Форум esetnod32.ru [тема: Win32/Mebroot.K троянская программа] http://forum.esetnod32.ru Новое в теме Win32/Mebroot.K троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 11:21:43 +0300 Win32/Mebroot.K троянская программа Win32/Mebroot.K троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
AlexeyAlex пишет:
Меня больше сейчас интересует откуда этот взялся. Комп хоть и на работе в основном я на нем работаю, но зараза не от меня пошла.
=============
смотреть надо по логам обнаружения угроз, возможно следы какие то остались при детектировании скриптов или эксплойтов на сайтах.
14.02.2012 08:43:22, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4153/message33750/ http://forum.esetnod32.ru/messages/forum6/topic4153/message33750/ Tue, 14 Feb 2012 08:43:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Mebroot.K троянская программа Win32/Mebroot.K троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Прочитал, суть понял, но хотелось бы немного конкретики.
Вообще я и сам активно стараюсь принимать участие в борьбе с вирусами, но с таким не сталкивался, та и описаний толком не нашел. Я не говорю что я профи, раньше около года назад занимался дольше, сейчас к сожалению мало. На досуге может постараюсь разобраться.
Меня больше сейчас интересует откуда этот взялся. Комп хоть и на работе в основном я на нем работаю, но зараза не от меня пошла. Вот и думаю пока в отпуске разобраться чтобы не на работе, а то времени не будет.
На днях проверю первичный с работы.
Спасибо за оперативную и действенную помощь.
14.02.2012 03:33:19, AlexeyAlex.]]> http://forum.esetnod32.ru/messages/forum6/topic4153/message33736/ http://forum.esetnod32.ru/messages/forum6/topic4153/message33736/ Tue, 14 Feb 2012 03:33:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Mebroot.K троянская программа Win32/Mebroot.K троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните рекомендации
14.02.2012 01:10:17, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4153/message33732/ http://forum.esetnod32.ru/messages/forum6/topic4153/message33732/ Tue, 14 Feb 2012 01:10:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Mebroot.K троянская программа Win32/Mebroot.K троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проверил антивирусом загрузочные сектора, угроз не обнаружено.
13.02.2012 22:42:26, AlexeyAlex.]]> http://forum.esetnod32.ru/messages/forum6/topic4153/message33726/ http://forum.esetnod32.ru/messages/forum6/topic4153/message33726/ Mon, 13 Feb 2012 22:42:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Mebroot.K троянская программа Win32/Mebroot.K троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
12.1 это с работы. Перезагрузил, вроде всё хорошо, антивирус пока эту ошибку не выдает. А стоит ли проверять первычный жесткий с работы и этой же программой проверить?
13.02.2012 22:26:41, AlexeyAlex.]]> http://forum.esetnod32.ru/messages/forum6/topic4153/message33725/ http://forum.esetnod32.ru/messages/forum6/topic4153/message33725/ Mon, 13 Feb 2012 22:26:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Mebroot.K троянская программа Win32/Mebroot.K троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
+ отсканируйте только загрузчики по каждому диску в ESET NOD32. сразу будет ясно, чистые или нет MBR #0,1,2. Судя по образу автозапуска 0,1 - чистые.
13.02.2012 22:15:53, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4153/message33724/ http://forum.esetnod32.ru/messages/forum6/topic4153/message33724/ Mon, 13 Feb 2012 22:15:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Mebroot.K троянская программа Win32/Mebroot.K троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Диск 2 это тот который 12,1GB. Перезагрузите ПК и сообщите о результате.
13.02.2012 22:13:11, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4153/message33723/ http://forum.esetnod32.ru/messages/forum6/topic4153/message33723/ Mon, 13 Feb 2012 22:13:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Mebroot.K троянская программа Win32/Mebroot.K троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запустил EMebRemover, сразу нашел что-то, а потом пишет что удачно.
Это всё? Или может еще что-то нужно тестировать.
Да кстати, хотел еще уточнить у меня сейчас стоит 3 "жестких", 2 из них постоянно, а 3 с работы на время отпуска взял, чтобы не убили. ))) На каком это было диске? Если я правильно понимаю первый диск это "0", второй - "1", и третий это "2".
На 3-м диске что ли, значит "2", правильно? т.е на том что я с работы принес, но там у меня тоже 2 жестких, значит ли это, что и на том первом диске есть вирус? Как тогда поступить в таком случае и стоит ли его проверять? Достаточно ли будет нода так как при стандартной проверки "2" диска ошибок не находил?
Благодарю за ответ!

13.02.2012 22:07:33, AlexeyAlex.]]> http://forum.esetnod32.ru/messages/forum6/topic4153/message33722/ http://forum.esetnod32.ru/messages/forum6/topic4153/message33722/ Mon, 13 Feb 2012 22:07:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Mebroot.K троянская программа Win32/Mebroot.K троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
AlexeyAlex,
если не поможет утилитка EMebRemover.exe,
проверьте это решение.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

fixmbr MBR#2 [12,1GB]
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
13.02.2012 21:50:46, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4153/message33721/ http://forum.esetnod32.ru/messages/forum6/topic4153/message33721/ Mon, 13 Feb 2012 21:50:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Mebroot.K троянская программа Win32/Mebroot.K троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
видимо, здесь Mebroot неактивный, поскольку MBR #0, MBR#1 входят в проверенные.
и можно очистить в uVS.

====quote====
Полное имя                  MBR#2 [12,1GB]
Имя файла                   MBR#2 [12,1GB]
Тек. статус                 ?ВИРУС? загрузчик
                           
www.virustotal.com          Хэш НЕ найден на сервере.
www.virustotal.com          2012-02-13 [2012-02-13 17:27:20 UTC ( 2 minutes ago )]
Avast                       Win32:MBRoot-G [Rtk]
Kaspersky                   Backdoor.Win32.Sinowal.kmy
BitDefender                 Rootkit.MBR.Mebroot.A
DrWeb                       BackDoor.MaosBoot
AntiVir                     BOO/Sinowal.A
Microsoft                   Trojan:DOS/Sinowal.H
                           
Сохраненная информация      на момент создания образа
Статус                      загрузчик
Размер                      440 байт
                           
Доп. информация             на момент обновления списка
SHA1                        A67B076363D5A0CC3D03251420C6499D5340B243

=============

13.02.2012 21:31:39, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4153/message33720/ http://forum.esetnod32.ru/messages/forum6/topic4153/message33720/ Mon, 13 Feb 2012 21:31:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Mebroot.K троянская программа Win32/Mebroot.K троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
да. запускайте
13.02.2012 21:13:14, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4153/message33718/ http://forum.esetnod32.ru/messages/forum6/topic4153/message33718/ Mon, 13 Feb 2012 21:13:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Mebroot.K троянская программа Win32/Mebroot.K троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Так, а если Chrom пишет что этот файл может нанести вред? Игнорировать сообщение?
13.02.2012 21:09:56, AlexeyAlex.]]> http://forum.esetnod32.ru/messages/forum6/topic4153/message33717/ http://forum.esetnod32.ru/messages/forum6/topic4153/message33717/ Mon, 13 Feb 2012 21:09:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Mebroot.K троянская программа Win32/Mebroot.K троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запустите вот эту утилиту
http://download.eset.com/special/EMebRemover.exe
13.02.2012 20:56:00, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4153/message33715/ http://forum.esetnod32.ru/messages/forum6/topic4153/message33715/ Mon, 13 Feb 2012 20:56:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Mebroot.K троянская программа Win32/Mebroot.K троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
вкладываю архив
ALEX-ONE_2012-02-13_18-02-12.7z
13.02.2012 20:50:56, AlexeyAlex.]]> http://forum.esetnod32.ru/messages/forum6/topic4153/message33712/ http://forum.esetnod32.ru/messages/forum6/topic4153/message33712/ Mon, 13 Feb 2012 20:50:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Mebroot.K троянская программа Win32/Mebroot.K троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте образ автозапуска системы.
http://forum.esetnod32.ru/forum9/topic2687/
13.02.2012 05:48:10, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4153/message33627/ http://forum.esetnod32.ru/messages/forum6/topic4153/message33627/ Mon, 13 Feb 2012 05:48:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Mebroot.K троянская программа Win32/Mebroot.K троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
В общем ситуация такая антивирус выдает следующую информацию см. фото, выдает периодически. Очищать не получается, по моему какае-то ошибка, появляется окошко в котором 3 кнопки отменить, повторить и закрыть. Подскажите, пожалуйста что это и как с этим бороться. Заранее спасибо.

13.02.2012 03:02:56, AlexeyAlex.]]> http://forum.esetnod32.ru/messages/forum6/topic4153/message33626/ http://forum.esetnod32.ru/messages/forum6/topic4153/message33626/ Mon, 13 Feb 2012 03:02:56 +0400 Обнаружение вредоносного кода и ложные срабатывания