http://forum.esetnod32.ru Новое в теме Win32/MBRlock.C троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 25 Apr 2026 20:43:28 +0300 Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.

====quote====
sanbolt пишет:
Войти в консоль восстановления и выполнить команду fixmbr.
=============
нам как раз, проще чтобы пользователи использовали winpe&uVS по разным причинам:

1. может быть отсуствие загрузочного диска win
2. может быть проблема в входа в режим админа (пароли)
3. может быть дополнительное заражение системы, кроме MBRLock
----
и главное преимущество - это лучше один раз увидеть своими глазами образ зараженной системы, чтобы принять решение, чем принимать что-то со слов юзера, который не всегда адекватно может описать симптомы заражения системы.
05.09.2011 10:00:02, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic2040/message19840/ http://forum.esetnod32.ru/messages/forum27/topic2040/message19840/ Mon, 05 Sep 2011 10:00:02 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
Проще загрузится с загрузочного диска WINDOWS. Войти в консоль восстановления и выполнить команду fixmbr.
05.09.2011 09:54:52, sanbolt.]]> http://forum.esetnod32.ru/messages/forum27/topic2040/message19839/ http://forum.esetnod32.ru/messages/forum27/topic2040/message19839/ Mon, 05 Sep 2011 09:54:52 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.

====quote====
Serho777 пишет:

====quote====
если необходимо, можно подробнее расписать каждый из методов.
=============
если можно пожалуйста рапишите...
=============

есть некоторые изменения в методах лечения.

в текущей версии uVS есть функционал, который позволяет манипулировать объектами MBR.
- проверить хэш MBR по списку безопасных,
- выполнить поиск по хэшу во внешней базе ВирусТотал,
- сделать дамп MBR (сохранить как файл) и проверить данный файл на ВирусТотал
(некоторые антивирусы умеют проверить дамп файла на наличие MBRlock)
- заменить загрузчик MBR на зараженном компьютере на стандартный загрузчик.

замену загрузчика удобнее выполнить из под Live.CD, например, WINPE&uVS
http://dl.dropbox.com/u/23461204/winpe_x86%26uvs.iso
05.09.2011 08:40:58, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic2040/message19837/ http://forum.esetnod32.ru/messages/forum27/topic2040/message19837/ Mon, 05 Sep 2011 08:40:58 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
1.Сохранение MBR
Для отправки например на VirusTotal - для проверки файла.
http://www.virustotal.com/index.html

2.Сверка: Создать файл сверки - загрузиться с любого - Windows Live CD + uVS
Выбрать свою систему "Указать каталог Windows"
После чего в меню Руткиты: "Поиск скрытых и изменённых объектов по файлу сверки - "Укажите путь до файла Сверки"
=  Результат ( будут выявлены и показаны изменённые/скрытые объекты ).


04.09.2011 22:54:52, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum27/topic2040/message19836/ http://forum.esetnod32.ru/messages/forum27/topic2040/message19836/ Sun, 04 Sep 2011 22:54:52 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
если необходимо, можно подробнее расписать каждый из методов.[/QUOTE]

если можно пожалуйста рапишите...
04.09.2011 20:33:29, Serho777.]]> http://forum.esetnod32.ru/messages/forum27/topic2040/message19831/ http://forum.esetnod32.ru/messages/forum27/topic2040/message19831/ Sun, 04 Sep 2011 20:33:29 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.

====quote====
VAS 293 пишет:
нет не помогло
=============
нужен лог сканирования, тогда и мы будем видеть , что не помогло.

можете сделать копии MBR?
Если бы реально Win32/MBRlock.C был в загрузочном секторе, вы не смогли бы загрузиться в систему.
1. можно сделать копию MBR из активной системы (раз есть доступ к рабочему столу) с помощью bootice.exe
http://www.ipauly.com/bootice/bootice_0.9.rar
2. сделайте копию MBR из под Live.CD
используйте вот этот загрузочный диск с помощью bootice
http://dl.dropbox.com/u/23461204/winpe_x86%26uvs.iso
bootice есть на этом загрузочном диске.

3. можно сделать файл сверки автозапуса в uVS в активной системе, и выполнить поиск скрытых и измененных объектов автозапуска из под winpe (с помощью uVS/)

если необходимо, можно подробнее расписать каждый из методов.
24.06.2011 17:38:29, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic2040/message17561/ http://forum.esetnod32.ru/messages/forum27/topic2040/message17561/ Fri, 24 Jun 2011 17:38:29 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
нет не помогло
24.06.2011 16:47:05, VAS 293.]]> http://forum.esetnod32.ru/messages/forum27/topic2040/message17559/ http://forum.esetnod32.ru/messages/forum27/topic2040/message17559/ Fri, 24 Jun 2011 16:47:05 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
попробую спасибо
23.06.2011 18:19:20, VAS 293.]]> http://forum.esetnod32.ru/messages/forum27/topic2040/message17531/ http://forum.esetnod32.ru/messages/forum27/topic2040/message17531/ Thu, 23 Jun 2011 18:19:20 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.

====quote====
VAS 293 пишет:
зачем комп нормально работает просто это окно угрозы задолбала
=============
в нормальном режиме вы не сможете вылечить MBR если он заражен,
поэтому,
нужен загрузочный диск,
и я третий вам об этом пишу
пробуйте любой загрузочный диск использовать: от ДрВеб, от ЛК, от Есет, который вам рекомендует RP55,
загрузиться с диска и выполнить сканирование: возможно будет выполнена очистка MBR,
(кстати для сканирования можно и выбрать всего лишь загрузочный сектор,
тогда это все пройдет по быстрому)

можно использовать утилитки для излечения MBR, например , bootice.exe
но опять же,
запускать их необходимо с загрузочного диска,
например с winpe.
23.06.2011 17:10:03, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic2040/message17529/ http://forum.esetnod32.ru/messages/forum27/topic2040/message17529/ Thu, 23 Jun 2011 17:10:03 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.

====quote====
VAS 293 пишет:
надо
=============

Скачать
Загрузочный диск для восстановления операционной системы
http://www.esetnod32.ru/.download/livecd/
23.06.2011 17:02:50, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum27/topic2040/message17528/ http://forum.esetnod32.ru/messages/forum27/topic2040/message17528/ Thu, 23 Jun 2011 17:02:50 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
я так понял надо на каспера переходить
23.06.2011 16:57:11, VAS 293.]]> http://forum.esetnod32.ru/messages/forum27/topic2040/message17527/ http://forum.esetnod32.ru/messages/forum27/topic2040/message17527/ Thu, 23 Jun 2011 16:57:11 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
зачем комп нормально работает просто это окно угрозы задолбала
23.06.2011 16:56:24, VAS 293.]]> http://forum.esetnod32.ru/messages/forum27/topic2040/message17526/ http://forum.esetnod32.ru/messages/forum27/topic2040/message17526/ Thu, 23 Jun 2011 16:56:24 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.

====quote====
VAS 293 пишет:
лог журнала
=============

Лутше всего будет создать загрузочный диск или флешку нода и выполнить скан из под нее.

Спасибо.
22.06.2011 22:30:27, zloyDi.]]> http://forum.esetnod32.ru/messages/forum27/topic2040/message17467/ http://forum.esetnod32.ru/messages/forum27/topic2040/message17467/ Wed, 22 Jun 2011 22:30:27 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
лог журнала
001.txt
22.06.2011 21:35:08, VAS 293.]]> http://forum.esetnod32.ru/messages/forum27/topic2040/message17466/ http://forum.esetnod32.ru/messages/forum27/topic2040/message17466/ Wed, 22 Jun 2011 21:35:08 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
нет не работает эта утилита
22.06.2011 20:42:11, VAS 293.]]> http://forum.esetnod32.ru/messages/forum27/topic2040/message17464/ http://forum.esetnod32.ru/messages/forum27/topic2040/message17464/ Wed, 22 Jun 2011 20:42:11 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
сделайте лог журнала обнаружения угроз, или журнала сканирования, где антивирус детектирует Win32/MBRlock.C
http://forum.esetnod32.ru/forum9/topic1408/
22.06.2011 20:42:09, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic2040/message17463/ http://forum.esetnod32.ru/messages/forum27/topic2040/message17463/ Wed, 22 Jun 2011 20:42:09 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
какую команду ввести в командную строку
22.06.2011 20:35:24, VAS 293.]]> http://forum.esetnod32.ru/messages/forum27/topic2040/message17462/ http://forum.esetnod32.ru/messages/forum27/topic2040/message17462/ Wed, 22 Jun 2011 20:35:24 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
неполучается запустить с параметром f
22.06.2011 20:32:29, VAS 293.]]> http://forum.esetnod32.ru/messages/forum27/topic2040/message17461/ http://forum.esetnod32.ru/messages/forum27/topic2040/message17461/ Wed, 22 Jun 2011 20:32:29 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
и система грузится и все работает
22.06.2011 20:22:17, VAS 293.]]> http://forum.esetnod32.ru/messages/forum27/topic2040/message17460/ http://forum.esetnod32.ru/messages/forum27/topic2040/message17460/ Wed, 22 Jun 2011 20:22:17 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
есет смарт секюрити 4,2,64,12
22.06.2011 20:21:56, VAS 293.]]> http://forum.esetnod32.ru/messages/forum27/topic2040/message17459/ http://forum.esetnod32.ru/messages/forum27/topic2040/message17459/ Wed, 22 Jun 2011 20:21:56 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
+ вопрос:
Win32/MBRlock.C - это детект какого антивируса?
---
это блокер, тот что идет перед загрузкой системы?
22.06.2011 19:05:51, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic2040/message17455/ http://forum.esetnod32.ru/messages/forum27/topic2040/message17455/ Wed, 22 Jun 2011 19:05:51 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
Попробуйте вот эту утилиту

http://www2.gmer.net/mbr/mbr.exe

Запустите через командную сроку с параметром -f

Пример mbr.exe -f

И перезагрузите ПК.
22.06.2011 19:00:52, zloyDi.]]> http://forum.esetnod32.ru/messages/forum27/topic2040/message17453/ http://forum.esetnod32.ru/messages/forum27/topic2040/message17453/ Wed, 22 Jun 2011 19:00:52 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
ПОМОГИТЕ
22.06.2011 18:32:31, VAS 293.]]> http://forum.esetnod32.ru/messages/forum27/topic2040/message17452/ http://forum.esetnod32.ru/messages/forum27/topic2040/message17452/ Wed, 22 Jun 2011 18:32:31 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
MBR-сектор физического диска 0 Win32/MBRlock.C троянская программа  ОЧИСТИТЬ НЕ ПОЛУЧАЕТСЯ ПОМОГИТЕ!!!!
22.06.2011 18:16:59, VAS 293.]]> http://forum.esetnod32.ru/messages/forum27/topic2040/message17451/ http://forum.esetnod32.ru/messages/forum27/topic2040/message17451/ Wed, 22 Jun 2011 18:16:59 +0400 Разблокировка Windows от SMS-вымогателей