Помогите побороть Trojan.MBRlock.17

Аватара пользователя
sokolovpa

Помогите побороть Trojan.MBRlock.17

Сообщение sokolovpa »

Всем привет!



У меня новая разновидность блокировщика. Ни какие загрузочные диски и флешки не помогают, он тупо не дает им загрузиться.

Подскажите, пожалуйста, как с ним бороться?



Вот, нашел кое какую инфу по нему:
http://it-sektor.ru/novaya-programma...brlock.17.html
Аватара пользователя
S.R

Re: Помогите побороть Trojan.MBRlock.17

Сообщение S.R »

I этап - выполняется на чистой машине



1. Скачайте образ Alkid Live CD (или ERD Commander) и запишите образ на болванку

2a. Скачайте
TDSSkiller
, и запишите на флешку

или

2b. Скачайте
эту
утилиту



II этап - выполняется на проблемной машине



1. Включите в BIOS загрузку с CD

2. Подключите флешку

3. Загрузитесь с созданного диска

4a. Запустите TDSSkiller таким образом:



Код:

Код: Выделить всё

буква флешки:\tdsskiller.exe -qpath c:\log -qmbr

или[/i]

4b. Запустите утилиту, которую скачали в п. 2b первого этапа

5. Запакуйте папку c:\log (или полученный в п. 4b файл) с паролем virus и прикрепите к сообщению
Аватара пользователя
sokolovpa

Re: Помогите побороть Trojan.MBRlock.17

Сообщение sokolovpa »

Проблема в том, что я не могу запустить Alkid Live CD и ERD Commander на проблемной машине. Сделал бы восстановление через консоль системного диска, дык та же фигня.



Когда пытаюсь загрузиться с любого диска, долго тупит, а потом выдает окно с баннером. Но если сделать несколько попыток, то загрузится можно.

И тогда:



При попытке загрузиться с дистрибутива Windows XP выдает ошибку:



"Не удается загрузить файл \i386\biosinfo.inf

Код ошибки 32768

Невозможно продолжить установку. Нажмите любую клавишу для выхода."





При попытке загрузиться с ERD Commander:



"File \I386\System32\ntoskrnl.exe Could not be loaded.

The error code is 768

Setup cannot continue. Press any key to exit."



Единственное, что, Алкид не пробовал.



Кстати, получилось загрузится с диска восстановления Windows 7, но это разве сможет мне чем-то помочь?
Аватара пользователя
iskander-k

Re: Помогите побороть Trojan.MBRlock.17

Сообщение iskander-k »

Цитата sokolovpa:



Единственное, что, Алкид не пробовал.
Помогите побороть Trojan.MBRlock.17




попробуйте



В BIOS выставите загрузку с CD или в мануале к материнской плате найдите кнопку которая вызывает меню загрузки -HDD? CD\DVD и т.д.



Обычно это Esc или номерные F .
Аватара пользователя
sokolovpa

Re: Помогите побороть Trojan.MBRlock.17

Сообщение sokolovpa »

да, я все так и делал. выставил запуск с СD, и в добавок ESC клацал. выбрал с CD. ну а потом было то, что я описал выше.

я так понял, вирусня блокирует запуск с дисков и флешек, такое возможно? выходит, что даже систему не удастся переустановить. как же тогда быть?
Аватара пользователя
sokolovpa

Re: Помогите побороть Trojan.MBRlock.17

Сообщение sokolovpa »

Кстати, при попытке загрузиться с AlkidLiveCD выдает:



"File \A386\System32\halaacpi.dll could not be loaded.

The error code is 7

Setup cannot continue. Press any key to exit."
Аватара пользователя
Katharsis

Re: Помогите побороть Trojan.MBRlock.17

Сообщение Katharsis »

Попробуйте дефолтнуть BIOS для начала. Или подцепить хард к другому компу.
Аватара пользователя
iskander-k

Re: Помогите побороть Trojan.MBRlock.17

Сообщение iskander-k »

Попробуйте эти коды



Код:

Код: Выделить всё

12345
16464
34655990
04455951
16454101
36655980
04454151
10054133
17655904
10655930
00000277572
00000677568
00001077577
00000877577
00001277576
00001877573



Если получится сделайте и



Выложите логи в соответствии с
Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.
инструкциями.
Аватара пользователя
sokolovpa

Re: Помогите побороть Trojan.MBRlock.17

Сообщение sokolovpa »

iskander-k спасибо большое за помощь! Мне помог код 00000277572



вот логи:
Ответить

Вернуться в «Лечение систем от вредоносных программ»