Форум esetnod32.ru [тема: MBR-сектор физического диска 1. - Win32/Agent.SDG.Gen троянская программа - выбор действия отложен до завершения сканирования] http://forum.esetnod32.ru Новое в теме MBR-сектор физического диска 1. - Win32/Agent.SDG.Gen троянская программа - выбор действия отложен до завершения сканирования форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 14:54:20 +0300 MBR-сектор физического диска 1. - Win32/Agent.SDG.Gen троянская программа - выбор действия отложен до завершения сканирования MBR-сектор физического диска 1. - Win32/Agent.SDG.Gen троянская программа - выбор действия отложен до завершения сканирования MBR-сектор физического диска 1. - Win32/Agent.SDG.Gen троянская программа - выбор действия отложен до завершения сканирования в форуме Обнаружение вредоносного кода и ложные срабатывания.
MBR#1 действительно заражен.


====quote====
Полное имя MBR#1 [465,8GB]
Имя файла MBR#1 [465,8GB]
Тек. статус ?ВИРУС? ВИРУС загрузчик

Статус ВИРУС
Сигнатура Rootkit.MBR.Whistler.B [глубина совпадения 64(64), необх. минимум 64, максимум 64]

www.virustotal.com 2013-01-23 [2011-11-07 18:12:50 UTC ( 1 year, 11 months ago )]
Avast MBR:Whistler-C [Rtk]
BitDefender Rootkit.MBR.Whistler.B
DrWeb Trojan.Hashish.6
AntiVir BOO/Whistler

Сохраненная информация на момент создания образа
Статус загрузчик
Размер 440 байт

Доп. информация на момент обновления списка
SHA1 2112DEB97137CBCC5710EFED18ADC8F308731CFF


=============
https://www.virustotal.com/ru/file/347838010246d4d26317381e0ee8a97150f55ff3104c5402­7b328761c55261bf/analysis/

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
hide %SystemDrive%\PROGRAM FILES\MAGIC VIDEO CONVERTER\VIDEOAPP.EXE
fixmbr MBR#1 [465,8GB]
;------------------------autoscript---------------------------

delref HTTP://SEARCH.CONDUIT.COM/RESULTSEXT.ASPX?CTID=CT2148694&Q=

delhst 127.0.0.1 odnoklassniki.ru
; Java(TM) 6 Update 20
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216020FF} /quiet

; Bonjour
exec MsiExec.exe /X{79155F2B-9895-49D7-8612-D92580E0DE5B} /quiet

deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
19.10.2013 17:09:55, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10179/message72747/ http://forum.esetnod32.ru/messages/forum6/topic10179/message72747/ Sat, 19 Oct 2013 17:09:55 +0400 Обнаружение вредоносного кода и ложные срабатывания MBR-сектор физического диска 1. - Win32/Agent.SDG.Gen троянская программа - выбор действия отложен до завершения сканирования MBR-сектор физического диска 1. - Win32/Agent.SDG.Gen троянская программа - выбор действия отложен до завершения сканирования MBR-сектор физического диска 1. - Win32/Agent.SDG.Gen троянская программа - выбор действия отложен до завершения сканирования в форуме Обнаружение вредоносного кода и ложные срабатывания.
Образ автозапуска я имел в виду выше, а не образ журнала. Опечатка.
19.10.2013 16:59:51, Рустам Бек.]]> http://forum.esetnod32.ru/messages/forum6/topic10179/message72746/ http://forum.esetnod32.ru/messages/forum6/topic10179/message72746/ Sat, 19 Oct 2013 16:59:51 +0400 Обнаружение вредоносного кода и ложные срабатывания MBR-сектор физического диска 1. - Win32/Agent.SDG.Gen троянская программа - выбор действия отложен до завершения сканирования MBR-сектор физического диска 1. - Win32/Agent.SDG.Gen троянская программа - выбор действия отложен до завершения сканирования MBR-сектор физического диска 1. - Win32/Agent.SDG.Gen троянская программа - выбор действия отложен до завершения сканирования в форуме Обнаружение вредоносного кода и ложные срабатывания.
У меня сгенерировался образ журнала в txt формате.
Скачать можно по ссылке http://rghost.net/49555935
Заранее благодарю.
19.10.2013 16:59:17, Рустам Бек.]]> http://forum.esetnod32.ru/messages/forum6/topic10179/message72745/ http://forum.esetnod32.ru/messages/forum6/topic10179/message72745/ Sat, 19 Oct 2013 16:59:17 +0400 Обнаружение вредоносного кода и ложные срабатывания MBR-сектор физического диска 1. - Win32/Agent.SDG.Gen троянская программа - выбор действия отложен до завершения сканирования MBR-сектор физического диска 1. - Win32/Agent.SDG.Gen троянская программа - выбор действия отложен до завершения сканирования MBR-сектор физического диска 1. - Win32/Agent.SDG.Gen троянская программа - выбор действия отложен до завершения сканирования в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
19.10.2013 07:12:45, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10179/message72741/ http://forum.esetnod32.ru/messages/forum6/topic10179/message72741/ Sat, 19 Oct 2013 07:12:45 +0400 Обнаружение вредоносного кода и ложные срабатывания MBR-сектор физического диска 1. - Win32/Agent.SDG.Gen троянская программа - выбор действия отложен до завершения сканирования MBR-сектор физического диска 1. - Win32/Agent.SDG.Gen троянская программа - выбор действия отложен до завершения сканирования MBR-сектор физического диска 1. - Win32/Agent.SDG.Gen троянская программа - выбор действия отложен до завершения сканирования в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите плиз.
Прикладываю лог журнала
mbr.txt
19.10.2013 00:43:09, Рустам Бек.]]> http://forum.esetnod32.ru/messages/forum6/topic10179/message72740/ http://forum.esetnod32.ru/messages/forum6/topic10179/message72740/ Sat, 19 Oct 2013 00:43:09 +0400 Обнаружение вредоносного кода и ложные срабатывания