http://forum.esetnod32.ru Новое в теме Заблокирована загрузка системы форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 09:07:47 +0300 Заблокирована загрузка системы в форуме Разблокировка Windows от SMS-вымогателей.

====quote====
leovslow пишет:
santy, спасибо большое!!! заработало!!! так скажем поможешь "отполировать" системку? (ты в скрипте проблему с вк настраивал? вк заработал тоже)

(скинь ссылку на "помощь проекту" пожалуйста)
=============

в личке смотри ссылку на "помощь проекту"
21.12.2012 05:38:19, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic8148/message59990/ http://forum.esetnod32.ru/messages/forum27/topic8148/message59990/ Fri, 21 Dec 2012 05:38:19 +0400 Разблокировка Windows от SMS-вымогателей Заблокирована загрузка системы в форуме Разблокировка Windows от SMS-вымогателей.
santy, спасибо большое!!! заработало!!! так скажем поможешь "отполировать" системку? (ты в скрипте проблему с вк настраивал? вк заработал тоже)

(скинь ссылку на "помощь проекту" пожалуйста)
20.12.2012 22:40:24, leovslow.]]> http://forum.esetnod32.ru/messages/forum27/topic8148/message59982/ http://forum.esetnod32.ru/messages/forum27/topic8148/message59982/ Thu, 20 Dec 2012 22:40:24 +0400 Разблокировка Windows от SMS-вымогателей Заблокирована загрузка системы в форуме Разблокировка Windows от SMS-вымогателей.
здесь помимо заражения mbr еще и маскировка под explorer используется
-----------

====quote====
Полное имя                  E:\WINDOWS\ЕXPLORER.EXE
Имя файла                   ЕXPLORER.EXE
Тек. статус                 ?ВИРУС? ПОДОЗРИТЕЛЬНЫЙ в автозапуске
                           
Удовлетворяет критериям    
TR/ROGUE.KD.399878          (ССЫЛКА ~ RUN\ЕXPLORER)(1)   AND   (ЕXPLORER ~ ЕXPLORER.EXE)(1)
                           
Сохраненная информация      на момент создания образа
Статус                      ПОДОЗРИТЕЛЬНЫЙ в автозапуске
Размер                      100890 байт
Создан                      22.10.2012 в 00:41:09
Изменен                     22.10.2012 в 00:41:09
Тип файла                   32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись               Отсутствует либо ее не удалось проверить
                           
Оригинальное имя            HASA.exe
Версия файла                2323.4444.1111
Продукт                    
Производитель               PEAR
                           
Статус                      ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ
Имя файла                   Типичное для вирусов или содержит Non-ASCII символы
                           
Доп. информация             на момент обновления списка
SHA1                        EA61B746314D052FF8D14BF46FB16129E9FD7B7C
MD5                         B0BAD8F94235704A63F79EFE063BAEB0
                           
Ссылки на объект            
Ссылка                      HKLM\uvs_software\Wow6432Node\Microsoft\Windows\CurrentVersi­on\Run\еxplorer
еxplorer                    C:\Windows\еxplorer.exe

=============

20.12.2012 21:49:57, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic8148/message59979/ http://forum.esetnod32.ru/messages/forum27/topic8148/message59979/ Thu, 20 Dec 2012 21:49:57 +0400 Разблокировка Windows от SMS-вымогателей Заблокирована загрузка системы в форуме Разблокировка Windows от SMS-вымогателей.
пробуйте отсюда скачать
http://zalil.ru/34095827
20.12.2012 21:46:38, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic8148/message59978/ http://forum.esetnod32.ru/messages/forum27/topic8148/message59978/ Thu, 20 Dec 2012 21:46:38 +0400 Разблокировка Windows от SMS-вымогателей Заблокирована загрузка системы в форуме Разблокировка Windows от SMS-вымогателей.
не открывается почему то ссылка на файл скрипта((

а нет вообще rghost не открывается
20.12.2012 21:33:56, leovslow.]]> http://forum.esetnod32.ru/messages/forum27/topic8148/message59977/ http://forum.esetnod32.ru/messages/forum27/topic8148/message59977/ Thu, 20 Dec 2012 21:33:56 +0400 Разблокировка Windows от SMS-вымогателей Заблокирована загрузка системы в форуме Разблокировка Windows от SMS-вымогателей.
В вашем случае Яяяяяяяяяя это банер.


====quote====
Полное имя MBR#0 [465,8GB]
Имя файла MBR#0 [465,8GB]
Тек. статус ?ВИРУС? ВИРУС загрузчик

www.virustotal.com 2012-11-02 [2012-11-02 08:59:32 UTC ( 1 month, 2 weeks ago )]
Avast MBR:Ransom-A [Rtk]
Kaspersky Trojan-Ransom.Boot.Mbro.d
BitDefender Rootkit.MBR.Locker.B
DrWeb Trojan.MBRlock.14
Microsoft Trojan:DOS/Ransom.F

Сохраненная информация на момент создания образа
Статус загрузчик
Размер 440 байт

Доп. информация на момент обновления списка
SHA1 C42849D447815B1E5E7FB8630799C81618D81DE9

=============

---------------------
1. скачайте файл скрипта отсюда
http://zalil.ru/34095827
и запишите на флэшку (можно на ваш Live.USB)

2. загрузитесь так же с Live.USB и выберите ваш каталог с диска что наши благополучно

далее - текущий пользователь

3. выполните в uVS скрипт из файла
(тот что скачаете)

4. перегрузите систему и пробуйте загрузиться с жесткого диска.
19.12.2012 18:52:26, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic8148/message59909/ http://forum.esetnod32.ru/messages/forum27/topic8148/message59909/ Wed, 19 Dec 2012 18:52:26 +0400 Разблокировка Windows от SMS-вымогателей Заблокирована загрузка системы в форуме Разблокировка Windows от SMS-вымогателей.
нашел всё таки каталог виндовс... только почему то названия локальных дисков сбилось... из за этого сначала не нашел... этот файл теперь вам отправлять?
простите за то что пропал(сессия + защита курсовой)
santy, спасибо за терпение))
MICROSOFT-PC_2015-12-19_18-35-30.7z
19.12.2012 18:41:06, leovslow.]]> http://forum.esetnod32.ru/messages/forum27/topic8148/message59908/ http://forum.esetnod32.ru/messages/forum27/topic8148/message59908/ Wed, 19 Dec 2012 18:41:06 +0400 Разблокировка Windows от SMS-вымогателей Заблокирована загрузка системы в форуме Разблокировка Windows от SMS-вымогателей.
1. сделайте скриншот (фото) сообщения на экране.

2. сделайте образ автозапуска из Live.USB без выбора каталога системы.
(сразу нажимать - текущий пользователь)
19.12.2012 18:40:46, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic8148/message59907/ http://forum.esetnod32.ru/messages/forum27/topic8148/message59907/ Wed, 19 Dec 2012 18:40:46 +0400 Разблокировка Windows от SMS-вымогателей Заблокирована загрузка системы в форуме Разблокировка Windows от SMS-вымогателей.
загрузил на usb запустил
начал выбирать каталог виндовс а его на харде вообще нету 0_о
переустановил винду ошибка "ЯЯЯЯЯЯЯЯ" осталась а каталог всё равно не появляется
можно ли сделать как нить проверку жесткого на трояны с лайф диска? или что делать?
19.12.2012 18:22:41, leovslow.]]> http://forum.esetnod32.ru/messages/forum27/topic8148/message59902/ http://forum.esetnod32.ru/messages/forum27/topic8148/message59902/ Wed, 19 Dec 2012 18:22:41 +0400 Разблокировка Windows от SMS-вымогателей Заблокирована загрузка системы в форуме Разблокировка Windows от SMS-вымогателей.
leovslow, если вы будете браться за решение проблемы через 5 дней в следующий раз, то мы закроем вашу тему.

что вы сделали по Live.CD?

образ загрузочного диска скачали?
19.12.2012 18:14:59, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic8148/message59900/ http://forum.esetnod32.ru/messages/forum27/topic8148/message59900/ Wed, 19 Dec 2012 18:14:59 +0400 Разблокировка Windows от SMS-вымогателей Заблокирована загрузка системы в форуме Разблокировка Windows от SMS-вымогателей.
я что то не могу с лайв диском разобраться есть кто живой?
19.12.2012 18:09:28, leovslow.]]> http://forum.esetnod32.ru/messages/forum27/topic8148/message59898/ http://forum.esetnod32.ru/messages/forum27/topic8148/message59898/ Wed, 19 Dec 2012 18:09:28 +0400 Разблокировка Windows от SMS-вымогателей Заблокирована загрузка системы в форуме Разблокировка Windows от SMS-вымогателей.
сносить пока ничего не надо, надо глянуть состояние системы, которое может быть снято в образ с помощью Live.CD
------
в инструкции все расписано по шагам.

напишите что вы уже сделали, и мы подскажем, что вам еще осталось сделать для этого.
14.12.2012 20:01:38, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic8148/message59493/ http://forum.esetnod32.ru/messages/forum27/topic8148/message59493/ Fri, 14 Dec 2012 20:01:38 +0400 Разблокировка Windows от SMS-вымогателей Заблокирована загрузка системы в форуме Разблокировка Windows от SMS-вымогателей.
Santy, при этом методе ПО сносить придется(винду или что либо)?
и можно попросить поподробнее рассказать
14.12.2012 18:55:52, leovslow.]]> http://forum.esetnod32.ru/messages/forum27/topic8148/message59489/ http://forum.esetnod32.ru/messages/forum27/topic8148/message59489/ Fri, 14 Dec 2012 18:55:52 +0400 Разблокировка Windows от SMS-вымогателей Заблокирована загрузка системы в форуме Разблокировка Windows от SMS-вымогателей.
пробуйте загрузиться с Live.CD и создать образ автозапуска.
http://forum.esetnod32.ru/forum27/topic2102/

нужен будет чистый комп для записи диска на CD или USB.
13.12.2012 20:41:27, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic8148/message59435/ http://forum.esetnod32.ru/messages/forum27/topic8148/message59435/ Thu, 13 Dec 2012 20:41:27 +0400 Разблокировка Windows от SMS-вымогателей Заблокирована загрузка системы в форуме Разблокировка Windows от SMS-вымогателей.
Арвид, а если не в биосе и жестком дело что это может быть ещё?(я не смотрел) есть предположения?
13.12.2012 20:37:36, leovslow.]]> http://forum.esetnod32.ru/messages/forum27/topic8148/message59432/ http://forum.esetnod32.ru/messages/forum27/topic8148/message59432/ Thu, 13 Dec 2012 20:37:36 +0400 Разблокировка Windows от SMS-вымогателей Заблокирована загрузка системы в форуме Разблокировка Windows от SMS-вымогателей.
если вы выполнили тот скрипт что выше написали, то это не из-за него такое произошло.
у вас сейчас другая проблема.
посмотрите, определяется ли в биосе жесткий диск.
13.12.2012 19:28:50, Арвид.]]> http://forum.esetnod32.ru/messages/forum27/topic8148/message59424/ http://forum.esetnod32.ru/messages/forum27/topic8148/message59424/ Thu, 13 Dec 2012 19:28:50 +0400 Разблокировка Windows от SMS-вымогателей Заблокирована загрузка системы в форуме Разблокировка Windows от SMS-вымогателей.
вообщем что я сделал
1. скачал uVS с софт.озон
2. извлёк в отдельную папку
3. запустил программу файлом start.exe
4. появилось окно (картинка 1) я нажал "Запустить под текущим пользователем"
5. пошла какая то загрузка, сканирование или ещё чего...
6. после появился список программ
7. нажал Скрипт>Выполнить скрипт находящийся в буфере обмена...
8. проверил его сравнил с указанным(см в ссылке)
9. закрыл браузеры, остановил на 5 минут каспера
10. ПК перезагрузился, дошел до окна пользователей, и во второй раз перезагрузился
11. теперь не доходит даже до загрузки винды(черный экран и тьма букв "я" на пол экрана, если что либо нажимаешь ещё появляется куча этих "я"
-буковки эти идут без пробелов подряд а-ля! : яяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяя­яяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяя­яяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяя­яяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяя­яяяяяяяяя
что делать?
вот скрипт:

;;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\USER\DOCUMENTS\ITERRA\PRKPJKH.DLL
bl 7F673C3E5A03B60E3DC5121A253FEE3D 40448
bl DA895478326EE6AB9C4F1C8C4BB8C0B7 2224232
bl 4060317E55F2D948B08C8D70C9561F19 1462376
delref HTTP://ASUS.MSN.COM
delref HTTP://WWW.MAIL.RU/CNT/5087
delref HTTP://WWW.MAIL.RU/CNT/9516
deltmp
delnfr
delall %SystemDrive%\PROGRAM FILES (X86)\MAIL.RU\GUARD\GUARDMAILRU.EXE
delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\MAIL.RU\MAILRUUPDATER.EXE
delref %SystemDrive%\USERS\USER\DOCUMENTS\ITERRA\PRKPJKH.DLL
restart

13.12.2012 18:55:49, leovslow.]]> http://forum.esetnod32.ru/messages/forum27/topic8148/message59422/ http://forum.esetnod32.ru/messages/forum27/topic8148/message59422/ Thu, 13 Dec 2012 18:55:49 +0400 Разблокировка Windows от SMS-вымогателей Заблокирована загрузка системы в форуме Разблокировка Windows от SMS-вымогателей.
Так Вы чужой скрипт выполнили? А в безопасном режиме на более раннюю точку восстановления не пробовали?
13.12.2012 18:38:28, TAVI.]]> http://forum.esetnod32.ru/messages/forum27/topic8148/message59421/ http://forum.esetnod32.ru/messages/forum27/topic8148/message59421/ Thu, 13 Dec 2012 18:38:28 +0400 Разблокировка Windows от SMS-вымогателей Заблокирована загрузка системы в форуме Разблокировка Windows от SMS-вымогателей.
делал всё по инструкции как написано в http://forum.esetnod32.ru/forum6/topic7362/ и после перезагрузки что то или в биосе или ещё где то полетело... винда не грузиться на черном фоне белым очень много букв "яяяяяяяяяяяя............яяяяяяяя" нажимаю что либо ещё столько же...(((
сделал скрипт в uVS выключил защиту браузеры и тд и тп проверил перезагрузил.... потом сразу ещё раз перезагрузил... и понеслась, что делать? как можно без сноса винды при этом не заходя в неё "отматать время"? пока не могу прикрепить изображение так как нет возможности его сделать
13.12.2012 18:07:26, leovslow.]]> http://forum.esetnod32.ru/messages/forum27/topic8148/message59420/ http://forum.esetnod32.ru/messages/forum27/topic8148/message59420/ Thu, 13 Dec 2012 18:07:26 +0400 Разблокировка Windows от SMS-вымогателей