|
|
|||||||||||||||||||
|
|||||||||||||||||||
|
|
|||||||||||||||||||
 |
|
Новости CForum.ru02.11. [Маркетинг] 09.01. [Маркетинг] 09.01. [Маркетинг] 28.02. [Маркетинг] 01.10. [Бизнес] 24.04. [Бизнес] 13.10. [Бизнес] 06.10. [Бизнес] 18.09. [Бизнес] 24.08. [Бизнес] Мобильные телефоны на MForum.ru01.04. [ 01.04. [ 01.04. [
| |
Помогите избавиться от вируса, который просит пополнить счет RBK Money на XXX руб.Тему создал(а): Alex78
Метки: мошенничество
банер требует пополнить счет 576097939 RBK Money на 390 руб. и на чеке будет код, что делать? Anthrax 11.02.2012 00:42: Звони оператору и отказывайся от подписки... 15.02.2012 23:45 От: anthrax73  Огромное спасибо. 16.02.2012 20:00 От: tolik 19801501 баннер требует пополнить счёт на номер +79137881250 что делать tolik 19801501 16.02.2012 20:00: Вот фотографии винлоков. Скажите какой у Вас(у каждой фотографии внизу название...Не пишите мне номер по счету) Постараюсь помочь. 16.02.2012 20:10 От: tolik 19801501 именно такого здесь нет,есть похожие,весь текст на белом фоне синими буквами,а низ верх в синем фоне красными буквами
такой? 16.02.2012 20:47 От: tolik 19801501 да да точно такой только сумма 500 р tolik 19801501 16.02.2012 20:47: а нет случайно лайфсд какого либо? Или второй оси на машине? или второго админа в винде? Пробывали безопасный с поддержкой коммандной строки или безопасный на контролере домена виндовс? 16.02.2012 20:50 От: tolik 19801501 аськи нет майл агент пойдёт? майл пойдет...только зачем? 16.02.2012 20:59 От: tolik 19801501 ничего такого нет винду недавно переустновил,и не могу с безопасного зайти полность блокирует работу, могу только в биос зайти всё tolik 19801501 16.02.2012 20:59: записывайте Dr.Web Livecd с него грузитесь и делайте логи tolik 19801501 16.02.2012 20:59:
16.02.2012 21:13 От: tolik 19801501 спасибо я толик,если что можно к тебе обращаться в аску и потом? tolik 19801501 16.02.2012 21:13: ..хорошее имя толик..конечно можно 16.02.2012 21:26 От: tolik 19801501 спсибо
20.02.2012 13:03 От: ALLATORT 5293 на русском allatort 20.02.2012 13:03: 20.02.2012 13:25 От: ALLATORT пробовола дошла до 4 шага никакого shell не было allatort 20.02.2012 13:25: Пуск-Выполнить msconfig перейти на вкладку автозагрузка написать какие там есть ключи..а лучше скриншот 20.02.2012 14:36 От: ALLATORT
шо то было? dthj залейте на www.rghost.ru а сюда потом ссылку 20.02.2012 14:48 От: ALLATORT можно на почту отправить скринррро?????? угу 20.02.2012 14:51 От: ALLATORT
_991 и там прописан путь в реестре. А сам файл скорей всего в темпе лежит 20.02.2012 14:53 От: ALLATORT что? 20.02.2012 14:54 От: ALLATORT все понятно что что? 20.02.2012 14:55 От: ALLATORT попробую 20.02.2012 15:28 От: ALLATORT вот что там было (HKEY_CURRENT_USER....) 1 по умолчанию 2 BuildNumber 3 ExcludeProfileDirs 4 ParseAutoexec в каком ключе была ссылка на файл _991.exe ??? в по умолчанию? 20.02.2012 15:53 От: ALLATORT я не знаю Что не знаю? На картинке 1-ключ 2-Путь к файлу на диске 3-Путь к ключу в реестре Стоит ва удалить файл(2) на диске или ключ в реестре-банер не запустится
20.02.2012 16:09 От: ALLATORT HKCU где 20.02.2012 16:10 От: ALLATORT что это в реестре это HKEY_CURRENT_USER
20.02.2012 16:17 От: ALLATORT и удалять по умолчанию или что? перейдите в ту ветку...полностью прощелкав путь ,который указан в msconfig и покажите скриншот 20.02.2012 16:45 От: ALLATORT
20.02.2012 16:46 От: ALLATORT 20.02.2012 16:46 От: ALLATORT 20.02.2012 16:47 От: ALLATORT ёпт..ну зачем вы лезете в Windows NT если на скриншоте вы показывали просто Windows
20.02.2012 17:01 От: ALLATORT вот а (по умолчанию) не удаляется Complete in 42 ms, lookup=0 ms, find=42 ms
|
|
||
|
