Мобильный контент
Мобильный контент База данных Работа Форумы Блоги Подписка 

Новости CForum.ru

02.11. [Маркетинг]  ЗНТЦ (Зеленоградский нанотехнологический центр, Зеленоградский наноцентр) / MForum.ru

09.01. [Маркетинг]  ЦТС / MForum.ru

09.01. [Маркетинг]  МТС Энтертайнмент / MForum.ru

28.02. [Маркетинг]   Материнские платы / MForum.ru

01.10. [Бизнес]  Роботренды. Что нового в мире роботов и дронов / CForum.ru

24.04. [Бизнес]  Tele2 представила итоги работы на рынке мобильной коммерции на Дальнем Востоке / CForum.ru

13.10. [Бизнес]  Tele2 объявляет об акции "Бесплатные ретро-хиты" / CForum.ru

06.10. [Бизнес]  Компания J’son & Partners Consulting представляет оценки рынка цифровой дистрибуции музыки в Росси и в мире по итогам 2013 года / CForum.ru

18.09. [Бизнес]  Рейтинг мобильных разработчиков России 2014 от Тэглайн / CForum.ru

24.08. [Бизнес]  КСелл вышел на рынок мобильного эквайринга / CForum.ru

Мобильные телефоны на MForum.ru

« Все форумы

Для разблокировки компьютера баннер требует пополнить мобильный счет абонента

Тему создал(а): mishemokva
 

Страницы: << · >>  1 · ... · 82 · 83 · 84 · 85 · 86 · 87 · 88 · 89 · 90 · ... · 105 

16.02.2012 21:07 От: tavolm
mrbelyash 16.02.2012 21:03:
tavolm 16.02.2012 20:58:
mrbelyash 16.02.2012 20:56:
BigDaddy 16.02.2012 20:51:
Trojan.WinLock.3088
пробывали ?

000111

147741
не подходят
грузитесь с Dr.Web Livecd или с каспера

в этом и проблема,нет возможности

16.02.2012 21:25 От: mrbelyash
tavolm 16.02.2012 21:07:
mrbelyash 16.02.2012 21:03:
tavolm 16.02.2012 20:58:
mrbelyash 16.02.2012 20:56:
BigDaddy 16.02.2012 20:51:
Trojan.WinLock.3088
пробывали ?

000111

147741
не подходят
грузитесь с Dr.Web Livecd или с каспера
в этом и проблема,нет возможности

безопасный режим с поддержкой коммандной строки или безопасный на контролере доммена виндовс....

пробывали?

16.02.2012 21:30 От: tavolm
mrbelyash 16.02.2012 21:25:
tavolm 16.02.2012 21:07:
mrbelyash 16.02.2012 21:03:
tavolm 16.02.2012 20:58:
mrbelyash 16.02.2012 20:56:
BigDaddy 16.02.2012 20:51:
Trojan.WinLock.3088
пробывали ?

000111

147741
не подходят
грузитесь с Dr.Web Livecd или с каспера
в этом и проблема,нет возможности
безопасный режим с поддержкой коммандной строки или безопасный на контролере доммена виндовс....

пробывали?

да,все равно вылазиет

16.02.2012 22:07 От: zaruta

Что то ажиотаж с этим баннером:

  • сейчас дам инструкцию в картинках.....
16.02.2012 22:09 От: mrbelyash

угу..у меня на почте тоже.

имя файла 991.exe

---------------- нафиг инструкцию-файл давай

16.02.2012 22:17 От: Lorik_SSS

СПАСИБО! Работает!

17.02.2012 00:41 * От: zaruta
  • Рассказываю....
  • Поймали винлокер....вот он красавец...

  • Увеличено....

  • Винлокер просит 1000 руб на номер +79133971155..сволочь какая..
  • Начнем экзекуцию...без всяких прог..и загрузочных дисков и флешек..
  • Немного забегу вперед...и скажу...этот винлокер запускает одновременно два процесса _991.exe...и нужно быть быстрым как пуля, для того что бы их снять....
  • ....теперь будем "играть в четыре руки"......
  • ....начали..разминаем пальчики рук ( можно и ног ) жмем на клавиатуре:
  • Ctrl+Shift+Esc или CTRL+ALT+DEL удерживайте рукой ( можно и ногой)
  • Второй рукой на клавиатуре стрелочкой "вниз" ищем процесс _991.exe .....выделяем его и жмем Enter.....процесс будет снят.....далее стрелочкой "вниз" ищем второй процесс _991.exe...и так же выделяем его и жмем Enter.....
  • Возможно с первого раза у вас не получиться, диспетчер будет мигать, не отчаивайтесь, перезагрузитесь и все сначала...можно начать экзекуцию и со второго процесса..а потом первый....
  • Ну вот после наших действий и пустой рабочий стол......это уже гуд!!!!!!!!!!!
  • Далее вызываем диспетчер задач ( он у нас уже работает)..жмем Ctrl+Shift+Esc или CTRL+ALT+DEL-файл-новая задача-выполнить в окне пишем msconfig - ОК-вкладка автозагрузка - снимаем галочки с двух процессов _991.exe

  • или второй вариант: Ctrl+Shift+Esc или CTRL+ALT+DEL-файл-новая задача-выполнить в окне пишем regedit - ОК
  • идем в ветку :
  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run и удаляем ключ на автозагрузку где прописан _991.exe
  • проделываем то же самое и в ветке реестра: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
  • не забываем записать путь где наш вирус сидит...мне попалось два варианта:
  • первый C:\WINDOWS\Temp\_991.exe
  • второй С/ Documents and settings/Admin/Local setting/Temp/_991.exe

  • и соответственно:

  • ...перезагрузка....
  • радуемся,,все работает,,,,ура!!!!!!!!
  • Пуск-найти-пишем _991.exe......нашли этот зловредный файл_991.exe и удаляем его навсегда...или..
  • Идем по пути C:\WINDOWS\Temp\_991.exe и удаляем _991.exe
  • Все!!!!!
  • Для mrbelyash сам файл этого баннера _991.exe в коллекцию:
  • http://zalil.ru/32722006 пароль на скачку прежний
17.02.2012 10:48 От: Jumbo

К Lorik_SSS !!!! Кодом разблокировки не поделитесь, если добыли? У меня с drweb-livecd не все гладко идет. в tmp сначала ни чего из указанного не было, просканировал, появился bugreport но аж 9,5 Мбт. Три часа глаза ломал (только четверть прошел), нашел что-то похожее 64422414, не работает. Пока буди "листать" дальше файл

17.02.2012 10:59 От: mrbelyash
Jumbo 17.02.2012 10:48:
К Lorik_SSS !!!! Кодом разблокировки не поделитесь, если добыли? У меня с drweb-livecd не все гладко идет. в tmp сначала ни чего из указанного не было, просканировал, появился bugreport но аж 9,5 Мбт. Три часа глаза ломал (только четверть прошел), нашел что-то похожее 64422414, не работает. Пока буди "листать" дальше файл

Епт..Запусти браузер файрфокс и залей этот багрепорт на сайт www.rghost.ru а сюда ссылку

17.02.2012 11:58 От: zaruta

mrbelyash файл _991.exe забрал? Код достанешь?

17.02.2012 13:11 От: Jumbo

Для mrbelyash. Проблема. Панель Web control senter for Linux "выходит", но начинает работать Updater, обновления не получает, не подключается возможно к интернету, и комп зависает. Так что запустить ни чего на этой панели не могу. приходится выключаться и уже только через Adanced можно добраться до tmp.

17.02.2012 20:06 От: Maksimys07

Прошу помочь с проблемой кто сталкивался!Поймал винлокер!просил пополнить номер 9137881250 на 500 р, через безопаный режим не заходит, комбинации Ctrl+Shift+Esc или CTRL+ALT+DEL не помогают.

17.02.2012 20:27 От: zaruta
Maksimys07 17.02.2012 20:06:
Прошу помочь с проблемой кто сталкивался!Поймал винлокер!просил пополнить номер 9137881250 на 500 р, через безопаный режим не заходит, комбинации Ctrl+Shift+Esc или CTRL+ALT+DEL не помогают.

ася 602-539-985

18.02.2012 00:12 От: BonoX

Доброго времени суток!Народ,помогите!Поймал ВИНЛОКЕР с номером +9137881250 просит 500руб. Кините если кто знает код,пожалуйста!СПАСИБО!

18.02.2012 01:38 От: zaruta
  • mrbelyash вот что я нашел на просторах сети http://zalil.ru/32728484 я перезалил под паролем...
  • пока файл не проверял, но в комментах пишут что винлокер
18.02.2012 01:40 От: zaruta
BonoX 18.02.2012 00:12:
Доброго времени суток!Народ,помогите!Поймал ВИНЛОКЕР с номером +9137881250 просит 500руб. Кините если кто знает код,пожалуйста!СПАСИБО!
  • чуть выше расписан механизм снятия винлокера в картинках...
18.02.2012 17:30 * От: zaruta

Еще один: 500 руб.на номер 8-989-629-73-40 свежак

18.02.2012 20:09 От: serega262

У меня тоже просит положить 1000 рублей на номер 8-913-935-88-63 . При загрузке нажимал ctrl-alt-delete . там процесса 991.exe нету . но в последний момент появляется какой-то странный процесс , его имя состоит из множества цифр . но он не завершается . я много раз пробовал . Что посоветуете ?

18.02.2012 20:15 От: zaruta
serega262 18.02.2012 20:09:
У меня тоже просит положить 1000 рублей на номер 8-913-935-88-63 . При загрузке нажимал ctrl-alt-delete . там процесса 991.exe нету . но в последний момент появляется какой-то странный процесс , его имя состоит из множества цифр . но он не завершается . я много раз пробовал . Что посоветуете ?

ася 602-539-985 стукните мне в асю

18.02.2012 20:56 От: Kassandra

Люди добрые..может и мне поможет кто?( Вылез баннер, просят пополнить счет на 500р. на номер МТС +79171040100..пишут что через 12 часов гавкнется моя система(( Заранее очень благодарна.

18.02.2012 21:20 * От: zaruta
serega262 18.02.2012 20:09:
У меня тоже просит положить 1000 рублей на номер 8-913-935-88-63 . При загрузке нажимал ctrl-alt-delete . там процесса 991.exe нету . но в последний момент появляется какой-то странный процесс , его имя состоит из множества цифр . но он не завершается . я много раз пробовал . Что посоветуете ?
  • Те же яйца.....только с боку....
  • 1000 руб.на номер+79137884581

  • Отличие от того что я описывал ранее....названия процессов..их два:
  • _991.exe и 0.9593327027395218.exe

  • Соответственно и два файла.
  • Сидит в С/ Documents and settings/Admin/Local setting/Temp/
  • Ключи в реестре те же:
  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
  • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
  • Удаление ...аналогично как я описывал выше..или через загрузочный ERDC
  • Здесь оба файла для теста спецам http://zalil.ru/32732249 пароль на скачку прежний...
  • PS: Поймал сию бяку на сайте ...http://minecrafters.do.am/... при попытке скачать майнкрафт 1.9

18.02.2012 21:27 От: zaruta
Kassandra 18.02.2012 20:56:
Люди добрые..может и мне поможет кто?( Вылез баннер, просят пополнить счет на 500р. на номер МТС +79171040100..пишут что через 12 часов гавкнется моя система(( Заранее очень благодарна.
  • вид баннера как на картинке выше?
18.02.2012 21:43 От: serega262

У меня тоже просит положить 1000 рублей на номер 8-913-935-88-63 . При загрузке нажимал ctrl-alt-delete . там процесса 991.exe нету . но в последний момент появляется какой-то странный процесс , его имя состоит из множества цифр . но он не завершается . я много раз пробовал . Что посоветуете ?

zaruta 18.02.2012 21:20:
serega262 18.02.2012 20:09:
У меня тоже просит положить 1000 рублей на номер 8-913-935-88-63 . При загрузке нажимал ctrl-alt-delete . там процесса 991.exe нету . но в последний момент появляется какой-то странный процесс , его имя состоит из множества цифр . но он не завершается . я много раз пробовал . Что посоветуете ?
  • Те же яйца.....только с боку....


  • Отличие от того что я описывал ранее....названия процессов..их два:
  • _991.exe и 0.9593327027395218.exe


  • Соответственно и два файла.
  • Сидит в С/ Documents and settings/Admin/Local setting/Temp/
  • Ключи в реестре те же:
  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
  • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
  • Удаление ...аналогично как я описывал выше..или через загрузочный ERDC
  • Здесь оба файла для теста спецам http://zalil.ru/32732249 пароль на скачку прежний...
  • PS: Поймал сию бяку на сайте ...http://minecrafters.do.am/... при попытке скачать майнкрафт 1.9

991 вообще нету в процессах

18.02.2012 21:47 От: zaruta
serega262 18.02.2012 21:43:
991 вообще нету в процессах
  • есть...он ниже в диспетчере..или..... 0.9593327027395218.exe
19.02.2012 08:00 От: Atlanta8

Диспетчер мигает сильно..не получается(

19.02.2012 14:31 От: rahima

я не нашла среди ваших изобажений своего...но нашла на сайте dr.web.......правда та комбинация прокатила один раз, но после перезагрузки.....снова появилось и теперь эта комбинация не помогает.....у меня trojan winlock.5413.........подскажите пожалуйста чтомне делать....как разблокировать комп......он у меня новый(((((((((

19.02.2012 14:47 От: zaruta
rahima 19.02.2012 14:31:
я не нашла среди ваших изобажений своего...но нашла на сайте dr.web.......правда та комбинация прокатила один раз, но после перезагрузки.....снова появилось и теперь эта комбинация не помогает.....у меня trojan winlock.5413.........подскажите пожалуйста чтомне делать....как разблокировать комп......он у меня новый(((((((((

http://www.cforum.ru/t4/...

19.02.2012 15:10 От: mrbelyash
rahima 19.02.2012 14:31:
я не нашла среди ваших изобажений своего...но нашла на сайте dr.web.......правда та комбинация прокатила один раз, но после перезагрузки.....снова появилось и теперь эта комбинация не помогает.....у меня trojan winlock.5413.........подскажите пожалуйста чтомне делать....как разблокировать комп......он у меня новый(((((((((

http://mrbelyash.blogspot.com/...

и

http://mrbelyash.blogspot.com/...

20.02.2012 14:21 От: a-veretin
mrbelyash 27.01.2012 10:42:
zaruta 26.01.2012 20:19:
Для mrbelyash СВЕЖАК!!!!!!



http://mrbelyash.blogspot.com/...

люди помогите пожалуйста у чёрное окно при загрузке только другой номер телефона 8 987 420 52 48 как разблокировать

20.02.2012 14:38 От: mrbelyash
a-veretin 20.02.2012 14:21:
mrbelyash 27.01.2012 10:42:
zaruta 26.01.2012 20:19:
Для mrbelyash СВЕЖАК!!!!!!



http://mrbelyash.blogspot.com/...
люди помогите пожалуйста у чёрное окно при загрузке только другой номер телефона 8 987 420 52 48 как разблокировать

http://mrbelyash.blogspot.com/...

21.02.2012 16:47 От: Osha1

А что делать, если стоит windows 7, и при нажатии ctrl alt delete выскакивает синяя заставка, при выборе на которой "диспетчера задач" ничего не происходит?( Вот тот номер: +79833178981

21.02.2012 17:11 От: zaruta
Osha1 21.02.2012 16:47:
А что делать, если стоит windows 7, и при нажатии ctrl alt delete выскакивает синяя заставка, при выборе на которой "диспетчера задач" ничего не происходит?( Вот тот номер: +79833178981
  • Все верно, но если нажать Ctrl+Shift+Esc... то диспетчер вызовется без синей заставки...только перезагрузитесь...и еще можно пробовать Ctrl-правый а не левый....
22.02.2012 20:42 От: Emma Sharm

Ребята -тоже номер +79833178981 Просят штуку. Не могу дать более инфы - за 3000 км от компа. Дайте плиз инструкцию или ссылку на нее - я проиструктирую родных дома. Не могу сейчас лопатить просторы - сижу в Египтосии с Вая и домой не скоро - у мамы завал на работе будет если не помогу... Спасибо всем мэтрам заранее!

23.02.2012 02:47 От: zaruta
Emma Sharm 22.02.2012 20:42:
Ребята -тоже номер +79833178981 Просят штуку. Не могу дать более инфы - за 3000 км от компа. Дайте плиз инструкцию или ссылку на нее - я проиструктирую родных дома. Не могу сейчас лопатить просторы - сижу в Египтосии с Вая и домой не скоро - у мамы завал на работе будет если не помогу... Спасибо всем мэтрам заранее!

http://www.cforum.ru/t4/...

23.02.2012 02:51 От: zaruta

Для теста: mrbelyash http://zalil.ru/32757612

24.02.2012 05:15 От: spark0992

Тоже влетел. Есть у кого нибудь код для номера 79036726326?

24.02.2012 05:21 От: spark0992

Еще вопрос доктор веб или касперский помогут если их попытаться с флешки запустить?

24.02.2012 05:49 От: spark0992

Они еще и номера телефонов меняют. Теперь 79091560092.

24.02.2012 06:01 От: spark0992

Комп НР, не получается первым устройством запустить флешку. В Биосе наковырялся вдоволь. Винда стоит 7-я. Что делать? Нужна помощь профи...

24.02.2012 09:50 От: mrbelyash
spark0992 24.02.2012 06:01:
Комп НР, не получается первым устройством запустить флешку. В Биосе наковырялся вдоволь. Винда стоит 7-я. Что делать? Нужна помощь профи...

Вот фотографии винлоков. https://picasaweb.google.com/...

Скажите какой у Вас(у каждой фотографии внизу название...Не пишите мне номер по счету)

24.02.2012 10:06 От: spark0992
mrbelyash 24.02.2012 09:50:
spark0992 24.02.2012 06:01:
Комп НР, не получается первым устройством запустить флешку. В Биосе наковырялся вдоволь. Винда стоит 7-я. Что делать? Нужна помощь профи...
Вот фотографии винлоков. https://picasaweb.google.com/...

Скажите какой у Вас(у каждой фотографии внизу название...Не пишите мне номер по счету)

троян винлок 5310

24.02.2012 10:09 От: spark0992
mrbelyash 24.02.2012 09:50:
spark0992 24.02.2012 06:01:
Комп НР, не получается первым устройством запустить флешку. В Биосе наковырялся вдоволь. Винда стоит 7-я. Что делать? Нужна помощь профи...
Вот фотографии винлоков. https://picasaweb.google.com/...

Скажите какой у Вас(у каждой фотографии внизу название...Не пишите мне номер по счету)

Trojan.Winlock.5310

24.02.2012 10:13 От: spark0992

номер телефона опять поменяли. теперь 79653770373

24.02.2012 10:19 От: mrbelyash
spark0992 24.02.2012 10:09:
mrbelyash 24.02.2012 09:50:
spark0992 24.02.2012 06:01:
Комп НР, не получается первым устройством запустить флешку. В Биосе наковырялся вдоволь. Винда стоит 7-я. Что делать? Нужна помощь профи...
Вот фотографии винлоков. https://picasaweb.google.com/...

Скажите какой у Вас(у каждой фотографии внизу название...Не пишите мне номер по счету)
Trojan.Winlock.5310

http://youtu.be/eLJRvJEmAco

24.02.2012 10:52 От: spark0992
mrbelyash 24.02.2012 10:19:
spark0992 24.02.2012 10:09:
mrbelyash 24.02.2012 09:50:
spark0992 24.02.2012 06:01:
Комп НР, не получается первым устройством запустить флешку. В Биосе наковырялся вдоволь. Винда стоит 7-я. Что делать? Нужна помощь профи...
Вот фотографии винлоков. https://picasaweb.google.com/...

Скажите какой у Вас(у каждой фотографии внизу название...Не пишите мне номер по счету)
Trojan.Winlock.5310
http://youtu.be/eLJRvJEmAco

Ура!!!! Все получилось!!! Теперь можно спать, а то ночь была бессоной. Огромное спасибо!!!

24.02.2012 10:53 От: mrbelyash
Ура!!!! Все получилось!!! Теперь можно спать, а то ночь была бессоной. Огромное спасибо!!!

Приходите еще

24.02.2012 11:06 От: Jumbo

Для

spark0992 24.02.2012 05:21:
Еще вопрос доктор веб или касперский помогут если их попытаться с флешки запустить?

Я то же не смог докопаться до кода по биосам и пр. и не было, нет кода до сих пори и на сайте у mrbelyash. Web с дискане смог "зацепить" вируса, только Kaspersky Rescue Disk 10, причем последняя версия с интернета смогла его грохнуть. Причем не надо проверки полной, только запуска. С флешки мой комп не запускался, записал на диск, тогда все пошло.

24.02.2012 11:09 От: mrbelyash
Jumbo 24.02.2012 11:06:
Для

spark0992 24.02.2012 05:21:
Еще вопрос доктор веб или касперский помогут если их попытаться с флешки запустить?
Я то же не смог докопаться до кода по биосам и пр. и не было, нет кода до сих пори и на сайте у mrbelyash. Web с дискане смог "зацепить" вируса, только Kaspersky Rescue Disk 10, причем последняя версия с интернета смогла его грохнуть. Причем не надо проверки полной, только запуска. С флешки мой комп не запускался, записал на диск, тогда все пошло.

У меня же работает

24.02.2012 12:50 От: Андрей Алексеевич

Народ помогите!!!!!!винду заблокировал не хороший банер,просит баланс пополнить на 1000 с номером+79170393308

24.02.2012 12:59 От: mrbelyash
Андрей Алексеевич 24.02.2012 12:50:
Народ помогите!!!!!!винду заблокировал не хороший банер,просит баланс пополнить на 1000 с номером+79170393308

http://www.cforum.ru/t4/...

Страницы: << · >>  1 · ... · 82 · 83 · 84 · 85 · 86 · 87 · 88 · 89 · 90 · ... · 105 


Новое сообщение:
Complete in 46 ms, lookup=0 ms, find=46 ms

« Все форумы

© 2006-2012, CForum.ru
Адрес редакции:
Яндекс цитированияRambler's Top100Рейтинг@Mail.ru