[ Закрыто ] вероятно модифицированный Win32/Agent jKRAEFR троянская программа

Здравствуйте. Помогите одолеть заразу:

/media/sr0/soft/system/hdd/runtime getdataback ntfs v2.31/keygen.exe вероятно модифицированный Win32/Agent jKRAEFR троянская программа

Ошибка при удалении.

C2BA5A4D707A436_2013-03-29_00-15-44.TXT (2.23 МБ)

а чем вы сканируете?
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

Unetbootin


Сам журнал обнаружения угроз пуст. Но:
1) во вкладках "События" и "сканирование ПК" есть записи.
2) на карантине 7 файлов. Пять из них инфицированы троянами. Их можно отправить для анализа в компанию ESET.

отсканируйте этот каталог с кейгеном в ESET NOD32 и добавьте лог сканирования.

Вирус засел в загрузочном секторе диска.

При запуске Unetbootin выдаёт следующее сообщение:
Warning. Unrecognized partition table for drive 80. Please rebuild it using a Microsoft-compatible FDISK tool (err = 114), current C/H/S = 16383/1224/63.

До форматирования загрузочного сектора (fixmbr) я проверял операционку Касперским и доктором вебом. По нулям. Проверял под Unetbootin. По нулям.

И только после форматирования загрузочного сектора Unetbootin стала определять троян, который не удаляется.

Сканировать изначально заражённую операционку с помощью ESET NOD32? Триалу нужно сначала обновить базы. То есть подключаться к интернету нужно. Таким образом, ESET NOD32 (по аналогии с доктором вебом и касперским) заразится при обновлении или при установке на заражённую систему и ничего, естественно, не обнаружит.

Я сделаю, конечно, как вы сказали, но по-моему это дохлый номер.

ну, по моему вы жути нагоняете
оба (на обоих дисках) загрузочных сектора чистые. из образа uVS.

https://www.virustotal.com/ru/file/613835b2d334f17830258b4c0ff1434cb9bffa61062941e8­087abf45169e5fc8/analysis/1364535665/

это что у вас за программа? Unetbootin

Рецепт такой дали с другого форума для безопасной проверки.

а точнее,
с какого исошника вы загружаетесь? в eset_sysrescue точно такого нет.

UNetbootin (Universal Netboot Installer) — это свободная кроссплатформенная утилита для создания Live USB системы из ISO-образа CD/DVD диска с Linux/BSD.

это утилитка для создания загрузочного диска.

скорее всего неверно создан загрузочный диск, потому и ошибки лезут при начальной загрузке.

--------
так что смотрите - не отформатируйте жесткий диск вместо флэшки.

Просканировал комп с помощью ESET NOD32, говорит, чисто, угроз не обнаружено.


Мне главное троянов убить, диск я уже несколько раз форматировал.