Решена trojan.mbrlock.17

[borya2000]

+380668504202
120 грн.
в аттаче архив с MBR (пароль vir)

 

[Severnyj]

Коды сгенерированные утилитой не подходят?

 

[borya2000]

нет

 

[Severnyj]

Тогда подождем автора утилиты.

 

[borya2000]

вот на сайте http://freehabr.ru/blog/virus/1972.html нашел

>Универсальный вариант утилиты уже готов. Пока идет процесс >тестирования.

>akok 25 ноября 2011, 10:20

могу проверить на моем экземляре зверя.

 

[Sfera]

borya2000, это все та же версия утилиты.

 

[borya2000]

8 символов кода не подходят. может можно где-то взять код из 5 символов

 

[thyrex]

У Вас в пароле 11 символов

Добавлено через 15 минут 24 секунды
Пока подобрать не получается

 

[borya2000]

как восстановить mbr?

cureit предложил вылечить mbrlock.17
сказал что оригинальный mbr вирус не сохранил, заменить на стандартный?
я согласился. жесткий диск теперь полностью "not boot".

как (чем) можно записать назад на винт mbr c вирусом, который я скопировал с помощью getmbr в файл?

там ведь где-то есть оригинальный мбр спрятаный вирусом

 

[akok]

Можно попытаться восстановить таблицу разделов.

Добавлено через 4 минуты 47 секунд
http://man-linux.ru/notes/solve/testdisk/

 

[thyrex]

сказал что оригинальный mbr вирус не сохранил

Убило наповал ))) Оригинальный MBR находится в 44 секторе

 

[borya2000]

можно закрывать

liveCD, потом куреит, при лечении убил MBR.
testdisk`ом восстановил разделы.
все обошлось.

даже лечить не пришлось - вирус был стерт при записи пустой MBR.

Спасибо за помощь и поддержку.

Добавлено через 17 минут 3 секунды
thyrex

Оригинальный MBR находится в 44 секторе

Чем можно записать MBR на диск?
(на будущее)

 

[thyrex]

Чем можно записать MBR на диск?

Даже и не знаю. Пока пытаюсь подобрать пароль, хотя он Вам уже и не нужен

 

[akok]

Посмотрите в сторону Acronis, но он платный.