Для разблокировки компьютера баннер требует пополнить мобильный счет абонента

zaruta,а инструкция mrbelyash это вот это:?

прописывается в ключ shell при этом заменяет собой taskmgr.exe и userinit.exe А также системные копии C:\WINDOWS\system32\dllcache\taskmgr.exe C:\WINDOWS\system32\dllcache\userinit.exe

---------- необходимо изменить ключ реестра HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon Shell="Explorer.exe" и заменить вышеуказанные файлы

------

поясните пожалуйста куда нужно прописать shell? "в ключ"-это где?

mrbelyash 23.09.2011 06:13:
У меня живее всех живых и никогда на ней не было и не будет тормозного каспера.

Ну вы наверно не часто запускаете пиратки, кряки, no cd и т.д. Тем, кто любит халявный софт, надо защищаться. А кто лицензионками пользуется - от чего ему защищаться?

Dgati 23.09.2011 12:20:
zaruta, спасибо за ответ))), но у меня XP а когда непрерывно держу клавиши диспетчер не появляется, а меня ется номер телефона(( а нельзя с помощью другого компьютера через домашнюю сеть зайти в диспетчер моего компа? или только вариант с Лайв СД?)

• Можно и нужно!

Dgati 23.09.2011 12:24:
zaruta, а ещё напишите пожалуйста, где вы указали где он сидит, а то я нашла только ваше сообщение с фоткой баннера и номером аськи)))

http://www.cforum.ru/t4/...

Dgati 23.09.2011 12:37:
zaruta,а инструкция mrbelyash это вот это:?

прописывается в ключ shell при этом заменяет собой taskmgr.exe и userinit.exe А также системные копии C:\WINDOWS\system32\dllcache\taskmgr.exe C:\WINDOWS\system32\dllcache\userinit.exe ---------- необходимо изменить ключ реестра HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon Shell="Explorer.exe" и заменить вышеуказанные файлы ------

поясните пожалуйста куда нужно прописать shell? "в ключ"-это где?

• да, если у вас синий баннер....вы ведь так фото баннера и не дали..а я не всевидящий...

Arwed 23.09.2011 12:56:

mrbelyash 23.09.2011 06:13:
У меня живее всех живых и никогда на ней не было и не будет тормозного каспера.

Ну вы наверно не часто запускаете пиратки, кряки, no cd и т.д. Тем, кто любит халявный софт, надо защищаться. А кто лицензионками пользуется - от чего ему защищаться?

• Я например не пользуюсь антивирусными программами и качаю софт самый различный и пиратский в том числе...и от чего защищаться? У Вас, что на компе инфа в каком швейцарском банке Вы храните миллионы? И номер счета и пароль....я скорее всего уверен что кроме пары песен и пары фильмов у 80 % пользователей ничего нет.....нахрена нужен Веб или Каспер?
• Я просчитывал по времени: 1. Избавление от вируса и восстановление системы после его вмешательства.. 2. Формат С...

Итог: Формат С......быстрее.....вот и вся история...

zaruta спасибо за ответ)

Dgati 23.09.2011 14:33:
zaruta спасибо за ответ)

• ....если у вас баннер синий и там еще статьей вас пугают.....читайте ветки форума...там есть инструкция по удалению этого баннера...он подменяет системные файлы...

да, синий и статьей и судом пугают, фото баннера есть на этой странице форума, вы его лягухе квакухе скинули сообщение От: zaruta 22.09.2011 21:47 (к сожалению не могу процетировать) вы ещё спрасили у лягухи такой или нет. какой у лягухи не знаю, а у меня такой)))

а в форуме инструкцию не нашла, описаны похожие но не этот((

люди помогите в безопасном режиме одно и тоже номера меняются вчера ночью один сегодня был другой а сейчас опят вчерашний просит отправить 300 руб через терминал пока на номер 89811250098 баннер типо я смотрел гей порно

zaruta 23.09.2011 13:21:
я скорее всего уверен что кроме пары песен и пары фильмов у 80 % пользователей ничего нет.....нахрена нужен Веб или Каспер?

Чтоб защищать эти фильмы, музыку, игры, сохранения от удаления, порчи, кражи, шифрования и последующего требования смс за расшифрование. После сноса диска С все изменения, внесённые на диск С после создания образа диска С - исчезнут. Можно конечно бэкапы файлов делать (documents and settings и т.д.), перенося их на диск D. Но баннер может появиться в любой момент. Как часто бэкапы делать? Перед запуском программы/установщика, который требует админские привилегии? Ещё желательно иметь зеркало диска D на внешнем HDD? На внутреннем ненадёжно по-моему.

lyudi pomagite kto znaet podskajite kak ubrart blakirovku, troyan sini fon bez resunka tekst belogo cveta prosyat oplatit shtraf 500 rub. na nomer 9-909-161-26-02.Sluchi ne uplati shtrafa techenie 12 chasa, tepa dela peredadut sud i togdali.... http://www.drweb.com/unl...-na etom satey nashel po etomu nomeru, 69 kodov ne odin iz nih ne pomoglo, kto znaet kod podskajite, (ZARANIE SPASIBO!!!!)

halid120 24.09.2011 21:18:
lyudi pomagite kto znaet podskajite kak ubrart blakirovku, troyan sini fon bez resunka tekst belogo cveta prosyat oplatit shtraf 500 rub. na nomer 9-909-161-26-02.Sluchi ne uplati shtrafa techenie 12 chasa, tepa dela peredadut sud i togdali.... http://www.drweb.com/unl...-na etom satey nashel po etomu nomeru, 69 kodov ne odin iz nih ne pomoglo, kto znaet kod podskajite, (ZARANIE SPASIBO!!!!)

как выглядит?

mrbelyash 24.09.2011 21:21:

halid120 24.09.2011 21:18:
lyudi pomagite kto znaet podskajite kak ubrart blakirovku, troyan sini fon bez resunka tekst belogo cveta prosyat oplatit shtraf 500 rub. na nomer 9-909-161-26-02.Sluchi ne uplati shtrafa techenie 12 chasa, tepa dela peredadut sud i togdali.... http://www.drweb.com/unl...-na etom satey nashel po etomu nomeru, 69 kodov ne odin iz nih ne pomoglo, kto znaet kod podskajite, (ZARANIE SPASIBO!!!!)

как выглядит?

sinogo cveta , kagdi raz gogda kompyuter perezagrujayu nomer menyaetsya

http://http//content....jpg...

halid120 24.09.2011 22:02:
http://http//content....jpg...

у этого баннера нет кода разблокировки!!! нет!!! даже и не просите!!!

автор его просто не делал.этот баннер заменяет системные файлы-его нужно удалять вручную.

а это всего лишь инструкция,как его удалить!!!

http://rghost.ru/9324771

mrbelyash 24.09.2011 22:33:

halid120 24.09.2011 22:02:
http://http//content....jpg...

у этого баннера нет кода разблокировки!!! нет!!! даже и не просите!!!

автор его просто не делал.этот баннер заменяет системные файлы-его нужно удалять вручную.

а это всего лишь инструкция,как его удалить!!!

http://rghost.ru/9324771

ya etuyu je informacie nashel nu somnevalsya chto net na etot baner koda, pohoje eto informacie pravelnoe (spasibo BARKALA)

Здравствуйте! Помогите избавиться от банера, который требует пополнить счет абонента Мтс на номер 89173228504. Заранее спасибо!

лилу72 25.09.2011 16:09:
Здравствуйте! Помогите избавиться от банера, который требует пополнить счет абонента Мтс на номер 89173228504. Заранее спасибо!

вот фото...какой у вас?

http://foto.mail.ru/mail...

Помогите пожалуйста,ноутбук заблокировался,пишет отправить смс на номер +79817376581 на сумму 300 рублей(МТС)

Помогите пожалуйста с кодом разблокировки. компьютер заблокирован! ваш компьютер заблокирован за просмотр, копирование и тиражирование видеоматериалов содержащих элементы педофилии и насилия над детьми. Для снятия блокировки Вам необходимо оплатить штраф в размере 400 рублей на номер телефона MTC 8-918-004-25-37. В случае оплаты суммы равной штрафу либо превышающей ее на фискальном чеке терминала будет напечатан код разблокировки. Его нужно ввести в поле в нижней части окна и нажать кнопку «Разблокировать». После снятия блокировки Вы должны удалить все материалы содержащие элементы насилия и педофилии. Если в течение 12 часов штраф не будет оплачен, все данные на Вашем персональном компьютере будут безвозвратно удалены, а дело будет передано в суд для разбирательства по статье 242 ч. 1 УК РФ. Перезагрузка или выключение компьютера приведет к незамедлительному удалению ВСЕХ данных, включая код операционной системы и BIOS, с невозможностью дальнейшего восстановления.

а по другому никак??

cemen 26.09.2011 15:46:
Помогите пожалуйста с кодом разблокировки. компьютер заблокирован! ваш компьютер заблокирован за просмотр, копирование и тиражирование видеоматериалов содержащих элементы педофилии и насилия над детьми. Для снятия блокировки Вам необходимо оплатить штраф в размере 400 рублей на номер телефона MTC 8-918-004-25-37. В случае оплаты суммы равной штрафу либо превышающей ее на фискальном чеке терминала будет напечатан код разблокировки. Его нужно ввести в поле в нижней части окна и нажать кнопку «Разблокировать». После снятия блокировки Вы должны удалить все материалы содержащие элементы насилия и педофилии. Если в течение 12 часов штраф не будет оплачен, все данные на Вашем персональном компьютере будут безвозвратно удалены, а дело будет передано в суд для разбирательства по статье 242 ч. 1 УК РФ. Перезагрузка или выключение компьютера приведет к незамедлительному удалению ВСЕХ данных, включая код операционной системы и BIOS, с невозможностью дальнейшего восстановления.

http://rghost.ru/9324771

• Для mrbelyash прошу проверить баннерок http://zalil.ru/31764259 пароль прежний.
• Экспериментировать только специалистам!!!!!

что то mrbelyash пропал? хоть бы ответил как баннерок протестировал!

zaruta 27.09.2011 20:18:
что то mrbelyash пропал? хоть бы ответил как баннерок протестировал!

на работе был.

Это не винлок это password stealer

помогите прошу , нужен код для разблокировки Trojan.Winlock.3300

куцар 28.09.2011 17:42:
помогите прошу , нужен код для разблокировки Trojan.Winlock.3300

http://rghost.ru/9324771

mrbelyash 28.09.2011 08:44:

Это не винлок это password stealer

• Большое спасибо...я не знаком пока с таким вирусом, хотя сам поймал его в капкан...
• mrbelyash у тебя нет вируса pchd player.ехе с танцующей двушкой и всплывающим сообщением отправь смс с цифрой 5 на номер 9694...? Если есть скинь...или залей...пж...та!

zaruta 28.09.2011 20:30:

mrbelyash 28.09.2011 08:44:

Это не винлок это password stealer

• Большое спасибо...я не знаком пока с таким вирусом, хотя сам поймал его в капкан...
• mrbelyash у тебя нет вируса pchd player.ехе с танцующей двушкой и всплывающим сообщением отправь смс с цифрой 5 на номер 9694...? Если есть скинь...или залей...пж...та!

боюсь я теперь его просто не найду....уж очень много винлоков в архиве.

Да и не винлок это был..а скорее шароварная программа.

поймал банер,где просят перчислить на счет билайн- 89057036869 460р. .... если кто то,чем то поможет буду ооочень благодарян..Заранее Спасибо...

подскажите код разблокировки баннера, требуют положить 500 рублей на номер 89629326827

Черный фон красные буквы MBRlock.12 вот скриншот: http://s014.radikal.ru/...jpg...

Малик 03.10.2011 00:04:
Черный фон красные буквы MBRlock.12 вот скриншот: http://s014.radikal.ru/...jpg...

• На каком сайте подхватили?

zaruta 03.10.2011 00:32:

Малик 03.10.2011 00:04:
Черный фон красные буквы MBRlock.12 вот скриншот: http://s014.radikal.ru/...jpg...

• На каком сайте подхватили?

Это был не сайт, а программа-хак

Малик 03.10.2011 00:04:
Черный фон красные буквы MBRlock.12 вот скриншот: http://s014.radikal.ru/...jpg...

переведите дату в биосе на 1 год вперед

mrbelyash 03.10.2011 04:01:

Малик 03.10.2011 00:04:
Черный фон красные буквы MBRlock.12 вот скриншот: http://s014.radikal.ru/...jpg...

переведите дату в биосе на 1 год вперед

Пробовал, ничего не получается. Это посбкдняя версия МБРлокера

Малик 03.10.2011 07:04:

mrbelyash 03.10.2011 04:01:

Малик 03.10.2011 00:04:
Черный фон красные буквы MBRlock.12 вот скриншот: http://s014.radikal.ru/...jpg...

переведите дату в биосе на 1 год вперед

Пробовал, ничего не получается. Это посбкдняя версия МБРлокера

ну тохда

http://rghost.ru/21429711

Всем привет. Специально зарегился, чтоб сказать огромное спасибо 2 zaruta. перерыл весь инет. ничё не нашёл. комп клиента, который очень хотел восстановить систему. а здесь.... да молодец одним словом. РЕСПЕКТ!!!

sashka2510 03.10.2011 11:34:
Всем привет. Специально зарегился, чтоб сказать огромное спасибо 2 zaruta. перерыл весь инет. ничё не нашёл. комп клиента, который очень хотел восстановить систему. а здесь.... да молодец одним словом. РЕСПЕКТ!!!

Завидую черной завистью

Красс 19.11.2010 16:57:

пробуйте поменять дату в BIOSe на один день вперёд. Чтобы поменять время и дату в BIOS нужно – 1)Сразу при включении компьютера нажать и удерживать клавишу Delete. 2)Далее появится Bios и на вкладке Main сразу же будет видно System Time и System Date(это время и дата). Чтобы поменять их нужно пользоватся клавишами (+) или (-) на правой части клавиатуры и чтобы сохранить изменения нужно нажать клавишу F10 и нажать (OK) и далее пробуем загрузится в обычном режиме

Вот! Вот это работает!!! а я 70 паролей перебрал -всё мимо! - делайте так как здесь написано. Я пишу со своёго компа!!!!!!!! ваууууууу

а у меня не сработало....очень обидно

Люди помогите пж-ста у меня написано : обнаружил нарушения использования сити интернет. причина: Вы просматривали лицензированные фильмы содержащие ГЕй-порно. необходимо оплатить 500 рублей для разблокировки на номер 911-75-50-111 на МТС. чего делать а? че только не перепробовала...((

mrbelyash 03.10.2011 12:33:
Завидую черной завистью

• Да незавидуй....тем более черной....
• Кстати...новый баннерок появился....синенький с геем....

Обольстительная 03.10.2011 15:39:

Красс 19.11.2010 16:57:

а у меня не сработало....очень обидно

• Вирус MBR ( если он у ВАС примерhttp://s014.radikal.ru/...jpg... ) и так легко исправляется...с помощью установочного диска...консоль...я об этом уже неоднократно писал...у новых баннеров такого вида отсутствует счетчик времени...поэтому перевод даты в Биосе...бесполезен...

zaruta 03.10.2011 15:53:

mrbelyash 03.10.2011 12:33:
Завидую черной завистью

- Да незавидуй....тем более черной....

• Кстати...новый баннерок появился....синенький с геем....

а файлика нет?

Вот и меня сие счастье не минуло! По порносайтам не ходил, "осчастливился" вполне банально - вышло окно с предложением обновить браузер Firefox, как будто, всё, как обычно. Дал согласие на обновление. Вышло окно с просьбой сообщить свой номер телефона, на который, якобы, будет выслан код активации. Показалось странным, раньше такого не было, но, совершенно не подумав, номер сообщил. Тут же пришло SMS-сообщение, я даже его не посмотрел, по-моему, без текста, а на мониторе компьютера появилось окно с шестизначным номером, который просили отправить в ответ на SMS - этого делать я уже не стал, понял, что разводят, а окно закрыл. Ещё несколько раз выходило окно с настойчивым предложением ответить на SMS. Я включил антивирусник на проверку компьютера, он обнаружил два трояна, и только я их убрал в карантин, как произошёл самопроизвольный выход из системы (всё точно так, как при выключении компа кнопкой Пуск, т.е. прощание, сохранение параметров...). На мониторе появился баннер - полностью черный экран, в верхней части красный текст, в нижнем левом углу "Enter code: _". Текст такой: "Вам необходимо оплатить штраф в размере 475 рублей в любом терминале оплаты сотовой связи. Пополните счет абонента МТС 89162469557 на сумму 475 рублей. Внимание: учитывайте комиссию терминала. Она не всегда известна заранее, поэтому средства лучше вносить с запасом. По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет выдан персональный код, после ввода которого, Ваш ПК будет автоматически разблокирован. В случае отказа от оплаты, вся информация на Вашем ПК, будет безвозвратно уничтожена без возможности восстановления". Компьютер заблокировался и при перезагрузке или повторном включении выходит вышеприведённый текст. Пишу сейчас с нетбука. Простыми средствами устранить баннер пока не удалось. 1. Коды drweb не действуют, а Kaspersky пишет "Блокер не предполагает кодов разблокировки, или коды еще не найдены". 2. Диспетчер не открывается, и даже не моргает при длительном удержании клавиш. При длительном удержании происходит перезагрузка с входом в BIOS. 3. В безопасный режим войти не могу, на F8 открывается окно выбора устройства загрузки - HDD или CDROM. 4. Смена даты не помогает.

Посоветуйте, пожалуйста, как мне сейчас наиболее правильно поступить. И какие возможны последствия - наихудшие, и наилучшие. Мне обязательно нужно сохранить наработанную информацию, я занимаюсь родословной, в компьютере сканы документов начиная с 1759 года, воспоминания, переписка, фотографии. Всё это для меня очень ценно и важно. Надеюсь на помощь форумчан и благополучный исход. Спасибо.

PS. Снимок баннера есть, вот только не знаю, как вставить - я пользователь, который ближе к чайникам...

Boriska61 04.10.2011 14:43:
Вот и меня сие счастье не минуло! По порносайтам не ходил, "осчастливился" вполне банально - вышло окно с предложением обновить браузер Firefox, как будто, всё, как обычно. Дал согласие на обновление. Вышло окно с просьбой сообщить свой номер телефона, на который, якобы, будет выслан код активации. Показалось странным, раньше такого не было, но, совершенно не подумав, номер сообщил. Тут же пришло SMS-сообщение, я даже его не посмотрел, по-моему, без текста, а на мониторе компьютера появилось окно с шестизначным номером, который просили отправить в ответ на SMS - этого делать я уже не стал, понял, что разводят, а окно закрыл. Ещё несколько раз выходило окно с настойчивым предложением ответить на SMS. Я включил антивирусник на проверку компьютера, он обнаружил два трояна, и только я их убрал в карантин, как произошёл самопроизвольный выход из системы (всё точно так, как при выключении компа кнопкой Пуск, т.е. прощание, сохранение параметров...). На мониторе появился баннер - полностью черный экран, в верхней части красный текст, в нижнем левом углу "Enter code: _". Текст такой: "Вам необходимо оплатить штраф в размере 475 рублей в любом терминале оплаты сотовой связи. Пополните счет абонента МТС 89162469557 на сумму 475 рублей. Внимание: учитывайте комиссию терминала. Она не всегда известна заранее, поэтому средства лучше вносить с запасом. По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет выдан персональный код, после ввода которого, Ваш ПК будет автоматически разблокирован. В случае отказа от оплаты, вся информация на Вашем ПК, будет безвозвратно уничтожена без возможности восстановления". Компьютер заблокировался и при перезагрузке или повторном включении выходит вышеприведённый текст. Пишу сейчас с нетбука. Простыми средствами устранить баннер пока не удалось. 1. Коды drweb не действуют, а Kaspersky пишет "Блокер не предполагает кодов разблокировки, или коды еще не найдены". 2. Диспетчер не открывается, и даже не моргает при длительном удержании клавиш. При длительном удержании происходит перезагрузка с входом в BIOS. 3. В безопасный режим войти не могу, на F8 открывается окно выбора устройства загрузки - HDD или CDROM. 4. Смена даты не помогает.

Посоветуйте, пожалуйста, как мне сейчас наиболее правильно поступить. И какие возможны последствия - наихудшие, и наилучшие. Мне обязательно нужно сохранить наработанную информацию, я занимаюсь родословной, в компьютере сканы документов начиная с 1759 года, воспоминания, переписка, фотографии. Всё это для меня очень ценно и важно. Надеюсь на помощь форумчан и благополучный исход. Спасибо.

PS. Снимок баннера есть, вот только не знаю, как вставить - я пользователь, который ближе к чайникам...

переведите дату в биосе на 1 год вперед

mrbelyash Пробовал, не помогает. Я всю ветку внимательно прочитал. Ещё уточнение - при перезагрузке номер вымогателя не меняется.

Boriska61 04.10.2011 14:53:
mrbelyash Пробовал, не помогает. Я всю ветку внимательно прочитал. Ещё уточнение - при перезагрузке номер вымогателя не меняется.

кокой?

http://foto.mail.ru/mail...

Точно такого нет. По внешнему виду похож на Trojan.MBRlock.6. А содержание я привёл выше, телефон другой - 89162469557. Ни кнопки Пуск, и никаких других значков на мониторе нет, чисто чёрный экран с красным текстом.