Desiree 23.03.2011 15:45:
Серый баннер с черным и красным текстом - 400 рублей на 9650497673. Указатель мыши за пределы баннера не выходит, за ним - чистый рабочий стол. Диспетчер задач не вызывается вообще. И НЕ МИГАЕТ тем более. Через безопасный режим так же не заходит. Возможности зайти что-то скачать с другого компьютера не имею. Никакие коды не подходят. Это тупик???
Desiree 23.03.2011 15:45:
Серый баннер с черным и красным текстом - 400 рублей на 9650497673. Указатель мыши за пределы баннера не выходит, за ним - чистый рабочий стол. Диспетчер задач не вызывается вообще. И НЕ МИГАЕТ тем более. Через безопасный режим так же не заходит. Возможности зайти что-то скачать с другого компьютера не имею. Никакие коды не подходят. Это тупик???
Почему тупик?
Дайте фото баннера и ответте на вопрос:
Что-нибудь работает на компе?
Фото дать не могу, т.к. сижу с мобильного телефона. На компе вообще ничего не работает... Манипуляции с датой в биосе тоже ничего не дали.
Первый вариант: Зайдите с мобильника сюда http://support.kaspersky.ru/... введите в первое окно номер телефона на который просят отправить деньги, ниже в окно текс смс введите all нажмите получить код, затем нажмите посмотреть все коды и определите по картинке свой баннер, пробуйте указанные коды.
ТАН4uК1834 31.03.2011 17:53:
ребят помогите пожалуйста! В общем у меня баннер синего цвета с тремя картинками с тётками наверху,просит пополнить счет номера 89856492429 на 300 рублей,нужно ввести в трёх разных полях: код операции с чека,сумму пополнения и код терминала. Подскажите как убрать плиз! Заранее спасибо! Кстати,не запускается в безопасном режиме.
zaruta 30.03.2011 00:20:
Кто мне писал ЛС просьба указать мыло, у меня аси нет, ну не люблю я её
zaruta 31.03.2011 20:44:
ТАН4uК1834 31.03.2011 17:53:
ребят помогите пожалуйста! В общем у меня баннер синего цвета с тремя картинками с тётками наверху,просит пополнить счет номера 89856492429 на 300 рублей,нужно ввести в трёх разных полях: код операции с чека,сумму пополнения и код терминала. Подскажите как убрать плиз! Заранее спасибо! Кстати,не запускается в безопасном режиме.
Ася не работает на чужом компе... Баннер это или нет но факт остаётся фактом - комп включается как обычно, а потом, когда приходит время показать рабочий стол - появляется черный экран, а посередине окошко с этой информацией(выше) просит отправить смс..
Lylka 09.04.2011 12:20:
блин не получается:((( скачала на флешку включила комп и нажала на F8, потом выбрала Безопасный режим с поддержкой командной строки, выбрала её и для выбора только там Мicrosoft Windows XP Professional RU выбираю выходит черный экран на верху типо писать можно но не пишет ничего и сразу включается синий экран с текстом по английски:((( и все больше нельзя ничего делать:(((( извините а нет никаких кодов для этого баннера?
Lylka 09.04.2011 20:16:
напишите пожалуйста вот загрузила диск с программой Dr.Web LiveCD. и вот уже около часа по всему черному экрану идут белые строки, это что значит? чистит компьютер чтоли? и долго он так будет ?:)))
Katya32 13.04.2011 16:43:
Виндоус заблокирован пополните счёт абонента Билайн 9062283133 на сумму 400 р. Вот татая гадость у меня висит при загрузке винды, даже на рабочий стол не заити. Самое интересное есть поле для ввода кода, а кнопки ввод или ОК нет. Я уже и в Биосе дату и время меняла и По от касперского загружала через USB (убился тоян какойто) но в итоге после перезагрузки опять этот БЛОКЕР. ПОМОГИТЕ!!!!
imbardos 13.04.2011 16:27:
помогите снять банер он на весь синий текст белый прописить пополнить счёт на 400 руб. по номеру 8-911-721-99-15 помогите пожайлуста.
imbardos 13.04.2011 16:52:
помогите снять банер он синий просит положить 400р на номер 89117219915 что делать реэстор и деспер не робят всё заблокировал помогите плз
Katya32 13.04.2011 20:27:
Ой, мама!!!!!! Похоже мне придется вызывать специалистов!!!! Где взять ERD??? И что это??? И как userinit.exe с userinit.exe не перепутать???? АААААААААААА Найти в реестре и убить я смогу но в остальном я ЧАЙНИК
sibemol2009 16.04.2011 09:49:
Пкеша, зайдите в соседнюю аналогичную ветку.
Правда, те, кто может помочь, пока бездарно дрыхнут, но вы хотя бы обозначите проблему.
И подготовьте либо скрин, либо сделайте фото вашего баннера, и выложите сюда.
Кто это бездарно дрыхнет? Я уже с 7.00 на ногах, и это у меня хобби, а не основная работа, надо ведь и деньги зарабатывать!
Ray9 16.04.2011 09:54:
mrbelyash, я обращался с такой вот просьбой, ее даже не прокомментировали....
Ray9 15.04.2011 12:40:
привет! У меня сложилась следующая проблема: баннер подменяет собой сайт вконтакте. Т.е. при загрузке системы, когда я захожу в е-нет, почему-то произведен выход из контакта и нужно заново вбивать имя и пароль. После чего он говорит о безопасности....блаблабла...отправьте ответное смс на номер, с которого вам пришлют код. Короче как я понял, это баннерный вирус. С хостом я разобрался. Т.е. зашел в C:\WINDOWS\system32\drivers\etc hosts, удалил почти бесконечное число строк после 127.0.0.1 localhost(причем этой строки не было и может быть и зря, я ее сам вписал..прокомментируйте этот момент плиз, кто разбирается). Кста после нее были такие строки как ..........Vk,ru ...........Vkontakte.ru и очень много строк касперского.. короче выделением вручную физически долго удалять было, поэтому удалил все ctrl+A с предварительным сохранением в другом файле нужного текста. Почистил весь кэш, кукис. Вроде бы все, как говорили на многих сайтах. НО!!!! Вирус-то я понимаю остался. Где его искать и как удалить?? Ведь при перезагрузке компа история повторяется. кстати, Dr/web/cureit, провел полное обследование до моего ручного копания в компе после возникновения проблемы. И он писал мне что-то об изменении в хостах, и я согласился, на то, что он сам исправит все как было(я еще тогда не понимал о чем речь). Но, когда я полез туда сам, исправлений не обнаружил, и, к сожалению, дрвеб больше ничего не нашел.....Так как же мне найти этого червя вручную и где посоветуете искать, ведь это не самый умный и хитропопый вирус, который мегамастерски маскируется и найти его я понимаю несложно..Что посоветуете? Заранее Спасибо!!
Комментирую:
Это туфтовый баннер, написан студентами 2 курса информатики...
Пкеша 16.04.2011 04:07:
помогите снять баннер положите на счет 400руб номер 89117219915 помогите пожалуста
Сделай фото или скрин баннера и выложи это фото или скрин на форум на эту страничку.
Снимается быстро....или стучи в асю 602539985...и прежде чем задать вопрос полистайте странички веток форума, которые я указал выше....информации по вашим проблемам там...хренова гора...
Почему самый сложный?
Наоборот-самый тупой....Деструкцию делают или специально или из-за нехватки знаний.
Филигранней нужно работать.
Вот если взять и пошифровать офисные документы,фотки,базы данных и при этом не трогать системные файлы-это да...Это сильно.
Да не особо он тупой!
Я его сделал без кодов, вечером выложу отчет......
.....но кто поймал этот баннер, поможет практически только переустановка ВИНДЫ.....если нет установочного диска с которого можно взять эти два файла userinit.exe и taskmgr.exe
...забегая вперед скажу, что кроме самого исходника этот вирус создает....как Вы думаете......еще 6 (шесть) своих копий!!!!!!!!!!!
.....так что это довольно таки сложный баннер, а для чайников однозначно -ФОРМАТ С.
Форматировать обязательно? Или все же можно как-то без этого?
его реально будет найти антивирусом, если жесткий к другому компу подключить?
Если есть возможность подключиться к винту,то не нужно ничего форматировать....ручками заменяем файлики,подгружаем реестр,исправляем ключ и все.
Только желательно чтобы две системы были одинаковы.
Можете подключить винт к другой машине и дать мне удаленный доступ-сам все сделаю
Уважаемый mrbelyash Скажи ты мне необразованному если Винда XP SP 3 и мы её подцепим к Win 7 или к XP SP 2, или даже XP SP 3 ( но другой сборки) и возьмем с них эти файлы, восстановим ключик запуска проводника - она что, заработает? Мой эксперимент это отверг...
Известны следующие размеры файла userinit.exe для Windows XP: 24,576 байт (37% всех случаев), 104,960 байт, 26,112 байт, 66,048 байт, 56,832 байт, 54,272 байт, 26,624 байт, 56,320 байт, 32,256 байт, 133,632 байт, 28,160 байт, 21,504 байт, 57,344 байт, 35,840 байт, 46,085 байт, 100,864 байт, 47,616 байт, 68,096 байт, 25,088 байт, 66,560 байт.
Откуда потерпевший знает какой файл был у него?
Конечно можно накачать и набрать у друзей кучу этих файлов и по очереди испытывать, но не легче ли их взять с установочного диска?
Наверное соглашусь в одном...эти файлы можно взять с машины на которой установлена Винда с одного и того же установочного диска.....но проверить это у меня не было возможности.
А вообще необходимо делать резервные копии жизненно важных файлов и проблем не будет!
Вызвала ремонтника. Итоговая сумма починки: 6 тысяч.
За что только.. Сказал что этих баннеров вообще три.
И.. кошмар вообще.
Вот существуют действительно уроды, из-за которых мы терям нервы да ещё и деньги.
чёртов вирус
Да! есть еще .....скажем мягко - странные люди, а проще- ЛОХИ.
koji 24.04.2011 22:04:
Ребят.. телефон № 9650560781 на 400 рублей пополнить. Билайн.сегодня выскочил когда искал инфу для курсача.. срочно необходима помощь.
Что за баннер? Опиши...или фото того что на экране выложи
Katya32 25.04.2011 18:05:
Всё я сдаюсь полдня провозилась, все без толку Ребята вы где? Помогите!!!! Я зашла с загрузочной флешки, поудаляла всю хрень, заменила на что положено. Перезагружаюсь!!! И вот оно "Кнопка АДМИН" и всё Делаю всё заново (скачала "юзеренит.ехе") заменила. опять в реестр, прописала!!! Перезагружаюсь!!!!!!!!!!!!! И опана БАНЕР ЗАНОВО!!! Аааааааааааааааа!!!!!!!!!!! Ну что я забыла????
koji 24.04.2011 22:04:
Ребят.. телефон № 9650560781 на 400 рублей пополнить. Билайн.сегодня выскочил когда искал инфу для курсача.. срочно необходима помощь.
Что за баннер? Опиши...или фото того что на экране выложи
anka kkk 27.04.2011 12:42:
У меня выскочил банер коды не подходят помогите прошу!Требуют деньги 400р.! Розовый экран в нем синий квадрат и белыми буквами надпись скажите код или как избавиться!
Дайте фото вашего баннера ( сфотографируйте то, что у Вас на экране) и выложите сюда на форум или ссылку на фото.