меня на колени-то ставить. Злая собака, злой хозяин, злая хозяйка, злые дети ... все злые-злые.

Нет, чтобы ободрить, утешить. А то сразу - помогать не буду!

На колени ставить? Вы на что-то намекаете?

15.04.2011 22:23 От: mrbelyash
zaruta 15.04.2011 22:18:
mrbelyash 15.04.2011 22:14:
На колени ставить? Вы на что-то намекаете?
  • ......

файл давай присылай

15.04.2011 22:33 От: mrbelyash
sibemol2009 15.04.2011 22:23:
Беляш, чувствуется, сегодня в ударе! Прямо фонтанирует!

Я боюсь теперь вообще трогать этот файл. ЗНАЮ. что он мог бы и остаться, так бы каждый день через ввод кода и входила, но нервирует. А вы все клюете меня! А девушка ждет. Потерпевшая которая. Вот и обменяетесь информацией.

- это я.

Остра на язычок можно залезть на вашу машину и самому забрать.

15.04.2011 22:38 * От: mrbelyash
sibemol2009 15.04.2011 22:37:
Ну как его переделать? Чтоб на одни и те же грабли не наткнуться? Смотри, я выудила его из корзины ( он с тем же именем). Дальше - поместила в папку. Что изменить?

Винрар есть?

15.04.2011 22:47 * От: mrbelyash
zaruta 15.04.2011 22:38:
  • Беляш, не стоит залезать-можешь заразиться!
  • Файл у меня в КАРМАНЕ-лови.....http://zalil.ru/30870972 пароль на скачку 2011
  • Кстати девушка у меня в асе не блондинка все четко сделала...в отличие от....

так эта...код для него 99885522

-------

только он себя из автозагрузки не удаляет...и потом снова загружается

15.04.2011 22:56 * От: mrbelyash
zaruta 15.04.2011 22:46:
mrbelyash я его уже протестил- ТУФТА полной воды

В яндексе скачать антивирусник самая первая ссылка сначала ведет себя как инстолятор,потом как СМССенд(требует отправить смс),если отказываешься-баннер

15.04.2011 23:01 * От: mrbelyash
zaruta 15.04.2011 23:00:
mrbelyash 15.04.2011 22:56:
zaruta 15.04.2011 22:46:
mrbelyash я его уже протестил- ТУФТА полной воды
В яндексе скачать антивирусник самая первая ссылка сначала ведет себя как инстолятор,потом как СМССенд(тредует отправить смс),если отказываешься-баннер
  • Не нашел? Где хоть? дай скрин...

http://clip2net.com/...png...

скачай любой каспера или веба (оперу не качал)

15.04.2011 23:29 От: mrbelyash
zaruta 15.04.2011 23:08:
mrbelyash 15.04.2011 23:01:
http://clip2net.com/...png...

скачай любой каспера или веба (оперу не качал)
Что то я не совсем понял, обьем то большой, не похоже на баннер...

на виртуалке пробывал

15.04.2011 23:38 От: mrbelyash
zaruta 15.04.2011 23:34:
mrbelyash нужен свежайший баннер?

  • Я уже на виртуалке не пробую, я сразу прямо....

давай

18.04.2011 20:37 От: mrbelyash
vasay 18.04.2011 20:25:
доктор веб ещё не разу неподвёл!!!! надо свежей версией пользоватся.

ну дык не зря же я туда пачками шлю

http://live.drweb.com/

20.04.2011 09:08 От: mrbelyash
zaruta 18.04.2011 20:40:
mrbelyash 18.04.2011 20:37:
vasay 18.04.2011 20:25:
доктор веб ещё не разу неподвёл!!!! надо свежей версией пользоватся.
ну дык не зря же я туда пачками шлю

http://live.drweb.com/
  • Халяву гонят ребята с лаборатории Веба, Каспер лучше!

ога,а потом все бегут качать куреит

20.04.2011 17:38 От: mrbelyash
zaruta 20.04.2011 16:57:
mrbelyash 20.04.2011 09:08:
zaruta 18.04.2011 20:40:
mrbelyash 18.04.2011 20:37:
vasay 18.04.2011 20:25:
доктор веб ещё не разу неподвёл!!!! надо свежей версией пользоватся.
ну дык не зря же я туда пачками шлю

http://live.drweb.com/
  • Халяву гонят ребята с лаборатории Веба, Каспер лучше!
ога,а потом все бегут качать куреит
  • Лично Я её никогда не качал и качать не буду, тупая прога которая принимает за вирусы нужный, даже вполне безобидный ( не пиратский ) софт!
  • От неё больше вреда чем пользы, уж лучше
Kaspersky Virus Removal Tool 2010
  • А вообще лучше всего голова да руки и в мозгу не одна и не прямая извилина

Примеры в студию (с)

20.04.2011 18:33 От: mrbelyash
zaruta 20.04.2011 18:25:
mrbelyash 20.04.2011 17:38:
Примеры в студию (с)
  • Уважаемый mrbelyash о каких примерах идет речь?
  • Я как то так..для хохмы её скачал....так она мне предложила удалить Nero...???
  • Еще примеры?

А я как то скачал AVPTool ,а он мне говорит весь виндовс вирус.

Что за детские отмазки ? Лог проверки?Где брали Неро?

26.04.2011 13:19 От: mrbelyash
miney maesu 26.04.2011 12:38:
а как сфотографировать?!

вот, я скопировала:

_

Введенный вами номер не соответствует привязанному к вашей странице.

Номер центра сертификации: +79653471520. Для подтверждения подлинности вашего аккаунта необходимо:

1) Абонентам МТС необходимо ввести на телефоне бесплатную команду *115# . Выбрать "Билайн", ввести +79653471520, ввести сумму платежа - 100 рублей и отправить запрос на проведение операции. После получения SMS-сообщения с просьбой подтвердить платеж, отправить ответное SMS-сообщение с подтверждением запроса.

2) Абонентам Билайн необходимо набрать на телефоне команду *145*9653471520*100# и нажать кнопку вызова. Дождитесь SMS сообщения с кодом подтверждения. После чего наберите с Вашего мобильного телефона подтверждающую команду: *145*[код подтверждения]# и нажмите кнопку вызова.

3) Абонентам Мегафон и прочих операторов необходимо: пополнить счет +79653471520 через терминалы оплаты на 100 рублей.

В ответном смс Вам придёт код активации. Либо же воспользуйтесь кодом, указанным на чеке, полученном после платежа. После подтверждения кода, сумма снятая со счета будет обязательно возвращена в течении нескольких часов. Данная мера необходима для выявления спамерских аккаунтов и аккаунтов-пустышек для дальнейшего их удаления. ВКонтaкте всегда заботится о вашей безопасности!

В ответном смс вам придёт код, который необходимо ввести в поле и нажать кнопку Активировать аккаунт.

-------------------------------------------------------------------------------- ВКонтакте всегда заботится о Вашей безопасности!

Введите код активации

Активировать аккаунт

(_)

скачать и запустить ftp://ftp.drweb.com/...exe...

26.04.2011 15:15 От: mrbelyash
miney maesu 26.04.2011 15:03:
у меня не качает этот антивирус.

аська есть?

11.05.2011 12:16 От: mrbelyash
mayorchik 08.05.2011 17:21:
Зариночка 06.05.2011 15:53:
Здравствуйте. Баннер с просьбой пополнить номер абонента МТС 89879072208 на сумму 350 р. всё перепробывала и разные антивируссы при помощи др пользователя, и безопасный режим с командной строкой ничего не помогает ! что мне делать подскажите пожалуйста!Заранее Спасибо. Icq 462282344.@mail zaia1488@mail.ru
Вы пользователь или администратор на своём компе ? Если подхватили вирус как пользователь то решение простое - удалить пользователя админом , удалить всё с папки c:\Windows\Prefetch\ .

Причем здесь c:\Windows\Prefetch? Ты хоть знаешь что это?

24.05.2011 17:33 От: mrbelyash
просвет-света 24.05.2011 17:31:
Ребята, скачайте антивирусник!! И не платите мошенникам, от этого комп не станет работать лучше! Скачал касперского, оплатил лицензию вебтрансфером и теперь не парюсь!! Чего и вам желаю

Нафига козе боян? Типа с каспером вы не сможете подхватить винлока-это не так...Наглая ложь.

24.05.2011 19:53 От: mrbelyash
kiryt 24.05.2011 19:52:
Помогите мне избавиться от баннера, пишет Windows заблокирован. Для разблокирование вам надо положить 300 рублей вот на этот счёт яндекс деньги 41001937464993 и в конце чека будут 6 цифр это и будет пароль. Помогите плиз)

Здесь есть такой?

http://foto.mail.ru/mail...

24.05.2011 21:51 От: mrbelyash
kiryt 24.05.2011 21:49:
нет, там череп с костями нарисован

загрузиться с livecd сможешь?

25.05.2011 14:34 От: mrbelyash
05.06.2011 15:28 От: mrbelyash
ju93 05.06.2011 15:26:
помогите,пожалуйста! Нужен код для МТС 89181076365, просят положить 400 р. Заранее спасибо!

какой? http://foto.mail.ru/mail...

05.06.2011 15:53 От: mrbelyash
ju93 05.06.2011 15:52:
самый первый который Trojan.Winlock.3278

нет у него кода..вот инструкция http://rghost.ru/9324771

05.06.2011 17:21 От: mrbelyash
ju93 05.06.2011 16:32:
mrbelyash, не удобно спрашивать, а не могли бы вы прислать эту инструкцию? Пожалуйста,если это возможно.

прислать куда? на деревню дедушке?

05.06.2011 17:49 От: mrbelyash
ju93 05.06.2011 17:35:
что представляет собой эта инструкция? Просто текст или что-то другое?

Сюда: juliarakova@mail.ru

текст с рисунками,но в виде исполняемого файла

22.06.2011 20:26 От: mrbelyash
gthc 22.06.2011 17:32:
привет всем помогите у меня комп поймал вирус и позже просит пополнить счёт 500 рублей на номер89091585476 билайн кто нибудь напишите мне сейчас я буду только рад умаляю.пожалуйста напиши.

как выглядит?

http://foto.mail.ru/mail...

28.06.2011 08:12 От: mrbelyash
x-wave 27.06.2011 18:35:
доброго времени суток.помогите пожалуйста.на номер 8-918-201-68-16 просят пополнить счёт на 400 рублей.Зараннее спасибо!

http://foto.mail.ru/...html... это фото,только другой номер!

Прочитать инструкцию

http://rghost.ru/9324771

29.06.2011 23:13 От: mrbelyash
kiryt 29.06.2011 00:22:
Помогите мне избавиться от баннера, пишет Windows заблокирован. Для разблокирование вам надо положить 300 рублей вот на этот счёт яндекс деньги 41001937464993 и в конце чека будут 6 цифр это и будет пароль. Помогите плиз)

код:54698321

03.07.2011 14:20 От: mrbelyash
Nik84 03.07.2011 14:09:
Помогите с кодом!!! Вирус поймал при просмотре фильма онлайн. Комп сам перезагрузился. После загрузки железа черное окно с гадостами уведомлением о блокировке компа и требованием заплатить штраф - пополнить счет телефона 89067113120 на сумму 500 р. Винда не грузится f8 не работает. Код обещают на чеке. Помогите с кодом. Скажите если заплатить код реально будут или это разводка. Очень надо гарю!!!!!

Как выглядит?

http://foto.mail.ru/mail...

03.07.2011 14:42 От: mrbelyash
Nik84 03.07.2011 14:30:
похож на второй с лева нижний ряд только надпись чуть другая и кроме черного экрана и строки ничего

Там у каждой картинки название есть

03.07.2011 15:05 От: mrbelyash
Nik84 03.07.2011 15:02:
оч. похож на Trojan.MBRlock.5 только надпись другая

переведите дату в биосе на 1 год вперед

03.07.2011 15:55 От: mrbelyash
Nik84 03.07.2011 15:43:
в биос зашел а как переставить дату не знаю

табами переключаемся....PageDown тзменяет значение... потом F10

04.07.2011 14:45 * От: mrbelyash
lena89 04.07.2011 12:38:
И со мной эта история тоже приключилась, помогите пожалуйста,черый экран просят пополнить счет на номер 89688430759

какой?

http://foto.mail.ru/mail...

06.07.2011 08:45 * От: mrbelyash
SAMSUNG-000 05.07.2011 13:33:
41001937464993 ТАМ НЕТ

код:54698321

http://forum.drweb.com/...php...

---------

С ув. группа хелперов форума Dr.Web

06.07.2011 16:47 От: mrbelyash
1_Алекса_1 06.07.2011 12:52:
SAMSUNG-000 06.07.2011 12:45:
>>такой баннер? если да,то скачай видео http://letitbit.net/...html...
а то что требует смс это нормально? картинка та же.

http://rghost.ru/9324771

Страницы: << · >>  1 · 2 · 3 · 4 


Новое сообщение:
Complete in 738 ms, lookup=0 ms, find=738 ms

« Все форумы

© 2006-2012, CForum.ru
Адрес редакции:
Яндекс цитированияRambler's Top100Рейтинг@Mail.ru