Nod обнаружил троянскую программу в секторе MBR - Win32/MBRloc

[Екатерина Резвая]

Удалить его Нод не может - ошибка открытия файла. Вручную это файл тоже найти не могу.

[Info_bot]

Уважаемый(ая) Екатерина Резвая, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Windows\system32\dcsyzca.dll','');
 DeleteFile('C:\Windows\system32\dcsyzca.dll');
 BC_ImportDeletedList;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip пришлите нам, используя ссылку "прислать запрошенный карантин" над первым сообщением в этой теме.

Повторите действия, указанные в правилах. Прикрепите новые отчеты AVZ/hijackthis.

Похоже, что nod32 сходит с ума, но тем не менее: http://support.kaspersky.ru/faq/?qid=208639606 выполните проверку и прикрепите отчёт этой утилиты.

[Екатерина Резвая]

выполнила все еще раз

[Никита Соловьев]

Нод не соврал на этот раз, действительно загрузочная запись содержала Trojan-Ransom.Boot.Mbro.d.


Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Quarantine\*.*','');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip пришлите нам, используя ссылку "прислать запрошенный карантин" над первым сообщением в этой теме.

[Екатерина Резвая]

При загрузке фала карантина: "Ошибка загрузки. Данный файл уже был загружен"

[Никита Соловьев]

Хорошо. Проблема решена?

[Екатерина Резвая]

Думаю, да. Больше сообщений Нод не выдавал. Спасибо!