http://forum.esetnod32.ru Новое в теме MBR-сектор физического диска Ripper вирус форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 02:23:57 +0300 MBR-сектор физического диска Ripper вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог журнала - это не все что нужно для решение проблемы.
см. сообщение 2
+
сделайте лог ESET Sysinspector
22.01.2012 10:39:48, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3695/message30716/ http://forum.esetnod32.ru/messages/forum6/topic3695/message30716/ Sun, 22 Jan 2012 10:39:48 +0400 Обнаружение вредоносного кода и ложные срабатывания MBR-сектор физического диска Ripper вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот лог журнала

12.01.2012 3:00:55 Фильтр HTTP архив http://www.translator.ru/ JS/Kryptik.BP троянская программа соединение прервано - изолирован SAMFORUM-AF7006\user Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\Program Files\Mozilla Firefox\firefox.exe.
11.01.2012 2:57:37 Модуль сканирования файлов, исполняемых при запуске системы загрузочный сектор MBR-сектор физического диска 2 Ripper вирус Ошибка при очистке
13.11.2011 3:09:40 Защита в режиме реального времени файл C:\Documents and Settings\user\Local Settings\Application Data\Mozilla\Firefox\Profiles\sg4uvhpi.default\Cache\7\FF\04298d01 HTML/ScrInject.B.Gen вирус удален - изолирован SAMFORUM-AF7006\user Событие произошло в новом файле, созданном следующим приложением: C:\Program Files\Mozilla Firefox\firefox.exe.
13.11.2011 3:08:04 Защита в режиме реального времени файл C:\Documents and Settings\user\Local Settings\Application Data\Mozilla\Firefox\Profiles\sg4uvhpi.default\Cache\D\76\B1F6Ed01 HTML/ScrInject.B.Gen вирус удален - изолирован SAMFORUM-AF7006\user Событие произошло в файле модифицированном приложением: C:\Program Files\Mozilla Firefox\firefox.exe.
13.11.2011 3:07:43 Защита в режиме реального времени файл C:\Documents and Settings\user\Local Settings\Application Data\Mozilla\Firefox\Profiles\sg4uvhpi.default\Cache\D\76\B1F6Ed01 HTML/ScrInject.B.Gen вирус удален - изолирован SAMFORUM-AF7006\user Событие произошло в новом файле, созданном следующим приложением: C:\Program Files\Mozilla Firefox\firefox.exe.
25.10.2011 0:06:14 Защита в режиме реального времени файл C:\Documents and Settings\user\Application Data\IDM\DwnlData\user\Adobe-20Dreamweaver-20CS5.5-20_1616\Adobe-20Dreamweaver-20CS5.5-20.exe Win32/Hoax.ArchSMS.JE приложение очищен удалением - изолирован SAMFORUM-AF7006\user Событие произошло в новом файле, созданном следующим приложением: C:\Program Files\Internet Download Manager\IDMan.exe.
22.01.2012 09:37:12, radogor.]]> http://forum.esetnod32.ru/messages/forum6/topic3695/message30713/ http://forum.esetnod32.ru/messages/forum6/topic3695/message30713/ Sun, 22 Jan 2012 09:37:12 +0400 Обнаружение вредоносного кода и ложные срабатывания MBR-сектор физического диска Ripper вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
сообщение системное, или антивирус установленный реагирует?
если антивир, то добавьте для ясности логи журнала обнаружения угроз, или сканирования.
20.01.2012 05:50:01, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3695/message30579/ http://forum.esetnod32.ru/messages/forum6/topic3695/message30579/ Fri, 20 Jan 2012 05:50:01 +0400 Обнаружение вредоносного кода и ложные срабатывания MBR-сектор физического диска Ripper вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте лог uVS
http://forum.esetnod32.ru/forum9/topic2687/
20.01.2012 04:40:44, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3695/message30576/ http://forum.esetnod32.ru/messages/forum6/topic3695/message30576/ Fri, 20 Jan 2012 04:40:44 +0400 Обнаружение вредоносного кода и ложные срабатывания MBR-сектор физического диска Ripper вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день! С недавнего времени стала появляться сообщение что в загрузочном секторе найден вирус "MBR-сектор физического диска"  "Ripper вирус". Удалить его не получается. Есть предположение что вирус распространяется как-то через флэшку (хотя авторанов там нет). Также обнаружено на абсолютно новом компе, только что пришел с пердустановленой виндой которая еще ниразу не запускалась. Жду ответа или совета
20.01.2012 04:31:45, radogor.]]> http://forum.esetnod32.ru/messages/forum6/topic3695/message30575/ http://forum.esetnod32.ru/messages/forum6/topic3695/message30575/ Fri, 20 Jan 2012 04:31:45 +0400 Обнаружение вредоносного кода и ложные срабатывания