MForum.ru
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь.
Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл.
Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: ()
Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: ()
Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby.
Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум.
Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta)
10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta)
Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta)
Полезные ссылки:
Метод борьбы от ox1227:
- здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере.
См. также тему:
Также многих волнует:
deskris 22.06.2011 16:07:grinopas 22.06.2011 15:56:да это я пробывала уже.....не помогает.... у всех текс смс win1732@ya.ru 1732!, а уменя 2816!....думаю в этом очень большая разницаdeskris 22.06.2011 15:47:код:2641881427
банер сине белый с красной натписью ! windows заблокирован! просит сделать вот такое отправить смс на 1010 или 555 с текстом win1732@ya.ru 2816! не могу найти не код разблакировки и не могу зайти в безопасный режим
код:68548211773
загрузиься с livecd
Мне нужен сам Trojan.Winlock.3621... Плизз скиньте у кого есть, заранее спасибо 
deskris 22.06.2011 15:47:
банер сине белый с красной натписью ! windows заблокирован! просит сделать вот такое отправить смс на 1010 или 555 с текстом win1732@ya.ru 2816! не могу найти не код разблакировки и не могу зайти в безопасный режим
Случайно удалил банер через командную строку, сам не понял как... но и система тоже не грузится, чёрный экран как и до этого висит, система не может загрузится
Случайно удалил банер через командную строку, сам не понял как... но и система тоже не грузится, чёрный экран как и до этого висит, система не может загрузится
У тебя походу Trojan.Winlock.3621, в твоем случае тебе поможет LiveCD!! если сможешь достать сам вирус скин мне плиз
MersBeat 22.06.2011 19:29:Случайно удалил банер через командную строку, сам не понял как... но и система тоже не грузится, чёрный экран как и до этого висит, система не может загрузитсяУ тебя походу Trojan.Winlock.3621, если сможешь достать скин мне вирус плиз
пока у него два кода
код:2641881427 код:68548211773
пока у него два кода
код:2641881427 код:68548211773
мне помог 68548211773 этот! тока что справился с нимб а теперь мне нужен сам этот вирус потому что он не палится антивирусами, свежий, хочу скинуть одному неблагодарному человеку
MersBeat 22.06.2011 19:50:пока у него два кодамне помог 68548211773 этот! тока что справился с нимб а теперь мне нужен сам этот вирус потому что он не палится антивирусами, свежий, хочу скинуть одному неблагодарному человеку
код:2641881427 код:68548211773
после ввода кода самоудаляется
mrbelyash 22.06.2011 19:42:MersBeat 22.06.2011 19:29:пока у него два кодаСлучайно удалил банер через командную строку, сам не понял как... но и система тоже не грузится, чёрный экран как и до этого висит, система не может загрузитсяУ тебя походу Trojan.Winlock.3621, если сможешь достать скин мне вирус плиз
код:2641881427 код:68548211773
уже 3: Для сообшений типа:win1732@ya.ru 2816!
код:923756532234
deskris 22.06.2011 16:07:grinopas 22.06.2011 15:56:да это я пробывала уже.....не помогает.... у всех текс смс win1732@ya.ru 1732!, а уменя 2816!....думаю в этом очень большая разницаdeskris 22.06.2011 15:47:код:2641881427
банер сине белый с красной натписью ! windows заблокирован! просит сделать вот такое отправить смс на 1010 или 555 с текстом win1732@ya.ru 2816! не могу найти не код разблакировки и не могу зайти в безопасный режим
код:68548211773
Для сообшений типа: win1732@ya.ru 2816! код:923756532234
после ввода кода самоудаляется
а можно его с livecd скопировать до введения кода??? и где он хранится??
MersBeat 22.06.2011 22:37:после ввода кода самоудаляетсяа можно его с livecd скопировать до введения кода??? и где он хранится??
Что парень такого сделал, что вы хотите ему этот вирус подсунуть?
Что парень такого сделал, что вы хотите ему этот вирус подсунуть?
- Насчёт вопроса:
- c:\documents and settings\User\Local Settings\Temporary Internet Files\Content.IE5\0TY7CX6F\readme[1].exe
я ему помог этот баннер убрать а он мое мыло взломал сцукооо... спасибо большое вам 
Знакомая история
, где-то я её слыхал. Толи мне на почту приходило письмо с просьбой дать вирус, чтобы он знакомому подсунул его.
grinopas 23.06.2011 00:02:
Знакомая история
хэхэхэ ))) теперь мне нужен достать этот вирус ((((
grinopas 20.06.2011 18:10:
Rina-Ekaterina, Смотреть папку нужно через тотал коммандер, возможно там есть 2 хоста.
----
- запустить, далее читайте. Нужно почистить маршруты.
----
свежий куреит, выберите режим защиты обычный и сделай полную проверку..
----
Запустить ATF-Cleaner -> select all -> empty selected
----
На всякий, можно и проверится
----
И проверь ветку реестра:Если не так исправляем
- Пуск ==> выполнить ==> в окне набрать Regedit
- Откроется редактор реестра: идём в раздел
- hkey_local_machine\system\currentControlSet\services\Tcpip\Parameters ==> с правой стороны окна находим ключ DataBasePath
- у него должно в значении быть %SystemRoot%\System32\drivers\etc
спасибище огромное помогло теперь захожу куды нуна .....спасибо спасибо спасибо просто ОГРОМЕННИЩИЕ)))))
deskris 22.06.2011 15:47:
банер сине белый с красной натписью ! windows заблокирован! просит сделать вот такое отправить смс на 1010 или 555 с текстом win1732@ya.ru 2816! не могу найти не код разблакировки и не могу зайти в безопасный режим
Лазил через LiveCD в системе... по инструкцие не смог найти этот файл, вместо этого удалил банер и всеровно пришлось перебивать систему, так как кроме чёрного экрана у меня ничего не загружалось
Rina-Ekaterina,
Вы каким браузером пользуетесь? У вас как со стартовой страницей, всё ок?
Я пролистала тут... (как смогла). Но такого, как у меня кажется не видела. У меня не просит код... Просит прямо отправить 400 рублей на номер 8-911-964-04-94. Иначе обещаются посадить меня, за распространение порнографии и насилия. В общем, я просто не знаю что мне делать, подскажите, буду очень вам признательна. Не хотелось бы терять все данные с компа(
LucyL,
Посмотрите по картинке и скажите. какая у вас
Самая первая. Текст немного отличается, но смысл и вид тот же.
Есть что-то типа Livecd? ERD?
Не знаю ._. Не разбираюсь в этом. Скорее всего нет.
LucyL,
Как загрузитесь сканер сверните, откройте диспетчер файлов, там будет папка discs (как-то так) в ней вы найдёте свой диск....
Раскройте сканер и поставьте на проверку свой диск. После проверки перезагрузитесь и поставьте загрузку обратно. Если что не так спрашивайте.
Если файл Userinit не так выглядит, тогда напишите сюда, я напишу что делать в этом случаи.
Здравствуйте!! помогите пож, мне нужен код чтоб убрать синий баннер. они просят чтоб я пополнила их счет через терминал на номер 89119639954.. заранее спс!
лисма, Телефон не интересен, и это не описания баннера. посмотрите и укажите тут.
grinopas, самая первая картинка.
вот ссылка
лисма,
а просто кода нету?
лисма,
Не хочу вас мучить, но я правда совершенно не понимаю, каким образом можно открыть скачанный файл. У меня ничего не открывается. Уж простите ^^" Но с большими мучениями я все же смогла посмотреть на userinit. Значок странный. Выглядит, как разноцветные помехи...
LucyL, Интересно, как вы смогли? :)
LucyL,
Файл открывать не нужно было, его нужно было прожечь на болванку, через программу UltraIso например
Могу описать, как влезла :D Через вконтакте... Когда меняешь аватар, высвечивается окно, вот в нем и лазила по папкам. А winlock мой "великий" антивирус счел опасным и удалил. Чтоб его ><
нужен сам Trojan.Winlock.3621 или любой свежий winlock который не палит антивирус обновленный до 15 числа этого месяца
MersBeat 23.06.2011 18:04:
нужен сам Trojan.Winlock.3621 или любой свежий winlock который не палит антивирус обновленный до 15 числа этого месяца
- Троян тут Вам никто не даст! Извините!
- Я иногда даю ссылку на баннер, но под паролем и в основном спецам с этого форума для подбора кода или для эксперимента, что бы испробовать его в деле и выложить решение, а вам похоже нужен вирус в отместку кому-либо...........так что сорри....
пожалста прошу вас мне очень нужно... плиз плиз плиззз!! не буду я ее распространять просто одному человеку отправлю и все... и этот чел оконцовке обратиться мне и я уберу этот баннер и удалю пожалста
MersBeat 23.06.2011 20:56:- Троян тут Вам никто не даст! Извините!
- Я иногда даю ссылку на баннер, но под паролем и в основном спецам с этого форума для подбора кода или для эксперимента, что бы испробовать его в деле и выложить решение, а вам похоже нужен вирус в отместку кому-либо...........так что сорри....
Что-то нестыковочка
Вам этот парень взломал почту, вы ему подсовываете вирус, а потом убираете его сами... Если честно ни вижу тут логике не какой
zaruta 23.06.2011 20:38:
- Выражаю особую благодарность mrbelyash и grinopas за предоставленный материал для эксперимента!
- ....времени искать в сети эти баннеры ...нет....а народ у которого я их снимаю не может даже файл по электронной почте отправить.....кошмар!
grinopas 23.06.2011 21:22:MersBeat 23.06.2011 20:56:Что-то нестыковочка- Троян тут Вам никто не даст! Извините!
- Я иногда даю ссылку на баннер, но под паролем и в основном спецам с этого форума для подбора кода или для эксперимента, что бы испробовать его в деле и выложить решение, а вам похоже нужен вирус в отместку кому-либо...........так что сорри....
grinopas 23.06.2011 21:26:zaruta 23.06.2011 20:38:
- Выражаю особую благодарность mrbelyash и grinopas за предоставленный материал для эксперимента!
- ....времени искать в сети эти баннеры ...нет....а народ у которого я их снимаю не может даже файл по электронной почте отправить.....кошмар!
- И не говори, уберёшь им, попросишь у них файл, а они либо удалят, либо не вышлют файл
и вправду смешная :). Видал я таких пользователей и похлеще.
Именно эти две темы одинаковые и не отличаются. И туда, и туда приходят с одной просьбой......Не открывается ВКОНТАКТЕ. Активация Вконтакте по СМС. SMS активация vkontakte Удалить баннер - запрос активации. как убрать баннер. Не открывается сайт odnoklassniki.ru НЕ ОТКРЫВАЕТСЯ САЙТ vkontakte.ru Не открывается Yandex - Google. mail.ru - yandex.ru. Помогу вернуть украденные акуанты соц.сетей Обращаемся сюда ICQ: 626-845-618
grinopas 23.06.2011 22:00:
Или просто люди в поисковике пишут по разному, чтобы ссылки приводили на один сайт, с разными темами
- Хмм. А зачем сделали 2 темы, создали бы одну, я думаю так легче?
Вот и еще довольно забавный.....
Я долго мучалась и ничего в итоге не намучала. Лучше предоставить все профессионалу, который на днях придет :D А сюда я вот зачем пишу... grinopas, спасибо, что потратили на меня время ^^
LucyL 23.06.2011 22:33:
Я долго мучалась и ничего в итоге не намучала. Лучше предоставить все профессионалу, который на днях придет :D А сюда я вот зачем пишу... grinopas, спасибо, что потратили на меня время ^^
02.02. [Новинки] Слухи: OnePlus 16 и Reno 16: как два бренда одной группы готовят радикально разные революции / MForum.ru
02.02. [Новинки] Анонсы: Представлены Redmi Buds 8 Pro с коаксиальными драйверами и шумодавом 55 дБ за $57 / MForum.ru
02.02. [Новинки] Анонсы: Redmi Turbo 5 Max «бюджетный флагман» с батареей на 9000 мАч и ценой от $359 / MForum.ru
30.01. [Новинки] Анонсы: Motorola представила Moto G17 и G17 Power / MForum.ru
30.01. [Новинки] Слухи: Рендеры Samsung Galaxy A57 и A37 показали минимум внешних изменений / MForum.ru
29.01. [Новинки] Анонсы: Vivo Y31d – 4G-смартфон с батареей-рекордсменом и защитой IP69+ / MForum.ru
29.01. [Новинки] Анонсы: Motorola G77 и G67 обновляют канон доступных «рабочих лошадок» / MForum.ru
28.01. [Новинки] ПО: Apple ставит рекорд поддержки – 13-летний iPhone 5s получил критическое обновление в 2026 году / MForum.ru
28.01. [Новинки] Слухи: iQOO готовит 15R с чипом 3 нм и рекордом Antutu / MForum.ru
28.01. [Новинки] Анонсы: В Индии представлен Vivo X200T с тройной камерой Zeiss, чипом 3 нм и ценой €550 / MForum.ru
27.01. [Новинки] Слухи: Oppo Find X9s получит двойную 200 МП камеру в компактном корпусе / MForum.ru
27.01. [Новинки] Анонсы: HMD Watch X1 и P1 — смарт-часы для тех, кому не нужен смартфон на запястье / MForum.ru
26.01. [Новинки] Слухи: Infinix готовит анонс Smart 20 с Android 16 и АКБ 5100 мАч / MForum.ru
26.01. [Новинки] Это интересно: 200 Мп сенсоры в 2026: от массового хита до эксклюзивного флагмана / MForum.ru
26.01. [Новинки] Слухи: TENAA раскрыла дизайн и характеристики Samsung Galaxy A57 / MForum.ru
23.01. [Новинки] Анонсы: Представлен Realme Neo8 с батареей 8000 мАч, 3.5x перископом и ценой от $370 / MForum.ru
23.01. [Новинки] Слухи: Samsung Galaxy S26 выйдут в Корее 11 марта, Unpacked назначен на 25 февраля / MForum.ru
22.01. [Новинки] Анонсы: Nubia RedMagic 11 Air – самый тонкий в мире игровой телефон с вентилятором и батареей на 7000 мАч / MForum.ru
22.01. [Новинки] Слухи: OnePlus 16 прочат батарею 9000 мАч и 200-мегапиксельный перископ / MForum.ru
22.01. [Новинки] Анонсы: Oppo представляет Reno 15 FS для Европы / MForum.ru
