MForum.ru
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: ()
Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: ()
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta)
Полезные ссылки:
Метод борьбы от ox1227:
- здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
См. также тему:
Также многих волнует:
deskris 22.06.2011 16:07:grinopas 22.06.2011 15:56:да это я пробывала уже.....не помогает.... у всех текс смс win1732@ya.ru 1732!, а уменя 2816!....думаю в этом очень большая разницаdeskris 22.06.2011 15:47:код:2641881427
банер сине белый с красной натписью ! windows заблокирован! просит сделать вот такое отправить смс на 1010 или 555 с текстом win1732@ya.ru 2816! не могу найти не код разблакировки и не могу зайти в безопасный режим
код:68548211773
загрузиься с livecd
Мне нужен сам Trojan.Winlock.3621... Плизз скиньте у кого есть, заранее спасибо 
deskris 22.06.2011 15:47:
банер сине белый с красной натписью ! windows заблокирован! просит сделать вот такое отправить смс на 1010 или 555 с текстом win1732@ya.ru 2816! не могу найти не код разблакировки и не могу зайти в безопасный режим
Случайно удалил банер через командную строку, сам не понял как... но и система тоже не грузится, чёрный экран как и до этого висит, система не может загрузится
Случайно удалил банер через командную строку, сам не понял как... но и система тоже не грузится, чёрный экран как и до этого висит, система не может загрузится
У тебя походу Trojan.Winlock.3621, в твоем случае тебе поможет LiveCD!! если сможешь достать сам вирус скин мне плиз
MersBeat 22.06.2011 19:29:Случайно удалил банер через командную строку, сам не понял как... но и система тоже не грузится, чёрный экран как и до этого висит, система не может загрузитсяУ тебя походу Trojan.Winlock.3621, если сможешь достать скин мне вирус плиз
пока у него два кода
код:2641881427 код:68548211773
пока у него два кода
код:2641881427 код:68548211773
мне помог 68548211773 этот! тока что справился с нимб а теперь мне нужен сам этот вирус потому что он не палится антивирусами, свежий, хочу скинуть одному неблагодарному человеку
MersBeat 22.06.2011 19:50:пока у него два кодамне помог 68548211773 этот! тока что справился с нимб а теперь мне нужен сам этот вирус потому что он не палится антивирусами, свежий, хочу скинуть одному неблагодарному человеку
код:2641881427 код:68548211773
после ввода кода самоудаляется
mrbelyash 22.06.2011 19:42:MersBeat 22.06.2011 19:29:пока у него два кодаСлучайно удалил банер через командную строку, сам не понял как... но и система тоже не грузится, чёрный экран как и до этого висит, система не может загрузитсяУ тебя походу Trojan.Winlock.3621, если сможешь достать скин мне вирус плиз
код:2641881427 код:68548211773
уже 3: Для сообшений типа:win1732@ya.ru 2816!
код:923756532234
deskris 22.06.2011 16:07:grinopas 22.06.2011 15:56:да это я пробывала уже.....не помогает.... у всех текс смс win1732@ya.ru 1732!, а уменя 2816!....думаю в этом очень большая разницаdeskris 22.06.2011 15:47:код:2641881427
банер сине белый с красной натписью ! windows заблокирован! просит сделать вот такое отправить смс на 1010 или 555 с текстом win1732@ya.ru 2816! не могу найти не код разблакировки и не могу зайти в безопасный режим
код:68548211773
Для сообшений типа: win1732@ya.ru 2816! код:923756532234
после ввода кода самоудаляется
а можно его с livecd скопировать до введения кода??? и где он хранится??
MersBeat 22.06.2011 22:37:после ввода кода самоудаляетсяа можно его с livecd скопировать до введения кода??? и где он хранится??
Что парень такого сделал, что вы хотите ему этот вирус подсунуть?
Что парень такого сделал, что вы хотите ему этот вирус подсунуть?
- Насчёт вопроса:
- c:\documents and settings\User\Local Settings\Temporary Internet Files\Content.IE5\0TY7CX6F\readme[1].exe
я ему помог этот баннер убрать а он мое мыло взломал сцукооо... спасибо большое вам 
Знакомая история
, где-то я её слыхал. Толи мне на почту приходило письмо с просьбой дать вирус, чтобы он знакомому подсунул его.
grinopas 23.06.2011 00:02:
Знакомая история
хэхэхэ ))) теперь мне нужен достать этот вирус ((((
grinopas 20.06.2011 18:10:
Rina-Ekaterina, Смотреть папку нужно через тотал коммандер, возможно там есть 2 хоста.
----
- запустить, далее читайте. Нужно почистить маршруты.
----
свежий куреит, выберите режим защиты обычный и сделай полную проверку..
----
Запустить ATF-Cleaner -> select all -> empty selected
----
На всякий, можно и проверится
----
И проверь ветку реестра:Если не так исправляем
- Пуск ==> выполнить ==> в окне набрать Regedit
- Откроется редактор реестра: идём в раздел
- hkey_local_machine\system\currentControlSet\services\Tcpip\Parameters ==> с правой стороны окна находим ключ DataBasePath
- у него должно в значении быть %SystemRoot%\System32\drivers\etc
спасибище огромное помогло теперь захожу куды нуна .....спасибо спасибо спасибо просто ОГРОМЕННИЩИЕ)))))
deskris 22.06.2011 15:47:
банер сине белый с красной натписью ! windows заблокирован! просит сделать вот такое отправить смс на 1010 или 555 с текстом win1732@ya.ru 2816! не могу найти не код разблакировки и не могу зайти в безопасный режим
Лазил через LiveCD в системе... по инструкцие не смог найти этот файл, вместо этого удалил банер и всеровно пришлось перебивать систему, так как кроме чёрного экрана у меня ничего не загружалось
Rina-Ekaterina,
Вы каким браузером пользуетесь? У вас как со стартовой страницей, всё ок?
Я пролистала тут... (как смогла). Но такого, как у меня кажется не видела. У меня не просит код... Просит прямо отправить 400 рублей на номер 8-911-964-04-94. Иначе обещаются посадить меня, за распространение порнографии и насилия. В общем, я просто не знаю что мне делать, подскажите, буду очень вам признательна. Не хотелось бы терять все данные с компа(
LucyL,
Посмотрите по картинке и скажите. какая у вас
Самая первая. Текст немного отличается, но смысл и вид тот же.
Есть что-то типа Livecd? ERD?
Не знаю ._. Не разбираюсь в этом. Скорее всего нет.
LucyL,
Как загрузитесь сканер сверните, откройте диспетчер файлов, там будет папка discs (как-то так) в ней вы найдёте свой диск....
Раскройте сканер и поставьте на проверку свой диск. После проверки перезагрузитесь и поставьте загрузку обратно. Если что не так спрашивайте.
Если файл Userinit не так выглядит, тогда напишите сюда, я напишу что делать в этом случаи.
Здравствуйте!! помогите пож, мне нужен код чтоб убрать синий баннер. они просят чтоб я пополнила их счет через терминал на номер 89119639954.. заранее спс!
лисма, Телефон не интересен, и это не описания баннера. посмотрите и укажите тут.
grinopas, самая первая картинка.
вот ссылка
лисма,
а просто кода нету?
лисма,
Не хочу вас мучить, но я правда совершенно не понимаю, каким образом можно открыть скачанный файл. У меня ничего не открывается. Уж простите ^^" Но с большими мучениями я все же смогла посмотреть на userinit. Значок странный. Выглядит, как разноцветные помехи...
LucyL, Интересно, как вы смогли? :)
LucyL,
Файл открывать не нужно было, его нужно было прожечь на болванку, через программу UltraIso например
Могу описать, как влезла :D Через вконтакте... Когда меняешь аватар, высвечивается окно, вот в нем и лазила по папкам. А winlock мой "великий" антивирус счел опасным и удалил. Чтоб его ><
нужен сам Trojan.Winlock.3621 или любой свежий winlock который не палит антивирус обновленный до 15 числа этого месяца
MersBeat 23.06.2011 18:04:
нужен сам Trojan.Winlock.3621 или любой свежий winlock который не палит антивирус обновленный до 15 числа этого месяца
- Троян тут Вам никто не даст! Извините!
- Я иногда даю ссылку на баннер, но под паролем и в основном спецам с этого форума для подбора кода или для эксперимента, что бы испробовать его в деле и выложить решение, а вам похоже нужен вирус в отместку кому-либо...........так что сорри....
пожалста прошу вас мне очень нужно... плиз плиз плиззз!! не буду я ее распространять просто одному человеку отправлю и все... и этот чел оконцовке обратиться мне и я уберу этот баннер и удалю пожалста
MersBeat 23.06.2011 20:56:- Троян тут Вам никто не даст! Извините!
- Я иногда даю ссылку на баннер, но под паролем и в основном спецам с этого форума для подбора кода или для эксперимента, что бы испробовать его в деле и выложить решение, а вам похоже нужен вирус в отместку кому-либо...........так что сорри....
Что-то нестыковочка
Вам этот парень взломал почту, вы ему подсовываете вирус, а потом убираете его сами... Если честно ни вижу тут логике не какой
zaruta 23.06.2011 20:38:
- Выражаю особую благодарность mrbelyash и grinopas за предоставленный материал для эксперимента!
- ....времени искать в сети эти баннеры ...нет....а народ у которого я их снимаю не может даже файл по электронной почте отправить.....кошмар!
grinopas 23.06.2011 21:22:MersBeat 23.06.2011 20:56:Что-то нестыковочка- Троян тут Вам никто не даст! Извините!
- Я иногда даю ссылку на баннер, но под паролем и в основном спецам с этого форума для подбора кода или для эксперимента, что бы испробовать его в деле и выложить решение, а вам похоже нужен вирус в отместку кому-либо...........так что сорри....
grinopas 23.06.2011 21:26:zaruta 23.06.2011 20:38:
- Выражаю особую благодарность mrbelyash и grinopas за предоставленный материал для эксперимента!
- ....времени искать в сети эти баннеры ...нет....а народ у которого я их снимаю не может даже файл по электронной почте отправить.....кошмар!
- И не говори, уберёшь им, попросишь у них файл, а они либо удалят, либо не вышлют файл
и вправду смешная :). Видал я таких пользователей и похлеще.
Именно эти две темы одинаковые и не отличаются. И туда, и туда приходят с одной просьбой......Не открывается ВКОНТАКТЕ. Активация Вконтакте по СМС. SMS активация vkontakte Удалить баннер - запрос активации. как убрать баннер. Не открывается сайт odnoklassniki.ru НЕ ОТКРЫВАЕТСЯ САЙТ vkontakte.ru Не открывается Yandex - Google. mail.ru - yandex.ru. Помогу вернуть украденные акуанты соц.сетей Обращаемся сюда ICQ: 626-845-618
grinopas 23.06.2011 22:00:
Или просто люди в поисковике пишут по разному, чтобы ссылки приводили на один сайт, с разными темами
- Хмм. А зачем сделали 2 темы, создали бы одну, я думаю так легче?
Вот и еще довольно забавный.....
Я долго мучалась и ничего в итоге не намучала. Лучше предоставить все профессионалу, который на днях придет :D А сюда я вот зачем пишу... grinopas, спасибо, что потратили на меня время ^^
LucyL 23.06.2011 22:33:
Я долго мучалась и ничего в итоге не намучала. Лучше предоставить все профессионалу, который на днях придет :D А сюда я вот зачем пишу... grinopas, спасибо, что потратили на меня время ^^
27.06. [Новинки] Анонсы: Xiaomi Pad 7S Pro 12.5 на чипсете Xring O1 представлен официально / MForum.ru
26.06. [Новинки] Анонсы: Redmi K80 Ultra представлен официально / MForum.ru
26.06. [Новинки] Анонсы: Экологичный смартфон Fairphone 6 представлен официально / MForum.ru
25.06. [Новинки] Анонсы: Poco F7 на чипсете Snapdragon 8s Gen 4 представлен официально / MForum.ru
24.06. [Новинки] Анонсы: Galaxy Unpacked 2025 состоится 9 июля / MForum.ru
24.06. [Новинки] Анонсы: Компактный смартфон Vivo X200 FE представлен официально / MForum.ru
23.06. [Новинки] Анонсы: Oppo K13x 5G представлен как «самый надежный смартфон в сегменте» / MForum.ru
23.06. [Новинки] Слухи: Толщина Honor Magic V5 составит 8,8 мм / MForum.ru
20.06. [Новинки] Слухи: Раскрыты подробности о Redmi K80 Ultra / MForum.ru
20.06. [Новинки] Слухи: Honor Magic V5 может стать самым тонким складным смартфоном в мире / MForum.ru
19.06. [Новинки] Анонсы: Глобальная версия Oppo Reno 14 5G представлена в Японии / MForum.ru
19.06. [Новинки] Анонсы: Oppo Reno 13A для японского рынка представлен официально / MForum.ru
19.06. [Новинки] Анонсы: Бюджетный смартфон iQOO Z10 Lite официально представлен в Индии / MForum.ru
18.06. [Новинки] Анонсы: Fujitsu Arrows F-51F представлен официально / MForum.ru
17.06. [Новинки] Слухи: Раскрыты основные подробности о Redmi K Pad / MForum.ru
17.06. [Новинки] Анонсы: Trump Mobile T1 представлен официально / MForum.ru
17.06. [Новинки] Анонсы: Анонсирован Realme Narzo 80 Lite 5G с Dimensity 6300 и аккумулятором 6000 мАч / MForum.ru
17.06. [Новинки] Анонсы: Infinix представил смартфоны серии Smart 10 / MForum.ru
16.06. [Новинки] Слухи: Планшет OnePlus Pad Lite будет базироваться на Helio G100 SoC / MForum.ru
13.06. [Новинки] Слухи: Предсказана производительность бенчмарков Qualcomm Snapdragon 8 Elite 2 / MForum.ru
© 2003-2014, Мобильный форум
Адрес редакции:
