devastator1661 (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Win32/MBRlock.C троянская программа

Сообщений: 10

Баллов: 5

Регистрация: 23.03.2012

Размещено 25.03.2012 19:42:31

Огромное спасибо! :) Учту рекомендации.

Перейти

[ Закрыто] Win32/MBRlock.C троянская программа

Сообщений: 10

Баллов: 5

Регистрация: 23.03.2012

Размещено 25.03.2012 19:25:38

[URL=http://rghost.ru/37216253]http://rghost.ru[/URL] лог малваребайт
Просканировал Нодом диск С не выдало никаких угроз.Только малваребайт находит какие-то угрозы.Так и должно быть?

Перейти

[ Закрыто] Win32/MBRlock.C троянская программа

Сообщений: 10

Баллов: 5

Регистрация: 23.03.2012

Размещено 25.03.2012 18:58:50

[URL=http://rghost.ru/37215733]http://rghost.ru[/URL] лог скрипта

Перейти

[ Закрыто] Win32/MBRlock.C троянская программа

Сообщений: 10

Баллов: 5

Регистрация: 23.03.2012

Размещено 25.03.2012 18:43:52

[URL=http://rghost.ru/37215457]http://rghost.ru[/URL] Вот.

Перейти

[ Закрыто] Win32/MBRlock.C троянская программа

Сообщений: 10

Баллов: 5

Регистрация: 23.03.2012

Размещено 25.03.2012 18:21:22

[URL=http://rghost.ru/37214980]http://rghost.ru[/URL] Надеюсь этот.

Перейти

[ Закрыто] Win32/MBRlock.C троянская программа

Сообщений: 10

Баллов: 5

Регистрация: 23.03.2012

Размещено 25.03.2012 18:04:41

После выполнения скрипта,перезагрузки системы, изменений не произошло.При сканировании выдает окно об угрозе.

[URL=http://rghost.ru/37214584]http://rghost.ru[/URL] текстовый лог после проверки в малваребайт

Перейти

[ Закрыто] Win32/MBRlock.C троянская программа

Сообщений: 10

Баллов: 5

Регистрация: 23.03.2012

Размещено 25.03.2012 16:37:53

[URL=http://rghost.ru/37212853]http://rghost.ru[/URL] лог журнала
[URL=http://rghost.ru/37212916]http://rghost.ru[/URL] скрин окна с угрозой

Перейти

[ Закрыто] Win32/MBRlock.C троянская программа

Сообщений: 10

Баллов: 5

Регистрация: 23.03.2012

Размещено 25.03.2012 12:50:38

Извиняюсь,я видимо не правильно поставил изначально вопрос.У меня такая проблема:при загрузке системы на рабочем столе или при сканировании Нодом появляется такое окно [URL=http://filebox.od.ua/?file=68ff354e3e5c839398b74c1aa14ee1e0]http://filebox.od.ua[/URL] Очистить не получается.
Больше ничего не происходит,меня смущает только постоянно выпадающее окно об угрозе.

Вот лог журнала обнаружения угроз [URL=http://filebox.od.ua/?file=b136d47f72ba5de30f567fa6d1849fc2 ]http://filebox.od.ua[/URL]
P.S.Извините,не знаю как тут на форуме прикреплять файлы.

Изменено: devastator1661 - 25.03.2012 12:54:57

Перейти

[ Закрыто] Win32/MBRlock.C троянская программа

Сообщений: 10

Баллов: 5

Регистрация: 23.03.2012

Размещено 25.03.2012 01:08:31

[URL=http://filebox.od.ua/?file=c41f23176d669781265ae68cf79e2a04]http://filebox.od.ua[/URL]
Вот,надеюсь правильно.

Перейти

[ Закрыто] Win32/MBRlock.C троянская программа

Сообщений: 10

Баллов: 5

Регистрация: 23.03.2012

Размещено 24.03.2012 17:25:28

Доброго всем времени суток,наткнулся на эту тему и никак не могу решить проблему с вирусом.Не могли бы вы подробнее расписать эти два пункта:-сделать дамп MBR (сохранить как файл) и проверить данный файл на ВирусТотал;
-выполнить замену загрузчика MBR с помощью Live.CD WINPE&uVS.
Т.е.конкретно расписать последовательность действий к каждому из пунктов.Я просто в этих делах чайник.Заранее благодарен.

Перейти