• Всех женщин с 8 МАРТА!!! УРА!!!
• И подарок:
• http://fayloobmennik.net/...
• http://fayloobmennik.net/...
• http://fayloobmennik.net/...

• Ну что же расскажу о новом (свежайшем) вирусе ВКонтакте, о котором писал passerbyhttp://www.cforum.ru/t4/...
• Ищем этот зловредный сайт, который предлагает программу взлома ВКонтакте по ID
• Забиваем в поиск и......хоп-па....вот он.....http://social-hack.ru/
• Заходим на сайт....ничего особенного...предлагают программу для взлома...

• Ну что же, раз предлагают, качаем.....

• Сохраняем.......и запускаем ( очень охота взломать контакт!!!)

• И видим картину..........на весь экран с просьбой отправить СМС с текстом 79kopilka2795 на номер 8510

• Полнейший развод.... причем комп заблокирован, и при перезагрузке мы увидим то же самое окно.....
• Снимается он легче - легкого, программой Process Killer нажав на клавиши <Ctrl>+<Shift>+<~> и.......Enter........УСЁ-баннера как не бывало ( процесс setup.exe.).....но нет и панели задач????
• Так же можно его снять и через диспетчер задач, но там надо быть ловким, так как диспетчер выходит на экран на 2-3 сек.
• Так же можно его снять программой AnVir Task Manager, для этого жмем win ( клавиша с флажком) и выходит Главное меню....

• Далее-все программы-запуск AnVir Task Manager.....

• Самое примечательное, что в процессах-этот вирус имеет всего лишь 20% риска!!!!!!!!!

• Снимаем этот процесс.......и баннера нет!!!!
• Идем в автозагрузку и батник.....

• Открываем диспетчер задач-файл-новая задача-Выполнить-в окошке пишем regedit-открылся редактор реестра-идем в ветку HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
• И видим нашего гостя в автозагрузке......Sound.bat

• Удаляем ключ...и удаляем сам файл Sound.bat по пути C:\WINDOWS\Sound.bat

• Перезагрузка.....и все на своих местах!!! Ура еще один-ГОТОВ!!!

PS:

• Так же у Каспера есть код на эту бяку: КАТ13
• Однако, вводим код КАТ13 баннер снят, но ( если запущен инет), то.....
• Троянец скачает архив VK-Hack.zip, в котором находятся программа для подбора паролей к аккаунтам в популярных почтовых сервисах, а также ПО класса ShareWare, за полноценное использование которого необходимо заплатить дополнительно.

• Таким образом, жертва уловки мошенников не только оплачивает отправку дорогостоящей СМС-ки, но и получает совсем не бесплатные программы сомнительного функционала.
• Вот так-то!!!
• А вот ОН наш "ДРУЖОК" качайте кто хочет и экспериментируйте"! Удачи!
• Пароль на скачку 2011 ( в архиве экзешник setup.exe и батничек Sound.bat) ссылка http://zalil.ru/30637008
• Отпишитесь кто попробует!!!

Всем спасибо, помогли!!!!!!!

Помогите пожалуйста узнать код на номер МТС 89153090905, просят 500 руб

Натали32 10.03.2011 13:57:
Помогите пожалуйста узнать код на номер МТС 89153090905, просят 500 руб

Переведи в биосе дату на 2 суток вперёд. Чтобы поменять время и дату в BIOS нужно – 1)Сразу при включении компьютера нажать и удерживать клавишу Delete либо F2. 2)Далее появится Bios и на вкладке Main сразу же будет видно System Time и System Date(это время и дата). Чтобы поменять их нужно пользоваться клавишами (+) или (-) на правой части клавиатуры и чтобы сохранить изменения нужно нажать клавишу F10 и нажать (OK) и далее пробуем загрузится в обычном режиме.

grinopas 10.03.2011 17:36:

Натали32 10.03.2011 13:57:
Помогите пожалуйста узнать код на номер МТС 89153090905, просят 500 руб

Переведи в биосе дату на 2 суток вперёд. Чтобы поменять время и дату в BIOS нужно – 1)Сразу при включении компьютера нажать и удерживать клавишу Delete либо F2. 2)Далее появится Bios и на вкладке Main сразу же будет видно System Time и System Date(это время и дата). Чтобы поменять их нужно пользоваться клавишами (+) или (-) на правой части клавиатуры и чтобы сохранить изменения нужно нажать клавишу F10 и нажать (OK) и далее пробуем загрузится в обычном режиме.

Я так и сделала, теперь немогу никуда зайти, просто черный экран, на мышь не реагирует. Ничего не работает. Хэлп!!!!!!!!!!

Натали32 11.03.2011 10:03:

grinopas 10.03.2011 17:36:

Натали32 10.03.2011 13:57:
Помогите пожалуйста узнать код на номер МТС 89153090905, просят 500 руб

Переведи в биосе дату на 2 суток вперёд. Чтобы поменять время и дату в BIOS нужно – 1)Сразу при включении компьютера нажать и удерживать клавишу Delete либо F2. 2)Далее появится Bios и на вкладке Main сразу же будет видно System Time и System Date(это время и дата). Чтобы поменять их нужно пользоваться клавишами (+) или (-) на правой части клавиатуры и чтобы сохранить изменения нужно нажать клавишу F10 и нажать (OK) и далее пробуем загрузится в обычном режиме.

Я так и сделала, теперь немогу никуда зайти, просто черный экран, на мышь не реагирует. Ничего не работает. Хэлп!!!!!!!!!!

• Далее запустите Д.З (Ctrl + Alt +Delete) ==> Вкладка приложения ==> Новая задача ==> В окне "создать новую задачу" Пишем Regedit -Откроется редактор реестра - идите по -веткее=>hkey_local_machine=>software=>microsoft=>Windows NT=>CurrentVersion=>Winlogon.
• Жмём один раз мышкой по "Winlogon" ищем с право параметр "Shell" -жмём по нему правой кнопкой мыши, изменить.
• У вас значение прописан путь к вирусу, запомните-запишите его, чтобы потом удалить вирус. И поменяйте его значение на Explorer.exe жмём ок.
• Откройте диспетчер задач жми завершение работы и перезагрузка.......
• Далее скачиваем утилиту и проверяемся ею http://www.freedrweb.com/...
• --------------------------------------------------------------------------------------------------------
• Если Д.З не запускается. Жмём Win ( что с низу слева вторая кнопка) +U
• Вылезет диспетчер служебных программ.
• Жмём кнопку "Запустить" экранную лупу, вылезет окно экранная лупа, там будет подчёркнутый текст
• "Веб-узел Майкрософт", жмём на него. Вылезет браузер. Если Mozila: жмём файл=>открыть файл.
• Opera: Меню=>Страница=>Открыть.
• Explorer: файл=>Открыть=>обзор
• Вылезет окно (В окне сразу поставьте на против "Тип файлов" Что бы -стояло все файлы), слева жмём на рабочий стол, далее идём по пути==> - Мой компьютер==>Локальный диск (С)==>WINDOWS
• Находим файл Regedit (для быстрого поиска понажимайте на латинскую букву R).
• Как найдёте файл, нажмите правой кнопкой мыши по нему==>открыть. -Вылезет редактор реестра. А далее делайте как я описал выше, после того как откроется редактор реестра.

Пришлите кто-нибудь баннеров

grinopas 11.03.2011 21:08:

Натали32 11.03.2011 10:03:

grinopas 10.03.2011 17:36:

Натали32 10.03.2011 13:57:
Помогите пожалуйста узнать код на номер МТС 89153090905, просят 500 руб

Переведи в биосе дату на 2 суток вперёд. Чтобы поменять время и дату в BIOS нужно – 1)Сразу при включении компьютера нажать и удерживать клавишу Delete либо F2. 2)Далее появится Bios и на вкладке Main сразу же будет видно System Time и System Date(это время и дата). Чтобы поменять их нужно пользоваться клавишами (+) или (-) на правой части клавиатуры и чтобы сохранить изменения нужно нажать клавишу F10 и нажать (OK) и далее пробуем загрузится в обычном режиме.

Я так и сделала, теперь немогу никуда зайти, просто черный экран, на мышь не реагирует. Ничего не работает. Хэлп!!!!!!!!!!

• Далее запустите Д.З (Ctrl + Alt +Delete) ==> Вкладка приложения ==> Новая задача ==> В окне "создать новую задачу" Пишем Regedit -Откроется редактор реестра - идите по -веткее=>hkey_local_machine=>software=>microsoft=>Windows NT=>CurrentVersion=>Winlogon.
• Жмём один раз мышкой по "Winlogon" ищем с право параметр "Shell" -жмём по нему правой кнопкой мыши, изменить.

- У вас значение прописан путь к вирусу, запомните-запишите его, чтобы потом удалить вирус. И поменяйте его значение на Explorer.exe жмём ок.

• Откройте диспетчер задач жми завершение работы и перезагрузка.......
• Далее скачиваем утилиту и проверяемся ею http://www.freedrweb.com/...
• --------------------------------------------------------------------------------------------------------
• Если Д.З не запускается. Жмём Win ( что с низу слева вторая кнопка) +U
• Вылезет диспетчер служебных программ.
• Жмём кнопку "Запустить" экранную лупу, вылезет окно экранная лупа, там будет подчёркнутый текст
• "Веб-узел Майкрософт", жмём на него. Вылезет браузер. Если Mozila: жмём файл=>открыть файл.
• Opera: Меню=>Страница=>Открыть.
• Explorer: файл=>Открыть=>обзор
• Вылезет окно (В окне сразу поставьте на против "Тип файлов" Что бы -стояло все файлы), слева жмём на рабочий стол, далее идём по пути==> - Мой компьютер==>Локальный диск (С)==>WINDOWS

- Находим файл Regedit (для быстрого поиска понажимайте на латинскую букву R).

• Как найдёте файл, нажмите правой кнопкой мыши по нему==>открыть. -Вылезет редактор реестра. А далее делайте как я описал выше, после того как откроется редактор реестра.

У меня нет файла Regedit , так как ты написал, он не находится!

Натали32,

Не говорите ерунды. Тогда пройдите по пути :C:\Documents and Settings\Профиль пользователя\Главное меню\Программы\Стандартные Там найдите командную строку, запустите её. И в окне напишите Regedit Далее вы знаете что делать.

Натали32, Он лежит в папке Windows. Если быстрый поиск его не находит, нажимая на букву R, значит говорит о том, что у вас раскладка стоит русская, переведите раскладку на английскую. Или так поищите, файлы начиная с буквы R

• Всем привет!
• Уважаемые аксакалы форума: SERP802, passerby и многие другие
• Предлагаю Вашему вниманию интересные баннерки ( кода на них НЕТ )
• Первый:

• файл xxx_video_17730.avi http://zalil.ru/30664379 пароль на скачку 2011

• Второй:

• файл arkml.exe http://zalil.ru/30664418 пароль на скачку 2011
• и еще несколько интересных баннерков
• http://zalil.ru/30664438 - adobeflashplayer пароль на скачку 2011
• http://zalil.ru/30664453 - этот пока не проверял пароль на скачку 2011

arkml.exe конечно хороший баннер, для новичков, под ХР сложно, да и не искал, 7 поставил, как и обещал, не ново, система таже 320разряда, законы теже и ВЫ основы снятия описали в ИНСТРУКЦИИ ... подробно можно, а надо?

после отправки смс на номер 3855 пришло смс с благодарностью за подписку, хоть я и не соглашалась на не...и теперь каждый день списываются деньги со счете....как это остановить?

Ась 14.03.2011 15:08:
после отправки смс на номер 3855 пришло смс с благодарностью за подписку, хоть я и не соглашалась на не...и теперь каждый день списываются деньги со счете....как это остановить?

Зачем отправляешь глупыш (ка)? Позвони оператору своему, и спроси какие у тебя подключены услуги, и отключи которые ты не подключал(а).

Помогите пожалуйста...((((выскачила хрень на весь экран ничего нельзя сделать......пишет пополнить счет абонента билайн 89057072759 на сумму 500 рублей..при оплате на чеке будет выдан код,после ввода которого все разблокируеться...что это такое??

Помогите пожалуйста...((((выскачила хрень на весь экран ничего нельзя сделать......пишет пополнить счет абонента билайн 89057072759 на сумму 500 рублей..при оплате на чеке будет выдан код,после ввода которого все разблокируеться...что это такое??

Здравствуйте! Скажите, пожалуйста, а можно ли удалить баннер зайдя со второго жёсткого диска? Баннер такой: Microsoft security обнаружил нарушения сети интернет. Причина: ... Для разблокировки необходимо пополнить номер абонента МТС и т. д. Синий с голубым экран.

Здравствуйте! Скажите, пожалуйста, а можно ли удалить баннер зайдя со второго жёсткого диска? Баннер такой: Microsoft security обнаружил нарушения сети интернет. Причина: ... Для разблокировки необходимо пополнить номер абонента МТС и т. д. Синий с голубым экран.

Katharine_Elisa 16.03.2011 18:57:
Здравствуйте! Скажите, пожалуйста, а можно ли удалить баннер зайдя со второго жёсткого диска? Баннер такой: Microsoft security обнаружил нарушения сети интернет. Причина: ... Для разблокировки необходимо пополнить номер абонента МТС и т. д. Синий с голубым экран.

Вот ваши коды http://forum.drweb.com/...php...

Katharine_Elisa 16.03.2011 18:50:
Здравствуйте! Скажите, пожалуйста, а можно ли удалить баннер зайдя со второго жёсткого диска?

Да,можно.....Подгружается куст реестра и смотрится куда он прописался. http://wiki.drweb.com/in...

--------- Лучше бы создали новую тему здесь http://forum.drweb.com/...php...

zaruta,

1. http://zalil.ru/30664453 - этот пока не проверял пароль на скачку 2011

Что это за вирус, расскажи? Запустил его, exe файл исчез и не чего не произошло Какая у него функция?

grinopas 18.03.2011 15:30:
zaruta,

1. http://zalil.ru/30664453 - этот пока не проверял пароль на скачку 2011

Что это за вирус, расскажи? Запустил его, exe файл исчез и не чего не произошло Какая у него функция?

• Да то же самое и у меня! Копаться глубже лень, запусти антивирус и удали его.
• А вот свежак xxx_video_22600.avi.exe http://fayloobmennik.net/...

Привет всем !!! Что как дела у Вас тут ?

mrbelyash 18.03.2011 10:02:

Katharine_Elisa 16.03.2011 18:57:
Здравствуйте! Скажите, пожалуйста, а можно ли удалить баннер зайдя со второго жёсткого диска? Баннер такой: Microsoft security обнаружил нарушения сети интернет. Причина: ... Для разблокировки необходимо пополнить номер абонента МТС и т. д. Синий с голубым экран.

Вот ваши коды http://forum.drweb.com/...php...

Спасибо большое! Всё сделала :)

• Вот надыбал еще один баннерок, довольно интересный и не требует смс, а просто блокирует популярные сайты: ВКонтакте и т.д.

• Антивирусом он не определяется
• Банально действует через файл hosts, создавая там скрытую копию

• Лечение банальное, да же описывать не буду.....1000 раз писал...
• Вот сам баннер http://zalil.ru/30704510 пароль на скачку 2011
• Экспериментируйте на здоровье.......
• А берется он с этого сайтика http://vk-hacking.ru/

zaruta 20.03.2011 16:59:

• Вот надыбал еще один баннерок, довольно интересный и не требует смс, а просто блокирует популярные сайты: ВКонтакте и т.д.

- Антивирусом он не определяется

Уже определяется

grinopas 21.03.2011 01:27:
Уже определяется

• Оперативно!
• grinopas у тебя есть баннер с тремя тетками, розовый или синий? И баннер с геями на траве? Вышли или залей.

zaruta 21.03.2011 09:03:

grinopas 21.03.2011 01:27:
Уже определяется

• Оперативно!
• grinopas у тебя есть баннер с тремя тетками, розовый или синий? И баннер с геями на траве? Вышли или залей.

Я сам искал их, так и не нашёл. У Беляша вроде есть синий с тремя картинками. Беляш почитает ответит

http://image.imgfiles.ru/...jpg...

в общем переходя на этот сайт у меня запустилась ява после чего залез вирус во все браузеры и сидит только там, ну по крайней мере внешне так, вначале предлагал обновиться на сайте update.mazilla.org отправив смс (этот момент улыбнул) после начал вылазить другой банер, закрывается крестиком )) но раздражает ... сделан довольно интересно, но все же надоедает, кто чем подмогнет? каспер не видит, курит не видит и т.д.

еще в строке адреса добавляет теперь вот эту строчку #close может кто встречался с этим?

залез скриншот посмотреть блин.

Fenix6390 24.03.2011 08:09:
http://image.imgfiles.ru/...jpg...

в общем переходя на этот сайт у меня запустилась ява после чего залез вирус во все браузеры и сидит только там, ну по крайней мере внешне так, вначале предлагал обновиться на сайте update.mazilla.org отправив смс (этот момент улыбнул) после начал вылазить другой банер, закрывается крестиком )) но раздражает ... сделан довольно интересно, но все же надоедает, кто чем подмогнет? каспер не видит, курит не видит и т.д.

еще в строке адреса добавляет теперь вот эту строчку #close может кто встречался с этим?

залез скриншот посмотреть блин.

вчера каспер его еще не мог удалить сегодня уже удаляет.

Помогите, пожалуйста, убрать этот порно баннер. Невозможно войти в систему. Не реагируует ноутбук ни на что, даже на комбинацию ctrl alt del. Просит на номе 89654303018 положить 300 руб., а затем для закрытия этого баннера надо ввести код операции с чека оплаты, сумму пополнения и номер терминала. Фотка есть, только я не могу ее вставить в сообщение. Там 4 девки на синем фоне.

на сайт касперского зайди да глянь коды деактивации банера. т.е. найди свой банер там и посмотри коды деактивации данного банера.

и ссылочку кинь сюда от куда поймал вирус.

Я заходила и на сайт касперского и на доктор веб. мне ничего не подходит. есть фотка этого баннера, только не пойму как ее сюда загрузить.

myata 24.03.2011 13:08:
Я заходила и на сайт касперского и на доктор веб. мне ничего не подходит. есть фотка этого баннера, только не пойму как ее сюда загрузить.

Кодов для него нет.... Если есть возможность записать программу на диск, вот ссылка на программу: ERD commander Вот Инструкция к ней:

Если у вас нет привода, тогда скачайтеERD на флешку, только она для XP В ней уже есть инструкция......

Когда загрузитесь, чистим папки, какие указаны в инструкции. После этого идём по пути С:\Program Files\Common Files\Agent\svhost.exe удаляем папку agent =>вирус Так же возможно он сидит в: C:\Program Files\Common Files\qip C:\Program Files\Common Files\classik Далее нажмите Start –> Administrative Tools –> Registry Editor. находим ветку реестра: Hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon У вас должно две ветки Winlogon Удаляем ту, которая практически пустая.

Заходим в другой Winlogon жмём на неё один раз и смотрим с право параметр Shell жмём на него два раз и смотрим значение его чтобы было Explorer.exe Если не так, стираем всю строку и пишем Explorer.exe Далее перезагрузка. Скачиваем Avz4,

Запускаем,выполняем: файл-->>восстановление системы и ставим галочки на пункте 10 (восстановление загрузки безопасного режима) 17 (разблокировка редактора реестра) Ещё скачай Куреит и проверься им

grinopas 24.03.2011 16:49:

myata 24.03.2011 13:08:
Я заходила и на сайт касперского и на доктор веб. мне ничего не подходит. есть фотка этого баннера, только не пойму как ее сюда загрузить.

Кодов для него нет.... Если есть возможность записать программу на диск, вот ссылка на программу: ERD commander Вот Инструкция к ней:

Если у вас нет привода, тогда скачайтеERD на флешку, только она для XP В ней уже есть инструкция......

Когда загрузитесь, чистим папки, какие указаны в инструкции. После этого идём по пути С:\Program Files\Common Files\Agent\svhost.exe удаляем папку agent =>вирус Так же возможно он сидит в: C:\Program Files\Common Files\qip C:\Program Files\Common Files\classik Далее нажмите Start –> Administrative Tools –> Registry Editor. находим ветку реестра: Hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon У вас должно две ветки Winlogon Удаляем ту, которая практически пустая.

Заходим в другой Winlogon жмём на неё один раз и смотрим с право параметр Shell жмём на него два раз и смотрим значение его чтобы было Explorer.exe Если не так, стираем всю строку и пишем Explorer.exe Далее перезагрузка. Скачиваем Avz4,

Запускаем,выполняем: файл-->>восстановление системы и ставим галочки на пункте 10 (восстановление загрузки безопасного режима) 17 (разблокировка редактора реестра) Ещё скачай Куреит и проверься им

Спасибо за помощь, только вот я сама такого не смогу сделать. Придется везти ноутбук к мастерам, которые удалят этот баннер.

myata, Да ладно вам... Там есть инструкция, по мимо инструкции, я вам сказал где сидит вирус, и где он прописан в реестре.... Ещё и не такие справлялись..... Мастер вам его не уберёт, а просто снесёт винду и вы заплатите кругленькую сумму..

grinopas 24.03.2011 18:02:
myata, Да ладно вам... Там есть инструкция, по мимо инструкции, я вам сказал где сидит вирус, и где он прописан в реестре.... Ещё и не такие справлялись..... Мастер вам его не уберёт, а просто снесёт винду и вы заплатите кругленькую сумму..

Спасибо вам большое, будем пробовать. Только вот учитывая, что у меня ноутбук вообще ни на какие комбинации не реагирует, думаю я даже с флешки программу запустить не смогу. Но все равно спасибо за помощь.

grinopas 24.03.2011 16:49:

myata 24.03.2011 13:08:

Если у вас нет привода, тогда скачайтеERD на флешку, только она для XP В ней уже есть инструкция......

Привет!
Ссылка битая...

passerby 25.03.2011 00:03:

grinopas 24.03.2011 16:49:

myata 24.03.2011 13:08:

Если у вас нет привода, тогда скачайтеERD на флешку, только она для XP В ней уже есть инструкция......

Привет!
Ссылка битая...

Привет! Ты мне не первый кто это говорит. Но у меня почему-то заходит

grinopas 24.03.2011 16:49:

myata 24.03.2011 13:08:
Я заходила и на сайт касперского и на доктор веб. мне ничего не подходит. есть фотка этого баннера, только не пойму как ее сюда загрузить

Кодов для него нет.... Если есть возможность записать программу на диск, вот ссылка на программу: ERD commander Вот Инструкция к ней:

• До боли знакомая инструкция...............только ссылка почему то другая?........

Усе проблему ришил, сорри.

черный экран,просит на номер 9629459542 ---470р,якобы за гей-порно,а мы его в глаза не видели!!!!! ,на чеке должен быть код помогите избавится!

zaruta 25.03.2011 08:28:

grinopas 24.03.2011 16:49:

myata 24.03.2011 13:08:
Я заходила и на сайт касперского и на доктор веб. мне ничего не подходит. есть фотка этого баннера, только не пойму как ее сюда загрузить

Кодов для него нет.... Если есть возможность записать программу на диск, вот ссылка на программу: ERD commander Вот Инструкция к ней:

• До боли знакомая инструкция...............только ссылка почему то другая?........

И не говори... Где-то я уже её видел

zaruta, Проверь плиз ссылку на ERD для флешки.... Заходит она у тебя или нет?

подскажите как убрать банер который запрашивает отправку смс... текст такой " отправьте смс с числами 8332462 на номер 3747

lesha16 25.03.2011 23:27:
не ужели тут нет того человека который смог бы мне помочь

Ну неужели трудно, вместо того, чтобы в пяти постах писать одно и то же,
сходить сюда http://support.kaspersky.ru/...,
сюда http://virusinfo.info/de... ,
или сюда http://www.drweb.com/unl... ?
Все ссылки есть в шапке форума, информации - туева хуча ...

Попробовал эту программу - помогло. Убирает любые баннеры. http://adguard.ru/?c=219783

Или эту http://download.adguard.ru/c/219783/adguardInstaller.exe

помогите,нужен код разблокировки с текстом 662771148 на номер 7781.Спасибо.