Форум esetnod32.ru [тема: Win32/MBRlock.C троянская программа] http://forum.esetnod32.ru Новое в теме Win32/MBRlock.C троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 17:37:42 +0300 Win32/MBRlock.C троянская программа Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
новая ссылка на образ - это что у вас?
-------------
по данному компу если нет проблем, выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
тему закрываю.

по новому компу, если заражен MBRlock или Winlock откройте новую тему в данном разделе.

если же, обычное заражение, тогда откройте здесь
http://forum.esetnod32.ru/forum6/
26.10.2012 17:09:29, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic7392/message55148/ http://forum.esetnod32.ru/messages/forum27/topic7392/message55148/ Fri, 26 Oct 2012 17:09:29 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
выполнил скрипт, далее сделал быструю, а затем полную проверку системы в малваребайт, найденые угрозы удалил, сделал логи - http://rghost.ru/41168247. Можно ли в этой теме проверить еще один компьютер?
26.10.2012 16:54:16, tdwp.]]> http://forum.esetnod32.ru/messages/forum27/topic7392/message55144/ http://forum.esetnod32.ru/messages/forum27/topic7392/message55144/ Fri, 26 Oct 2012 16:54:16 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
delref HTTP://QIP.RU
delref HTTP://WEBALTA.RU/SEARCH
delref HTTP://WWW.SMAXI.NET
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
25.10.2012 20:02:59, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic7392/message55048/ http://forum.esetnod32.ru/messages/forum27/topic7392/message55048/ Thu, 25 Oct 2012 20:02:59 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
сделал образ - http://rghost.ru/41150563
25.10.2012 19:58:47, tdwp.]]> http://forum.esetnod32.ru/messages/forum27/topic7392/message55045/ http://forum.esetnod32.ru/messages/forum27/topic7392/message55045/ Thu, 25 Oct 2012 19:58:47 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
сделайте теперь образ автозапуска с рабочего стола, может остались хвосты, так сразу все зачистим.
24.10.2012 21:45:03, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic7392/message54969/ http://forum.esetnod32.ru/messages/forum27/topic7392/message54969/ Wed, 24 Oct 2012 21:45:03 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
Выполнил скрипт - помогло. Спасибо за быстрое и верное решение проблемы!
24.10.2012 21:41:13, tdwp.]]> http://forum.esetnod32.ru/messages/forum27/topic7392/message54968/ http://forum.esetnod32.ru/messages/forum27/topic7392/message54968/ Wed, 24 Oct 2012 21:41:13 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
сделайте образ автозапуска из под winpe с выбором каталога системы с зараженного диска.

(или если он подключен к другой машине, то просто с чистой машины запускаете uVS и выбираете каталог системы на больном диске.)

uVS можно скачать отсюда, если нет его у вас
http://rghost.ru/users/santy/releases/utilitiesLiveCd/files/40478212
24.10.2012 20:42:32, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic7392/message54963/ http://forum.esetnod32.ru/messages/forum27/topic7392/message54963/ Wed, 24 Oct 2012 20:42:32 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
Диск С виден. Я запустил live cd с графической оболочкой и сделал проверку на вирусы, проверка шла долго, и на 93 проц. я остановил. Позже я подцепил зараженный винчестер к другому компьютеру, на котором установлен eset smart security 5 со свежими базами сигнатур и антивирус мне выдал сразу, что у меня заражение. Пробовал очистку - пишет ошибка.
24.10.2012 20:35:36, tdwp.]]> http://forum.esetnod32.ru/messages/forum27/topic7392/message54961/ http://forum.esetnod32.ru/messages/forum27/topic7392/message54961/ Wed, 24 Oct 2012 20:35:36 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
пробуйте переделать образ автозапуска. прежде чем выбрать текущий пользователь, выберите каталог системы с зараженного диска.
-------
если диск C виден, то выполните скрипт в uVS из под Winpe&uVS

файл скрипта скачайте отсюда

http://rghost.ru/private/41132614/a0ecdf12b03e68106a3cfcb293bad091
24.10.2012 20:14:11, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic7392/message54960/ http://forum.esetnod32.ru/messages/forum27/topic7392/message54960/ Wed, 24 Oct 2012 20:14:11 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
диск C виден из под Live.CD?
https://www.virustotal.com/file/c250d55be6a5a8aea9cc19805656d8f6033277a73e556afc356­798ed80121b32/analysis/1351094807/
24.10.2012 20:11:01, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic7392/message54959/ http://forum.esetnod32.ru/messages/forum27/topic7392/message54959/ Wed, 24 Oct 2012 20:11:01 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
Обнаружен вирус: MBR-сектор физического диска 0 Win32/MBRlock.C. Блокировка происходит при загрузке компьютера, когда идет системная информация на черном фоне, вылазит сообщение о отправке смс и дальше система не грузится.

http://rghost.ru/41131112
24.10.2012 19:16:54, tdwp.]]> http://forum.esetnod32.ru/messages/forum27/topic7392/message54957/ http://forum.esetnod32.ru/messages/forum27/topic7392/message54957/ Wed, 24 Oct 2012 19:16:54 +0400 Разблокировка Windows от SMS-вымогателей