http://forum.esetnod32.ru Новое в теме вероятно модифицированный Win32/Agent jKRAEFR троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 19:51:10 +0300 вероятно модифицированный Win32/Agent jKRAEFR троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Просканировал комп с помощью ESET NOD32, говорит, чисто, угроз не обнаружено.


====quote====
так что смотрите - не отформатируйте жесткий диск вместо флэшки.
=============

Мне главное троянов убить, диск я уже несколько раз форматировал.
29.03.2013 10:38:41, SOLDIER728.]]> http://forum.esetnod32.ru/messages/forum6/topic9138/message65623/ http://forum.esetnod32.ru/messages/forum6/topic9138/message65623/ Fri, 29 Mar 2013 10:38:41 +0400 Обнаружение вредоносного кода и ложные срабатывания вероятно модифицированный Win32/Agent jKRAEFR троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
а точнее,
с какого исошника вы загружаетесь? в eset_sysrescue точно такого нет.

UNetbootin (Universal Netboot Installer) — это свободная кроссплатформенная утилита для создания Live USB системы из ISO-образа CD/DVD диска с Linux/BSD.

это утилитка для создания загрузочного диска.

скорее всего неверно создан загрузочный диск, потому и ошибки лезут при начальной загрузке.

--------
так что смотрите - не отформатируйте жесткий диск вместо флэшки.
29.03.2013 10:06:02, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9138/message65622/ http://forum.esetnod32.ru/messages/forum6/topic9138/message65622/ Fri, 29 Mar 2013 10:06:02 +0400 Обнаружение вредоносного кода и ложные срабатывания вероятно модифицированный Win32/Agent jKRAEFR троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
это что у вас за программа? Unetbootin
=============

Рецепт такой дали с другого форума для безопасной проверки.


====quote====
http://sourceforge.net/projects/unetbootin/files/latest/download
http://esetsupport.ru/eset_sysrescue.iso
(можно и любой другой ISO, например Касперского, CureIT)

Запускаем Unetbootin и выбираем загрузку образа диска ISO с HDD.
Перезагружаемся и при загрузке выбираем Unetbootin.
=============

29.03.2013 09:57:19, SOLDIER728.]]> http://forum.esetnod32.ru/messages/forum6/topic9138/message65621/ http://forum.esetnod32.ru/messages/forum6/topic9138/message65621/ Fri, 29 Mar 2013 09:57:19 +0400 Обнаружение вредоносного кода и ложные срабатывания вероятно модифицированный Win32/Agent jKRAEFR троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
ну, по моему вы жути нагоняете
оба (на обоих дисках) загрузочных сектора чистые. из образа uVS.

https://www.virustotal.com/ru/file/613835b2d334f17830258b4c0ff1434cb9bffa61062941e8­087abf45169e5fc8/analysis/1364535665/

это что у вас за программа? Unetbootin
29.03.2013 09:45:32, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9138/message65620/ http://forum.esetnod32.ru/messages/forum6/topic9138/message65620/ Fri, 29 Mar 2013 09:45:32 +0400 Обнаружение вредоносного кода и ложные срабатывания вероятно модифицированный Win32/Agent jKRAEFR троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
отсканируйте этот каталог с кейгеном в ESET NOD32 и добавьте лог сканирования.
=============

Вирус засел в загрузочном секторе диска.

При запуске Unetbootin выдаёт следующее сообщение:
Warning. Unrecognized partition table for drive 80. Please rebuild it using a Microsoft-compatible FDISK tool (err = 114), current C/H/S = 16383/1224/63.

До форматирования загрузочного сектора (fixmbr) я проверял операционку Касперским и доктором вебом. По нулям. Проверял под Unetbootin. По нулям.

И только после форматирования загрузочного сектора Unetbootin стала определять троян, который не удаляется.

Сканировать изначально заражённую операционку с помощью ESET NOD32? Триалу нужно сначала обновить базы. То есть подключаться к интернету нужно. Таким образом, ESET NOD32 (по аналогии с доктором вебом и касперским) заразится при обновлении или при установке на заражённую систему и ничего, естественно, не обнаружит.

Я сделаю, конечно, как вы сказали, но по-моему это дохлый номер.
29.03.2013 08:46:41, SOLDIER728.]]> http://forum.esetnod32.ru/messages/forum6/topic9138/message65618/ http://forum.esetnod32.ru/messages/forum6/topic9138/message65618/ Fri, 29 Mar 2013 08:46:41 +0400 Обнаружение вредоносного кода и ложные срабатывания вероятно модифицированный Win32/Agent jKRAEFR троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
отсканируйте этот каталог с кейгеном в ESET NOD32 и добавьте лог сканирования.
29.03.2013 08:19:01, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9138/message65617/ http://forum.esetnod32.ru/messages/forum6/topic9138/message65617/ Fri, 29 Mar 2013 08:19:01 +0400 Обнаружение вредоносного кода и ложные срабатывания вероятно модифицированный Win32/Agent jKRAEFR троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
а чем вы сканируете?
=============

Unetbootin


====quote====
добавьте лог журнала обнаружения угроз
=============

Сам журнал обнаружения угроз пуст. Но:
1) во вкладках "События" и "сканирование ПК" есть записи.
2) на карантине 7 файлов. Пять из них инфицированы троянами. Их можно отправить для анализа в компанию ESET.
29.03.2013 08:15:16, SOLDIER728.]]> http://forum.esetnod32.ru/messages/forum6/topic9138/message65616/ http://forum.esetnod32.ru/messages/forum6/topic9138/message65616/ Fri, 29 Mar 2013 08:15:16 +0400 Обнаружение вредоносного кода и ложные срабатывания вероятно модифицированный Win32/Agent jKRAEFR троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
а чем вы сканируете?
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
29.03.2013 06:41:15, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9138/message65614/ http://forum.esetnod32.ru/messages/forum6/topic9138/message65614/ Fri, 29 Mar 2013 06:41:15 +0400 Обнаружение вредоносного кода и ложные срабатывания вероятно модифицированный Win32/Agent jKRAEFR троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте. Помогите одолеть заразу:

/media/sr0/soft/system/hdd/runtime getdataback ntfs v2.31/keygen.exe вероятно модифицированный Win32/Agent jKRAEFR троянская программа

Ошибка при удалении.

[FILE ID=13940]
C2BA5A4D707A436_2013-03-29_00-15-44.TXT
28.03.2013 21:21:13, SOLDIER728.]]> http://forum.esetnod32.ru/messages/forum6/topic9138/message65609/ http://forum.esetnod32.ru/messages/forum6/topic9138/message65609/ Thu, 28 Mar 2013 21:21:13 +0400 Обнаружение вредоносного кода и ложные срабатывания