Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.

Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новые продукты компании PRO32.

PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Разблокировка Windows от SMS-вымогателей

[ Закрыто ] вымогатель блокирует загрузку системы , блокирует windows черный экран и много букв ЯЯЯЯЯЯ

Пред. 1 2 3 4 След.
RSS
 
Shadovvrus
Shadovvrus
Пользователь
Сообщений: 15
Баллов: 7
Регистрация: 18.10.2013
Размещено 18.10.2013 10:07:56
http://rghost.ru/49508505
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 18.10.2013 10:13:01
образ переделайте...
необходимо выбрать каталог вашей системы с жесткого диска,
и только затем выбирать режим - текущий пользователь.

сейчас в образе не ваша система, а система загрузочного диска.

Цитата
X:\WINDOWS\EXPLORER.EXE

это видно по наименованию диска X

должно быть или C или D.

но и из этого образа видно что система заражена MBRlock

http://virusscan.jotti.org/en/scanresult/fa9a9f3a4b54af8c0483fbdd421297290c037374

Цитата
2013-10-18 Rootkit.MBR.Locker.B
[Fortinet]
2013-10-18 Found nothing
[Agnitum]
2013-10-17 Found nothing
[Frisk F-Prot Antivirus]
2013-10-18 Found nothing
[ArcaVir]
2013-10-17 Found nothing
[F-Secure Anti-Virus]
2013-10-18 Rootkit.MBR.Locker.B
[Avast! antivirus]
2013-10-17 MBR:Ransom-A
[G DATA]
2013-10-18 Rootkit.MBR.Locker.B
[Grisoft AVG Anti-Virus]
2013-10-17 Found nothing
[Ikarus]
2013-10-18 Trojan-Ransom.Boot.Mbro
[Avira AntiVir]
2013-10-18 BOO/Ransom.AB
[Kaspersky Anti-Virus]
2013-10-18 Trojan-Ransom.Boot.Mbro.d
[Softwin BitDefender]
2013-10-18 Rootkit.MBR.Locker.B
[Panda Antivirus]
2013-10-17 Found nothing
[ClamAV]
2013-10-18 Found nothing
[Quick Heal]
2013-10-18 Found nothing
[CPsecure]
2013-10-18 Found nothing
[Sophos]
2013-10-18 Found nothing
[Dr.Web]
2013-10-18 Trojan.MBRlock.14
[Trend Micro Antivirus]
2013-10-17 Found nothing
[MicroWorld eScan]
2013-10-18 Rootkit.MBR.Locker.B
[VirusBlokAda VBA32]
2013-10-17 Found nothing
[ESET]
2013-10-17 Found nothing
Изменено: santy - 18.10.2013 10:14:16
[ Как создать образ автозапуска? ]
 
Shadovvrus
Shadovvrus
Пользователь
Сообщений: 15
Баллов: 7
Регистрация: 18.10.2013
Размещено 18.10.2013 10:20:35
Амм я не могу найти  этот файл своей системы потому что он скрыт.
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 18.10.2013 10:22:32
т.е.? каталоги на C или D у вас не открываются при выборе системы? а что тогда показывает в диалоге? Если у вас win7, тогда смотрите системный каталог на диске D или E....
Изменено: santy - 18.10.2013 10:25:06
[ Как создать образ автозапуска? ]
 
Shadovvrus
Shadovvrus
Пользователь
Сообщений: 15
Баллов: 7
Регистрация: 18.10.2013
Размещено 18.10.2013 10:31:08
Цитата
santy пишет:
т.е.? каталоги на C или D у вас не открываются при выборе системы? а что тогда показывает в диалоге? Если у вас win7, тогда смотрите системный каталог на диске D или E....
В системном я нашел аж 3 explorer.exe Не один из них не запускается жалуется на то что не совместима с версией windows/
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 18.10.2013 10:34:09
Shadovvrus, вам не надо запускать explorer.
ваша задача - в диалоге выбора системы выбрать каталог вашей рабочей системы с жесткого диска, чтобы uvS мог определить путь на вашу рабочую систему.
C:\Windows или D:\windows
после этого нажать - текущий пользователь, и создать образ автозапуска.
и ждать скрипт лечения.
Изменено: santy - 18.10.2013 10:34:45
[ Как создать образ автозапуска? ]
 
Shadovvrus
Shadovvrus
Пользователь
Сообщений: 15
Баллов: 7
Регистрация: 18.10.2013
Размещено 18.10.2013 10:35:56
Цитата
santy пишет:
Shadovvrus , вам не надо запускать explorer.
ваша задача - в диалоге выбора системы выбрать вашу рабочую систему с жесткого диска, чтобы uvS мог определить путь на вашу рабочую систему.
C:\Windows или D:\windows
после этого нажать -  текущий пользователь, и создать образ автозапуска.
и ждать скрипт лечения.

В этом диалоге не отображается папка windows. Как будто она скрыта.
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 18.10.2013 10:43:34
диски отображаются? кроме X? можете сделать скриншот или фото какая картинка появляется после того как вы нажимаете "выбрать каталог Windows"?

есть такая картинка?

Изменено: santy - 18.10.2013 10:48:30
[ Как создать образ автозапуска? ]
 
Shadovvrus
Shadovvrus
Пользователь
Сообщений: 15
Баллов: 7
Регистрация: 18.10.2013
Размещено 18.10.2013 10:49:34
Цитата
santy пишет:
диски отображаются? кроме X?
Отображается диск C он походу пустой. Диск D в нем у меня система но есть папок скрыта. Диск E он второстепенный   и в нем только мои данные все видно. Диск F hp-tools он был скрыт диск компании ноута. Диск X ну он понятно ОС на флэшке.
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 18.10.2013 10:56:00
выберите вначале диск D, раскроется список... затем выберите из списка каталог Windows
Изменено: santy - 18.10.2013 10:56:25
[ Как создать образ автозапуска? ]
 
Пред. 1 2 3 4 След.
Читают тему