Форум esetnod32.ru [тема: Win32/MBRlock.C (троянская программа)] http://forum.esetnod32.ru Новое в теме Win32/MBRlock.C (троянская программа) форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 23:08:15 +0300 Win32/MBRlock.C (троянская программа) Win32/MBRlock.C (троянская программа) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Чисто,
Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
21.07.2012 12:17:08, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6362/message48708/ http://forum.esetnod32.ru/messages/forum6/topic6362/message48708/ Sat, 21 Jul 2012 12:17:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/MBRlock.C (троянская программа) Win32/MBRlock.C (троянская программа) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Есть там что нибудь подозрительное?
21.07.2012 11:37:06, Bukin26.]]> http://forum.esetnod32.ru/messages/forum6/topic6362/message48705/ http://forum.esetnod32.ru/messages/forum6/topic6362/message48705/ Sat, 21 Jul 2012 11:37:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/MBRlock.C (троянская программа) Win32/MBRlock.C (троянская программа) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот ссылка на новый образ автозапуска: http://rghost.ru/39331255
Со вчерашнего дня ESET не выдавал предупреждений о трояне.
АНДРЕЙ-ПК_2012-07-21_10-14-22.7z
21.07.2012 11:18:07, Bukin26.]]> http://forum.esetnod32.ru/messages/forum6/topic6362/message48703/ http://forum.esetnod32.ru/messages/forum6/topic6362/message48703/ Sat, 21 Jul 2012 11:18:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/MBRlock.C (троянская программа) Win32/MBRlock.C (троянская программа) в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте новый образ автозапуска
20.07.2012 20:46:01, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6362/message48693/ http://forum.esetnod32.ru/messages/forum6/topic6362/message48693/ Fri, 20 Jul 2012 20:46:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/MBRlock.C (троянская программа) Win32/MBRlock.C (троянская программа) в форуме Обнаружение вредоносного кода и ложные срабатывания.
После перезагрузки уже около 15 минут нет никаких признаков активности. Если обнаружу - напишу.
20.07.2012 20:45:03, Bukin26.]]> http://forum.esetnod32.ru/messages/forum6/topic6362/message48692/ http://forum.esetnod32.ru/messages/forum6/topic6362/message48692/ Fri, 20 Jul 2012 20:45:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/MBRlock.C (троянская программа) Win32/MBRlock.C (троянская программа) в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0

fixmbr MBR#0 [232,9GB]
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
+
сделайте новый образ автозапуска
20.07.2012 20:28:21, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6362/message48691/ http://forum.esetnod32.ru/messages/forum6/topic6362/message48691/ Fri, 20 Jul 2012 20:28:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/MBRlock.C (троянская программа) Win32/MBRlock.C (троянская программа) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог журнала: http://rghost.ru/39322456
Новый лог системы: http://rghost.ru/39322481
АНДРЕЙ-ПК_2012-07-20_19-11-11.7z
Лог журнала.txt
20.07.2012 20:18:14, Bukin26.]]> http://forum.esetnod32.ru/messages/forum6/topic6362/message48690/ http://forum.esetnod32.ru/messages/forum6/topic6362/message48690/ Fri, 20 Jul 2012 20:18:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/MBRlock.C (троянская программа) Win32/MBRlock.C (троянская программа) в форуме Обнаружение вредоносного кода и ложные срабатывания.
это не отменяет необходимости сделать новый образ автозапуска и предоставить лог журнала обнаружения угроз
20.07.2012 20:14:42, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6362/message48689/ http://forum.esetnod32.ru/messages/forum6/topic6362/message48689/ Fri, 20 Jul 2012 20:14:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/MBRlock.C (троянская программа) Win32/MBRlock.C (троянская программа) в форуме Обнаружение вредоносного кода и ложные срабатывания.
После загрузки системы он долго не проявлял себя. Только через небольшой промежуток времени выскочило сообщение об угрозе.
20.07.2012 20:13:19, Bukin26.]]> http://forum.esetnod32.ru/messages/forum6/topic6362/message48688/ http://forum.esetnod32.ru/messages/forum6/topic6362/message48688/ Fri, 20 Jul 2012 20:13:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/MBRlock.C (троянская программа) Win32/MBRlock.C (троянская программа) в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
20.07.2012 20:07:59, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6362/message48686/ http://forum.esetnod32.ru/messages/forum6/topic6362/message48686/ Fri, 20 Jul 2012 20:07:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/MBRlock.C (троянская программа) Win32/MBRlock.C (троянская программа) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте новый лог
20.07.2012 20:05:56, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic6362/message48685/ http://forum.esetnod32.ru/messages/forum6/topic6362/message48685/ Fri, 20 Jul 2012 20:05:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/MBRlock.C (троянская программа) Win32/MBRlock.C (троянская программа) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Снова MBR-сектор физического диска 0 Win32/MBRlock.C. Физического диска 0. Надо делать новый лог? Форматированию диск не поддавался.
20.07.2012 20:02:37, Bukin26.]]> http://forum.esetnod32.ru/messages/forum6/topic6362/message48681/ http://forum.esetnod32.ru/messages/forum6/topic6362/message48681/ Fri, 20 Jul 2012 20:02:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/MBRlock.C (троянская программа) Win32/MBRlock.C (троянская программа) в форуме Обнаружение вредоносного кода и ложные срабатывания.
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0

fixmbr MBR#1 [232,9GB]
deltmp
delnfr
restart
=============

И жмем кнопку Выполнить.
ПК перезагрузится.
20.07.2012 17:41:24, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6362/message48671/ http://forum.esetnod32.ru/messages/forum6/topic6362/message48671/ Fri, 20 Jul 2012 17:41:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/MBRlock.C (троянская программа) Win32/MBRlock.C (троянская программа) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот лог. Сделал все как сказано в инструкции. Каковы мои дальнейшие действия?
Вот резервная ссылка: http://rghost.ru/39319573
АНДРЕЙ-ПК_2012-07-20_16-34-10.7z
20.07.2012 17:37:29, Bukin26.]]> http://forum.esetnod32.ru/messages/forum6/topic6362/message48670/ http://forum.esetnod32.ru/messages/forum6/topic6362/message48670/ Fri, 20 Jul 2012 17:37:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/MBRlock.C (троянская программа) Win32/MBRlock.C (троянская программа) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вчера перестал загружаться компьютер. Через Live CD жесткий диск снова был отформатирован мной.
Переустановил Vista. Обновления, как и раньше, отключены. Теперь я снова поставил пробную ESET NOD32 Antivirus 5.
До сих пор выдает предупреждение о трояне. Лог будет сделан мной сегодня или завтра, если снова ничего не случится.
20.07.2012 17:31:35, Bukin26.]]> http://forum.esetnod32.ru/messages/forum6/topic6362/message48669/ http://forum.esetnod32.ru/messages/forum6/topic6362/message48669/ Fri, 20 Jul 2012 17:31:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/MBRlock.C (троянская программа) Win32/MBRlock.C (троянская программа) в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://forum.esetnod32.ru/forum9/topic2687/
лог сделайте
19.07.2012 13:04:09, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic6362/message48507/ http://forum.esetnod32.ru/messages/forum6/topic6362/message48507/ Thu, 19 Jul 2012 13:04:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/MBRlock.C (троянская программа) Win32/MBRlock.C (троянская программа) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!
В понедельник вечером я
делал запросы в поисковике
и попал на сайт с фишинговой ссылкой.
После клика компьютер перезагрузился,
(Windows XP), а после загрузки ESET NOD32 Antivirus
стал выдавать предупреждение: MBR-сектор физического диска 0 Win32/MBRlock.C
троянская программа. Диск с ОС был отформатирован мной через Live CD Linux.
Мной была установлена Vista. После установки ESET NOD32 (уже) Smart Security 5,
снова стало выдавать предупреждение об угрозе. MBR-сектор физического диска 1 Win32/MBRlock.C троянская программа.
Теперь диска 1. Никаких окон с вымогательствами я пока не видел. Что я должен сделать для ликвидации вируса?
Искренне надеюсь на вашу помощь.
Заранее спасибо!
19.07.2012 13:03:02, Bukin26.]]> http://forum.esetnod32.ru/messages/forum6/topic6362/message48506/ http://forum.esetnod32.ru/messages/forum6/topic6362/message48506/ Thu, 19 Jul 2012 13:03:02 +0400 Обнаружение вредоносного кода и ложные срабатывания