Printable View
Здравствуйте!
При загрузке компьютера Avast! сообщает о рутките MBR://PHYSICALDRIVE0, удаляет, сканирует, после перезагрузки появляется такое же сообщение. Сканировал CureIt, нашел и удалил несколько троянов. F-Secure BlackLight тоже нашел скрытый файл и предложил удалить, но я решил посоветоваться с Вами.
В логах чисто, CureIT нашел буткита?
Да, CureIt и вчера и сегодня нашел след.: С:\WINDOWS\system32\services.exe:564 BackDoor.MaosBoot обезврежен. При перезагрузке компьютер виснет на "Сохранение параметров", приходится ресетить.
При проверке он так его и находит?
Да, только что запустил еще раз CureIt и он его еще раз обнаружил и обезвредил :)
Сканируете в безопасном режиме?
Нет, в безопасном режиме я его вчере не видел. Сейчас попробую.
[size="1"][color="#666686"][B][I]Добавлено через 13 минут[/I][/B][/color][/size]
В безопасном режиме все тоже самое. Два раза подряд сканировал и оба раза находил и обезвреживал.
Скопируйте gmer -ом MBR. Отправим в лаб доктора - будет сигнатура и лечение. Либо fix mbr . Можно попробовать авптул - может есть детект..
Как скопировать gmer -ом MBR я не нашел, прилагаю лог gmer'a.
Нашел!
Касперский детектирует. Лечитесь [url]http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/[/url]
[size="1"][color="#666686"][B][I]Добавлено через 3 часа 10 минут[/I][/B][/color][/size]
Судя по виртотал, свежий куреит тоже должен детектить..