Помогите избавиться от вируса, который просит пополнить счет RBK Money на XXX руб.

http://www.drweb.com/unl... вот все вирусы и их коды и как разблокировать

http://www.drweb.com/unl... вот разблокировщик всех вирусов я уже двум друзьям помог с помощью него

Andrey V 22.12.2010 12:21:
Помогите, плиз, поймал баннер - просят 400 рэ на номер 9629496323. С терминалов экспрес оплаты. Вирус , похоже - "Trojan Winlock 2532". У меня на ноутбуке -Windows Vista. Перепробовал все коды и Kaspersky® Virus Removal Tool, он нашел три вируса, я их удалил - результата нет !

Andr

NUTTA 08.01.2011 22:35:

YDGEN 04.12.2010 13:54:
привет всем!!!(папался на удочку хотел порнуху скачать получил БАНЕР Кто может помогите избавится кодов уже много попробовал и 000 результата-) ( тёмный экран-белые буквы) внимание время бесплатного 3х час.прос.порн.рол.закон.Согласно акцептованного вами соглашения вы усановили реклю модуль.Данный модуль будет находится на вашем комп.в теч30 дн.и случаи если вы болие не пожелаете просм.порно ролики и удалить рекл. мод.раньше указ. срока вам необходимо выполнить след действие пополнить счот абонента билайн 8-965-376-44-45 на сумму 340 рублей ........................ЗАРАНИЕ СПОСИБО!!

Привет, ну как удалось подобрать код, у меня такой же банер, буду признательна если сможешь помочь. СПАСИБО

http://www.drweb.com/unl... вот попробуйте тут все вирусы и как удалить

Santay 09.01.2011 19:13:

Andrey V 22.12.2010 12:21:
Помогите, плиз, поймал баннер - просят 400 рэ на номер 9629496323. С терминалов экспрес оплаты. Вирус , похоже - "Trojan Winlock 2532". У меня на ноутбуке -Windows Vista. Перепробовал все коды и Kaspersky® Virus Removal Tool, он нашел три вируса, я их удалил - результата нет !

Andr

NUTTA 08.01.2011 22:35:

YDGEN 04.12.2010 13:54:
привет всем!!!(папался на удочку хотел порнуху скачать получил БАНЕР Кто может помогите избавится кодов уже много попробовал и 000 результата-) ( тёмный экран-белые буквы) внимание время бесплатного 3х час.прос.порн.рол.закон.Согласно акцептованного вами соглашения вы усановили реклю модуль.Данный модуль будет находится на вашем комп.в теч30 дн.и случаи если вы болие не пожелаете просм.порно ролики и удалить рекл. мод.раньше указ. срока вам необходимо выполнить след действие пополнить счот абонента билайн 8-965-376-44-45 на сумму 340 рублей ........................ЗАРАНИЕ СПОСИБО!!

Привет, ну как удалось подобрать код, у меня такой же банер, буду признательна если сможешь помочь. СПАСИБО

http://www.drweb.com/unl... вот попробуйте тут все вирусы и как удалить

IDSPISPOPD вот код разблокировки попробуй

Santay 09.01.2011 19:13:

Andrey V 22.12.2010 12:21:
Помогите, плиз, поймал баннер - просят 400 рэ на номер 9629496323. С терминалов экспрес оплаты. Вирус , похоже - "Trojan Winlock 2532". У меня на ноутбуке -Windows Vista. Перепробовал все коды и Kaspersky® Virus Removal Tool, он нашел три вируса, я их удалил - результата нет !

Andr

NUTTA 08.01.2011 22:35:

YDGEN 04.12.2010 13:54:
привет всем!!!(папался на удочку хотел порнуху скачать получил БАНЕР Кто может помогите избавится кодов уже много попробовал и 000 результата-) ( тёмный экран-белые буквы) внимание время бесплатного 3х час.прос.порн.рол.закон.Согласно акцептованного вами соглашения вы усановили реклю модуль.Данный модуль будет находится на вашем комп.в теч30 дн.и случаи если вы болие не пожелаете просм.порно ролики и удалить рекл. мод.раньше указ. срока вам необходимо выполнить след действие пополнить счот абонента билайн 8-965-376-44-45 на сумму 340 рублей ........................ЗАРАНИЕ СПОСИБО!!

Привет, ну как удалось подобрать код, у меня такой же банер, буду признательна если сможешь помочь. СПАСИБО

http://www.drweb.com/unl... вот попробуйте тут все вирусы и как удалить

Такая же ситуация - синий баннер, блокирован и т.д. и т.п. Оплатите через терминал - 300 руб. Реально помогла ссылочка на Касперского (http://support.kaspersky.ru/...) им отдельное спасибо, что самое интересное только купила лицензию, и еще не успела установить :) И еще благо, когда на телефоне есть выход в инет, и есть такие сайты как этот. ^_^

Ребята, спасибо Вам большое! Мучилась 2 дня, и только у Вас наконец то нашла ответ! Спасибо еще раз.

Приветствую, помогите плиз! Словил троян, похож на 2532 (2 П*раса), просит на номер билайна 9030086349(номера менялись пару раз) оптравить 400р. код для разблокировки обещает показать на квитанции после оплаты.... Ни доктор вебовские, ни касперского коды не подходят, с 3 чудо клавишами не получается, ибо мышь не двигается вообще..... В хозяйстве нетбук, так что лайф СД не сделаю... Помогите кто может плиз!.

Просит отправить смс с текстом 9653711350 400 на номер 3116 . Всё перепробыл и с dr.web и с касперского подбирал пароли не помогает:( сама изьянка в том что он на весь экран и на английский язык не ставиться!

murdok 09.01.2011 21:17:
Приветствую, помогите плиз! Словил троян, похож на 2532 (2 П*раса), просит на номер билайна 9030086349(номера менялись пару раз) оптравить 400р. код для разблокировки обещает показать на квитанции после оплаты.... Ни доктор вебовские, ни касперского коды не подходят, с 3 чудо клавишами не получается, ибо мышь не двигается вообще..... В хозяйстве нетбук, так что лайф СД не сделаю... Помогите кто может плиз!.

Пробуй грузится в безопасных режимах и там 3 чудо клавишами...

лайф СД не единственный выход, кроме того можно создать загрузочную USB...

http://www.freedrweb.com/...

пробуй...

у меня такой чудесноый номерок билайн,чтоб его! 9646284880, помогите плиз избавиться от етого зла на экране!!!

от trojan.winlock.2532 (пополнить номер абонента билайн на сумму 400 руб.) мне помог избавиться код SHAZAM. номер - 9099002668

Просит отправить смс с текстом 9653711350 400 на номер 3116 . Всё перепробыл и с dr.web и с касперского подбирал пароли не помогает:( сама изьянка в том что он на весь экран и на английский язык не ставиться!

такой же ввирус. грузился с флешки в безопасном режиме (командная строка) с помощью касперского и с помощью др.веба, вирусы находили удаляли, но все равно не пашет.

Вирус новый в интернете про него нет инфо

от trojan.winlock.2532 (пополнить номер абонента билайн на сумму 400 руб.) мне помог избавиться код SHAZAM. номер - 9099002668

И мне помог. DerKleineNick СПС! Но вирус всеравно удалять надо...... Всем спасибо!

Помогите с активацией!!!! Видимо новая тема.На dr.web нет активации...Со вчерашнего дня мучаюсь. (Билайн) смс с текстом 9653711350 400 на номер 3116 (мегафон) смс с текстом 9653711350 400 на номер 84444. Мое мыло agent.egor@mail.ru

mazdov 10.01.2011 11:46:
Просит отправить смс с текстом 9653711350 400 на номер 3116 . Всё перепробыл и с dr.web и с касперского подбирал пароли не помогает:( сама изьянка в том что он на весь экран и на английский язык не ставиться!

такой же ввирус. грузился с флешки в безопасном режиме (командная строка) с помощью касперского и с помощью др.веба, вирусы находили удаляли, но все равно не пашет.

Вирус новый в интернете про него нет инфо

Что и где удаляли... Опишите подробно ... Новый баннер??? Будем вместе искать метод удаления :)

помогите избавиться. просит пополнить номер абонента MTS 89857296472. заранее благодарен.

была проблема выполз банер с текстом что Windows заблокирован и просит пополнить счет через терминал и тогда на чеке будет код. не работало ничего кроме мышки внутри банера.номер телефона постоянно моргал и менялся. цифры не вводились. реально помогло следующее: заходила через безопасный режим(номер телефона становился читабельным)и вводила код 16342131. после первого ввода банер перестал моргать я повторила код 16342131 и о чудо банер исчез ))) .... но радость была не долгой. перезагрузив комп банер появился снова((. опять пошла в безопасный режим появился уже другой номер телефона - снова ввела код 16342131, банер опять перестал моргать и в очередной раз изменил номер телефона - я опять ввела код 16342131. банер исчез. получается я вводила код 4 раза!! вот номера телефонов которые у меня были: 89055459907, 89670526977, 89647295381. дальше уже лечил комп муж. он скачал утилиту Dr.Web CureIt! помогло!!!!! он отыскал эту заразу. удачи надеюсь кому то поможет

да кстати можете попробовать поискать коды вот на этом сайте http://www.drweb.com/unl... это не реклама я ввела номер и вышло оч много разных кодов - взяла первый из списка. либо этот сайт http://support.kaspersky.ru/...

Спасибо DerKleineNick, все помогло

brondex 10.01.2011 18:21:
Помогите с активацией!!!! Видимо новая тема.На dr.web нет активации...Со вчерашнего дня мучаюсь. (Билайн) смс с текстом 9653711350 400 на номер 3116 (мегафон) смс с текстом 9653711350 400 на номер 84444. Мое мыло agent.egor@mail.ru

Народ нужна помощь, как вижу я уже не первый, :-(тоже самое у меня

хой487 11.01.2011 12:19:

brondex 10.01.2011 18:21:
Помогите с активацией!!!! Видимо новая тема.На dr.web нет активации...Со вчерашнего дня мучаюсь. (Билайн) смс с текстом 9653711350 400 на номер 3116 (мегафон) смс с текстом 9653711350 400 на номер 84444. Мое мыло agent.egor@mail.ru

Народ нужна помощь, как вижу я уже не первый, :-(тоже самое у меня

а что вы пробывали? чтали другие форумы , искали в нэте и на сайтах разблокеров?

SERP802 11.01.2011 20:38:

хой487 11.01.2011 12:19:

brondex 10.01.2011 18:21:
Помогите с активацией!!!! Видимо новая тема.На dr.web нет активации...Со вчерашнего дня мучаюсь. (Билайн) смс с текстом 9653711350 400 на номер 3116 (мегафон) смс с текстом 9653711350 400 на номер 84444. Мое мыло agent.egor@mail.ru

Народ нужна помощь, как вижу я уже не первый, :-(тоже самое у меня

а что вы пробывали? чтали другие форумы , искали в нэте и на сайтах разбл да всё что можно пробовал. не первой уже

хой487 11.01.2011 21:40:

SERP802 11.01.2011 20:38:

хой487 11.01.2011 12:19:

brondex 10.01.2011 18:21:
Помогите с активацией!!!! Видимо новая тема.На dr.web нет активации...Со вчерашнего дня мучаюсь. (Билайн) смс с текстом 9653711350 400 на номер 3116 (мегафон) смс с текстом 9653711350 400 на номер 84444. Мое мыло agent.egor@mail.ru

Народ нужна помощь, как вижу я уже не первый, :-(тоже самое у меня

а что вы пробывали? чтали другие форумы , искали в нэте и на сайтах разбл да всё что можно пробовал. не первой уже

Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER

только ERD ссылка нерабочая, либо ищи сам либо качай Live CD и далее по инструкции...

Помогите кто может.Вскачил банер с черным икраном.Просит на мтс пополнить счет На 400р с номером 89104628260 типа там дадут код.

SERP802 07.12.2010 06:39:

Lkagest 07.12.2010 03:40:
помогите пожалуйста!!! словил баннер там 2 гея, просит пополнить счёт через терминал на номер 9096876483 на сумму 400р... коды с сайта касперского и др. веба не подходят(( этот баннер блокирует клаву и мышь... можно только вводить код в поле, и не какие другие проги, флешки или диски открыть не могу, они все на задний план уходят(( та же история с диспетчером задач. В безопасном режиме вылазит тот же банер и снова всё блокирует((( ОЧЕНЬ ПРОШУ ПОМОГИТЕ!!!!!!

http://www.fayloobmennik.net/...

проверь...

solncenebo110 22.12.2010 11:26:
Помагите!!!! При скачке игры поймала на рабочий стол рекламу, точнее ни понятно что это, названия нет. Черный экран, а посередине текст надписи: Ваш ПК заблокирован, за просмотр порнофильмов с участием несовершеннолетних, просмотр фильмов с зоофилией. Для разблокировки МТС положить деньги в сумме 400 руб на 89853366605 и т.д. При перезагрузке номер не меняется. Пробовола запустить в безопасном режиме чтобы сделать восстановление системы, но рабочий стол не открывается. Свернуть Win+D не удалось, снять диспетчером задачь удалось, но экран без ярлыков и меню пуск нет. Невазможно ничего открыть.

Если это бук, то это этот вирус от мтс блокирует вход в систему при любом выборе безопасного режима, даже если изменить системную дату в BIOS, пробовал лично, возможен вариант удалённого доступа и лечение dr.web или одной из последних версий других антивирусников, а если это стационар, то нужно отсоединить жестяк и проверить его с помощью другого компа.Или также попробовать изменить системную дату и проверить на месте

МТС 89150464528 на сумму 400 рублей,помогите

помогите избавится от номера мтс 89150464528, просит пополнить на 400 руб, через терминал пробовал коды сайта dr.web, нифига

ни кто помочь не может..я уже давно винду переставил!!!!!!!!!! (Билайн) смс с текстом 9653711350 400 на номер 3116 (мегафон) смс с текстом 9653711350 400 на номер 84444

Короче, свернули эту картиночку нажатием кнопок Window(это флажок между ctrl и alt) + M. После этого заходим в диск С, потом заходим в Windows, находим system32 и заходим в эту папку. Находим там userinit.exe его не трогаем т.к. он нужен рядом с этим файлом должен находиться usrinit.exe, этот файл и нужен, если вы заметили во-втором случае не хватает буквы "е". вот этот файл вырезаем и вставляем на раб.стол, после этого перезагрузка и все чисто, т.к. этот вирус загружался из system32. После этого можете удалить с раб.стола!!!!!! Вот и все!!!!!

спасибо за подсказку с датой,лолучилось!а разблокировал комп просто нажал alt +ctrl+del и стер загруженое . .

недавно поймала вирус. просит оплатить номер билайно 9069446736 на 400 р. или отправить смс с текстом 9069446736 400 но номер 3116(для абонентов билайн), 8444(для абонентов мегафон) на сайтах касперского и др. веб. не нашна ничего похожего. диспетчер задач не открывается, переустановка даты не помогла, если захожу через безопасный режим, то ничего не меняется. помогите пожалуйста, а то уже не знаю что делать(

банер во весь экран?

Dusevna 16.01.2011 12:31:
недавно поймала вирус. просит оплатить номер билайно 9069446736 на 400 р. или отправить смс с текстом 9069446736 400 но номер 3116(для абонентов билайн), 8444(для абонентов мегафон) на сайтах касперского и др. веб. не нашна ничего похожего. диспетчер задач не открывается, переустановка даты не помогла, если захожу через безопасный режим, то ничего не меняется. помогите пожалуйста, а то уже не знаю что делать(

Банер во весь Экран??

да, во весь экран

Dusevna 16.01.2011 12:43:
да, во весь экран

Новый вирусняк!!! пока нет инфы... проще систему переставить...я 3 дня на него потерял без результатно)

Dusevna 16.01.2011 12:31:
недавно поймала вирус. просит оплатить номер билайно 9069446736 на 400 р. или отправить смс с текстом 9069446736 400 но номер 3116(для абонентов билайн), 8444(для абонентов мегафон) на сайтах касперского и др. веб. не нашна ничего похожего. диспетчер задач не открывается, переустановка даты не помогла, если захожу через безопасный режим, то ничего не меняется. помогите пожалуйста, а то уже не знаю что делать(

смотри и спрашивай на этой ветке форума:

http://www.cforum.ru/t4/...

Прочти рекомендации там и не торопись сносить Windows...

проверь
Перед вводом кода стереть звёздочки
код:avc0cet
кoд: p1d0r
кoд: s1d0r
Во всех этих кодов, есть цифра ноль а не буква о
Это все коды, к этому баннеру

на английском не печатает(

нужно попытаться изменить системное время и запустить комп, а потом проверить Dr.Web,а проще отсоединить жестяк и проверить его на другом компе, если перый вариант не получится

время меняла, не помогает. жестяк отсоеденить не могу, так как у меня ноутбук.

У меня тоже была такая проблема, у меня просили пополнить счет на 400 рублей и каждый раз при перезагрузке компьютера номер менялся. Я перечитала кучу статей как избавиться от этого вирус, но ни чего не помогало, так как у меня не на какое сочетание клавиш компьютер не откликался...я завидовала тем, у кого хоть диспетчер задач маргал....но спустя пару дней моих мучений с одним из старых дисков у меня начал моргать пуск, а дальше через тотал я его удалила)) Так что люди не теряйте надежду, испробуйте все варианты!

Просит 400 рублей через терминал на номер 89626806295. Что делать?

Пожалуйста, ПОМОГИТЕ!!!!

привет,та же фигня, а что за код веба ты вводил подскажи плиз

doctor000 21.12.2010 23:23:
помогите пожалуйста,поймал баннер Trojan.Winlock 2741. ввел код с сайта Dr.Web. баннер вроде исчез, но теперь пустой рабочий стол. прошелся по этим инструкциям:

1 Зажимаем кнокпи Ctrl + Alt + Delete левой рукой. 2 Будет моргать диспетчер задач, а тем временем мышкой в правой руке снимаем задачу ( баннера) Вы его легко вычислите. 3 Баннер должен исчезнуть, а заместо него, пустой рабочий стол. 4 Далее открываем диспетчер задач- файл - новая задача - (выполнить), вводим regedit нажимаем ок=>откроется редактор реестра. 5 Далее ищем ветку: Hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon 6 Кликаем один раз мышкой по значению "Winlogon" ищем параметр "Shell" кликаем по нему правой кнопкой мыши, появиться контекстное меню, жмём - изменить. 7 Запомните какой путь к вирусу прописан в значении Shell , потом баннер (вирус) по этому пути необходимо удалить (для меня скопируйте его и эаархивируйте, потом напишу куда выслать.) 8 Меняем значение Shell на еxplorer.exe жмём ок. ( значение Shell должно быть C:\WINDOWS\system32\еxplorer.exe, всё, что после этой записи необходимо удалить- это путь к вирусу, проще говоря ключ на автозагрузку, он и заменяет наш еxplorer.exe ) 9 Откройте диспетчер задач - завершение работы и перезагрузка.

в итоге все равно пустой рабочий стол что делать???

Помогите найти код к номеру 89091513066 Просит пополнить счет абонента билайн на 400р. При перезагрузке выводит уже другой номер телефона. Они повторяются периодически. Вот еще один из них: 89091513109. Переустановить винду нельзя - комп рабочий.

у каво выскакивает черный баннер с 2 геями поможет код VALDEZ

у каво выскакивает черный банер с 2 геями и просит оплатить 400 р билайн .....пароль VALDEZ

vzlet999 19.01.2011 10:28:
привет,та же фигня, а что за код веба ты вводил подскажи плиз

doctor000 21.12.2010 23:23:
помогите пожалуйста,поймал баннер Trojan.Winlock 2741. ввел код с сайта Dr.Web. баннер вроде исчез, но теперь пустой рабочий стол. прошелся по этим инструкциям:

1 Зажимаем кнокпи Ctrl + Alt + Delete левой рукой. 2 Будет моргать диспетчер задач, а тем временем мышкой в правой руке снимаем задачу ( баннера) Вы его легко вычислите. 3 Баннер должен исчезнуть, а заместо него, пустой рабочий стол. 4 Далее открываем диспетчер задач- файл - новая задача - (выполнить), вводим regedit нажимаем ок=>откроется редактор реестра. 5 Далее ищем ветку: Hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon 6 Кликаем один раз мышкой по значению "Winlogon" ищем параметр "Shell" кликаем по нему правой кнопкой мыши, появиться контекстное меню, жмём - изменить. 7 Запомните какой путь к вирусу прописан в значении Shell , потом баннер (вирус) по этому пути необходимо удалить (для меня скопируйте его и эаархивируйте, потом напишу куда выслать.) 8 Меняем значение Shell на еxplorer.exe жмём ок. ( значение Shell должно быть C:\WINDOWS\system32\еxplorer.exe, всё, что после этой записи необходимо удалить- это путь к вирусу, проще говоря ключ на автозагрузку, он и заменяет наш еxplorer.exe ) 9 Откройте диспетчер задач - завершение работы и перезагрузка.

в итоге все равно пустой рабочий стол что делать???

Мне помагло изменение даты в Biose

Помогите люди поймал фигню просят пополнить счет абонента МТС 89859607362 на 300 рублей и ввести код операции с чека оплаты и код терминала, пробовал разные кода не помагает

помогите!!!!!!!!!!!!! просит пополнить номер телефона МТС 8-985-96-07-362 на 300р......при этом нужно в вести код операции с чека оплаты................. сумму пополнения.................................. код терминала.................. и докучи дает 10 попыток ,осталось 2 попытки!!!!

ROMIK_K36 21.01.2011 12:01:
Помогите люди поймал фигню просят пополнить счет абонента МТС 89859607362 на 300 рублей и ввести код операции с чека оплаты и код терминала, пробовал разные кода не помагает

подскажи. ты избавился от вируса? у меня такая же проблема, ни чего не помогает, буду признателен

ROMIK_K36 21.01.2011 12:01:
Помогите люди поймал фигню просят пополнить счет абонента МТС 89859607362 на 300 рублей и ввести код операции с чека оплаты и код терминала, пробовал разные кода не помагает

cdzub 21.01.2011 17:56:
помогите!!!!!!!!!!!!! просит пополнить номер телефона МТС 8-985-96-07-362 на 300р......при этом нужно в вести код операции с чека оплаты................. сумму пополнения.................................. код терминала.................. и докучи дает 10 попыток ,осталось 2 попытки!!!!

• Для того чтобы Вам помочь, мне нужно видеть скрин или фото баннера!
• Сделайте скрин или фото, залейте на какой-нибудь файлообменник, можно сюда: http://www.fayloobmennik.net
• Укажите ссылку на фото.