Printable View
Nod выдает вот такую инфу -
"MBR sector of the 0. physical disk - probably unknown TSR.BOOT virus [7] - unable to clean"
Пока что последствий этого вируса не обнаружил, только раз выдавало ошыбку при включении компа - типа не может найти папку Program file (больше ошибка не вылезала)
Если это важно у меня - netbook Аcer Aspire One (нету CD-дисковода)
Вкладываю логи согласно правилам
Наперёд спасибо за помощь :>
Скачайте [URL="http://www2.gmer.net/mbr/mbr.exe"]вот такую утилиту[/URL] и запустите её. После запуска в папке с утилитой найдете файл mbr.log. Прикрепите его к следующему сообщению.
Обновите базы AVZ и повторите логи.
Сделал всё, что сказали
В логах не видно ничего вредоносного. Антивирус по-прежнему ругается?
Да антивирус все время при включении ругаеться.
Я уже даже посмотрел что у меня там при включеннии компа в автозагрузках и в процесах, но ничего вредоносного не нашел.
Интересно, что когда сканил другими антивирусами Dr.web Cureit и Melware они ничего не нашли.
Может это глюк НОДа???????
Может быть. Попробуйте для уверенности ещё[URL="http://www.esagelab.ru/resources.php?s=bootkit_remover"] вот это.[/URL] Запускать с правами администратора.
Если не поможет - fix mbr в консоле восстановления. Но, как я понимаю, длто затруднительно, поскольку нет привода.
Просканил той утилитой. Выдает следующее:
"Unknown boot code has been found on some of your physical disks.
To inspect the boot code manually, dump the master boot sector:
Remover.exe dump <device_name> [output_file]
To disinfect the master boot sector, use the follwing command:
remover.exe fix <device_name>"
Я конечно английский знаю, но не понимаю что конкретно надо сделать.
Секунду....
[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]
Сохраните текст ниже как cleanup.bat в ту же папку, где находится скачанная Вами утилита (в Блокноте вставьте текст, затем Файл - Сохранить как - Выберите 'Тип файла: все файлы' и 'Имя файла: cleanup.bat'. Не забудьте сохраниться именно в ту папку, где находится утилита!).
[CODE]remover dump \\.\PhysicalDrive0 mbr.bin
remover fix \\.\PhysicalDrive0[/CODE]
Запустите cleanup.bat
По окончании в папке появится файл mbr.bin. Пришлите его в карантин согласно [URL="http://virusinfo.info/pravila.html"]Правил (Приложение 3)[/URL].
отправил
Подождём ответа вирусных аналитиков.
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
Кстати - что сейчас с проблемой?
опять сканирую нодом. Пока ничего не нашло (тьфу, тьфу)
Потом дополнительно просканю в безопасном режиме
[size="1"][color="#666686"][B][I]Добавлено через 40 минут[/I][/B][/color][/size]
Просканил - ничего не нашло. Перезагрузился - сообщение больше не вылазить.
СПАСИБО БОЛЬШОЕ ЗА ВАШИ ДОБРЫЕ ДЕЛА:094::094::094::clapping::clapping::clapping:
Миссия выполнена [img]http://fc01.deviantart.com/fs12/i/2006/274/c/4/_cowboy__by_sereneworx.gif[/img]
Вы можете отблагодарить хелперов, которые Вам помогли, нажав им на кнопку "Спасибо", а также и весь проект VirusInfo вот [URL="http://virusinfo.info/showthread.php?t=3519"]тут.[/URL]
P.S. Если вирлаб признает, что в бутсекторе был вирус - отпишусь в этой ветке.
mbr.bin
Вредоносный код в файле не обнаружен.
Фолс нода на нестандартный загрузчик.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]