Помогите избавиться от вируса, который просит пополнить счет RBK Money на XXX руб.

mrbelyash 19.05.2012 20:12:

LEGEND1865 19.05.2012 16:35:
У меня вылезло окно Trojan.WinLock.5936 просит пополнить счет на сумму 500 рублей и выдает при включение компьютера разные номера телефонов . Сначала выдавал вот этот телефон:+79171120820, потом при следующем включение компьютера вот этот номер телефона:+79171120520, потом этот:+79179583583.Помогите мне пожалуйста.

http://youtu.be/VKFtodhqyMI

Попробуй так: Я только вчера решила эту проблему, комп висел два дня, требовали 1000 рублей на номер МТС. ВЫЛЕЧИЛА так, скачала с официального сайта Dr Web программу Dr.Web CureIt, закинула ее на флешку. Далее включила компьютер в безопасном режиме (необходимо нажать F8 в нужный момент загрузки компьютера при включении). Выбираем режим "Администратор", а не "Пользователь", после включения безопасного режима, появляется рабочий стол, с "Мой компьютер" , "Документы" и "Корзина". Скидываем программу Dr Web на рабочий стол и запускаем. Я сначала не выбрала полное сканирование, запустила быстрое, нашёл два вируса (оба принадлежали гадким вымогателям). Затем запустила полное сканирование, в итоге нашёл ещё 15 вирусов, 5 из них тоже были из этой же "поганой" серии. Начинается сканирование, при обнаружении файла вылезает окошко, где необходимо выбрать действие, которое будет проделано с вирусом. Подозрительные я сразу удаляла, знакомые или понятные мне лечила. Были файлы, которые требовалось переместить. Я запускала сканирование уже поздним вечером и выбрала для всех функций "да для всех", что бы процесс продолжался и без моего контроля. На полное сканирование ушло около 3-4 часов. Встала проверить ночью, время было уже почти 4 часа, но мне так не терпелось, обрадоваться или расстроиться в конец, что увидев завершение процесса я перезагрузила компьютер и о чудо, поганый вирус скоропостижно скончался, к моей великой радости. Может, кому то поможет, буду рада, вспоминаю себя, в каком я была ужасе, когда стала "счастливой" обладательницей этого позорного вируса!

помогите мне пожалуйста у меня вылезло окно из за этого нельзя ничего сделать

день добрый! и у меня тож подобная проблема как и у всех: комп заблокирован и опрлатить штраф в размере 5000 тенге в qiwi кошелек. уже эти 12 часов прошли что просили. никакие коды не помогают, время откатывала вперед, а с этими установочными прогами не разбираюсь. я в этом деле чайник((((( у меня по рисунку trojan.winlock 3278 или trojan.winlock 3300. ПЛИИИЗ ПОМОГИТЕ(((((((

день добрый! и у меня тож подобная проблема как и у всех: комп заблокирован и опрлатить штраф в размере 5000 тенге в qiwi кошелек. уже эти 12 часов прошли что просили. никакие коды не помогают, время откатывала вперед, а с этими установочными прогами не разбираюсь. я в этом деле чайник((((( у меня по рисунку trojan.winlock 3278 или trojan.winlock 3300. ПЛИИИЗ ПОМОГИТЕ(((((((

kerih 23.05.2012 16:36:
день добрый! и у меня тож подобная проблема как и у всех: комп заблокирован и опрлатить штраф в размере 5000 тенге в qiwi кошелек. уже эти 12 часов прошли что просили. никакие коды не помогают, время откатывала вперед, а с этими установочными прогами не разбираюсь. я в этом деле чайник((((( у меня по рисунку trojan.winlock 3278 или trojan.winlock 3300. ПЛИИИЗ ПОМОГИТЕ(((((((

Если то действительно 3278, то кода разблокировки нет и он щаменяет системныек файлы..Инструкция

http://rghost.ru/9324771

привет. я все еще со своей проблемой вожусь((( у меня Trojan.Winlock.3278, мне сказали что кода разблокировки нет совсем. помогите пожалуйста с лечением. я совсем чайник в этом деле. могли бы отправить инструкцию ручного лечения? спасибо за внимание!

привет. я все еще со своей проблемой вожусь((( у меня Trojan.Winlock.3278, мне сказали что кода разблокировки нет совсем. помогите пожалуйста с лечением. я совсем чайник в этом деле. могли бы отправить инструкцию ручного лечения? спасибо за внимание!

Зравствуйте помогите пожалуйста!!! Банер требует 1000 р на номер 79676706037 в контакте id45974097 очень жду ответа!!

Здравствуйте! Помогите, пожалуйста!!!! Ничего не скачивала, просто перешла по ссылке и появилось это....(((( "приложением Microsoft security essentials был зафиксирован не правомерный доступ к материалам ...... Попомните номер +79137994057 на сумму 1000 рублей. " Я нашла по картинкам, что это троян 5993, там написано: Для разблокировки 9 раз кликнуть по фразе "приведет к нарушениям работы", затем на "Ваш КОД". Для сброса счетчика сделать клик по фразе "Для активации системы необходимо" даны еще 2 кода.... Только это не действует. Либо я не понимаю как это работает......(((((( Еще вы про время спрашивали, у меня написано 12 часов, потом - все, кранты компу и материалам на нем.....((((( Напишите, пожалуйста инструкцию

ПОМОГИТЕ, ПОЖАЛУЙСТА!!!!!! Я не знаю что делать....

Очень большая просьба.Помогите."Приложением Microsoft Security essentals был зафиксирован неправомерный доступ к материалам порнографического содержания, а также, копирование видеоматериалов содержащих элементы насилия либо педофилии. Данные действия противоречат УК РФ, а также являютя нарушением лицензионного соглашения по эксплуатации ЯПО корпорации Microsoft. По вышеуказанным причинам функционирование системы было приостановлено. Для активации системы необходимо: Пополнит номер абонента МТС +79133914993 на сумму 1000 рублей. Расчет проводится в любом из терминалов сотовой связи. На выданном терминалом чеке Вы найдете ваш персональный код. Код следует ввести в расположенное ниже поле:" Ниже имеется поле для ввода и ещё ниже угрожающие надписи типа, не переустанавливайте систему и т.д. Коды на нее я нигде не нашла, пишут что соответствий не найдено, как быть не знаю. Переустанавливать Винду и терять данные не хочется. Диспетчер задач открыть получалось, но в итоге он моргает и черный экран рабочего окна,а гадкий вирус не пускает меня за пределы своего окна. Что можно сделать с минимальными потерями, подскажите пожалуйста! Этот вирус блокирует выкл.весь ком на пол пути к его удалению.Часть вируса получается удалено ,а часть теперь не знаю как удалить.Помогите пожалуйста.Диплом в ноутбуке.

Помогите с кодом, требует денег положить на МТС 89874205160

просит пополнить счёт мтс +79879434096 на сумму 500 р что делать помогите!!!!

вылех банер. просит пополнить счет на 500 р . номер +79874324616 МТС

помогите

Помогите !!! Вылезла Windows заблокирован ! Просит через банкомат деньги положить 500 р.и там будет код. А пополнить номер на МТС +79198001871. Еще пишет что в течении 12 часов все будет удалено !!!Помогите пожалуйста !!!!!!!!

Приветик всемПлемянница,подцепила банер,прсьба пополнение счета.Всё испробовали ,ничего не выходит,помогите пожалуйста.Номер котороры просят пополнить-79874324547

85dimon 14.06.2012 02:17:
всем добрый день или вечер!!! я тоже сталкивался с подобной проблемой,пока знакомый не подсказал что есть универсальный код для подобных банеров!!!!стоимость которого в зависимость от оператора связи составляет порядка 7-25 рублей…… Отправьте SMS с ключевым словом GXP 2475553 на номер 8385 и получите в виде СМС код для удаления вредоносной программы,т.е баннера

Потерпевшие !!! В Windows 7, в безопасном режиме с поддержкой командной строки 95% баннеров - отсутвует ...

Загружемся и в командной строке пишем - msconfig , далее в раздел автозагрузка ...

В данном разделе ищем запуск файлов из папки

X:\Users\Пользователи\

чаще всего - это баннер - отключаем из автозагрузки ...

Перезагрузка компа покажет насколько вы правы

И не поленитесь поискать РЕШЕНИЯ по разблокировке, а не КОДЫ, их чаще всего - НЕСУЩЕСТВУЕТ

Помогите! У меня тоже беда! сообщение, что компьютер заблокирован, деньги нужно отправить на номер МТС 9881517136 Что делать? Пробовала антивирусом - не получилось!

Доброй ночи. Сразу к делу,схватила тоже баннер скачав программу,теперь не могу войти в систему полностью,кое-как в биос зашла,да и толку. А так,выдает черный экран и красными буквами пишет,какой я злостный человек,который нарушает права и прочее тп. Просит кинуть деньги на вебмани-R354593049010.помогите пожалуйста.ибо я дуб что делать

коды можно посмотреть здесь

http://mrbelyash.blogspot.com/

Любые вопрос ы по баннерам щзадавайте на почту mrbelyash@yandex.ru

это бесплатно.

Помогите Пожалуйста нужен ключ Просить +79171528231 закинут 2000 Пожалуйста Ребята

CHIK CHIK 18.08.2012 18:04:
Помогите Пожалуйста нужен ключ Просить +79171528231 закинут 2000 Пожалуйста Ребята

Вот фотографии баннеров (винлоков)

https://picasaweb.google.com/...

Скажите какой у вас. Или который наиболее близко похож. Просьба не писать номер по счету,а указать название баннера (внизу каждой картинки есть название. Например самый первый баннер называется Trojan.Winlock.6412). Постараюсь помочь.

http://mrbelyash.blogspot.com/

п

люди помогите!банер синий с белым.просит 2000руб. на номер +79874312576

мой банерTrojan.Winlock.6426 на номер +79874312576 помогите!!!

kulluk 18.08.2012 19:05:
мой банерTrojan.Winlock.6426 на номер +79874312576 помогите!!!

нет такого..очки купите

картинка банера таже,только номер куда денег просит +79874312576

Друзья! Срочно помогите, вы меня не раз спасали...

Черный экран и надпись красными буквами: Ваш компьютер заблокирован за поиск, просмотр, тиражирование видеоматериалов содержащих педофилию, извращения, сексуальное насилие над детьми. Для разблокировки , Вам необходимо оплатить штраф в любом терминале оплаты. Выбирите на экране терминала категорию "Электронные деньги" или подобный раздел. Найдите эмблему платежной системы Webmoney. Пополните кошелек Webmoney, для этого - введите номер кошелька (12 цифр) - 380689383660, на 830 гривен. На выданном терминалом чеке оплаты, Вам будет выдан код, после ввода которого, Ваш ПК будет автоматически разблокирован. В случае отказа от оплаты, будет активировано самоуничтожение компьютера и всех имеющихся на нем данных, без возможности восстановения.

заблокирован камп и просит пополнить через терминал счет Qiwi +3800939204587 и получу код на чеке 16 значный. дайте пожаста этот код

сергей

здравствуйте. Пришлось мне столкнуться с несколькими троянами, у всех запрос кода был просто заморочкой, пришлось удалить их просто с диска ОС ХРsp3. Включаем компьютер и жмем F8. В появившемся меню выбираем загрузка в защищенном режиме с поддержкой командной строки. (во всех случаях путь автоматически был указан к папке содержащей троян). Набираем команду dir или dir/w и смотрим список выведенных файлов, меня интересовали файлы с расширением .exe (в моем последнем случае,Trojan.Winlock.6412 или .6426 не важно, было 2 файла 0.34167969426895206.exe и ms.exe вражиной оказался ms, но удалены были оба). Перегружаем комп и смотрим результат. (все мои случаи 100% удаление трояна). Запускаем программу автоматической чистки реестра или чистим хвосты вручную в реестре и авто запуске. Надеюсь кому то это поможет.

SERP802 14.06.2012 17:56:

>

Потерпевшие !!! В Windows 7, в безопасном режиме с поддержкой командной строки 95% баннеров - отсутвует ...

Загружемся и в командной строке пишем - msconfig , далее в раздел автозагрузка ...

В данном разделе ищем запуск файлов из папки

X:\Users\Пользователи\

чаще всего - это баннер - отключаем из автозагрузки ...

Перезагрузка компа покажет насколько вы правы

И не поленитесь поискать РЕШЕНИЯ по разблокировке, а не КОДЫ, их чаще всего - НЕСУЩЕСТВУЕТ

Спасибо Вам!!!!!!!!!!!!!!!!!!! ваше сообщение действительно помогло. сделала все как написано. разблокировала. сканирую комп.. не знаю поможет. если уж вирус появился. то антивир не сработал. как теперь их оттуда удалить, не знаю

Спасибо Максу, сделал все по его ссылке http://youtu.be/VKFtodhqyMI, правда у меня 7, а там под ХР, но интуитивно все понятно, и все получилось за 10 мин. еще раз огромное спасибо.

Здравствуйте, мне срочно (очень срочно!!!) нужно узнать как убрать вирус. Мой вирус такой же как у nimbostratus'a (только просит не 610 грн, а 300 руб). Я уже и LiveCD от Dr.Web'a пробовал, он не нашёл его. Я в отчаянии, раньше вирусов не ловил. Если кто не читал, то у меня до загрузки системы среди разного сборища букв и цифр вылазиет надпись красными буквами. С текстом вида: " Это интернет полиция, мы зафиксировали скачивание нелегального контента ..." Очень прошу помогите пожалуйста.

Здравствуйте. Помогите найти код к синему банеру. Захожу в систему пишет Windows заблокирован Для разблокировки пополните счёт на 2000 тсячи рублей на этот номер +79170374753

OkEy 11.11.2012 12:43:
Здравствуйте. Помогите найти код к синему банеру. Захожу в систему пишет Windows заблокирован Для разблокировки пополните счёт на 2000 тсячи рублей на этот номер +79170374753

сейчас есть доступ к этой машине?

Здравствуйте! Та же проблема что и у OkEy. 2000 руб на номер 79170374753. С виду и текстом похож на Trojan.Winlock.6426.

Здравствуйте, у меня на компе высветился черный экран и красными буквами написано, что компьютер заблокирован (за распостранение порно) и просит внести 1050 гр на счет, иначе все данные с компьютера будут удалены.

Подскажите что делать?

плюс ко всему, ни какие кнопки вообще не работают

Kiss@15 20.11.2012 16:31:
Здравствуйте, у меня на компе высветился черный экран и красными буквами написано, что компьютер заблокирован (за распостранение порно) и просит внести 1050 гр на счет, иначе все данные с компьютера будут удалены.

Подскажите что делать?

плюс ко всему, ни какие кнопки вообще не работают

на какой номер?

mrbelyash 20.11.2012 16:36:

на какой номер?

..а у меня появился свеженький локер MBR..........

zaruta 20.11.2012 16:43:

mrbelyash 20.11.2012 16:36:

на какой номер?

..а у меня появился свеженький MBR..........

md5 какой?

mrbelyash 20.11.2012 16:44:

md5 какой?

3993bad55101bb97659d51c24a686d26

zaruta 20.11.2012 16:48:

mrbelyash 20.11.2012 16:44:

md5 какой?

3993bad55101bb97659d51c24a686d26

делись...пропустил его

Номер 380969126071

md5? это что?((((

Kiss@15 20.11.2012 16:52:
Номер 380969126071

md5? это что?((((

ваш код 87568666

Чем делится?

Kiss@15 20.11.2012 16:54:
Чем делится?

ваш код 87568666

--------------

не тупи...то было сообщение zaruta а не тебе

mrbelyash 20.11.2012 16:51:

делись...пропустил его

http://rghost.ru/41668837 ( infected )

Спасибо ОГРОМНОЕ)))))))))))))))))))))))))))))))))))) УРААААААА))))))) компьтер работает в своем режиме)))) сейчас все почищу))) даже на знаю как вас и благодарить.....)))))

zaruta 20.11.2012 16:57:

mrbelyash 20.11.2012 16:51:

делись...пропустил его

http://rghost.ru/41668837 ( infected )

380934330306

380684496672

380969126188

380684496505

380684496501

Ваш компьютер заблокирован за просмотр, копирование и тиражирование видео с элементами педофилии, детского порно и гей-порно. Для снятия блокировки Вам необходимо оплатить штраф в размере 850 гривен. Для этого, в любом терминале оплаты, пополните счет WEBMONEY 380684496501 на указанную выше сумму. В случае оплаты суммы равной штрафу, либо превышающей ее, на фискальном чеке терминала Вы найдете код разблокировки. Его нужно ввести в поле в нижней части окна. После снятия блокировки Вы должны удалить все материалы, содержащие элементы насилия и педофилии. В случае отказа от оплаты, все данные на Вашем персональном компьютере будут безвозвратно уничтожены.

код 54654656

---------

mrbelyash 20.11.2012 16:59:

zaruta 20.11.2012 16:57:

mrbelyash 20.11.2012 16:51:

делись...пропустил его

http://rghost.ru/41668837 ( infected )

380934330306

380684496672

380969126188

380684496505

380684496501

Ваш компьютер заблокирован за просмотр, копирование и тиражирование видео с элементами педофилии, детского порно и гей-порно. Для снятия блокировки Вам необходимо оплатить штраф в размере 850 гривен. Для этого, в любом терминале оплаты, пополните счет WEBMONEY 380684496501 на указанную выше сумму. В случае оплаты суммы равной штрафу, либо превышающей ее, на фискальном чеке терминала Вы найдете код разблокировки. Его нужно ввести в поле в нижней части окна. После снятия блокировки Вы должны удалить все материалы, содержащие элементы насилия и педофилии. В случае отказа от оплаты, все данные на Вашем персональном компьютере будут безвозвратно уничтожены.

код 54654656 ---------

что сказать??????.........ОТЛИЧНО......