Поиск по этому блогу

среда, 4 января 2012 г.

Trojan.MbrLock достаем код разблокировки.

Внимание!!! 

Если Вам все же удалось подобрать код, то обязательно напишите в этой теме номер телефона и код разблокировки.
Очень прошу присылать копию трояна, которая находится 
C:\Users\ имя_пользователя \AppData\Local\Temp\x2z8.exe
или
C:\Documents and Settings\имя_пользователя\Local Settings\Temp\x2z8.exe
мне на почту  stop-winlock@yandex.ru

В трояне как правило прописано еще 5 номеров телефонов.

----------------------------------------------------------------------


Какие бывают Trojan.MbrLock



или






Этап 1. Запись образа на диск.

1)Скачать  CDBurnerXP http://cdburnerxp.se/

2)Скачать Dr.Web Livecd http://www.freedrweb.com/livecd/

Чтобы записать образ на флешку-прочитать http://www.freedrweb.com/liveusb/how_it_works/

3)Запись образа ISO с помощью программы  CDBurnerXP
     - при запуске CDBurnerXP открывается диалоговое окно Выбор действия, в котором нужно выбрать пункт Записать ISO образ и нажать на кнопку ОК.

 
    - в открывшимся окне необходимо выбрать ISO-образ диска, который вы хотите записать.


    - после этого откроется окно, в котором будет показан прогресс записи диска


   - по завершении записи вы сможете пользоваться записанным диском на любом компьютере с CD/DVD приводом.




Просмотреть видео ролик, как это делается



Этап 2. Настроить BIOS.

1.Включите ноутбук.
2.Нажмите клавишу

F2
Del
Esc (ноутбуки HP)
Esc (ноутбуки ASUS -выбор устройства для загрузки, без захода в биос)

когда в нижней части окна логотипа  появится сообщение "Press F2 for System Utilities" (Нажмите F2 для запуска служебной программы).





или вот такое 


Как правило внизу пишется какую клавишу нажать (на первом рисунке это F2 а на втором клавиша DEL)

3.Открывается окно программы настройки системы.




или вот такое





4.Переходим на вкладку Boot (c помощью стрелок на клавиатуре или клавиши TAB) в старых моделях нажимаем энтер на Advanced Bios Features.


В ноутбуке HP этот пункт находится в System Configuration-Boot Options







или вот такое 




5.Указываем устройство CD или USB(флешка)





6.Сохраняем настройки BIOS (как правило для этого необходимо нажать клавишу F10).





Просмотреть видео ролик, как это делается



или если у вас другой производитель и биос отличается



Этап 3. Загрузка с Dr.Web LiveCD.

1. При загрузке Dr.Web LiveCD на экран выводится диалоговое окно, в котором предоставляется возможность выбрать между обычным и текстовым (advanced mode) режимами запуска программы.



2. С помощью стрелок на клавиатуре выберите нужный пункт меню и нажмите [Enter]:
    -Чтобы запустить версию Dr.Web LiveCD с графическим интерфейсом, выберите обычный режим загрузки DrWeb-LiveCD (Default)
Выбираем этот режим(нажимаем клавишу Enter или ждем 10 сек. для автоматического запуска).


3. В случае выбора режима DrWeb-LiveCD (Default) операционная система автоматически найдет все имеющиеся разделы жесткого диска и настроит подключение к локальной сети, если это возможно.


4. При загрузке Dr.Web LiveCD в графическом режиме автоматически будет запущен Центр Управления Dr.Web для Linux.



5. Щелкаем по кнопке Перейти в сканере.


6. Поставить галочку на Главные загрузочные записи.

7. Нажать кнопку Начать проверку

8. После того как будет найдена угроза нажимаем кнопку Лечить



Если сканер ничего не смог найти..... Сворачиваем его...или закрываем.

Если Вы не опытный пользователь, то сразу же переходите к пункту .Автоматический сбор логов (рекомендуется всем).



 Этап 4А. Автоматический сбор логов. 

1) Нажимаем кнопку Пуск



2) Нажимаем Report Bug



Ждем пока программа соберет логи (Вам ничего не нужно делать..просто подождать 1 минуту пока не появится окошко почтовой программы).



После 1 минуты ожидания закрываем эту почтовую программу.

Теперь можно самостоятельно посмотреть в собраных логах код разблокировки.

Для этого закрываем почтовую программу и запускаем Midnaght Commander (он находится на рабочем столе..синенький такой).

В правой панели входим в папку tmp и ищем файл с именем bugreport~tar.gz (или что-то вроде этого).



Два раза щелкаем по нему (входим в архив).

Становимся на файл  mbr-sda.bin или mbr-hdc.bin (имена файлов могут быть немного не такими) и нажимаем клавишу F3
Прямо по центру будет код разблокировки.


Эсли все получилось. Записываем код разблокировки на бумажку и перезагружаемся. После вводим код и получаем рабочую машину. Пункты 4B и 4C этой инструкции игнорируем.


Этап 4B. Делаем дамп mbr (ручной режим).

В этом разделе описан ручной режим...Если Вам что-то не понятно-прочитайте Этап 4А


1. Запускаем терминал


2. Вводим в терминал команду

cd /tmp

(cd пробел /tmp)
нажать энтер


3. Вводим следующую комманду

dd if=/dev/sda of=./sectors.dmp bs=512 count=127

нажать энтер


Если вместо copied будет что-то в виде error, попробуйте ввести

dd if=/dev/sda1 of=./sectors.dmp bs=512 count=127

Если снова ошибка или не создался файл-переходите к пункту 4А.Автоматический сбор логов (ниже по тексту).


4. Запускаем браузер FireFox



5. В адресной строке браузера вводим сайт www.rghost.net

 Нажимаем на кнопку Browse (на рисунке под номером 2)

6. Находим файл.Для этого щелкаем на FileSystem


 7. Дважды щелкаем по папке tmp



8. Выделяем файл sectors.dmp и нажимаем кнопку Open (на рисунке под номером 2)


9. Далее нажимаем в браузере кнопку Upload

10. Запомнить ссылку и прислать ее мне на почту mrbelyash@yandex.ru



Если сеть не работает и браузер не может выйти в интеренет....


1) Запускаем Midnaght Commander


2) В правой панели  Midnaght Commander дважды щелкаем по папке tmp



3) Выделяем файл sectors.dmp и нажимаем F3


4) Ищем строчку Enter code или Enter code3:



Немного ниже будет набор букв или цифр...их необходимо выписать на бумажку и после перезагрузки попытаться ввести.
Например в данном случае на картинке код разблокировки 117771

Это и есть код разблокировки.

Просмотреть видео ролик, как это делается (немного другой вариант)







Этап 4С. Дамп mbr с помощью TDSSKiller. 

На чистой машине

1. Скачайте образ Alkid Live CD (или любой другой виндовый лайфсд), запишите образ на болванку. Я Alkid брал на трекере http://rutracker.org/forum/tracker.php 

(доступен после регистрации).

2. Скачайте http://support.kaspersky.ru/faq?qid=208636926 (TDSSkiller), и запишите на флешку.

На проблемной машине

1. Включите в BIOS загрузку с CD.
2. Подключите флешку.
3. Загрузитесь с созданного диска.
4. Запустите TDSSkiller таким образом буква флешки:\tdsskiller.exe -qpath c:\log -qmbr


Я как правило распаковываю TDSSKiller на диск С в корневую папку, а потом
Пуск-Выполнить-Обзор
нахожу его и после дописываю в окошке ключи






5. Запакуйте папку c:\log с паролем virus и пришлите мне на почту.



Можно самостоятельно посмотреть в полученых логах код разблокировки. Для этого нам понадобится любой hex редактор (например XVI32, WinHex, Hex Workshop, Hiew)




Ищем строчку Enter code: и немного ниже будет код разблокировки. Как видно на этом рисунке у меня код 7112

Немного ниже будет текст этого мбрлока






P.S.

Не забываем в темпе пользователя файлик x2z8.exe
Как правило после разблокировки в темпе пользователя остается его копия(дроппер).
Присылаем его мне на почту.

C:\Users\ имя_пользователя \AppData\Local\Temp\x2z8.exe
или
C:\Documents and Settings\имя_пользователя\Local Settings\Temp\x2z8.exe

Для удобного поиска воспользуемся TotalCommander.



P.P.S.

Внимание!!!
Недавно появились новые версии мбрлока (Trojan.MbrLock.33) у которого НЕТ КОДА разблокировки.
Но систему все таки можно вылечить. Читать инструкцию

http://#http://mrbelyash.blogspot.com/2012/05/trojanmbrlock6-drweb-livecd.html


----------------------------------------------------------------------------------------------
Полезные ссылки

LG
HP
Lenovo
ASUS
Trojan.MbrLock.19 кейген - генератор кодов (только для Trojan.MbrLock.19)
Dr.Web UnLocker - поиск кода в базе
Dr.Web попросить код у тех. поддержки

Dr.Web CureIT - бесплатная лечащая утилита
Dr.Web LiveCD - загрузочный диск
Dr.Web LiveUSB  - загрузочная флешка

Kaspersky Deblocker   - поиск кода в базе
Kaspersky Rescue Disk 10 - загрузочный диск
Nod32 Livecd - загрузочный диск
Удалить любой mbrlock, даже без кода разблокировки -инструкция

558 комментариев:

«Самые старые   ‹Старые   201 – 400 из 558   Новые›   Самые новые»
mrbelyash комментирует...

В темпе пользователя лежит копия этого трояна

C:\Users\ имя_пользователя \AppData\Local\Temp\x2z8.exe
или
C:\Documents and Settings\имя_пользователя\Local Settings\Temp\x2z8.exe

пришлите мне его на почту mrbelyash@yandex.ru

Если самостоятельно не сможете найти-могу удаленно залезть и забрать его.

Вот инструкция
http://wiki.drweb.com/index.php/Лечение_удаленной_машины

id и пароль на почту...Здесь не светить ни в коем случае.

Анонимный комментирует...

нет случайно кода для 79179484281

Анонимный комментирует...

помогите найти код к номеру мтс 89872696220 пожалуйста помогите кто найдет пожалуста пишите на маил ру вот мой логин sergey.9511mail.ru спасибо в заранье.

Анонимный комментирует...

для кошелька нужен код 380684653556

Анатолий комментирует...

Для кошелька QIWI 380682701970 код: 42356222

Анонимный комментирует...

помогите второй месяц не могу разблокировать комп требует код на номер тел.+79170373739

Юля комментирует...

кто знает код на номер 410262836304 ?????

mrbelyash комментирует...

код: PaSsWoRd

P.S.

Но из-за ошибок в генераторе код работать не будет. Увы.

Анонимный комментирует...

и что теперь делать?

Анонимный комментирует...

ну так какой код на 79179484281(((

Анонимный комментирует...

внимание! ваш пк заблокирован за просмотр и распростронение порнографии с участием несовершеннолетних, элементами насилия, педофилии. для дальнейшей работы вам необходимо оплатить штраф в размере 600 рублей в l3;юбом терминале оплаты пополните счет абонента мтс 89811279951 на сумму 600 рублей. внимание: учитывайте комиссию терминала. по завершении платежа, в случае оплаты суммы равной штрафу, либо ее превышающей, на фискальном чеке терминала оплаты вы найдете персональный код, после ввода которого ваш пк будет автоматически разблокирован. любые попытки разблокировки без оплаты и ввода персонального кода, приведут к уничтожению операционной системы и всех хранящихся файлов.

помогите пожалуйста разблокировать комп!
винда не загружается даже с мультизагрузочного сд, может быть что то с приводом! вообщем подскажите что делать!

Анонимный комментирует...

просят денег на номер 380635723205. клавиатура не активна и ввести код не получается. помогите, что делать?

Анонимный комментирует...

Спасите, помогите! нужен код на номер 380635723205, 510 гривен просит =/

Анонимный комментирует...

спасите помогите, ПК заблокирован и просит оплату на номер 380635723205. помогите с кодом ПОЖАЛУЙСТА

Andrey комментирует...
Этот комментарий был удален автором.
Andrey комментирует...

Помогите убрать банер с номером 380684834269. нашел код 23233333, но он не подходит. доступа к компу пока нет и пользователь там полный 0. спасибо!

Анонимный комментирует...

А мне не помогло, помогал знакомым, у них экран блокировки системы не такой как на скриншоте. Система загружается и уже на этапе, перед показом рабочего стола происходит блокировка. Текст, окно ввода цифр и 10 кнопок. Эдакий графический интерфейс. Метод описанный тут не показал кода, сканирование на вирусы из под BIOS тоже ничего не далать, так что совершенствуют гады метода сшибания денег с нубов.

Анонимный комментирует...

Помогите убрать банер с номером 380684834269. нашел код 23233333, но он не подходит. доступа к компу пока нет и пользователь там полный 0. спасибо!

Анонимный комментирует...

на 380635723205 вытащил код 73434363. сам проверить не могу, клава не активна. как ввести код?

mrbelyash комментирует...

в биосе включить проддержку юсб устройств

Анонимный комментирует...

380635904702 який код

Анонимный комментирует...

для 380689359027 код 74946923

Анонимный комментирует...

QIWI 380689359027 460uah

code: 74946923

Анюта комментирует...

Гружу с флэшки пишет "preparing the LiveCD environment. press Alt+F1 for verbose mode." Что не так????

Andrey комментирует...

код 23233333 нашел в инете. доступа к компу пока нет. может кто то знает еще коды для 380684834269?

Анонимный комментирует...

380635904702 QIWI,помогите с кодом(((Заранее благодарен

Анонимный комментирует...

Воспользовался Вашими советами по разблокировке операционной системы на сайте

http://mrbelyash.blogspot.com/2012/01/temp.html

Баннер предлагал отправить деньги на номер 380684834269

В итоге код разблокировке 26526234

Анонимный комментирует...

Всем привет!
код для номера 380633340561
450 грн.
Заранее большое спасибо!

Юра комментирует...

Для кошелька
380632181080
помог код
54684746

Анонимный комментирует...

подскажите пожалуйста код разблокировки для этого номера 380682700964, буду очень благодарен

Анонимный комментирует...

mbrlock.6
480 грн на 380635904702
код разблокировки 49485858

Анонимный комментирует...

номер 380684664938 требует 490

Анонимный комментирует...

380684664938 требует 490 грн

Анонимный комментирует...

Подскажите плиз код для 380635723840

Анонимный комментирует...

помогите плиз, ПК заблокирован и просит оплату на номер 380635723277

Анонимный комментирует...

Огромное спасибо! Даже для меня, человека ОЧЕНЬ далекого от компьютерных технологий, пошаговая инструкция написана доступно. Всё работает - троян обезврежен. Ещё раз СПАСИБО.

Andrey комментирует...

добрался до компа)
для 420 грн на номер 380684834269
код - 26526234

Анонимный комментирует...

а кто знает код для кошелька 380995168450

Ирина комментирует...

qiwi 380993761587
скажите есть ли код?

Анонимный комментирует...

НОМЕР - 380995168450
КОД РАЗБЛОКИРОВКИ - 88888876

mrbelyash комментирует...

ну вот...А пишут что это я их распространяю ;)

Анонимный комментирует...

380993761587 код 12385455
Огромное спасибо...просто и доступно всё расписано!

Анонимный комментирует...

Пожалуйста помогите заблокировали ноут. просить Гад оплатить на номер 380999197693 Trojan.MbrLock

Анонимный комментирует...

Please help me!!! просит оплатить на 380993783578. Заранее спасибо.

Анонимный комментирует...

помогите пожалуйста подобрать код на номер 380635723302

Анонимный комментирует...

Номер 80635723302 хеееелллппп

Анонимный комментирует...

вымогатель на киви 380689359094. Помогите, комп в другом городе, барышня вряд ли справиться сама.

Анонимный комментирует...

Спасибо ОГРОМНОЕ,сохранил время,код подошёл!

Сергей комментирует...

Добрый день! У меня ноутбук Dell Vostro 1015, при загрузке Dr.Web Livecd ни тачпад, ни внешняя USB мышка не работают. Смог только с помощью клавиатуры запустить проверку папки C:\Documents and Settings\имя_пользователя\Local Settings\Temp, которая заняла около часа. Антивирус ничего не нашел. Сделать дамп mbr и запустить терминал на рабочем столе без помощи мышки мышки невозможно (ALT+Tab не переключает на рабочий стол).

Анонимный комментирует...

Благодарю Вас! Всё получилось! Можно Вам чем-то помочь, отблагодарить?

Kiwi № 380635723313
Код 05939493

Анонимный комментирует...

380689359094 код какой???

Анонимный комментирует...

Добрый вечер. подскажите пожалуйста код для 380635723847 .
Вчера разблочил, и на радостях забыл о дроппере. Сегодня опять заблочило. пароль 114441 не подходит. помогите пожалуйста. Заранее спасибо.

Анонимный комментирует...

Добрый вечер. подскажите пожалуйста код для 380635723847 .
Вчера разблочил, и на радостях забыл о дроппере. Сегодня опять заблочило. пароль 114441 не подходит. помогите пожалуйста. Заранее спасибо.

Анонимный комментирует...

БОЛЬШОЕ СПАСИБО! ДЛЯ КОШЕЛЬКА 380635723847 КОД 82985929

Андрей Б. комментирует...

Кошелёк QIWI 380635723302 , код разблокировки 457444444
Копию трояна вышлю по почте

Андрей Б. комментирует...

Вчера только извлёк код с похожего кошелька QIWI.
Номер 380635723302 , код 45744444.
Удачи))

Pro100Tpyn комментирует...

нашел код через тотал командер для 380635723313. (05939493)

Анонимный комментирует...

плиз 380993783578 помогите, ато многие этот номер отписывали а код не писали(((((((((((

Анонимный комментирует...

Если не сложно, подскажите код на номер 380635723847,
ДрВеб загрузил но мышка не але!
Заранее благодарен!:)

Анонимный комментирует...

спасибо, уже увидел,буду проверять

Анонимный комментирует...

огромное спасибо!!!
сначала liveusb не запустилась, сделал livecd и все ок.
во общем кому поможет то: 30993783578 код 92943924.
ещё раз спасибо!!!

Анонимный комментирует...

есть код для кошелька QIWI 380684664938 ? Буду очень признателен

mrbelyash комментирует...

Пользуйтесь поиском!!!

Анонимный комментирует...

помогите номер 380635723768 ни 1 код не помогает(

Анонимный комментирует...

для кошелька 380682700439 помог код 11111134

Анонимный комментирует...

будьте добры для номера 89872696223 код

Andrey комментирует...

а вообще реально по номеру телефона код подобрать или вам необходим файл из temp'a?

mrbelyash комментирует...

ну что значит по номеру?те кто распространяют-код разблокировки придумывают сами.
Как вам по номеру достать код?
Вдумайтесь.
Да, нужен файл. Из него можно достать код

Andrey комментирует...

всё ясно, я думал существует что-то типа генератора по номеру...

Анонимный комментирует...

QIWI 380635723768 Коды 66644466, 116661, 117771 НЕ ПОМОГЛИ! Может у кого еще ваоианты на даный номер?? (так впадлу Винду сносить)))
)

Анонимный комментирует...

дайте пожалуйста код для 380635723768 . спасибо.

norem комментирует...

89874214520 пароль 6773100

alex комментирует...

помогите, просят на яндекс деньги 41001296846078 800р

Петр комментирует...

Здравствуйте.
Помогите найти код для кошелька 380689360402, комп находится далеко, по этому возможно разблокировать, только в телефоном режиме, то есть ввести код.
Спасибо.

MaximRy комментирует...

Все, что насобирал за последние 7 дней.

Прошу прощения за повторение, но может кому-то понадобится искать код именно здесь. Кошельки QIWI. Все они уже залочены, но достаточно свежие.

380999197693 - 23452378
380682700439 - 11111134
380635904627 - 12385749
380682700742 - 113343

Анонимный комментирует...

Здравствуйте!
Скажите, а на вот этот номер 380689360402 есть код?

Анонимный комментирует...

Люди.....целий вечер провозилса.....и никак...помогитеееее!!!прошу вас

номер 80633352536

Анонимный комментирует...

СПАСИБО !!!!!!!!!!!!!! ,ТЫ КРУТ!!!!!

Вадим комментирует...

для кошелька 380689360402 код 34563737

Анонимный комментирует...

Для кошелька 0689360401 подошёл код 92485982!
Всё сделал по инструкции.

Анонимный комментирует...

для 9874219759 код 9007156D
Спасибо огромное!!! Спасли нам комп и нервы мамы:)

Анонимный комментирует...

mrbelyash, я слаб в компе...Вы не сталкивались с номер u кошелька (12 цыфр) - 380684653712 на 480 грн

Ваня Колос комментирует...

для 380689360402 код 34563737
Сам вирус был убит Вебиком еще до того, как я узнал о способе разблокировки, так что извините...

Анонимный комментирует...

Спасибо, очень полезный блог.
380684653677 - 54745544
был загружен трояном netprotocol.exe, копия x2z8.exe была во временных файлах IE.

Анонимный комментирует...

Доброе время суток! люди добрые,помогите ,плиз!!!!
Внимание! ваш пк заблокирован за просмотр и распростронение порнографии..........380684653712 на 480 грн......

Читаю, что вы както лечите комп, но я этого не смогу сделать (недавно купила комп)..кто может, помогите...не будте равнодушными....может кто-то попадался на такое....(спасибо огромное на перёд)

Анонимный комментирует...

попробуйте 00001222

123 комментирует...

QIWI 380684653651 нужен код

Анонимный комментирует...

подскажите код на номер 89198199341

Анонимный комментирует...

Целый день бьюсь, на номер 380632182831 ещё нет нигде в базах нифига. Прошёл всё по пунктам, добрался до кода. Вот -
00029878
Сейчас пробую найти что там и где надо дочистить. Где дроппер и что это такое ещё не понял, поэтому выслать не могу, Беляшик сорри. Но я разберусь.
Сложный вирус был, тоже при вводе cd/tmp выдало- "no such file or directory. И в tmp потом не было ничего типа sectors.dmp. Получилось только после сбора логов найти код в
bugreport~tar.gz на mbr-sda.bin
Спасибо!

Анонимный комментирует...

номер 89877310504 помогите пожалуйста очень нужен код

Анонимный комментирует...

Здравствуйте!
Никак не могу найти код к номеру qiwi 380684734733!((

Может кто поможет!! плиииииз

mrbelyash комментирует...

попробуйте 00023849

Игорь комментирует...

вот ещё 380689360402
код 34563737

Анонимный комментирует...

Добрый день!!! Никому случайно не попадался QIWI 380635723262??? Заранее спасибо!

Jazon комментирует...

Для номера 380684653686 подходит код 54745544

Анонимный комментирует...

номер 380684734733 код 11111678
на здоровье!)

Юрий комментирует...

Код для эл.кошелька QIWI 380635723262 - 02345678

Анонимный комментирует...

помогите пожалуйста найти код для +79134609398

Анонимный комментирует...

Здраствуйте помогите с новым номером QIWI 380632188958 просит 620 грн:( Очень прошу...

Анонимный комментирует...

Оффтоп... Но всеже! Неужели кто-то еще умудряется цеплять эту заразу??? 0_о

Антон комментирует...

Помогите пожалуйста! Всё перепробовал - безрезультатно.
380684653607

Анонимный комментирует...

помогите пожалуйста с кодом для трояна 89874214511, зарание спасибо.

Анонимный комментирует...

В дампе ничего не нашел, но помог простой запуск утилиты TDSSKiller.
Удалено троянская программа Trojan-Ransom.Boot.Mbro.e
Выглядит как локер с кодом 380682700083.
Спасибо автору.

Анонимный комментирует...

П-та, помогите получить код на номер 987 9606325, делаю, как в инструкции через widnigth commander, там, где у вас код пишет "run recover", во втором похожем файле "Opeatating system load error", help!

Анонимный комментирует...

помогите пожалуйста найти код для номера 380684654234

Анонимный комментирует...

Добрый день. Подскажите пожалуйста код для номера 38068-270-13-02. Заранее благодарен.

Анонимный комментирует...

webmoney 380682700978 Help Me !!!

Анонимный комментирует...

A как понимать следующее :
=
Увага! Ваш компьтер помічений в розсилці спаму і вірусів, всі ваші файли зашифровані з метою безпеки.
Спроби самостійної розшифровки приведуть до повної непрацездатності файлів на вашому ПК.
Для розшифровки поповните рахунок абонента Киiвстар 380975716698 на 1000 гривень, надішліть номер операції на mrbelyash@yandex.ru.
Після перевірки платежу, з вами зв'яжеться технічний спеціаліст для розшифровки файлів. Увага! Відправляйте на email тільки номер
операції для перевірки, інші листи будуть проігноровані і відповідь на них відправлений не буде.
Суворе дотримання інструкцій дозволить вам розшифрувати і сохранть файли на вашому ПК.

4B50DD2D3FFE085E8F1939EF2D2998CDA25FE6E264D9657FC1F4FBEF128691AC1D588CD76FE59474105064A5DAC0889479EC0C75B5D1235162A980A9133592CD
BCB00AD170F5C6D6838F96AC740BF1769571BA793988C28830AC3A757374AFD3EA0427D2748A3295BBC8CF44DBD86A4B5B9B7653AF1A8E605F63A0584F282E75
=
???!!!
И все файлы DOC , XLS , JPG ,были зашифрованы mrbelyash !
Что скажешь , mrbelyash ?!

mrbelyash комментирует...

Пишите заявление в отдел К

http://mrbelyash.blogspot.com/2012/03/mrbelyash.html

Анонимный комментирует...

помогите заблокировали ноут просят оплотить штраф 600 рублей 89179043198 помогите!!!!!!

Анонимный комментирует...

помогите!! 89179043187

плиззз)))

Анонимный комментирует...

для номера 89196801195 код 7665665

Анонимный комментирует...

для 380971788069 есть у кого код

Анонимный комментирует...

только в БИОСе видит HDD, что делать

Анонимный комментирует...

Помогите пожалуйста с номером 380971875836 требует 650гривнн

Анонимный комментирует...

номер 380963914800
помогите пожалуйста..

Анонимный комментирует...

Спасибо за инструкции, но попробовав варианты 4А и 4В в месте где должен быть цифровой код стоит надпись PASSWORD. Завтра буду пробовать вариант 4С. Сеть не работает, трояна выслать не могу. Номер 380975716335. Если уже есть код буду благодарен

mrbelyash комментирует...

А чем вас не устраивает код PASSWORD большими буквами?
Я 2 минуты ьбрлок с таким кодом добавил.
Код вводить именно большими буквами.

Справедливый комментирует...

Спасибо за статью, помощь
Для номера 380971560032, код разблокировки - PASSWORD

Анонимный комментирует...

номер 380975730539
пароль 34555555

Анонимный комментирует...

К сожалению такой не работает. Кстати вместо "P" высвечивается "*" (при вводе кода), вместо "О" высвечивает "/". Пробовал менять языки ввода - безрезультатно. Качаю Alkid CD....

Анонимный комментирует...

Номер 380975716256 есть у кого-то код?Вот еще я всё сделал как написанно создал диск аварийного восстановления на USB-накопителе: дальше запустил прогу CDBurner и там нужно выбрать файл который нужно перевести в ISP формат,так вот вопрос,где и какой файл нужно взять?Не написано ведь какую прогу нужно)МОжете мне обьеснить подробней.

mrbelyash комментирует...

не тупите на сайте Dr.Web есть собственная записывалка для флешек
http://download.geo.drweb.com/pub/drweb/liveusb/win/drwebliveusb.exe

Анонимный комментирует...

есть ли у Вас код ля номера 89811280025 ?

Анонимный комментирует...

помогите нужен код 380975730782 (требуют 850грн

Анонимный комментирует...

всё тоже самое только номер 89811280004!!
ПОМОГИТЕ ПОЖАЛУЙСТА!!!

mrbelyash комментирует...

попробывать просто нажать клавишу Enter
попробывать код 12345678
попробывать код PASSWORD (большими буквами)

Анонимный комментирует...

СПАСИБО ОГРОМНОЕ. Ваш метод оказался самый действинным.
Ноут невозможно было загрузить даже в безопасном режиме, сразу появлялось окно локера. LiveCD DrWeb находил пару вирусов, удалял их, но после перезагрузке ситуация оставалась прежней.
С помощью LiveCD DrWeb и Ваших указаний удалось вычислить код и войти в Винду (в последствии почистив регистры и поставив на антивирусную проверку, стало все ок).
кошелек 380971292076 - код 12343678.
Еще раз огромное спасибо!!!

Анонимный комментирует...

Trojan.MbrLock.12 на номер 380981243104, дисковода нету, с флешки негрузит!

Анонимный комментирует...

спасибо! 89811280025 код - 7887009D

Анонимный комментирует...

для кошелька 380635904764 код 26563116

Анонимный комментирует...

Большое спасибо автору за его работу!
Вирус Trojan.MBRlock.6 номер 89811279975 просит 600 рублей. Код разблокировки: 7889009. Сейчас пришлю на почту.

Анонимный комментирует...

Для телефона 89811279964 код 7889009D

VAVA комментирует...

А для номера 380971828963 есть код?

Наташа комментирует...

Помогите пожалуйста с кодом; номер 9811279983. В компьютерах понимаю мало,извините.

Акула комментирует...

Помогите пожалуйста с кодом... Просят 600 руб на номер 9811280015.. Буду очень признателен!

Анонимный комментирует...

помогите плиз. trojan.mbrlock требует денег на номер 9811279983

mrbelyash комментирует...

http://mrbelyash.blogspot.com/2012/05/trojanmbrlock6-9811279674.html

Rom@n комментирует...

кошелек 380971566946
код 55555678
БОЛЬШОЕ СПАСИБО ВАМ mrbelyash!!!!!

Анонимный комментирует...

помогите не могу найти на 9811279931 код

Анонимный комментирует...

Код для 89811477525 - 9009887

Анонимный комментирует...

Помогите пожалуйста, нужен код, номер 380975730653.
Заранее очень признателен.

Анонимный комментирует...

Подскажите пожалуйста код на номер 380971818986. Заранее спасибо!!!

Анонимный комментирует...

помогите пожлуйста, ПК заблокирован и просит оплату на номер 380981242951. что делать?

Анонимный комментирует...

Webmoney 380981242951 Что с етим делать помогите !

олег комментирует...

для кошелька 380980554099 помог код 12340778 копию трояна C:\Documents and Settings\имя_пользователя\Local Settings\Temp\x2z8.exeнайти не смог

Анонимный комментирует...

помогите пожалуйста у меня 380971820118

Анонимный комментирует...

380971291859
03030303

Анонимный комментирует...

Здрям, кому поможет то для номера:
3809718288445
код:
38458384
Дата заражения 09.05.2012

Восстановить систему не удалось, пришлось переустонавливать ОС. Но код активации прошел. Апосля, при загрузке уже винды - дайскрин))

Надежда комментирует...

Помогите, пожалуйста! Для кошелька 380971828845

Анонимный комментирует...

номер380919546865 подкажыте код

Анонимный комментирует...

Помогите пожалуйста, нужен код, номер 380689360329.
Заранее очень признателен.

Анонимный комментирует...

Добрый день!
Всеми вышеперечисленными способами не удалось узнать код.
Есть у кого от 380919262837 ?

Анонимный комментирует...

Поймал MbrLock на ноутбук, розовые буквы на чёрном фоне. Просят пополнить кошелёк 380975716173. Если кто (случайно) знает, какой код?
Пробовал перевести системную дату, не помогло.
Пробовал касперски rescue disk, не помогло.
Сейчас пробую Dr.Web LiveCD, программа загрузилась но ни кнопки не мышь не работают. Не знаю чо делать дальше... Мож кто-нибудь подскажет? Please.

mrbelyash комментирует...

последние версии мбрлоков идут уже без кода разблокировки, так что лучше воспользоваться этой инструкцией

http://mrbelyash.blogspot.com/2012/05/trojanmbrlock6-drweb-livecd.html

Анонимный комментирует...

День добрый
Для кошелька 380689360385 подскажите код, пожалуйста

Анонимный комментирует...

380689358961 подскажите код заранее спс

Анонимный комментирует...

помогите код для кошелька 380689358940

demo_0n0_ok комментирует...

880грн на номер 380689358977. в mbr-sda.bin и sectors.dmp кода нету( http://s52.radikal.ru/i135/1205/18/cc1d038d1566.jpg , http://s41.radikal.ru/i094/1205/df/5e44b72650a1.jpg )

mrbelyash комментирует...

тогда берем и лечим его

http://mrbelyash.blogspot.com/2012/05/trojanmbrlock6-drweb-livecd.html

Анонимный комментирует...

для кошелька 380689359013 помогла инструкция!!!! СПАСИБО!!!!

Анонимный комментирует...

пожалуйста помогите найти код на номер 380689359144

Анонимный комментирует...

пожалуйста помогите найти код на номер 380689359144

Анонимный комментирует...

пожалуйста помогите найти код на номер 380689359144

Анонимный комментирует...

ХЭЛП! для кошелька +79676706028 подскажите код если кто знает. плиззз. позарез нужно!!!

Анонимный комментирует...

38097156051
помогите

Resul комментирует...

помогите пожалуйста на номер 380971559253 на 900грн

Анонимный комментирует...

Добрый день. Помогите с трояном. Не одным с выше перечисленых способов неудалось вытянуть код разблокировки..просто стоят точки, но получилось достать номер куда отправлять 30971876027. Помогите с кодом. Наперед благодарен.

Анонимный комментирует...

номер счета 321321966174
помогите если сможете.

mrbelyash комментирует...

ёпт раззуйте глаза..читать

http://mrbelyash.blogspot.com/2012/05/trojanmbrlock6-drweb-livecd.html

Анонимный комментирует...

просит закинуть денег вот на этот номер 89133915903 помогите с кодом плиззз

Анонимный комментирует...

380971291747 хочет засранец 940 гр кто знает?

Анонимный комментирует...

помогите пожалуйста с кодом 380971554573

Анонимный комментирует...

спасибо на номер 380981256121, на 910 гривень
код 12341118

Анонимный комментирует...

помогите плз диплом висит требует 1000 рублей на номер 8 913 4666839

Максим скиба комментирует...

помогите с кодом на номер 380971554573

Анонимный комментирует...

380971229371
12322678

Анонимный комментирует...

Для 380963914780 код 17645678

Анонимный комментирует...

Добрый день! Возникла та же проблема! Для кошелька 380971875486 может есть у кого код в архиве?

Анонимный комментирует...

Пожалуйста если не тяжело код разблокировки для для кошелька вебмани 380689359157.....заранее спасибо)...если можно без коментов а сама почему))))

Анонимный комментирует...

Скажыте пожалуста в компах не шарю очень надо
требует 870 грн на номер 380980554139

Анонимный комментирует...

Спасибо!!! Все получилось в автоматическом режиме. Номер: 380971807591. Код: 12345418ystem
Файл C:\Users\ имя_пользователя \AppData\Local\Temp\x2z8.exe я не нашел, потому и не присылаю

Анонимный комментирует...

Помогите пожалуйста, какой код для 380689360395??!!!!!очень нужно

Анонимный комментирует...

для кошелька 380971818986 помог код 12345438

Анонимный комментирует...

для кошелька 380963914809 помог код 12345222

Анонимный комментирует...

для 380631801933 код 35635636

Анонимный комментирует...

спасибо код для кошелька 380631801933 помог 08412054

Анонимный комментирует...

для кошелька 380689360345 930 гривен помог код 05401220

Анонимный комментирует...

Огромное Спасибо!!!
Для кошелька 3809716151 помог код 47575555

Анонимный комментирует...

номер 380971220769
код 30595894
копия на почте

Анонимный комментирует...

380971807988 помогите, пожалуйста, подобрать код разблокировки!!!!

Анонимный комментирует...

Спасибо Автору!

для кошелька 380971554439 помог код 35999999

Анонимный комментирует...

ребят 9172978576 (мтс), может у кого есть код!?

Анонимный комментирует...

кто подскажет код 380971807673

Анонимный комментирует...

Автору большое спасибо.
Код разблокировки
12000078 stem

mrbelyash комментирует...

для какого номера?

Анонимный комментирует...

для кошелька 380971553879 - код 05410140

Анонимный комментирует...

Ни кому еще не попадался код по номеру 380689360341... уже второй день жду где-то код, но видимо не мой случай???

Анонимный комментирует...

380689358968 код35674577

Анонимный комментирует...

для баннера 380981243379
код 99939399

спасибо за способ !!!

«Самые старые ‹Старые   201 – 400 из 558   Новые› Самые новые»