Помогите избавиться от вируса, который просит пополнить счет RBK Money на XXX руб.

Ярыч 08.02.2011 18:28:
ок сделал не могу найти папку Contect.IE5

• папка Temporary Internet Files появилась?
• забей в поиск Contect.IE5
• а лучше как я писал-смотреть в АВТОЗАГРУЗКЕ

да я так и делал через автозапуск нашел этого гада может просто галочку убрать?чтобы процесс не выполнялся...и еще щас вычитал что папку Contect.IE5 точнее все что в ней можно удалить вот так Пуск -> Панель управления -> Свойство обозревателя -> Дополнительно - удалять все файлы из папки временных файлов Интернета. что вы думаете по этому поводу...или лучше просто галочку убрать чтобы процесс не выполнялся

Ярыч 08.02.2011 18:47:
да я так и делал через автозапуск нашел этого гада может просто галочку убрать?чтобы процесс не выполнялся...и еще щас вычитал что папку Contect.IE5 точнее все что в ней можно удалить вот так Пуск -> Панель управления -> Свойство обозревателя -> Дополнительно - удалять все файлы из папки временных файлов Интернета. что вы думаете по этому поводу...или лучше просто галочку убрать чтобы процесс не выполнялся

• Не думаю, что в автозагрузке нужен этот файл! Я бы его удалил!
• Хотя можно и просто галочку снять!
• Просьба, скопируйте его, заархивируйте и вышлите мне для эксперимента!

Дружище я не могу его найти))))))

Путь указал а перейти до него не могу я бы выслал вирус, но дело в том что не могу перейти и заархивировать

Ибо в поиске не получаеться найти папку

Ярыч 08.02.2011 19:02:
Дружище я не могу его найти))))))

----

Путь указал а перейти до него не могу я бы выслал вирус, но дело в том что не могу перейти и заархивировать

• Сейчас я у себя на 7 пороюсь, не отключайся!

Хорошо

зайди вот сюда

http://support.kaspersky.ru/...

Ярыч 08.02.2011 19:06:
Хорошо

• Нашел!
• C:\Пользователи\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LT5CUI0N

Тоже поймал новый вирус (номер 3116(для абонентов билайн), 8444(для абонентов мегафон)).Как избавился. Нужно зайти в папку C:\Documents and Settings\"username"\Local Settings\ и удалить оттуда все нахрен.Для этого снимаем винт и производим на нем все действия с другого компа.

плиз помогите!!! вирус заблокировал комп: появляется при загрузки черный экран и красными и белыми буквами написано заблокирован комп просит отправить смс с текстом 400 на номер 84444 для мегафон или 3116 для билайна. через терминал не указан на какой номер ложить..... что делать?

Помогите у кого был такой номер 79091566756 текст 3116 просит 500руб.

Hallker 28.02.2011 19:29:
Помогите у кого был такой номер 79091566756 текст 3116 просит 500руб.

Не давайте

ПОМОГИТЕ!!! Проблема схожая с предыдущими.Выскакивает банер.Просят положить на телефон БИЛАЙН 400р.(т.89052831083 89052229070 89052229070). Все выше перечисленое не помогает (коды http://www.drweb.com/unl... и http://support.kaspersky.ru/...)не помагают. Перелохматил кучу кодов, тоже не помагает. (Видно хорошо обновились) Поймал эту хрень уже 3 раз. но раньше помогали выше перечисленые действия, щас нет. Антивурус Dr.web не помогает. Обновлен=дальше не куда. Вирус trojan.Winlock.2741. Так же др. утилиты от dr.web его не видят.

Может кто подскажет где он прячется на диске, как избавиться или что делать.

p.s. а эти номера телефонов надо взять на заметку. может кто сможет их пробить. Выложить на сайтах др. неприличных услуг. P.S. 2 я за чистый интернет, а кто против, скажу: руками работать надо, а то атрофируетесь назад в неордейтальцев, что лень со стула встать будет

Блин, ребят, выскочил баннер...что-то там про гей-порно...просили пополнить счёт абонента мтс через терминал на 300 рублей....что-то в этом роде. Не запомнил...ну я взял и перезагрузил комп...Теперь я не знаю, где искать этот баннер. Его нет. Но ничерта на компе не работает...При запуске Windows сразу открывается папка с содержанием рабочего стола и всё. Когда сворачиваю - чёрный фон (у меня не лицензионная версия Windows)

damirv 04.03.2011 22:34:
ПОМОГИТЕ!!! Проблема схожая с предыдущими.Выскакивает банер.Просят положить на телефон БИЛАЙН 400р.(т.89052831083 89052229070 89052229070). Все выше перечисленое не помогает (коды http://www.drweb.com/unl... и http://support.kaspersky.ru/...)не помагают. Перелохматил кучу кодов, тоже не помагает. (Видно хорошо обновились) Поймал эту хрень уже 3 раз. но раньше помогали выше перечисленые действия, щас нет. Антивурус Dr.web не помогает. Обновлен=дальше не куда. Вирус trojan.Winlock.2741. Так же др. утилиты от dr.web его не видят.

Может кто подскажет где он прячется на диске, как избавиться или что делать.

p.s. а эти номера телефонов надо взять на заметку. может кто сможет их пробить. Выложить на сайтах др. неприличных услуг. P.S. 2 я за чистый интернет, а кто против, скажу: руками работать надо, а то атрофируетесь назад в неордейтальцев, что лень со стула встать будет

----------

Не смотрите этот убожеский унлокер у Dr.web. смотрите свежие коды

http://forum.drweb.com/...php...

Помогите избавиться от вируса, заблокировал всю работу компьютера ничего не возможно открыть даже диспечер, можно только выключить и включить и вводить символы в поле для кода. требует пополнить счет 89057056394 на 500 руб. через терминал

помогите избавиться от вируса, подскажите код. На МТС 89153090905, просят 500 руб

виндовс заблокировон, банер во весь экран, просит пополнить счёт абонента билай через терминал 89095829533, пароли от доктор веб не подходят, скриншота такого нет, есть похожий......помогите плиз!

привет всем у меня знакомая здесь многим проблема появился баннер синего цвета на котором написано что виндовс заблокирован и чтоб я через терминал для оплаты сотовой связи пополнил счёт на номер билайна первый номер был такой 89603165725 в течении дня меняли 3 раза сейчас номер 89093174070 мышка работает в пределах поля этого банера клава неначто не реагирует только при перезагрузке могу зайти в биос может кто-то может помочь???

killakella 12.03.2011 17:07:
виндовс заблокировон, банер во весь экран, просит пополнить счёт абонента билай через терминал 89095829533, пароли от доктор веб не подходят, скриншота такого нет, есть похожий......помогите плиз!

Похожий это какой? Как называется?

доброе утро всем кто помогает в интернет проблемах ребята или девчата вы мне на моё мыло прислали ответ точнее даже не ответ а даже вопрос не на мой вопрос немного перепутали адреса но это не страшно спасибо за ваше внимание я с проблемой уже справился ещё раз спасибо !!!

Здравствуйте!

У меня таже проблема что и у многих сдешних невезунчиков. Выскакивает баннер при загрузке Windows XP с текстом: пополнить счет абонента билайн 8-965-358-50-28 на сумму 300 рубйлей. Испробовал кучу паролей написанных и на вашем форуме и на докторе вебе и на касперском ничего не помогает. Нашел на вебе похожий на мой баннер Trojan.WinLock.2787 с полем для ввода кода операции с чека, суммы пополнения, номера терминала. Излазил ваш форум вдоль и поперек, заглядывал сюда http://forum.drweb.com/...php... по найденному winlocky выполнял все действие-не помогло. Также менял даты в биосе на пару дней вперед, на год вперед, на 2 года вперед не помогло. Подскажите пожалуйсто, комп рабочий, очень нужен для дальнейшей жизни!!! И у меня еще вопросик, при уходе из дома я не лазил не по каким порно сайтам в течении многих дней и в этот день тоже, выключил комп без всяких проблем и ошибок но придя вечером, включив комп аж обомлел, на экране была эта хрень. Со мной живет еще человек может быть он чего наделал но не сознается :) может ли быть такое что вирус долго отлеживается и потом начинает действовать или при его поимке проявляет себя сразу? хеееееелппп, ссоооооооос!!!!

WhiteBelieve 30.03.2011 16:15:
У меня таже проблема что и у многих сдешних невезунчиков. Выскакивает баннер при загрузке Windows XP с текстом: пополнить счет абонента билайн 8-965-358-50-28 на сумму 300 рубйлей. Испробовал кучу паролей написанных и на вашем форуме и на докторе вебе и на касперском ничего не помогает. Нашел на вебе похожий на мой баннер Trojan.WinLock.2787 с полем для ввода кода операции с чека, суммы пополнения, номера терминала. Излазил ваш форум вдоль и поперек, заглядывал сюда http://forum.drweb.com/...php... по найденному winlocky выполнял все действие-не помогло. Также менял даты в биосе на пару дней вперед, на год вперед, на 2 года вперед не помогло. Подскажите пожалуйсто, комп рабочий, очень нужен для дальнейшей жизни!!! И у меня еще вопросик, при уходе из дома я не лазил не по каким порно сайтам в течении многих дней и в этот день тоже, выключил комп без всяких проблем и ошибок но придя вечером, включив комп аж обомлел, на экране была эта хрень. Со мной живет еще человек может быть он чего наделал но не сознается :) может ли быть такое что вирус долго отлеживается и потом начинает действовать или при его поимке проявляет себя сразу? хеееееелппп, ссоооооооос!!!!

лечить из под ERDCommander

Можно немного поподробнее что это, где взять и как это есть :). Впервые слышу про ERDCommander.

89643207898 ниодин код непомог,написано виндоус заблокирован,майкросовт секьюрити обнаружил нарушение использования сети интернет:использование не лицензионной версии виндоус,посещение * ографических сайтов.Для разблокировки необходимо:оплатить через терминал быстрой оплаты счёт Билайна №89643207898 на сумму 400руб.После оплаты на чеке найдёте код разблокировки который нужно ввести в поле ниже.Банер белого цвета, картинок нет,есть поле для ввода кода,но нет кнопки активации.Что дальше делать ПОМОГИТЕ!!!

vvv1601 31.03.2011 18:02:
89643207898 ниодин код непомог,написано виндоус заблокирован,майкросовт секьюрити обнаружил нарушение использования сети интернет:использование не лицензионной версии виндоус,посещение * ографических сайтов.Для разблокировки необходимо:оплатить через терминал быстрой оплаты счёт Билайна №89643207898 на сумму 400руб.После оплаты на чеке найдёте код разблокировки который нужно ввести в поле ниже.Банер белого цвета, картинок нет,есть поле для ввода кода,но нет кнопки активации.Что дальше делать ПОМОГИТЕ!!!

Стучи в асю 602539985 помогу снять баннер

zaruta 30.03.2011 00:20:
Кто мне писал ЛС просьба указать мыло, у меня аси нет, ну не люблю я её

zaruta 31.03.2011 20:44:

vvv1601 31.03.2011 18:02:
89643207898 ниодин код непомог,написано виндоус заблокирован,майкросовт секьюрити обнаружил нарушение использования сети интернет:использование не лицензионной версии виндоус,посещение * ографических сайтов.Для разблокировки необходимо:оплатить через терминал быстрой оплаты счёт Билайна №89643207898 на сумму 400руб.После оплаты на чеке найдёте код разблокировки который нужно ввести в поле ниже.Банер белого цвета, картинок нет,есть поле для ввода кода,но нет кнопки активации.Что дальше делать ПОМОГИТЕ!!!

Стучи в асю 602539985 помогу снять баннер

Антифуфло 31.03.2011 21:31:

zaruta 30.03.2011 00:20:
Кто мне писал ЛС просьба указать мыло, у меня аси нет, ну не люблю я её

zaruta 31.03.2011 20:44:

vvv1601 31.03.2011 18:02:
89643207898 ниодин код непомог,написано виндоус заблокирован,майкросовт секьюрити обнаружил нарушение использования сети интернет:использование не лицензионной версии виндоус,посещение * ографических сайтов.Для разблокировки необходимо:оплатить через терминал быстрой оплаты счёт Билайна №89643207898 на сумму 400руб.После оплаты на чеке найдёте код разблокировки который нужно ввести в поле ниже.Банер белого цвета, картинок нет,есть поле для ввода кода,но нет кнопки активации.Что дальше делать ПОМОГИТЕ!!!

Стучи в асю 602539985 помогу снять баннер

• Пришлось установить по просьбам трудящихся!

помогите пожалуйста вышел банер и просят на номер МТС 89110913286 пополнить 400 рублей

словил вирус, баннер просит пополнить счёт абонента мтс на 300р, в безопасном режиме не входит, чё делать? заранее спс!!! интернет магазин пятая республика

словил вирус, баннер требует положить 300р на тел номер мтс в безопасном режиме не грузится! что делать? Заранее спасибо интернет магазин пятая республика

Просит пополнить счёт на мтс 89166034224 300р. помогите пожалуйста

Здравствуйте, помогите пожалуйста!!! Ситуация такая! При включении компа, на рабочем столе вылезает окно Оплатить,через любой терминал быстрой оплаты Билайна№9062283089 на сумму 400 рублей.После оплаты на выданном терминале чеке,Вы найдёте Ваш персональный код разблокировки,который необходимо ввести в поле ниже.

Мышкой можно двигать только а пределах этого окна,помогите пожалуйста,ну очень прошу!!!!

olga help 13.04.2011 23:47:
Здравствуйте, помогите пожалуйста!!! Ситуация такая! При включении компа, на рабочем столе вылезает окно Оплатить,через любой терминал быстрой оплаты Билайна№9062283089 на сумму 400 рублей.После оплаты на выданном терминале чеке,Вы найдёте Ваш персональный код разблокировки,который необходимо ввести в поле ниже.

Мышкой можно двигать только а пределах этого окна,помогите пожалуйста,ну очень прошу!!!!

создайте новю тему здесь http://forum.drweb.com/...php...

Помогите, пожалуйста. Поймала Trojan.Winlock.2741. Деньги (500р) перевести на номер 7 987 957 01 69,

если ввести код 998 855 22, баннер исчезает, при последующем включении появляется снова. Что делать?!

Вышла сюда со второго компьютера. Помогите!

sibemol2009 15.04.2011 12:35:
Помогите, пожалуйста. Поймала Trojan.Winlock.2741. Деньги (500р) перевести на номер 7 987 957 01 69,

если ввести код 998 855 22, баннер исчезает, при последующем включении появляется снова. Что делать?!

Вышла сюда со второго компьютера. Помогите!

Дайте скрин или фото баннера и стукните в асю 602539985

аськи нет , адрес на яндексе тот же, sibemol2009@yandex.ru

Сейчас зашла с этого компа. Когда ввожу код ( получила от ДоктораW), всё работает, даже инет. Но, как только выключаюсь, снова висит эта гадость. Где, какую строчку или файл надо удалить?

В C:\WINDOWS\system32\drivers\etc лишних, вроде, нет.

http://http//missis.z...jpg...

zaruta, ну что по моему вопросу?

Ну хоть кто-нибудь, ответьте!

sibemol2009 15.04.2011 14:27:

Создайте новую тему здесь http://forum.drweb.com/...php... Тогда поможем ;)

sibemol2009 15.04.2011 14:38:
zaruta, ну что по моему вопросу?

• Вводите код, баннер пропадет...
• Пуск-выполнить-в окошечке пишем regedit-ок
• Идем в ветку hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon
• Смотрим параметр Shell
• Пишем сюда его содержимое....

Создайте новую тему здесь http://forum.drweb.com/...php... Тогда поможем ;)

вы бы еще на китайском страницу сделали. Ну не знаю я английского, не могу на предложенной вами странице зарегистрироваться.

Почему, если вы бываете здесь, здесь же не ответить?

sibemol2009 15.04.2011 17:55:
Создайте новую тему здесь http://forum.drweb.com/...php... Тогда поможем ;)

вы бы еще на китайском страницу сделали. Ну не знаю я английского, не могу на предложенной вами странице зарегистрироваться.

Почему, если вы бываете здесь, здесь же не ответить?

1. Вводите код, баннер пропадет...
2. Пуск-выполнить-в окошечке пишем regedit -ок
3. Идем в ветку hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon
4. Смотрим параметр Shell
5. Пишем сюда его содержимое...

zaruta:

если плохо видно, дублирую:

тип REG_SZ Explorer.exe"C\ProgramFilles\Mozilla Firefox\nullo.6248776031120122.exe"

Zaruta, имелось в виду, сюда, на форум писать. Или где-то у себя вводить эту строку?

Извините за размеры...

Zaruta, help me !!!