Имя пользователя:
Пароль:
 | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Trojan.MBRlock.17

Ответить
Настройки темы
Trojan.MBRlock.17

Новый участник


Сообщения: 8
Благодарности: 0

Профиль | Отправить PM | Цитировать


К предыдущей ветке.

sokolovpa, удалось разблокировать?! игнорирует BOOT последовательность из SETUP - даже с оторванным хардом USB-HDD не видит, видимо в флэш-биос нагадил. дефолт биоса не помог. сутки сижу...

Отправлено: 01:24, 28-11-2011

 

Аватара для iskander-k

скептик-оптимист


Moderator


Сообщения: 5720
Благодарности: 1117

Профиль | Отправить PM | Цитировать


Попробуйте эти коды
Код: Выделить весь код
12345
16464
34655990
04455951
16454101
36655980
04454151
10054133
17655904
10655930
00000277572
00000677568
00001077577
00000877577
00001277576
00001877573

-------
Мягкий и пушистый - если не гладить против шерсти.




Вам помог совет? Нажмите на ссылку Полезное сообщение .

Это сообщение посчитали полезным следующие участники:

Отправлено: 01:29, 28-11-2011 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 8
Благодарности: 0

Профиль | Отправить PM | Цитировать


СПАСИБО, Искандер!
Второй код сработал!
Спешу спасти любимые файлы...

Отправлено: 01:55, 28-11-2011 | #3


Аватара для iskander-k

скептик-оптимист


Moderator


Сообщения: 5720
Благодарности: 1117

Профиль | Отправить PM | Цитировать


теперь

Выложите логи в соответствии с этими инструкциями.

-------
Мягкий и пушистый - если не гладить против шерсти.




Вам помог совет? Нажмите на ссылку Полезное сообщение .


Отправлено: 01:59, 28-11-2011 | #4


Новый участник


Сообщения: 8
Благодарности: 0

Профиль | Отправить PM | Цитировать


Пытаюсь
Но выйдет не быстро

Отправлено: 02:04, 28-11-2011 | #5


Новый участник


Сообщения: 8
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: zip LOGS.ZIP
(69.1 Kb, 18 просмотров)

выкладываю логи
но трояна я там не заметил
пароль
virus

Отправлено: 05:21, 28-11-2011 | #6


Новый участник


Сообщения: 8
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: zip rsit.zip
(9.8 Kb, 16 просмотров)

info от rsit

Отправлено: 05:28, 28-11-2011 | #7


Аватара для SolarSpark

Блондинка


Сообщения: 1585
Благодарности: 382

Профиль | Отправить PM | Цитировать


Отключите:
Антивирус/Файерволл

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

Код: Выделить весь код
begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. http://data.mbamupdates.com/tools/mbam-rules.exe Загрузить обновление MBAM

-------
Ух, я такая скорая на помощь!!))
http://www.softboard.ru/public/style_images/virusnet.gif Полиморфная AVZ

Это сообщение посчитали полезным следующие участники:

Отправлено: 08:47, 28-11-2011 | #8


Новый участник


Сообщения: 8
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: txt mbam-log-2011-11-28 (17-08-11).txt
(2.2 Kb, 8 просмотров)

что-то нашел, но как-то - не то...

Доктор, я буду жить? )

Отправлено: 16:12, 28-11-2011 | #9


Аватара для zirreX

Ветеран


Сообщения: 876
Благодарности: 287

Профиль | Отправить PM | Цитировать


Удалите в MBAM:
Код: Выделить весь код
Зараженные файлы:
c:\documents and settings\Poli\local settings\Temp\flash_player_update.exe (Trojan.Downloader) -> No action taken.
c:\documents and settings\Poli\local settings\Temp\wpbt0.dll (Trojan.Downloader) -> No action taken.
c:\Virus!!!\smesta_exe\zaboravi_delete\smesta.exe.deleted (Worm.Autorun) -> No action taken.
c:\Virus!!!\smesta_exe\zaboravi_delete2\smesta.exe (Worm.Autorun) -> No action taken.

-------

Это сообщение посчитали полезным следующие участники:

Отправлено: 16:42, 28-11-2011 | #10



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Trojan.MBRlock.17

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Помогите побороть Trojan.MBRlock.17 sokolovpa Лечение систем от вредоносных программ 12 30-11-2011 01:37
Trojan Killer 2.1.0.1 OSZone Software Новости программного обеспечения 0 15-08-2011 20:30
backdoor.trojan hnsk Лечение систем от вредоносных программ 14 15-12-2010 21:34
[решено] обнаружены вирусы Trojan.Win32.Patched.fr и Trojan.Win32.ВНО.isy levss_09 Лечение систем от вредоносных программ 6 25-11-2009 23:00
trojan.pandex, trojan.horse, hacktool.proxy YDen Лечение систем от вредоносных программ 1 14-11-2008 21:22




 
Переход