Как избавиться от навязчивого баннера, требующего отправить SMS

Qqlessmore 09.06.2011 21:00:

grinopas 09.06.2011 19:38:

Qqlessmore 09.06.2011 17:43:
Здраствуйте,поймал вирус,иди это баннер не знаю даже как назвать,заблокировал доступ к инету.Заходиш на сайты т.к Контакт,Мэйл,Ютуб и т д,пишет :Доступ к сайту http://qip.ru заблокирован.Далее в рамке следущий текст,Для возобновления доступа пожалуйста пройдите процедуру разблокирования. Вам необходимо отправить смс сообщение на номер 1350 с текстом 3101909. В ответном смс сообщении вы получите код для разблокировки, который необходимо ввести в специальную форму ниже. Что делать если смс не отравляется? Код активации:

Кто знает как убрать этот бред,отпишитесь,плиз!

Я конечно не силён в браузерных, но попробуйте скачать утилиту и проверится ею

• http://81.176.67.173/pub...

Так же посмотрите файл host через блокнот, что там в неё есть? Ссылки какие нибудь...С:\WINDOWS\system32\drivers\etc

В Хосте всё чисто

Через тотал посмотрите папку etc возможно может второй файл хост... Также посмотрите плагины какие у вас установлены для браузеров. почистите временные файлы 1- http://narod.ru/disk...html... - это вы просмотрите как должен выглядеть файл хост + он почистит маршруты. 2- http://narod.ru/disk...html... - это почистит временные файлы.

grinopas 09.06.2011 21:09:

Qqlessmore 09.06.2011 21:00:

grinopas 09.06.2011 19:38:

Qqlessmore 09.06.2011 17:43:
Здраствуйте,поймал вирус,иди это баннер не знаю даже как назвать,заблокировал доступ к инету.Заходиш на сайты т.к Контакт,Мэйл,Ютуб и т д,пишет :Доступ к сайту http://qip.ru заблокирован.Далее в рамке следущий текст,Для возобновления доступа пожалуйста пройдите процедуру разблокирования. Вам необходимо отправить смс сообщение на номер 1350 с текстом 3101909. В ответном смс сообщении вы получите код для разблокировки, который необходимо ввести в специальную форму ниже. Что делать если смс не отравляется? Код активации:

Кто знает как убрать этот бред,отпишитесь,плиз!

Я конечно не силён в браузерных, но попробуйте скачать утилиту и проверится ею

• http://81.176.67.173/pub...

Так же посмотрите файл host через блокнот, что там в неё есть? Ссылки какие нибудь...С:\WINDOWS\system32\drivers\etc

В Хосте всё чисто

Через тотал посмотрите папку etc возможно может второй файл хост... Также посмотрите плагины какие у вас установлены для браузеров. почистите временные файлы 1- http://narod.ru/disk...html... - это вы просмотрите как должен выглядеть файл хост + он почистит маршруты. 2- http://narod.ru/disk...html... - это почистит временные файлы.

Весело...этот сайт блокирует -_-

Qqlessmore 09.06.2011 21:08:
Как залить сюда скрин моего блокера?

Не думаю, что скрин тут чем-то поможет, я в браузерных не силён. утилитой от доктора вэба проверелись? Если он в базе доктора есть, тогда он удалит его. Также можно утилитой от касперского проверится.

grinopas 09.06.2011 21:14:

Qqlessmore 09.06.2011 21:08:
Как залить сюда скрин моего блокера?

Не думаю, что скрин тут чем-то поможет, я в браузерных не силён. утилитой от доктора вэба проверелись? Если он в базе доктора есть, тогда он удалит его. Также можно утилитой от касперского проверится.

Вэбом проверился,но всё по прежнему не работает,вирус блокирует доступ к тому сайту,что вы дали.

Qqlessmore 09.06.2011 21:11:
Весело...этот сайт блокирует -_-

пуск ==> выполнить - набрать route -f и нажать Enter ( после route пробел.)

ATF-Cleaner. чистит временые файлы. Скачайте где нибудь.

littleman 09.06.2011 12:49:

grinopas 09.06.2011 04:30:

littleman 08.06.2011 22:21:
Может поочереди вводить?

Как видите так и вводите. Сначала один, если не подойдёт, тогда пробуйте второй.

Не вышло таким образом

• Новый код: GARDEN

пуск ==> выполнить - набрать route -f и нажать Enter ( после route пробел.)

ATF-Cleaner. чистит временые файлы. Скачайте где нибудь.

Ввожу Route -f окошко появляетсья,и сразу исчезает

AFT-Cleaner скачал,почистил,пользы 0

Qqlessmore 09.06.2011 21:23:

пуск ==> выполнить - набрать route -f и нажать Enter ( после route пробел.)

ATF-Cleaner. чистит временые файлы. Скачайте где нибудь.

Ввожу Route -f окошко появляетсья,и сразу исчезает

• StaticDelete скачать запустить.
• Если не чего не получится:
• Тут регистрация http://forum.drweb.com/...php...
• сделать логи по правилам http://forum.drweb.com/...php...
• Тут создать тему http://forum.drweb.com/...php...

8-988-160-94-66

НАДО ОТПРАВИТЬ 400р

компьютер заблокировали напрочь!!!!!!!!!!!!!!

Здраствуйте Как избавиться от баннера 9643398476

Как избавиться от вируса, заблокировавшего полностью Виндоус, я должен отправить 500 руб. на счет Билайна 9643398476

шат888 10.06.2011 18:19:
Как избавиться от вируса, заблокировавшего полностью Виндоус, я должен отправить 500 руб. на счет Билайна 9643398476

Посмотри по картинки. тут есть такой? http://foto.mail.ru/mail...

grinopas 08.06.2011 07:47:
Владимир123456 08.06.2011 02:14:
Номер 89897520746. http://foto.mail.ru/mail... вот так выглядит кроме номера. Можно по подробней описывать процесс лечения, как я понял через LiveCD, но я понятия не имею, что это такое..

http://rghost.ru/9324771

Ну и как это работает??? windows же заблокированна????

Прошу, помогите.

Прошу, помогите

Владимир123456 11.06.2011 02:25:

grinopas 08.06.2011 07:47:
Владимир123456 08.06.2011 02:14:
Номер 89897520746. http://foto.mail.ru/mail... вот так выглядит кроме номера. Можно по подробней описывать процесс лечения, как я понял через LiveCD, но я понятия не имею, что это такое..

http://rghost.ru/9324771

Ну и как это работает??? windows же заблокированна????

Если вы читать умеете, тогда вы должны понять. Читайте инструкцию, там всё подробно описано.

Народ сорри , пишу с телефона :( при загрузке системы выскакивает черный баннер в центре экрана , окно рабочего стола не успевает до грузиться. Система полностью заблокирована . Диспетчер задач не открывается , Альт+ф4 пользы 0 . Просит отправить текст MCIPASS на номер 7250 . Любые 9 символов не помогают.

Народ сорри , пишу с телефона :( при загрузке системы выскакивает черный баннер в центре экрана , окно рабочего стола не успевает до грузиться. Система полностью заблокирована . Диспетчер задач не открывается , Альт+ф4 пользы 0 . Просит отправить текст MCIPASS на номер 7250 . Любые 9 символов не помогают.

Плиз!Хелп!СОс!Помогоите избавится от баннера!Весит на рабочем столе,мышка и стол мертвые,на клавиши CTRL+AL+DEL не реагирует,вернее выскакивает диалоговое окно на секунду и исчезает,не дает сменить задачу,на баннере указан номер и просьба скинуть 500 руб. 9037073909.Пожалуйста скиньте как избавится от этой хрени!!!!!на почтовый ящик olgaknyazhuk@yandex.ru

Пишу с телефона,можно вводить цифры и буквы только на английском языке и заглавными,прописные не воспринимает

Ищем свою картинку http://foto.mail.ru/mail...

89067246557 требует на этот номер 500р

Скажу я вам так ненадо нечего отсылать просто востановите систему как я зделал.Сбиваете компьютер включаетесь в безопасный режим и все это можно зделать на XP и на других системах.Но я избавился по другому но я нечего не знал я просто нажал востоновление неполадок виндовс а оно у меня спрасило востоновить данные я согласился перезагрузил включи а его нет.И вот после этого я решил поделиться с вами.У меня такое же было duhast .

duhast 15.06.2011 04:23:
89067246557 требует на этот номер 500р

• читай тут http://www.cforum.ru/t4/...
• ....и действуй...

повтор...форум реально глючит...

NeOn 666 15.06.2011 23:10:
Скажу я вам так ненадо нечего отсылать просто востановите систему как я зделал.Сбиваете компьютер включаетесь в безопасный режим и все это можно зделать на XP и на других системах.Но я избавился по другому но я нечего не знал я просто нажал востоновление неполадок виндовс а оно у меня спрасило востоновить данные я согласился перезагрузил включи а его нет.И вот после этого я решил поделиться с вами.У меня такое же было duhast .

• Сначала хоть русскому языку научитесь...зделать...." спрасило.......востоновить....
• ...а потом пишите на форум.

zaruta,

• Привет
• Я тоже если честно не понял, что он там написал

мистер беляш помоги пожалуйста

http://content.foto.mail.ru/...

такой баннер

делал все по инструкции как написано тут: http://rghost.ru/9324771

вот только сканирование не запустилось

попробовал без него

не получилось, как сделать?

pomogite.plz,

• Вы даже по инструкции не можете сделать...... Что конкретно у вас не получается? Опишите ваше действия.

запустить контроль центр

контроль центр не получается запустить а без него не убирается баннер

сделал ВСЁ по инструкции

только контроль центр не получается запустить

P.S.так написано в одном из пунктов(что его надо запустить)

pomogite.plz, Конкретно можете говорить? Какой конкретно пункт? Там есть 3 этапа. Если вы правильно сделаете, то у вас баннера не будет.

пункт называется

Работа с антивирусом

После последнего скриншота написано запустить сканер

он не запускается

grinopas 11.06.2011 02:42:
Владимир123456 11.06.2011 02:25:

grinopas 08.06.2011 07:47:
Владимир123456 08.06.2011 02:14:
Номер 89897520746. http://foto.mail.ru/mail... вот так выглядит кроме номера. Можно по подробней описывать процесс лечения, как я понял через LiveCD, но я понятия не имею, что это такое..

http://rghost.ru/9324771

Ну и как это работает??? windows же заблокированна????

Если вы читать умеете, тогда вы должны понять. Читайте инструкцию, там всё подробно описано.

Блин...выложите инструкцию сюда, я с PS3 сижу(( пожалуйста((

pomogite.plz 16.06.2011 21:36:
пункт называется

Работа с антивирусом

После последнего скриншота написано запустить сканер

он не запускается

• Так! Переходите к этапу "1".
• 2-3 этап сделаете и всё. А потом просто скачаете свежий Куреит и проверьтесь им.

а это что?

и как им пользоваться

прости пожалуйста я знаю что мозг выношу

pomogite.plz 16.06.2011 21:44:
а это что?

Это такой же сканер, (можно и так сказать) что и в LiveCd. Утилита от доктора веба, просканируешь её после того как уберёшь баннер.

pomogite.plz 16.06.2011 21:45:
и как им пользоваться

прости пожалуйста я знаю что мозг выношу

Нечего сложного. Просто скачай, выберите режим защиты обычный, и просканируй свой диск....

Блин....

Ну я ВСЁ сделал по инструкции и проверил еще 2 раза

баннер не исчез

может быть из за того что пароль стоит?

pomogite.plz 16.06.2011 21:52:
Блин....

Ну я ВСЁ сделал по инструкции и проверил еще 2 раза

баннер не исчез

может быть из за того что пароль стоит?

• Эти файлы удалил:? 1) C:\Windows\System32\dllcache\taskmgr.exe 2) C:\Windows\System32\dllcache\userinit.exe 3) C:\Windows\System32\taskmgr.exe 4) C:\Windows\System32\userinit.exe 5) C:\Documents and Settings\All Users\Application Data\22CC6C32.exe
• C:\Windows\System32\03014D3F.exe переименовал в userinit.exe ?
• В папке C:\Documents and Settings\All Users\Application Data возможна еще одна копия этого файла,но уже с другим именем(например yyyy21.exe или lvFPZ9jtDNX.exe) В основном вот что нужно сделать, чтобы загрузится без баннера.

pomogite.plz 16.06.2011 21:52:
Блин....

Ну я ВСЁ сделал по инструкции и проверил еще 2 раза

баннер не исчез

может быть из за того что пароль стоит?

• Какой пароль? Причём тут пароль? Вы загружаете и у вас всё равно баннер? Вы по подробнее действия описывайте и включайте мозг, я не могу вам силой мысли помочь

повторил операцию еще 2 раза

почему то скаждым разом когда я удаляю файлы они остаются(я заметил при повторном проведении операций)

тоесть я удаляю уже 4 раза одни и те жи файлы

pomogite.plz 16.06.2011 22:41:
повторил операцию еще 2 раза

почему то скаждым разом когда я удаляю файлы они остаются(я заметил при повторном проведении операций)

тоесть я удаляю уже 4 раза одни и те жи файлы

Это говорит о том, что вы какой-то файл пропускаете.... Я вам написал какие файлы нужно удалить.... Если их все удалить, тогда будет всё ок :)

хорошо)

буду внимательней и завтра еще помучаюсь)

спасибо большое за сдержанность:)

ееееееееееессс

спасибо !!!

удалил!!!

оказывается я файл 03014D3F.exe переименовал не в userinit.exe

а в usernit.exe

спасибо еще раз grinopas

Z174, Ну зачем этот спам непонятный? Нажал он пару раз на кнопку....

Ваш компьютер заблокирован за просмотр,копирование и тиражирование видеоматериалов содержащих элементы педофилии и насилия над детьми.Для снятия блокировки Вам необходимо оплатить штраф в размере 400 рублей на номер телефона МТС 8-988-414-14-33.В случае оплаты суммы равной штрафу либо превышающей ее на фискальном чеке терминала будет напечатан код разблокировки.Его нужно ввести в поле в нижней части окна и нажать кнопку "Разблокировать".После снятия блокировки Вы должны удалить все материалы содержащие элементы насилия и педофилии.Если в течении 12 часов штраф не будет оплачен,все данные на Вашем персональном компьютере будут безвозвратно удалены,а дело будет передано в суд для разбирательства по статье 242 ч.1 УК РФ.Перезагрузка или выключение компьютера приведет к незамедлительному удалению ВСЕХ данных,включая код операционной системы и BIOS, с невозможностью дальнейшего восстановления.

Z174 17.06.2011 13:21:
потому что здесь грузят зайти в реестр удалить кучу непонятных строчек

За что ж тебя прогнали с форума Каспера?

И чо постоянно пишешь с левых ников?Чего-то боишься?