Текущее время: 21 сен 2017, 05:13

Часовой пояс: UTC




 Страница 1 из 1 [ Сообщений: 6 ] 
Автор Сообщение
 Заголовок сообщения: C текстом 745525728
СообщениеДобавлено: 02 июл 2010, 16:51 

Зарегистрирован: 02 июл 2010, 16:33
Сообщения: 3
на номер 5121
текст 745525728
ответ узнавать здесь
ответ приходит в течении 15-20 минут

Ответ службы поддержки: Попробуйте код 8742961

далее вирус требует второе смс с кодом 745566767

Ответ службы поддержки: Попробуйте код 7842421 - этот код у меня не подошел, и служба поддержки молчит.

если у кого есть код на второе смс дайте пожалуйста.


Не в сети
 Профиль  
 
 Заголовок сообщения: Re: C текстом 745525728
СообщениеДобавлено: 02 июл 2010, 16:55 
Модератор
Модератор

Зарегистрирован: 21 июн 2010, 14:38
Сообщения: 336
Откуда: Воронеж
Dr.Web рекомендует текст 547894584 Попробуйте.
Почитайте тему: "Что делать, если появился баннер...
сейчас ещё поищем... подождите...


Не в сети
 Профиль  
 
 Заголовок сообщения: Re: C текстом 745525728
СообщениеДобавлено: 02 июл 2010, 17:04 

Зарегистрирован: 02 июл 2010, 16:33
Сообщения: 3
Всё, прислали правильный код
Попробуйте код 9606960


итого
первый ответный код 8742961
второй ответный код 9606960
и всё, информер удаляется.


Не в сети
 Профиль  
 
 Заголовок сообщения: Re: C текстом 745525728
СообщениеДобавлено: 02 июл 2010, 17:14 
Модератор
Модератор

Зарегистрирован: 21 июн 2010, 14:38
Сообщения: 336
Откуда: Воронеж
ryazanec писал(а):
Всё, прислали правильный код
и всё, информер удаляется.

А вирус не удалился!!! Убрался только баннер, через некоторое время появится новый вирус., вы будете его распространителем и т.д..Поэтому:
1) Пролечиться CureIt-ом
2) выполните очистку диска
2) сделайте логи и пришлите прикреплённым файлом мне на почту....
(См. здесь)
    Мы тоже посмотрим, может ещё что найдём...
    выложите лог Cureit: C:\Documents and Settings\Admin\DoctorWeb\CureIt.log
    (* Вместо Admin имя вашего профиля...)
    И ещё лог HijackThis.
3) посмотрите автозагрузку... (см. здесь)
4) посмотрите в надстройках браузера подозрительные надстройки...
(подробнее есть в этой теме...)


Если что-то непонятно, то задавайте вопросы или читайте в этой теме...

За коды спасибо, мы их отправим на сайт Dr.Webа.
Затем можете по проблеме "баннеров" заполнить опрос-анкету на сайте anti-winlock


Не в сети
 Профиль  
 
 Заголовок сообщения: Re: C текстом 745525728
СообщениеДобавлено: 02 июл 2010, 18:41 

Зарегистрирован: 02 июл 2010, 16:33
Сообщения: 3
узнал отсюда
еще могу посоветовать почитать

контакты владельца биллинга

Administrative, Technical Contact
Contact ID: NDK5AHL-RU
Contact Name: SIA "NetShape Solutions"
Contact Organization: SIA "NetShape Solutions"
Contact Street1: Slokas 171-13
Contact City: Riga
Contact Postal Code: LV-1067
Contact Country: LV
Contact Phone: +371 27811222
Contact E-mail: pr@onlybilling.com


Информация с сайта Мегафон

Номер Тип Стоимость без НДС Стоимость с НДС
5121 SMS 254.24 Rub. 300.00 Rub.
Информация о провайдере: "Контент-провайдер Первый Альтернативный" ЗАО
Торговая марка А1:Первый Альтернати-вный контент-провайдер Другие услуги

Тел. +7(495)363-14-27
Email support@alt1.ru
Сайт
Адрес 127 238, Россия, г.Москва, Дмитровское шоссе,д. 46 корп.1
Почтовый адрес 105082, г.Москва, Переведеновский переулок 13/13 строение 4


собрать информацию в интернете легко.



Цитата:
А вирус не удалился!!! Убрался только баннер, через некоторое время появится новый вирус., вы будете его распространителем и т.д..Поэтому:
1) Пролечиться CureIt-ом
2) выполните очистку диска
2) сделайте логи и пришлите прикреплённым файлом мне на почту....
(См. здесь)
Мы тоже посмотрим, может ещё что найдём...
выложите лог Cureit: C:\Documents and Settings\Admin\DoctorWeb\CureIt.log
(* Вместо Admin имя вашего профиля...)
И ещё лог HijackThis.
3) посмотрите автозагрузку... (см. здесь)
4) посмотрите в надстройках браузера подозрительные надстройки...
(подробнее есть в этой теме...)


всё это я проделел по телефону - вирус схватил отец, мне лень было ехать к нему, но пару вирусов я прибивал у него похожих. Отсылал архив с вирусами доктору вебу - как оказалось все эти вирусы не видит ни один антивирус (про именно этот незнаю - консультировал удаленно, если доберусь до компа то посмотрю автозагрузку и что от него осталось.)
Обычно подобные программы удаляют себя сами что бы замести следы, так как это незаконно.


Не в сети
 Профиль  
 
 Заголовок сообщения: Re: C текстом 745525728
СообщениеДобавлено: 02 июл 2010, 19:09 
Модератор
Модератор

Зарегистрирован: 21 июн 2010, 14:38
Сообщения: 336
Откуда: Воронеж
Да, откуда вы узнали, мы уже поняли и про onlybilling сразу же дописали в нашу тему "Где найти коды для разблокировки..."
Про форум ixbit мы знаем, но там нет проффессиональной помощи, только пострадавшие между собой пользователи выкладывают коды... Мы же не можем на их сайт добавить информацию о нашем сайте...
Раньше я иногда помогал людям на том форуме, теперь я здесь, но иногда просматриваю сообщения о новых вирусах и создаю темы со способами удалений новых баннеров на этом форуме, а новые коды для разблокировки анализируем, часто встречающиеся опубликовываем на этом форуме + отсылаем Dr.Webу...

Про где узнать телефоны и т.п... читайте внимательнее всё в той же теме "Где найти коды для разблокировки...". Там всё написано, "собирать информацию в интернете" не надо, она есть на нашем сайте.

Думаю, т.к. пострадавший компьютер не у вас, то тема закрыта. Советую на будущее ещё почитать темы в разделе "Общие советы для борьбы с Винлоком". Может пригодиться.

P.S. Спасибо, что заглянули к нам на сайт. Если понадобится, заходите ещё. Надеюсь и желаю вам, чтобы больше не понадобилось... ;)


Не в сети
 Профиль  
 
Показать сообщения за:  Поле сортировки  
 Страница 1 из 1 [ Сообщений: 6 ] 

Часовой пояс: UTC



Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения

Найти:
Перейти:  

cron
Рейтинг@Mail.ru Яндекс.Метрика
разблокировка баннера, удаление баннера, код разблокировки баннера, как сделать восстановление системы, коды разблокировки баннеров, удалить баннер, автозагрузка в реестре, winlock, как сделать восстановление системы