Помогите избавиться от вируса, который просит пополнить счет RBK Money на XXX руб.

Поймал банер просит оплатить 450 рубликов через терминал билайн на номер 9672378812 . Банер с синим фоном, смотрел на Докторе вэбере аналога не увидел! После трех вводов кода просит снова оплатить в терминале и попробовать через 2-а часа. Дальше только жосткая перезагрузка. Судя повсему бессрочный. Удалось в безопасном режиме запуститься и полечить комп, антивирус AVG. Чего то понаходил и заблокировал, но банер на месте! Год в биосе пока не менял, но судя повсему не поможет, исходя из предыдущих сообщений. Браузер Гугль хром, подскажите, подойдет механизм как и в эксплорере? Определить модификацию вируса не удалось.

Нашол его - банер на Касперском код SORRY? щас дома пробуют.

УУУРРРРАААААА !!!!!!!! Отдельное спасибо ребятам из Лаборатории Касперского! И безусловно Этому ФОРУМУ и всем кто нам здесь помогает!

Спасибо РЕБЯТА!

И всех с Наступающим НОВЫМ ГОДОМ!

помогите пожалуйста найти код.заблокировался полностью компьютер , пополните счет на сумму 400р БИЛАЙН 8 964-6349435 на выданном терминалом чеке будет выдан код...пожалуйстааа

liana_nf 22.12.2010 16:31:
помогите пожалуйста найти код.заблокировался полностью компьютер , пополните счет на сумму 400р БИЛАЙН 8 964-6349435 на выданном терминалом чеке будет выдан код...пожалуйстааа

Посмотри на касперском и докторе вэбере, ссылки на форуме есть. Найди вид своего банера и там будет пароль разблокировки! Мне это сегодня помогло!

trojan.winlock.2532 с двумя пи*орами. Мол я три часа на них пялился! Не в БИОСЕ, ни как, я и дату менял! Ни хрена Клава както блокируется, и мышка ебучяя перестаёт работать! Х.З. чё делать!

ZuZ 23.12.2010 01:51:
trojan.winlock.2532 с двумя пи*орами. Мол я три часа на них пялился! Не в БИОСЕ, ни как, я и дату менял! Ни хрена Клава както блокируется, и мышка ебучяя перестаёт работать! Х.З. чё делать!

Как я писал раньше поищи свой банер в архиве касперского или доктора вэбера, ссылки на форуме есть. Там найдешь ключик под свой банер. Свой я нашел на касперском все получилось!

Люди добрые, помогите избавиться от этой заразы!!! Симптомы как и у всех одинаковые, банер на весь экран с требованием отправить на номер 89636632202 сумму в размере 360 рублей. Изменял дату и год в БИОСе не помогло, перебрал кучу кодов, безрезультатно:( Последняя надежда только на Вас!!! Подскажите какой нибудь универсальный и рабочий код!!! Очень Вас прошу!!!

Prometei 23.12.2010 14:14:
Люди добрые, помогите избавиться от этой заразы!!! Симптомы как и у всех одинаковые, банер на весь экран с требованием отправить на номер 89636632202 сумму в размере 360 рублей. Изменял дату и год в БИОСе не помогло, перебрал кучу кодов, безрезультатно:( Последняя надежда только на Вас!!! Подскажите какой нибудь универсальный и рабочий код!!! Очень Вас прошу!!!

ЗАЖИМАЕМ кнокпи Ctrl + Alt + Delete (если XP) или Ctrl + Shift + Esc (если 7-ка или Виста) левой рукой. Будет моргать диспетчер задач, а тем временем правой рукой снимаем задачу(нашего баннера) мышкой. Баннер должен исчезнуть, а заместо него, пустой рабочий стол. Далее открываем диспетчер задач,файл, новая задача(выполнит ь), введи имя regedit нажми ок=>откроится редактор реесстра. Далее идёте по ветке=>hkey_local_mach ine=>software=>microsoft=>Windows NT=>CurrentVersion=>Winlogon. Жмём один раз мышкой по "Winlogon" ищем параметр "Shell" жмём по ниму правой кнопкой мышки, изменить. У вас будет значение прописано к вирусу. И поменяйти его значение на Explorer.exe жмём ок. И еще смотритет строку Userinit, там кроме: C:\WINDOWS\system32\userinit.exe, кроме этого - ничего быть недолжно...

Откройте диспетчер задач жми завершение работы и перезагрузка.......

Prometei 23.12.2010 14:14:
Люди добрые, помогите избавиться от этой заразы!!! Симптомы как и у всех одинаковые, банер на весь экран с требованием отправить на номер 89636632202 сумму в размере 360 рублей. Изменял дату и год в БИОСе не помогло, перебрал кучу кодов, безрезультатно:( Последняя надежда только на Вас!!! Подскажите какой нибудь универсальный и рабочий код!!! Очень Вас прошу!!!

По номеру тел. на который надо оплатить искал на касперском код? Там так же просят неизвестный банер сфотать и прислать на файлобменник, сделай пришли и они подберут код. Если уж очень приспичело, то сморти еще две темы , где обсуждаются эти же проблемы, но это для продвинытых, хотя там есть и пошаговые инструкции. Читай конфу и найдешь!

Спасибо что откликнулось на беду!!! По порядку. SERP802, все бы хорошо, и окошко "Безопасность Windows" появляется, только вот "Диспетчер задач" у меня не активный, т.е. не нажимается:( Alik69, на сайте Dr. Web(http://www.drweb.com/unl...) все коды перепробовал, а вот на Касперском не был, если не трудно можете дать подробную ссылку?!?

Слава Богу!!! На сайте Касперского(http://support.kaspersky.ru/...) помогли!!! Первый же код оказался правильным!!! Вот он - 90650231!!! Ребята большое Вам спасибо, что не бросили в трудную минуту и помогли советом!!! Alik69, отдельное спасибо по твоему комментарию и прошел на сайт Касперского!!! SERP802, тоже спасибо, хоть и не помогло но отозвался на помощь!!! Ребята, мне нужно проводить какие нибудь профилактические мероприятия, допустим установить какую нибудь программу, еще что то?

Проверь на вирусы! Я правда после кода ничего не нашел! Толи без следа исчез, толи в безопасном режиме поудалял все!?? По ссылкам, которые ребята сдесь давали я не нашел этих следов!

Незачто!! Ссылка не моя, я ее то же здесь взял у знатоков! Сам три дня пытался пороться с этим злом!

Добрый день! Словили трояна (Trojan.winlock.2741), просит пополнить счет 400 руб на номер 89653394502. Была на сайте NOD, Касперский и Др.Веб, на коды не реагирует никак, после введение кода очистить не получается. На ctrl-alt-del пробовала снять задачу, мышь не может "дотянуться" даже до середины окошка диспетчера задач, как будто блокируется движение. Кнопка Win не откликается. Что делать?

Real555 23.12.2010 16:32:
Добрый день! Словили трояна (Trojan.winlock.2741), просит пополнить счет 400 руб на номер 89653394502. Была на сайте NOD, Касперский и Др.Веб, на коды не реагирует никак, после введение кода очистить не получается. На ctrl-alt-del пробовала снять задачу, мышь не может "дотянуться" даже до середины окошка диспетчера задач, как будто блокируется движение. Кнопка Win не откликается. Что делать?

пробуй вот это:

Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER

Только ERD COMMANDER ищи по ссылке :

http://fayloobmennik.net/...

если баннер сине-голубой с надписью "Windows заблокирован" белыми буквами то баннер имеет имя проедположительно calc[1].exe в строке Shell в Winlogon

отпишись о результате...

pothelyi 19.12.2010 15:58:
помогите пожалуйста!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!номер билайна помогите убрать очень прошу 89636618539 плиз я в панике просто

черныё экран -надпись,номер ,360 руб просят положить ПОМОГИТЕ

pothelyi 23.12.2010 22:23:

pothelyi 19.12.2010 15:58:
помогите пожалуйста!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!номер билайна помогите убрать очень прошу 89636618539 плиз я в панике просто

черныё экран -надпись,номер ,360 руб просят положить ПОМОГИТЕ

Забей в поиске на касперском (http://support.kaspersky.ru/...) номер на который просят перечислить деньги в ответ должен получить код разблокировки. Должно помочь. Я на докторе вэбере то же видел подобный банер, можеш посмотреть и там, ты не первый!

Andrey V 22.12.2010 12:21:
Помогите, плиз, поймал баннер - просят 400 рэ на номер 9629496323. С терминалов экспрес оплаты. Вирус , похоже - "Trojan Winlock 2532". У меня на ноутбуке -Windows Vista. Перепробовал все коды и Kaspersky® Virus Removal Tool, он нашел три вируса, я их удалил - результата нет !

Andrey.

УРА !!!! Помог http://www.kaspersky.ru/... код: TDTHP.

Andrey

пришел банер пополнить счет 400 руб. на номер 89853655861 я что-то кода активации пока ненашел, за одно переставлю ОС

VVS 25.12.2010 17:10:
пришел банер пополнить счет 400 руб. на номер 89853655861 я что-то кода активации пока ненашел, за одно переставлю ОС

поторопился, лучше бы учился, пиши по поводу переустановки, но главное форматни диск с:

Всем привет, помогите пожалуйста!!!!при загрузке компьютера выдается поле синего цвета - наверху написано Windows ???????????!! и ниже все со знаками в таком роде ????????????????????????????????????

ничего не читается, кроме цифр 8 965 580 01 89 и 300

я так понимаю, что это номер тлф, куда надо позвонить, а 300-эт деньги, которые с меня за это снимут!!!

ничего не помогает((((((чего делать-то??????помогите плиииз!!!!!!!

Не получается ввести код - баннер все время мигает. Точнее он вводится но как бы в две строки, по 4 цифры в каждой. У кого нибудь так было?

люди помогите выскочил банер просит пополнить щет вот номер-8916755 дальше не помню если нужно то посмотрю.

Поймал такую дрянь, просили 400 руб. на счет абонента 8 965 580 03 70, пролистал кучу форумов, решений несколько но остановился на виндовс лайв сд,скачал,записал образ на диск и загрузился,удалил файл( 2 файла)которые усмотрел в диспетчерепри нерабочем компе(12F3) оба темповские.После перезагрузки нет ничего ,вызываю диспетчер (контр,альт,делит) новая задача-обзор-С: документы,главное меню,программы,стандартные,служебные, и восстановление системы.Здесь выбираю ОК и указываю нужную дату.ВСЁ. Но у меня лицензионная ОСЬ и это возможно.У кого нет такой возможности лучший способ подоткнуть винч в рабочую машину.

Помогите разобраться - спасибо за размещение рекламного модуля т.д. и "дайте" мне денег в сумме "н" на номер 9671405373. Очень прошу помочь, заранее благодарю

Ура! Подбор кодов dr. Web - все получилось, сработало!! Ссылка на dr. Web http://www.drweb.com/unl...

P.S. Не забудьте потом сделать полную проверку компа на вирусы Антивирус Касперского с этим хорошо должен справиться

lis250579 27.12.2010 14:36:
Помогите разобраться - спасибо за размещение рекламного модуля т.д. и "дайте" мне денег в сумме "н" на номер 9671405373. Очень прошу помочь, заранее благодарю

Воспользуйтесь разблокировщиком dr. Web http://www.drweb.com/unl... На номер телефона, указанный в банере, программа выдает варианты кодов. Должно помочь, удачи!

народ предлогаю перейти на форум по ссылке: http://www.cforum.ru/t4/...

, по этой ссылке давно уже борятся с баннерами, там много наработок и способов разблокировки...

До встречи...

http://www.drweb.com/unl... Народ юзайте все робит проверино

Доброго дня всем! С наступившим Новым Годом и новыми проблемами))) Помогите разблокировать комп, вылез баннер с двумя мягко говоря мужчинами, резвящимися на травке. Предположительно троян 2532, номер тел. 9653162457, 400 р., коды с Касперского и Веба не подходят. Спасибо заранее.

Olga_Vit 03.01.2011 10:29:
Доброго дня всем! С наступившим Новым Годом и новыми проблемами))) Помогите разблокировать комп, вылез баннер с двумя мягко говоря мужчинами, резвящимися на травке. Предположительно троян 2532, номер тел. 9653162457, 400 р., коды с Касперского и Веба не подходят. Спасибо заранее.

ЗАЖИМАЕМ кнокпи Ctrl + Alt + Delete (если XP) или Ctrl + Shift + Esc (если 7-ка или Виста) левой рукой. Будет моргать диспетчер задач, а тем временем правой рукой снимаем задачу(нашего баннера) мышкой. Баннер должен исчезнуть, а заместо него, пустой рабочий стол. Далее открываем диспетчер задач,файл, новая задача(выполнит ь), введи имя regedit нажми ок=>откроится редактор реесстра. Далее идёте по ветке=>hkey_local_mach ine=>software=>microsoft=>Windows NT=>CurrentVersion=>Winlogon. Жмём один раз мышкой по "Winlogon" ищем параметр "Shell" жмём по ниму правой кнопкой мышки, изменить. У вас будет значение прописано к вирусу. И поменяйти его значение на Explorer.exe жмём ок. Откройте диспетчер задач жми завершение работы и перезагрузка...

SERP802 03.01.2011 12:07:

Olga_Vit 03.01.2011 10:29:
Доброго дня всем! С наступившим Новым Годом и новыми проблемами))) Помогите разблокировать комп, вылез баннер с двумя мягко говоря мужчинами, резвящимися на травке. Предположительно троян 2532, номер тел. 9653162457, 400 р., коды с Касперского и Веба не подходят. Спасибо заранее.

ЗАЖИМАЕМ кнокпи Ctrl + Alt + Delete (если XP) или Ctrl + Shift + Esc (если 7-ка или Виста) левой рукой. Будет моргать диспетчер задач, а тем временем правой рукой снимаем задачу(нашего баннера) мышкой. Баннер должен исчезнуть, а заместо него, пустой рабочий стол. Далее открываем диспетчер задач,файл, новая задача(выполнит ь), введи имя regedit нажми ок=>откроится редактор реесстра. Далее идёте по ветке=>hkey_local_mach ine=>software=>microsoft=>Windows NT=>CurrentVersion=>Winlogon. Жмём один раз мышкой по "Winlogon" ищем параметр "Shell" жмём по ниму правой кнопкой мышки, изменить. У вас будет значение прописано к вирусу. И поменяйти его значение на Explorer.exe жмём ок. Откройте диспетчер задач жми завершение работы и перезагрузка...

Диспетчер задач открывается внизу, на панели быстрого запуска, мышь не работает, развернуть и снять задачу невозможно. У меня немного опыта общения в подобных ситуациях, так что сразу прошу прощения, если вызываю улыбку... Так вот, подобная ерунда у меня уже случалась, но тогда подошел код с сайта Касперского( на третий день), видимо в порыве радости я этот код запомнить забыла))). У меня бук с двумя пользователями, вирус поймала под Администратором. Может есть еще способы, а то я уже готова винду снести...

Olga_Vit 03.01.2011 13:22:

SERP802 03.01.2011 12:07:

Olga_Vit 03.01.2011 10:29:
Доброго дня всем! С наступившим Новым Годом и новыми проблемами))) Помогите разблокировать комп, вылез баннер с двумя мягко говоря мужчинами, резвящимися на травке. Предположительно троян 2532, номер тел. 9653162457, 400 р., коды с Касперского и Веба не подходят. Спасибо заранее.

ЗАЖИМАЕМ кнокпи Ctrl + Alt + Delete (если XP) или Ctrl + Shift + Esc (если 7-ка или Виста) левой рукой. Будет моргать диспетчер задач, а тем временем правой рукой снимаем задачу(нашего баннера) мышкой. Баннер должен исчезнуть, а заместо него, пустой рабочий стол. Далее открываем диспетчер задач,файл, новая задача(выполнит ь), введи имя regedit нажми ок=>откроится редактор реесстра. Далее идёте по ветке=>hkey_local_mach ine=>software=>microsoft=>Windows NT=>CurrentVersion=>Winlogon. Жмём один раз мышкой по "Winlogon" ищем параметр "Shell" жмём по ниму правой кнопкой мышки, изменить. У вас будет значение прописано к вирусу. И поменяйти его значение на Explorer.exe жмём ок. Откройте диспетчер задач жми завершение работы и перезагрузка...

Диспетчер задач открывается внизу, на панели быстрого запуска, мышь не работает, развернуть и снять задачу невозможно. У меня немного опыта общения в подобных ситуациях, так что сразу прошу прощения, если вызываю улыбку... Так вот, подобная ерунда у меня уже случалась, но тогда подошел код с сайта Касперского( на третий день), видимо в порыве радости я этот код запомнить забыла))). У меня бук с двумя пользователями, вирус поймала под Администратором. Может есть еще способы, а то я уже готова винду снести...

развернуть и снять задачу невозможно - жмите Alt+Tab для вызова задачи...

Какая у вас операционная система, можно ли загрузить безопасный режим, если можно скажите о своих знаниях компа...

ОС-windows xp, в безопастном режиме баннер на месте, знания на уровне пользователя, но я ОБУЧАЕМА

УРА!!!!!! Я убрала баннер, код подошел DNHYPER, 2 раза подряд ввела.

У меня почти тоже самое, но только код не получается ввести все время мигает баннер! Зайти в диспетчер задач получилось, но его не видно, т.к он за баннером и тоже очень часто мигает. В ВIOS зайти тоже не получается не дает выбрать выключение, только спящий режим и все.Что делать?

Пополнить счет Билайн 8-963-029-68-15 (последние 4 цифры меняются, точно написать не мог ) на сумму 300 рублей на сине-голубом фоне белыми буквами

Lili123 03.01.2011 20:21:
Пополнить счет Билайн 8-963-029-68-15 (последние 4 цифры меняются, точно написать не мог ) на сумму 300 рублей на сине-голубом фоне белыми буквами

16342131

Помогите пожалуйста, найти код на номер билайна 89653986267

Помогите пожалуйста, найти код на номер билайна 89653986267 Очень срочно

помогите!!!!Проблема в том что когда заходишь в инет появляется красно-белое окно вместо домашней страницы,с текстом что доступ заблокирован,что для разблокировки надо перейти на сайт "в контакте".В контакте пишут следующее: Поскольку Ваш аккаунт был взломан и с него происходит рассылка спам-сообщений, мы ограничили Вам доступ. Чтобы возобновить полноценный доступ к сайту необходимо подтвердить, что Вы являетесь настоящим владельцем данной страницы.Для активации страницы Вам необходимо воспользоваться платной услугой посредством терминала оплаты. Внимание! Сумма, зачисленная Вами за активацию аккаунта, попадает на баланс Вашей страницы в виде рублей..........,и при оплате просят ввести уникальный код 120 390 628,пишут что счёт надо пополнить на 150 рублей. пожалуйста помогите восстановить инет!!!!!

помогите, пожалуйста,найти код ..номер 89650094631 ((

Помогите, плиз!!! На файлообменнике поймал Trojan 2532 - требуется 400 руб на тел. 967073773. На Касперском и Вебе ключи не подходят. Всё заблокировано. Что делать???

Popados-2011 05.01.2011 23:36:
Помогите, плиз!!! На файлообменнике поймал Trojan 2532 - требуется 400 руб на тел. 967073773. На Касперском и Вебе ключи не подходят. Всё заблокировано. Что делать???

перейди по ссылке

http://www.cforum.ru/t4/...

и смотри там методы и коды и ссылки...

Помогите пожалуйста избавиться от баннера просит пополнить счёт номер 89645319171

ребят, помогите избавиться от баннера номер 89655152624

Вот вам полезная ссылочка: http://reanimator.hut.ru/...php... Дважды сталкивалась со спамом, который блокирует собою все окна, причем мышь работает только в пределах всплывшего окна... Секрет в том, что данная программа меняет ссылки в реестре, т.е.всё ссылается в папку, в которую эта программа установилась... Вы можете работать с программами с помощью клавиш.. Чтобы долго не париться заходите в пуск с пом. клавиш..доберитесь до поиска и вбейте: temporary_downloads(она нах-ся в установленной проге Опера)...там можно обнаружить файл, кот. может открываться через видеопроигрыватель(любой)..удаляйте его..и необ-мо перезагрузить комп! (мой комп очнулся!) потом желательно зайти в сист.папку (Windows) в папку Temp/отсортировать по дате изменения и посмотреть, что вы накачали за данный промежуток времени еще лишнего...я обнаружила еще один видео файл и удалила его)) Все работает))

YDGEN 04.12.2010 13:54:
привет всем!!!(папался на удочку хотел порнуху скачать получил БАНЕР Кто может помогите избавится кодов уже много попробовал и 000 результата-) ( тёмный экран-белые буквы) внимание время бесплатного 3х час.прос.порн.рол.закон.Согласно акцептованного вами соглашения вы усановили реклю модуль.Данный модуль будет находится на вашем комп.в теч30 дн.и случаи если вы болие не пожелаете просм.порно ролики и удалить рекл. мод.раньше указ. срока вам необходимо выполнить след действие пополнить счот абонента билайн 8-965-376-44-45 на сумму 340 рублей ........................ЗАРАНИЕ СПОСИБО!!

Привет, ну как удалось подобрать код, у меня такой же банер, буду признательна если сможешь помочь. СПАСИБО

3369022 или 6565438 попробуй