Руткит в MBR [Trojan-Ransom.Boot.Mbro.d ]

Руткит не удаляется. Аваст видит, но не лечит,[SIZE=3] [URL="file:///C:/Users/MARUNYA/Downloads/tdsskiller.exe"]tdsskiller[/URL][/SIZE] видит, но не лечит, [URL="file:///C:/Users/MARUNYA/Downloads/RootkitBusterV5.0-1180x64.exe"]RootkitBuster[/URL] видит, но не лечит,
[B][SIZE=2][URL="http://www.kaspersky.ru/antivirus-removal-tool"][COLOR=#000000]Kaspersky Virus Removal Tool[/COLOR][/URL] видит, но не лечит. Утилиты называют вредоносное ПО[I][B] [COLOR=#ff0000]"[/COLOR][/B][/I][/SIZE][I][B][COLOR=#ff0000][FONT=Verdana]Trojan-Ransom.Boot.Mbro.d"[/FONT][/COLOR][/B][/I][/B]

Уважаемый(ая) [B]marunya1[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

логи сканирования

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Спасибо.

Лог TDSSkiller покажите

TDSSKiller

Карантин утилиты запакуйте с паролем virus и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Выполнила Ваши указания.

Снимали винчестер с одной машины и подключали к другой?

Да, было такое)

Когда-то на этом подключенном винчестере был MBR-locker. Его и находит утилита. Выберите в TDSSkiller действие Лечить

[ATTACH=CONFIG]517043[/ATTACH]

Когда ОС перестала запускаться я переустановила ее, раздел С форматировала. (возможно Вам эта информация о чем-то скажет)

Делайте, что просит утилита

[ATTACH=CONFIG]517044[/ATTACH]

После нажатия на кнопку "Да" остается окно (скрин приложен). И все начинается заново. Я пробовала все действия, предложенные утилитой.

Написал автору утилиты

+ [b]marunya1[/b], попробуйте эту [URL="http://rghost.ru/59514841?r=146"]утилиту[/URL].

Спасибо за хлопоты.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[QUOTE=regist;1200116]+ [b]marunya1[/b], попробуйте эту [URL="http://rghost.ru/59514841?r=146"]утилиту[/URL].[/QUOTE]

К сожалению утилита не помогла(, спасибо за помощь.

Лог этой утилиты прикрепите. Найти их можно в папке C:\KVRT_data

[B][COLOR="#0000FF"]http://www.ex.ua/298546796546[/COLOR][/B]

Лог выложила на файлообменник, т.к. прикрепить не могу, привышен максимальный размер.
Последующие 2 лога после перезагрузки компьютера почему-то весят больше 4 гб.:(

Отправил ссылку кому следует

Спасибо.

На этот диск вообще какая-то информация записывается? Или тоже не дает ничего сделать?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \tdsskiller_quarantine\14.12.2014_17.55.13\mbr0000\mbr0000\tsk0000.dta - [B]Trojan-Ransom.Boot.Mbro.d[/B] ( BitDefender: Rootkit.MBR.Locker.B (Boot image), AVAST4: MBR:Ransom-A [Rtk] )[*] \tdsskiller_quarantine\14.12.2014_17.55.13\mbr0001\mbr0000\tsk0000.dta - [B]Trojan-Ransom.Boot.Mbro.d[/B] ( BitDefender: Rootkit.MBR.Locker.B (Boot image), AVAST4: MBR:Ransom-A [Rtk] )[*] \tdsskiller_quarantine\14.12.2014_17.55.13\mbr0002\mbr0000\tsk0000.dta - [B]Trojan-Ransom.Boot.Mbro.d[/B] ( BitDefender: Rootkit.MBR.Locker.B (Boot image), AVAST4: MBR:Ransom-A [Rtk] )[*] \tdsskiller_quarantine\14.12.2014_17.55.13\mbr0003\mbr0000\tsk0000.dta - [B]Trojan-Ransom.Boot.Mbro.d[/B] ( BitDefender: Rootkit.MBR.Locker.B (Boot image), AVAST4: MBR:Ransom-A [Rtk] )[/LIST][/LIST]