http://forum.esetnod32.ru Новое в теме Что означает ошибка MBR форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 23:09:03 +0300 Что означает ошибка MBR в форуме Обнаружение вредоносного кода и ложные срабатывания.
можно использовать режим сверки активной и пассивной систем из под uVS. Первый образ uVS создается на зараженной системе, второй -  на пассивной, можно из под загрузочной флэшки или диска. Режим сверки должен обнаружить сокрытые_измененные файлы и записи реестра, а так же аномалии с mbr.

21.01.2011 21:26:05, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1365/message12092/ http://forum.esetnod32.ru/messages/forum6/topic1365/message12092/ Fri, 21 Jan 2011 21:26:05 +0300 Обнаружение вредоносного кода и ложные срабатывания Что означает ошибка MBR в форуме Обнаружение вредоносного кода и ложные срабатывания.
Я тоже нарвался вчера на такое. По крайней мере первая картика один в один. Проблема оказалось не как вычистить, а как не дать снова заразить. Для вычищения есть такая утилита TDSSKiller от каспера. Вычищает Руткиты, Бэкдоры и Ваш случай Буткиты. Скорее всего у вас Win32/Trup.b (по касперу) или Win32/Alipop.3 (по дохтору вэбу). Лечится сложновато, очень размазывает себя по реестру. Обязательно поискать в реестре (ручками) нет ли приатаченного к cmd какого либо процесса. Если есть то любой выход в инет приводит к моментальному (после перезагрузки  ) заражению. NOD32 только констатирует  заражение MBR, но очистить не может (а жаль). Еще добавлю, что эта зараза идет в букете с двумя-тремя троянами. Автоматически пытается загрузить на Ваш ПК экзкшник с IP 122.224.54.14 порт 1433 (так в моем слечае несколько раз).
21.01.2011 16:49:43, 666.]]> http://forum.esetnod32.ru/messages/forum6/topic1365/message12087/ http://forum.esetnod32.ru/messages/forum6/topic1365/message12087/ Fri, 21 Jan 2011 16:49:43 +0300 Обнаружение вредоносного кода и ложные срабатывания Что означает ошибка MBR в форуме Обнаружение вредоносного кода и ложные срабатывания.
Еще c ESET SysRescue DVD/CD/ISO/USB можно всякими программками, там и командная строка есть!








07.01.2011 22:53:33, EVE N.]]> http://forum.esetnod32.ru/messages/forum6/topic1365/message11455/ http://forum.esetnod32.ru/messages/forum6/topic1365/message11455/ Fri, 07 Jan 2011 22:53:33 +0300 Обнаружение вредоносного кода и ложные срабатывания Что означает ошибка MBR в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
marshal64 пишет:

====quote====
не может выполнить (корректно) очистку MBR-записи
=============
С помощью SysInspector должно очиститься. Для очистки от руткитов обычно нужно использовать именно SysInspector.
=============
SysInspector тут едва-ли поможет. Простой путь - загрузиться с live cd или даже просто с dos-диска, и выполнить команду fdisk /mbr. Более сложный, что-то вроде этого - MBR Ransomware  
07.01.2011 22:18:45, crank69.]]> http://forum.esetnod32.ru/messages/forum6/topic1365/message11454/ http://forum.esetnod32.ru/messages/forum6/topic1365/message11454/ Fri, 07 Jan 2011 22:18:45 +0300 Обнаружение вредоносного кода и ложные срабатывания Что означает ошибка MBR в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Виктор пишет:
Ничего не понял, как можно SysInspector-ом что-то очистить или остановить.
=============
Если рисунок в первом посте - это реальный пример недавнего заражения, и если комп еще не излечен, то сделайте лог с помощью Eset SysInspector, можно даже два: один встроенным в антивирус, второй лог - отдельной версией ESI 1.2.026. По данному логу можно будет создать скрипт.
30.12.2010 06:04:03, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1365/message11318/ http://forum.esetnod32.ru/messages/forum6/topic1365/message11318/ Thu, 30 Dec 2010 06:04:03 +0300 Обнаружение вредоносного кода и ложные срабатывания Что означает ошибка MBR в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ничего не понял, как можно SysInspector-ом что-то очистить или остановить.
30.12.2010 03:33:50, Виктор.]]> http://forum.esetnod32.ru/messages/forum6/topic1365/message11315/ http://forum.esetnod32.ru/messages/forum6/topic1365/message11315/ Thu, 30 Dec 2010 03:33:50 +0300 Обнаружение вредоносного кода и ложные срабатывания Что означает ошибка MBR в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
marshal64 пишет:

====quote====
не может выполнить (корректно) очистку MBR-записи
=============
С помощью SysInspector должно очиститься. Для очистки от руткитов обычно нужно использовать именно SysInspector.
=============
Имеет смысл проверить. Судя по документации к Eset File Security For Windows Server ESI умеет останавливать нежелательные службы, удалить драйвера с помощью скриптов.
http://forum.esetnod32.ru/messages/forum8/topic1206/message10948/#message10948
возможно, это уже работает в 1.2.026.
29.12.2010 19:34:58, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1365/message11307/ http://forum.esetnod32.ru/messages/forum6/topic1365/message11307/ Wed, 29 Dec 2010 19:34:58 +0300 Обнаружение вредоносного кода и ложные срабатывания Что означает ошибка MBR в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
не может выполнить (корректно) очистку MBR-записи
=============
С помощью SysInspector должно очиститься. Для очистки от руткитов обычно нужно использовать именно SysInspector.
29.12.2010 18:12:57, marshal64.]]> http://forum.esetnod32.ru/messages/forum6/topic1365/message11301/ http://forum.esetnod32.ru/messages/forum6/topic1365/message11301/ Wed, 29 Dec 2010 18:12:57 +0300 Обнаружение вредоносного кода и ложные срабатывания Что означает ошибка MBR в форуме Обнаружение вредоносного кода и ложные срабатывания.
Извините за неадекватность
29.12.2010 03:19:23, Виктор.]]> http://forum.esetnod32.ru/messages/forum6/topic1365/message11283/ http://forum.esetnod32.ru/messages/forum6/topic1365/message11283/ Wed, 29 Dec 2010 03:19:23 +0300 Обнаружение вредоносного кода и ложные срабатывания Что означает ошибка MBR в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Виктор пишет:
Я разве просил мне помочь?

=============
странная реакция. раз задаете вопрос - значит ждете ответа, т.е. помощи.

====quote====
Виктор пишет:
Что означает ошибка на рисунке?

=============
только то, что и написано в сообщении - в данном случае угроза исходит из mbr- записи, и файловый монитор не может выполнить (корректно) очистку MBR-записи. Последствия некорректного удаления, думаю, вам понятны.
28.12.2010 19:48:34, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1365/message11279/ http://forum.esetnod32.ru/messages/forum6/topic1365/message11279/ Tue, 28 Dec 2010 19:48:34 +0300 Обнаружение вредоносного кода и ложные срабатывания Что означает ошибка MBR в форуме Обнаружение вредоносного кода и ложные срабатывания.
Я разве просил мне помочь?
Cам разбираюсь в uVS.
Если в антивирусе есть такие описания ошибок Вы знаете, что означают.
28.12.2010 19:32:37, Виктор.]]> http://forum.esetnod32.ru/messages/forum6/topic1365/message11278/ http://forum.esetnod32.ru/messages/forum6/topic1365/message11278/ Tue, 28 Dec 2010 19:32:37 +0300 Обнаружение вредоносного кода и ложные срабатывания Что означает ошибка MBR в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Виктор пишет:
Что означает ошибка на рисунке? EAV-31595335
=============

http://forum.esetnod32.ru/forum9/topic683/


28.12.2010 17:10:16, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1365/message11272/ http://forum.esetnod32.ru/messages/forum6/topic1365/message11272/ Tue, 28 Dec 2010 17:10:16 +0300 Обнаружение вредоносного кода и ложные срабатывания Что означает ошибка MBR в форуме Обнаружение вредоносного кода и ложные срабатывания.
Что означает ошибка на рисунке?
EAV-31595335

28.12.2010 17:06:47, Виктор.]]> http://forum.esetnod32.ru/messages/forum6/topic1365/message11271/ http://forum.esetnod32.ru/messages/forum6/topic1365/message11271/ Tue, 28 Dec 2010 17:06:47 +0300 Обнаружение вредоносного кода и ложные срабатывания