http://forum.esetnod32.ru Новое в теме win-блокер форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 17:15:23 +0300 win-блокер windows заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.
наши рекомендации по безопасной работе в сети
http://forum.esetnod32.ru/forum9/topic751/
26.07.2011 16:34:04, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2157/message18618/ http://forum.esetnod32.ru/messages/forum6/topic2157/message18618/ Tue, 26 Jul 2011 16:34:04 +0400 Обнаружение вредоносного кода и ложные срабатывания win-блокер windows заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.
скорее всего ложное срабатывание
26.07.2011 16:33:18, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2157/message18617/ http://forum.esetnod32.ru/messages/forum6/topic2157/message18617/ Tue, 26 Jul 2011 16:33:18 +0400 Обнаружение вредоносного кода и ложные срабатывания win-блокер windows заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.
Win32:Rootkit-gen
26.07.2011 16:04:50, simak.]]> http://forum.esetnod32.ru/messages/forum6/topic2157/message18614/ http://forum.esetnod32.ru/messages/forum6/topic2157/message18614/ Tue, 26 Jul 2011 16:04:50 +0400 Обнаружение вредоносного кода и ложные срабатывания win-блокер windows заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.
малваребайт ничего не нашел. nod32 тоже не нашел. avast нашел C:\Documents ans settings\Администратор\Мои документы\Мои рисунки\2011-07-16\RECYCL ER\kog.jpg
26.07.2011 15:59:26, simak.]]> http://forum.esetnod32.ru/messages/forum6/topic2157/message18613/ http://forum.esetnod32.ru/messages/forum6/topic2157/message18613/ Tue, 26 Jul 2011 15:59:26 +0400 Обнаружение вредоносного кода и ложные срабатывания win-блокер windows заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.
Уже проверяется
26.07.2011 15:01:46, simak.]]> http://forum.esetnod32.ru/messages/forum6/topic2157/message18609/ http://forum.esetnod32.ru/messages/forum6/topic2157/message18609/ Tue, 26 Jul 2011 15:01:46 +0400 Обнаружение вредоносного кода и ложные срабатывания win-блокер windows заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте лог малваребайт для зачистки
http://forum.esetnod32.ru/forum9/topic682/
26.07.2011 14:55:26, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2157/message18608/ http://forum.esetnod32.ru/messages/forum6/topic2157/message18608/ Tue, 26 Jul 2011 14:55:26 +0400 Обнаружение вредоносного кода и ложные срабатывания win-блокер windows заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.
отлично!
возможно следует дальше проверить систему в нормальном режиме, но из под winpe не было подозрительных файлов.
26.07.2011 14:54:14, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2157/message18607/ http://forum.esetnod32.ru/messages/forum6/topic2157/message18607/ Tue, 26 Jul 2011 14:54:14 +0400 Обнаружение вредоносного кода и ложные срабатывания win-блокер windows заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо. Помогло.
26.07.2011 14:45:58, simak.]]> http://forum.esetnod32.ru/messages/forum6/topic2157/message18606/ http://forum.esetnod32.ru/messages/forum6/topic2157/message18606/ Tue, 26 Jul 2011 14:45:58 +0400 Обнаружение вредоносного кода и ложные срабатывания win-блокер windows заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.
пробуйте выполнить из под Winpe&uVS приложенный скрипт
(сохранить на флэшку, и выбрать из диалога - выполнить скрипт из файла)
scr5.txt
26.07.2011 14:18:14, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2157/message18604/ http://forum.esetnod32.ru/messages/forum6/topic2157/message18604/ Tue, 26 Jul 2011 14:18:14 +0400 Обнаружение вредоносного кода и ложные срабатывания win-блокер windows заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.
ясно, значит MBRLock
26.07.2011 14:15:08, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2157/message18603/ http://forum.esetnod32.ru/messages/forum6/topic2157/message18603/ Tue, 26 Jul 2011 14:15:08 +0400 Обнаружение вредоносного кода и ложные срабатывания win-блокер windows заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.
локер загружается после БИОС
26.07.2011 13:56:38, simak.]]> http://forum.esetnod32.ru/messages/forum6/topic2157/message18602/ http://forum.esetnod32.ru/messages/forum6/topic2157/message18602/ Tue, 26 Jul 2011 13:56:38 +0400 Обнаружение вредоносного кода и ложные срабатывания win-блокер windows заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.
на какой стадии загружается локер? после загрузки БИОС, после аутентификации юзера, при запуске рабочего стола или другие варианты?

пока что можно сказать по логу

====quote====
MBR#0 [232,9GB]: Неизвестный загрузчик SHA1: 0708569F2CF95333C384FCEF7EA9438DDC68ADA8
=============

26.07.2011 13:22:40, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2157/message18599/ http://forum.esetnod32.ru/messages/forum6/topic2157/message18599/ Tue, 26 Jul 2011 13:22:40 +0400 Обнаружение вредоносного кода и ложные срабатывания win-блокер windows заблокирован в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте. Сталкнулся с новым win-блокером. все, что обычно помогало, в этот раз не действует. uVS тоже не помогает. Выкладываю образ автозапуска. Заранее благодарю за помошь
MINWINPC_2011-01-07_10-42-48.7z
26.07.2011 11:33:07, simak.]]> http://forum.esetnod32.ru/messages/forum6/topic2157/message18594/ http://forum.esetnod32.ru/messages/forum6/topic2157/message18594/ Tue, 26 Jul 2011 11:33:07 +0400 Обнаружение вредоносного кода и ложные срабатывания