Помогите избавиться от вируса, который просит пополнить счет RBK Money на XXX руб.

Вот!

http://imgdepo.ru/show/281642

mrbelyash 26.12.2011 19:04:

ХхАняХх 26.12.2011 18:28:
Помогите пожалуйста, выбило сайт, и потом автоматически выключился комп, я ничего не поняла включаю, а там молв ваш компьютер заблокирован, оторвате на номер 380684653577 300 грн. Что уже не пробывала и коды которые написаны вами, но ничего не подходит.

Вот фотографии винлоков. https://picasaweb.google.com/...

Скажите какой у Вас.

http://imgdepo.ru/show/281642

ХхАняХх 26.12.2011 19:49:

mrbelyash 26.12.2011 19:04:

ХхАняХх 26.12.2011 18:28:
Помогите пожалуйста, выбило сайт, и потом автоматически выключился комп, я ничего не поняла включаю, а там молв ваш компьютер заблокирован, оторвате на номер 380684653577 300 грн. Что уже не пробывала и коды которые написаны вами, но ничего не подходит.

Вот фотографии винлоков. https://picasaweb.google.com/...

Скажите какой у Вас.

http://imgdepo.ru/show/281642

можете загрузиться с Dr.Web Livecd или usb?

mrbelyash 26.12.2011 20:56:

ХхАняХх 26.12.2011 19:49:

mrbelyash 26.12.2011 19:04:

ХхАняХх 26.12.2011 18:28:
Помогите пожалуйста, выбило сайт, и потом автоматически выключился комп, я ничего не поняла включаю, а там молв ваш компьютер заблокирован, оторвате на номер 380684653577 300 грн. Что уже не пробывала и коды которые написаны вами, но ничего не подходит.

Вот фотографии винлоков. https://picasaweb.google.com/...

Скажите какой у Вас.

http://imgdepo.ru/show/281642

можете загрузиться с Dr.Web Livecd или usb?

нет, оно не загружает

Народ!!!Помогите! У меня высветился баннер с требованием поплнить счет в сумме 500 рублей на номер 89889475937. На банере еще написано,что это оплата за порносайт,на который я якобы заходила. Если не положу денег,то "виндус полетит к чертям" Коды есть???

Джен 08.01.2012 09:21:
Народ!!!Помогите! У меня высветился баннер с требованием поплнить счет в сумме 500 рублей на номер 89889475937. На банере еще написано,что это оплата за порносайт,на который я якобы заходила. Если не положу денег,то "виндус полетит к чертям" Коды есть???

Вот фотографии винлоков. https://picasaweb.google.com/...

Скажите какой у Вас.

mrbelyash 08.01.2012 09:31:

Джен 08.01.2012 09:21:
Народ!!!Помогите! У меня высветился баннер с требованием поплнить счет в сумме 500 рублей на номер 89889475937. На банере еще написано,что это оплата за порносайт,на который я якобы заходила. Если не положу денег,то "виндус полетит к чертям" Коды есть???

Вот фотографии винлоков. https://picasaweb.google.com/...

Скажите какой у Вас.

Trojan.WinLock.2741(((

Джен 08.01.2012 09:41:

mrbelyash 08.01.2012 09:31:

Джен 08.01.2012 09:21:
Народ!!!Помогите! У меня высветился баннер с требованием поплнить счет в сумме 500 рублей на номер 89889475937. На банере еще написано,что это оплата за порносайт,на который я якобы заходила. Если не положу денег,то "виндус полетит к чертям" Коды есть???

Вот фотографии винлоков. https://picasaweb.google.com/...

Скажите какой у Вас.

Trojan.WinLock.2741(((

Джен 08.01.2012 09:41:

mrbelyash 08.01.2012 09:31:

Джен 08.01.2012 09:21:
Народ!!!Помогите! У меня высветился баннер с требованием поплнить счет в сумме 500 рублей на номер 89889475937. На банере еще написано,что это оплата за порносайт,на который я якобы заходила. Если не положу денег,то "виндус полетит к чертям" Коды есть???

Вот фотографии винлоков. https://picasaweb.google.com/...

Скажите какой у Вас.

Trojan.WinLock.2741(((

пробывать коды 2012

2011

99885522

9109101313

090909

полистайте по последним здесь http://mrbelyash.blogspot.com/

или 070707

060606

080808

090909

mrbelyash 08.01.2012 09:49:
или 070707

060606

080808

090909

Господи, помоги мне...))

Джен 08.01.2012 09:54:

mrbelyash 08.01.2012 09:49:
или 070707

060606

080808

090909

Не помогает!!!

Джен 08.01.2012 10:10:

Джен 08.01.2012 09:54:

mrbelyash 08.01.2012 09:49:
или 070707

060606

080808

090909

Не помогает!!!

значит грузитесь с лайфсд

значит грузитесь с лайфсд

а можно поподробней?))

Джен 08.01.2012 10:18:

значит грузитесь с лайфсд

а можно поподробней?))

http://www.freedrweb.com/...

http://www.freedrweb.com/...

Джен 08.01.2012 10:18:

значит грузитесь с лайфсд

а можно поподробней?))

Считайте вам повезло..только что прислали этот винлок

http://mrbelyash.blogspot.com/...

уже код никому не надо?

Помогите! что делать? при входе в контакт выходит:

"Введите номер Вашего телефона. Номер телефона: +7

Номер Вашего телефона нужен для того, чтобы мы смогли прислать Вам код подтверждения и убедиться в том, что Вы - реальная личность!

"ВКонтакте" гарантируют, что информация о Вашем номере ни при каких обстоятельствах не будет разглашена или передана третьим лицам. Данная мера принята для того, чтобы оградить пользователей от автоматических спам-ботов.

Имея доступ к указанному номеру, Вы всегда сможете восстановить пароль к Вашей странице.

Услуга недоступна абонентам некоторым регионам Мегафона."

отправляю свой номер, на тел приходит смс с короткого номера 3381 а в контакте выходит новое окно:

"На Ваш номер +7 был отправлен запрос валидации. В ответном СМС отправьте Ваш уникальный код: 94257"

уникальный код каждый раз разный

Jakut 12.01.2012 21:05:
Помогите! что делать? при входе в контакт выходит:

"Введите номер Вашего телефона. Номер телефона: +7

Номер Вашего телефона нужен для того, чтобы мы смогли прислать Вам код подтверждения и убедиться в том, что Вы - реальная личность!

"ВКонтакте" гарантируют, что информация о Вашем номере ни при каких обстоятельствах не будет разглашена или передана третьим лицам. Данная мера принята для того, чтобы оградить пользователей от автоматических спам-ботов.

Имея доступ к указанному номеру, Вы всегда сможете восстановить пароль к Вашей странице.

Услуга недоступна абонентам некоторым регионам Мегафона."

отправляю свой номер, на тел приходит смс с короткого номера 3381 а в контакте выходит новое окно:

"На Ваш номер +7 был отправлен запрос валидации. В ответном СМС отправьте Ваш уникальный код: 94257"

уникальный код каждый раз разный

люди,помогите! Утром словила баннер. Пополнить счет на 500 рублей- номер +79874404062. Может знаете код? Помогите,пожалуйста!!!!!

lessi44 14.01.2012 14:40:
люди,помогите! Утром словила баннер. Пополнить счет на 500 рублей- номер +79874404062. Может знаете код? Помогите,пожалуйста!!!!!

http://mrbelyash.blogspot.com/...

mrbelyash 14.01.2012 14:42:

lessi44 14.01.2012 14:40:
люди,помогите! Утром словила баннер. Пополнить счет на 500 рублей- номер +79874404062. Может знаете код? Помогите,пожалуйста!!!!!

http://mrbelyash.blogspot.com/... У меня вообще никак не реагирует- я ни одно слово нажать не могу,только код могу ввести. Все(((

Люди помогите несчастному, высветился банер пополните счет мтс +79139513448 на сумму 1000 руб. и просит код только циферный че делать

помогите

dimka3031 22.01.2012 11:30:
Люди помогите несчастному, высветился банер пополните счет мтс +79139513448 на сумму 1000 руб. и просит код только циферный че делать

http://mrbelyash.blogspot.com/...

mrbelyash 22.01.2012 11:33:

dimka3031 22.01.2012 11:30:
Люди помогите несчастному, высветился банер пополните счет мтс +79139513448 на сумму 1000 руб. и просит код только циферный че делать

http://mrbelyash.blogspot.com/...

Ой и благадарю вас сударь

помогите.пожалуйста! Вылез баннер с сообщением отправить денги на счет 410011221207137. ничего не работает.

aleks13450 22.01.2012 18:14:
помогите.пожалуйста! Вылез баннер с сообщением отправить денги на счет 410011221207137. ничего не работает.

как выглядит?

mrbelyash 22.01.2012 19:17:

aleks13450 22.01.2012 18:14:
помогите.пожалуйста! Вылез баннер с сообщением отправить денги на счет 410011221207137. ничего не работает.

как выглядит?

Здравствуйте!!! Помогите пожалуйста, вот такая проблема Ноут перезагрузился, при загрузке не входит в винду, а сразу после всех проверок выводит черное окно с текстом мол так и так Вы распространяли порно поэтому пополните кошелек QIWI на 300 грн и получите код. Что делать? Есть Lunix Live CD

Ту-154 22.01.2012 22:25:
Здравствуйте!!! Помогите пожалуйста, вот такая проблема Ноут перезагрузился, при загрузке не входит в винду, а сразу после всех проверок выводит черное окно с текстом мол так и так Вы распространяли порно поэтому пополните кошелек QIWI на 300 грн и получите код. Что делать? Есть Lunix Live CD

номер какой?

380635723768

Ту-154 22.01.2012 22:33:
380635723768

mrbelyash 22.01.2012 22:31:

Ту-154 22.01.2012 22:25:
Здравствуйте!!! Помогите пожалуйста, вот такая проблема Ноут перезагрузился, при загрузке не входит в винду, а сразу после всех проверок выводит черное окно с текстом мол так и так Вы распространяли порно поэтому пополните кошелек QIWI на 300 грн и получите код. Что делать? Есть Lunix Live CD

номер какой?

сегодня споймал на этот номер вот такие коды разблокировки

код: 119991 код: 118881 код: 117771 код: 116661

здравствуйте, банер требует 350грн на номер 380632189425. подскажите код

olusik 23.01.2012 17:53:
здравствуйте, банер требует 350грн на номер 380632189425. подскажите код

Вот фотографии винлоков. https://picasaweb.google.com/...

Скажите какой у Вас.

aleks13450 22.01.2012 18:14:
помогите.пожалуйста! Вылез баннер с сообщением отправить денги на счет 410011221207137. ничего не работает.

http://mrbelyash.blogspot.com/...

mrbelyash 25.01.2012 21:53:

aleks13450 22.01.2012 18:14:
помогите.пожалуйста! Вылез баннер с сообщением отправить денги на счет 410011221207137. ничего не работает.

http://mrbelyash.blogspot.com/...

• mrbelyash....отличная работа...
• кроме того этот файл..прогой 7-Zip вскрывается и там можно так же взять код..который ты вытащил..баннер простой..но с изюминкой..в реестре прописался не стандартно SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run вроде так..
• вот скрины:

• Запускаем баннер black admin.exe

• я снял его программой prkiller142 за 2 сек, но можно и AnVir Task Manager..и тд.
• при нажатии клавиш WIN + M баннер сворачивается на панель задач..а тут вам поле действий с реестром и файлами, редактор реестра он не блокирует, а только блокирует диспетчер....
• поэтому жмем пуск-выполнить-пишем regedit-ок
• правка-найти- в поле пишем black admin.exe ( в моем случае) или TestWinLock.exe ( это его копия на диске С) - найти далее..
• удаляем найденный ключ ( кстати в автозагрузке он не прописывается) странно!
• или идем в ветку реестра SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run и удаляем ключ вируса.

• этот так называемый баннер вскрывается прогой 7 zip...где так же можно посмотреть ветку реестра куда он прописан и найти код дезактивации...

• открываем баннер внутри 7 zip...

• вот вам ветка реестра....

• а вот и код разблокировки...

• код разблокировки: maxiximka

помогите пожалуйста! Мой компьютер забанили, просят пополнить кошелек 380635723170 на 320грн! Помогите, на компе диплом!

Greis 29.01.2012 22:01:
помогите пожалуйста! Мой компьютер забанили, просят пополнить кошелек 380635723170 на 320грн! Помогите, на компе диплом!

пробывать

112221

113331

114441

115551

116661

117771

118881

119991

113361

123451

mrbelyash 29.01.2012 22:06:

Greis 29.01.2012 22:01:
помогите пожалуйста! Мой компьютер забанили, просят пополнить кошелек 380635723170 на 320грн! Помогите, на компе диплом!

пробывать

112221

113331

114441

115551

116661

117771

118881

119991

113361

123451

СПАСИБО ОГРОМНОЕ! Всё работает!

ПОМОГИТЕ!Что делать требует 1000 рублей на номер МТС 9833205983.Вообще ничего нельзя сделать кроме того ,что ввести код.Через 12 часов все полетит к ч что делать??????????помогите срочно пожалуйста

allatort 31.01.2012 21:57:
ПОМОГИТЕ!Что делать требует 1000 рублей на номер МТС 9833205983.Вообще ничего нельзя сделать кроме того ,что ввести код.Через 12 часов все полетит к ч что делать??????????помогите срочно пожалуйста

Вот фотографии винлоков. https://picasaweb.google.com/...

Скажите какой у Вас(у каждой фотографии внизу название...Не пишите мне номер по счету)

allatort 31.01.2012 21:57:
ПОМОГИТЕ!Что делать требует 1000 рублей на номер МТС 9833205983.Вообще ничего нельзя сделать кроме того ,что ввести код.Через 12 часов все полетит к ч что делать??????????помогите срочно пожалуйста

Ответ в картинках..без слов...

.........или

• ВСЕ....

zaruta

5293 как правило разблокируется щелчком по слову "являются"

или по инструкции http://mrbelyash.blogspot.com/...

mrbelyash 01.02.2012 00:27:
zaruta

5293 как правило разблокируется щелчком по слову "являются"

..да я знаю ..это так..ликбез ..но ключи в реестре все равно остаются..да же если нажать на "являются"..их нужно удалить..зачем лишний мусор в реестре? ..не так ли?

Большое человеческое спасибо!!!!!!

очень помогла инфа!

По дурости на порно-сайте ввел номер своего телефона.Теперь снимают деньги и шлют СМС,типа ешё нать,чтоб воспользоваться какой то услугой.СМС идут с номера 771107.помогите избавиться.научите уму разуму.nokia n8

По дурости на порно-сайте ввел номер своего телефона.Теперь снимают деньги и шлют СМС,типа ешё нать,чтоб воспользоваться какой то услугой.СМС идут с номера 771107.помогите избавиться.научите уму разуму.nokia n8