Для разблокировки компьютера баннер требует пополнить мобильный счет абонента

Antoshka0007 31.01.2011 01:52:
как я скопирую,я со 2 компа сижу..

• Проценты поставил как я написал в тексте % ????
• %systemroot%

он мне пишет не удается найти winows\system32\restore\rstrui.exe

да,он мне это перевел как винда.. не ищет.

Antoshka0007 31.01.2011 01:52:
что это за процентики непонятные??

• По моему Вам туго дается информатика!
• Лучше наверное Вам вызвать мастера!

да нет,я всё нормально прописал,давайте пожалуйста попробуем дальше.. вот так он мне пишет winows\system32\restore\rstrui.exe не найден

Antoshka0007 31.01.2011 01:55:
да,он мне это перевел как винда.. не ищет.

• Правильно и перевел, потому что Вы с ошибкой ввели текст,
• НУЖНО %systemroot%\system32\restore\rstrui.exe

да я вас точно уверяю,всё так и написано!!!буква в букву проверил

Antoshka0007 31.01.2011 02:00:
да я вас точно уверяю,всё так и написано!!!буква в букву проверил

• проценты написал?

всё написал.. иначе как бы он мне тогда перевел с %systemroot% на Windows

Antoshka0007 31.01.2011 02:03:
всё написал.. иначе как бы он мне тогда перевел с %systemroot% на Windows

• Ладно!
• AVZ программа хоть есть?

я незнаю,как её найти?

Antoshka0007 31.01.2011 02:05:
я незнаю,как её найти?

• Её надо скачать с интернета!
• Попробуем следующее:
• Идем по пути:
• С:\Documents and Settings\профиль пользователя\Local Settings\Temp
• С:\Documents and Settings\профиль пользователя\Local Settings\Temporary Internet Files, и удаляем все файлы из этих папок (кроме файла index.dat)

капец.. у меня даже это не ищет(ой ладно тогда уж,нечего не получиться.. извини за то что времени отнял столько.

у меня почему то после профиля не видит Local Settings

Antoshka0007 31.01.2011 02:17:
капец.. у меня даже это не ищет(ой ладно тогда уж,нечего не получиться.. извини за то что времени отнял столько.

• Еще вот способ:
• Файл-новая задача (Выполнить)- в окне пиши msconfig - ОК- Вкладка Автозагрузка
• Снимаем галочки с подозрительных процессов, можно по очереди и каждый раз перезагружаемся в обычном режиме.
• Если вычислите процесс, файл который там написан необходимо будет удалить.
• Удачи!
• Пиши если что!

ок,щас попробую,не получиться завтра ещё зайду.

Antoshka0007 31.01.2011 02:22:
у меня почему то после профиля не видит Local Settings

• Эта папка скрытая, нужно зайти в панель управления-свойства папки- и поставить галочку "Показывать скрытые папки и файлы"
• Кокой у вас браузер?

Помогите! Банер требует пополнить счет мтс на номер 89168325000, скажите код!!!!!!!

/ваш пк заблокирован...пополните счёт мтс на 650 р.../-еще пугали там чем то.Муж больше растроился что он ниче там посмотреть не успел))--просто щёлкнул на какое то порно и сразу этот банер вылез!Я говорю"видишь-как боженька наказал)))" Вобщем к приходу программиста через 2дня(муж уехал,напакостил и бежать)),а я вобще в этом чайник)--банер куда то улетучился! так что не так всё страшно!не лазьте на сомнительных сайтах ))и ставьте хорошие антивирусные программы. удачи всем!!!

zaruta спасибо огромное мне помог код 16342131!!!! Есть же добрые люди на земле!!!!! СПАСИБО!!!!

Какие коды доступа 89168403274, ни касперский, ни кто не находит!!!

zaruta здравствуй!как только появитесь тут дайте знать,может ещё раз попробуем разобраться с этим банером,а то 1 я нуль..

уррррра!!!!!!!!!!!!!!!!!!!чертовый баннер исчез... Нечего вроде и не делал,только лишь поставил галачки чтобы все файлы скрытые показал,и там ещё че то) "zaruta" спасибо вам за оказанную помощь в проблеме,вы вчера на меня 5 часов убили,и поздно легли,СПАСИБО!

Помогите,я в компе профан,но попробовала по вышеописанной схеме убрать баннер вроде получилось,но при этом исчезло все ярлыки с рабочего стола,мышь никак не реагирует,что делать?

Antoshka0007 31.01.2011 15:27:
уррррра!!!!!!!!!!!!!!!!!!!чертовый баннер исчез... Нечего вроде и не делал,только лишь поставил галачки чтобы все файлы скрытые показал,и там ещё че то) "zaruta" спасибо вам за оказанную помощь в проблеме,вы вчера на меня 5 часов убили,и поздно легли,СПАСИБО!

• Я рад за Вас, но я сейчас занят и немогу быть на форуме, если есть возможность вышлите мне Ваш баннер он находится в С:\Documents and Settings\профиль пользователя\Local Settings\Temporary Internet Files
• файл с расширением .exe

помогите удалить банер требует 300 руб. тел 89067671835 заранее спасибо

Помогите с баннером. Просит пополнить счет 89168403517 на mtc. Помогите с кодом. Заранее спасибо.

Скажите пожалуйста.Баннер серый,на белом фоне.Слово ВНИМАНИЕ-красными буквами,остальное черными.Текст:ВНМАНИЕ!Ваш ПК заблокирован за просмотр порно видео с участие несовершеннолетних Телефон,на который нужно оплатить через терминал положить деньги 89165783916 Я ЧАЙНИК в этих делах.поэтому можно дать код просто?заранее спасибо!!!!!!!

Помогите пожалуйста. Просят отпавить смс с текстом 54848670 на номер7781. Подскажите если кто знает код

zaruta 30.01.2011 00:48:

cf40 29.01.2011 23:20:
Добрый день уже полдня не могу справится с банером, помогите если кто столкнулся с таким,нигде его кодов нет,........

ппц!!!! 29.01.2011 23:47:
воооо.....у меня тож такая надпись а фон только белый а не розоватый ну и номер другой,истерика у меня почти кончилась,ну я скоро разобью манитор и вздёрнусь...!!!!!!!!!

• 1 CПОСОБ Изменение параметров системной даты в BIOS.
• Перезагрузите комп.
• В первые секунды загрузки компьютера нажимайте на клавиатуре клавишу Delete до тех пор, пока не появится окно BIOS.
• Используя на клавиатуре клавиши "Стрелка вниз"/"Стрелка вверх" на закладке Main выберите пункт System Date.

• System Date - дата, месяц, год, меняется клавишами курсора "+" "-".
• Измените число месяца как минимум на год вперед.
• На клавиатуре нажмите на клавишу F10, чтобы сохранить изменения и выйти из BIOS.
• В окне Setup Confirmation выберите кнопку "Yes" и нажмите на клавиатуре клавишу Enter.
• Перезагрузите комп.,если не помогло, то верните прежнюю дату.
• Если помогло, то потом расскажу как найти файл баннера.
• 2 СПОСОБ
• Перезагрузите компьютер и удерживайте клавишу F8
• Выберите пункт Безопасный режим с поддержкой командной строки
• Нажмите клавишу Enter
• Дождитесь появления окна cmd.exe (окно командной строки) на экране.
• В окне cmd.exe введите команду explorer и нажмите клавишу Enter на клавиатуре.
• В окне Рабочий стол нажмите на кнопку Да, чтобы продолжить работу в безопасном режиме.
• В случае, если появилось окно с предложением перезагрузить систему, нажмите на кнопку Нет.
• Нажмите на кнопку Пуск - Выполнить- в поле Открыть пишем regedit
• В окне Редактор реестра найдите ключ реестра Shell по следующему пути: HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon.
• В правом окне значение в параметре Shell прописан путь к вирусу, поэтому меняем значение параметра Shell на explorer.exe для этого,
• Нажмите правой кнопкой мыши на ключ реестра Shell и в контекстном меню выберите пункт Изменить .
• В окне Изменение строкового параметра запомните путь из поля Значение (указанный путь в поле Значение - это путь к файлу вируса, он идет после explorer.exe ).лучше запишите на листок бумаги.
• Удалите все что идет после explorer.exe - нажимаем ОК
• Должно быть так:

• Там же проверяем параметр Userinit
• Необходимо, что бы в изменении строкового параметра Userinit было прописано:

C:\WINDOWS\sistems32\ userinit.exe, всё что после запятой удаляем и нажимаем OK

• Должно быть так:

• В окне командной строки cmd.exe введите команду del и введите путь из поля Значение, который вы запомнили ранее.( или записали на листок бумаги)-Нажмите клавишу Enter на клавиатуре.

( Напоминаю еще раз удалять нужно то что написано в параметре Shell после explorer.exe

• Можно и вручную удалить файл вируса идя по этому пути.
• Перезагрузка в обычном режиме.
• 3 СПОСОБ 100% http://www.fayloobmennik.net/... или http://www.cforum.ru/...doc...
• ВСЁ! Аж устал писать!

использую способ №2 прохожу по прописанному пути HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon. но В правом окне значение параметр Shell отсутствует, что делать?? помогите люди добрые!!!

Здравствуйие. Вчера заблокирован комп с картинкой с геями. Просят отпрвить 400 руб на Билайн номер 9652750711. Клава и мышь не работают. Помогите с кодом пожалуйста !!!

Помогите пожалуйста у меня банер просит пополнить счет через терминал на 89150495385 на 500 руб через безопасный режим стереть не могу. Заранее спасибо

на работе у жены появился банер-информер, у доктора веба его не встречал. изменение года и месяца не помогает, в безопасном режиме не загружается, выводит информационное окно о том что система заражена вирусом, ctrl alt del не выводит диспетчер задач, даже на короткое время. странный банерок. кто нибудь подсказать может как с ним бороться?

пробуй в каждое поле вводить пять однерок и нажимаем закрыть у меня получилось со второго раза, а может и раз пять придется, а так все перепробовал!

Здравствуйте! Вчера заблокирован комп с картинкой с геями. Просят отпрвить 400 руб на Билайн номер 9652750711. Клава и мышь не работают. Пробовал использовать способ №2 описанный выше господином zaruta 30.01.2011 прохожу по прописанному пути HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon. но в правом окне значение параметр Shell отсутствует, что делать?? помогите люди добрые!!!

сталкер-бос 03.02.2011 04:11:
Здравствуйте! Вчера заблокирован комп с картинкой с геями. Просят отпрвить 400 руб на Билайн номер 9652750711. Клава и мышь не работают. Пробовал использовать способ №2 описанный выше господином zaruta 30.01.2011 прохожу по прописанному пути HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon. но в правом окне значение параметр Shell отсутствует, что делать?? помогите люди добрые!!!

hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon
проверь и эту ветку...
и проверь userinit, в нем кроме
C:\WINDOWS\system32\userinit.exe,
ничего быть не должно...

вчера поймала баннер, на голубом фоне было написано пополнить счет абоненту билайн на 400р. сначала я ввела код разблокировки 70000004(нашла в базе Касперского) окно исчезло, но ничего не работало. Попробовала нажать диспетчер задач, он появился и далее по вашей схеме.Все получилось.Спасибо!!!!!!!!!!!

У меня был баннер про просмотр зоофилии и детской порнографии.Внимание красным,остальное черным.Просили положить 500р на номер 916-840-36-07. Коды и Биос не помогли,вместо диспетчера калькулятор. Помог откат.А вирус назывался xxx_video.avi.exe Спасибо всем,сама бы не сделала!

Irishka_K 04.02.2011 12:40:
У меня был баннер про просмотр зоофилии и детской порнографии.Внимание красным,остальное черным.Просили положить 500р на номер 916-840-36-07. Коды и Биос не помогли,вместо диспетчера калькулятор. Помог откат.А вирус назывался xxx_video.avi.exe Спасибо всем,сама бы не сделала!

вот и у меня такой гад был, и назывался так же.

Здравствуйте ! Генераторы не помогают ! Помогите !!! У меня вылез точно такой же банер Вот только номер другой : 9653386572

Kumaro 04.02.2011 16:06:
Здравствуйте ! Генераторы не помогают ! Помогите !!! У меня вылез точно такой же банер Вот только номер другой : 9653386572

У меня такая же хрень сегодня вылезла. С этим же номером. Сделал следующее: 1. загрузился в безопасном режиме с командной строкой 2. запустил explorer ни редактор реестра, ни диспетчер задач не запускаются (заблокировано все по максимуму) 3. скачал свежий AVZ (где-то 6М) с другого компа, обновил у него базы 4. запустил AVZ на зараженном компе (слава богу вирус не блокирует USB порт, хотя не знаю возможно ли это в принципе). Проставил в AVZ все галочки и выбрал максимальный уровень эвристике, также обязательно галочку в исправление ошибок. 5. AVZ разблокировал в конечном итоге все что заблокировано и поправил реестр, также нашел сам вирус - сидит в system32 - arkrnl.exe 6. удалил файл вируса вручную и перегрузился ВСЕ РАБОТАЕТ!!! Ура!!!

Огромное спасибо за ответ. Но моих знаний недостаточно, чтобы притворить в жизнь вышеописанное Вами. Вопрос чайника, а как-то можно без AVZ убить этот екзешник(arkrnl.exe) ?

давай попробуем Запускай винду в защищенном режиме с поддержкой командной строки

Давай :)) Тока мне приходится бегать в другую комнату - у меня 2 стац.компа

Запустил :)

В командной строке пишем explorer. Запускается урезанный вид винды. Заходим в мой комп\диск с\вындовс\систем32\ и ищем там этого гада. Стираем его, перегружаем комп и смотрим что получилось.. В принципе винда должна запуститьс, но будет выдавать ошибки.. А дальше посмотрим

А AVZ все же скачай, в любом поисковике найдешь, програмка очень и очень проста, просто до ужаса, создана специально для чайников. Я и сам не профи, в реестре только с инструкцией копаюсь...

zaruta привет! Не подскажешь что за фигня? Как ты писал (Нажмите на кнопку Пуск - Выполнить- в поле Открыть пишем regedit-ОК ) У меня не переводит на английский язык когда я пишу в этом окне.

Она платная ? Если нет обязательно скачаю ! Спасибо ! Пойду попробую !!!! Файл нашел в винде... тоесть она находилась : мой комп.-диск с - виндовс - arkrnl.exe. (не в систем32) Открылась картинка рабочего стола без значков и пуска. ctrl-alt-delete пишет отключено администратором. Не работает ничего :)))

Прога бесплатная.. сайт что-то типа z-oleg. Мда... Все заблокировано... Попробуй в защищенном режиме набрать в командной строке sfc /scannow (только нужен будет дистрибутив винды) Хотя может и не запуститься, у меня regedit не запустился, говорил что заблокировано администратором...