Помогите избавиться от вируса, который просит пополнить счет RBK Money на XXX руб.

ЧТО ДЕЛАТЬ

allatort 20.02.2012 17:56:
ЧТО ДЕЛАТЬ

сфоткайте так чтобы попало и низ окна

Виндовс не загружается,чёрный экран с красной надписью,просит пополнить сёт на 610 грн через терминал киви,даёт 12 значный номер и ещё какие то коды.где цепанул понятия не имею,работал в эксплоэрере

все возможные коды не помогают,смена времени в биосе не помогает,уводил вперёд и на зад на 3 года.Сейчас качаю касперского,может поможет

помогите

Elmagnificl 03.03.2012 11:35:
помогите

..в чем помочь?

nimbostratus 23.02.2012 15:06:
Виндовс не загружается,чёрный экран с красной надписью,просит пополнить сёт на 610 грн через терминал киви,даёт 12 значный номер и ещё какие то коды.где цепанул понятия не имею,работал в эксплоэрере

• ...дайте фото вашего баннера (т.е сфотографируйте и выложите сюда) нужно видеть что за картинка...

zaruta 03.03.2012 13:44:

nimbostratus 23.02.2012 15:06:
Виндовс не загружается,чёрный экран с красной надписью,просит пополнить сёт на 610 грн через терминал киви,даёт 12 значный номер и ещё какие то коды.где цепанул понятия не имею,работал в эксплоэрере

• ...дайте фото вашего баннера (т.е сфотографируйте и выложите сюда) нужно видеть что за картинка...

Да уже разобрался,спасибо,С помощью Др.Веба победил,там в другой теме описано как.Только виндовс всёравно переустоновил,глючило очень сильно.А где тот файл прятался найти не мог.

Здравствуйте.У меня на компьютере появляется баннер с текстом "Ваш ПК заблокирован.... Вам необходимо оплатить штраф в размере 600 рублей с учетом комиссии. Деньги положить через терминал на номер МТС 89179042684. После чего на фискальном чеке вы найдете персональный код, который вы должны ввести. После этого ваш персональный ed будет разблокирован..." Баннер появляется до того как включается компьютер, сразу после нажатия кнопки включения на системном блоке.

Воронецкий О. А. 11.03.2012 12:37:
Здравствуйте.У меня на компьютере появляется баннер с текстом "Ваш ПК заблокирован.... Вам необходимо оплатить штраф в размере 600 рублей с учетом комиссии. Деньги положить через терминал на номер МТС 89179042684. После чего на фискальном чеке вы найдете персональный код, который вы должны ввести. После этого ваш персональный ed будет разблокирован..." Баннер появляется до того как включается компьютер, сразу после нажатия кнопки включения на системном блоке.

• У вас mbrlocker, стукните мне в асю вечером 602-539-985, снимем!

1. Заходим в BIOS при загрузке (Del, F2, реже другое) и меняем порядок загрузки с дисков. Ставим первичный DVD-ROM или Flash USB, кому как нравится. 2. Загружаемся с любого LiveCD, ведь антивирусы нам все равно не помогают. Главная цель – доступ к файлам зараженного жесткого диска. Очень хорош в этом плане Hirens Boot CD, имеющий в своем составе Mini Windows XP. Загружается быстро и без тормозов. 3. Выполняем операции, описанные в видеоуроке: меняем значение параметра Shell в реестре и сносим обнаруженный вирусный файл. 4. Идем по пути C:\WINDOWS\system32\ и исследуем файл userinit.exe Именно он вновь активизирует вирус при загрузке, при условии, что данный файл сам является зараженным. Как его распознать?

• при наведении на него мышью появляется окно с описанием и названием организации его создавшей. Ну конечно это должна быть Microsoft. В зараженном файле вместо описания и организации прописана различная абракадабра. Нечисто ребята работают, слава богу.
• размер файла превышает стандартный на 1 Кб. В случае Windows XP размер стандартного – 26 Кб, зараженного – 27Кб.
• дата создания отличается от даты других файлов системы, находящихся в этой папке. Зараженный файл имеет дату создания, когда Ваш компьютер был инфицирован. По этому параметру, отсортировав по дате можно обнаружить и другие подозрительные файлы, записанные в папку в этот день.
• иконка зараженного файла не стандартная. Убедившись, что файл userinit.exe заражен, его следует снести. Ваш родной файл был переименован (03014D3F.exe в моем случае) и лежит в этой же папке. Переименовываем, а затем копируем его в папку C:\WINDOWS\system32\dllcache\ заменяя тот, который там находится (кстати тоже зараженный). 5. В отдельных случаях этих мероприятий было достаточно для снятия блокировки, но существуют варианты вируса, которые вновь неожиданно инициализируются при вызове диспетчера задач. Поэтому дополнительно проверяем и выполняем действия пункта 4 для файла taskmgr.exe в той же системной папке. Если вдруг родные файлы Вами на компьютере обнаружены не были, их можно позаимствовать у друга с такой же операционкой, а так же в архив вложены чистые файлы userinit.exe и taskmgr.exe (действуют для Windows XP). 6. Перезагружаемся с жесткого диска, проверяемся и чистимся для очистки совести антивирусом и CCleaner-ом.

Статья подготовлена на сайте OrangeSurfer.ru

Воронецкий О. А. 11.03.2012 12:37:
Здравствуйте.У меня на компьютере появляется баннер с текстом "Ваш ПК заблокирован.... Вам необходимо оплатить штраф в размере 600 рублей с учетом комиссии. Деньги положить через терминал на номер МТС 89179042684. После чего на фискальном чеке вы найдете персональный код, который вы должны ввести. После этого ваш персональный ed будет разблокирован..." Баннер появляется до того как включается компьютер, сразу после нажатия кнопки включения на системном блоке.

установил загрузчик операционок Acronis помогло

zorrow51 19.03.2012 19:44:

Воронецкий О. А. 11.03.2012 12:37:
Здравствуйте.У меня на компьютере появляется баннер с текстом "Ваш ПК заблокирован.... Вам необходимо оплатить штраф в размере 600 рублей с учетом комиссии. Деньги положить через терминал на номер МТС 89179042684. После чего на фискальном чеке вы найдете персональный код, который вы должны ввести. После этого ваш персональный ed будет разблокирован..." Баннер появляется до того как включается компьютер, сразу после нажатия кнопки включения на системном блоке.

установил загрузчик операционок Acronis помогло

там в темпе пользователчя лежит копия трояна.

Не могли бы вы прислать его мне на почту?

mrbelyash@yandex.ru

файл

C:\Users\ имя_пользователя \AppData\Local\Temp\x2z8.exe

или

C:\Documents and Settings\имя_пользователя\Local Settings\Temp\x2z8.exe

помогите пожалуйста разблокировать систему! черный экран просят отправить деньги на номер 79645276790. номера меняются перед этим был 79067977978.

NataliS 19.03.2012 21:46:
помогите пожалуйста разблокировать систему! черный экран просят отправить деньги на номер 79645276790. номера меняются перед этим был 79067977978.

• вирус грузится до загрузки винды?
• фото дайте вашего экрана компьютера с этой надписью.

zaruta 19.03.2012 22:57:

NataliS 19.03.2012 21:46:
помогите пожалуйста разблокировать систему! черный экран просят отправить деньги на номер 79645276790. номера меняются перед этим был 79067977978.

• вирус грузится до загрузки винды?
• фото дайте вашего экрана компьютера с этой надписью.

комп не мой,племянницы. после приветствия сразу черный экран и красным написано что нужно оплатить штраф за распространение порно.

NataliS 20.03.2012 00:38:

комп не мой,племянницы. после приветствия сразу черный экран и красным написано что нужно оплатить штраф за распространение порно.

пусть племянница свяжется со мной, я вам в ЛС указал номер аськи.

При входе в виндовс (W7) вылетает черное вот такое окошко: http://radikal.ru/F/...html... Как лучше бороться?

Rihard Melisson 21.03.2012 17:47:
При входе в виндовс (W7) вылетает черное вот такое окошко: http://radikal.ru/F/...html... Как лучше бороться?

• ася 602-539-985 стучите помогу!

Помогите убрать банер похож на 5430, 5413,5493, только номера другие! В диспетчер не попасть, мигает( только в биос удается зайти... Что делать?

Varley 22.03.2012 23:10:
Помогите убрать банер похож на 5430, 5413,5493, только номера другие! В диспетчер не попасть, мигает( только в биос удается зайти... Что делать?

http://mrbelyash.blogspot.com/...

Я думаю, что подхватила вирус. На рабочем столе исчезли все файлы и на весь экран "компьютер заблокирован.... Для снятия блокировки оплатить 5000 тенге в QIWI кошелек 775-186-04-42", дано 12 часов, которые истекают через 2 часа. После этого, как написано, исчезнут все данные включая ос и BIOS с невозможностью дальнейшего восстановления. И окошко для номера кода разблокировки. Вряд ли вирус пришул через почту. Вчера искала информацию по Древнему Египту, вышел банер познакомиться - отказалась, второй то же отказалась и затем вот этот "подарок". Помогите, что делать. Только, пожалуйста, с учетом того, что я "чайник". Спасибо

Мой племянник решил проблему за час. Поставил комп на перезагрузку, затем через безопасный режим (F8) зашел и просканировал через ESET NOD32Antivirus 4 ( он был у меня на комп). Он нашел вирус в папке «user», но удалить не смог. Удалили уже вручную через безопасный режим. Желаю удачи.

Помогите, выскочило вот такое сообщение в блокноте и то же самое на весь рабочий стол Увага! Ваш компьтер помічений в розсилці спаму і вірусів, всі ваші файли зашифровані з метою безпеки. Спроби самостійної розшифровки приведуть до повної непрацездатності файлів на вашому ПК. Для розшифровки поповните рахунок абонента Киiвстар 380975716698 на 1000 гривень, надішліть номер операції на mrbelyash@yandex.ru. Після перевірки платежу, з вами зв'яжеться технічний спеціаліст для розшифровки файлів. Увага! Відправляйте на email тільки номер операції для перевірки, інші листи будуть проігноровані і відповідь на них відправлений не буде. Суворе дотримання інструкцій дозволить вам розшифрувати і сохранть файли на вашому пк.

2ca0dbcb586ada2129b132f23f1aa806b5abdc30f433a85d501bdb1db8b8d06ce1782d6072df9b7fb4a21f52e184ad6a291aec6e3077325bdc9a2c7a57e5ceca b92bf40aaa4e784e61773f29377c3e112e650925c4a15de4ce3c88ccec30c461b7cafb19d8ab148072e6cfdd8a7350fb9625e7578937bde3fee0a0555c9b1659

все файлы с диска Е теперь с расширением belyash откат системы не помог, сканировала доктором вебом и Microsoft Securiti Essentials толку нет. Не знаю что делать

Yaroslavka 30.03.2012 21:24:

все файлы с диска Е теперь с расширением belyash

• ....ооооо беляш файлы шифрует

zaruta 31.03.2012 22:55:

Yaroslavka 30.03.2012 21:24:

все файлы с диска Е теперь с расширением belyash

• ....ооооо беляш файлы шифрует

угу

http://mrbelyash.blogspot.com/...

Помогите, та же проблема,какой код отправить на номер +79171119319?

NadyaNadya

Если баннер такой: http://mi7.bz/5975/111660/

Лечится реестром через безопасный режим с командной строкой:

HKEY_USERS\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon Shell поменять на Explorer.exe

HKEY_USERS\SOFTWARE\Microsoft\Windows\CurrentVersion\Run S5119725 похожее удалить

NadyaNadya Кликните по нижнему подчекнутому абзацу

ВСЕМ! ВСЕМ! ВСЕМ! Ищите код по виду в сайте: https://www.drweb.com/xp... а не по номеру телефона

NadyaNadya У меня было с таким же номером телефона. Кликните мышью по нижнему подчекнутому абзацу текста (Нажмите и удерживайте 1-2 сек.) Может, несколько раз пока не исчезнет баннер. Затем, клавишами ctrl-alt-del откройте диспетчер задач, найдите файл запуска антивирусной программы и лечите систему, пока не уничтожите Trojan.

банер требует пополнить счет U150387980616 Web Money на 300грн и на чеке будет код, что делать? винду перелить пока нет возможности

Привет всем. Помогите пожалуйста помериться с девушкой. Отправьте пожалуйста "Он тебя любит, проси его" на номер 89204625499 или аську 579302776 или в ВК id25854069. Если не сложно.

Привет всем. Помогите пожалуйста помериться с девушкой. Отправьте пожалуйста "Он тебя любит, проси его" на номер 89204625499 или аську 579302776 или в ВК id25854069. Если не сложно.

Люди помогите , высветился банер- просит пополнить счет мтс +79178119787 на сумму 1000 руб. и просит код только циферный че делать??? ПОЖАЛУЙСТА ПОМОГИТЕ !!!! ((((((((((

DASHULY888 19.04.2012 17:26:
Люди помогите , высветился банер- просит пополнить счет мтс +79178119787 на сумму 1000 руб. и просит код только циферный че делать??? ПОЖАЛУЙСТА ПОМОГИТЕ !!!! ((((((((((

http://youtu.be/VKFtodhqyMI

у меня мышка из банера не выходит. ни чего не могу сделать. просит код. (((((((((((((

народ помогите при попытке выйти в одноклассники с компа выходит такая хрень!Уважаемый пользователь!

Запрашиваемый вами сайт временно заблокирован. Возможные причины:

Закончился оплаченный период. Данный сайт нарушил правила хостинга.

Поддержка пользователей хостинга:

Тикет-система Перейти на сайт хостинг провайдера Правила пользования хостингом

с телефона захожу нормально !что делать???

spaunn555 21.04.2012 22:16:
народ помогите при попытке выйти в одноклассники с компа выходит такая хрень!Уважаемый пользователь!

Запрашиваемый вами сайт временно заблокирован. Возможные причины:

Закончился оплаченный период. Данный сайт нарушил правила хостинга.

Поддержка пользователей хостинга:

Тикет-система Перейти на сайт хостинг провайдера Правила пользования хостингом

с телефона захожу нормально !что делать???

Dr.Web CureIT

Всем привет! У меня требуют 1000 рублей. Номер ублюдков - +79880593970. Кто знает код, помогите!

mariyurik 22.04.2012 01:47:
Всем привет! У меня требуют 1000 рублей. Номер ублюдков - +79880593970. Кто знает код, помогите!

Вот фотографии баннеров (винлоков)

https://picasaweb.google.com/...

Скажите какой у вас. Или который наиболее близко похож. Просьба не писать номер по счету,а указать название баннера (внизу каждой картинки есть название. Например самый первый баннер называется Trojan.Winlock.3333).

Здравствуйте! Спасибо за ответ! Мой баннер похож на WinLock 5936 и 5554. На Ваших фотках оба баннера с самарскими номерами. Мой с волгоградским, достаточно близко. Но какой точно у меня WinLock сказать не могу. Кардинальных мер пока не принимал, жду Вашего ответа. Заренне спасибо.

mariyurikПопробуйте кликнуть мышью по нижнему подчекнутому абзацу текста (Нажмите и удерживайте 1-2 сек.) Может, несколько раз пока не исчезнет баннер. Затем, клавишами ctrl-alt-del откройте диспетчер задач, найдите файл запуска антивирусной программы и лечите систему, пока не уничтожит вирус.

помогите, пожалуйста( номер +79879014437 на сумму 500 руб. похож на Trojan.Winlock. а номер я не знаю, когда нажимаю на слово "корпорации" в графе ввода кода появляется точка

У меня вылезло окно о блокировке винды.Требуют пополнить номер абонента МТС +79879011289 на 500 руб.,а номер написать в окошке...Подскажите,пожалуйста,как мне избавиться от этого.

yana77rus 27.04.2012 15:08:
У меня вылезло окно о блокировке винды.Требуют пополнить номер абонента МТС +79879011289 на 500 руб.,а номер написать в окошке...Подскажите,пожалуйста,как мне избавиться от этого.

попробуйте вот так

http://youtu.be/VKFtodhqyMI

У нас такая же беда. Правда у нас на компе два пользователя: муж(администратор) и я(опытный пользователь). Муж словил это баннер и его учетная запись не загружается, а моя работает. Пытались удалить троян вручную, но комп перезагружается и все снова.

IrishkaS 27.04.2012 22:09:
У нас такая же беда. Правда у нас на компе два пользователя: муж(администратор) и я(опытный пользователь). Муж словил это баннер и его учетная запись не загружается, а моя работает. Пытались удалить троян вручную, но комп перезагружается и все снова.

у мужа учетка с паролем?

Учетка у мужа без пароля, у меня тоже без пароля.

mrbelyash 27.04.2012 22:14:

IrishkaS 27.04.2012 22:09:
У нас такая же беда. Правда у нас на компе два пользователя: муж(администратор) и я(опытный пользователь). Муж словил это баннер и его учетная запись не загружается, а моя работает. Пытались удалить троян вручную, но комп перезагружается и все снова.

у мужа учетка с паролем?

можно к вам удаленно залезть?