суббота, 28 января 2012 г.

пЕши на почту!

Что необходимо сделать для получения помощи

1) Пишите на почту mrbelyash@yandex.ru или stop-winlock@yandex.ru
2)Укажите как выглядит троян (вот фотки баннеров)

https://picasaweb.google.com/109969581642943219949/WinLock_New?authuser=0&feat=directlink

Если там отсутствует картинка, то подробно опишите ваш блокировщик, просто укажите ответы на вопросы

а)появляется до окна приветствия
б)цвет и текст
в)есть ли какие-то кнопки
г)рисунок(опишите его)

на

66 комментариев:

  1. Анонимный28 января 2012 г. в 01:38

    http://www.mantisbt.org/

    ОтветитьУдалить
    Ответы
    1. Unknown28 января 2012 г. в 07:19

      Та я ж не суппорт :)) и не организация.

      Чтоб еще и с мантисом возиться.

      Удалить
  2. Анонимный22 марта 2012 г. в 09:13

    Может кому поможет )
    Вчера притянул товарищ ноут с Trojan.MbrLock.6 вот таким товарищем на борту, который не давал ничего сделать вообще вешался даже когда код пытался ему подсунуть) Сделал "как учили в школе" - снял винт вычистил темпы и т.д. вернул винт запустил Heren Boot, но в меню не загружал "PE", просто выбрал "загрузка с винчестера" и вуаля. Единственное что всё равно руками дальше чистить )

    ОтветитьУдалить
  3. Анонимный7 апреля 2012 г. в 21:46

    для 89874214521 пароль 77674510 Респект автору

    ОтветитьУдалить
  4. Анонимный13 апреля 2012 г. в 18:38

    Огромное спасибо автору за такой труд, отзывчивость и терпение к чайникам!
    Памятник при жизни нужно поставить))

    ОтветитьУдалить
  5. Анонимный18 апреля 2012 г. в 18:38

    +1 за памятник

    ОтветитьУдалить
  6. Unknown8 мая 2012 г. в 08:45

    Рано хороните :D

    ОтветитьУдалить
    Ответы
    1. Анонимный26 января 2013 г. в 11:15

      А никто и не хоронит! Это особый случай, когда памятник надо при жизни ставить :-) После смерти тебе будет от него никакого толку. Радуйся и получай признание при жизни.

      Удалить
    2. Unknown26 января 2013 г. в 16:31

      Миша, ты что ли?
      :)

      Удалить
  7. Анонимный28 мая 2012 г. в 12:15

    +4 памятника
    за месяц уже 4 компа его методом вылечил

    ОтветитьУдалить
  8. Анонимный1 июня 2012 г. в 14:43

    отправил 300 грн. на вебмани как просили в заставке-дурак

    ОтветитьУдалить
    Ответы
    1. Unknown1 июня 2012 г. в 14:44

      написать немедленно жалобу..Деньги могут вернуть

      Удалить
  9. Анонимный13 июня 2012 г. в 20:02

    380689358968 код 35674577

    ОтветитьУдалить
  10. Анонимный18 июня 2012 г. в 00:22

    Помогите с номером 380971554675

    ОтветитьУдалить
  11. Анонимный9 июля 2012 г. в 15:49

    помогите пожлуйста, ПК заблокирован и просит оплату на номер80975716857

    ОтветитьУдалить
  12. Анонимный10 июля 2012 г. в 14:19

    380971554675 пополнить на 880 гривен. Помогите , всё перепробовал.

    ОтветитьУдалить
  13. Анонимный19 июля 2012 г. в 13:58

    помогите пожлуйста, ПК заблокирован и просит оплату 880 грн. на номер 8063...

    ОтветитьУдалить
  14. Unknown19 июля 2012 г. в 14:16

    не вижу смысла дэбилам отвечать.
    все что нужно написано сверху.

    ОтветитьУдалить
  15. Анонимный19 июля 2012 г. в 15:37

    кошелёк 380971558407 пароль 25434634

    ОтветитьУдалить
  16. Анонимный24 июля 2012 г. в 12:14

    Подскажите, подцепила трояна или дочь или жена, я был в отъезде, прошло время пока приехал, они не помнят что делали с компом.
    При запуске компа после проверки оперативки и наличия CD-Rom и начала работы вторичного загрузчика Винды выскакивает текст про педофилов с номером 380971554084 и суммой 800 гривен. На компе стоят 2 операционных системы Винда98 и ВиндаХР. Троян заблокировал даже меню-загрузчик выбора систем.
    Я инсталлировал еще одну ХР на этот же винт. После перезагрузки винда исправила загрузочную и комп заработал, в меню выбора операционной системы теперь три пункта: windows98, Windows и Windows0.

    Все прекрасно работает

    Теперь вопросы- где находится исполняемый файл виря-трояна и как называется, где прописан его запуск и как удалить все его следы. И наверное самое главное- каков механизм его распространения. Антивирус NOD32 и Avira его на винте не находят.

    ОтветитьУдалить
    Ответы
    1. Unknown25 июля 2012 г. в 07:58

      C:\Users\ имя_пользователя \AppData\Local\Temp\x2z8.exe
      или
      C:\Documents and Settings\имя_пользователя\Local Settings\Temp\x2z8.exe

      могу удаленно к вам залезть и найти его

      Удалить
    2. Анонимный18 августа 2012 г. в 18:04

      Залезьте ко мне и удалите мой вирус Z310976124603.

      Удалить
    3. Unknown18 августа 2012 г. в 18:07

      пишите айди и пароль

      Удалить
  17. Анонимный26 июля 2012 г. в 15:31

    Помогите с номером 380979024068 дайте пароль кто может.....

    ОтветитьУдалить
  18. Анонимный29 июля 2012 г. в 19:38

    аналогично 380986398095

    ОтветитьУдалить
  19. Анонимный21 августа 2012 г. в 19:09

    mr. belysh write key for decoding pls

    ОтветитьУдалить
  20. Анонимный26 августа 2012 г. в 21:09

    а с номером 380689383995 поможете?

    ОтветитьУдалить
  21. Анонимный28 августа 2012 г. в 09:14

    Помогите с номером 380506109734

    ОтветитьУдалить
  22. алексей28 августа 2012 г. в 20:06

    помогите с номером 89879639469

    ОтветитьУдалить
  23. Анонимный8 сентября 2012 г. в 22:58

    380984178009

    ОтветитьУдалить
  24. Анонимный9 сентября 2012 г. в 10:02

    номер 380679057636, просит 1500 грн. экран черный с красными буквами, приветствия нет, утилиты от НОД и др.Веб не помогли, сейчас пробую касперским, в папке Temp нашел файл x2z8.exe, что с ним делать? в реестр через Kaspersky WindowsUnlocker зайти не могу

    ОтветитьУдалить
  25. Анонимный10 сентября 2012 г. в 19:57

    помогите с номером 380979024068

    ОтветитьУдалить
  26. Анонимный12 сентября 2012 г. в 10:44

    Тот же номер 380979024068 дайте пож код

    ОтветитьУдалить
    Ответы
    1. Unknown12 сентября 2012 г. в 10:50

      есть возможность на другой машине записать сдили флещку?

      Удалить
    2. Анонимный12 сентября 2012 г. в 11:34

      Извините,уточните что записать,есть рабочий комп рядом

      Удалить
    3. Unknown12 сентября 2012 г. в 11:37

      читать

      http://mrbelyash.blogspot.com/2012/01/temp.html

      А можно записать доктор веблайфсд БЕТУ
      там еще проще...Щелкаете проверить загрузочный сектор и оно вам все вылечит.

      P.S.
      файлик из темпа мне не забудьте прислать

      Удалить
  27. Анонимный12 сентября 2012 г. в 11:38

    дайте Вашу электронку

    ОтветитьУдалить
  28. Анонимный12 сентября 2012 г. в 11:41

    Дело в том что рядом есть комп, и тот с алкида запускается,но все что в интернете есть перепробовал,и ничего не изменилось

    ОтветитьУдалить
    Ответы
    1. Unknown12 сентября 2012 г. в 11:43

      http://mrbelyash.blogspot.com/2012/01/temp.html

      с алкида...читать пункт

      Этап 4С. Дамп mbr с помощью TDSSKiller.

      Удалить
  29. Анонимный22 сентября 2012 г. в 17:59

    Помогите с номеров U380981161476

    ОтветитьУдалить
    Ответы
    1. Unknown23 сентября 2012 г. в 08:21

      если у вас синего цвета винлок попробуйте код 9109101313

      Удалить
    2. Анонимный23 сентября 2012 г. в 11:32

      код не подошел, винлок черного цвета с красными буквами,требуют перевести на кошелек 1500 грн.

      Удалить
    3. Unknown23 сентября 2012 г. в 12:11

      мбрлок...тогда другое дело

      читать

      http://mrbelyash.blogspot.com/2012/01/temp.html

      Удалить
    4. Анонимный23 сентября 2012 г. в 17:39

      спасибо, всё получилось код: 57457575

      Удалить
    5. Unknown23 сентября 2012 г. в 18:15

      там в темпе есть копия трояна....она очень нужна..там 5 номеров телефонов.

      попробуйте сами достать...
      Или напишите на почту, через TeamViewer к вам удаленно подключусь и найду троян.

      Очень нужно. Спасибо.

      Удалить
    6. Анонимный23 сентября 2012 г. в 21:28

      Подскажите где искать и как достать?

      Удалить
    7. Unknown24 сентября 2012 г. в 07:42

      включить отображение скрытых файлов и найти файл

      C:\Users\ имя_пользователя \AppData\Local\Temp\x2z8.exe
      или
      C:\Documents and Settings\имя_пользователя\Local Settings\Temp\x2z8.exe

      Удалить
  30. Анонимный4 октября 2012 г. в 08:51

    помогите с номером 380684494031 ,код не работает

    ОтветитьУдалить
  31. Анонимный4 октября 2012 г. в 08:53

    помогите с номером 380684494031, код 49990029 не работает

    ОтветитьУдалить
  32. Анонимный7 октября 2012 г. в 00:42

    помогите с U380934330286 код: 56655355 неработает

    ОтветитьУдалить
    Ответы
    1. Unknown7 октября 2012 г. в 07:33

      есть возможность н адругой машине записать сд или флешку?

      Удалить
  33. Анонимный7 ноября 2012 г. в 18:23

    такая же проблема.WEBMoney 380684497187. проблема в том, что коды не идут сколько не пробовал. в биос зайти не могу, при нажатии контр-алт-делете перегружается и снова выбрасывает ту же проблему. Помогите!!!

    ОтветитьУдалить
  34. Анонимный25 ноября 2012 г. в 21:13

    просят отправить код 85301107901 на номер 6666 не могу найти ключ . помогите

    ОтветитьУдалить
  35. Анонимный24 декабря 2012 г. в 18:53

    у меня тож такой код!!!
    поевляется чёрный икран и красными буквами написон текст.
    внезу где нужно вадить код не какие клавиши неработают, но когда вставляешь диск с виндой 7 то можно что то вводить.
    просит отправить смс с текстом 85301107901 на номер 6666 и просит чтобы на телефоне было не менее 200 руб.

    ОтветитьУдалить
  36. Анонимный13 января 2013 г. в 15:19

    Спасибо автору за этот гигантский труд! Памятник при жизни надо, да и ТАМ наверняка зачтётся. С помощью Вашего видеоурока на Ютубе за 5 минут вернул комп в норму. Жаль, вирусяку прибил по злобе, прислать не смогу(. Удачи Вам!

    ОтветитьУдалить
  37. TWIN5 февраля 2013 г. в 20:12

    помагите мне у меня просит отправить смс на номер 6666

    ОтветитьУдалить
  38. Анонимный11 февраля 2013 г. в 20:43

    какой код на номер 89811662073 сумма1200рублей поскорее

    ОтветитьУдалить