Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Что означает ошибка MBR

RSS
Что означает ошибка на рисунке?
EAV-31595335
686.PNG (22.15 КБ)

Ответы

Еще c ESET SysRescue DVD/CD/ISO/USB можно всякими программками, там и командная строка есть! :)






:o
07.01.png (31.56 КБ)
Изменено: EVE N - 07.01.2011 22:58:37
ESET Smart Security 7 - The next generation of NOD32 Technology. ESET - Essential Security against Evolving Threats
Я тоже нарвался вчера на такое. По крайней мере первая картика один в один. Проблема оказалось не как вычистить, а как не дать снова заразить. Для вычищения есть такая утилита TDSSKiller от каспера. Вычищает Руткиты, Бэкдоры и Ваш случай Буткиты. Скорее всего у вас Win32/Trup.b (по касперу) или Win32/Alipop.3 (по дохтору вэбу). Лечится сложновато, очень размазывает себя по реестру. Обязательно поискать в реестре (ручками) нет ли приатаченного к cmd какого либо процесса. Если есть то любой выход в инет приводит к моментальному (после перезагрузки :-)  ) заражению. NOD32 только констатирует  заражение MBR, но очистить не может (а жаль). Еще добавлю, что эта зараза идет в букете с двумя-тремя троянами. Автоматически пытается загрузить на Ваш ПК экзкшник с IP 122.224.54.14 порт 1433 (так в моем слечае несколько раз).
можно использовать режим сверки активной и пассивной систем из под uVS. Первый образ uVS создается на зараженной системе, второй -  на пассивной, можно из под загрузочной флэшки или диска. Режим сверки должен обнаружить сокрытые_измененные файлы и записи реестра, а так же аномалии с mbr.
uvs_compare.jpg (104.45 КБ)
Изменено: santy - 21.01.2011 21:27:11
Читают тему