Для разблокировки компьютера баннер требует пополнить мобильный счет абонента

Всем добрый вечер!

• Надоело уже читать про винлокер Trojan.Siggen3.1694.....
• Вчера сам лично его в инете поймал....3 часа ловил...и поймал...как бы вы думаете...где?.....на сайте про мультфильмы....вот так то....
• Ну ладно.....теперь про баннер....вот он красавец....скриншот сделать не мог как не старался...поэтому...фото...

• Экспериментировал на Win 7
• Ну что же баннер на рабочем столе....посмотрим что он нам натворил...
• Мышь за пределы баннера выходит...это уже хорошо...
• Кликаем мышкой на значки и иконки рабочего стола...толку.... ноль...
• Пробую вызвать установленный у меня prkiller...ноль эмоций....
• Жмем различные сочетания клавиш....ничего...
• Ну что же похоже нужен ERDC...
• Но забыл еще про вызов диспетчера задач....вызываю...Ctrl_Alt_Del ...
• ....и баннер у меня на семерке позволяет вызвать диспетчер...а там уже дело техники.....
• .....снимаем процесс.....тут вариантов много... но запущено всегда два....например....0.14935064207193482.exe.....dol0z5yz.exe.......p1xa1tu9.exe.....as.exe...все файлы размером 194 кб..
• ..у меня например этот вирус создал аж три своих копии...по пути...C:\Users\Олег\AppData\Local\Temp

• ...а сам сидел в C:\WINDOWS\Temp\

• ...если сомневаетесь..что нужно отключить....перейдите на вкладку...приложения..и снимите два запущенные...JPG according the Murphy,s Law.....
• ....сняли....запускаем редактор реестра...и.....(mrbelyash все правильно указал)..идем в ветку...hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe и ищем там ключик Debugger...у меня было...C:\WINDOWS\Temp\as.exe
• Ключ Debugger - УДАЛЯЕМ ( предварительно записав на листок бумаги значение этого ключа- C:\WINDOWS\Temp\as.exe...( вместо as.exe...может быть любое название...)
• Далее идем в ветку реестра HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
• ...и в правом окне ищем.... C:\WINDOWS\Temp\as.exe, или ( вместо as.exe...может быть любое название...)
• ...или ищем..C:\Users\имя пользователя\AppData\Local\Temp\ 0.14935064207193482.exe
• ...или ...C:\Users\имя пользователя\AppData\Local\Temp\ dol0z5yz.exe
• .. или..C:\Users\имя пользователя\AppData\Local\Temp\ p1xa1tu9.exe
• ...удаляем этот ключ...его название..debug ( в левом окне)
• Не забудьте предварительно на листок бумаги записать значения этого ключа: C:\WINDOWS\Temp\as.exe..или C:\Users\имя пользователя\AppData\Local\Temp\ 0.14935064207193482.exe..или ..C:\Users\имя пользователя\AppData\Local\Temp\ dol0z5yz.exe и т.д и т.п. ( потом нужно будет идти по этому пути и удалять файлы вируса)
• Далее идем в ветку реестра HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run и проделываем то же самое..
• Заключительный этап...идем по пути указанным в этих ключах ( Вы записали путь на листок бумаги) и удаляем файлы вируса..
• Перезагрузка ...и все в порядке...
• Я конечно повторился....mrbelyash давно уже все описал в своей инструкции...там все предельно ясно...
• ..а вот и сами виновники рассказа...http://zalil.ru/31726447 ...пароль на скачку прежний...экспериментировать только спецам!!!!!!!!!!

ps/ если где нибудь ошибся...поправьте меня.....торопился...

Пожалуйста помогите избавится от етого..Подскажите какой нужно код ввести....

помогите избавиться от банера просят пополнить счет на номер 89677300316

FenteziFentezi 20.09.2011 15:42:
Пожалуйста помогите избавится от етого..Подскажите какой нужно код ввести....

конкретно для этого может помочь перевод даты в биосе на 1 год вперед

mrbelyash 20.09.2011 18:07:

FenteziFentezi 20.09.2011 15:42:
Пожалуйста помогите избавится от етого..Подскажите какой нужно код ввести....

конкретно для этого может помочь перевод даты в биосе на 1 год вперед

пробовал...всёравно осталось

FenteziFentezi 20.09.2011 19:25:

mrbelyash 20.09.2011 18:07:

FenteziFentezi 20.09.2011 15:42:
Пожалуйста помогите избавится от етого..Подскажите какой нужно код ввести....

конкретно для этого может помочь перевод даты в биосе на 1 год вперед

пробовал...всёравно осталось

Скачать запустить и прочитать

http://rghost.ru/21429711

mrbelyash 20.09.2011 19:47:

FenteziFentezi 20.09.2011 19:25:

mrbelyash 20.09.2011 18:07:

FenteziFentezi 20.09.2011 15:42:
Пожалуйста помогите избавится от етого..Подскажите какой нужно код ввести...

конкретно для этого может помочь перевод даты в биосе на 1 год вперед

пробовал...всёравно осталось

Скачать запустить и прочитать

http://rghost.ru/21429711

• Зачем загромождать страницы форума ОГРОМНЫМИ картинками? можно ведь выбрать размер вставляемого скрина....
• У этого баннера нет счетчика времени...поэтому перевод даты в Биосе не поможет...увы...
• Но решение очень простое...Удаление через установочный диск...консоль...команда fixmbr....http://www.ubuntologia.ru/...

- У этого баннера нет счетчика времени...поэтому перевод даты в Биосе не поможет...увы...

откуда знаешь? Бюлдер пред-последний слегка отличается.

Последний еще более отличается.

Можно собрать логи и дампы с помощью Dr.Web LiveCD/usb(там кстати будут сдамплены все дампы mbr...а с них можно будет достать коды)

http://rghost.ru/21429711

mrbelyash 20.09.2011 21:12:

- У этого баннера нет счетчика времени...поэтому перевод даты в Биосе не поможет...увы...

откуда знаешь? Бюлдер пред-последний слегка отличается.

Последний еще более отличается.

Можно собрать логи и дампы с помощью Dr.Web LiveCD/usb(там кстати будут сдамплены все дампы mbr...а с них можно будет достать коды)

http://rghost.ru/21429711

• А что тут знать?
• На ..........сайте этих Бюлдеров.....выбирай любые...
• Последний без проверки времени...я писал об этом раньше...PowerPoint.exe -код: XerVam...
• Могу написать и привести скрины как и с помощью чего ВЫ находите коды у баннеров...нужно написать?

- Могу написать и привести скрины как и с помощью чего ВЫ находите коды у баннеров...нужно написать?

Это было бы интересно...напишите

Помогите,пожалуйста!!Просят положить 400р. на мтс 89119712370 через терминал,якобы на чеке с терминала будет код.Иногда номер меняется тоже на мтс 8914.........

Что делать???

СветочеК 21.09.2011 13:35:
Что делать???

вот фото

http://foto.mail.ru/mail...

какой у вас?

mrbelyash 21.09.2011 16:12:

СветочеК 21.09.2011 13:35:
Что делать???

вот фото

http://foto.mail.ru/mail...

какой у вас?

здесь такого нет.Как мне объяснили,сверху с сантиметр идёт синяя полоса и на ней заглавными красными буквами виндоус заблокирован,ниже идёт с см 10 белый экран с чёрным текстом

Откуда люди винлоки хватают? С сайтов или качая халявный софт, кряки?

Я в антивирусах разочаровался, не пользуюсь несколько месяцев, проблем с винлоками нет, хотя пиратки качаю. Антивирусы не защищают, только иллюзию защиты создают! Нет, ну они конечно защищают, но если вирус пропустят, то...

Кстати, зачем париться, когда можно Акронисом восстановить за 3 минуты системный диск из ранее созданного образа (пользовательские данные на диске D) ? Заодно вирусы с диска С удаляться. Я это тем говорю, кто хочет облегчить себе борьбу с винлоками в будущем.

люди добрые!, хаккеры всемогушие!!! помогите пожалуйста!!!! банер схватил номер мтс +79811277013 сумма штрафа 300 рублей.

безопасный режим не включается диспетчер не выходит на связь!!!!!

ау люди!!! ну помогите пожалуйста!!!!

maklai163 21.09.2011 20:11:
ау люди!!! ну помогите пожалуйста!!!!

• Что кричим?
• http://www.cforum.ru/t4/...

этот банер дастал висеть

maklai163 21.09.2011 21:00:
этот банер дастал висеть

• удаляй..я все описал

у меня xp диспетчер не вызывается безопасный не идёт до рабочего дело не доходит !!!!!

mrbelyash 21.09.2011 10:22:

- Могу написать и привести скрины как и с помощью чего ВЫ находите коды у баннеров...нужно написать?

Это было бы интересно...напишите

• http://mrbelyash.blogspot.com/...
• ...сами Вы и писали....
• ....я с этим немного знаком, но баннеры тестирую по другому..

maklai163 21.09.2011 21:25:
у меня xp диспетчер не вызывается безопасный не идёт до рабочего дело не доходит !!!!!

• вызывается и на ХР...не надо песен...просто он мигает..тут ловкость рук нужна...
• ...или ERDC...

zaruta 19.09.2011 22:33:

• ..а вот и сами виновники рассказа...http://zalil.ru/31726447 ...пароль на скачку прежний...экспериментировать только спецам!!!!!!!!!!

Зачем здесь четыре одинаковых баннера?

Arwed 21.09.2011 21:52:

zaruta 19.09.2011 22:33:

• ..а вот и сами виновники рассказа...http://zalil.ru/31726447 ...пароль на скачку прежний...экспериментировать только спецам!!!!!!!!!!

Зачем здесь четыре одинаковыходинаковых баннера?

• для того,что бы рассказать, что этот тип вируса создает еще и 3 своих копии...

помогите моему компу синий баннер на весь экран просят 400 р на номер 89881557278 у меня винда хр

лягуха квакуха 21.09.2011 23:38:
помогите моему компу синий баннер на весь экран просят 400 р на номер 89881557278 у меня винда хр

• дайте фото вашего баннера

я не знаю, ни чего не палучается! ловкость не помогает! п о м о г и т е !!!!!!

zaruta 19.09.2011 22:33:
Всем добрый вечер!

• Надоело уже читать про винлокер Trojan.Siggen3.1694.....
• Вчера сам лично его в инете поймал....3 часа ловил...и поймал...как бы вы думаете...где?.....на сайте про мультфильмы....вот так то....
• Ну ладно.....теперь про баннер....вот он красавец....скриншот сделать не мог как не старался...поэтому...фото...

• Экспериментировал на Win 7
• Ну что же баннер на рабочем столе....посмотрим что он нам натворил...
• Мышь за пределы баннера выходит...это уже хорошо...
• Кликаем мышкой на значки и иконки рабочего стола...толку.... ноль...
• Пробую вызвать установленный у меня prkiller...ноль эмоций....
• Жмем различные сочетания клавиш....ничего...
• Ну что же похоже нужен ERDC...
• Но забыл еще про вызов диспетчера задач....вызываю...Ctrl_Alt_Del ...
• ....и баннер у меня на семерке позволяет вызвать диспетчер...а там уже дело техники.....
• .....снимаем процесс.....тут вариантов много... но запущено всегда два....например....0.14935064207193482.exe.....dol0z5yz.exe.......p1xa1tu9.exe.....as.exe...все файлы размером 194 кб..
• ..у меня например этот вирус создал аж три своих копии...по пути...C:\Users\Олег\AppData\Local\Temp

• ...а сам сидел в C:\WINDOWS\Temp\

• ...если сомневаетесь..что нужно отключить....перейдите на вкладку...приложения..и снимите два запущенные...JPG according the Murphy,s Law.....
• ....сняли....запускаем редактор реестра...и.....(mrbelyash все правильно указал)..идем в ветку...hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe и ищем там ключик Debugger...у меня было...C:\WINDOWS\Temp\as.exe
• Ключ Debugger - УДАЛЯЕМ ( предварительно записав на листок бумаги значение этого ключа- C:\WINDOWS\Temp\as.exe...( вместо as.exe...может быть любое название...)
• Далее идем в ветку реестра HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
• ...и в правом окне ищем.... C:\WINDOWS\Temp\as.exe, или ( вместо as.exe...может быть любое название...)
• ...или ищем..C:\Users\имя пользователя\AppData\Local\Temp\ 0.14935064207193482.exe
• ...или ...C:\Users\имя пользователя\AppData\Local\Temp\ dol0z5yz.exe
• .. или..C:\Users\имя пользователя\AppData\Local\Temp\ p1xa1tu9.exe
• ...удаляем этот ключ...его название..debug ( в левом окне)
• Не забудьте предварительно на листок бумаги записать значения этого ключа: C:\WINDOWS\Temp\as.exe..или C:\Users\имя пользователя\AppData\Local\Temp\ 0.14935064207193482.exe..или ..C:\Users\имя пользователя\AppData\Local\Temp\ dol0z5yz.exe и т.д и т.п. ( потом нужно будет идти по этому пути и удалять файлы вируса)
• Далее идем в ветку реестра HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run и проделываем то же самое..
• Заключительный этап...идем по пути указанным в этих ключах ( Вы записали путь на листок бумаги) и удаляем файлы вируса..
• Перезагрузка ...и все в порядке...
• Я конечно повторился....mrbelyash давно уже все описал в своей инструкции...там все предельно ясно...
• ..а вот и сами виновники рассказа...http://zalil.ru/31726447 ...пароль на скачку прежний...экспериментировать только спецам!!!!!!!!!!

ps/ если где нибудь ошибся...поправьте меня.....торопился...

Хрень полная, поймал такойже ну удалил я все его компаненты и подгруппы, так этот гребаный Вирус мне весь реестор запоганил, У меня тупа доходин до приветствия а потом завершает задачу виндовс и хуй войдешь в систему при долнейших попытках все прошло неудачно, а мож я и новую версию поймал!!!

для тех у кого ХР и не вызывается диспетчер задач и не показываются иконки на рабочего стола.

• Зажимаем ctrl+alt+del тремя пальцами 1 руки, начинает мигать диспетчер задач
• наводим курсор мыши на вкладку Параметры и кликаем левой кнопкой мыши пока не выплывет меню параметров ( все это делается при зажатых клавишах ctrl+alt+del т.е. одновременно)
• затем наводим курсор мыши на окно задач и кликаем правой кнопкой на нашу дрянную задачу (JPG) и в меню выбираем завершить задачу - теперь у нас появился диспетчер задач, но рабочий стол не отвечает и иконок на нем нет
• в диспетчере задач нажимаем НОВАЯ ЗАДАЧА и вызываем раздел на котором стоит винда (у меня диск C:) - сразу должен появится рабочий стол и снова запустится баннер , завершаем задачу с баннером как описано выше
• далее НОВОЙ ЗАДАЧЕЙ вызываем regedit и чистим реестр и удаляем файл как описал выше zaruta перегружаем и ни каких пи*рил порящих друг друга не наблюдаем :)

а сегодня поменяли номер телефона на 89180045034

Дядя Гном 22.09.2011 01:04:

Хрень полная, поймал такойже ну удалил я все его компаненты и подгруппы, так этот гребаный Вирус мне весь реестор запоганил, У меня тупа доходин до приветствия а потом завершает задачу виндовс и хуй войдешь в систему при долнейших попытках все прошло неудачно, а мож я и новую версию поймал хуй его знает!!!

• Руки кривые!
• Все проверено лично на своей машине..так что....учите мат часть!

СветочеК 22.09.2011 04:54:
так никто и не поможет?(((((((((что же делать?

• Почему не поможет? Поможем! Выложите фото вашего баннера или подробно его опишите....так же напишите что можете выполнять на компе..т.е что не заблокировано...

лягуха квакуха 22.09.2011 11:38:
а сегодня поменяли номер телефона на 89180045034

• А вам ответ был дан..но Вы его проигнорировали...так что...увы...

я не могу послать вам фотку,это банер говорит о том,что я посетила будто бы сайты с насилием над детьми,на меня будет послано в суд,если не заплатим 400рублей

и на компе ничего не получается сделать,наши обои показывает экран и сверху синий банер,рабочего стола вообще нет,

лягуха квакуха 22.09.2011 21:43:
я не могу послать вам фотку,это банер говорит о том,что я посетила будто бы сайты с насилием над детьми,на меня будет послано в суд,если не заплатим 400рублей

• А что трудно фотоаппаратом сфоткать? или мобильником?
• Номер телефона ни очем не говорит..в вирус вшит код меняющий номера телефонов при каждой перезагрузке...
• Напишите мне в асю 602539985

• Вот он Ваш баннер...так?

Сегодня пропускал через контроль программ касперского 2012 Winlock.3278 . Винлок закрыл весь монитор, но при наведении мышки на правую часть экрана на мгновение появлялось окно контроля программ KIS 2012 и там было видно "завершить и сделать недоверенной". Я на него нажал, перезагрузился, винлока нет. Касперский лучше всех защищает !! Я пробовал многие антивирусы, все они откровенно слабые, кроме касперского! При условии что вы вы программу сунули в слабые ограничения !!

Arwed 22.09.2011 21:53:
Сегодня пропускал через контроль программ касперского 2012 Winlock.3278 . Винлок закрыл весь монитор, но при наведении мышки на правую часть экрана на мгновение появлялось окно контроля программ KIS 2012 и там было видно "завершить и сделать недоверенной". Я на него нажал, перезагрузился, винлока нет. Касперский лучше всех защищает !! Я пробовал многие антивирусы, все они откровенно слабые, кроме касперского! При условии что вы вы программу сунули в слабые ограничения !!

танунах

mrbelyash, я серьёзно !! Кто не поставит Касперского Internet Security 2012, его винда БЫСТРО УМРЁТ. (если будет часто смотерть порно сайты и прочую хрень в интернете). Моя винда XP ещё не умерла ! Потому что KIS 2012 включён!

Arwed 22.09.2011 22:20:
mrbelyash, я серьёзно !! Кто не поставит Касперского Internet Security 2012, его винда БЫСТРО УМРЁТ. (если будет часто смотерть порно сайты и прочую хрень в интернете). Моя винда XP ещё не умерла ! Потому что KIS 2012 включён!

Ты что больной?

У меня живее всех живых и никогда на ней не было и не будет тормозного каспера.

zaruta 22.09.2011 21:35:

СветочеК 22.09.2011 04:54:
так никто и не поможет?(((((((((что же делать?

• Почему не поможет? Поможем! Выложите фото вашего баннера или подробно его опишите....так же напишите что можете выполнять на компе..т.е что не заблокировано...

заблокирован ноут у друга,по телефону объяснил так:картинку рабочего стола видно,но без папок и ярлыков.Курсор за пределы баннера не выходит.Сам баннер выглядит так-шириной см13-14,сверху с см синяя полоса с красным текстом:виндоус заблокирован.Ниже см 10 белое поле с чёрным текстом,сколько и куда ложить.И в завершение с 3 см снова синяя полоса с красным текстом-Внимание......

СветочеК 23.09.2011 07:37:

zaruta 22.09.2011 21:35:

СветочеК 22.09.2011 04:54:

заблокирован ноут у друга,по телефону объяснил так:картинку рабочего стола видно,но без папок и ярлыков.Курсор за пределы баннера не выходит.Сам баннер выглядит так-шириной см13-14,сверху с см синяя полоса с красным текстом:виндоус заблокирован.Ниже см 10 белое поле с чёрным текстом,сколько и куда ложить.И в завершение с 3 см снова синяя полоса с красным текстом-Внимание......

• http://www.fayloobmennik.net/...

Здраствуйте! у меня такой!))) помогите пожалуйста что с ним сделать?

не получается процитировать(( такой как на фотке сверху (22.09.2011 21:47 * От: zaruta) только номер 89881557278 Маша

Внимание специалисты лабораторий Каспера и Веба!

• Пора наверное разобраться с распространителями Винлокера Trojan.Siggen3.1694
• Этот тип вируса заполонил интернет и модифицируется практически каждый день, позавчера размер исполняемого файла был 194 кб, вчера 206 кб.
• Самое паршивое, что эти люди распространяют блокер не только на порно ресурсах, но и на вполне безобидных сайтах, таких как новости, музыка, дизайн, но больше всего меня возмутило распространение этого вируса на детских сайтах, особенно про мультфильмы- это уже выходит за всякие рамки....я уже читал сообщения людей на этом и других форумах, что на компьютерах их детей после посещения сайтов выходит этот блокер....
• Считаю необходимым опубликовывать адреса и наказывать владельцев этих сайтов...
• Просьба всем кто подхватит данный тип вируса...пишите в форум и по возможности указывайте адрес сайта где вы его поймали.

Dgati 23.09.2011 11:01:
не получается процитировать(( такой как на фотке сверху (22.09.2011 21:47 * От: zaruta) только номер 89881557278 Маша

• Используйте инструкцию mrbelyash, но там нужно иметь диск с EDRC или Лайв СД и оригинальные системные файлы taskmgr.exe и userinit.exe

zaruta, спасибо за ответ))), но у меня XP а когда непрерывно держу клавиши диспетчер не появляется, а меня ется номер телефона(( а нельзя с помощью другого компьютера через домашнюю сеть зайти в диспетчер моего компа? или только вариант с Лайв СД?)

zaruta, а ещё напишите пожалуйста, где вы указали где он сидит, а то я нашла только ваше сообщение с фоткой баннера и номером аськи)))