lel'ka21 21.01.2011 01:44:
сегодня мне подключили интернет. "какая радость" спустя 2ЧАСА поймала банера. Просит пополнить счет абонента 89857296880. Ничего не понимаю,комп не загружается. Помогите пожалуйста.

И куда ж можно было залезть чтоб его подцепить? Всему виной жажда халявного порно! Теперь платите деньги...

lel'ka21 21.01.2011 01:44:
сегодня мне подключили интернет. "какая радость" спустя 2ЧАСА поймала банера. Просит пополнить счет абонента 89857296880. Ничего не понимаю,комп не загружается. Помогите пожалуйста.

Скажите твердое НЕТ порнухе в инете! А пока платите деньги...

banner 21.01.2011 11:15:

lel'ka21 21.01.2011 01:44:
сегодня мне подключили интернет. "какая радость" спустя 2ЧАСА поймала банера. Просит пополнить счет абонента 89857296880. Ничего не понимаю,комп не загружается. Помогите пожалуйста.

Скажите твердое НЕТ порнухе в инете! А пока платите деньги...

исправь дату на ПК на два дня вперед потом антивирусом

Билайн сообщает:

"В настоящее время отмечен всплеск мошенничеств, связанных с модификацией вируса Trojan Winlock (блокирование работы компьютера под управлением ОС Microsoft Windows). Если раньше вирус – блокиратор просил отправить смс стоимостью от 300 до 600 рублей на короткий номер, обещая нормализацию работы системы, то сейчас для избавления от такого же вируса мошенники просят пополнить мобильный счет абонента «Билайн» в ближайшем пункте приема платежей. После этого, по обещаниям мошенников, на телефон придет sms c кодом разблокировки либо на чеке об оплате будет указан код, который нужно будет ввести в систему для устранения вируса–блокиратора. Попытки ввести код с чека или получить разблокировку, естественно, имеют нулевой результат, так как являются просто уловкой мошенника.

«Билайн» рекомендует ни в коем случае не выполнять указания мошенников и не пополнять счет неизвестного абонента. Для того чтобы телефонный номер мошенника был заблокирован просьба сообщить его в центр поддержки клиентов «Билайн» по номеру 0611".

>> Все новости телекома на MForum.ru

Surfer 21.01.2011 15:39:
Билайн сообщает: Попытки ввести код с чека или получить разблокировку, естественно, имеют нулевой результат, так как являются просто уловкой мошенника.

«Билайн» рекомендует ни в коем случае не выполнять указания мошенников и не пополнять счет неизвестного абонента. Для того чтобы телефонный номер мошенника был заблокирован просьба сообщить его в центр поддержки клиентов «Билайн» по номеру 0611".

>> Все новости телекома на MForum.ru

Ну вот! И Билайн опомнился!

passerby 21.01.2011 16:17:

Surfer 21.01.2011 15:39:
Билайн сообщает:

Попытки ввести код с чека или получить разблокировку, естественно, имеют нулевой результат, так как являются просто уловкой мошенника.

«Билайн» рекомендует ни в коем случае не выполнять указания мошенников и не пополнять счет неизвестного абонента. Для того чтобы телефонный номер мошенника был заблокирован просьба сообщить его в центр поддержки клиентов «Билайн» по номеру 0611".

>> Все новости телекома на MForum.ru

Ну вот! И Билайн опомнился!

Привет passerby !!!
Это пока слова, подождем действий ...

Пишу как избавиться от этого баннера:

• Просит 300 руб на номер 89165107736
• Грузимся с LIVE CD или ERD COMMANDER
• Ищем exe-файлы за последний день, 2, 3 и т.д.
• Находим: С:\Program Files\Common Files\Agent\svhost.exe
• Удаляем папку \Agent вместе с содержимым.
• Из автозапуска убраем и удаляем с ПК pkiller.exe и pkill.exe
• Перезагружаемся-видим пустой рабочий стол.
• А далее по накатанной....3 горячих клавиши...вызов диспетчера......запускаем AVZ, выполняем: файл-->>восстановление системы, ставим галочки в пунктах 9 (удаление отладчиков), 16 (восстановление запуска Explorer), 17 (разблокировка редактора реестра)
• Радости полные штаны!

• PS: Вроде Вебовцы уже и код подобрали: 39955544 , но я его не проверял.
• А вообще нами давно уже написана инструкция на все случаи жизни: http://www.fayloobmennik.net/... и не надо изобретать велосипед!
• То что я написал это не догма, баннеры постоянно модифицируются!
• Так же можно попробовать восстановление системы через безопасный режим с поддержкой командной строки.
• При загрузке жмем F8, выбираем безопасный режим с поддержкой командной строки.
• В командной строке введим команду %systemroot%\system32\restore\rstrui.exe и нажмаем клавишу ВВОД.
• Для восстановления компьютера выполняем указания, появляющиеся на экране.
• Перезагружаем компьютер.

• Всё!

zaruta 21.01.2011 17:56:
Пишу как избавиться от этого баннера:



* Просит 300 руб на номер 89165107736 * Грузимся с LIVE CD или ERD COMMANDER * Ищем exe-файлы за последний день, 2, 3 и т.д. * Находим: С:\Program Files\Common Files\Agent\svhost.exe * Удаляем папку \Agent вместе с содержимым. * Из автозапуска убраем и удаляем с ПК pkiller.exe и pkill.exe * Перезагружаемся-видим пустой рабочий стол. * А далее по накатанной....3 горячих клавиши...вызов диспетчера......запускаем AVZ, выполняем: файл-->>восстановление системы, ставим галочки в пунктах 9 (удаление отладчиков), 16 (восстановление запуска Explorer), 17 (разблокировка редактора реестра) * Радости полные штаны!

* PS: Вроде Вебовцы уже и код подобрали: 39955544 , но я его не проверял. * А вообще нами давно уже написана инструкция на все случаи жизни: http://www.fayloobmennik.net/... и не надо изобретать велосипед! * То что я написал это не догма, баннеры постоянно модифицируются! * Так же можно попробовать восстановление системы через безопасный режим с поддержкой командной строки. * При загрузке жмем F8, выбираем безопасный режим с поддержкой командной строки. * В командной строке введим команду %systemroot%\system32\restore\rstrui.exe и нажмаем клавишу ВВОД. * Для восстановления компьютера выполняем указания, появляющиеся на экране. * Перезагружаем компьютер.

• Всё!

Спасибо !!!!!!

olga-m72 21.01.2011 19:21:

Спасибо !!!!!!

• А СПАСИБО-это +1 Возле ника (имени)

Помогите, плиз. Выскочил и повис вот такой вот банер [URL=http://keep4u.ru/ful...html...][IMG]http://ib1.keep4u.ru/...jpg...[/IMG][/URL] У Касперского и д-р Веба того нет. Хелп.... номер телефона 8-985-960-73-62

Lexun 21.01.2011 21:23:
Помогите, плиз. Выскочил и повис вот такой вот банер [URL=http://keep4u.ru][IMG]http://ib1.keep4u.ru/...jpg...[/IMG][/URL] У Касперского и д-р Веба того нет. Хелп....

• Я вверху написал как от него избавиться-это один и тот же баннер
• Вышлите пожалуйста мне этот баннер для экспериментов

Помогите, плиз. Выскочил и повис вот такой вот банер [URL=http://keep4u.ru/ful...html...][IMG]http://ib1.keep4u.ru/...jpg...[/IMG][/URL] У Касперского и д-р Веба того нет. Хелп.... номер телефона 8-985-960-73-62

zaruta 21.01.2011 21:28:

Lexun 21.01.2011 21:23:
Помогите, плиз. Выскочил и повис вот такой вот банер [URL=http://keep4u.ru][IMG]http://ib1.keep4u.ru/...jpg...[/IMG][/URL] У Касперского и д-р Веба того нет. Хелп....

• Я вверху написал как от него избавиться-это один и тот же баннер
• Вышлите пожалуйста мне этот баннер для экспериментов

Вам картинку и куда слать?

Lexun 21.01.2011 21:37:

Вам картинку и куда слать?

• Нет мне не картинку, а файлы pkiller.exe и pkill.exe, но их нужно заархивировать!
• Точный путь где сидит вирус можно посмотреть в ветке реестра: Hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon
• смотрим в правой колонке значение Shell оно должно быть: explorer.exe всё, что после него это путь к баннеру

zaruta 21.01.2011 21:28:

Lexun 21.01.2011 21:23:
Помогите, плиз. Выскочил и повис вот такой вот банер [URL=http://keep4u.ru][IMG]http://ib1.keep4u.ru/...jpg...[/IMG][/URL] У Касперского и д-р Веба того нет. Хелп....

• Я вверху написал как от него избавиться-это один и тот же баннер
• Вышлите пожалуйста мне этот баннер для экспериментов

• Напишите где и как Вы его подхватили?

Помогите пожалуйста! На экране монитора появился синий баннер с 3 картинками. И просит пополнить номер абонента МТС на сумму 300 рублей. Коды касперского и веба не подходят,диспетчер задач через баннер не высвечивается,загрузка последней удачной конфигурации ничего не меняет. Помогите пожалуйста,буду очень благодарна!

-Sladenkaya- 22.01.2011 13:08:
Помогите пожалуйста! На экране монитора появился синий баннер с 3 картинками. И просит пополнить номер абонента МТС на сумму 300 рублей. Коды касперского и веба не подходят,диспетчер задач через баннер не высвечивается,загрузка последней удачной конфигурации ничего не меняет. Помогите пожалуйста,буду очень благодарна!

• http://www.cforum.ru/t4/...
• http://www.cforum.ru/t4/...

-Sladenkaya- 22.01.2011 13:08:
Помогите пожалуйста! На экране монитора появился синий баннер с 3 картинками. И просит пополнить номер абонента МТС на сумму 300 рублей. Коды касперского и веба не подходят,диспетчер задач через баннер не высвечивается,загрузка последней удачной конфигурации ничего не меняет. Помогите пожалуйста,буду очень благодарна!

переставь дату на ПК на 2дня вперед

SERP802 Привет! Баннер для эксперимента нужен? Файл xxx_video.exe Я сам пока его не проверял, с другим баннером разбираюсь. Отпишись-если надо то вышлю!

Привет.какой код подходит для баннера на черном фоне с большими буквами ВНИМАНИЕ? номер 3116 текст 9646284880 400.

Великан 22.01.2011 13:29:

-Sladenkaya- 22.01.2011 13:08:
Помогите пожалуйста! На экране монитора появился синий баннер с 3 картинками. И просит пополнить номер абонента МТС на сумму 300 рублей. Коды касперского и веба не подходят,диспетчер задач через баннер не высвечивается,загрузка последней удачной конфигурации ничего не меняет. Помогите пожалуйста,буду очень благодарна!

переставь дату на ПК на 2дня вперед

Это не помогает

zaruta 22.01.2011 14:15:
SERP802 Привет! Баннер для эксперимента нужен? Файл xxx_video.exe Я сам пока его не проверял, с другим баннером разбираюсь. Отпишись-если надо то вышлю!

День добрый zaruta !!!
Не откажусь, скачал ERDUSB, создам флеху и проверю ее и с ее помощью посмотрю на зверька ...

Народ помогите словил банер(( просит 600 рублей. до того как открылся баннер успел снять задачу был какой-то файл архивом. подскажите где его можно найти на компьютере и удалить

Помогите пожалуйста...выскочил Банер. Пишу с телефона, на компе ни чего не работает. Я лазил по гуглу пол дня и не чего не нашел...также был на сайте касперского, дал не верный код ...помогите! Черный Банер, белые буквы. Требует отправить смс стоимостью 600 р. 79626806367 600 на номер 3116 билайн....... 9626806355 600 на номер 84444 мегафон....... И на терминал 89643901607

Доброе время суток всем! Принесли бук с баннером 300 рублей на номер 8-985-960-73-62. Сам не видел, подсказывал пароли по телефону еще днем. С сайта Каспера не подошел ни один пароль. В итоге кол-во попыток сдохло и грузить предлагало только в безопасном режиме. Который, ессно, не грузился ни с командной строкой ни с чем-то еще. Вышел из положения так (пользуясь методом Zaruta.: 1. Загрузил со старого ERD 2002 2. В редакторе реестра по ссылке Hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\ обнаружил ветки Winlogon и winlogon 3. в значениях обоих Shell-ов была ссылка С:\Program Files\Common Files\Mail\svhost.exe 4. - поставил везде - explorer.exe 5. Папку Mail убил как учили (она кстати была как системная) 6. Поискал pkill-ы. Не нашел. 7. Загрузился. 8. Прогнал CCleaner - почистил темпы и рег. 9. Запустил стоящий на буке пока АВАСТ 4.8 - сканирует пока безуспешно. Может кому поможет!!! Всем удачи и отсутствия баннеров!

Magistr0303 22.01.2011 22:59:
Доброе время суток всем! Принесли бук с баннером 300 рублей на номер 8-985-960-73-62. Сам не видел, подсказывал пароли по телефону еще днем. С сайта Каспера не подошел ни один пароль. В итоге кол-во попыток сдохло и грузить предлагало только в безопасном режиме. Который, ессно, не грузился ни с командной строкой ни с чем-то еще. Вышел из положения так (пользуясь методом Zaruta.: 1. Загрузил со старого ERD 2002 2. В редакторе реестра по ссылке Hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\ обнаружил ветки Winlogon и winlogon в значениях обоих Shell-ов была ссылка С:\Program Files\Common Files\Mail\svhost.exe - поставил везде - explorer.exe Папку Mail убил как учили (она кстати была как системная) Поискал pkill-ы не нашел. з. Загрузился. Прогнал CCleaner - почистил темпы и рег. Запустил стоящий на буке пока АВАСТ 4.8 - сканирует пока безуспешно. Может кому поможет!!! Всем удачи и отсутствия баннеров!

Да здравствуют хитроумный идальго Дон Кихот Ламанчский zaruta и его верный оруженосец Санчо Панса SERP802!!!

Жаль, что по кнопке СПАСИБО +1 Возле ника (имени), нельзя поставить сразу +100, а лучше +1 000.

• SERP802 Почту от меня получил?
• У меня сегодня свободный день, я просто без балды полазал по инету и скажу-уродов более чем я ожидал!
• Во первых опять задолбал информер:

• Но на него есть управа: http://www.fayloobmennik.net/... или альтернативная ссылка: http://www.cforum.ru/...doc...

• Во вторых: Тут были претензии к баннеру просящего отправить sms с текстом 5 на номер 9694
• Вот такая хрень:

• Вот она на компе:

• Избавление простое:
• Удаляем из автозагрузки: Пуск - Выполнить - в окне пишем msconfig - Автозагрузкаи убираем галочку с PCHDPlayer'a
• Вот скриншот:

• Далее зайти: меню "Пуск" - "Панель управления" - "Установка и удаление программ" и выбрать удалить программу "pchd".
• Остатки ero.ru надо будет удалить вручную.
• Часть файлов осталась по адресу C:\Program Files\pchd, а другая часть, закаченные видеоролики на C:\pchd

• Ну и почистить реестр, писать как не буду, уже все давно и 100 раз написано!
• Удачи!

Поклоница блондинка 22.01.2011 23:25:

Жаль, что по кнопке СПАСИБО +1 Возле ника (имени), нельзя поставить сразу +100, а лучше +1 000.

• Вы знаете, я год назад так же подхватил баннер Internet Security , сейчас его нет, но на тот момент он был БОМБА
• Я подумал если его сейчас запустить в сеть-эффект будет не хуже чем 23.01.2010
• Почему баннерописатели этого не видят? Не пойму!
• Спасибо за отзыв по нашей бесплатной работе!

• С, Уважением zaruta

Помогите пожалуйста...выскочил Банер. Пишу с телефона, на компе ни чего не работает. Я лазил по гуглу пол дня и не чего не нашел...также был на сайте касперского, дал не верный код ...помогите! Черный Банер на весь экран, белые буквы. Требует отправить смс стоимостью 600 р. 79626806367 600 на номер 3116 билайн....... 9626806355 600 на номер 84444 мегафон....... И на терминал 89643901607

Спасибо за отзыв по нашей бесплатной работе!

• С, Уважением zaruta

zaruta, ну почему же бесплатной? Завтра попрошу братишку (хозяина бука) сплясать... или спеть:) Спасибо за помощь!!! С уважением, Magistr0303 Кстати, АВАСТ не нашел ничего, а Mbam - фигню какую-то

Magistr0303 23.01.2011 00:04:

zaruta, ну почему же бесплатной? Завтра попрошу братишку (хозяина бука) сплясать... или спеть:) Спасибо за помощь!!! С уважением, Magistr0303 Кстати, АВАСТ не нашел ничего, а Mbam - фигню какую-то

• Тогда прошу выложить ВИДЕО пляски, хоть какой то стимул!

Это зрелище может повергнуть в шок кого угодно:) Не хочу травмировать уважаемую аудиторию...

Magistr0303 23.01.2011 00:42:
Это зрелище может повергнуть в шок кого угодно:) Не хочу травмировать уважаемую аудиторию...

• Ну тогда если сохранил svhost.exe - Вышли для коллекции!
• У меня уже более 20 баннеров сидят в клетке!

Максиммм 22.01.2011 23:57:
Помогите пожалуйста...выскочил Банер. Пишу с телефона, на компе ни чего не работает. Я лазил по гуглу пол дня и не чего не нашел...также был на сайте касперского, дал не верный код ...помогите! Черный Банер на весь экран, белые буквы. Требует отправить смс стоимостью 600 р. 79626806367 600 на номер 3116 билайн....... 9626806355 600 на номер 84444 мегафон....... И на терминал 89643901607

• Пробуем коды: dfvgbh789 или avc0cet или p1d0r или s1d0r или:

• Уберите с экрана окно программы-вымогателя.

• Способ №1.

• Перезагрузите компьютер.
• Вызовите Диспетчер задач. Для этого после перезагрузки компьютера нажмите комбинацию клавиш на клавиатуре: Ctrl+Shift+Esc. или Ctrl+Shift+Del
• Нажмите на клавиатуре на клавишу Del (1 раз).
• Попеременно нажимайте на клавиатуре клавиши Left и Enter до тех пор, пока не пропадет окно программы-вымогателя.

• Способ №2.

• Перезагрузите компьютер.
• Вызовите Диспетчер задач. Для этого после перезагрузки компьютера нажмите комбинацию клавиш на клавиатуре: Ctrl+Shift+Esc. или Ctrl+Shift+Del
• Нажимайте на клавиатуре попеременно на клавиши Tab и Del (около 10 раз).
• Попеременно нажимайте на клавиатуре на клавиши Left и Enter до тех пор, пока не пропадет окно программы-вымогателя.

• Далее: Восстановите файл hosts

• Файл hosts содержит имена доменов и соответствующие им IP-адреса.
• Восстановить файл hosts можно следующими способами:

• Способ №1. Использовать утилиту avz.exe. ( ссылка в шапке форума)

• Скачайте архив avz
• Сохраненный архив распакуйте с помощью программы-архиватора, например, WinRar.
• Запустите файл avz.exe.
• В окне Антивирусная утилита AVZ выберите пункт меню Файл -> Восстановление системы.
• В окне Восстановление настроек системы выберите из списка пункт 13. Очистка файла Hosts.
• Нажмите на кнопку Выполнить отмеченные операции.

• Далее: Исправить вручную файл hosts http://www.fayloobmennik.net/...

• Далее: Проверьте реестр:

• Пуск- Выполнить- в окошке вводим: regedit- ОК
• В окне Редактор реестра найдите ключ DataBasePath по следующему пути: hkey_local_machine\system\currentControlSet\services\Tcpip\Parametres\.
• Если файл hosts не был изменен, то путь к нему выглядит следующим образом: %SystemRoot%\System32\drivers\etc (для 64-битных ОС ) путь к файлу hosts может быть следующим: %SystemRoot%\SysWOW64\drivers\etc).
• По указанному в редакторе реестра пути к файлу hosts, найдите файл hosts в системе.
• В файле hosts удалите все строки, кроме 127.0.0.1 localhost.
• Сохраните внесенные изменения и закройте файл.

• Далее: Возможны случаи, когда файл hosts кажется не измененным. Чтобы проверить файл hosts, прокрутите текст файла вниз. Часто злоумышленники вставляют в файл много пустых строк, чтобы нельзя было сразу определить, были ли внесены изменения в файл или нет.

• Далее: Заменить свой файл hosts на оригинальный файл.

• Скачайте оригинальный файл hosts.
• Замените свой файл hosts на оригинальный файл (шаги о том, как узнать расположение файла hosts в системе, описаны выше).

• Далее: Восстановите таблицу статических маршрутов

• Таблица статических маршрутов определяет, через какой сетевой шлюз будут идти пакеты на заданный IP-адрес (либо на диапазон IP-адресов). Восстановить таблицу статических маршрутов можно следующими способами:

• Использовать утилиту avz.exe.
• Скачайте архив avz ( ссылка в шапке форума)
• Запустите файл avz.exe.
• В окне Антивирусная утилита AVZ выберите пункт меню Файл -> Восстановление системы.
• В окне Восстановление настроек системы выберите из списка пункт 20. Настройки TCP/IP. Удалить статические маршруты.
• Нажмите на кнопку Выполнить отмеченные операции.

• Или: Восстановить вручную таблицу статических маршрутов.
• В левой нижней части экрана нажмите на кнопку Пуск.
• Выберите пункт меню Все программы (ОС Windows XP/7)/Программы (ОС Windows Vista) -> Стандартные -> Командная строка
• В окне командной строки введите команду route -f.
• На клавиатуре нажмите на клавишу Enter.

Привет!!! жопа полнейшая!!! смотрел тёток ,встало всё колом попробовал почти всё что смог ПОМОГИТЕ Номер 89165058288 и конечно же 400 р. через банкомат просит

народ кто реально поможет убрать этот гребаный информер,Б..ЛЯ с меня шашлык,номер на который просят положить 8-985-960-73-62. Блокирует СУка все и даже в без.реж.не идет LIVE CD Dr.WEB тоже не смог,че делать?

hbyfn 23.01.2011 01:38:
Привет!!! жопа полнейшая!!! смотрел тёток ,встало всё колом попробовал почти всё что смог ПОМОГИТЕ Номер 89165058288 и конечно же 400 р. через банкомат просит

http://www.cforum.ru/t4/...

zotych 23.01.2011 01:40:
народ кто реально поможет убрать этот гребаный информер,Б..ЛЯ с меня шашлык,номер на который просят положить 8-985-960-73-62. Блокирует СУка все и даже в без.реж.не идет LIVE CD Dr.WEB тоже не смог,че делать?

• Шашлык то ВИРТУАЛЬНЫЙ?

zotych 23.01.2011 01:40:
народ кто реально поможет убрать этот гребаный информер,Б..ЛЯ с меня шашлык,номер на который просят положить 8-985-960-73-62. Блокирует СУка все и даже в без.реж.не идет LIVE CD Dr.WEB тоже не смог,че делать?

• Начнем!
• Эти красавицы?

• Грузимся с LIVE CD или ERD COMMANDER ( любой - это не важно)
• В редакторе реестра ищем ветку :Hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon подробно тут: http://www.fayloobmennik.net/...
• В значении Shell будет такой путь: С:\Program Files\Common Files\Mail\svhost.exe
• Меняем значение Shell на - explorer.exe
• Идём: С:\Program Files\Common Files\Agent\svhost.exe и удаляем папку \Agent
• Из автозапуска убраем и удаляем с ПК pkiller.exe и pkill.exe если они есть у Вас.
• Перезагружаемся-видим пустой рабочий стол.
• Далее ....3 горячих клавиши ..Ctrl+Shift+Del.....вызов диспетчера......запускаем AVZ ( но для этого нужно эту программу иметь на компе или скачать, ссылка в шапке форума), выполняем: файл-->>восстановление системы, ставим галочки в пунктах 9 (удаление отладчиков), 16 (восстановление запуска Explorer), 17 (разблокировка редактора реестра)
• Радуемся и дальше смотрим голых баб, а потом всё заново!
• PS; Если не затруднит отправте мне файл svhost.exe в архиве.

SERP802 22.01.2011 15:59:

zaruta 22.01.2011 14:15:
SERP802 Привет! Баннер для эксперимента нужен? Файл xxx_video.exe Я сам пока его не проверял, с другим баннером разбираюсь. Отпишись-если надо то вышлю!

День добрый zaruta !!!
Не откажусь, скачал ERDUSB, создам флеху и проверю ее и с ее помощью посмотрю на зверька ...

Zaruta день добрый !!! Зверька получил и помучал (да простят меня защитники виртуальных животных)
Для борьбы с баннером не потребовалось ничего, кроме рук и головы...
Обычный usrinit...
Черный баннер, в левом верхнем углу белыми большими буквами "ВНИМАНИЕ", далее текст "Ваша операционная система заблокирована за нарушение использования сети интернет"
Пополнить счет Билайна и номер красным 8-909-156-51-32 и белыми на сумму 400 рублей.
Имя окна Lock Em All, имя в процессах диспетчера задач usrinit.exe
Расположен в C:\WINDOWS\system32 имя usrinit.exe
Способ борьбы прост. После заражения перегружаем комьютер и при загрузке, сразу после появления баннера нажимаем Win-M(свернуть задачу) и получаем рабочий стол со свернутым в панели задач баннером (имя окна Lock Em All), вызов диспетчера задач, поиск процесса usrinit.exe , настойчивое снятие баннера (до 5 попыток, т.к. баннер старается блокировать работу программ), баннер снят...
Затем в реестре чистим параметр Userinit (об этом 10000000 раз описано ранее), т.е. напоминаю на всякий случай
C:\WINDOWS\system32\userinit.exe,

• это должно быть и больше ничего...
  Идем в C:\WINDOWS\system32 удаляем usrinit.exe, а не userinit.exe, смотрите внимательно - разница только в одной букве "е"
  Насколько я могу судить по себе, вреда системе он не наносит, обычный вымогатель без "сюрпризов"
  

Так что оруженосец Санчо Панса SERP802 - тоже кое-чего может, хотя с Zaruta мне конечно не тягаться ...

SERP802 23.01.2011 11:38:

Так что оруженосец Санчо Панса SERP802 - тоже кое-чего может, хотя с Zaruta мне конечно не тягаться ...

• SERP802 Привет! Ну вот и ещё одного победили!
• Я и экспериментировать не буду, Вы написали все четко и ясно!
• А про "оруженосца" не обращайте внимания-это девушка пошутила!
• По возможности буду Вас баловать различными баннерками, если Вы не против!
• Вчера разбирался с синим баннером с тремя тетками, замучил его напрочь, и случайно убил, теперь нужен файл svhost.exe и по возможности pkiller.exe и pkill.exe
• Только вот у кого бы взять?

zaruta 23.01.2011 11:57:

SERP802 23.01.2011 11:38:

Так что оруженосец Санчо Панса SERP802 - тоже кое-чего может, хотя с Zaruta мне конечно не тягаться ...

• SERP802 Привет! Ну вот и ещё одного победили!
• Я и экспериментировать не буду, Вы написали все четко и ясно!
• А про "оруженосца" не обращайте внимания-это девушка пошутила!
• По возможности буду Вас баловать различными баннерками, если Вы не против!
• Вчера разбирался с синим баннером с тремя тетками, замучил его напрочь, и случайно убил, теперь нужен файл svhost.exe и по возможности pkiller.exe и pkill.exe
• Только вот у кого бы взять?

Zaruta еще раз день добрый!!! От баннеров не откажусь, буду рад новым эксперементам...
Про "оруженосца", лично мне показалось, что это кто-то из наших старых занкомых, однако согласен - ошибся, кажется... Где взять новые баннеры, к сожалению незнаю...

Грузимся с LIVE CD или ERD COMMANDER это можно с нета скачать и перекинуть на диск или нет???

zaruta подскажите пожалуйста. делала все по вашему документу. НО на пункте как загрузить диск через биос остановилась.... моего биоса нет в документе. поэтому возникли проблемы. помогите пожалуйста

Уважаемые подскажите,плиз! Дочка на нетбук получила этот банер с тремя тетками,беда в том что на НЕТБуке нет СД,подскажите как быть ?Что бы я могла ей обьяснить по телефону? Можно ли из флешки сделать такой диск ,если да то напишите плиз подробней как ,что бы могла справится .

Зарута можно вашу аську пожалуйста а то проблематично обновлять страницу и ждать ответа там проще)

Такани Мегуми 23.01.2011 18:37:
zaruta подскажите пожалуйста. делала все по вашему документу. НО на пункте как загрузить диск через биос остановилась.... моего биоса нет в документе. поэтому возникли проблемы. помогите пожалуйста

• Что за проблемы?

zaruta 23.01.2011 02:10:

zotych 23.01.2011 01:40:
народ кто реально поможет убрать этот гребаный информер,Б..ЛЯ с меня шашлык,номер на который просят положить 8-985-960-73-62. Блокирует СУка все и даже в без.реж.не идет LIVE CD Dr.WEB тоже не смог,че делать?

• Начнем!
• Эти красавицы?

• Грузимся с LIVE CD или ERD COMMANDER ( любой - это не важно)
• В редакторе реестра ищем ветку :Hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon подробно тут: http://www.fayloobmennik.net/...
• В значении Shell будет такой путь: С:\Program Files\Common Files\Mail\svhost.exe
• Меняем значение Shell на - explorer.exe
• Идём: С:\Program Files\Common Files\Agent\svhost.exe и удаляем папку \Agent
• Из автозапуска убраем и удаляем с ПК pkiller.exe и pkill.exe если они есть у Вас.
• Перезагружаемся-видим пустой рабочий стол.
• Далее ....3 горячих клавиши ..Ctrl+Shift+Del.....вызов диспетчера......запускаем AVZ ( но для этого нужно эту программу иметь на компе или скачать, ссылка в шапке форума), выполняем: файл-->>восстановление системы, ставим галочки в пунктах 9 (удаление отладчиков), 16 (восстановление запуска Explorer), 17 (разблокировка редактора реестра)
• Радуемся и дальше смотрим голых баб, а потом всё заново!
• PS; Если не затруднит отправте мне файл svhost.exe в архиве.

вооот эта проблема. нашла в начале ссылку на документ... по нему скачала программу... но запустить через биос сд не могу не получается.. скорее я не знаю как

Такани Мегуми 23.01.2011 18:55:

вооот эта проблема. нашла в начале ссылку на документ... по нему скачала программу... но запустить через биос сд не могу не получается.. скорее я не знаю как

• Я так понял у Вас уже есть загрузочный диск?
• Вставляйте его в дисковод, жмите перезагрузку и во время загрузки удерживайте клавишу DELETE или F2 или esc
• Обычно при начале загрузки компьютера, внизу экрана написаны клавиши доступа, вам нужна та, напротив которой есть слово BIOS
• Побродите по всем меню и попробуйте найти что ни будь похожее со словами «Boot» или «First boot device».
• И клавишами со стрелочками установите загрузку с CD ( будет надпись СD-Rom)
• А далее по инструкции.

насчет загрузочного диска я его сама записала.... Mb RusLive Ram вот эта у меня программа скачала в инете с разрешением исо и записала через CDBurnerXP. надеюсь тут как нужно все в сам биос я зашла...в boot тоже.. там подпункты boot device priority, boot setting configuration, security . что выбирать я ума не дам...

Такани Мегуми 23.01.2011 19:27:
насчет загрузочного диска я его сама записала.... Mb RusLive Ram вот эта у меня программа скачала в инете с разрешением исо и записала через CDBurnerXP. надеюсь тут как нужно все в сам биос я зашла...в boot тоже.. там подпункты boot device priority, boot setting configuration, security . что выбирать я ума не дам...

boot device priority