Djamal05 20.12.2010 21:17:
Помогите пожалуйста я зашел в порно сайт и закачал какой то файл и у меня заблокировался комп .на черном экране висит окно там написанно пополнить щет на 400р на номер 89161187337 и после с чека переписать какой то код что делать меня уволят с работы .срочно помогите пожалуйста кто может ;-(
Могу помочь, но для эксперимента прошу потом выслать тело баннера! Идёт?
Будет моргать диспетчер задач, а тем временем мышкой в правой руке снимаем задачу ( баннера) Вы его легко вычислите.
Баннер должен исчезнуть, а заместо него, пустой рабочий стол.
Далее открываем диспетчер задач- файл - новая задача - (выполнить), вводим regedit нажимаем ок=>откроется редактор реестра.
Далее ищем ветку: Hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon
Кликаем один раз мышкой по значению "Winlogon" ищем параметр "Shell" кликаем по нему правой кнопкой мыши, появиться контекстное меню, жмём - изменить.
Запомните какой путь к вирусу прописан в значении Shell , потом баннер (вирус) по этому пути необходимо удалить (для меня скопируйте его и эаархивируйте, потом напишу куда выслать.)
Меняем значение Shell на еxplorer.exe жмём ок. ( значение Shell должно быть C:\WINDOWS\system32\еxplorer.exe, всё, что после этой записи необходимо удалить- это путь к вирусу, проще говоря ключ на автозагрузку, он и заменяет наш еxplorer.exe )
Откройте диспетчер задач - завершение работы и перезагрузка.
Далее идём по пути который Вы запомнили или записали и удаляем этот файл......( примерное имя файла.......avi.exe
А проще использовать инструкцию там всё понятно и с картинками! Но есть одно НО, ссылка в инструкции на ERD COMMANDER не рабочая, я залил сюда: образ ERD COMMANDER
ROMIK_K36 21.01.2011 12:01:
Помогите люди поймал фигню просят пополнить счет абонента МТС 89859607362 на 300 рублей и ввести код операции с чека оплаты и код терминала, пробовал разные кода не помагает
cdzub 21.01.2011 17:56:
помогите!!!!!!!!!!!!! просит пополнить номер телефона МТС 8-985-96-07-362 на 300р......при этом нужно в вести
код операции с чека оплаты.................
сумму пополнения..................................
код терминала..................
и докучи дает 10 попыток ,осталось 2 попытки!!!!
Для того чтобы Вам помочь, мне нужно видеть скрин или фото баннера!
Сделайте скрин или фото, залейте на какой-нибудь файлообменник, можно сюда:
Igneo 21.01.2011 18:49:
Здравствуйте, помогите пожалуйста!!! Ситуация такая! При включении компа, на рабочем столе вылезает окно...с порно парнями...и требует ввсети код активации в течении 12 часов, либо все будет утеряно!!! Фишка вся в том, что клава не работает и цифры вводятся исключительно в окне этого спама мышкойничего кроме окна нет( меню пуск, ярлыков и т.д. ...и самое что интересное, нет текста в окне...ПРОСТО НОМЕР, и ложить деньги 400 р. не через моб. тел, а через терминал...помогите!!!
"Фишка в том", что Вам необходимо правильно излагать свои мысли!
Преждн чем писать сообщение Вам необходимо хотя бы прочитать последние 2 страницы форума.
Вы не указали на какой номер просят внести сумму 400 рублей, Вы думаете тут экстрасенсы помогают?
Выше есть сообщение выполнить скрин или фото баннера!
По кодам на сайтах Веба и Каспера Вы будете подбирать код до понедельника и не факт, что подберёте!
Хотя пожалуйста дерзайте: и
А вообще мы давным давно выполнили инструкцию на все случаи жизни:
PS: Инструкцию которую я zaruta и time разработали,
в наглую используют как свою на многих сайтах по разблокировке компьютеров.
Ярыч 07.02.2011 17:56:
всем привет поселился вирус вот здесь
C / Пользователи/ Home / AppData / Local / Microsoft / Windows...
При каждом запуске компьютера просит разрешения на запуск после чего вылазит черный экран и в левом верхнем углу пишет отправить СМС..антивирус не ищет вирус а сам я все облазил найти не могу
Название вируса
..../calc[1].exe
Помогите пожалуста заранее спасибо
Так в чем проблема?
Откуда Вы взяли, что вирус поселился там где Вы указали, если найти не можете?
Вылазит табличка
Имя файла ....calc[1].exe
Изготовитель неизвестно
Путь к файлу C / Пользователи/ Home / AppData / Local / Microsoft / Windows..проблема в том что путь к файлу указан не полный приходиться искать его чтобы удалить но не могу найти все папки и файлы перерыл нету такого файла(calc[1].exe)
Поиском пробовали воспользоваться?
Этот файл у Вас скрытый!
У Вас Win 7 так?
Зайдите в Панель управления-Параметры папок-Вид-Поставьте точку в кружечке ( показывать скрытые файлы и папки)- применить-ок
Идем: C / Пользователи/ Имя пользователя / AppData / Local / Microsoft / Windows/ calc[1].exe
Удаляем файл calc[1].exe, просьба перед удалением этот файл скопировать куда нибудь на другой диск и ЗААРХИВИРОВАТЬ, потом сообщу куда выслать!
Добрый день снова))))да винда 7 вы совершенно правы до дело в том что скрытые файлы я первым делом сделал видимыми так как подозревал что просто так вирус лежать не будет
Вот собствено скрин
При нажатии запуск вылазит баннер и если вы заметите на скрине то путь вируса указан не до конца ибо он может лежать где то дальше..Поиску не поддаеца
Вот поэтому Винда 7 и на много безопаснее чем XP
Попробуйте поискать этот файл в папке Temporary Internet Files, на скрине верхняя строчка.
Или Пуск-Все программы-Стандартные-Выполнить- в окошечко пишем msconfig-ОК-Вкладка Автозагрузка- там ищите calc[1].exe и его путь
Ярыч 08.02.2011 18:16:
Снова я да все нашел путь C / Пользователи/ Home / AppData / Local / Microsoft / Windows/ Temporary Internet Files / Content.IE5. / LT5CUI0N / calc[1].exe...НО папки Temporary Internet Files НЕТУ
Она скрытая!
В настройках еще снимите галочку " Скрывать защищенные системные файлы"
Ярыч 08.02.2011 18:47:
да я так и делал через автозапуск нашел этого гада может просто галочку убрать?чтобы процесс не выполнялся...и еще щас вычитал что папку Contect.IE5 точнее все что в ней можно удалить вот так Пуск -> Панель управления -> Свойство обозревателя -> Дополнительно - удалять все файлы из папки временных файлов Интернета.
что вы думаете по этому поводу...или лучше просто галочку убрать чтобы процесс не выполнялся
Не думаю, что в автозагрузке нужен этот файл! Я бы его удалил!
Хотя можно и просто галочку снять!
Просьба, скопируйте его, заархивируйте и вышлите мне для эксперимента!
vvv1601 31.03.2011 18:02:
89643207898 ниодин код непомог,написано виндоус заблокирован,майкросовт секьюрити обнаружил нарушение использования сети интернет:использование не лицензионной версии виндоус,посещение * ографических сайтов.Для разблокировки необходимо:оплатить через терминал быстрой оплаты счёт Билайна №89643207898 на сумму 400руб.После оплаты на чеке найдёте код разблокировки который нужно ввести в поле ниже.Банер белого цвета, картинок нет,есть поле для ввода кода,но нет кнопки активации.Что дальше делать ПОМОГИТЕ!!!
zaruta 30.03.2011 00:20:
Кто мне писал ЛС просьба указать мыло, у меня аси нет, ну не люблю я её
zaruta 31.03.2011 20:44:
vvv1601 31.03.2011 18:02:
89643207898 ниодин код непомог,написано виндоус заблокирован,майкросовт секьюрити обнаружил нарушение использования сети интернет:использование не лицензионной версии виндоус,посещение * ографических сайтов.Для разблокировки необходимо:оплатить через терминал быстрой оплаты счёт Билайна №89643207898 на сумму 400руб.После оплаты на чеке найдёте код разблокировки который нужно ввести в поле ниже.Банер белого цвета, картинок нет,есть поле для ввода кода,но нет кнопки активации.Что дальше делать ПОМОГИТЕ!!!
sibemol2009 15.04.2011 19:54:
Мужики ! Вы чего меня путаете?! Думаете, если женщина, так издеваться можно?
Итак, чуть не плачу!
Пошагово, медленно и печально...
sibemol2009 15.04.2011 21:54:
Вот он, мужской шовинизм во всей своей неприглядности!
Пока вы тут в остроумии упражнялись, я из корзины вырезала, в папочку вставила... Прикрепила её файликом, давай отправлять, а она, подлюка, не хочет - обнаружен вирус.
Ваша блонда
Да ладно Вам! Мы же Шутим....сегодня пятница-развратница....
Что бы отправить вирус, нужно архив переименовать в Virus и поставить пароль virus....
sibemol2009 15.04.2011 21:54:
Вот он, мужской шовинизм во всей своей неприглядности!
Пока вы тут в остроумии упражнялись, я из корзины вырезала, в папочку вставила... Прикрепила её файликом, давай отправлять, а она, подлюка, не хочет - обнаружен вирус.
Ваша блонда
В архивчике забросьте и сюда (на архив поставить пароль virus)
mrbelyash@rambler.ru
Да наплевать, я тебе сейчас этот файл вышлю, я же сказал у меня в асе девушка с той же проблемой....
sibemol2009 15.04.2011 22:23:
Беляш, чувствуется, сегодня в ударе! Прямо фонтанирует!
Я боюсь теперь вообще трогать этот файл. ЗНАЮ. что он мог бы и остаться, так бы каждый день через ввод кода и входила, но нервирует.
А вы все клюете меня! А девушка ждет. Потерпевшая которая.
Вот и обменяетесь информацией.
zaruta 15.04.2011 22:46: mrbelyash я его уже протестил- ТУФТА полной воды
В яндексе скачать антивирусник
самая первая ссылка
сначала ведет себя как инстолятор,потом как СМССенд(тредует отправить смс),если отказываешься-баннер
- это я.
