MBR Physicaldrive0 na Win7


(Suharek23) #1

Witam serdecznie,

mam problem z hidden-boot rootkit'em, którego nazwa brzmi MBR:\.\PHYSICALDRIVE0.

Mam windows 7 i nie chcę tracić moich danych z kompa. Czy ktoś mi może pomóc :slight_smile:

Z góry dziękuje


(jessica) #2

Skąd pomysł, że to oznacza Rootkita?

Daj logi z:

1) > MBRCheck.exe >http://www.bezpieczenstwosystemow.pl/index.php?topic=7494.0

2) > TDSSKiller >http://www.bezpieczenstwosystemow.pl/index.php?topic=7461.0

jessi


(luger) #3

rootkit-mbr-physicaldrive0-t236769.html


(Suharek23) #4

MBR log:

http://wklej.org/id/497936/

-- Dodane 22.03.2011 (Wt) 17:38 --

zaraz podam

tdsskiller log, tylko cały czas walczę bo bootuje mi 10 razy w międzyczasie system :confused:


(jessica) #5

Sądząc po logu MBRCheck, to nie masz Rootkita w MBR.

Zobaczymy, czy TDSSKiller to potwierdzi...

jessi


(Suharek23) #6

tutaj log z TDSKiller:

http://wklej.org/id/498078/

był jakiś virus i zgodnie z instrukcja usunąłem go TDS.

Komp odpalił w miarę szybko i działa do tej pory czyli jakieś 15 min.

Czy mam jeszcze coś zrobić dla pewności???

-- Dodane 22.03.2011 (Wt) 20:04 --

tu skan TDSKiller po usunięciu pliku

http://wklej.org/id/498089/


(jessica) #7

A więc jednak miałeś rację - Rootkit był.

To chyba wszystko, bo innych logów nie dawałeś.

jessi


(Suharek23) #8

czyli już jest wszystko si - czy masz moze jeszcze jakieś sugestie???

ew dodatkowe logi jakimś programem?