Текущее время: 19 ноя 2017, 00:56

Часовой пояс: UTC




 Страница 1 из 2 [ Сообщений: 13 ]  На страницу 1, 2  След.
Автор Сообщение
 Заголовок сообщения: Баннер. На номер Билайн 89099561147 на сумму 400 руб.
СообщениеДобавлено: 14 ноя 2010, 19:47 

Зарегистрирован: 14 ноя 2010, 18:20
Сообщения: 7
появился порно баннер "вы просматривали гей-порно видео в течении трех часов. время бесплатного просмотра истекло. для того, чтобы оплатить услугу, вам необходимо пополнить счет абонента билайн. 9099561147 на сумму 400 руб. введите его в поле и нажмите enter." появляется сразу после загрузки на робочем столе, клавиатура и мышь не реагируут. у кого была подобная проблема прошу помочь.


Не в сети
 Профиль  
 
 Заголовок сообщения: Re: порно баннер
СообщениеДобавлено: 14 ноя 2010, 20:21 
Модератор
Модератор

Зарегистрирован: 21 июн 2010, 14:38
Сообщения: 336
Откуда: Воронеж
Возможно, если у вас Этот баннер? (Trojan.Winlock.2532), то подойдёт этот код:
IDSPISPOPD


Скриншот баннера: Увеличить.

Раз он ничего не даёт сделать, то можно попробовать следующее:

1) попробовать сделать воостановление сиситемы. (помогает не всегда, и при условии, если функция восстановления была включена до этого) (см.здесь)
2) Проверяйтесь и лечите через LiveCd. Это образ. Записываем его на диск. Затем включаем заражённый компьютер с диском (нужно, чтобы было включено загрузка с диска), лечимся, смотрим. (+ инструкция)
2)+ С помощью Erd Commander (тоже образ) сделайте следующее:
2.1) Смотрите автозагрузку. Может там прописан. (см. здесь)
2.2) Сделайте очистку диска. (см. здесь)
2.3) Посмотрите.. может увидите какие-нибудь новые подозрительные файлы.

Можно через ERD Commander попробовать встроить в автозагрузку AVZ или Cureit, но если всё вышеперечисленное не помогло, то вряд ли поможет, хотя можете попытаться.
Вот, пожалуй, и всё.


Не в сети
 Профиль  
 
 Заголовок сообщения: Re: порно баннер
СообщениеДобавлено: 14 ноя 2010, 20:21 
Модератор
Модератор

Зарегистрирован: 21 июн 2010, 14:38
Сообщения: 336
Откуда: Воронеж
Можете попробовать ещё эти коды:
123456789
73080554
33664477
200-100
635400
886333
11-22
31250624
Beretta888
IDSPISPOPD
65453
09090221985
5552554556
330997
37950255
30197630
$009264834$
825azee285
n656434676
BAKASANO222
Correct777
769408
3679075791
66819
9566632
796658502
SUSLIK220
3369022
72014039
11227379
123932
378525
177852
443309556
310315
77294738T
80255474
привет пидоры
PIZDA
336985
13255925408829113
(0Q20P04X)
4039285681
70288
965547
752221
820102
666REALHELL666
73936
996301
339852144
2E010A7QQ
9850021
1544756607573
093019364
7588854525
5702226
9004585474
56543878
676543
$20683054%
#)11120495
11807959603153209
53298658
11224606
211220012
403956320
беллисиммо
караматабука
гудрончик
гнилозуб (внимание: перед словом пробел)
перелёт
кандагар


Не в сети
 Профиль  
 
 Заголовок сообщения: Re: Баннер. на номер Билайн 400 руб.
СообщениеДобавлено: 14 ноя 2010, 20:45 

Зарегистрирован: 14 ноя 2010, 18:20
Сообщения: 7
большое спасибо помог первый код. срин не смог сделать баннер был черного цвета в центре экрана. в самом баннере была порно фото.


Не в сети
 Профиль  
 
 Заголовок сообщения: Re: Баннер. на номер Билайн 400 руб.
СообщениеДобавлено: 15 ноя 2010, 14:46 
Модератор
Модератор

Зарегистрирован: 21 июн 2010, 14:38
Сообщения: 336
Откуда: Воронеж
Вирус кодами не удалится!!! Они только временно снимут баннер, через некоторое время появится новый вирус., вы будете его распространителем и т.д..Поэтому:
1) Пролечиться CureIt-ом
2) выполните очистку диска (см. здесь)
3) посмотрите автозагрузку... (см. здесь)
4) Если ещё есть подозрения на остатки вируса, то можете сделать логи и прислать мне на почту прикреплённым файлом...
Нужны логи:
HijackThis (см. здесь)
можно ещё и лог Cureit: C:\Documents and Settings\Admin\DoctorWeb\CureIt.log
(* Вместо Admin имя вашего профиля...)
только сделайте их правильно: после проверки CureIt-ом, очистки диска, после перезагрузки, и как можно больше завершить работу ваших автозагружаемых программ (если можно, то желательно их временно отключить от автозагрузки).

Если что-то непонятно, то задавайте вопросы... или читаем темы, которые указал...


Не в сети
 Профиль  
 
 Заголовок сообщения: Re: Банер с надписью в левом верхнем углу "Внимание!"
СообщениеДобавлено: 22 ноя 2010, 22:11 

Зарегистрирован: 14 ноя 2010, 18:20
Сообщения: 7
опять появился похожий порно баннер "внимание!!! вы просматривали гей-порно видео в течении трех часов. для того чтобы оплатить услугу, вам необходимо пополнить через терминал экспресс-оплаты счет абонента билайн 9647087780 на сумму 400 руб. после оплаты на квитанции вы найдете код активации. введите его в поле ниже и нажмите enter." номер телефона при перезагрузке меняется. может быть кто то знает код разблокировки. прошу подскажите.


Не в сети
 Профиль  
 
 Заголовок сообщения: Баннер. На номер билайн 89647087780 на сумму 400 руб.
СообщениеДобавлено: 22 ноя 2010, 22:28 
Модератор
Модератор

Зарегистрирован: 21 июн 2010, 14:38
Сообщения: 336
Откуда: Воронеж
ну я же ведь предупреждал... что опять появится.. вы точно всё сделали, как я вам сказал?
смотрите прошлые сообщения.
сейчас поищу код..


Не в сети
 Профиль  
 
 Заголовок сообщения: Re: Банер с надписью в левом верхнем углу "Внимание!"
СообщениеДобавлено: 22 ноя 2010, 22:33 
Модератор
Модератор

Зарегистрирован: 21 июн 2010, 14:38
Сообщения: 336
Откуда: Воронеж
А прошлый код не помогает?
IDSPISPOPD

Тогда пробуйте следующие коды: (А ЛУЧШЕ СДЕЛАЙТЕ ПРОВЕРКУ!)
SHOW ME THE MONEY
OPERATION CWAL
330997
353534
CORWIN OF AMBER
200-100
636394
09090221985
IDSPISPOPD
3910254
440039571
80255474
38724651
FEETNESSe
65453
336985
5552554556
TRAHILOPO
KuKuKtoTut???
123456789
73080554
33664477
635400
886333
11-22
31250624
Beretta888
37950255
30197630
$009264834$
825azee285
n656434676
BAKASANO222
Correct777
769408
3679075791
66819
9566632
796658502
SUSLIK220
3369022
72014039
11227379
123932
378525
177852
443309556
310315
77294738T
привет пидоры
PIZDA
13255925408829113
(0Q20P04X)
4039285681
70288
965547
752221
820102
666REALHELL666
73936
996301
339852144
2E010A7QQ
9850021
1544756607573
093019364


Не в сети
 Профиль  
 
 Заголовок сообщения: Re: Банер с надписью в левом верхнем углу "Внимание!"
СообщениеДобавлено: 22 ноя 2010, 22:45 

Зарегистрирован: 14 ноя 2010, 18:20
Сообщения: 7
прошлый код не помогает попробую остальные. внешне баннер тот же немного другой текст и номер телефона.


Не в сети
 Профиль  
 
 Заголовок сообщения: Re: Банер с надписью в левом верхнем углу "Внимание!"
СообщениеДобавлено: 22 ноя 2010, 22:56 

Зарегистрирован: 14 ноя 2010, 18:20
Сообщения: 7
а есть где нибудь возможность просмотреть скриншоты и по ним определить trojan. на dr. web не получается.


Не в сети
 Профиль  
 
Показать сообщения за:  Поле сортировки  
 Страница 1 из 2 [ Сообщений: 13 ]  На страницу 1, 2  След.

Часовой пояс: UTC



Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения

Найти:
Перейти:  

cron
Рейтинг@Mail.ru Яндекс.Метрика
разблокировка баннера, удаление баннера, код разблокировки баннера, как сделать восстановление системы, коды разблокировки баннеров, удалить баннер, автозагрузка в реестре, winlock, как сделать восстановление системы