http://forum.esetnod32.ru Новое в теме Win32/MBRlock.C троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 03:36:01 +0300 Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
Скорее всего он уже в базе. Рекомендуем перейти на 6 версию и изучить вот это
http://forum.esetnod32.ru/forum9/topic8267/
http://forum.esetnod32.ru/forum9/topic3141/
+ выполнить это
http://forum.esetnod32.ru/forum9/topic3998/
12.03.2013 22:11:27, zloyDi.]]> http://forum.esetnod32.ru/messages/forum27/topic8985/message64874/ http://forum.esetnod32.ru/messages/forum27/topic8985/message64874/ Tue, 12 Mar 2013 22:11:27 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
Загрузился с CD, выполнил скрипт, перезагрузился. Всё ОК!  
Большое спасибо!

И последний вопрос: планируется ли добавить этот троян в базу обновлений, чтобы не допустить повторного заражения?
У меня NOD32 SmartSecurity 4.2.64.12.
12.03.2013 22:02:51, Alex80x.]]> http://forum.esetnod32.ru/messages/forum27/topic8985/message64873/ http://forum.esetnod32.ru/messages/forum27/topic8985/message64873/ Tue, 12 Mar 2013 22:02:51 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
выполните в uVS (из под LiveCD с выбором системы WinXP) скрипт из файла

файл скрипта скачайте отсюда
http://rghost.ru/private/44439698/a6ddc3e88b3dd6954177104f54c243a8

после выполнения скрипта перегрузите систему,

пишем результат
12.03.2013 11:12:16, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic8985/message64833/ http://forum.esetnod32.ru/messages/forum27/topic8985/message64833/ Tue, 12 Mar 2013 11:12:16 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
Сейчас вспомнил, что тот экзешник сохранял на всякий случай в архив.
12.03.2013 10:35:55, Alex80x.]]> http://forum.esetnod32.ru/messages/forum27/topic8985/message64832/ http://forum.esetnod32.ru/messages/forum27/topic8985/message64832/ Tue, 12 Mar 2013 10:35:55 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
Уже сделал оба образа, так, на всякий случай:

WinXP - http://rghost.ru/44439040

Win7 - http://rghost.ru/44439053

Кстати, забыл написать, загрузка видны виснет в самом начале. Т.е. после того как биос тестит память и обнаруживает винты, вместо скрина, где можно выбрать какую ось загружать (Windows7 или предыдующая версия Windows), на экране слева вверху появляется мигающий курсор (символ подчеркивания) и всё, висяк.

И еще, может пригодится: на диске С в автозагрузке uVS нашел экзешник, как я понимаю это сам троян. Физически этого файла уже нет, т.к. где-то недели две назад я уже "ловил" винлок в WinXP и потом удалил данный файл руками, загрузившись в Windows7. Скорее всего это последствия того трояна.
12.03.2013 10:07:49, Alex80x.]]> http://forum.esetnod32.ru/messages/forum27/topic8985/message64831/ http://forum.esetnod32.ru/messages/forum27/topic8985/message64831/ Tue, 12 Mar 2013 10:07:49 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
давайте ссылку на образ с системой на C
12.03.2013 05:33:25, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic8985/message64827/ http://forum.esetnod32.ru/messages/forum27/topic8985/message64827/ Tue, 12 Mar 2013 05:33:25 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
Сделал всё пунктам, сейчас идет проверка цифровых подписей. Также посмотрел TestDisk'ом, нашел таблицы разделов, вроде бы всё нормально. Загружался из HirensBootCD - забэкапил все важные данные на другой винт.
Вопрос: у меня на диске С стоит WinXP SP3, а на диске D - Win7, образ создал выбрав каталог C:\Windows. Нужно ли создать еще один образ - для D:\Windows7 ?
12.03.2013 01:02:56, Alex80x.]]> http://forum.esetnod32.ru/messages/forum27/topic8985/message64825/ http://forum.esetnod32.ru/messages/forum27/topic8985/message64825/ Tue, 12 Mar 2013 01:02:56 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
проверьте с помощью testdisk, не повреждена ли таблица разделов

http://forum.esetnod32.ru/forum27/topic5601/
11.03.2013 19:28:59, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic8985/message64802/ http://forum.esetnod32.ru/messages/forum27/topic8985/message64802/ Mon, 11 Mar 2013 19:28:59 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
Попробую, но я не уверен, что загрузившись с диска смогу увидеть тома и указать папку винды.
11.03.2013 18:05:34, Alex80x.]]> http://forum.esetnod32.ru/messages/forum27/topic8985/message64799/ http://forum.esetnod32.ru/messages/forum27/topic8985/message64799/ Mon, 11 Mar 2013 18:05:34 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
Сделайте образ автозапуска с WinPE
http://forum.esetnod32.ru/forum27/topic2102/
11.03.2013 17:52:33, Арвид.]]> http://forum.esetnod32.ru/messages/forum27/topic8985/message64798/ http://forum.esetnod32.ru/messages/forum27/topic8985/message64798/ Mon, 11 Mar 2013 17:52:33 +0400 Разблокировка Windows от SMS-вымогателей Win32/MBRlock.C троянская программа в форуме Разблокировка Windows от SMS-вымогателей.
После бестолкового кликания по баннерам подхватил трояна (как выяснилось позже). Собственно после одного из кликов машина пошла в ребут и из него уже не вышла. Пытался загрузиться с первого найденного WinPE. Увидел лишь диск C, причем пустой. Диск D не видит вообще. Винды ессно тоже.
Вытащил винт, пошел на рабочую машину подключил. После того как система обнаружила новое устройство и подключила диск (оба тома, только буквы другие и даже данные на месте!) NOD32SS закричал о наличии в boot-секторе Win32/MBRlock.C и этот диск отключился, т.е. его тома уже не были видны в системе. Я быстренько выключил машину, отключил "больной" винт и проверил машину. Вроде бы всё чисто. Теперь думаю, что делать.
Зараженный винт: Seagate 500Gb IDE, на нем два тома С и D, две системы - XP (на диске С) и Win7 (на диске D).
Подскажите, как лучше поступить дальше?
Я понимаю, надо править MBR и Boot-сектор, но у меня две ОС, не будет ли проблем?
Есть какие-нибудь нюансы при восстановении двух ОС?
Win7 мне не нужна, но очень нужно сохранить XP.
11.03.2013 17:34:16, Alex80x.]]> http://forum.esetnod32.ru/messages/forum27/topic8985/message64797/ http://forum.esetnod32.ru/messages/forum27/topic8985/message64797/ Mon, 11 Mar 2013 17:34:16 +0400 Разблокировка Windows от SMS-вымогателей