Для разблокировки компьютера баннер требует пополнить мобильный счет абонента

или вот скачайте

http://rghost.ru/35860409

mrbelyash спасибо, антивирусники не смогли помочь, шагаю по инструкции, пока безрезультатно :(

убрала галочки с файлов начинающихся на 0 и на 321, вроде сработало, но комп презагрузился и предложил настроить систему, выдал настройки системы только уже в обычном режиме, и чего ему от меня надо

Ромашка1008 12.01.2012 01:03:
mrbelyash спасибо, антивирусники не смогли помочь, шагаю по инструкции, пока безрезультатно :(

можно скачать dr.web livecd он надежно детектит этот винлок

Всё перепробывала то что в интернете пишут, а антивирусник с флэш - лень грузить. Пишу способ, которого нигде нет. Когда включен банер жмёте долго Ctrl+Alt+Del,начинает моргать диспетчер задач, высматриваете как называется приложение-записываете все подазрительное,типо обычные цифры или набор букв. Далее перезагружаете комп-р и при запуске жмём F8, далее выбираем безопасный режим с поддержкой командной строки. После загрузки в командной строке набираем explorer, жмём enter,комп-р напишет, что-то тип нужно выйти из безопасного режима, жмём нет. заходим в пуск-поиск(найти). Там в поиске набираем название приложений по очереди,и ищем, те которые нам показались странными, те которые имеют адрес C:\Documents and Settings\Admin\Local Settings\Temp - это и есть exe файлы банера. Заходим "мой компьютер"( нужно вскрыть скрытые папки и файлы) сверху сервис-свойства папки-вид-показывать скрытые файлы и папки. Далее идём по адресу нашего банера, то есть заходим на диск С, далее Documents and Settings, далее Admin , далее Local Settings и Temp . Находим все наши "подозрительные" приложения в этой папке и удаляем их. Перезагружаем комп-тер и оп-ля, всё работает)))в том числе и рабочий стол))) и больше этот баннер вас не будет беспокоить, ну правда если вы не подхватите новый)))

Natashenka1 14.01.2012 09:53:
Всё перепробывала то что в интернете пишут, а антивирусник с флэш - лень грузить. Пишу способ, которого нигде нет. Когда включен банер жмёте долго Ctrl+Alt+Del,начинает моргать диспетчер задач, высматриваете как называется приложение-записываете все подазрительное,типо обычные цифры или набор букв. Далее перезагружаете комп-р и при запуске жмём F8, далее выбираем безопасный режим с поддержкой командной строки. После загрузки в командной строке набираем explorer, жмём enter,комп-р напишет, что-то тип нужно выйти из безопасного режима, жмём нет. заходим в пуск-поиск(найти). Там в поиске набираем название приложений по очереди,и ищем, те которые нам показались странными, те которые имеют адрес C:\Documents and Settings\Admin\Local Settings\Temp - это и есть exe файлы банера. Заходим "мой компьютер"( нужно вскрыть скрытые папки и файлы) сверху сервис-свойства папки-вид-показывать скрытые файлы и папки. Далее идём по адресу нашего банера, то есть заходим на диск С, далее Documents and Settings, далее Admin , далее Local Settings и Temp . Находим все наши "подозрительные" приложения в этой папке и удаляем их. Перезагружаем комп-тер и оп-ля, всё работает)))в том числе и рабочий стол))) и больше этот баннер вас не будет беспокоить, ну правда если вы не подхватите новый)))

Natashenka1 ты молодец, но ты описала(а) частный случай и баннер средненький, но все равно - молодец, захочешь учиться - пиши в личку, поможем, оно того стоит :)

всем привет. с прошедшими. кто может подсказать что это за уйня http://failoobmennik.com/...html... ERD и Live cd не запускаются. винда 7ка. все режимы не работают. ответ в асю или тут напишите. 467981712 (ес кто забыл)

polnayazhopa 17.01.2012 16:54:
всем привет. с прошедшими. кто может подсказать что это за уйня http://failoobmennik.com/...html... ERD и Live cd не запускаются. винда 7ка. все режимы не работают. ответ в асю или тут напишите. 467981712 (ес кто забыл)

http://mrbelyash.blogspot.com/...

Для mrbelyash

• Интересный троянчик...вместо кнопки пуск.... значок аваста при нажатии выходила надпись Avast save Zone
• Файл Paoup.exe сидит в автозагрузке...скрытый и значится как системным...
• При загрузке вирус первым делом создает свою копию в каталоге вошедшего в систему пользователя , со случайным названием. Например: % USERPROFILE% \ nuotik.exe
• Далее вносит в реестр изменения прописывая себя в автозагрузку HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Run А так же в разделе HKCU \ Software \ Microsoft \ Windows \ Currentersion \ Explorer \ Advanced изменяет занчение параметра"ShowSuperHidden"на"0".
• Это сделано для его маскировки, сам же вирус обладает свойствами скрытый и системный.
• А так же вирус сканирует наличие сьемных дисков и в каждый копирует себя в корень диска. как на моем примере " nuotik.exe "и" nuotik.scr "
• Затем вирус создает файл autorun.inf и в нем указывает на копию червя с расширением .exe.
• При поддержке автозапуска на компьютере вирус запускается автоматом.
• Червь также создает ярлыки в корневом каталоге на удаленных дисках, которые имеют то же имя, как существующие папки в корневом каталоге, или пример:

<remote Drive:> \ новый folder.lnk <remote Drive:> \ passwords.lnk <remote Drive:> \ documents.lnk <remote Drive:> \ pictures.lnk <remote Drive:> \ music.lnk <remote drive:> \ video.lnk

При попытке запустить файл с расширением .scr происходит копирование червя!

• Очень интересный червячок - рекомендую посмотреть...
• http://zalil.ru/32529057 пароль на скачку прежний..только последняя цифра не 1, а 2

Далее для mrbelyash

• Троян маячок Trojan.Mayachok.Based
• http://zalil.ru/32529152
• Винлокер http://zalil.ru/32529199
• ..и еще http://zalil.ru/32529222
• ..пароль на скачку прежний...последняя цифра 2

просит пополнить номер билайн 9091576812 на 500 руб.

TIMOCHA 19.01.2012 13:35:
просит пополнить номер билайн 9091576812 на 500 руб.

Вот фотографии винлоков.

https://picasaweb.google.com/...

Скажите какой у Вас.

на рабочем столе висит посередине не работает ничего синяя рамка похож на на винлок от номера 79653979782

TIMOCHA 19.01.2012 15:50:
на рабочем столе висит посередине не работает ничего синяя рамка похож на на винлок от номера 79653979782

универсальный код разблокировки 9786775

спасибо всё получилось!!!

mrbelyash отпишись..как хоть мой материальчик?

всё получилось ,я вообще новичок в коме почти не рублю

zaruta 19.01.2012 19:41:
mrbelyash отпишись..как хоть мой материальчик?

скачал,но не смотрел....по 30 писем на почту по винлокам+еще гуглю. На простые трояны пока времени не хватает..пока только по винлокам

TIMOCHA я не вам написал сообщение, а mrbelyash

Здраствуйте! У меня заблокировалась Виндовс \Нужно отправить 380 грн на QIWI счет. Номер - 380684834330 https://plus.google.com/... вот ссылка на тот блокер котоырй у меня, только там текстнемного не такой. Буду оченьблагодарен за помощь

RockyLegend 20.01.2012 11:19:
Здраствуйте! У меня заблокировалась Виндовс \Нужно отправить 380 грн на QIWI счет. Номер - 380684834330 https://plus.google.com/... вот ссылка на тот блокер котоырй у меня, только там текстнемного не такой. Буду оченьблагодарен за помощь

с сд или флешки загрузиться можете?

нет я не умею

можете достать мне код розблокировки пожалуйста

http://mrbelyash.blogspot.com/...

А вы можете это сделатьпожалуйста

Я не смогу

Я уже пробывал у меня ничего не получатся, даже с помошбю видео

RockyLegend 20.01.2012 11:42:
Я не смогу

ну тогда сидите с баннером

Ну вы же можете это сделать. Я вас умоляю если родители увдт этот баннер они меня убьют

RockyLegend 20.01.2012 11:47:
Ну вы же можете это сделать. Я вас умоляю если родители увдт этот баннер они меня убьют

ну хоть пирожков поедим

Вы же другим юдям помагали когда они вас просили, почему мне не можна помочь, вы же в этом я вижу хорошо розбираетесь

Вам смешно а мне не очень:(

У меня такое уже было, вы даже не представляете что они мне сделали

Так вы поможете, или мне уже сейчас застрелится, что бы родители потом не убили:(

RockyLegend 20.01.2012 11:48:
Вы же другим юдям помагали когда они вас просили, почему мне не можна помочь, вы же в этом я вижу хорошо розбираетесь

потому что мне нужен дамп мбр вашей машины..от-туда я смогу достать код

а что такое дамп мбр? где его взять ?

я выше ссылку дал

Ну помгите пожалуйста, я вот щас пытаюсь сам сделать, уе записал на флешку дрвеблайвюсб, а что теперь делть увасна сайте есть только описани для работы с диском, а для флешки описания нету

дальше вставить флешку и Этап 2

так там описано для диска а не для флешки и я так делал ничего не происходит комп перезагружается и снова высвечивается баннер

и никакое дилоговое окно посл перезагрузки не открывается

помогите хоть в этом у меня ноут АСУС

ты что читать не умеешь?

Esc (ноутбуки ASUS -выбор устройства для загрузки, без захода в биос) F2 или Del нажать и держать после включения ноута

Слушайте у меня получилось запустить доктор веб, но вот когда я запускаю Midnaght Commander и открываю папку tmp то там нет никакого sectors.dmp что делать подскажите

Этап 4А только почту укажите mrbelyash@yandex.ru там где To

так а что где мне ко взять?

код

и емболее у меня нету инетернета, и скажите плиз где взять код розбокировки

как мне найти то место где расположен пароль

в терминале вводили cd /tmp

?

да все происходт так как там написано но когда захожу в ьмп папку то там такого нету