Просканировал комп с помощью ESET NOD32, говорит, чисто, угроз не обнаружено.

[QUOTE]так что смотрите - не отформатируйте жесткий диск вместо флэшки.[/QUOTE]

Мне главное троянов убить, диск я уже несколько раз форматировал.

[QUOTE]это что у вас за программа? Unetbootin[/QUOTE]

Рецепт такой дали с другого форума для безопасной проверки.

[QUOTE]http://sourceforge.net/projects/unetbootin/files/latest/download
http://esetsupport.ru/eset_sysrescue.iso
(можно и любой другой ISO, например Касперского, CureIT)

Запускаем Unetbootin и выбираем загрузку образа диска ISO с HDD.
Перезагружаемся и при загрузке выбираем Unetbootin.[/QUOTE]

[QUOTE]отсканируйте этот каталог с кейгеном в ESET NOD32 и добавьте лог сканирования.[/QUOTE]

Вирус засел в загрузочном секторе диска.

При запуске Unetbootin выдаёт следующее сообщение:
Warning. Unrecognized partition table for drive 80. Please rebuild it using a Microsoft-compatible FDISK tool (err = 114), current C/H/S = 16383/1224/63.

До форматирования загрузочного сектора (fixmbr) я проверял операционку Касперским и доктором вебом. По нулям. Проверял под Unetbootin. По нулям.

И только после форматирования загрузочного сектора Unetbootin стала определять троян, который не удаляется.

Сканировать изначально заражённую операционку с помощью ESET NOD32? Триалу нужно сначала обновить базы. То есть подключаться к интернету нужно. Таким образом, ESET NOD32 (по аналогии с доктором вебом и касперским) заразится при обновлении или при установке на заражённую систему и ничего, естественно, не обнаружит.

Я сделаю, конечно, как вы сказали, но по-моему это дохлый номер.

[QUOTE]а чем вы сканируете?[/QUOTE]

Unetbootin

[QUOTE]добавьте лог журнала обнаружения угроз [/QUOTE]

Сам журнал обнаружения угроз пуст. Но:
1) во вкладках "События" и "сканирование ПК" есть записи.
2) на карантине 7 файлов. Пять из них инфицированы троянами. Их можно отправить для анализа в компанию ESET.

Здравствуйте. Помогите одолеть заразу:

/media/sr0/soft/system/hdd/runtime getdataback ntfs v2.31/keygen.exe вероятно модифицированный Win32/Agent jKRAEFR троянская программа

Ошибка при удалении.

C2BA5A4D707A436_2013-03-29_00-15-44.TXT (2.23 МБ)