Форум esetnod32.ru [тема: Win32/MBRlock.C троянская программа] http://forum.esetnod32.ru Новое в теме Win32/MBRlock.C троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 16:28:15 +0300 Win32/MBRlock.C троянская программа Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
Проблем нет.....
Огромное спасибо за помощь.....
23.07.2012 15:24:10, _aaa_.]]> http://forum.esetnod32.ru/messages/forum27/topic6414/message48839/ http://forum.esetnod32.ru/messages/forum27/topic6414/message48839/ Mon, 23 Jul 2012 15:24:10 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
сканирование здесь=быстрая проверка
если проблем больше нет,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
23.07.2012 14:20:39, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic6414/message48823/ http://forum.esetnod32.ru/messages/forum27/topic6414/message48823/ Mon, 23 Jul 2012 14:20:39 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
Выполнил быструю проверку системы в малваребайт.... нашел и удалил 15 записей в реестре....
Старая проблема исчезла, новые не появились....

"выполните сканирование в мбам" - это что и как?
23.07.2012 14:11:21, _aaa_.]]> http://forum.esetnod32.ru/messages/forum27/topic6414/message48822/ http://forum.esetnod32.ru/messages/forum27/topic6414/message48822/ Mon, 23 Jul 2012 14:11:21 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
выполните сканирование в мбам
23.07.2012 13:57:54, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic6414/message48821/ http://forum.esetnod32.ru/messages/forum27/topic6414/message48821/ Mon, 23 Jul 2012 13:57:54 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
скрипт выполнен..... баннер не выскакивает,
архив из каталога uVS ZOO_2012-07-23_12-32-41 отправил на sendvirus2011@gmail.com
23.07.2012 13:52:09, _aaa_.]]> http://forum.esetnod32.ru/messages/forum27/topic6414/message48819/ http://forum.esetnod32.ru/messages/forum27/topic6414/message48819/ Mon, 23 Jul 2012 13:52:09 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo D:\FOREX SIGNAL LIVE WORLD MARKET TIMES\WORLD_MARKET_TIMES.EXE
addsgn 9252776A106AC1CC0BF4544E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 13 a variant of Win32/Injector.LVS [NOD32]

delall D:\FOREX SIGNAL LIVE WORLD MARKET TIMES\WORLD_MARKET_TIMES.EXE
fixmbr MBR#0 [9,5GB]
delall H:\AUTORUN.INF
deltmp
delnfr
CZOO
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
23.07.2012 13:25:59, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic6414/message48809/ http://forum.esetnod32.ru/messages/forum27/topic6414/message48809/ Mon, 23 Jul 2012 13:25:59 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
http://rghost.ru/39365870

полный образ автозапуска в ЮВС
23.07.2012 13:13:12, _aaa_.]]> http://forum.esetnod32.ru/messages/forum27/topic6414/message48808/ http://forum.esetnod32.ru/messages/forum27/topic6414/message48808/ Mon, 23 Jul 2012 13:13:12 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
сделайте образ авотзапуска в uvs
http://forum.esetnod32.ru/forum9/topic2687/
23.07.2012 12:55:00, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic6414/message48803/ http://forum.esetnod32.ru/messages/forum27/topic6414/message48803/ Mon, 23 Jul 2012 12:55:00 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
MBR-сектор физического диска 0 Win32/MBRlock.C троянская программа
Беспокоит только банер, выскакивающий в иконке ESET
http://rghost.ru/39365483
23.07.2012 12:52:49, _aaa_.]]> http://forum.esetnod32.ru/messages/forum27/topic6414/message48802/ http://forum.esetnod32.ru/messages/forum27/topic6414/message48802/ Mon, 23 Jul 2012 12:52:49 +0400 Разблокировка Windows от SMS-вымогателей