Для разблокировки компьютера баннер требует пополнить мобильный счет абонента

Батурин59 27.10.2011 18:16:
Помогите плиз! Ваш компьютер заблокирован за просмотр, копирование и тиражирование видеоматериалов содержащих элементы педофилии и насилия над детьми. Для снятия блокировки Вам необходимо оплатить штраф в размере 500 рублей на номер Билайн 8-909-157-49-12. В случае оплаты суммы равной штрафу либо превышающей ее на фискальном чеке терминала будет напечатан код разблокировки. Его нужно ввести в поле в нижней части окна и нажать на кнопку "Разблокировать". После снятия блокировки Вы должны удалить все материалы содержащие элементы насилия и педофилии. Если в течении 12 часов штраф не будет оплачен, все данные на Вашем персональном компьютере будут безвозвратно удалены, а дело будет передано в суд для разбирательства по статье 242 ч. 1 УК РФ. Перезагрузка или выключение компьютера приведет к незамедлительному удалению ВСЕХ данных, включая код операционной системы и BIOS, с невозможностю дальнейшего восстановления. и еще...номера меняються...89037308491, 89091574912, 89636629767, 89091573472

у этого баннера нет кода разблокировки!!! нет!!! даже и не просите!!!

автор его просто не делал.этот баннер заменяет системные файлы-его нужно удалять вручную.

а это всего лишь инструкция,как его удалить!!!

http://rghost.ru/9324771

всем здрасьте!!!у друга на ноутбуке тоже баннер выскочил с меняющимися номерами мтс,не знаю,как сюда фото с рабочего стола закинуть,показать...Его тоже вручную удалять?

СветочеК 28.10.2011 10:25:
всем здрасьте!!!у друга на ноутбуке тоже баннер выскочил с меняющимися номерами мтс,не знаю,как сюда фото с рабочего стола закинуть,показать...Его тоже вручную удалять?

Вот фотографии винлоков. https://picasaweb.google.com/...

Скажите какой у Вас.

mrbelyash 28.10.2011 10:28:

СветочеК 28.10.2011 10:25:
всем здрасьте!!!у друга на ноутбуке тоже баннер выскочил с меняющимися номерами мтс,не знаю,как сюда фото с рабочего стола закинуть,показать...Его тоже вручную удалять?

Вот фотографии винлоков. https://picasaweb.google.com/...

Скажите какой у Вас.

тут такого нет.Как сюда закинуть?Вам показать

СветочеК 28.10.2011 12:22:

mrbelyash 28.10.2011 10:28:

СветочеК 28.10.2011 10:25:
всем здрасьте!!!у друга на ноутбуке тоже баннер выскочил с меняющимися номерами мтс,не знаю,как сюда фото с рабочего стола закинуть,показать...Его тоже вручную удалять?

Вот фотографии винлоков. https://picasaweb.google.com/...

Скажите какой у Вас.

тут такого нет.Как сюда закинуть?Вам показать

на почту mrbelyash@yandex.ru

mrbelyash 28.10.2011 12:24:

СветочеК 28.10.2011 12:22:

mrbelyash 28.10.2011 10:28:

СветочеК 28.10.2011 10:25:
всем здрасьте!!!у друга на ноутбуке тоже баннер выскочил с меняющимися номерами мтс,не знаю,как сюда фото с рабочего стола закинуть,показать...Его тоже вручную удалять?

Вот фотографии винлоков. https://picasaweb.google.com/...

Скажите какой у Вас.

тут такого нет.Как сюда закинуть?Вам показать

на почту mrbelyash@yandex.ru

минутку

готово

СветочеК 28.10.2011 12:36:
готово

кода у него нет...удалять по инструкции http://rghost.ru/20156591

mrbelyash 28.10.2011 12:39:

СветочеК 28.10.2011 12:36:
готово

кода у него нет...удалять по инструкции http://rghost.ru/20156591

это надо скачать?

в смысле,где чёрным написано...

СветочеК 28.10.2011 12:48:
в смысле,где чёрным написано...

скачать-запустить-прочитать.

это инструкция

mrbelyash 28.10.2011 12:48:

СветочеК 28.10.2011 12:48:
в смысле,где чёрным написано...

скачать-запустить-прочитать.

это инструкция

поняла

mrbelyash 28.10.2011 12:48:

СветочеК 28.10.2011 12:48:
в смысле,где чёрным написано...

скачать-запустить-прочитать.

это инструкция

теперь не поняла((прочитала.Извиняюсь за глупый вопрос,но как ноутбук то лечить?

СветочеК 28.10.2011 13:05:

mrbelyash 28.10.2011 12:48:

СветочеК 28.10.2011 12:48:
в смысле,где чёрным написано...

скачать-запустить-прочитать.

это инструкция

теперь не поняла((прочитала.Извиняюсь за глупый вопрос,но как ноутбук то лечить?

Вам нужно сделать загрузочный лайфсд диск или флешку загрузочную....и с нее лечить.

Есть даже загрузочные диски с антивирусом...каспер, доктор веб

mrbelyash 28.10.2011 13:07:

СветочеК 28.10.2011 13:05:

mrbelyash 28.10.2011 12:48:

СветочеК 28.10.2011 12:48:
в смысле,где чёрным написано...

скачать-запустить-прочитать.

это инструкция

теперь не поняла((прочитала.Извиняюсь за глупый вопрос,но как ноутбук то лечить?

Вам нужно сделать загрузочный лайфсд диск или флешку загрузочную....и с нее лечить.

Есть даже загрузочные диски с антивирусом...каспер, доктор веб

а самой делать это скачивать?

СветочеК 28.10.2011 13:09:

mrbelyash 28.10.2011 13:07:

СветочеК 28.10.2011 13:05:

mrbelyash 28.10.2011 12:48:

СветочеК 28.10.2011 12:48:
в смысле,где чёрным написано...

скачать-запустить-прочитать.

это инструкция

теперь не поняла((прочитала.Извиняюсь за глупый вопрос,но как ноутбук то лечить?

Вам нужно сделать загрузочный лайфсд диск или флешку загрузочную....и с нее лечить.

Есть даже загрузочные диски с антивирусом...каспер, доктор веб

а самой делать это скачивать?

http://support.kaspersky.ru/...

боюсь вам нужен будет помощник..кто-нибудь,кто хоть немного разбирается

скажите,пжлста,что скачивать и на какой диск?Я дико извиняюсь за столь тупые вопросы!

СветочеК 28.10.2011 13:14:
скажите,пжлста,что скачивать и на какой диск?Я дико извиняюсь за столь тупые вопросы!

скачайте на другом компе и запишите на флешку... потом вставите флешку в зараженный комп и с нее нужно будет загрузиться

mrbelyash 28.10.2011 13:19:

СветочеК 28.10.2011 13:14:
скажите,пжлста,что скачивать и на какой диск?Я дико извиняюсь за столь тупые вопросы!

скачайте на другом компе и запишите на флешку... потом вставите флешку в зараженный комп и с нее нужно будет загрузиться

всё очень доходчиво)спасибо,уважаемый!!будем пробовать.Не прощаюсь

нужно зайти через безопасный режим с командной строкой, на экране появляется командная строка, пишем туда explorer.exe нажимаем enter, Открылась папка Проводника, идем в c:\windows и запускаем regedit.exe = редактор реестра Windows

В редакторе находим ветку HKEYLocalMAchine = Software = Microsoft = WindowsNT = CurrentVersion = Winlogon - там значение Shell , смотрим где он лежит , это и есть этот вирус, открываем в другом окне, и удаляем его, возвращаемся обратно жмем 2 раза на Shell и меняем адрес на С:\windows\explorer.exe (если у вас Windows на диске D в папке WENDA, то получится D:\wenda\explorer.exe) - не перепутайте, а то вообще потом не загрузитесь!

у меня именно так всё получилось, а антивирусник ни чего не мог найти...:(

malyshkakaty 30.10.2011 13:00:
нужно зайти через безопасный режим с командной строкой, на экране появляется командная строка, пишем туда explorer.exe нажимаем enter, Открылась папка Проводника, идем в c:\windows и запускаем regedit.exe = редактор реестра Windows

В редакторе находим ветку HKEYLocalMAchine = Software = Microsoft = WindowsNT = CurrentVersion = Winlogon - там значение Shell , смотрим где он лежит , это и есть этот вирус, открываем в другом окне, и удаляем его, возвращаемся обратно жмем 2 раза на Shell и меняем адрес на С:\windows\explorer.exe (если у вас Windows на диске D в папке WENDA, то получится D:\wenda\explorer.exe) - не перепутайте, а то вообще потом не загрузитесь!

у меня именно так всё получилось, а антивирусник ни чего не мог найти...:(

как заходят через безопасный режим?

СветочеК 31.10.2011 12:50:

malyshkakaty 30.10.2011 13:00:
нужно зайти через безопасный режим с командной строкой, на экране появляется командная строка, пишем туда explorer.exe нажимаем enter, Открылась папка Проводника, идем в c:\windows и запускаем regedit.exe = редактор реестра Windows

В редакторе находим ветку HKEYLocalMAchine = Software = Microsoft = WindowsNT = CurrentVersion = Winlogon - там значение Shell , смотрим где он лежит , это и есть этот вирус, открываем в другом окне, и удаляем его, возвращаемся обратно жмем 2 раза на Shell и меняем адрес на С:\windows\explorer.exe (если у вас Windows на диске D в папке WENDA, то получится D:\wenda\explorer.exe) - не перепутайте, а то вообще потом не загрузитесь!

у меня именно так всё получилось, а антивирусник ни чего не мог найти...:(

как заходят через безопасный режим?

Как включили машину нажать и держать клавишу F8 долго держать...Пока не появится экран с выбором способа загрузки...Стрелочками на клавиатуре выбррать безопасный режим

mrbelyash 31.10.2011 13:11:

СветочеК 31.10.2011 12:50:

malyshkakaty 30.10.2011 13:00:
нужно зайти через безопасный режим с командной строкой, на экране появляется командная строка, пишем туда explorer.exe нажимаем enter, Открылась папка Проводника, идем в c:\windows и запускаем regedit.exe = редактор реестра Windows

В редакторе находим ветку HKEYLocalMAchine = Software = Microsoft = WindowsNT = CurrentVersion = Winlogon - там значение Shell , смотрим где он лежит , это и есть этот вирус, открываем в другом окне, и удаляем его, возвращаемся обратно жмем 2 раза на Shell и меняем адрес на С:\windows\explorer.exe (если у вас Windows на диске D в папке WENDA, то получится D:\wenda\explorer.exe) - не перепутайте, а то вообще потом не загрузитесь!

у меня именно так всё получилось, а антивирусник ни чего не мог найти...:(

как заходят через безопасный режим?

Как включили машину нажать и держать клавишу F8 долго держать...Пока не появится экран с выбором способа загрузки...Стрелочками на клавиатуре выбррать безопасный режим

ок,спасибо

Друзья, смс-баннер удаляется просто, нужно только проявить немного терпения. Вот хороший способ, помогает во всех случаях.

http://super-teacher.ru/...

Хрюша..не смеши

Вирус 89067715650 просит оплатить на тел. 500 рублей помогите кто в курсе етой хрени

Всем Здравствуйте!!!! У меня на ноутбуке перед запуском винды вылезло сообщение что компьютер заблокирован и нужно пополнить счет на номер 89151505978 в любом терминале. помогите пожалуйста что делать..... Я сейчас посмотрела Ваши фото винлоков так вот у меня этот вирус Trojan.MbrLock.12

Латифа 999 02.11.2011 19:24:
Всем Здравствуйте!!!! У меня на ноутбуке перед запуском винды вылезло сообщение что компьютер заблокирован и нужно пополнить счет на номер 89151505978 в любом терминале. помогите пожалуйста что делать..... Я сейчас посмотрела Ваши фото винлоков так вот у меня этот вирус Trojan.MbrLock.12

Установочный диск с виндой есть?

malyshkakaty 30.10.2011 13:00:
нужно зайти через безопасный режим с командной строкой, на экране появляется командная строка, пишем туда explorer.exe нажимаем enter, Открылась папка Проводника, идем в c:\windows и запускаем regedit.exe = редактор реестра Windows

В редакторе находим ветку HKEYLocalMAchine = Software = Microsoft = WindowsNT = CurrentVersion = Winlogon - там значение Shell , смотрим где он лежит , это и есть этот вирус, открываем в другом окне, и удаляем его, возвращаемся обратно жмем 2 раза на Shell и меняем адрес на С:\windows\explorer.exe (если у вас Windows на диске D в папке WENDA, то получится D:\wenda\explorer.exe) - не перепутайте, а то вообще потом не загрузитесь!

у меня именно так всё получилось, а антивирусник ни чего не мог найти...:(

Спасибо огромное!!!Спасли ноут,правда удаляла немного иначе.

Помогите пожалуйста, баннер атаковал конкретно, через безопасный режим зайти никак. Другие команды не фурычат! Требует отправить 500 руб. на номер 911-75-50-111. Только 3 китайцам не понятно, что развод! Люди помогите!!!

Hekypuwb 05.11.2011 23:49:
Помогите пожалуйста, баннер атаковал конкретно, через безопасный режим зайти никак. Другие команды не фурычат! Требует отправить 500 руб. на номер 911-75-50-111. Только 3 китайцам не понятно, что развод! Люди помогите!!!

Вот фотографии винлоков. https://picasaweb.google.com/...

Скажите какой у Вас.

Помогите убрать баннер вин троян 3300 кода для него нет, диспечер не выходит, инструкцию я вашу посмотрел записал лайф сд как там написано, всё получилось! файл был на диске не один там была папка и там всякая фигня. Лан встявил в ноут диск он не реагирует включается как обычно и нету ни какого выбора, пытался через F8 не получается и через без р тоже, весь инет обшарил, нашёл ваш форум надеюсь поможете!! диспечер мигает но не больше, что только на нём не нажимал, просто мигает и всё! и не реагирует, ( написано компьютер заблокирован за просмотр пидофилии и насилия над детьми и т.п) 500р на номер который меняется после перезагрузки, через биос не получается, а с датой херня. Пишут что это уголовка за просмотр, чё за ....ня?! Помогите плиз!!! Что только не пробывал, на компе есть пользователь с паролем не знаю надо эт или нет, но пока пароль не ведешь бан не выскакивает, кроме бана нечего нет! помогитееееееееееееее

Могу картинку скинуть

neca-cat 07.11.2011 15:35:
Могу картинку скинуть

нужно в биосе поставить загрузку с диска...для этого при включении машины нажать Del и держать....или F2

потом перейти в раздел Boot и выдрать сд привод

mrbelyash 07.11.2011 10:34:

Вот фотографии винлоков. https://picasaweb.google.com/...

• ...а винлоки тут не все....

neca-cat 07.11.2011 15:25:
Помогите убрать баннер вин троян 3300 кода для него нет,...

• ..что такой за троян 3300.?????
• ...выложите фото!

zaruta 07.11.2011 22:12:

neca-cat 07.11.2011 15:25:
Помогите убрать баннер вин троян 3300 кода для него нет,...

• ..что такой за троян 3300.?????
• ...выложите фото!

фото здесь

http://rghost.ru/9324771

zaruta 07.11.2011 22:11:

mrbelyash 07.11.2011 10:34:

Вот фотографии винлоков. https://picasaweb.google.com/...

• ...а винлоки тут не все....

коких не хватает?

на майл ру пидаГасы забанили вусмерть

mrbelyash 07.11.2011 22:35:

коких не хватает?

на майл ру пидаГасы забанили вусмерть

http://zalil.ru/32013415

помогите от бана на номер 89101162813

У меня троян window3333 (B) как его удалить с экрана?

Вернее winlok 3333( В)

saidova 09.11.2011 21:59:
Вернее winlok 3333( В)

номер мобильного какой? или там кошелек?

какой?

89162852418

saidova 09.11.2011 22:15:
89162852418

есть возможность загрузиться с лайфсд?

------------ Можно попробывать

Перезагружаем машину и выбираем особый пункт загрузки. Для этого во время загрузки системы нажимаем клавишу F8 (нажимаем и долго держим).

Выбираем пункт " Восстановление службы каталогов (только на контроллере домена Windows)" Нажимаем Энтер.

F8 не помогает у меня ноутбук MSI т он не загружается с F8. Можно по подробнее, что такое лайфсд?

saidova 09.11.2011 22:35:
F8 не помогает у меня ноутбук MSI т он не загружается с F8. Можно по подробнее, что такое лайфсд?

лайф сд-это операционная система на флешке или на сд

C ее помощью можно исправлять ошибки на установленной системе

Подскажите где ее можно взять?

saidova 09.11.2011 23:00:
Подскажите где ее можно взять?

http://support.kaspersky.ru/...

Доброго времени суток. Помогите, поймал вирус, требующий пополнить баланс телефона 9096506669 на 500 рублей, иначе подадут в суд. Понимаю, что лохотрон, но разблокировать систему надо.