MBR section of 1. physical disc / Win/32 Mebroot.K trojan


(Kere Se Marara) #1

Witam, na świeżo sformatowanym komputerze ESET wykrywa błąd:

MBR section of 1. physical disc

Win/32 Mebroot.K trojan

HijackThis:

http://wklej.org/id/72989/

ComboFix:

http://wklej.org/id/72990/

SilentRunners:

http://wklej.org/id/72991/

Będę bardzo wdzięczny za pomoc. Pozdrawiam,

Soulfain


(Olixxx94) #2

Log z Hijacka czysty.


(huber2t) #3

Masz rootkita w MBR

1) Użyj (w Trybie Awaryjnym!) SDFix

Pokaż Report.txt znajdujący się w folderze SDFix.

2) Daj log z >mbr.exe > http://www.searchengines.pl/index.php?s ... ntry470953

Wklej do notatnika:

File::

c:\windows\002184_.tmp


Driver::

UnhookMBRS

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

cfscript10uc2.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklej.org a w poście dajesz tylko link


(Kere Se Marara) #4

Dziękuję za odpowiedzi. Nie było mnie w domu od ostatniego wpisu na forum, w tym czasie mój brat chyba rozwiązał ten problem ponieważ ESET nic już nie wykrywa. Jeszcze raz dziękuję za odpowiedzi.