NIS 2012: Заражение MBR

[everzh]

Здравия всем.
Каждый раз при запуске PC NiS 2012 информирует о заражении главной загрузочной записи. Предлагаемая опция - "повторить сканирование". После чего NIS пишет, что угроза устранена. При следущем запуске все повторяется вновь. При загрузке компа через CD с помощью Norton Recovery Tool данная угроза тоже детектируется, но не устраняется.
Вообще данная проблема проявилась после перехода с бесплатного Аваста на платный Нортон. Уход с Аваста после 3х с половиной лет пользования был вызван тем, что Аваст периодически пропускал зловредов с сети. Тенденция в последний период усилилась.
Дополнительно при запуске IE очень часто при открытии сайтов MBAM регистрирует и блокирует обращение iexplore.exe к вредоностным сайтам.
На другом ноуте стоят теже антивирусные средства, но подобных проблем не наблюдается.

[Info_bot]

Уважаемый(ая) everzh, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Сделайте лог TDSSkiller

[everzh]

TDSSKiller ничего не нашел. Лог прилагаю.

[regist]

1. Скопируйте следующий текст в Блокнот и сохраните в папку с распакованным TDSSKiller.exe, как fix.bat:

   tdsskiller.exe -silent -qmbr -qboot

2. Запустите файл fix.bat;
3. Найдите в корне системного диска (обычно это диск C:) папку TDSSkiller_Quarantine;
4. Заархивруйте эту папку с паролем virus. И загрузите полученный архив по ссылке Прислать запрошенный карантин вверху темы.
5. Запустите файл TDSSKiller.exe;
6. Нажмите кнопку "Начать проверку";
7. В процессе проверки могут быть обнаружены объекты двух типов:
   • вредоносные (точно было установлено, какой вредоносной программой поражен объект);
   • подозрительные (тип вредоносного воздействия точно установить невозможно).
8. По окончании проверки утилита выводит список обнаруженных объектов с их подробным описанием.
9. Для вредоносных объектов утилита автоматически определяет действие: Лечить или Удалить.
10. Для подозрительных объектов утилита предоставляет выбор действия пользователю (по умолчанию Пропустить).
11. После нажатия кнопки Продолжить утилита выполняет выбранные действия и выводит результат.
12. Прикрепите лог утилиты к своему следующему сообщению

По умолчанию утилита выводит отчет работы в корень системного диска (диска, на котором установлена операционная система, как правило, это диск С:\).
Имя отчета имеет следующий вид: ИмяУтилиты.Версия_Дата_Время_log.txt
Например, C:\TDSSKiller.2.4.7_23.07.2010_15.31.43_log.txt

[everzh]

Fix.bat был запущен.

Папка TDSSkiller_Quarantine зархивирована и отправлена по ссылке вверху

Результат загрузки
Файл сохранён как 120330_182437_TDSSKiller_Quarantine_4f75fa6559e52. zip
Размер файла 7561
MD5 5feec0690b577057dd97b661a4bbebff

Файл закачан, спасибо!

Повторная проверка TDSSkiller ничего не выявила. 2 последних лога TDSSKiller'а прикладываю.

С уважением

[Techno]

На другом ноуте стоят теже антивирусные средства, но подобных проблем не наблюдается.

А на другом ноуте та же система, что и на этом?

Windows лицензионная? Оригинал или сборка?

[everzh]

На другом ноуте система другая Win 7 - 64. Пока еще чистая (ни один зловред не был обнаружен). Срок работы 3 месяца. С самого начала стоял предустановленый триальный нортон.

На этом лицензионная Vista, куплена вместе с ноутом (была предустановлена). За 3 года ни разу не менялась. Обновления все ставятся. Зловреды неоднократно поселялись, изгонялись, комп проверялся и у вас.

С уважением

[regist]

возможно ложное срабатывание, отошлите карантин из поста №6 через эту форму

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены