Для разблокировки компьютера баннер требует пополнить мобильный счет абонента

mrbelyash 21.06.2011 22:11:

Mr.f_i_x@List.ru 21.06.2011 21:51:
банер с текстом о педафилии и детском порно, на голубом фоне по верху и низу синие полосы! номер на который требуют деньги 89167289319

как выглядит?

http://foto.mail.ru/mail...

• mrbelyash Ты то с лету уже должен знать их в лицо !!! И не спрашивать!
• Вот он: (но тут я ошибся)

• Вот файл вируса http://zalil.ru/31310859 пароль 2011

у меня как на 58 странице почти такой как сдесь выложили только с одной стракой без цыфр наверху.

Mr.f_i_x@List.ru 21.06.2011 22:43:
у меня как на 58 странице почти такой как сдесь выложили только с одной стракой без цыфр наверху.

• Вот уже я стал ошибаться.........прошу прощения у mrbelyash.......написал вверху не то, но удалять не буду...может скачаешь этот баннер..но наверное он у тебя уже есть.......

Mr.f_i_x@List.ru 21.06.2011 22:43:
у меня как на 58 странице почти такой как сдесь выложили только с одной стракой без цыфр наверху.

• ...вам же написал mrbelyash ....выберите свой вариант баннера из http://foto.mail.ru/mail...
• ...что непонятного?????

trojan.winlock.3278

Mr.f_i_x@List.ru 21.06.2011 23:02:
trojan.winlock.3278

http://www.cforum.ru/t4/... или http://zalil.ru/31214833

спасибо буду пробовать!

djonn074 21.06.2011 23:12:
Бесплатная утилита для восстановления операционной системы после Trojan.Plastix. Производит очистку реестра http://www.turbobit.net/...html... Программа erd65 – это минимальная версия программы Windows, записываешь на диск или флешку. надо чтобы на компе был автозапуск с диска,Система запускается не с жёсткого диска,а с CD-диска.И в ручном режиме удаляеш заставки,вирусы и т.д. ссылки на фаил http://www.turbobit.net/...html... Первый признак что вредоносная программа попала в систему: пропадает соединение с интернет,а при перезагрузке компа,активируется вредоносная программа и блокирует систему. Перед перезагрузкой желательно просканировать систему программой: Anti.Malware.1.42 программа ищет в системе вредоносное ПО. ссылка на фаил http://www.turbobit.net/...html...

• Спасибо!!!! Просветил нас неграмотных...

Скучно что то на печи......mrbelyash скинь хоть баннерков свежих пожалуйста Trojan.Winlock.3621, Trojan.MBRlock.6, Trojan.Winlock.3314, Trojan.DownLoader2.5 если не затруднит конечно, помучаю и отчет выложу zaruta-66@mail.ru

zaruta 21.06.2011 22:18:

mrbelyash 21.06.2011 22:11:

Mr.f_i_x@List.ru 21.06.2011 21:51:
банер с текстом о педафилии и детском порно, на голубом фоне по верху и низу синие полосы! номер на который требуют деньги 89167289319

как выглядит?

http://foto.mail.ru/mail...

• mrbelyash Ты то с лету уже должен знать их в лицо !!! И не спрашивать!
• Вот он: (но тут я ошибся)

• Вот файл вируса http://zalil.ru/31310859 пароль 2011

код:9100

Виндовс заблокировали(((( сам банеер исчез, т.е. код вводить некуда. Безопасный режим не работает и откат системы не высвечивается или скажите где искать, т.к. снопки ПУСК тоже нет.

Сгущенка 22.06.2011 11:34:
Виндовс заблокировали(((( сам банеер исчез, т.е. код вводить некуда. Безопасный режим не работает и откат системы не высвечивается или скажите где искать, т.к. снопки ПУСК тоже нет.

код:2641881427

код:68548211773

Та коды я нашла. Баннера нет...вводить не куда. Он появился, заблокировал виндовс и после перезагрузки исчез.)))))

Нужно удалить сам файл вируса. Как его найти?

Безопасный режим не работает. Виндовс заблокирован.

Сгущенка 22.06.2011 12:05:
Та коды я нашла. Баннера нет...вводить не куда. Он появился, заблокировал виндовс и после перезагрузки исчез.)))))

Нужно удалить сам файл вируса. Как его найти?

Безопасный режим не работает. Виндовс заблокирован.

нажмите win+U лупа появилась?

К зараженному компу доберусть только вечером, поэтому нет возможности сразу проверить. Но вчера комбинация win+R не работала. Вин - это же между Ctrl и Alt? Какие действия, если лупа появится? Спасибо.

Сгущенка 22.06.2011 13:04:
К зараженному компу доберусть только вечером, поэтому нет возможности сразу проверить. Но вчера комбинация win+R не работала. Вин - это же между Ctrl и Alt? Какие действия, если лупа появится? Спасибо.

тут есть про win+u

http://rghost.ru/9324771

Я очень извиняюсь...не хочу показаться нудной, но чета пазл не складывается. Изучила все про win +U в картинках. НУ открыла я лупу, запустила regedit.exe/. Дальше что? Что ваще запускает этот regedit? Это восстановление системы? В общем нужно все подробно, а то потом не будет возможности уточнить, вирус блокирует половину сайтов. Спасибо.

МОПОГИТЕ плз..номер 89091585152...деньги надо положить 500 руб...в чеке будет код, бред!!! одна беда, не касперскиц не находит коды на этот номер, ни дР. вэб, он находит, но они не подходят, мож кто знает, код, напишите плиззз...mail - slavik_960@mail.ru. или контакт - id94529214. ну или просто сюда...заранее спасиБО!

Вирус заблокировал компьютер. Просят положить 400 руб. на номер 8-911-963-98-83. В строке "введите код" набираю разные комбинации, в т.ч. с сайта drweb. Помогите!!! Что делать?

heaven 22.06.2011 16:11:
Вирус заблокировал компьютер. Просят положить 400 руб. на номер 8-911-963-98-83. В строке "введите код" набираю разные комбинации, в т.ч. с сайта drweb. Помогите!!! Что делать?

кококй? http://foto.mail.ru/mail...

Сгущенка 22.06.2011 15:53:
Я очень извиняюсь...не хочу показаться нудной, но чета пазл не складывается. Изучила все про win +U в картинках. НУ открыла я лупу, запустила regedit.exe/. Дальше что? Что ваще запускает этот regedit? Это восстановление системы? В общем нужно все подробно, а то потом не будет возможности уточнить, вирус блокирует половину сайтов. Спасибо.

Что написано в этих ключах?

[hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon] "Shell"="Explorer.exe" "System"="" "Userinit"="userinit.exe,"

??

mrbelyash 22.06.2011 16:14:

heaven 22.06.2011 16:11:
Вирус заблокировал компьютер. Просят положить 400 руб. на номер 8-911-963-98-83. В строке "введите код" набираю разные комбинации, в т.ч. с сайта drweb. Помогите!!! Что делать?

кококй? http://foto.mail.ru/mail...

Trojan.Winlock.3278, только номер телефона другой

mrbelyash 22.06.2011 16:16:

Сгущенка 22.06.2011 15:53:
Я очень извиняюсь...не хочу показаться нудной, но чета пазл не складывается. Изучила все про win +U в картинках. НУ открыла я лупу, запустила regedit.exe/. Дальше что? Что ваще запускает этот regedit? Это восстановление системы? В общем нужно все подробно, а то потом не будет возможности уточнить, вирус блокирует половину сайтов. Спасибо.

Что написано в этих ключах?

[hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon] "Shell"="Explorer.exe" "System"="" "Userinit"="userinit.exe,"

??

Это вы щас с кем поговорили?))))))) Давайте заново...Должно где-то открыться окно и там нужно проверить эти коды, которые вы написали. В случае несоответствия - переименовать. Это более-менее ясно. Как их открыть? Команда regedit их откроет? Или появится строка куда нужно будет ввести [hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon]

Не затруднит вас расписать действия по пунктам. 1. 2. и т.д. Спасибо вам огромное

Печаль...реестр перекопал раза 3, переименовал файл Userinit в папке просканил на вирусы всем чем можно, код подходит 816908 баннер остается при запуске, но снимается...как вычистить его?

amstelgtn 22.06.2011 17:09:
Печаль...реестр перекопал раза 3, переименовал файл Userinit в папке просканил на вирусы всем чем можно, код подходит 816908 баннер остается при запуске, но снимается...как вычистить его?

Пришли мне файл

С:\WINDOWS\System32\config\software

потом скажу

Добрый день! Помогите пожалуйста! Пришёл баннер с темой чтоб положить 400 рублей на МТС через терминал на номер 8-916-740-53-74 что можно сделать? За раннее большое спасибо

витёк29регион 22.06.2011 19:01:
Добрый день! Помогите пожалуйста! Пришёл баннер с темой чтоб положить 400 рублей на МТС через терминал на номер 8-916-740-53-74 что можно сделать? За раннее большое спасибо

как выглядит?

http://foto.mail.ru/mail...

Спасибо. Разобралась...избавилась от этой гадости.

дайте код для номера 89647706368, плиз!

mrbelyash 22.06.2011 20:26:

витёк29регион 22.06.2011 19:01:
Добрый день! Помогите пожалуйста! Пришёл баннер с темой чтоб положить 400 рублей на МТС через терминал на номер 8-916-740-53-74 что можно сделать? За раннее большое спасибо

как выглядит?

http://foto.mail.ru/mail...

Trojan.Winlock.3278 У меня такаяже ситуация сижу и ищю код с етой штукой на мониторе давольно таки не удобно! :)))

подскажите пожалуйста код разблокирование баннера,требует положить 500 рублей на номер 89091585152.

оксана97 23.06.2011 14:20:
подскажите пожалуйста код разблокирование баннера,требует положить 500 рублей на номер 89091585152.

• Сделайте и Выложите фото вашего баннера, телефон и сумма ни о чем не говорит...

привет,у меня та же проблема с гей-порно(якобы смотрю)просят 500 рублей на номер мтс 89714046237.какой код нужен?помогите пожалуйста.

Пополнить счет на номер Билайн 89688585088. Появляется сразу без загрузки Windows

помогите! виндовс заблокирован. для разблокировки необходимо оплатить через любой терминал быстрой оплаты счет билайна № 9643399033 на сумму 400 рублей. после оплаты на чеке будет код. после перезагрузки компа номер меняется,остается неизменными первые три цифры 964

банер выглядит следующим образом: белый фон, на нем черными буквами написано виндовс заблокирован Microsoft Security обнаружил нарушение использования сети интернет:

• использование нелицензионной версии виндовс
• посещение порнографических сайтов, запрещенных на территории РФ для разблокировки необходимо оплатить через любой терминал быстрой оплаты счет билайна № 9643399033 на сумму 400 рублей. после оплаты на чеке будет код.

дальше красными буквами написано: Если в течении 24 часов с момента появления данного сообщения не будет введен код разблокировки, все данные включая виндовс и биос будут безвозвратно удалены

Тяпа 24.06.2011 12:47:
банер выглядит следующим образом: белый фон, на нем черными буквами написано виндовс заблокирован Microsoft Security обнаружил нарушение использования сети интернет:

• использование нелицензионной версии виндовс
• посещение порнографических сайтов, запрещенных на территории РФ

для разблокировки необходимо оплатить через любой терминал быстрой оплаты счет билайна № 9643399033 на сумму 400 рублей. после оплаты на чеке будет код.

дальше красными буквами написано: Если в течении 24 часов с момента появления данного сообщения не будет введен код разблокировки, все данные включая виндовс и биос будут безвозвратно удалены

какой?

http://foto.mail.ru/mail...

http://foto.mail.ru/mail...

там такого нет((((

Тяпа 24.06.2011 17:44:

http://foto.mail.ru/mail...

там такого нет((((

• Сфотографируйте то что у Вас на экране монитора и выложите сюда...или залейте фото на какой-нибудь файлообменник и ссылку сюда...

достали 24.06.2011 06:13:
привет,у меня та же проблема с гей-порно(якобы смотрю)просят 500 рублей на номер мтс 89714046237.какой код нужен?помогите пожалуйста.

• дайте фото вашего баннера ( сфотографируйте то что у Вас на мониторе)

camin 24.06.2011 11:43:
Пополнить счет на номер Билайн 89688585088. Появляется сразу без загрузки Windows

• Скорее всего у Вас Trojan.MbrLock
• Удаление через установочный диск...консоль...команда fixmbr...http://www.ubuntologia.ru/.....

Спасибо

У меня точно такая же проблема что и у Тяпы... Что нужно сделать, выслать фото баннера не представляется возможным

снова это дурацкое окно!( надо пополнить счет на номер 8-918-201-55-61. помогите пожалуйста!

http://s004.radikal.ru/...jpg...

вот как выглядит!спасите!!!

julia91 25.06.2011 22:38:
http://s004.radikal.ru/...jpg...

вот как выглядит!спасите!!!

прочитайте

http://rghost.ru/9324771

Здравствуйте,при включении компьютера у меня на экране появился баннер и просит пополнить счёт в размере 400 рублей на номер телефона МТС 89182015898.Через 12 часов все данные моего компьютера будут безвозвратно удалены!Помогите пожалуйста,очень надеюсь на вашу помощь!Заранее спасибо Вам.

My name is Lena 26.06.2011 09:24:
Здравствуйте,при включении компьютера у меня на экране появился баннер и просит пополнить счёт в размере 400 рублей на номер телефона МТС 89182015898.Через 12 часов все данные моего компьютера будут безвозвратно удаленыомогите пожалуйста,очень надеюсь на вашу помощь!Заранее спасибо Вам.

http://foto.mail.ru/...html...

Если просите помощь-указывайте какой у вас винлок

http://foto.mail.ru/mail...