Форум esetnod32.ru [тема: MBR - сектор физического диска 1, Win32/Agent.SDG.Gen троянская программа] http://forum.esetnod32.ru Новое в теме MBR - сектор физического диска 1, Win32/Agent.SDG.Gen троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 03:25:29 +0300 MBR - сектор физического диска 1, Win32/Agent.SDG.Gen троянская программа MBR - сектор физического диска 1, Win32/Agent.SDG.Gen троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, я недавно систему переставлял, на полностью форматированный диск, затем уже как поставил антивирус подключил другой диск.
01.02.2012 14:45:50, bowie.]]> http://forum.esetnod32.ru/messages/forum6/topic3900/message31958/ http://forum.esetnod32.ru/messages/forum6/topic3900/message31958/ Wed, 01 Feb 2012 14:45:50 +0400 Обнаружение вредоносного кода и ложные срабатывания MBR - сектор физического диска 1, Win32/Agent.SDG.Gen троянская программа MBR - сектор физического диска 1, Win32/Agent.SDG.Gen троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо,
я так понял, диск 1 у вас в настоящее время не основной, система рабочая на другом диске.
(иначе бы не так просто было пролечить.)
01.02.2012 14:23:38, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3900/message31957/ http://forum.esetnod32.ru/messages/forum6/topic3900/message31957/ Wed, 01 Feb 2012 14:23:38 +0400 Обнаружение вредоносного кода и ложные срабатывания MBR - сектор физического диска 1, Win32/Agent.SDG.Gen троянская программа MBR - сектор физического диска 1, Win32/Agent.SDG.Gen троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
скрипт из буфера обмена я выполнил, компьютер перезагрузился, проблема исчезла.

спасибо!
01.02.2012 14:18:00, bowie.]]> http://forum.esetnod32.ru/messages/forum6/topic3900/message31956/ http://forum.esetnod32.ru/messages/forum6/topic3900/message31956/ Wed, 01 Feb 2012 14:18:00 +0400 Обнаружение вредоносного кода и ложные срабатывания MBR - сектор физического диска 1, Win32/Agent.SDG.Gen троянская программа MBR - сектор физического диска 1, Win32/Agent.SDG.Gen троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
ждем выполнения скрипта в UVS
01.02.2012 13:59:15, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3900/message31950/ http://forum.esetnod32.ru/messages/forum6/topic3900/message31950/ Wed, 01 Feb 2012 13:59:15 +0400 Обнаружение вредоносного кода и ложные срабатывания MBR - сектор физического диска 1, Win32/Agent.SDG.Gen троянская программа MBR - сектор физического диска 1, Win32/Agent.SDG.Gen троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
RP55 RP55 пишет:
bowie

Заражение произошло 10-ть дней назад почему не обратись за помощью сразу ?
=============

моя беспечность виновата.
01.02.2012 13:55:04, bowie.]]> http://forum.esetnod32.ru/messages/forum6/topic3900/message31948/ http://forum.esetnod32.ru/messages/forum6/topic3900/message31948/ Wed, 01 Feb 2012 13:55:04 +0400 Обнаружение вредоносного кода и ложные срабатывания MBR - сектор физического диска 1, Win32/Agent.SDG.Gen троянская программа MBR - сектор физического диска 1, Win32/Agent.SDG.Gen троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
выполнить скрипт в uVS

скопировать содержимое кода в буфер обмена

uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

закрыть браузеры перед выполнением скрипта



====code==== 
 
;uVS v3.73.2 script [http://dsrt.dyndns.org]

deltmp
delnfr
fixmbr MBR#1 [298,1GB]
restart
=============



перезагрузка, пишем о старых и новых проблемах.
=============

сделал все как написано, вроде все хорошо, проблем пока нет.
спасибо!
01.02.2012 13:52:57, bowie.]]> http://forum.esetnod32.ru/messages/forum6/topic3900/message31947/ http://forum.esetnod32.ru/messages/forum6/topic3900/message31947/ Wed, 01 Feb 2012 13:52:57 +0400 Обнаружение вредоносного кода и ложные срабатывания MBR - сектор физического диска 1, Win32/Agent.SDG.Gen троянская программа MBR - сектор физического диска 1, Win32/Agent.SDG.Gen троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
bowie
Заражение произошло 10-ть дней назад почему не обратись за помощью сразу ?
01.02.2012 13:47:55, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3900/message31946/ http://forum.esetnod32.ru/messages/forum6/topic3900/message31946/ Wed, 01 Feb 2012 13:47:55 +0400 Обнаружение вредоносного кода и ложные срабатывания MBR - сектор физического диска 1, Win32/Agent.SDG.Gen троянская программа MBR - сектор физического диска 1, Win32/Agent.SDG.Gen троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
01.02.2012 12:00:42 Модуль сканирования файлов, исполняемых при запуске системы загрузочный сектор MBR-сектор физического диска 1 Win32/Agent.SDG.Gen троянская программа
01.02.2012 11:57:15 Модуль сканирования файлов, исполняемых при запуске системы загрузочный сектор MBR-сектор физического диска 1 Win32/Agent.SDG.Gen троянская программа vuki\Андрей

=============
хорошо,
пробуем выполнить скрипт в uVS из предыдущего сообщения.
01.02.2012 13:44:24, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3900/message31945/ http://forum.esetnod32.ru/messages/forum6/topic3900/message31945/ Wed, 01 Feb 2012 13:44:24 +0400 Обнаружение вредоносного кода и ложные срабатывания MBR - сектор физического диска 1, Win32/Agent.SDG.Gen троянская программа MBR - сектор физического диска 1, Win32/Agent.SDG.Gen троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
сделайте еще лог журнала обнаружения угроз

http://forum.esetnod32.ru/forum9/topic1408/
=============

threat.txt
01.02.2012 13:41:42, bowie.]]> http://forum.esetnod32.ru/messages/forum6/topic3900/message31943/ http://forum.esetnod32.ru/messages/forum6/topic3900/message31943/ Wed, 01 Feb 2012 13:41:42 +0400 Обнаружение вредоносного кода и ложные срабатывания MBR - сектор физического диска 1, Win32/Agent.SDG.Gen троянская программа MBR - сектор физического диска 1, Win32/Agent.SDG.Gen троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта

====code==== 

;uVS v3.73.2 script [http://dsrt.dyndns.org]

deltmp
delnfr
fixmbr MBR#1 [298,1GB]
restart
=============

перезагрузка, пишем о старых и новых проблемах.
01.02.2012 13:40:56, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3900/message31942/ http://forum.esetnod32.ru/messages/forum6/topic3900/message31942/ Wed, 01 Feb 2012 13:40:56 +0400 Обнаружение вредоносного кода и ложные срабатывания MBR - сектор физического диска 1, Win32/Agent.SDG.Gen троянская программа MBR - сектор физического диска 1, Win32/Agent.SDG.Gen троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
действительно,
есть заражение MBR

====quote====
Полное имя                  MBR#1 [298,1GB]
Имя файла                   MBR#1 [298,1GB]
Тек. статус                 ?ВИРУС? ВИРУС загрузчик
                           
www.virustotal.com          2012-02-01 [2011-11-07 18:12:50 UTC ( 2 months, 3 weeks ago )]
Avast                       MBR:Whistler-C [Rtk]
BitDefender                 Rootkit.MBR.Whistler.B
AntiVir                     BOO/Whistler
                            
Сохраненная информация      на момент создания образа
Статус                      загрузчик
Размер                      440 байт
                           
Доп. информация             на момент обновления списка
SHA1                        2112DEB97137CBCC5710EFED18ADC8F308731CFF
                           

=============

01.02.2012 13:35:16, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3900/message31941/ http://forum.esetnod32.ru/messages/forum6/topic3900/message31941/ Wed, 01 Feb 2012 13:35:16 +0400 Обнаружение вредоносного кода и ложные срабатывания MBR - сектор физического диска 1, Win32/Agent.SDG.Gen троянская программа MBR - сектор физического диска 1, Win32/Agent.SDG.Gen троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте еще лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
01.02.2012 13:33:46, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3900/message31940/ http://forum.esetnod32.ru/messages/forum6/topic3900/message31940/ Wed, 01 Feb 2012 13:33:46 +0400 Обнаружение вредоносного кода и ложные срабатывания MBR - сектор физического диска 1, Win32/Agent.SDG.Gen троянская программа MBR - сектор физического диска 1, Win32/Agent.SDG.Gen троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здраствуйте, столкнулся с проблемой, антивирус Eset Smart Securiti 5 постоянно выдает мне это сообщение, но сделать нечего не может, на форуме у вас подобную тему увидел и сделал как там сказано.
вот файл http://rghost.ru/36277181 из программы uVS сделал по инструкции.
01.02.2012 13:19:40, bowie.]]> http://forum.esetnod32.ru/messages/forum6/topic3900/message31937/ http://forum.esetnod32.ru/messages/forum6/topic3900/message31937/ Wed, 01 Feb 2012 13:19:40 +0400 Обнаружение вредоносного кода и ложные срабатывания