Как избавиться от навязчивого баннера, требующего отправить SMS

скиньте код таже ситуация

спасибо беляшу и его инструкции, даже приятно было покапаться самомстоятельно, много заморок возникло которые с трудом решились - в общем бесценный опыт

Trojan.Winlock.32 лайф сд др веб находит его но не какого эфекта

Андрей Чирин 07.07.2011 21:23:
Trojan.Winlock.32 лайф сд др веб находит его но не какого эфекта

какой?

http://foto.mail.ru/mail...

1я картинка номер меняется при новом запуске

Андрей Чирин 07.07.2011 21:49:
1я картинка номер меняется при новом запуске

Скачать-Прочитать

http://rghost.ru/9324771

если быть точным Trojan.Winlock.37.39

вымогатель повесил баннери требует денег на счёт 9602480431. кто знае код разблока? Помогите пожалуйста!

buch195923 07.07.2011 22:15:
вымогатель повесил баннери требует денег на счёт 9602480431. кто знае код разблока? Помогите пожалуйста!

• Как выглядит вирус?

zaruta 07.07.2011 22:33:

buch195923 07.07.2011 22:15:
вымогатель повесил баннери требует денег на счёт 9602480431. кто знае код разблока? Помогите пожалуйста!

• Как выглядит вирус?

серое поле с текстом и окном для кода. вверху текст чёрный 1/2 и отдельный абзац красным

buch195923 07.07.2011 22:58:

zaruta 07.07.2011 22:33:

buch195923 07.07.2011 22:15:
вымогатель повесил баннери требует денег на счёт 9602480431. кто знае код разблока? Помогите пожалуйста!

• Как выглядит вирус?

серое поле с текстом и окном для кода. вверху текст чёрный 1/2 и отдельный абзац красным

http://foto.mail.ru/mail...

его там нет. ещё он йфиксирует курсор в своих (в поле) границах

buch195923 07.07.2011 23:30:
его там нет. ещё он йфиксирует курсор в своих (в поле) границах

сфоткать можете?

mrbelyash 07.07.2011 23:03:

buch195923 07.07.2011 22:58:

zaruta 07.07.2011 22:33:

buch195923 07.07.2011 22:15:
вымогатель повесил баннери требует денег на счёт 9602480431. кто знае код разблока? Помогите пожалуйста!

• Как выглядит вирус?

серое поле с текстом и окном для кода. вверху текст чёрный 1/2 и отдельный абзац красным

http://foto.mail.ru/mail...

Есть сходство? Или сами сфоткайте и залейте на файлообменник, а ссылку сюда.

ДА. нижний.

buch195923 08.07.2011 00:06:
ДА. нижний.

нет у него кодов разблокировки.нужно грузиться с Livecd или другой оси садится сюда

C:\Windows\System32\drivers\System32.exe

В реестре прописывается сюда

[HKEY_LOCAL_MACHINE\11\Microsoft\Windows\CurrentVersion\Run] "System32 Info Solution"="C:
Windows
System32
drivers
System32.exe"

а также

[HKEY_LOCAL_MACHINE\11\Microsoft\Windows NT\CurrentVersion\Winlogon] "Userinit"="C:
Windows
System32
drivers
System32.exe"

Нижний ГАД он и есть!

Вся надежда на тебя, дружище! Влип по самое ....!

buch195923 08.07.2011 00:14:
Нижний ГАД он и есть!

Удалил совет.....написал я полную чушь...самому стыдно...

zaruta 08.07.2011 00:20:

buch195923 08.07.2011 00:14:
Нижний ГАД он и есть!

http://www.cforum.ru/t4/...

Userinit ------------ C:\I386\sistems32\ userinit.exe, ( а вот тут этот негодяй баннер нам подменил userinit.exe

ЫЫыыыы..поржал.

Да ты даже не знаешь что тебе показывает livecd

сцуко гореспециалисты

mrbelyash 08.07.2011 00:24:

zaruta 08.07.2011 00:20:

buch195923 08.07.2011 00:14:
Нижний ГАД он и есть!

http://www.cforum.ru/t4/...

Userinit ------------ C:\I386\sistems32\ userinit.exe, ( а вот тут этот негодяй баннер нам подменил userinit.exe

ЫЫыыыы..поржал.

Да ты даже не знаешь что тебе показывает livecd

• .....это и показывает...снимал его недавно....что за вопрос?

zaruta 08.07.2011 00:27:

mrbelyash 08.07.2011 00:24:

zaruta 08.07.2011 00:20:

buch195923 08.07.2011 00:14:
Нижний ГАД он и есть!

http://www.cforum.ru/t4/...

Userinit ------------ C:\I386\sistems32\ userinit.exe, ( а вот тут этот негодяй баннер нам подменил userinit.exe

ЫЫыыыы..поржал.

Да ты даже не знаешь что тебе показывает livecd

• .....это и показывает...снимал его недавно....что за вопрос?

ёб....

Тут извини......так ты оказывается вообще не в теме.

Ты даже не понимаешь что тебе показывает livecd и что реально есть на системе.

Этот винлок не подменяет Userinit. Что там за путь - это реестр LiveCD

mrbelyash 08.07.2011 00:31:

ёб....

Тут извини......так ты оказывается вообще не в теме.

Ты даже не понимаешь что тебе показывает livecd и что реально есть на системе.

• ...чет я тебя не пойму
• ....ты еще пешком под стол ходил....а рассказываешь мне про LiveCD

buch195923 08.07.2011 00:14:
Нижний ГАД он и есть!

Ну вот видишь. а ты говорил что его там нет. Кстате ты не первый кто это говорит, либо скрин такой, либо невнимательные такие все.

Качаем ERD. Далее качаем Инстуркцию

• Ну далее тут всё описали где он может сидеть и где прописан

grinopas 08.07.2011 00:40:
Этот винлок не подменяет Userinit. Что там за путь - это реестр LiveCD

• ...слушай..а ведь ты прав! Что то я затупил..аж самому смешно стало.. поздно.....мозг взорван...
• ...ладно сорри....ушел на покой....

http://wiki.drweb.com/in...

Загрузка и выгрузка "куста" реестра

AntiBLock Windows-это защита от блокировщиков Windows. «Антибанер»- убирает практически любой банер в 1 клик мыши . и привятствует блокировки Вашего ПК , Вы экономите время и Ваши деньги, лицензия на 1 ПК-500руб ,при обращении все показываю и рассказываю , даю смотреть видео о работе программы.

Высокая скорость работы -легкая и быстрая в отличие от антивирусов ввиду того, что она не занимается постоянным поиском вирусов, а лишь защищает уязвимые места операционной системы Windows, не давая вирусам типа trojan.winlocker "закрепиться" в Вашем компьютере.

Без переустановки Windows-если порно-банер не даёт загрузится Вашему компьютеру, «Антибанер» поможет его убрать - в автоматическом режиме, без Вашего участия удалит порно-баннер и восстановит нормальную загрузку. В случае, если порнобаннер находится в автозагрузке, есть ручной режим в котором можно отключить элементы автозагрузки, и слегкостью исправить все руками.

Вам вовсе необязательно быть хакером, чтобы победить "заразу". Теперь убрать sms баннер проще некуда!

Связь ICQ 626-845-618

Описание: Данная программа, будет полезна для предотвращения разных неприятностей, связанных с блокировкой систем винлокерами (они же смс-вымогатели).

• восстанавливает основные параметры реестра, относящиеся к автозагрузке в Windows.
• Автоматически завершает процессы
• Восстанавливает панель задач при ее скрытии. Иными словами, программа позволяет получить доступ к заблокированной винлокером системе быстро и просто. Доп. информация Экстренный вызов программы (не работает на W7) может потребоваться в некоторых случаях: 1. автозапуск по какой-либо причине не сработал. 2. пользователь еще не вошел в систему а блокировщик уже сработал нажмите Win + U, подождите несколько секунд, если на экране все без изменений, нажмите кнопку Reset.
• программа привязывается к оборудованию при установке Разрядность: 32bit Совместимость с Vista: XP. Совместимость с Windows 7: только с х86 (32-бит)

Дмитрий-Админ 10.07.2011 12:22:
AntiBLock Windows-это защита от блокировщиков Windows. «Антибанер»- убирает практически любой банер в 1 клик мыши . и привятствует блокировки Вашего ПК , Вы экономите время и Ваши деньги, лицензия на 1 ПК-500руб ,при обращении все показываю и рассказываю , даю смотреть видео о работе программы.

Высокая скорость работы -легкая и быстрая в отличие от антивирусов ввиду того, что она не занимается постоянным поиском вирусов, а лишь защищает уязвимые места операционной системы Windows, не давая вирусам типа trojan.winlocker "закрепиться" в Вашем компьютере.

Без переустановки Windows-если порно-банер не даёт загрузится Вашему компьютеру, «Антибанер» поможет его убрать - в автоматическом режиме, без Вашего участия удалит порно-баннер и восстановит нормальную загрузку. В случае, если порнобаннер находится в автозагрузке, есть ручной режим в котором можно отключить элементы автозагрузки, и слегкостью исправить все руками.

Вам вовсе необязательно быть хакером, чтобы победить "заразу". Теперь убрать sms баннер проще некуда!

Связь ICQ 626-845-618

Описание: Данная программа, будет полезна для предотвращения разных неприятностей, связанных с блокировкой систем винлокерами (они же смс-вымогатели).

• восстанавливает основные параметры реестра, относящиеся к автозагрузке в Windows.
• Автоматически завершает процессы
• Восстанавливает панель задач при ее скрытии.

Иными словами, программа позволяет получить доступ к заблокированной винлокером системе быстро и просто. Доп. информация Экстренный вызов программы (не работает на W7) может потребоваться в некоторых случаях: 1. автозапуск по какой-либо причине не сработал. 2. пользователь еще не вошел в систему а блокировщик уже сработал нажмите Win + U, подождите несколько секунд, если на экране все без изменений, нажмите кнопку Reset.

• программа привязывается к оборудованию при установке

Разрядность: 32bit Совместимость с Vista: XP. Совместимость с Windows 7: только с х86 (32-бит)

Хм,а шантажисты тоже требуют 500 рублей. а чем вы лучше? Может вы выпускаете баннеры и средство для лечения тут же?

В любом случае безпроиграшный вариант.

Так может им заплатить? А на каком основании вы используете образ винды? Винда платная.

Я тоже уже все перепробовала, в биос не заходит...просят пополнить счет абонента билайн 89645619795. все кода на drweb тоже не помогают. HELP!!!!!!

Oxygen, как это в биос не заходит?? Винлоки по-моему биос не могут заблокировать.

Дмитрий-Админ, автоматическое аварийное восстановление системного диска удаляет абсолютно любой баннер, сохраняя все настройки, работающие программы, фильмы и т.д.! И при этом бесплатно, а не за 500 рублей. Покажите пожалуйста видео, как ваш AntiBLock работает. Если винлок заблокирует почти всё с помощью политики ограниченного использования программ, ваш AntiBLock справится?

mrbelyash 10.07.2011 12:29:

Дмитрий-Админ 10.07.2011 12:22:
AntiBLock Windows-это защита от блокировщиков Windows. «Антибанер»- убирает практически любой банер в 1 клик мыши . и привятствует блокировки Вашего ПК , Вы экономите время и Ваши деньги, лицензия на 1 ПК-500руб ,при обращении все показываю и рассказываю , даю смотреть видео о работе программы.

Высокая скорость работы -легкая и быстрая в отличие от антивирусов ввиду того, что она не занимается постоянным поиском вирусов, а лишь защищает уязвимые места операционной системы Windows, не давая вирусам типа trojan.winlocker "закрепиться" в Вашем компьютере.

Без переустановки Windows-если порно-банер не даёт загрузится Вашему компьютеру, «Антибанер» поможет его убрать - в автоматическом режиме, без Вашего участия удалит порно-баннер и восстановит нормальную загрузку. В случае, если порнобаннер находится в автозагрузке, есть ручной режим в котором можно отключить элементы автозагрузки, и слегкостью исправить все руками.

Вам вовсе необязательно быть хакером, чтобы победить "заразу". Теперь убрать sms баннер проще некуда!

Связь ICQ 626-845-618

Описание: Данная программа, будет полезна для предотвращения разных неприятностей, связанных с блокировкой систем винлокерами (они же смс-вымогатели).

• восстанавливает основные параметры реестра, относящиеся к автозагрузке в Windows.
• Автоматически завершает процессы
• Восстанавливает панель задач при ее скрытии.

Иными словами, программа позволяет получить доступ к заблокированной винлокером системе быстро и просто. Доп. информация Экстренный вызов программы (не работает на W7) может потребоваться в некоторых случаях: 1. автозапуск по какой-либо причине не сработал. 2. пользователь еще не вошел в систему а блокировщик уже сработал нажмите Win + U, подождите несколько секунд, если на экране все без изменений, нажмите кнопку Reset.

• программа привязывается к оборудованию при установке

Разрядность: 32bit Совместимость с Vista: XP. Совместимость с Windows 7: только с х86 (32-бит)

Хм,а шантажисты тоже требуют 500 рублей. а чем вы лучше? Может вы выпускаете баннеры и средство для лечения тут же?

В любом случае безпроиграшный вариант.

Так может им заплатить? А на каком основании вы используете образ винды? Винда платная.

Беляшь как ты меня напрягаешь , какая тебе разница написали программу , сделали привязку к железу , программа бориться с мошенниками и вымогателями ,а вы тут целый форум разводите , пока работает в тестовом режиме удаляет 98 проц банеров , автоматом и недает им появиться , что касаеться политик настраеваться по пожеланию владельца на любые запреты и тп. Как будет готова на 100 проц выложу видео . А что касаеться написания банеров , мы такими вещами не занимаемся , а вот на этом форуме есть 3-4 человека по нашим данным кто этим промышляет ай ай ай , как не стыдно.))))))))) Достали просто уже смешнее понты производителей АНТИВИРУСОВ они в свои базы собирают весь ОТСТОЙ С ИНТЕРНЕТА и выдают за свои заслуги , а самый важных проблемм не кто не видит и писать моло кто телиться ,что то путное.

Дмитрий-Админ, в касперском есть экран поведения и дополнительне инструменты, позволяющие обнаружить и удалить любой винлок. Я сам проверял. Ваша программа тоже самое делает? В комодо тоже очень хороший экран поведения, дополнительных инструментов не видел.

Ваш компьютер заблокирован за просмотр, копирование и тиражирование видеоматериалов содержащих элементы педофилии и насилия над детьми. и Т.Д. 500руб на номер МТС 89885039755, помогите плиз! Ничего не получается сделать, BIOS не выходит и не могу открыть в безопасном режиме помогите, вы единственная надежда!

Алексей111 Можно нодом излечить, смотрите видео: http://www.youtube.com/...

Необходимо исправить реестр и переименовать файл 03014D3F.exe в userinit.exe находится в C:\WINDOWS\system32

Virlab 12.07.2011 13:30:
Алексей111 Можно нодом излечить, смотрите видео: http://www.youtube.com/...

Необходимо исправить реестр и переименовать файл 03014D3F.exe в userinit.exe находится в C:\WINDOWS\system32

а как загрузиться с флешки если он не даёт ничего сделать, я перезагружаю комп и дальше в биос нужно войти я так поня?

Прошу прощения за ранее заданный глупый вопрос!

сделал всё как на ролике с youtube, но когда рабочий стол загрузился я нажал правой кнопкой на иконку Userinit_fix и выбрал открыть, он мне выдал

Error - KDesktop

The desktop entry file/root/Desktop/Useriniti_fix.desktop has no Type=_ entry

что монжо сделать??

Пожалуйста, помогите! У меня появился баннер голубого цвета, и просит перечислить на счет 89879232861 500 или более рублей.

И еще на один номер просит денег - 89879232762. По порносайтам не ходили, смотрели антивирусные программы, и в частности смотрели NOD32.

Teana59 12.07.2011 22:19:
И еще на один номер просит денег - 89879232762. По порносайтам не ходили, смотрели антивирусные программы, и в частности смотрели NOD32.

Где вы смотрели эти антивирусные программы, можно ссылку?

для снятия блокировки вам необходимо оплатить штрав в размере 500 рублей на номер телефона мтс 8-988-503-97-50 ребят помогите убрать этот долбанный баннер они меня достали.. жду ответа

ROMAlllKA 13.07.2011 19:30:
для снятия блокировки вам необходимо оплатить штрав в размере 500 рублей на номер телефона мтс 8-988-503-97-50 ребят помогите убрать этот долбанный баннер они меня достали.. жду ответа

выглядит вот так http://foto.mail.ru/...html... прошу помогите срочно я сегодня уезжаю комп родителям оставляю они деревянные в этом деле.. они на клаве даже немогут найтии пробел... а им в одноклассниках сидеть.. а тут банер этот вылез и ппц.. так что ребят помогите очень прошу

qwe

Народ чё делать?пишет вот такую шляпу =(

Ваш компьютер заблокирован за просмотр копирование и тиражирование видио с элементами педовфилии,детского порно,,гей-порно.Для снятия блокировки вам необходимо оплатить штраф в размере 500 рублей.Для этого,в любом терменале оплаты,пополните счёт обонента 89672692930 на указанную выше сумму.В случае оплаты суммы равной штрафу ,либо превышающей её ,на фискальном чеке ННН терминала вы найдёте код разблокировки.Его нужно ввести в поле в нижней части окна после снятия блокировки Вы должны удолить все материалы,содержащие элементы нассилия и педовфилии,С случае отказа от оплаты все данные на вашем персональном комьпьютере будут безвозвратно уничтожены.

Helpfst 14.07.2011 15:25:
Народ чё делать?пишет вот такую шляпу =(

Ваш компьютер заблокирован за просмотр копирование и тиражирование видио с элементами педовфилии,детского порно,,гей-порно.Для снятия блокировки вам необходимо оплатить штраф в размере 500 рублей.Для этого,в любом терменале оплаты,пополните счёт обонента 89672692930 на указанную выше сумму.В случае оплаты суммы равной штрафу ,либо превышающей её ,на фискальном чеке ННН терминала вы найдёте код разблокировки.Его нужно ввести в поле в нижней части окна после снятия блокировки Вы должны удолить все материалы,содержащие элементы нассилия и педовфилии,С случае отказа от оплаты все данные на вашем персональном комьпьютере будут безвозвратно уничтожены.

По фоткам какой?

http://foto.mail.ru/mail...

http://foto.mail.ru/...html...#

mrbelyash 14.07.2011 15:41:

Helpfst 14.07.2011 15:25:
Народ чё делать?пишет вот такую шляпу =(

Ваш компьютер заблокирован за просмотр копирование и тиражирование видио с элементами педовфилии,детского порно,,гей-порно.Для снятия блокировки вам необходимо оплатить штраф в размере 500 рублей.Для этого,в любом терменале оплаты,пополните счёт обонента 89672692930 на указанную выше сумму.В случае оплаты суммы равной штрафу ,либо превышающей её ,на фискальном чеке ННН терминала вы найдёте код разблокировки.Его нужно ввести в поле в нижней части окна после снятия блокировки Вы должны удолить все материалы,содержащие элементы нассилия и педовфилии,С случае отказа от оплаты все данные на вашем персональном комьпьютере будут безвозвратно уничтожены.

По фоткам какой?

http://foto.mail.ru/mail...

http://foto.mail.ru/...html... вот этот

Arwed 10.07.2011 18:44:
Oxygen, как это в биос не заходит?? Винлоки по-моему биос не могут заблокировать.

Вот так не заходил - при включении сразу появлялась таблица, где просили оплатить штраф. но спасибо друзьям -все исправили!

Oxygen 14.07.2011 15:58:

Arwed 10.07.2011 18:44:
Oxygen, как это в биос не заходит?? Винлоки по-моему биос не могут заблокировать.

Вот так не заходил - при включении сразу появлялась таблица, где просили оплатить штраф. но спасибо друзьям -все исправили!

тупо перевести дату в биосе на год вперед

по нижеприведенной ссылке так же можно найти несколько инструкций по разным способам удаления смс банера удаление смс баннера