|
|||||||||||||||||||
|
|||||||||||||||||||
|
|||||||||||||||||||
Новости CForum.ru02.11. [Маркетинг] ЗНТЦ (Зеленоградский нанотехнологический центр, Зеленоградский наноцентр) / MForum.ru 09.01. [Маркетинг] ЦТС / MForum.ru 09.01. [Маркетинг] МТС Энтертайнмент / MForum.ru 28.02. [Маркетинг] Материнские платы / MForum.ru 01.10. [Бизнес] Роботренды. Что нового в мире роботов и дронов / CForum.ru 24.04. [Бизнес] Tele2 представила итоги работы на рынке мобильной коммерции на Дальнем Востоке / CForum.ru 13.10. [Бизнес] Tele2 объявляет об акции "Бесплатные ретро-хиты" / CForum.ru 06.10. [Бизнес] Компания J’son & Partners Consulting представляет оценки рынка цифровой дистрибуции музыки в Росси и в мире по итогам 2013 года / CForum.ru 18.09. [Бизнес] Рейтинг мобильных разработчиков России 2014 от Тэглайн / CForum.ru 24.08. [Бизнес] КСелл вышел на рынок мобильного эквайринга / CForum.ru Мобильные телефоны на MForum.ru21.11. [ Новинки] Анонсы: Oppo Find X8 и X8 Pro выходят на глобальный рынок / MForum.ru 21.11. [ Новинки] Слухи: Google отменяет Pixel Tablet 3 / MForum.ru 20.11. [ Новинки] Слухи: Reno 13 и Reno 13 Pro замечены в Geekbench / MForum.ru
|
Помогите избавиться от вируса, который просит пополнить счет RBK Money на XXX руб.Тему создал(а): Alex78
Метки: мошенничество
банер требует пополнить счет 576097939 RBK Money на 390 руб. и на чеке будет код, что делать? 14.08.2010 10:17 От: Alez Спасибо time, все сделал как вы писали (только папку С\Windows\Prefetch - почемуто не нашел). Все работает прекрасно. И вот еще хотел спросить можно ли каким то образом забанить нужный ip (кагда сижу в опере то нод выдает сообщение что: Адрес заблокирован Адрес URL: "rf9akjgh716zz.com/lzj4u8ue7y" Ip - адрес : 91.212.226.179:80 Так же спасибо Rick. 14.08.2010 10:31 От: time Alez 14.08.2010 10:17: Что бы найти папку С\Windows\Prefetch просто зайди Пуск-найти-файлы и папки, вводи название и найдешь папку где она находится и очистишь. Адрес заблокирован Адрес URL: "rf9akjgh716zz.com/lzj4u8ue7y" Ip - адрес : 91.212.226.179:80 Насчет этого заходишь через internet Explorer и вверху нажимаешь: сервис - свойства обозревателя - подключения - настройка LAN- и в нижней части окна посмотри стоит ли галочка на " использовать прокси-сервер для подключений LAN" если галка стоит убери и примени сохранения и посмотри исчезла ли ошибка..А также обнови антивирус, также советую если есть возможность купи лецинзионный Каспер 2010(грамотная вещь) ловит многое и блокирует многие опастные страницы в инете до того как на них заходишь. 14.08.2010 16:53 От: Olgo5 time 14.08.2010 06:17: благодарю за отклик. попробовала с J, перепробовала все коды, предложенные ранее Rick-у, ничего не происходит. окно небольшое, но всё на столе нерабочее, в том числе и вызываемое главное меню. Rick 14.08.2010 07:44: спасибо. да, три картинки с сайта порнохаб. перепробовала коды, не выходит. я уж думаю, нажимаю как-то неправильно. как я поняла цифровые коды подтверждаются нажатием комбинаций один или несколько раз. с кодами не выходит( Rick, Time, скажите пожалуйста, через гостя я ничего не смогу сделать? надо через безопасный режим входить, искать и чистить папку, указанную Rick-ом? я уже не надеюсь на коды( но и в безопасном самостоятельно никогда не работала. но очень хочу разобраться и исправить ситуацию. да, и баннер выскочил при загрузке фильма. 14.08.2010 17:03 * От: time
14.08.2010 17:09 * От: time
14.08.2010 17:35 От: time Olgo5 14.08.2010 16:53:time 14.08.2010 06:17:благодарю за отклик. попробовала с J, перепробовала все коды, предложенные ранее Rick-у, ничего не происходит. окно небольшое, но всё на столе нерабочее, в том числе и вызываемое главное меню. Olgo5Пробовала восстановить систему через безопастный режим с поддержкой командной строки??? Если нет могу объяснить как или так Грузимся с LiveCD ( LiveCD это как бы проще обьяснить-загрузочный диск, который имеет свою операционную систему) , скачать его можно на сайте Веба совершенно бесплатно, ссылка есть в шапке форума, на самом форуме (листайте странички) и где угодно в интернете, можно так же использовать любой LiveCD, на ваше усмотрение. При загрузке компьютера удерживаем клавишу Delete, заходим в БИОС и ставим загрузку с CD (предварительно загрузив в лоток для CD. диск с LiveCD Идём сюда С\WINDOWS\system32\drivers\etc и редактируем файл hosts который содержит, помимо обычного, другое: 216.139.228.141 forum.xtcs.eu 216.139.228.141 xtcs.eu 216.139.228.141 files.xtcs.eu 216.139.228.141 cs.xtcs.eu 216.139.228.141 www.xtcs.eu всё это удаляем кроме строки 127.0.0.1 localhost чистим папки Local Settings\Temp и Local Settings\Temporary Internet Files Ищем фаел AVI c неизвестным для вас названием Скопируйте с Live CD -explorer.exe ( c:\windows\) и замените его на место трояна.( тут так же возможны варианты с переименованием и заменой.) Далее редактируйте реестр, через редактор(Делать это нужно очень внимательно если не уверены пригласите человека который разбирается в этом) : В ветке HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon->Shell должно быть только Explorer.exe; Перегружайтесь ( предварительно вернув загрузку с жесткого диска) и все должно заработать. Если что то и не заработает, это уже будет поправимо с помощью различного софта или вручную. 14.08.2010 17:36 * От: time * 14.08.2010 17:43 * От: time Olgo5Это другой способ не всегда выходит но вдруг удастся им убрать баннер. делаем так,выключаем комп включаем и сразу зажимаем клавишу F3 или F8 и выбираем безопастный режим с поддержкой командной строки. Потом вводим в поле %systemroot%\system32\Restore\rstrui.exe нажимаем Enter и появляется восстановление системы далее откатываем на контрольную точку и если после первого раза система не восстановится то не надо выключать программу восстановления а нажать на “домой” и восстановить систему еще раз и она точно восстановится и баннера не будет. 14.08.2010 19:51 От: Olgo5 Time, спасибо тебе большое! ) сделала откат, восстановление прошло успешно и баннер исчез, всё на своих местах!) реестр, как понимаю, должен был восстановится при откате. (или нет и есть уже упомянутые выше в обсуждениях следы?) гляну ещё в hosts. "Local Settings\Temp и Local Settings\Temporary Internet Files Ищем файл AVI c неизвестным для вас названием" - сейчас нужно делать или темпы восстанавливаются при откате и всё лишнее из них тоже убирается? спасибо ещё раз огромнейшее! 15.08.2010 06:18 От: time Olgo5 14.08.2010 19:51: Если прошло восстановление реестр не нужно трогать, просто сделай профилактику которая описана на страницы номер 2, а также обнови антивирус и проверь систему полной проверкой компьютера. 15.08.2010 18:31 От: Olgo5 time 15.08.2010 06:18:Olgo5 14.08.2010 19:51:Если прошло восстановление реестр не нужно трогать, просто сделай профилактику которая описана на страницы номер 2, а также обнови антивирус и проверь систему полной проверкой компьютера. спасибо большое, всё сделаю. )) 16.08.2010 18:54 От: phelka.08 у меня вылез банер требующий пополнить счет на 89645856062 помог код 11227379 - может комуто тоже поможет для полученья кода я воспользовалась сайтом support.kaspersky.ru 18.08.2010 18:39 От: воздух избавиться от банера №89057670229 наберите код 61183791 мне помогло.спасибо serp802 19.08.2010 08:00 От: ekaterinburg5 OlgaMal 11.07.2010 17:43: 19.08.2010 21:20 От: Olgo5 теперь всё отлично! спасибо форуму и отзывчивым людям!:)) 19.08.2010 21:39 От: evgen57 Поймал банер, хочет 150 р на счет 004305214440
"Пуск", Диспетчер задач - не работают, 21.08.2010 14:26 От: Алексук Помогите!!! Система заблокирована. В окне требование пополнить счет абонента "Билайн" 89035064135. Срока действия блокировки нет((( Продовал коды с сайта Касперского911, не помогло. 21122012 вводил 5 раз - тоже самое((( Загрузочного СД с виндой нет((( Что делать???? 21.08.2010 14:36 От: time Алексук 21.08.2010 14:26: скачиваем бесплатный LIVE CD от сюда 21.08.2010 16:24 От: Алексук Для time: Скачал minDrWebLiveCD-5.0.3.iso - правильно? (архив RAR) Распаковал. Васю папку записывать на диск? 21.08.2010 16:32 От: Алексук time 21.08.2010 14:36:Алексук 21.08.2010 14:26:скачиваем бесплатный LIVE CD от сюда Скачал minDrWebLiveCD-5.0.3.iso - правильно? Он в архиве. Разархивировал. Всю папку записывать на диск. И что значит образ ISO? 21.08.2010 16:40 От: time : АлексукПравильно но его не надо разорхивировать. А скачиваеш программу NERO Express. Вставляем диск CD открываем программу, далее открываем вкладку (Образ,проект,копир.) и нажимаем (образ диска или схранить проект выбираем вами скачанный архив ISO и записываем на CD и все.Далее по схеме как описывал. Образ диска ISO это неформальный термин для обозначения образа оптического диска, содержащего файловую систему стандарта ISO 9660. В более общем смысле, термин относится к образу любого оптического диска. Этот образ представляет собой обыкновенный файл. Его можно использовать (в совокупности со специальными программными средствами) вместо компакт-диска. Следует иметь в виду, что ISO-образ содержит меньше информации, чем исходный компакт-диск. На компакт-диске содержится служебная информация, которая может, в частности, использоваться для защиты от копирования. Возможностью сохранять подобную информацию (в своих собственных форматах образа диска) обладают некоторые из программ для работы с компакт-дисками. 21.08.2010 16:50 От: Алексук time 21.08.2010 16:40: У меня стоит BurningStudio9Portable. Выбираю - создать/записать образ диска - создать/записать образCD/DVD диска? И записываю на диск архив? Простите, я не очень силен в таких вещах((( 21.08.2010 16:54 От: time АлексукДа можете с помощью этой программы записать образ ISO в принципе разницы нет. 21.08.2010 16:55 От: Алексук : time Или ... создать образ диска из проекта? 21.08.2010 16:59 * От: time Алексук 21.08.2010 16:55: Я уже писал, берем архив и создаем образ CD(который скачали) можно из проекта и записываем его. 22.08.2010 05:29 От: vasay LIVE CD я пользовался только один раз и только потому что троян недавал зайти в безопый режим. Есть небольшая програмка AVZ4, которой можно разблокировать комп. Вот ссылка 22.08.2010 05:56 От: Mozik1978 Привет всем! Создал в гостях проблему. Висит банер просит через терминал пополнить счет билайн номер 89652666702 на 400 руб. и по номерру в чеке ввести код разблокировки.Что делать? Город чужой помощи спросить не у кого( 22.08.2010 06:23 От: Mozik1978 Если у кого мтс могу перезвонить чтобы меня проконсультировали по моей проблеме 22.08.2010 06:27 От: time Mozik1978 22.08.2010 05:56: Пробуй пароли. 18927091, 51343616, 11000020, 628902581, 11224606, 43737351, 72352055, 61183791, 98117125, 12000003, 76403110, 61183791, 11224466, 12345678, 72536966, 32519288, 900301939, 21178238, 21122012, 11111111, 11324750, Ввести 5 раз подряд 21122012, 32000010, арбузяка, 21122012, 31110142, 312470, 63319493, 01010101, +9999999, 53298658, 00000000, pLMzZgoU, Нажать Ctrl+Shift+I, 38724651, Нажать Ctrl+Alt+Shift+H, 98748325, Нажать Ctrl+Alt+X. 22.08.2010 11:00 От: Алексук : time Добрый день))) Записал, как вы сказали образ на СД. Вошел в систему. Нашел файл, который нужно редактировать. Но не могу зйти внутрь. Всплывающего окна - "Свойства" нет((( Захожу через ДрВеб Сканер. Пробовал через Миднайт Командер. Внутрь файла пускает. Редактировать не дает((( Может я что-то неправильно делаю. Заранее спасибо и еще раз извиняюсь за свою тупость)) 22.08.2010 11:14 От: time Алексук 22.08.2010 11:00: При загрузке, на экран выводится диалоговое окно, в котором предоставляется возможность выбрать между обычным и безопасным (Safe Mode) режимом запуска программы. Выберите нужный пункт меню и нажмите [enter]. • Обычный режим загрузки DrWeb-LiveCD - версия сканера с графическим интерфейсом. • Безопасный режим DrWeb-LiveCD (Safe Mode) - запуск сканера с интерфейсом командной строки (консольный сканер) • Режим Local HDD - загрузка компьютера с жесткого диска. Выбор русского языка: 1. При запуске LiveCD выбираем "Безопасный режим" (Safe Mode). 2. Выбираем Choose Language и русский язык (при запуске по дефолту LiveCD будет на английском языке). 3. Выбираем "Графический интерфейс" и получаем LiveCD на русском языке (некоторые пункты настроек меню остаются на английском). 1)Сканировал систему на трояны c диска??? 2)Удалял все временные файлы которые я описывал??? 3)Назови название файла??? 22.08.2010 11:17 От: time АлексукПочитай внимательно инструкцию как это работает
22.08.2010 11:47 От: Алексук time 22.08.2010 11:14:Алексук 22.08.2010 11:00:При загрузке, на экран выводится диалоговое окно, в котором предоставляется возможность выбрать между обычным и безопасным (Safe Mode) режимом запуска программы. Выберите нужный пункт меню и нажмите [enter]. • Обычный режим загрузки DrWeb-LiveCD - версия сканера с графическим интерфейсом. • Безопасный режим DrWeb-LiveCD (Safe Mode) - запуск сканера с интерфейсом командной строки (консольный сканер) • Режим Local HDD - загрузка компьютера с жесткого диска. Выбор русского языка: 1. При запуске LiveCD выбираем "Безопасный режим" (Safe Mode). 2. Выбираем Choose Language и русский язык (при запуске по дефолту LiveCD будет на английском языке). 3. Выбираем "Графический интерфейс" и получаем LiveCD на русском языке (некоторые пункты настроек меню остаются на английском). 1)Сканировал систему на трояны c диска??? 2)Удалял все временные файлы которые я описывал??? 3)Назови название файла??? У меня клавитура похоже заблокирована-не могу стрелками выбрать нужный режим(((( 22.08.2010 11:51 От: time : АлексукПроверьте шнур. 22.08.2010 11:57 От: Алексук time 22.08.2010 11:51: В БИОСе все работало, внутри Др ВЭБ (обычный режим) тоже все в порядке((( А в меню выбора режима "стрелки" не работают((( 22.08.2010 11:59 От: Алексук time 22.08.2010 11:51: Кстати то же самое происходило, когда я хотел войти в систему в безопасном режиме (еще до загрузки Лайв СД) 22.08.2010 12:01 От: time Алексук 22.08.2010 11:57:time 22.08.2010 11:51:В БИОСе все работало, внутри Др ВЭБ (обычный режим) тоже все в порядке((( А в меню выбора режима "стрелки" не работают((( Возможно. но у меня когда удалял баннер этим способом все работало, попробуйте загрузится еще раз.Или могу предложить скачать другой LIVE CD. 22.08.2010 12:07 * От: time * 22.08.2010 12:29 От: Алексук time 22.08.2010 12:01:Алексук 22.08.2010 11:57:Возможно. но у меня когда удалял баннер этим способом все работало, попробуйте загрузится еще раз.Или могу предложить скачать другой LIVE CD.time 22.08.2010 11:51:В БИОСе все работало, внутри Др ВЭБ (обычный режим) тоже все в порядке((( А в меню выбора режима "стрелки" не работают((( Попробовал загрузиться еще раз - такая же ситуация: не могу выбрать режим((( 22.08.2010 12:31 * От: time ( 22.08.2010 12:36 От: Алексук time 22.08.2010 12:31: Там ссылки нет(((((((((( 22.08.2010 12:38 От: time Алексук 22.08.2010 12:36:time 22.08.2010 12:31:Там ссылки нет(((((((((( 22.08.2010 12:51 От: Алексук time: Схема работы такая же? 22.08.2010 12:54 От: time Алексук 22.08.2010 12:51: Да как я описывал и провериш комп прогами которые будут на этом LIVE CD. потом отпишись что получилось. 22.08.2010 12:59 От: Алексук time 22.08.2010 12:54:Алексук 22.08.2010 12:51:Да как я описывал и провериш комп прогами которые будут на этом LIVE CD. потом отпишись что получилось. Обязательно))) 22.08.2010 13:10 От: Алексук time: я скачал архив по ссылке, но у него расширение ЕХЕ. Не могу записать образ диска((( 22.08.2010 13:12 От: Алексук time: LiveCD_Windows_XPE_32-bit_17.08.2010_RUS_ENG-56728535.exe 22.08.2010 13:41 От: marginy Пожалуйста, помогите!! Банер требует пополнить билайновский счет на 400р. номер 89032691506. Что делать?... 22.08.2010 14:10 От: time Алексук 22.08.2010 13:10: Через Letitbit надо качать тогда будет ISOформат. 22.08.2010 14:12 От: time marginy 22.08.2010 13:41: Пароли пробовал с сайтов Вэба и Каспера??? Complete in 304 ms, lookup=0 ms, find=304 ms
|
|