Форум esetnod32.ru [тема: Win32/MBRlock.C троянская программа] http://forum.esetnod32.ru Новое в теме Win32/MBRlock.C троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 06:02:25 +0300 Win32/MBRlock.C троянская программа Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
Огромное спасибо! :) Учту рекомендации.
25.03.2012 19:42:31, devastator1661.]]> http://forum.esetnod32.ru/messages/forum27/topic4875/message38524/ http://forum.esetnod32.ru/messages/forum27/topic4875/message38524/ Sun, 25 Mar 2012 19:42:31 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
ага, это нормально для него
удалить в Мбам только это:

====quote====
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Expl­orer|NoSMHelp (PUM.Hijack.Help)
=============
если проблем больше нет - Выполните рекомендации
25.03.2012 19:30:21, Арвид.]]> http://forum.esetnod32.ru/messages/forum27/topic4875/message38523/ http://forum.esetnod32.ru/messages/forum27/topic4875/message38523/ Sun, 25 Mar 2012 19:30:21 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
http://rghost.ru лог малваребайт
Просканировал Нодом диск С не выдало никаких угроз.Только малваребайт находит какие-то угрозы.Так и должно быть?
25.03.2012 19:25:38, devastator1661.]]> http://forum.esetnod32.ru/messages/forum27/topic4875/message38522/ http://forum.esetnod32.ru/messages/forum27/topic4875/message38522/ Sun, 25 Mar 2012 19:25:38 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
Что с проблемой? Сделайте еще лог Malwarebytes
25.03.2012 19:07:24, Арвид.]]> http://forum.esetnod32.ru/messages/forum27/topic4875/message38515/ http://forum.esetnod32.ru/messages/forum27/topic4875/message38515/ Sun, 25 Mar 2012 19:07:24 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
http://rghost.ru лог скрипта
25.03.2012 18:58:50, devastator1661.]]> http://forum.esetnod32.ru/messages/forum27/topic4875/message38513/ http://forum.esetnod32.ru/messages/forum27/topic4875/message38513/ Sun, 25 Mar 2012 18:58:50 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
Выполняем скрипт:

====quote====
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

fixmbr MBR#0 [232,9GB]
restart
=============

25.03.2012 18:45:44, Арвид.]]> http://forum.esetnod32.ru/messages/forum27/topic4875/message38512/ http://forum.esetnod32.ru/messages/forum27/topic4875/message38512/ Sun, 25 Mar 2012 18:45:44 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
http://rghost.ru Вот.
25.03.2012 18:43:52, devastator1661.]]> http://forum.esetnod32.ru/messages/forum27/topic4875/message38511/ http://forum.esetnod32.ru/messages/forum27/topic4875/message38511/ Sun, 25 Mar 2012 18:43:52 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
Интересно

====quote====
fixmbr MBR#1 [232,9GB]
--------------------------------------------------------
В списке отсутствует указанный MBR
=============
Сделайте новый образ автозапуска в вашей же системе, не с WinPE
25.03.2012 18:24:15, Арвид.]]> http://forum.esetnod32.ru/messages/forum27/topic4875/message38510/ http://forum.esetnod32.ru/messages/forum27/topic4875/message38510/ Sun, 25 Mar 2012 18:24:15 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
http://rghost.ru Надеюсь этот.
25.03.2012 18:21:22, devastator1661.]]> http://forum.esetnod32.ru/messages/forum27/topic4875/message38509/ http://forum.esetnod32.ru/messages/forum27/topic4875/message38509/ Sun, 25 Mar 2012 18:21:22 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
в папке с uVS будет текстовый файл - лог выполнения скрипта - выложить его сюда
25.03.2012 18:05:52, Арвид.]]> http://forum.esetnod32.ru/messages/forum27/topic4875/message38508/ http://forum.esetnod32.ru/messages/forum27/topic4875/message38508/ Sun, 25 Mar 2012 18:05:52 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
После выполнения скрипта,перезагрузки системы, изменений не произошло.При сканировании выдает окно об угрозе.

http://rghost.ru текстовый лог после проверки в малваребайт
25.03.2012 18:04:41, devastator1661.]]> http://forum.esetnod32.ru/messages/forum27/topic4875/message38507/ http://forum.esetnod32.ru/messages/forum27/topic4875/message38507/ Sun, 25 Mar 2012 18:04:41 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.

====quote====
24.03.2012 22:30:27 Модуль сканирования файлов, исполняемых при запуске системы загрузочный сектор MBR-сектор физического диска 0 Win32/MBRlock.C троянская программа MICROSOF-D851EA\Администратор
=============
скрипт выполните в uVS, который для вас написан в сообщение 4
25.03.2012 16:47:29, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic4875/message38504/ http://forum.esetnod32.ru/messages/forum27/topic4875/message38504/ Sun, 25 Mar 2012 16:47:29 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
http://rghost.ru лог журнала
http://rghost.ru скрин окна с угрозой
25.03.2012 16:37:53, devastator1661.]]> http://forum.esetnod32.ru/messages/forum27/topic4875/message38503/ http://forum.esetnod32.ru/messages/forum27/topic4875/message38503/ Sun, 25 Mar 2012 16:37:53 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
все логи пожалуйста записывать на http://rghost.ru
нам эти 30сек ожидания дороги
25.03.2012 13:18:20, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic4875/message38484/ http://forum.esetnod32.ru/messages/forum27/topic4875/message38484/ Sun, 25 Mar 2012 13:18:20 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
Извиняюсь,я видимо не правильно поставил изначально вопрос.У меня такая проблема:при загрузке системы на рабочем столе или при сканировании Нодом появляется такое окно http://filebox.od.ua Очистить не получается.
Больше ничего не происходит,меня смущает только постоянно выпадающее окно об угрозе.

Вот лог журнала обнаружения угроз http://filebox.od.ua
P.S.Извините,не знаю как тут на форуме прикреплять файлы.
25.03.2012 12:50:38, devastator1661.]]> http://forum.esetnod32.ru/messages/forum27/topic4875/message38479/ http://forum.esetnod32.ru/messages/forum27/topic4875/message38479/ Sun, 25 Mar 2012 12:50:38 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
MBR#1 - это же не основной физический диск, можно было бы очистить без использования Live.CD
----------------

====quote====
Полное имя                  MBR#1 [232,9GB]
Имя файла                   MBR#1 [232,9GB]
Тек. статус                 ?ВИРУС? загрузчик
                           
www.virustotal.com          2012-03-24 [2012-03-24 20:01:26 UTC ( 9 hours, 12 minutes ago )]
Kaspersky                   Trojan-Ransom.Boot.Mbro.d
BitDefender                 Rootkit.MBR.Locker.B
DrWeb                       Trojan.MBRlock.6
Microsoft                   Trojan:DOS/Ransom.B
                           
Сохраненная информация      на момент создания образа
Статус                      загрузчик
Размер                      440 байт
                           
Доп. информация             на момент обновления списка
SHA1                        C0E2F4D081296BF0D24EA50DE2F583A0C674B9B1

=============
--------
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

deltmp
delnfr
fixmbr MBR#1 [232,9GB]
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
25.03.2012 09:21:22, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic4875/message38471/ http://forum.esetnod32.ru/messages/forum27/topic4875/message38471/ Sun, 25 Mar 2012 09:21:22 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
http://filebox.od.ua
Вот,надеюсь правильно.
25.03.2012 01:08:31, devastator1661.]]> http://forum.esetnod32.ru/messages/forum27/topic4875/message38470/ http://forum.esetnod32.ru/messages/forum27/topic4875/message38470/ Sun, 25 Mar 2012 01:08:31 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
Тут все подробно описано. Сделайте образ автозапуска в WinPE
http://forum.esetnod32.ru/messages/forum27/topic2102/message18061/#message18061
24.03.2012 17:28:38, Арвид.]]> http://forum.esetnod32.ru/messages/forum27/topic4875/message38387/ http://forum.esetnod32.ru/messages/forum27/topic4875/message38387/ Sat, 24 Mar 2012 17:28:38 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
Доброго всем времени суток,наткнулся на эту тему и никак не могу решить проблему с вирусом.Не могли бы вы подробнее расписать эти два пункта:-сделать дамп MBR (сохранить как файл) и проверить данный файл на ВирусТотал;
-выполнить замену загрузчика MBR с помощью Live.CD WINPE&uVS.
Т.е.конкретно расписать последовательность действий к каждому из пунктов.Я просто в этих делах чайник.Заранее благодарен.
24.03.2012 17:25:28, devastator1661.]]> http://forum.esetnod32.ru/messages/forum27/topic4875/message38386/ http://forum.esetnod32.ru/messages/forum27/topic4875/message38386/ Sat, 24 Mar 2012 17:25:28 +0400 Разблокировка Windows от SMS-вымогателей