Форум esetnod32.ru [тема: TSR.BOOT] http://forum.esetnod32.ru Новое в теме TSR.BOOT форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 08:54:16 +0300 TSR.BOOT TSR.BOOT Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вадим Рэй, очень странный вопрос. Естественно, судя по названию, это троян. Если есть подозрение на ложное срабатывание - это уже другой вопрос.
04.02.2013 12:31:43, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic8406/message62863/ http://forum.esetnod32.ru/messages/forum6/topic8406/message62863/ Mon, 04 Feb 2013 12:31:43 +0400 Обнаружение вредоносного кода и ложные срабатывания TSR.BOOT TSR.BOOT Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
Trojan.Agent.PS действительно троян?
02.02.2013 01:52:38, Вадим Рэй.]]> http://forum.esetnod32.ru/messages/forum6/topic8406/message62721/ http://forum.esetnod32.ru/messages/forum6/topic8406/message62721/ Sat, 02 Feb 2013 01:52:38 +0400 Обнаружение вредоносного кода и ложные срабатывания TSR.BOOT TSR.BOOT Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вадим Рэй, здесь есть инструкция.
21.01.2013 13:17:01, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic8406/message61683/ http://forum.esetnod32.ru/messages/forum6/topic8406/message61683/ Mon, 21 Jan 2013 13:17:01 +0400 Обнаружение вредоносного кода и ложные срабатывания TSR.BOOT TSR.BOOT Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
У меня не получается удалить антивирус в безопасном режиме, через eset uninstaller
Я не понимаю, что там надо писать, в английском не разбираюсь.
Пробовал много раз... но антивирус остается на компе...
Подскажите, что там писать, что бы удалить его? у меня вида семерка (х64)
какие данные еще нужны, я напишу, только подскажите, как всё это сделать...

Спасибо.
21.01.2013 11:53:21, Вадим Рэй.]]> http://forum.esetnod32.ru/messages/forum6/topic8406/message61672/ http://forum.esetnod32.ru/messages/forum6/topic8406/message61672/ Mon, 21 Jan 2013 11:53:21 +0400 Обнаружение вредоносного кода и ложные срабатывания TSR.BOOT TSR.BOOT Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
Если после установки проблема не исчезнет, вставляем флешку,
делаем вот такой лог
http://forum.esetnod32.ru/forum9/topic54/
и вот такой
Загрузите программу по ссылке
http://zalil.ru/34183199

Программу запустить, поставить галочку "Save the system report inside the file" и нажать на кнопку "Save in to the file"
На рабочем столе появится архив mbrinfo.zip
Загрузить оба лога сюда www.rghost.ru  и ссылку мне в личку.

Спасибо.
19.01.2013 13:59:54, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic8406/message61510/ http://forum.esetnod32.ru/messages/forum6/topic8406/message61510/ Sat, 19 Jan 2013 13:59:54 +0400 Обнаружение вредоносного кода и ложные срабатывания TSR.BOOT TSR.BOOT Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
по этой ссылке скачайте
http://download.eset.com/special/ESETUninstaller.exe
должна быть последняя (6) версия uninstaller
19.01.2013 12:24:04, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8406/message61502/ http://forum.esetnod32.ru/messages/forum6/topic8406/message61502/ Sat, 19 Jan 2013 12:24:04 +0400 Обнаружение вредоносного кода и ложные срабатывания TSR.BOOT TSR.BOOT Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
пробуйте переустановить антивирус до 6 версии.

5 версию удалите в безопасном режиме с помощью eset uninstaller
http://kb.eset.com/esetkb/index?page=content&id=soln2289

6 версию скачайте с оф. сайта и установите в нормальном режиме
http://www.eset.com/download/home/detail/family/5/operatingsystem/116/langua­ge/RUS/
=============

как понять какой eset uninstaller мне скачать с данной ссылки?
19.01.2013 01:16:05, Вадим Рэй.]]> http://forum.esetnod32.ru/messages/forum6/topic8406/message61498/ http://forum.esetnod32.ru/messages/forum6/topic8406/message61498/ Sat, 19 Jan 2013 01:16:05 +0400 Обнаружение вредоносного кода и ложные срабатывания TSR.BOOT TSR.BOOT Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
пробуйте переустановить антивирус до 6 версии.

5 версию удалите в безопасном режиме с помощью eset uninstaller
http://kb.eset.com/esetkb/index?page=content&id=soln2289

6 версию скачайте с оф. сайта и установите в нормальном режиме
http://www.eset.com/download/home/detail/family/5/operatingsystem/116/langua­ge/RUS/
18.01.2013 17:36:42, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8406/message61477/ http://forum.esetnod32.ru/messages/forum6/topic8406/message61477/ Fri, 18 Jan 2013 17:36:42 +0400 Обнаружение вредоносного кода и ложные срабатывания TSR.BOOT TSR.BOOT Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
определите тип вашей сетевой карты, и по типу, с форума производителя сетевых карт надо скачать драйвер и установить.
=============

как определить? какие действия нужно сделать? в сетевых адаптерах написано Realtek PCIe GBE Family Controller и Realtek PCIe GBE Family Controller #2

проверил скорость: скорость получения больше чем 1 мб\сек не дает.
а пакет у меня 100мб\сек. ранее проверял 60-80 мб\сек выдавало стабильно.
18.01.2013 13:15:03, Вадим Рэй.]]> http://forum.esetnod32.ru/messages/forum6/topic8406/message61467/ http://forum.esetnod32.ru/messages/forum6/topic8406/message61467/ Fri, 18 Jan 2013 13:15:03 +0400 Обнаружение вредоносного кода и ложные срабатывания TSR.BOOT TSR.BOOT Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
определите тип вашей сетевой карты, и по типу, с форума производителя сетевых карт надо скачать драйвер и установить.
18.01.2013 12:56:08, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8406/message61465/ http://forum.esetnod32.ru/messages/forum6/topic8406/message61465/ Fri, 18 Jan 2013 12:56:08 +0400 Обнаружение вредоносного кода и ложные срабатывания TSR.BOOT TSR.BOOT Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
пробуйте обновить драйвера на сетевую карту, возможно повлияет на скорость доступа по сети.
=============

сетевая карта встроенная, как обновить драйвер?
нашел в диспетчере устройств сетевые адаптеры и нажал обновить, мне написало, что не требуется обновление.
18.01.2013 12:53:21, Вадим Рэй.]]> http://forum.esetnod32.ru/messages/forum6/topic8406/message61464/ http://forum.esetnod32.ru/messages/forum6/topic8406/message61464/ Fri, 18 Jan 2013 12:53:21 +0400 Обнаружение вредоносного кода и ложные срабатывания TSR.BOOT TSR.BOOT Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
пробуйте обновить драйвера на сетевую карту, возможно повлияет на скорость доступа по сети.
18.01.2013 08:26:55, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8406/message61448/ http://forum.esetnod32.ru/messages/forum6/topic8406/message61448/ Fri, 18 Jan 2013 08:26:55 +0400 Обнаружение вредоносного кода и ложные срабатывания TSR.BOOT TSR.BOOT Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
по флэшке. отформатируйте ее обычным способом. без grub.

по системе. проверьте что стало с доступом к сети. так же рвется, или стабильно стал работать инет.
=============

Флешка - до того как всё это* произошло я форматнул флешку обычным способом и быстрым, и только потом перед записью программа grub сама её еще раз форматнула (тогда и вылезла проблема.

Доступ есть, сижу со своего компа. инет-то есть, но его скорость оставляет желать лучшего... как и в начале этой истории, но там вообще не пускало на странички, а потом после рестарта компа пускало, но на очень маленькой скорости, в принципе сейчас эта проблема осталась. скорость не восстановилась... =(
17.01.2013 20:37:12, Вадим Рэй.]]> http://forum.esetnod32.ru/messages/forum6/topic8406/message61436/ http://forum.esetnod32.ru/messages/forum6/topic8406/message61436/ Thu, 17 Jan 2013 20:37:12 +0400 Обнаружение вредоносного кода и ложные срабатывания TSR.BOOT TSR.BOOT Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
по флэшке. отформатируйте ее обычным способом. без grub.

по системе. проверьте что стало с доступом к сети. так же рвется, или стабильно стал работать инет.
17.01.2013 20:28:59, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8406/message61435/ http://forum.esetnod32.ru/messages/forum6/topic8406/message61435/ Thu, 17 Jan 2013 20:28:59 +0400 Обнаружение вредоносного кода и ложные срабатывания TSR.BOOT TSR.BOOT Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
 ;uVS v3.77.2 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
deltmp
delnfr
winsockreset
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
=============
Всё сделал как вы писали, и отсканировал программкой. она ничего не нашла.
Это говорит о том, что теперь всё в порядке? или еще какие-то действия стоит выполнить, чтоб уже наверняка?!
И еще такой интересный вопрос: что мне делать с моей флешкой? это всё произошло на 3й раз форматирования, напрашивается вывод, что этот вирус невозможно удалить с флешки...

***Инет по прежнему оОчень медленный... но странички начали чуток быстрей* загружаться... (или мне так кажется...)
17.01.2013 20:25:30, Вадим Рэй.]]> http://forum.esetnod32.ru/messages/forum6/topic8406/message61433/ http://forum.esetnod32.ru/messages/forum6/topic8406/message61433/ Thu, 17 Jan 2013 20:25:30 +0400 Обнаружение вредоносного кода и ложные срабатывания TSR.BOOT TSR.BOOT Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
 ;uVS v3.77.2 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
deltmp
delnfr
winsockreset
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
=============

Понял, сейчас сбегаю домой и всё сделаю, вернусь и скину всеотчеты.
блин, спасибо за помощь, надеюсь это поможет...
(зачем в скрипте адрес сайта?) и отчет сделать с вставленной флешкой?
Как скопировать содержимое кода в буфер обмена? типа просто скопировать чтоб потом вставить?
17.01.2013 19:39:27, Вадим Рэй.]]> http://forum.esetnod32.ru/messages/forum6/topic8406/message61427/ http://forum.esetnod32.ru/messages/forum6/topic8406/message61427/ Thu, 17 Jan 2013 19:39:27 +0400 Обнаружение вредоносного кода и ложные срабатывания TSR.BOOT TSR.BOOT Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.77.2 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
deltmp
delnfr
winsockreset
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
17.01.2013 19:31:05, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8406/message61425/ http://forum.esetnod32.ru/messages/forum6/topic8406/message61425/ Thu, 17 Jan 2013 19:31:05 +0400 Обнаружение вредоносного кода и ложные срабатывания TSR.BOOT TSR.BOOT Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
флэшка размером 1Гб?

====quote====
MBR#1 [949,2MB]: Неизвестный загрузчик SHA1: F612896C8F68824DFC6B0B243FA375B397EBEB21
=============

=============

да.
17.01.2013 19:30:21, Вадим Рэй.]]> http://forum.esetnod32.ru/messages/forum6/topic8406/message61424/ http://forum.esetnod32.ru/messages/forum6/topic8406/message61424/ Thu, 17 Jan 2013 19:30:21 +0400 Обнаружение вредоносного кода и ложные срабатывания TSR.BOOT TSR.BOOT Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
флэшка размером 1Гб?

====quote====
MBR#1 [949,2MB]: Неизвестный загрузчик SHA1: F612896C8F68824DFC6B0B243FA375B397EBEB21
=============

загрузчик чистый
https://www.virustotal.com/file/fd8049b70d387cbfba8f6c2107ef314f9bb4c817a1d58131f56­e95161c4c5fb7/analysis/1358436322/
17.01.2013 19:26:08, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8406/message61422/ http://forum.esetnod32.ru/messages/forum6/topic8406/message61422/ Thu, 17 Jan 2013 19:26:08 +0400 Обнаружение вредоносного кода и ложные срабатывания TSR.BOOT TSR.BOOT Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
угрозы экспортируйте в текстовый файл,
образ сейчас посмотрю
=============

Угрозы в текстовом файле сразу под образом.
17.01.2013 19:24:37, Вадим Рэй.]]> http://forum.esetnod32.ru/messages/forum6/topic8406/message61421/ http://forum.esetnod32.ru/messages/forum6/topic8406/message61421/ Thu, 17 Jan 2013 19:24:37 +0400 Обнаружение вредоносного кода и ложные срабатывания TSR.BOOT TSR.BOOT Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
угрозы экспортируйте в текстовый файл,
образ сейчас посмотрю
17.01.2013 19:23:57, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8406/message61420/ http://forum.esetnod32.ru/messages/forum6/topic8406/message61420/ Thu, 17 Jan 2013 19:23:57 +0400 Обнаружение вредоносного кода и ложные срабатывания TSR.BOOT TSR.BOOT Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Вадим Рэй пишет:

====quote====
santy пишет:
вставьте флэшку,
затем по инструкции сделайте образ автозапуска
 http://forum.esetnod32.ru/forum9/topic2687/  
=============

И отчет сюда?! я правильно понял?
=============

Сбегал, всё сделал, и отчет антивируса тоже сделал, так как выскакивало то же самое, что и в прошлый раз..
REQUIEM-ПК_2013-01-17_17-07-01.rar
угрозы.txt
17.01.2013 19:16:55, Вадим Рэй.]]> http://forum.esetnod32.ru/messages/forum6/topic8406/message61419/ http://forum.esetnod32.ru/messages/forum6/topic8406/message61419/ Thu, 17 Jan 2013 19:16:55 +0400 Обнаружение вредоносного кода и ложные срабатывания TSR.BOOT TSR.BOOT Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, правильно.
17.01.2013 19:01:57, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8406/message61417/ http://forum.esetnod32.ru/messages/forum6/topic8406/message61417/ Thu, 17 Jan 2013 19:01:57 +0400 Обнаружение вредоносного кода и ложные срабатывания TSR.BOOT TSR.BOOT Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
вставьте флэшку,
затем по инструкции сделайте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
=============

И отчет сюда?! я правильно понял?
17.01.2013 18:58:24, Вадим Рэй.]]> http://forum.esetnod32.ru/messages/forum6/topic8406/message61415/ http://forum.esetnod32.ru/messages/forum6/topic8406/message61415/ Thu, 17 Jan 2013 18:58:24 +0400 Обнаружение вредоносного кода и ложные срабатывания TSR.BOOT TSR.BOOT Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
вставьте флэшку,
затем по инструкции сделайте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
17.01.2013 18:31:59, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8406/message61411/ http://forum.esetnod32.ru/messages/forum6/topic8406/message61411/ Thu, 17 Jan 2013 18:31:59 +0400 Обнаружение вредоносного кода и ложные срабатывания TSR.BOOT TSR.BOOT Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:

сделайте образ автозапуска системы с включенной флэшкой (на которую ругается антивир). антивир можно будет отключить на время создания образа.
=============

как это сделать, я ламер в компах ничего не шарю..=)
17.01.2013 18:26:12, Вадим Рэй.]]> http://forum.esetnod32.ru/messages/forum6/topic8406/message61409/ http://forum.esetnod32.ru/messages/forum6/topic8406/message61409/ Thu, 17 Jan 2013 18:26:12 +0400 Обнаружение вредоносного кода и ложные срабатывания TSR.BOOT TSR.BOOT Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
хм,
о проблеме невыхода в инет вы только сейчас пишете.
(и здесь

====quote====
Больше флешку я никуда не пихал, но у меня интернет, то есть, то нет...
=============
)
поэтому.
-------------
сделайте образ автозапуска системы с включенной флэшкой (на которую ругается антивир). антивир можно будет отключить на время создания образа.
17.01.2013 18:17:43, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8406/message61406/ http://forum.esetnod32.ru/messages/forum6/topic8406/message61406/ Thu, 17 Jan 2013 18:17:43 +0400 Обнаружение вредоносного кода и ложные срабатывания TSR.BOOT TSR.BOOT Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
скорее всего это реакция на нестандартный загрузчик
=============

Реакция может и такая, но, что мне делать с компом? я не могу сидеть в инете, сейчас я к знакомой пришел, потому, что мой комп вообще отказывается странички грузить, даже обновить уже загруженную не могу...
17.01.2013 18:14:21, Вадим Рэй.]]> http://forum.esetnod32.ru/messages/forum6/topic8406/message61405/ http://forum.esetnod32.ru/messages/forum6/topic8406/message61405/ Thu, 17 Jan 2013 18:14:21 +0400 Обнаружение вредоносного кода и ложные срабатывания TSR.BOOT TSR.BOOT Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте образ автозапуска системы с этой включенной флэшкой
17.01.2013 18:13:28, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8406/message61404/ http://forum.esetnod32.ru/messages/forum6/topic8406/message61404/ Thu, 17 Jan 2013 18:13:28 +0400 Обнаружение вредоносного кода и ложные срабатывания TSR.BOOT TSR.BOOT Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
скорее всего это реакция на нестандартный загрузчик
17.01.2013 18:11:39, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8406/message61403/ http://forum.esetnod32.ru/messages/forum6/topic8406/message61403/ Thu, 17 Jan 2013 18:11:39 +0400 Обнаружение вредоносного кода и ложные срабатывания