Trojan.MBRlock.17

[jokerjoker]

К предыдущей ветке.



sokolovpa, удалось разблокировать?! игнорирует BOOT последовательность из SETUP - даже с оторванным хардом USB-HDD не видит, видимо в флэш-биос нагадил. дефолт биоса не помог. сутки сижу...

[jokerjoker]

Удаляю...



Но это ж все не MBRlock? Он следов не оставил? MBR и т.п. чистить не надо?

[jokerjoker]

СПАСИБО, Искандер!

Второй код сработал!

Спешу спасти любимые файлы...

[iskander-k]

теперь



Выложите логи в соответствии с

Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.

инструкциями.

[iskander-k]

Пытаюсь

Но выйдет не быстро

[jokerjoker]

Пытаюсь

Но выйдет не быстро

[jokerjoker]

выкладываю логи

но трояна я там не заметил

пароль

virus

Вложения

LOGS.ZIP

(69.12 КБ) 0 скачиваний

LOGS.ZIP

(69.12 КБ) 0 скачиваний

[jokerjoker]

info от rsit

Вложения

Вложение rsit.zip больше недоступно

[SolarSpark]

Отключите:

Антивирус/Файерволл

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

Код:

Код: Выделить всё

begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

Скачайте

Malwarebytes' Anti-Malware

или с

зеркала

, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

http://data.mbamupdates.com/tools/mbam-rules.exe

Загрузить обновление MBAM

[jokerjoker]

что-то нашел, но как-то - не то...

Доктор, я буду жить? )