[ Закрыто ] Win32/MBRlock.C троянская программа

1
RSS
MBR-сектор физического диска 0 Win32/MBRlock.C троянская программа
Беспокоит только банер, выскакивающий в иконке ESET
http://rghost.ru/39365483
Изменено: _aaa_ - 23.07.2012 12:53:40
сделайте образ авотзапуска в uvs
http://forum.esetnod32.ru/forum9/topic2687/
http://rghost.ru/39365870

полный образ автозапуска в ЮВС
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo D:\FOREX SIGNAL LIVE WORLD MARKET TIMES\WORLD_MARKET_TIMES.EXE
addsgn 9252776A106AC1CC0BF4544E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 13 a variant of Win32/Injector.LVS [NOD32]

delall D:\FOREX SIGNAL LIVE WORLD MARKET TIMES\WORLD_MARKET_TIMES.EXE
fixmbr MBR#0 [9,5GB]
delall H:\AUTORUN.INF
deltmp
delnfr
CZOO
restart

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
Изменено: santy - 23.07.2012 13:27:04
скрипт выполнен..... баннер не выскакивает,
архив из каталога uVS ZOO_2012-07-23_12-32-41 отправил на sendvirus2011@gmail.com
выполните сканирование в мбам
Выполнил быструю проверку системы в малваребайт.... нашел и удалил 15 записей в реестре....
Старая проблема исчезла, новые не появились....

"выполните сканирование в мбам" - это что и как?
Изменено: _aaa_ - 23.07.2012 14:14:39
сканирование здесь=быстрая проверка
если проблем больше нет,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
Проблем нет.....
Огромное спасибо за помощь.....
1
Читают тему (гостей: 1)