Помогите избавиться от вируса, который просит пополнить счет RBK Money на XXX руб.

time 10.08.2010 13:44:
21122012 Этот код нужно нажимать 5 раз подрят ты так сделал?

да 5 раз вводил не канает

ПавелК 10.08.2010 13:41:

time 10.08.2010 13:35:

ПавелК 10.08.2010 13:33:
Да. С похожего банера. без толку

Можеш зайти в безопастный режим с поддержкой командной строки? И посмотри написано ли на баннере через сколько он исчезнет?

немогу F8 не работает, и через сколько исчезнет не написано.

Попробуй тогда эти коды

11702055, 32828611, 81990777, 97745221, 7719090, 312470, 52890268, 11206107, 71121862, 11159504, 21988818, 62362648, 62311040, 64760420, 21402533, 72122313, 21191022, skkaKCaU, 64239062, 63825793, 23252750, +9999999, 5000499544, 403956320, 04957625564, 555666777333, лето на дворе, 8013328883, 965832471, арбузяка, я не пи*ор, килиманжаро, герметично, вазасцветами, гидромашина, невалид, меломорэ, кукурекушки, тратататака, нихуясебебля, психоебанат, нетнетнетда, диссекрето, хероводород, хреновище, пергамент, баранкин, явшокебля, говнище, говнобачище, гугудука, партизано, гореодмин, мухоцэкотухо, говнобак, беллисиммо, гауджаг, сыробериежка, геликоптер, херухуйа, барахата, тримотобляха, картофан, караматабука, беззакуси, зинунина, беспонтовщина, голодовка, селедочка, долбоящер, инферно, вильгельм, чупакабра, автоматизация, манипулятор, боржоми, горилка, гнилозуб, казибожка (внимание: перед словом пробел), наживка, червячек, килька, пирожок, гудрончик, трататушечки, галактика, трататушки, головяшка, перелет, герболай, гуркуль, барабан, велосипед, бубльгум, трахома, кулебяка, драндулет, лесопед, потомучто, белиссимо, кассета, скотч, бегемот, билетов нет, киргуда, кандагар, бумбокс, любознательность, дирижабль, телевизер, терасса, нофелет, тарабум, герой дня, спектакль, белеберда, перегар, гуливер, кукушка, гардина, квазимодо, герасим, солнышко, мотоблок, геродот, козявочка, штиблеты, козявка, жопа бля, беломор, кокошник, мультифрукт, дуремар, а мы не пьем, гуталин, семерочка, фисташка, нажми на газ, не тормози, отдых на природе, сметанка, гондурас, привет пи*оры, биокефир, пошли в баню, гуси лебеди, нет гомосекам, привет июнь, найди себе бабу, сковорода, 21122012, Lk160bCGK62n89A, 180BtxQj657dh4CIPe, 4o6keuY5FPdOn2208v5o, WAjXheQE, taXkaAxC, EUYapmXG, IjCloNJK, mehbtCQq, DfSgRoZF, gNRilUIg, AUXTHmpu, FTgVpGMd, XJVMPqQE, BSxagXTo, RyHQvBMO, bJvECsMx, XllTenUu, oHmTsYCg, VUwZpXrM, ZjMGotHZ, ynuwUerG, gHzjtyij, hxBIkQyL, BoDwmlDU, WPjStFTu, ALFrgMDm, paWitlOV.

Потом отпишись.

Спасибо. Попробую. отпишусь обязательно

Респект Time-у!) У меня сестра решила кино посмотреть и хапнула дрянь с просьбой отправить деньги на счёт id93120017... помог первый код в сообщении Time-а. вот он "11702055" ) Time большое спасибо!

88232069 подошел , потом найти файл с расширением .avi.exe и грохнуть. У меня назывался xxx.avi.exe. Всем спасибо война закончена =).

помогите удалить рекламный модуль с рабочего стола,просят отправить 200рублей на счёт 004245166149.С терминалов экспрес оплаты.

vikkusy 10.08.2010 15:41:
помогите удалить рекламный модуль с рабочего стола,просят отправить 200рублей на счёт 004245166149.С терминалов экспрес оплаты.

Попробуй коды 88232069, Нажать Ctrl+Alt+Shift+W, 55514902, 32000010, Нажать Ctrl+Alt+Shift+Q+W+E, 77889993, 38724651.

Огромное спасибо! помогло!

ugol 10.08.2010 14:51:
Респект Time-у!) У меня сестра решила кино посмотреть и хапнула дрянь с просьбой отправить деньги на счёт id93120017... помог первый код в сообщении Time-а. вот он "11702055" ) Time большое спасибо!

от меня тоже большое спасибо тайму!

Читайте шапку форума там много полезной информации, узнав о которой вы можете решить проблему уже самостоятельно.

Доброго времени суток!

Отец поймал на работе троян, пытаюсь по телефону ему помочь разблокировать компьютер. Сообщение: Для разблокировки, когда нужно пополнить счет социальной сети ВКОНТАКТЕ id 91868792 Пробовали сочетания клавиш, описанные выше, код 21122012 и остальные числовые, приведенные выше. ВСЕ! Не пробовали только словосочетания на русском (отец с компьютером на вы, сложно ему по телефону такие словосочетания под диктовку вводить). Подскажите, пожалуйста! Может есть генератор готовый для разблокировки? Спасибо!

l7mu4Ka 11.08.2010 10:32:
Доброго времени суток!

Отец поймал на работе троян, пытаюсь по телефону ему помочь разблокировать компьютер. Сообщение: Для разблокировки, когда нужно пополнить счет социальной сети ВКОНТАКТЕ id 91868792 Пробовали сочетания клавиш, описанные выше, код 21122012 и остальные числовые, приведенные выше. ВСЕ! Не пробовали только словосочетания на русском (отец с компьютером на вы, сложно ему по телефону такие словосочетания под диктовку вводить). Подскажите, пожалуйста! Может есть генератор готовый для разблокировки? Спасибо!

Пробуй коды-88232069, Нажать Ctrl+Alt+Shift+W, 55514902, 32000010, Нажать Ctrl+Alt+Shift+Q+W+E, 77889993.

time 11.08.2010 10:40:

l7mu4Ka 11.08.2010 10:32:
Доброго времени суток!

Отец поймал на работе троян, пытаюсь по телефону ему помочь разблокировать компьютер. Сообщение: Для разблокировки, когда нужно пополнить счет социальной сети ВКОНТАКТЕ id 91868792 Пробовали сочетания клавиш, описанные выше, код 21122012 и остальные числовые, приведенные выше. ВСЕ! Не пробовали только словосочетания на русском (отец с компьютером на вы, сложно ему по телефону такие словосочетания под диктовку вводить). Подскажите, пожалуйста! Может есть генератор готовый для разблокировки? Спасибо!

Пробуй коды-88232069, Нажать Ctrl+Alt+Shift+W, 55514902, 32000010, Нажать Ctrl+Alt+Shift+Q+W+E, 77889993.

Ноль эмоций... :-(

l7mu4Ka 11.08.2010 12:07:

time 11.08.2010 10:40:

l7mu4Ka 11.08.2010 10:32:
Доброго времени суток!

Отец поймал на работе троян, пытаюсь по телефону ему помочь разблокировать компьютер. Сообщение: Для разблокировки, когда нужно пополнить счет социальной сети ВКОНТАКТЕ id 91868792 Пробовали сочетания клавиш, описанные выше, код 21122012 и остальные числовые, приведенные выше. ВСЕ! Не пробовали только словосочетания на русском (отец с компьютером на вы, сложно ему по телефону такие словосочетания под диктовку вводить). Подскажите, пожалуйста! Может есть генератор готовый для разблокировки? Спасибо!

Пробуй коды-88232069, Нажать Ctrl+Alt+Shift+W, 55514902, 32000010, Нажать Ctrl+Alt+Shift+Q+W+E, 77889993.

Ноль эмоций... :-(

По думай хорошенько, по лазь по сети или скачай LIVE cd. Я могу конечно тебе подсказать но думаю не стоит слишком это сложно будет для тебя. Можеш отправить еще запрос через этот сайт-http://www.drweb.com/unl...

В любом случае спасибо! Если найдется в сети решение - отпишусь...

l7mu4Ka 11.08.2010 12:33:
В любом случае спасибо! Если найдется в сети решение - отпишусь...

Если видишь это сообщение то отписывайся могу попытатся помочь

Нужна помощь! Вчера вечеромиил точнее ночью, взбреломне что-то поискать, причем в стадартном браузере ну и в итоге словил баннер, который просит отправить 200р на лиц счет 004245166673. Никаких действий в ОС сделать не могу и в безопасном режиме тоже, кроме ввода кода в окне, диспетчер вызвал, но он не активный и только на панели задач. АНТИВИРЬ НОД32: обновляю каждый день Фаервол: хз зачем но я его отключил (outpost фаервол) Сегодня попробую kav_rescue_10 прогнать, может что-то выйдет. Какие еще варианты. Хочу подключить к др компу хард и чистить винду,понятно что в папке систем32 или систем, сомневаюсь что автозагрузка в безопасном режиме грузит что-то. Стоит ли заморачиватся или просто к чертям сносить и ставить сново? и возможно ли заражение другого компа через мой хард и если да, как действенно предатвратить. ЗЫ: коды которые сверху вводил, ничего не помогло. Жду Помощи. Спасибо за внимание.

Rick 12.08.2010 12:56:
Нужна помощь! Вчера вечеромиил точнее ночью, взбреломне что-то поискать, причем в стадартном браузере ну и в итоге словил баннер, который просит отправить 200р на лиц счет 004245166673. Никаких действий в ОС сделать не могу и в безопасном режиме тоже, кроме ввода кода в окне, диспетчер вызвал, но он не активный и только на панели задач. АНТИВИРЬ НОД32: обновляю каждый день Фаервол: хз зачем но я его отключил (outpost фаервол) Сегодня попробую kav_rescue_10 прогнать, может что-то выйдет. Какие еще варианты. Хочу подключить к др компу хард и чистить винду,понятно что в папке систем32 или систем, сомневаюсь что автозагрузка в безопасном режиме грузит что-то. Стоит ли заморачиватся или просто к чертям сносить и ставить сново? и возможно ли заражение другого компа через мой хард и если да, как действенно предатвратить. ЗЫ: коды которые сверху вводил, ничего не помогло. Жду Помощи. Спасибо за внимание.

Сначала попробуй пароли Нажать Ctrl+Alt+Shift+W или 77889993. Не получится тогда попробуем по другому.

пробывал, ничего не происходит. перед загрузкой системы у меняесть пару кликов, потом все блокируется, зашел в еверест в автозагрузке ничего нового. помнится купил я недавно мышь A4Tech x7 и AVZ ругался, дескать подозрение на троян (в совте для мыши "Osсar")

Rick 12.08.2010 13:51:
пробывал, ничего не происходит. перед загрузкой системы у меняесть пару кликов, потом все блокируется, зашел в еверест в автозагрузке ничего нового. помнится купил я недавно мышь A4Tech x7 и AVZ ругался, дескать подозрение на троян (в совте для мыши "Osсar")

У тебя имеется LIVE CD???

Livecd нет, какую лучше качать? и привода у меня тоже нет) устанавливал винду с флешки

Rick 12.08.2010 14:05:
Livecd нет, какую лучше качать? и привода у меня тоже нет) устанавливал винду с флешки

Для начала посмотри внимательно на баннере написано там сколько дней ему приказали жить.

Даты нет, скорее всего безвременный. и на 5лет вперд ставил и на 30 назад в биосе естественно.

Rick 12.08.2010 14:20:
Даты нет, скорее всего безвременный. и на 5лет вперд ставил и на 30 назад в биосе естественно.

Есть возможность зайти в БР с поддержкой командной строки???

возможность есть,но все то же, рекламный модуль блокирует

Rick 12.08.2010 15:10:
возможность есть,но все то же, рекламный модуль блокирует

Что саму командную строку или нет???

Rick 12.08.2010 15:10:
возможность есть,но все то же, рекламный модуль блокирует

Попробуй еще эти пароли 72352055, 88232069, 98748325, Нажать Ctrl+Alt+Shift+W, 55514902, 32000010, Нажать Ctrl+Alt+Shift+Q+W+E.

саму командную строку. окно просто не активно.

эти пароли тоже не проканали.

Rick 12.08.2010 15:19:
саму командную строку. окно просто не активно.

Попробуй еще эти пароли 72352055, 88232069, 98748325, Нажать Ctrl+Alt+Shift+W, 55514902, 32000010, Нажать Ctrl+Alt+Shift+Q+W+E.

пробывал, все так же. вот пытаюсь создать загрузучную флешку

Rick 12.08.2010 16:08:
пробывал, все так же. вот пытаюсь создать загрузучную флешку

Проше если есть возможность подключи винт к другому процессору и отскань Антивирусом со свежими базами или поищи завирусованные файлы. http://www.google.ru/ Здесь в поле набери- подключение второго жесткого диска, и получишь информацию как подключить под свою модель.

спасибо. если не получится прогнать через флеш, то наверно буду подключать др компу если найду. или сносить все

Rick 12.08.2010 16:32:
спасибо. если не получится прогнать через флеш, то наверно буду подключать др компу если найду. или сносить все

Сносить не стоит. Просто еще можешь послать запрос по этому баннеру через этот сайтhttp://www.drweb.com/unl...

по скринам банера похоже,что это Trojan.Winlock2060

Rick 12.08.2010 17:12:
по скринам банера похоже,что это Trojan.Winlock2060

Если это Винлок 2060 то попробуй пароли вдруг прокатят 78585485 или 8907956785

да уже пробывал, не помогает. все равно спасибо) Ну банер один в один как винлок 2060, другой цвет и вмесо номер телефона лицевой счет

Rick 12.08.2010 17:27:
да уже пробывал, не помогает. все равно спасибо) Ну банер один в один как винлок 2060, другой цвет и вмесо номер телефона лицевой счет

попробуй 4935992877

есть еще один способ, когда нажиаешь выключить пк, если программа, какая-либо требует подтверждения о её закрытии, то пк не выключается,а вот банер сразу же выходит. Фаефокс у меня настроен без подтверждения, вот тыкаю первые три секунды какие у меня есть.на иконки рабочего стола,но пока тщетно.

--------------------- 4935992877 тоже не подошел(((

как говорится "терпение и труд...." Рассказ начинается со вчерашней ночи и заканчивается сейчас. чего я только не начитался,за это время, да и куча идей было, но избавился от это извините "Г" я очень простым и нудным способом. 1) сидюка не было, пришлось взять у друзей, очень долго мучался,подключая его, так как машина новая, а сидюк старый(ide) переходник у меня на (sata) был, и пройдя n кол-во времени он определился и работал как бот диск. Сначала хотел запускать "кав" что б избавится от виря, но сказали что бестолку,да и диск не записался)благо валялся какой-то диск dvd c виндой и кучей прикладных программ. 2) и тут начинается самое веселое, друг рассказывает, что стоит зачистить папку С:/Documents and Settings/ *пользователь* /Local Settings/Temp. и я окрываю дисковую утилиту, нахожу папку и начинаю методично удалять фаил за файлом, причем все по одному, папкой не получалось или нельзя. проходит час,мб полтара. все что смог удалил и с тревгой нажал ребут. я никогда с таким восхищение, заворажонный не смотрел в "окно" монитора. 3) перезагрузил и смотрю,О ЧУДО нет банера, но след остался, при загрузке, пишет поврежден фаил на сис диске,winlog ну или что-то в этом роде, сейчас проганяю всеми возможными утилитами, да и в диспетчере очень непонятные процессы есть "bb28d_xp.exe""cc99fc.exe""muv9y4xy.exe" "PnkBstrA.exe" Отдельное спасибо time-y,который не дал снести винду и всячески помогал.

Rick 12.08.2010 23:15:
как говорится "терпение и труд...." Рассказ начинается со вчерашней ночи и заканчивается сейчас. чего я только не начитался,за это время, да и куча идей было, но избавился от это извините "Г" я очень простым и нудным способом. 1) сидюка не было, пришлось взять у друзей, очень долго мучался,подключая его, так как машина новая, а сидюк старый(ide) переходник у меня на (sata) был, и пройдя n кол-во времени он определился и работал как бот диск. Сначала хотел запускать "кав" что б избавится от виря, но сказали что бестолку,да и диск не записался)благо валялся какой-то диск dvd c виндой и кучей прикладных программ. 2) и тут начинается самое веселое, друг рассказывает, что стоит зачистить папку С:/Documents and Settings/ *пользователь* /Local Settings/Temp. и я окрываю дисковую утилиту, нахожу папку и начинаю методично удалять фаил за файлом, причем все по одному, папкой не получалось или нельзя. проходит час,мб полтара. все что смог удалил и с тревгой нажал ребут. я никогда с таким восхищение, заворажонный не смотрел в "окно" монитора. 3) перезагрузил и смотрю,О ЧУДО нет банера, но след остался, при загрузке, пишет поврежден фаил на сис диске,winlog ну или что-то в этом роде, сейчас проганяю всеми возможными утилитами, да и в диспетчере очень непонятные процессы есть "bb28d_xp.exe""cc99fc.exe""muv9y4xy.exe" "PnkBstrA.exe" Отдельное спасибо time-y,который не дал снести винду и всячески помогал.

Ну вот и отлично сам разобрался.

в диспетчере очень непонятные процессы есть "bb28d_xp.exe""cc99fc.exe""muv9y4xy.exe"

Извеняюсь, но товарищ RICK помогите, а точнее раскажите что это за процессы просто сегодня я тоже обнаружил их в диспечерре, при этом система тоже подвисает?

Могу сказать, что они появились после ацкого вируса ввиду Антивир солушен Про и Троянской проги Вин 32/Олмарик. В частности этот олмарик и начал сразу же качать своих товарищей с инета, вот теперь комп тормозит и 2 день проверяется нодом, авз, куриентом и пока ничего стоящего нет.

Помогите!! только и могу теперь войти через профиль Гость и написать на форум, но удалить, конечно, из файлов ничего не могу, нет прав.( НОД ничего подозрительного не находит. но захожу под администратором и сразу баннер. подскажите, как и что нужно на www.drweb.com послать. я - чайник и скрин не умею делать(( что им нужно послать, номер для смс и номер предлагаемого счёта? придётся переключиться в другой профиль - поввожу предложенные на форуме коды.

Попробовала некоторые, не получилось( поясняю, что у меня написано: "Чтобы немедленно удалить рекламный модуль: Оплатите через терминал экспресс оплаты счёт 004245166483 на 249 руб .....и т.д."

Olgo5 14.08.2010 03:20:
Попробовала некоторые, не получилось( поясняю, что у меня написано: "Чтобы немедленно удалить рекламный модуль: Оплатите через терминал экспресс оплаты счёт 004245166483 на 249 руб .....и т.д."

Пробуй пароли Нажать Ctrl+Alt+Shift+J, 11702055, Нажать Ctrl+Alt+Shift+J, Нажать Ctrl+Shift+Alt+J, 72352055, 88232069,

Нажать Ctrl+Alt+Shift+J, Нажать Ctrl+Alt+Shift+W, 77889993.

Alez 13.08.2010 22:11:
Могу сказать, что они появились после ацкого вируса ввиду Антивир солушен Про и Троянской проги Вин 32/Олмарик. В частности этот олмарик и начал сразу же качать своих товарищей с инета, вот теперь комп тормозит и 2 день проверяется нодом, авз, куриентом и пока ничего стоящего нет.

Значит делаем профилактику- 1) Удалить временные файлы X:\Documents and Settings\профиль пользователя\Local Settings\Temp X:\Documents and Settings\профиль пользователя\Local Settings\Temporary Internet Files, (кроме файла index.dat) где X- раздел жесткого диска, на котором установлена операционная система.

Профиль пользователя - в зависимости от количества пользователей на компьютере их может быть несколько (не забудьте также проверить папки NetworkService, Default User) X:\WINDOWS\Temp - удалить все файлы из текущей папки X:\Temp - если папка присутствует, удалить ее содержимое А также удалить все файлы из папки С\Windows\Prefetch. Далее в internet Explorer чистим. Делается так Сервис-Свойства обозревателя-Временные файлы интернета-удалить cookie и удалить файлы. Чистим фаел Hosts надо пройти в папку Мой компьютер\диск C:\WINDOWS\system32\drivers\etc, нажать правой кнопкой мышки на файле hosts и выбрать из списка Свойства. В свойствах нужно будет снять галочку "Только чтение" (если она стоит) и нажать ОК. После чего повторно тыкаем правой кнопкой мышки на файле, выбираем "Открыть" -> "Блокнот" . В файле нужно будет удалить ВСЕ СТРОЧКИ, кроме 127.0.0.1 localhost. То есть у вас должна остаться только эта строка. После проделанной операции изменения НУЖНО СОХРАНИТЬ (Файл - Сохранить)и перезагрузить компьютер Если фаел Hosts путс 1)Заходим в папку C:\Windows\System32\drivers 2) И создаете там новую папку. 3) Заходим в папку etc ( C:\Windows\System32\drivers\etc )И переносим (не копируете, а именно переносите ) все файлы из папки etc в новую созданную папку. Далее нужно скачать на всякий случай любой LIVE CD если баннер появится то с помощью этого диска можно будет легко убрать ненужные файлы из системы(Live cd можно любой но лучше более новую версию). На всякий случай также заходим в автозагрузку и снимаем все неизвестные программы. Пуск- Программы-Автозагрузка. И посмотри будет полезно. http://rusprogram.3dn.ru/...

Процессы в системе "bb28d_xp.exe""cc99fc.exe""muv9y4xy.exe" , ни что иное как антивирус докторвеб(курейд). А войти можете только чрез гость , так как вредоносный баннер действует на пользователя(ученую запись) конкретную. OLGO5,если у вас баннер с тремя картинками попробуйте ввести коды которые мне предлагал "time"

To Alez: попробуй скачать самые новые базы на все и программы типа avz,курейд и программу заточенную под удаление троянских кодов.