Как избавиться от навязчивого баннера, требующего отправить SMS

спасибо за советы, я так поняла что AVZ я скачать своим зараженным компом не смогу, попробую завтра с флешки!

еще раз спасибо, буду надеятся что поможет!!!

Тогда скачайте утилиту на флешку с другого, незараженного компа и попробуйте просканировать прямо с флешки

cпасибо!я попробую

Вот здесь должен быть еще какой то способ уничтожения этого вируса. Но у меня он блокирует этот сайт. Не мог бы кто нибудь скопировать сюда указанное там решение проблемы? Сзарания благодарю. www.from-ua.com/news/f5f4794a1c75e.html

при вызове свойств дисплея (правой кнопкой на десктопе - "свойства") окошко с вирусом исчезает, до следущей попытки запустить какой либо экзешник. Вылечил загрузкой с WinPE и чисткой параметра "AppInit_DLLs" в ветке "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows".

Принесли ноутбук зараженный вирусом, который выводит окно, которое нельзя закрыть через диспетчер задач, отключить через настройку автозагрузки системы. Загрузка в безопасном режиме не позволяет решить проблему и убрать онко с предложением оплатить заказанное эротическое видео. О подобных вирусах я писал в статье Вирус просит отправить СМС.

Отправьте смс на номер 9691 с текстом 6023641

Разновидность вируса, который подцепил товарищ выводила окно со следующим содержанием:

«Уведомление о необходимости оплаты. Вам был предоставлен временный 6-часовой бесплатный доступ к просмотру эротического видео. Напоминаем, что соглашаясь с правилами временного бесплатного доступа, вы, согласно пользовательскому соглашению, обязались оплатить полный месячный доступ в течении 6ти часов с момента предоставления бесплатного доступа. Данным уведомлением сообщаем, что 6-часовой период с момента предоставлени догступа истек. Данное уведомление будет появляться до тех пор, пока не будет произведена оплата. Чтобы произвести оплату вам необходимо отправить смс на номер 9691 с текстом 6023641. Ввести полученный код».

Авторские права на предоставленный материал принадлежат автору сайта http://extremallife.ru

Вылечил я его достаточно просто. Так как не получилось отключить вирус из автозагрузки и снять процесс в памяти я полез в интернет на сайт доктора вэба, где достаточно давно висит генератор кодов для подобных вирусов. Как нистранно сгенерированный еод подошел и для этой разновидности вируса Trojan.Winlock.origin.

Сайт генератор кодов.

Разновидность вирусов Trojan.Winlock блокирует систему различными способами и для разблокировкаи предлагает отправить SMS на заданный номер.

Для избежания подобных проблем в будущем необходимо установить Антивирус ESET NOD32 или же Антивирус Касперского. Данные антивирусные системы при регулярном обновлении достаточно надежно защищают компьютер от подобной «гадости»

Существует так же разновидность вируса, который не так просто убрать и гненератор уодов не подходит. Способы его лечения – как лечить Get http://news.drweb.com/show/...

Одолевает все тот же "IMax" просит выслать М204111200 на 3649. 3182699х88 не помогает, в безопасном режиме под другим пользователем та же беда. БутКиллером получилось удалить 3 файла в system32 но не решило проблемму. ExE файлы запускать никакие не дает, систему сносить не хочу. Может кто код разблокировки еще какой нить подскажет ?

Ситуация такая... Вчера высвитился преславуты вирус (сообщение М203711200). Зашёл в интернет, нашёл код 3182699188. Получилось! начал чистить антивирусом, нашёл 3 трояна (удалил). После этого нормально работал за компом,а через какое-то время стали снова щимиться какие-то вирусы. Стоит пока что НОД. Что-то он убил, но после перезагрузки опять та же картинка MAX Download Manager , но уже нужно отправить СМС на М204111200. Код на это сообщение я пока что не нашёл.

Кто подскажет что делать??

MikkY 09.12.2009 10:38:
Ситуация такая... Вчера высвитился преславуты вирус (сообщение М203711200). Зашёл в интернет, нашёл код 3182699188. Получилось! начал чистить антивирусом, нашёл 3 трояна (удалил). После этого нормально работал за компом,а через какое-то время стали снова щимиться какие-то вирусы. Стоит пока что НОД. Что-то он убил, но после перезагрузки опять та же картинка MAX Download Manager , но уже нужно отправить СМС на М204111200. Код на это сообщение я пока что не нашёл.

Кто подскажет что делать??

Аналогичная ситуация

У меня смс на номер M204111900.... Ни один код не подошел Был установлен Eset smart security - со свежими базами, но не сработал...

Спасибо всем за советы, испробывал все варианты, какой то из них помог убрать баннер ч требованием отослать смс с текстом 733169 на номер 8885. Но теперь маленькая проблемка: в mail.ru, в Моем Мире не запускаются приложения. Пишет "Sorry, flash player 9.0.28 required. Update now". Переустановка приложений не помогоает. Скажу сразу: в файле hosts только одна необходимая строка. Может кто сталкивался? Помогите!!! И снова, заранее Данке Шён!

Это какой-то ппц. .. Каждый день вирус что-то новое....

самое интересное он заблокировал запуск, редактора реестра, отката системы,антивируса...все это просто слягло...(скрыть эту табличку с обратным отсчетом времени можно кликнув на пустое место на раб столе правой кнопкой и вызвать свойства, оно проподёт но время оно считает дальше, потому что если вызвать например какую то прогу типа антивируса, она тут же вылазит...мне не помогло не номера вводимые не всякие проги...тупо не берет эту дрянь...в безопаске редактор реестра не запускается...кароче не знаю..что делать....тварь редкая

Спаасибо. работает. Код для ввода должен быть с цифрой третьей от конца на 1 меньше от цифры третьей от конца в коде для отпраки М203711X00 - 3182699Y88 Y < X на 1

Lems 09.12.2009 12:51:

Я тоже радовался, только один день...После этого новый вирус с новым текстом М204111200 ...Код пока нигде не наёшл

Вот на всяк случай случай ссылка у кого похожая проблема http://news.drweb.com/show/... посмотрите, может кому поможет

А в качестве прикола попробуй 3192099100

MikkY 09.12.2009 12:56:

Lems 09.12.2009 12:51:

Я тоже радовался, только один день...После этого новый вирус с новым текстом М204111200 ...Код пока нигде не наёшл

Их нкто не сидит и не придумывает, и авто генерации никаой скорее всего нет, какето несложная матиматика. Позвоните кто небудь и получите 1 номерок с ответом и можно будет понять. Покрайней мере компы хоть работать будут пока найдется лекарство от этой заразы

Lems 09.12.2009 13:12:
А в качестве прикола попробуй 3192099100

MikkY 09.12.2009 12:56:

Lems 09.12.2009 12:51:

Я тоже радовался, только один день...После этого новый вирус с новым текстом М204111200 ...Код пока нигде не наёшл

Позвонил, сказали перезвонят. Ждемс.... как бы завтра такая же херня не случилась

Lems 09.12.2009 13:15:
Их нкто не сидит и не придумывает, и авто генерации никаой скорее всего нет, какето несложная матиматика. Позвоните кто небудь и получите 1 номерок с ответом и можно будет понять. Покрайней мере компы хоть работать будут пока найдется лекарство от этой заразы

Lems 09.12.2009 13:12:
А в качестве прикола попробуй 3192099100

MikkY 09.12.2009 12:56:

Lems 09.12.2009 12:51:

Я тоже радовался, только один день...После этого новый вирус с новым текстом М204111200 ...Код пока нигде не наёшл

Заметил следующую закономерность: Этот троян (Imax) у меня активировался после запуска QIP, при этом работал NOD32 с последними базами и был включен Брендмауэр. Еще одно замечание, М203111200 и М204111200 похоже это один и тот же вирус получается разница только в коде.. хотя возможно что с текстом М204... модифицирован и более агрессивный. Кол в одно место тому кто его создал и наваривается на этом!

vvm - с нетерпением ждем от тебя ответа по коду заранее спасибо!

(как только я начинаю запускать, устанавливать, какую-либо прогу) у меня эта хрень вылазит даже в безопасном режиме! (да и ещё как то удалось заметить после чистки прогой Spybot, (котороя не помогла к сож.) что пару раз запускался процесс TiaTimer.exe (он ругался мол, произошла ошибка... итд)

у меня запрашивает код М204011000 на номер 3649. Кто сталкивался?

munich - У меня скверное подозрение что у тебя что то новенькое!

munich 09.12.2009 13:46:
у меня запрашивает код М204011000 на номер 3649. Кто сталкивался?

http://news.drweb.com/show/... посмотри там

Вирус блокирует доступ к компу через сеть. Не давая даже с другого компа пройтись антивирусником.

munich 09.12.2009 14:11:
Вирус блокирует доступ к компу через сеть. Не давая даже с другого компа пройтись антивирусником.

попробуй ввести этот код, потом маякни что получилось ub5761

у меня нужно отправить СМС с кодом М204111500. Подскажите, пожалуйста, код разблокировки

Уважаемые присяжные заседатели!

Для смс М204111900 - код активации 4294111999 (сказали если не получится, то можно попробовать без первой "4").

Если бы мне попался этот генератор вирусов я б ему сухожилья на руках перерезал

alvinar 09.12.2009 14:22:

munich 09.12.2009 14:11:
Вирус блокирует доступ к компу через сеть. Не давая даже с другого компа пройтись антивирусником.

попробуй ввести этот код, потом маякни что получилось ub5761

Буквы не дает вводить. только цифры

munich 09.12.2009 14:39:

alvinar 09.12.2009 14:22:

munich 09.12.2009 14:11:
Вирус блокирует доступ к компу через сеть. Не давая даже с другого компа пройтись антивирусником.

попробуй ввести этот код, потом маякни что получилось ub5761

Буквы не дает вводить. только цифры

попробуй без букв

alvinar 09.12.2009 14:40:

munich 09.12.2009 14:39:

alvinar 09.12.2009 14:22:

munich 09.12.2009 14:11:
Вирус блокирует доступ к компу через сеть. Не давая даже с другого компа пройтись антивирусником.

попробуй ввести этот код, потом маякни что получилось ub5761

Буквы не дает вводить. только цифры

попробуй без букв

Скажи мне что тебе надо отправить на этот номер

alvinar 09.12.2009 14:41:

alvinar 09.12.2009 14:40:

munich 09.12.2009 14:39:

alvinar 09.12.2009 14:22:

munich 09.12.2009 14:11:
Вирус блокирует доступ к компу через сеть. Не давая даже с другого компа пройтись антивирусником.

попробуй ввести этот код, потом маякни что получилось ub5761

Буквы не дает вводить. только цифры

попробуй без букв

Скажи мне что тебе надо отправить на этот номер

у меня запрашивает код М204011000 на номер 3649 без букв никакого результата

yevro 09.12.2009 14:33:
Уважаемые присяжные заседатели!

Для смс М204111900 - код активации 4294111999 (сказали если не получится, то можно попробовать без первой "4").

Спасибо. На код СМС М204111500 помогло 4294111599 Походу сегодня 3 цифра сзади кода для СМС соответствует 3 цифре кода для активации. Думаю, что только до завтра. Нужно что то делать..

Здравствуйте у меня проблема с кодом M204011000 на 3649 опять таки imax этот... очень большие подозрения на QIP Infium. при открытие ссылок на антивирусы эксплоер закрывается незнаю что делать помогите пожалуйсто...

У меня код М203711200 на 3649.Я смотрю у Вас не так запущено,как у меня(((.Мне вообще вирус не дает почистить ни через один антивирус.Не безопасный,не какой-либо другой режим его вообще не волнует.Пыталась сделать все,что есть на этом форуме,да и на других тоже

Для М204111100

4294111199

Вывел по результату: М204111#00=4294111#99

"#" - равна вашей цифре.

.ля,не могу помочь. ни один код для этого номера не соответствует

region163 09.12.2009 14:51:
У меня код М203711200 на 3649.Я смотрю у Вас не так запущено,как у меня(((.Мне вообще вирус не дает почистить ни через один антивирус.Не безопасный,не какой-либо другой режим его вообще не волнует.Пыталась сделать все,что есть на этом форуме,да и на других тоже

Тебе нужно ввести код 3182699188

region163 09.12.2009 14:51:
У меня код М203711200 на 3649.Я смотрю у Вас не так запущено,как у меня(((.Мне вообще вирус не дает почистить ни через один антивирус.Не безопасный,не какой-либо другой режим его вообще не волнует.Пыталась сделать все,что есть на этом форуме,да и на других тоже

Попробуй 3182699х88, где х может быть любая цифра.

nsnsnsns 09.12.2009 14:52:
Для М204111100

4294111199

Вывел по результату: М204111#00=4294111#99

"#" - равна вашей цифре.

вводил неподходит

Все верно, эта формула работает!!!

VFV 09.12.2009 14:59:

region163 09.12.2009 14:51:
У меня код М203711200 на 3649.Я смотрю у Вас не так запущено,как у меня(((.Мне вообще вирус не дает почистить ни через один антивирус.Не безопасный,не какой-либо другой режим его вообще не волнует.Пыталась сделать все,что есть на этом форуме,да и на других тоже

Попробуй 3182699х88, где х может быть любая цифра.

Миллион раз пробовали и все советы с этого форума тоже пробовали.Эффекта 0

ок.а если код разблокировки подходит, что потом делать? чистить вручную или антивирусниками? где что искать? у кого вообще есть реальный опыт борьбы с этой заразой? если есть то делитесь, не стисняйтесь

после разблокировки сразу запустил сканирование nod32. посмотрим, что покажет

Кто-нибудь попробуйте отключить комп от инета полностью (т.е. кабель выдерните), перезагрузитесь и посмотрите, что будет. Антивирусник должен будет выдать хоть какую-то информацию.

После разблокировки много чо можно запустить. Сначала нада разблокировать эту туфту

ox1227 09.12.2009 15:09:
Кто-нибудь попробуйте отключить комп от инета полностью (т.е. кабель выдерните), перезагрузитесь и посмотрите, что будет. Антивирусник должен будет выдать хоть какую-то информацию.

дохлый номер

munich 09.12.2009 13:46:
у меня запрашивает код М204011000 на номер 3649. Кто сталкивался?

попробуй 4294111099.Должно помочь

помогите текст сообощения М204111000