Текущее время: 19 ноя 2017, 01:06

Часовой пояс: UTC




 Страница 1 из 1 [ Сообщений: 6 ] 
Автор Сообщение
 Заголовок сообщения: Баннер. На номер Билайн 8965**** и 8903*** на сумму 400 руб.
СообщениеДобавлено: 12 дек 2010, 22:09 
Модератор
Модератор

Зарегистрирован: 21 июн 2010, 14:38
Сообщения: 336
Откуда: Воронеж
Описание вируса:
Баннер. На номер Билайн 8965******* или на номер 8903******* на сумму 400 руб.
Появляется до загрузки рабочего стола. Т.о. ничего не даёт сделать.
Это Trojan.Winlock.2532 (описание от Dr.Web)

Изображение
Вы просматривали гей-порно видео в течении трёх часов.
Время бесплатного просмотра истекло.
Для того, чтобы оплатить услугу, Вам необходимо пополнить счёт абонента Билайн. 965******* на сумму 400 руб.
Введите его в поле ниже и нажмите Enter.


Как его удалить:
    Для начала попробуйте эти коды (они уже помогали):
      IDSPISPOPD
      IRON FORGE
      SALLY SHEARS

    Если нет, то эти (не проверены ещё):
      BREATHE DEEP
      GAME OVER MAN
      WHATS MINE IS MINE
      THERE IS NO COW LEVEL
      PEREBOR666
      HURRY UP GUYS
      DNSTUFF
      BLACK SHEEP WALL
      IDDQD
      RADIO FREE ZERG
      POT OF GOLD
      IDCHOPPERS
      IDKFA
      IDCLIP
      SHOW ME THE MONEY
      EYE OF NEWT
      OPERATION CWAL
      CORWIN OF AMBER
      или пробуйте перевести дату в биосе на год назад/вперёд

    Если опять не подходят, то ищем коды на этом сайте, вписав там номер телефона (номер начинаться должен с цифры 8********** )

Но!!! Внимание!!! Вирус кодами не удалится!!! Они только временно снимут баннер, через некоторое время появится новый вирус., вы будете его распространителем и т.д..Поэтому,

1) Если баннер снялся, то сделайте следующее: инструкция здесь

2) Если коды не помогли, то смотрите инструкцию. Она здесь.

    Помогает LiveCd от Dr.Web (но не всегда) и ERD Commander.
    (если используете ERD Commander, то смотрите параметры в следующих разделах реестра:
      В [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
      смотрим параметры:
        Userinit ? в значении должно быть только: C:\WINDOWS\SYSTEM32\Userinit.exe,
        Shell ? в значении должно быть только: explorer.exe
      Заменяем значения которые у вас в этих параметрах на эти?.

Поищите ещё папку wlock по адресу:
Локальный диск, где установлена ваша опер. система\Documents and Settings\<Имя_пользователя>\
И удалите его. Если есть папка из одних цифр или Файл с расширением *.exe , то так же удалите их.
! При этом должен быть включён просмотр скрытых и системных файлов и папок...

После того, как убрали баннер, загрузитесь в обычном режиме;
– нажмите Пуск –> Выполнить… –> в поле Открыть введите regsvr32 /i shell32.dll –> OK;
– появится окно RegSvr32 с сообщением «DllRegisterServer and DllInstall в shell32.dll завершено успешно», нажмите OK;

Удачи!


Не в сети
 Профиль  
 
 Заголовок сообщения: Re: Баннер. На номер Билайн 8965**** и 8903*** на сумму 400
СообщениеДобавлено: 14 дек 2010, 08:28 

Зарегистрирован: 14 дек 2010, 08:22
Сообщения: 1
баннер оплатить на номер 9035853751 400 руб надо код помогите


Не в сети
 Профиль  
 
 Заголовок сообщения: Re: Баннер. На номер Билайн 8965**** и 8903*** на сумму 400
СообщениеДобавлено: 14 дек 2010, 10:39 
Аватара пользователя

Зарегистрирован: 11 дек 2010, 14:52
Сообщения: 26
коды к этому баннеру что то не помогают легче через ERD Commander.


Не в сети
 Профиль  
 
 Заголовок сообщения: Re: Баннер. На номер Билайн 8965**** и 8903*** на сумму 400
СообщениеДобавлено: 14 дек 2010, 12:00 
Администратор
Администратор
Аватара пользователя

Зарегистрирован: 19 июн 2010, 14:44
Сообщения: 147
Коды пока не действуют, внимательно ознакомьтесь и действуете согласно этой инструкции



_________________
Смерть вымогателям!
Не в сети
 Профиль  
 
 Заголовок сообщения: Re: Баннер. На номер Билайн 8965**** и 8903*** на сумму 400
СообщениеДобавлено: 14 дек 2010, 13:08 
Модератор
Модератор

Зарегистрирован: 21 июн 2010, 14:38
Сообщения: 336
Откуда: Воронеж
Реально пока помогли только 3 кода. (написаны выше) Но баннер похоже постоянно меняется... остаётся неизменным только внешний вид...
Выполняйте инструкцию. Всё написано.


Не в сети
 Профиль  
 
 Заголовок сообщения: Re: Баннер. На номер Билайн 8965**** и 8903*** на сумму 400
СообщениеДобавлено: 14 дек 2010, 18:52 
Модератор
Модератор

Зарегистрирован: 21 июн 2010, 14:38
Сообщения: 336
Откуда: Воронеж
появились новые коды:
BREATHE DEEP
GAME OVER MEN или GAME OVER MAN
Попробуйте.


Не в сети
 Профиль  
 
Показать сообщения за:  Поле сортировки  
 Страница 1 из 1 [ Сообщений: 6 ] 

Часовой пояс: UTC



Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения

Найти:
Перейти:  

cron
Рейтинг@Mail.ru Яндекс.Метрика
разблокировка баннера, удаление баннера, код разблокировки баннера, как сделать восстановление системы, коды разблокировки баннеров, удалить баннер, автозагрузка в реестре, winlock, как сделать восстановление системы