Форум esetnod32.ru [тема: Журнал MBR-сектор физического диска 1. - Win32/Pitou.J троянская программа] http://forum.esetnod32.ru Новое в теме Журнал MBR-сектор физического диска 1. - Win32/Pitou.J троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 05:00:23 +0300 Журнал MBR-сектор физического диска 1. - Win32/Pitou.J троянская программа Журнал MBR-сектор физического диска 1. - Win32/Pitou.J троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
судя по новым логам проверок, скрипт был выполнен успешно, и MBR #1 с руткитом: Rootkit.MBR.Zegost.G
успешно очищен.

ESET: Количество обнаружений: 0
uVS: MBR #1: ПРОВЕРЕННЫЙ загрузчик
TDSSkiller: 08:57:36.0803 0x0228 Detected object count: 0
03.06.2019 09:19:33, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic15327/message106737/ http://forum.esetnod32.ru/messages/forum6/topic15327/message106737/ Mon, 03 Jun 2019 09:19:33 +0300 Обнаружение вредоносного кода и ложные срабатывания Журнал MBR-сектор физического диска 1. - Win32/Pitou.J троянская программа Журнал MBR-сектор физического диска 1. - Win32/Pitou.J троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
https://yadi.sk/d/fP1i3czJwxpiwA - образ автозапуска
https://yadi.sk/d/2yildiI-CawV1w - лог tdsskiller
https://yadi.sk/d/oSvoJMpbHzCxCQ - лог проверки дисков C и D
https://yadi.sk/d/oSvoJMpbHzCxCQ - лог выполнения скрипта в uVS
03.06.2019 09:04:36, Александр Душин.]]> http://forum.esetnod32.ru/messages/forum6/topic15327/message106736/ http://forum.esetnod32.ru/messages/forum6/topic15327/message106736/ Mon, 03 Jun 2019 09:04:36 +0300 Обнаружение вредоносного кода и ложные срабатывания Журнал MBR-сектор физического диска 1. - Win32/Pitou.J троянская программа Журнал MBR-сектор физического диска 1. - Win32/Pitou.J троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог от tdsskiller (текстовый файл) должен быть в корне диска
по проблеме:

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 

;uVS v4.1.5 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
fixmbr MBR#1 [111,8GB]
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
+
добавьте новый образ автозапуска
+
сделайте проверку в tdsskiller+лог
+
сделайте проверку загрузочных секторов в дисках C и D сканером ESET +лог проверки
+
добавьте лог выполнения скрипта в uVS
(это файл дата_время_log.txt в папке, откуда вы запускаете uVS
03.06.2019 04:53:21, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic15327/message106735/ http://forum.esetnod32.ru/messages/forum6/topic15327/message106735/ Mon, 03 Jun 2019 04:53:21 +0300 Обнаружение вредоносного кода и ложные срабатывания Журнал MBR-сектор физического диска 1. - Win32/Pitou.J троянская программа Журнал MBR-сектор физического диска 1. - Win32/Pitou.J троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
сделайте еще проверку в tdsskiller, при этом ничего не удаляйте, и добавьте лог проверки
http://media.kaspersky.com/utilities/VirusUtilities/RU/tdsskiller.exe
=============
https://yadi.sk/i/Oj3V5y81EEVPgw - лог, но там скрином, т.к не удалось скопировать в txt
02.06.2019 20:48:26, Александр Душин.]]> http://forum.esetnod32.ru/messages/forum6/topic15327/message106734/ http://forum.esetnod32.ru/messages/forum6/topic15327/message106734/ Sun, 02 Jun 2019 20:48:26 +0300 Обнаружение вредоносного кода и ложные срабатывания Журнал MBR-сектор физического диска 1. - Win32/Pitou.J троянская программа Журнал MBR-сектор физического диска 1. - Win32/Pitou.J троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте еще проверку в tdsskiller, при этом ничего не удаляйте, и добавьте лог проверки
http://media.kaspersky.com/utilities/VirusUtilities/RU/tdsskiller.exe
02.06.2019 17:49:16, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic15327/message106733/ http://forum.esetnod32.ru/messages/forum6/topic15327/message106733/ Sun, 02 Jun 2019 17:49:16 +0300 Обнаружение вредоносного кода и ложные срабатывания Журнал MBR-сектор физического диска 1. - Win32/Pitou.J троянская программа Журнал MBR-сектор физического диска 1. - Win32/Pitou.J троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
судя по проверке MBR #1 на ВирусТотал
Rootkit.MBR.Zegost.G
https://www.virustotal.com/gui/file/66cccf246f35a6f8ebf0715d9c77684da62a3c78ce47e1c­422d487df0237de27/detection
02.06.2019 17:46:24, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic15327/message106732/ http://forum.esetnod32.ru/messages/forum6/topic15327/message106732/ Sun, 02 Jun 2019 17:46:24 +0300 Обнаружение вредоносного кода и ложные срабатывания Журнал MBR-сектор физического диска 1. - Win32/Pitou.J троянская программа Журнал MBR-сектор физического диска 1. - Win32/Pitou.J троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
добавьте образ автозапуска системы,
+
добавьте лог журнала обнаружения угроз

=============
https://yadi.sk/d/qBaq8LgpA37n9g - образ

https://yadi.sk/d/-SM-Z-nekfJt6Q - лог
02.06.2019 17:30:50, Александр Душин.]]> http://forum.esetnod32.ru/messages/forum6/topic15327/message106731/ http://forum.esetnod32.ru/messages/forum6/topic15327/message106731/ Sun, 02 Jun 2019 17:30:50 +0300 Обнаружение вредоносного кода и ложные срабатывания Журнал MBR-сектор физического диска 1. - Win32/Pitou.J троянская программа Журнал MBR-сектор физического диска 1. - Win32/Pitou.J троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ок
02.06.2019 17:24:40, Александр Душин.]]> http://forum.esetnod32.ru/messages/forum6/topic15327/message106730/ http://forum.esetnod32.ru/messages/forum6/topic15327/message106730/ Sun, 02 Jun 2019 17:24:40 +0300 Обнаружение вредоносного кода и ложные срабатывания Журнал MBR-сектор физического диска 1. - Win32/Pitou.J троянская программа Журнал MBR-сектор физического диска 1. - Win32/Pitou.J троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте образ автозапуска системы,
+
добавьте лог журнала обнаружения угроз
02.06.2019 17:11:28, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic15327/message106729/ http://forum.esetnod32.ru/messages/forum6/topic15327/message106729/ Sun, 02 Jun 2019 17:11:28 +0300 Обнаружение вредоносного кода и ложные срабатывания Журнал MBR-сектор физического диска 1. - Win32/Pitou.J троянская программа Журнал MBR-сектор физического диска 1. - Win32/Pitou.J троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Я проверил свой ПК на вирусы с помощью eset internet security, он обнаружил только 1 вирус и не смог его удалить, что мне делать?
02.06.2019 16:21:42, Александр Душин.]]> http://forum.esetnod32.ru/messages/forum6/topic15327/message106728/ http://forum.esetnod32.ru/messages/forum6/topic15327/message106728/ Sun, 02 Jun 2019 16:21:42 +0300 Обнаружение вредоносного кода и ложные срабатывания