Банер на биосе

[Карбюратор]

В общем друг поймал эту шнягу, у него 3 жестких диска если включить все 3 то комп вообще не запускается подвисает сразу.

Если включить только зараженный ( на нем нету ос ) то при включении выскакивает банер с просьбой положить 600 руб. На такой то номер. Я взял его жесткий себе подсоединил запустил. Жесткий диск отобразился но просит форматироваться. После перезагрузки при открытии пишет не возможно подключиться к диску D (или нет доступа к диску D).

Подскажите шо с этим делать форматировать не хочется там много фото и тд.

И есть ли смысл сканировать антивирусом если диск не открывается.

[Карбюратор]

Логи авз рсит делать? Или смысла нету раз не открывается?

[Tiare]

Карбюратор, здравствуйте.

Баннер появляется до загрузки ОС?

Что-то подобное?

[Карбюратор]

Карбюратор, здравствуйте.

Баннер появляется до загрузки ОС?

Что-то подобное?

Здравствуйте, да очень похоже на мое сообщение только с другим номером.

Изменено 28 ноября, 2011 пользователем Карбюратор

[Tiare]

Попробуйте выполнить рекомендации из этой темы

Полученный архив отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему.

[Sfera]

@Карбюратор,

попробуйте следующие коды для разблокировки

12345164643465599004455951164541013665598004454151100541331765590410655930000002775720000067756800001077577000008775770000127757600001877573

[kvazimoda]

Блин, в чём проблема снести МБР и создать её заного, либо тупо переписать в ней загрузчик?

!

Предупреждение:

Еще раз увижу, накажу

Изменено 5 декабря, 2011 пользователем akoK

[Sfera]

Блин, в чём проблема снести МБР и создать её заного, либо тупо переписать в ней загрузчик?

проблема в пользователях, которые мешают лечению

на своем пк вы можете самовольно безобразничать сколько душе угодно, не стоит давать советы пострадавшим, если не уверены в последствиях

Появилась новая разновидность MBRlock - Trojan.MBRlock.17 (ЛК:Trojan-Ransom.Boot.Mbro.e, Fortinet: w32/mbro.e!tr)

Мы не рекомендуем пытаться восстановить MBR самостоятельно воспользовавшись fixmbr, это может привести к утере таблицы разделов и как следствие неработоспособности компьютера. Пример

Характерная особенность: строка для ввода кода смещена ближе к центру нижней строки экрана

Подробнее

[Карбюратор]

Попробуйте выполнить рекомендации из этой темы

Полученный архив отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему.

ну в общем сделал как написали, только не совсем так...утилиту я разархивировал на жесткий и запустил,проверила она только 8 файлов, не нашла опасных объектов, отчёт скопировал в текст документ и заархивировал.А диск (С) не откравается просит форматирование. появился новый диск RAMDisk(B;) в нём я нашел папку logs в неё 3 файла неопределённых и один текстовый, её тоже заархивировал в отдельный архив. оба архива отправил по ссылке, только названия архивов написал те которые пропускаемые. сюда я их тоже скинул

отчёт из утилиты.txt

отчёт из утилиты.txt

Изменено 30 ноября, 2011 пользователем Yezhishe

[Tiare]

Карантин выкладывать в теме нельзя

Вышеуказанные коды разблокировки не помогли?

утилиту я разархивировал на жесткий и запустил

Запускали TDSSkiller с ключом -qmbr

А диск (С) не откравается просит форматирование. появился новый диск RAMDisk(B;)

Скриншоты покажите

Изменено 30 ноября, 2011 пользователем Tiare

[Карбюратор]

Без ключа сделал, просто открыл, сильно не бейте сейчас правильно сделаю.

После того как ставил жесткий в другой комп (сейчас он на прежнем месте) это окно перестало появляться.

Изменено 1 декабря, 2011 пользователем Карбюратор

[Карбюратор]

лог отправил через эту формупереименовав архив в допустимое для отправки имя

Изменено 2 декабря, 2011 пользователем Карбюратор

[Tiare]

ну раз первоначальной проблемы больше нет, можете теперь подготовить логи по правилам раздела (для проверки)

Изменено 2 декабря, 2011 пользователем Tiare

[thyrex]

В присланном карантине только следы от заражения. Сам MBR восстановлен уже

[Карбюратор]

Так жесткий диск всё равно не открывается, логи авз пришлю позже.

[Карбюратор]

вот логи с АВЗ

virusinfo_syscheck.zip

virusinfo_syscure.zip

virusinfo_syscheck.zip

virusinfo_syscure.zip

[Sfera]

Отключите:

Антивирус/Файерволл

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

beginExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);SearchRootkit(true, true);SetAVZGuardStatus(True);QuarantineFile('f:\explorer.exe','');BC_ImportAll;ExecuteSysClean;BC_Activate;ExecuteRepair(1);ExecuteRepair(2);ExecuteRepair(5);ExecuteRepair(6);RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);ExecuteRepair(14);RebootWindows(true);end.

После выполнения скрипта компьютер перезагрузится!

После перезагрузки выполните такой скрипт:

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный

скрипт -> Нажать кнопку "Запустить".

beginCreateQurantineArchive(GetAVZDirectory+'quarantine.zip');end.

В результате выполнения скрипта будет сформирован карантин.Отправьте quarantine.zip при помощи этой формы. В теле письма укажите свой ник на форуме и ссылку на тему

Выполните в АВЗ скрипт

Сделайте повторные логи AVZ + лог RSIT

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. http://data.mbamupdates.com/tools/mbam-rules.exe Загрузить обновление MBAM

________________________________

Изменено 5 декабря, 2011 пользователем Sfera

[Карбюратор]

сделал как написали вот логи virusinfo_syscheck.zip

virusinfo_syscure.zip log.txt и карантин отправил по форме. а Malwarebytes' Anti-Malware установилась но не запускается...

подскажите что дальше делать

virusinfo_syscheck.zip

virusinfo_syscure.zip

log.txt

Изменено 8 декабря, 2011 пользователем Карбюратор

[Tiare]

Если включить только зараженный ( на нем нету ос ) то при включении выскакивает банер

Я взял его жесткий себе подсоединил запустил. Жесткий диск отобразился но просит форматироваться. После перезагрузки при открытии пишет не возможно подключиться к диску D (или нет доступа к диску D).

Так жесткий диск всё равно не открывается

Покажите фото этих сообщений.

И поподробнее напишите, куда сейчас подключен проблемный диск, что вы с ним делали, что сейчас происходит...

Стандартные логи не имеет смысла делать из-под LiveCD, WinPE и т.п.

Изменено 8 декабря, 2011 пользователем Tiare

[Карбюратор]

это когда запускаю вместе с больным жестким

когда подключал к другому компу он его видел, но не открывал. требовал форматирования.

а на моём компе когда запускался с ним, то вообще не видел его

Карбюратор (28 Ноябрь 2011 - 08:45) писал:

Я взял его жесткий себе подсоединил запустил. Жесткий диск отобразился но просит форматироваться. После перезагрузки при открытии пишет не возможно подключиться к диску D (или нет доступа к диску D).

А скрин пока не имею возможности сделать

Изменено 14 декабря, 2011 пользователем Карбюратор

[Tiare]

обратитесь в данный раздел за помощью