Внимание! Ваш Пк заблокирован…

Лечение Trojan.MBRlock.6

Боролся недавно с интересным зверем. Отличается от предыдущих   порнобаннеров  тем, что прописывается он в MBR и грузится до системы.

Можно вылечить загрузив любой Live CD И запустив Dr.Web с диска.
Либо скачав диск той же системы http://download.geo.drweb.com/pub/drweb/livecd/drweb-livecd-600.iso

Изображения как всегда кликабельны.

Я сделал это с помощью подобного диска лаборатории Касперского. Отработал диск на все 100%
Образ диска можно взять здесь http://rescuedisk.kaspersky-labs.com/rescuedisk/updatable/kav_rescue_10.iso

В обоих случаях выставляете загрузку с CD и после загрузки выбираете графический режим и начало сканирования. Там всё просто.

Существует ещё множество хитрых и не очень способов лечения данного зверя,  но для меня было намного проще сделать это именно с помощью диска.

К сожаленю старый диск  Dr.Web ничего не нашёл, но зато теперь у меня с собой оба диска 🙂

Благодаря писателям вирусов и антивирусов, и мы с голоду не помрём  😉  Это всё действительно просто лечится, но если боитесь запороть свои данные , лучше заплатите тому кто это умеет делать. Фактически вы платите за то, что ответственность берёт на себя другой человек. За небольшую плату.   🙂

Немного добавлю. Буквально на следующий день принесли бук с подобным вирусом. Решил проверить Live CD DrWeb.

Скачал здесь http://www.freedrweb.com/livecd/?lng=ru , но что-то ещё когда качал почему то жопа зачесалась 🙂 Три версии предлагают купить, а эта бесплатно. 🙂

Вобщем какая плата такая и работа. Ничего он не нашёл.
Касперский снова оказался на высоте.

23 августа 2012.
Снова добавлю. Поскольку это людьми читается и должно помогать, подправлю. В последующих случаях с подобными вирусами, я всё-таки разобрался с диском от Доктора Вэба. Всё работает прекрасно. Это не реклама. Доктор Вэб вообще один из лучших антивирусов на мой взгляд.
В данный момент на одном из компьютеров стоит Аваст, но если есть подозрения на вирус, всё равно запускаю сканер от Доктора.