Win32/Mebroot.K.

[d-ash.livejournal.com]

Вот что выдал мне NOD32 при сканировании компьютера:



К сожалению, избавить от этой гадости мой антивирь не может. Может кто-нибудь знает, как убрать данный вирус, не прибегая к форматированию диска? В системе у меня три винчестера, и какой из них выступает под номером 2 я не знаю.

UPD: Проблема решена при помощи Dr.WEB CureIt!

Comments

[ex-sergyn9.livejournal.com]

поставить аваст и после установки проверить им во время загрузки системы.
или вытащить свой хард, придти к другу и попросить проверить на вирусы.

[http://users.livejournal.com/_changing_/]

У меня аваст на ту же проблему выдаёт 200 предложений (delete? move to chest? skip? и adviced option), а в раппорте пишет, что "во время удаления произошла ошибка", "во время закарантинивания произошла ошибка", так что если запустить аваст сразу во второй раз, находит те же 200 зараженных файлов (ну, 186, а не 200, как в первый раз). Касперский мне сказал, что удалил щин32, но он не увидел всю остальную дрянь, что находил аваст.
Больше ничего пока не пробовала.

[shaihkritzer.livejournal.com]

посмотрите на virusinfo.info, если темы про именно этот троян нет, то создайте. мне в подобном случае (даже хуже - названия трояна не знал) помогли в течении вечера всё удалить практически без потерь...

[d-ash.livejournal.com]

Спасибо, там действительно помогли.

[vickvega.livejournal.com]

http://forum.emsisoft.com/Default.aspx?g=posts&t=3488

[n0mad-sexhex.livejournal.com]

http://www.softpedia.com/progDownload/Trojan-Mebroot-Removal-Tool-Download-93603.html#download_locations

[d-ash.livejournal.com]

К сожалению, эта программа не помогает. Она не видит вируса, потому что он находится в загрузочном секторе второго винчестера, на котором когда-то стояла винда. Старой винды уже давно нет, а вирус остался.

[gratus.livejournal.com]

у меня после этой дряни к чертям винт упал, никакие fixmbr не помогают

[gratus.livejournal.com]

сам троян может ничего и не сделает с винтом, у меня упал в сочетании с внезапным выключением света

[d-ash.livejournal.com]

Мне Dr.WEB CureIT! помог.

[kostichek.livejournal.com]

Что мешает слить с винта всю инфу, форматнуть и записать обратно?

[d-ash.livejournal.com]

Куда я буду 200 Гб сливать? На болванки или диск отдельный покупать для этого? Dr.WEB CureIT! решил мою проблему за две минуты и без всяких форматирований.

[haviras.livejournal.com]

поштучно подрубать винты
и заменять из консоли восстановления boot командой fixboot

[astepin.livejournal.com]

fdisk /mbr