Форум esetnod32.ru [тема: MBR-сектор физического диска 1. - Win32/MBRLoader.A.Gen троянская программа] http://forum.esetnod32.ru Новое в теме MBR-сектор физического диска 1. - Win32/MBRLoader.A.Gen троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 02:01:24 +0300 MBR-сектор физического диска 1. - Win32/MBRLoader.A.Gen троянская программа MBR-сектор физического диска 1. - Win32/MBRLoader.A.Gen троянская программа MBR-сектор физического диска 1. - Win32/MBRLoader.A.Gen троянская программа - выбор действия отложен до завершения сканирования в форуме Обнаружение вредоносного кода и ложные срабатывания.
+

Нужен лог  tdsskiller

скачайте tdsskiller отсюда:
http://support.kaspersky.ru/faq/?qid=208636926

*Лог в будет в корне диска.
Мой компьютер диск С:\
Например: " TDSSKiller.2.6.4.0_28.11.2011_01.39.05_log.txt "
** Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Лог в тему !
16.03.2012 23:51:27, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic4730/message37491/ http://forum.esetnod32.ru/messages/forum6/topic4730/message37491/ Fri, 16 Mar 2012 23:51:27 +0400 Обнаружение вредоносного кода и ложные срабатывания MBR-сектор физического диска 1. - Win32/MBRLoader.A.Gen троянская программа MBR-сектор физического диска 1. - Win32/MBRLoader.A.Gen троянская программа MBR-сектор физического диска 1. - Win32/MBRLoader.A.Gen троянская программа - выбор действия отложен до завершения сканирования в форуме Обнаружение вредоносного кода и ложные срабатывания.
Kish

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
====code==== 
 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

deltmp
delnfr
fixmbr MBR#1 [74,5GB]
restart
=============
Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
16.03.2012 23:45:25, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic4730/message37490/ http://forum.esetnod32.ru/messages/forum6/topic4730/message37490/ Fri, 16 Mar 2012 23:45:25 +0400 Обнаружение вредоносного кода и ложные срабатывания MBR-сектор физического диска 1. - Win32/MBRLoader.A.Gen троянская программа MBR-сектор физического диска 1. - Win32/MBRLoader.A.Gen троянская программа MBR-сектор физического диска 1. - Win32/MBRLoader.A.Gen троянская программа - выбор действия отложен до завершения сканирования в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот сделал как просили....
кстати у меня подключено 2 жестких диска




кстати тока что отключил второй HDD  и вместо него подключил другой SATAшный.....проверил нодом...ничего не находит...
Нодом проверил тока диск С
2222222222MICROSOFT-PC_2012-03-16_20-43-18.7z
16.03.2012 21:47:12, Kish.]]> http://forum.esetnod32.ru/messages/forum6/topic4730/message37469/ http://forum.esetnod32.ru/messages/forum6/topic4730/message37469/ Fri, 16 Mar 2012 21:47:12 +0400 Обнаружение вредоносного кода и ложные срабатывания MBR-сектор физического диска 1. - Win32/MBRLoader.A.Gen троянская программа MBR-сектор физического диска 1. - Win32/MBRLoader.A.Gen троянская программа MBR-сектор физического диска 1. - Win32/MBRLoader.A.Gen троянская программа - выбор действия отложен до завершения сканирования в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://forum.esetnod32.ru/forum9/topic2687/
16.03.2012 19:55:58, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4730/message37436/ http://forum.esetnod32.ru/messages/forum6/topic4730/message37436/ Fri, 16 Mar 2012 19:55:58 +0400 Обнаружение вредоносного кода и ложные срабатывания MBR-сектор физического диска 1. - Win32/MBRLoader.A.Gen троянская программа MBR-сектор физического диска 1. - Win32/MBRLoader.A.Gen троянская программа MBR-сектор физического диска 1. - Win32/MBRLoader.A.Gen троянская программа - выбор действия отложен до завершения сканирования в форуме Обнаружение вредоносного кода и ложные срабатывания.
Нод При сканировании диска С  находит такой вирус: MBR-сектор физического диска 1.  - Win32/MBRLoader.A.Gen троянская программа - выбор действия отложен до завершения сканирования?//// причём в количестве 4 штук.......
и ничего не может сделать не удалить нич его...тока пропустить...
пытался делать как описано тут http://forum.esetnod32.ru/forum6/topic3900/
скрипт выполнило ..комп перезагрузился но Нод опять нашел тоже самое.....
подскажите что делать

ПС с Заранее благодарен Kish
16.03.2012 18:02:19, Kish.]]> http://forum.esetnod32.ru/messages/forum6/topic4730/message37420/ http://forum.esetnod32.ru/messages/forum6/topic4730/message37420/ Fri, 16 Mar 2012 18:02:19 +0400 Обнаружение вредоносного кода и ложные срабатывания