Avast! обнаружил руткит MBR://PHYSICALDRIVE0
Здравствуйте!
При загрузке компьютера Avast! сообщает о рутките MBR://PHYSICALDRIVE0, удаляет, сканирует, после перезагрузки появляется такое же сообщение. Сканировал CureIt, нашел и удалил несколько троянов. F-Secure BlackLight тоже нашел скрытый файл и предложил удалить, но я решил посоветоваться с Вами.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
В логах чисто, CureIT нашел буткита?
Да, CureIt и вчера и сегодня нашел след.: С:\WINDOWS\system32\services.exe:564 BackDoor.MaosBoot обезврежен. При перезагрузке компьютер виснет на "Сохранение параметров", приходится ресетить.
При проверке он так его и находит?
Да, только что запустил еще раз CureIt и он его еще раз обнаружил и обезвредил
Сканируете в безопасном режиме?
Нет, в безопасном режиме я его вчере не видел. Сейчас попробую.
Добавлено через 13 минут
В безопасном режиме все тоже самое. Два раза подряд сканировал и оба раза находил и обезвреживал.
Последний раз редактировалось tequomo; 16.12.2008 в 14:56. Причина: Добавлено
Скопируйте gmer -ом MBR. Отправим в лаб доктора - будет сигнатура и лечение. Либо fix mbr . Можно попробовать авптул - может есть детект..
Как скопировать gmer -ом MBR я не нашел, прилагаю лог gmer'a.
Нашел!
Последний раз редактировалось Alex_Goodwin; 16.12.2008 в 19:10.
Касперский детектирует. Лечитесь http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/
Добавлено через 3 часа 10 минут
Судя по виртотал, свежий куреит тоже должен детектить..
Последний раз редактировалось Alex_Goodwin; 16.12.2008 в 22:13. Причина: Добавлено
Уважаемый(ая) tequomo, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
