Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Выбрать дату в календареВыбрать дату в календаре

[ Закрыто] вымогатель блокирует загрузку системы
[B]Арвид[/B], не забываем выполнять после REbuild таблицы разделов выполнять еще действие fixboot, при этом восстанавливается загрузчик в MBR и блок указывающий на файловую систему. Без исправления типа файловой системы, содержимое диска с системой будет недоступно. Сам диск виден (потому что восстановлена таблица разделов), и тип файловой системы неизвестен, поэтому загрузки системы не будет.
----------
если же загрузиться с winpe и выбирать систему с жесткого диска, то диск будет виден, но будет выходить сообщение о том, что диск неотформатирован.
[ Закрыто] вероятно модифицированный Win32/TrojanDownloader.Carberp.AD
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[CODE];uVS v3.75 BETA1 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
addsgn 731F468E556A19F9E75742BDEDF52D9E678A3BB37121F08A88CC72B97A4A­334CE4523B8DD1A7908E6E785F71B41BE8A9E69DE8D365A0F02C10F2D563­9909A779 8 Carberp.AF.0513
zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\MICROSOFT\­WINDOWS\START MENU\PROGRAMS\STARTUP\OFZF4YFIEPA.EXE
bl F64E528970F00FCBA3320AA31AAFCA22 167424
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\MICROSOFT\­WINDOWS\START MENU\PROGRAMS\STARTUP\OFZF4YFIEPA.EXE
chklst
delvir
setdns Беспроводное сетевое соединение\4\{CDCFB032-4A0E-461A-A5D8-E518E394A896}\
setdns Подключение по локальной сети\4\{B4F02C3E-7D79-497C-83DD-1BB24C77804C}\
deltmp
delnfr
EXEC cmd /c"netsh winsock reset catalog"
CZOO
restart
[/CODE]перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: 2012-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
[ Закрыто] Оперативная память » explorer.exe(1880) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна
сканирование выполните в малваребайт
[ Закрыто] вымогатель блокирует загрузку системы
а ubuntu здесь причем?
Вирус, Вирус в оперативной памяти
образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
Оперативная память = EXPLORER.EXE(260) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна
продолжите выполнение рекомендаций от слов
далее
Оперативная память = EXPLORER.EXE(260) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[CODE];uVS v3.75 BETA1 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ИРИНА\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\JAZIDDWUYH8.EXE
addsgn A7679BF0AA023C014BD4C6B20E881261848AFCF689AA7BF1A0C3C5BC5055­9D24704194DE5BBDAE92A2DD78F544E95CB60E9FE82BD6D7B0EC6E775BAC­CA02E230 8 Carberp.AF.0512
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ИРИНА\LOCAL SETTINGS\TEMP\GRLPJHA.EXE
addsgn 7BC9DF8B156AF3127597AE80A471727B668AD50F7509B5E35E20952789EA­55D7A31BE768E779B911950096DF46A9C1E83DDFD18523DC4C81D2A74FD9­AD07CAB2 8 smallHTTP
bl FAE78765EA325D374005173DE5BE965C 210432
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ИРИНА\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\JAZIDDWUYH8.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ИРИНА\LOCAL SETTINGS\TEMP\GRLPJHA.EXE
chklst
delvir
setdns Подключение по локальной сети\4\{5F85B215-ACA5-487B-BBC7-B30147AC1DF4}\
setdns Подключение по локальной сети 2\4\{17EF273D-843C-47D1-B3A5-286DD260FB2C}\
deltmp
delnfr
EXEC cmd /c"netsh winsock reset catalog"
CZOO
restart
[/CODE]перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: 2012-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
[ Закрыто] вымогатель блокирует загрузку системы
вот еще образ iso PTD, можно пробовать записать на флэшку, и грузиться с флэшки.
http://rghost.ru/38048466
[ Закрыто] вымогатель блокирует загрузку системы
может быть,
но я все ходы вам показывал по порядку.
проверьте еще запуск тестдиска с диска X, на него можно выполнять запись, т.е. он доступен для записи.
Изменено: santy - 12.05.2012 20:23:15
[ Закрыто] вымогатель блокирует загрузку системы
может тогда [B]Арвид[/B] попробует с Partition Table Doctor восстановить, поскольку я не использовал еще данную программу.