Для разблокировки компьютера баннер требует пополнить мобильный счет абонента

fedaаа 14.08.2011 09:07:
218134 ответ на 218124

у этого баннера нет кода разблокировки!!! нет!!! даже и не просите!!!

автор его просто не делал.этот баннер заменяет системные файлы-его нужно удалять вручную.

а это всего лишь инструкция,как его удалить!!!

http://rghost.ru/9324771

fedaаа 14.08.2011 19:27:
с мобилы

Ну значит не судьба. Без второго компа не обойтись(( У последних баннеров нет кодов и в безопасный режим тоже не пускают, так что только загрузка с диска или флешки, которые надо сделать на другом компе

Комп требует положить 500р на 8-909-157-83-80 или 8-967-102-15-16 . Подскажите код,,если кто знает!!!!!!!!

ребята, помогите! я с компьютером вообще на "Вы", не знаю, что делать! номер +79818954991 мтс 300 руб.! уже несколько часов ищу в интернете информацию, чтобы убрать баннер. что только не пробовала! не помогает ничего:(

помогите!!! удалила банер с помощью кода.теперь экран пустой,даже после перезагрузки.набираю CTRL+ALT+DEL. пишет диспетчер отключен администратором.

здравствуйте, друзья!!! помогите, пожалуйста с номером мтс 89811280383 и 89811280379

У меня был мтс, я набрала мой номер на сайте http://support.kaspersky.ru/... он мне код не выдал, затем я несколько раз перезагружала комп. нажимала CTRL+ALT+ShiftW CTRL+ALT+ShiftG CTRL+ALT+ShiftJ (это я от балды набирала) он сам поменял номер телефона код на который в касперском оказался и он сразу сработал,но теперь пустой экран и ничего не реагирует. Это бред сумасшедшего!!!!!!!!!!!!!!!!!!!!!!

Ксю13 20.08.2011 01:09:
У меня был мтс, я набрала мой номер на сайте http://support.kaspersky.ru/... он мне код не выдал, затем я несколько раз перезагружала комп. нажимала CTRL+ALT+ShiftW CTRL+ALT+ShiftG CTRL+ALT+ShiftJ (это я от балды набирала) он сам поменял номер телефона код на который в касперском оказался и он сразу сработал,но теперь пустой экран и ничего не реагирует. Это бред сумасшедшего!!!!!!!!!!!!!!!!!!!!!!

Win+U а дальше править ключ реестра shell

У меня предположение, что винлоки и вирусы появляются потому, что если файловая защита антивируса не обнаружила вирус на сайте или в программе, то как юзеру убедится, что там нет вируса? На каком основании на эти сайты ходить можно и эти программы можно запускать, а вот на те сайты нельзя ходить и эти программы отсюда нельзя качать и запускать? В случае обнаружения вируса, как убедится что это не ложное срабатывание?

Если программа не имеет цифровой подписи, лучше юзеру перестраховаться и не запускать её, или запускать на выделенном компьютере?

я набираюWin+U он не реагирует.надо набирать когда комп уже загрузился и появилась картинка рабочего стола,правильно же? что же делать если не реагирует?

Ксю13 20.08.2011 11:49:
я набираюWin+U он не реагирует.надо набирать когда комп уже загрузился и появилась картинка рабочего стола,правильно же? что же делать если не реагирует?

Загрузка с livecd?

Помогите! Проблема, не могу справиться! Банер. Заблокирован винд. В безопасном режиме таже история. Требуют денег на МТС +79111527757. Благодарна всем кто откликнется.

njvf 21.08.2011 00:13:
Помогите! Проблема, не могу справиться! Банер. Заблокирован винд. В безопасном режиме таже история. Требуют денег на МТС +79111527757. Благодарна всем кто откликнется.

вот фотки..какой у вас? http://foto.mail.ru/mail...

Такой точно фотографии нет. Но сегодня утром я выяснила, что номер сменился, сначало стал +7911527737, а затем после перезагрузки +79111527830. Что делать? Жду помощи!

Проходим по ссылке и все читаем внимательно. Удалить банер не так уж и сложно главное иметь в пользование диск с программой InfraCD. Все у вас получится!!! http://depositfiles.com/...

Ксю13 20.08.2011 00:04:
срочно надо (

Загрузи InfraCD как зарузочный с дисковода и правь пораметры Shell все описано тут http://depositfiles.com/...

Antibaner 21.08.2011 19:09:
Проходим по ссылке и все читаем внимательно. Удалить банер не так уж и сложно главное иметь в пользование диск с программой InfraCD. Все у вас получится!!! http://depositfiles.com/...

А чего ссылка на депозит?

Родная ссылка здесь http://rghost.ru/9324771

InfraCD нет. Инструкцию скачала. Что делать? Я не настолько продвинута в работе компьтера, что уже совсем растерялась. Помогите справиться с этой дрянью. Заранее благодарна.

Компьютер не загружается с диска. Может я, что делаю не так. Вошла в БИОС, нашла ВООТ, перешла cd|dvd:hl-dt-st dvdram gsa-t40n-( вроде изменила строку загрузки, нажала F10, появилось окошко нажала, ез, пошла перезагрузка, но потом опять загрузилась обычно. Что делать?

mrbelyash 21.08.2011 19:16:

Antibaner 21.08.2011 19:09:
Проходим по ссылке и все читаем внимательно. Удалить банер не так уж и сложно главное иметь в пользование диск с программой InfraCD. Все у вас получится!!! http://depositfiles.com/...

А чего ссылка на депозит?

Родная ссылка здесь http://rghost.ru/9324771

А какая разница Где ссылка. Если надо можно скачать и бесплатно. Не кто не просит тратить деньги, и файл весит не так уж и много.

Antibaner 22.08.2011 06:24:

mrbelyash 21.08.2011 19:16:

Antibaner 21.08.2011 19:09:
Проходим по ссылке и все читаем внимательно. Удалить банер не так уж и сложно главное иметь в пользование диск с программой InfraCD. Все у вас получится!!! http://depositfiles.com/...

А чего ссылка на депозит?

Родная ссылка здесь http://rghost.ru/9324771

А какая разница Где ссылка. Если надо можно скачать и бесплатно. Не кто не просит тратить деньги, и файл весит не так уж и много.

А почему файл называется Winlock3278.exe ?

Да еще и исполняемый...Это наверное вирус

njvf 22.08.2011 00:55:
Компьютер не загружается с диска. Может я, что делаю не так. Вошла в БИОС, нашла ВООТ, перешла cd|dvd:hl-dt-st dvdram gsa-t40n-( вроде изменила строку загрузки, нажала F10, появилось окошко нажала, ез, пошла перезагрузка, но потом опять загрузилась обычно. Что делать?

Правильно ли вы записали INFRA CD. Нужно записать образ ISO т.е. у вас он должен быть архив типо rar. только разрешение посмотрите iso. все пишется через NERO. А если настройки в биосе проставлены на DVD привод тогда должно запустится ( Проблема с диском, скорее всего не правльно записали)

njvf 21.08.2011 22:28:
InfraCD нет.

ВЫ пытаетесь все сделать без INFRA CD??? Тогда не получится. Ищите дск с программой или второй компьютер куда можно зацепить ваш накопитель.

Здравствуйте. В библиотеку приходят, для того чтобы получить ту или иную информацию, но вдруг выскакивает такой вот ужас, так называемый баннер. Представьте ребёнка сидящего за компьютером. У нас просто невозможно просматривать такие сайты, так как мы регистрируем и контролируем пользователя. Да я и сомневаюсь в том, что человек приходит в библиотеку для того чтобы просмотреть такой вот сайт. Выскочил баннер при включении компьютера человек ещё не успел запросить информацию. Номер телефона МТС +79811280383 с запросом положить через любой терминал на этот номер 300 руб., компьютер выключили испугались картинки, но при повторном включении его появился другой номер тел. +79111442941. Я нашла на фото-примерах вирус, но код разблокировки не подходит.Прошу помочь мне в этом вопросе, наши програмисты тоже в затруднении.

Biblio, у вас в бибилотеке на компах какая операционка? Пользователи с админскими правами сидят или с правами пользователя? Я в библиотеку хожу, там все в ограниченной учетке сидят (кроме админа), ещё политика ограниченного использования программ используется (exe, bat, com не запускается), чтоб приходящие не запускали то, что не надо запускать (например, exe вложенное в почту). Попробуйте пользоваться этой штукой. Explorer.exe почему-то тоже не запускается через диспетчер задач, хотя в диспетчере задач его можно срубить.

mrbelyash 22.08.2011 06:27:

Antibaner 22.08.2011 06:24:

mrbelyash 21.08.2011 19:16:

Antibaner 21.08.2011 19:09:
Проходим по ссылке и все читаем внимательно. Удалить банер не так уж и сложно главное иметь в пользование диск с программой InfraCD. Все у вас получится!!! http://depositfiles.com/...

А чего ссылка на депозит?

Родная ссылка здесь http://rghost.ru/9324771

Вирусов там нет. Непросто текст а програмка. Неверишь не качай а людям я у себя в городе помогаю удалять банеры. И тут давно уже только ща под другим ником раньше ник был XDisikX просто с него почемуто писать не могу. Я не приношу вред а наоборот делаю добро

>>

>>А какая разница Где ссылка. Если надо можно скачать и бесплатно.

>>Не кто не просит тратить деньги, и файл весит не так уж и много.

А почему файл называется Winlock3278.exe ?

Да еще и исполняемый...Это наверное вирус

Biblio 22.08.2011 14:26:
Здравствуйте. В библиотеку приходят, для того чтобы получить ту или иную информацию, но вдруг выскакивает такой вот ужас, так называемый баннер. Представьте ребёнка сидящего за компьютером. У нас просто невозможно просматривать такие сайты, так как мы регистрируем и контролируем пользователя. Да я и сомневаюсь в том, что человек приходит в библиотеку для того чтобы просмотреть такой вот сайт. Выскочил баннер при включении компьютера человек ещё не успел запросить информацию. Номер телефона МТС +79811280383 с запросом положить через любой терминал на этот номер 300 руб., компьютер выключили испугались картинки, но при повторном включении его появился другой номер тел. +79111442941. Я нашла на фото-примерах вирус, но код разблокировки не подходит.Прошу помочь мне в этом вопросе, наши програмисты тоже в затруднении.

Пройдите по ссылке, скачайте прогу там все в подробностях описано. Единственное не стал INFRA CD заливать не стал просто инет не очень пол дня ждать когда зальется.

Чистите реестр, и баннер такого вида не сможет себя запустить. В реестре нужно воспользоваться поиском и найти раздел: userinit.exe

Раздел в виде папки нужно удалить. Но запомните содержание!

Так же загружает себя от веток:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RUN

HKU\S-1-5-21-842925246-1425521274-308236825-500\SOFTWARE\Microsoft\Windows\CurrentVersion\RUN

Ключом: debug

Antibaner 22.08.2011 19:50:

mrbelyash 22.08.2011 06:27:

Antibaner 22.08.2011 06:24:

mrbelyash 21.08.2011 19:16:

Antibaner 21.08.2011 19:09:
Проходим по ссылке и все читаем внимательно. Удалить банер не так уж и сложно главное иметь в пользование диск с программой InfraCD. Все у вас получится!!! http://depositfiles.com/...

А чего ссылка на депозит?

Родная ссылка здесь http://rghost.ru/9324771

Вирусов там нет. Непросто текст а програмка. Неверишь не качай а людям я у себя в городе помогаю удалять банеры. И тут давно уже только ща под другим ником раньше ник был XDisikX просто с него почемуто писать не могу. Я не приношу вред а наоборот делаю добро >> >>А какая разница Где ссылка. Если надо можно скачать и бесплатно. >>Не кто не просит тратить деньги, и файл весит не так уж и много.

А почему файл называется Winlock3278.exe ?

Да еще и исполняемый...Это наверное вирус

Интересно,а кто инструкцию эту написал?

Virlab 23.08.2011 04:40:
Чистите реестр, и баннер такого вида не сможет себя запустить. В реестре нужно воспользоваться поиском и найти раздел: userinit.exe

Раздел в виде папки нужно удалить. Но запомните содержание!

Так же загружает себя от веток:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RUN

HKU\S-1-5-21-842925246-1425521274-308236825-500\SOFTWARE\Microsoft\Windows\CurrentVersion\RUN

Ключом: debug

С ключиками немного ошибся

http://vms.drweb.com/virus/...

помогите убрать баннер номер мтс 9872767394, вирусTrojan.Winlok.3523

lenusikmur 23.08.2011 10:54:
помогите убрать баннер номер мтс 9872767394, вирусTrojan.Winlok.3523

код LOADY не подходит?

mrbelyash

Через чур много вопросов, (кто написал? и выше темка.) Главное не то кто написал а главное что помогает.!!!!

Antibaner 23.08.2011 18:24:
mrbelyash

Через чур много вопросов, (кто написал? и выше темка.) Главное не то кто написал а главное что помогает.!!!!

мдэ...ты видать и не читал

Винду заблокировал баннер,просил 120 грн на вебмани на номер U000000000005 ,безопасный режим не включается ,запустили liveCD Dr Web,который обнаружил и переместил trojan.killproc.11662,при перезагрузке компа баннера уже нет как впрочем и всего остального кроме заставки рабочего стола. Ув.mrbelyash! идем на rghost.ru/9324771?

mrbelyash!Респект !Воспользовался - http://rghost.ru/16054131- ERD Commander -скачал в iso. образ записал на нотике Вин7.Вставил диск в больной комп-загрузка началась сразу с диска. А потом просто пошел по Вашему руководству с картинками для такой чайноты вроде меня. Дошел до ключа -Shell поменял его на Explorer.exe,правда так и не понял что нужно было сделать с Userenit.Ключ Shell показывал дорогу к вирусу trojan.killproc.11662 который сидел в папке Mozilla Firefox под именем 0.245795890803180.exe,но идя дальше по инструкции в нужной папке я его не нашел (его Др.Веб куда то уже переместил).Далее по инструкции перезапустил компьютер.В результате данное сообщение отправляю уже с него! В итоге имеем непотерянные данные с системного диска С/, Но ! диспетчер задач заблокирован,поиск не работает,это только навскидку.Но дальше можно я думаю попробовать систему восстановить или винду на крайняк переустановить или все таки лечить,лечить и лечить.Во всяком случае mrbelyash Вам огромное спасибо!!!

fly07 23.08.2011 22:51:
rghost.ru/9324771 - "Если кого пугает расширение этого файла(exe), то файл можно проверить на virustotal с помощью 42 антивирусов."

Проверка на вирустотал не гарантирует отсутствие вируса. Если вируса там не нашли, то это не говорит о том, заражен ли файл или нет. Это означает, что там нет вируса, который есть в антивирусных базах. Можно отсюда скачать http://rghost.ru/9326171

Arwed 24.08.2011 01:34:

fly07 23.08.2011 22:51:

rghost.ru/9324771 - "Если кого пугает расширение этого файла(exe), то файл можно проверить на virustotal с помощью 42 антивирусов."

Проверка на вирустотал не гарантирует отсутствие вируса. Если вируса там не нашли, то это не говорит о том, заражен ли файл или нет. Это означает, что там нет вируса, который есть в антивирусных базах. Можно отсюда скачать http://rghost.ru/9326171

Берем OllyDbg и вперед. Не умеем? Отправляем вирусным аналитикам.

спасибо большое, мы справились с задачкой!

Блоуировка компа баннером 89885037229. Огромнв просьба помочь. Коды с докторв веба и касперского не подошли.

помогите снять баннер просят 500 р. на номер 89037093837

Вы опишите как выглядит баннер, номера телефона не достаточно. Его цвет фона, количество изображений, цвет букв и краткое описание.

Поймал трояна. Картинка одна. Фон а-ля заставка винды. Одно изображение с надписью компьютер заблокирован на темно-синем фоне. Ниже на светло-голубом идет текст: Ваш компьютер заблокирован за просмотр, копирование бля-бла детской порнографии. Для снятия блокировки оплатите штраф 400 рублей на номер МТС 8-988-503-99-69 (При нажатии ctrl+alt+del номера меняются на 8-988-503-99-68 и\или 8-988-503-72-29). В случае оплаты суммы штрафа равной или превышающую указанную на фискальном чеке терминала будет напечатан код разблокировки и бла бла бла....

Если такой, то только через LiveCD

Не могу ничего найти по т. 89162393891

Ваш компьютер заблокирован штраф 500 рублей положите на номер телефона мтс 89162367394 или все данные будут удаленны . код разблокирования на чеке терминала оплаты

Написанно положить через терминал деньги на телефон что бы разблокировать пк мтс 89162367394

Здравствуйте! Помогите, пожалуйста! Высветился на компьютер баннер пополнить счет телефона 500 рублей на номер 7981 129 9923. Если вы пополните счет, то на чеке появится код.Что делать? Какой код нужен?

dendy1235 27.08.2011 17:54:
Здравствуйте! Помогите, пожалуйста! Высветился на компьютер баннер пополнить счет телефона 500 рублей на номер 7981 129 9923. Если вы пополните счет, то на чеке появится код.Что делать? Какой код нужен?

какой фотка?

http://foto.mail.ru/mail...

Последняя фотка ( Trojan.Siggen3.699 ) не могу победить. В реестр с другого компа залез - чисто! С лайф CD грузится, но на ноуте HP Pavilion винт стоит без возможности изменения в AHCPI и загрузка с внешнего виндовоза его (винт) не видит. Что подскажете!?