Markiza

ну так откат пробовали делать
или восстановление тоже не открывается?

__________________

Anthrax13

Вообще всё что нужно не открывалось. Я восстановил систему с теневой копии, но важно для меня, что это? Комп. не мой пиратская версия.

Alegro

Вчера решил сканером Emsisoft просканировать комп и он нашел MBR Rootkit. Сегодня пересканировал комп сканерами: CCE (Comodo), Cureit, MBAM, Kaspersky, TDSS kileer ( не знаю зачем, в Касперском он наверно есть) и портативным Nod32 - и нечего не нашел. Подозреваю что ложное срабатывание на Rollback 9.1- но не знаю как проверить (и вообще стоит ли проверять, комп работает нормально)
Антивирус Norton 360 ( просканировал с репутацией и без нее ).

Миниатюры

 

Rikoшет

Alegro, так вирус сейчас на карантине или удален?

Вы делали откат системы ч/з Rollback и после этого или что?

Alegro

... Мог бы и сам додуматься)...
Откатил на день установки Windows, Emsisoft находит тот же самый вирус - видимо действительно ложное срабатывание.. Наверно сбило с толку то, что старый Емсик с базами от Икаруса ничего такого не находил.
Вирус пробывал вчера удалять - не удаляется, пишет обратитесь в суппорт...
Интересно, как передать файл на анализ, ведь при Rollback система из DOS не видна, наверно через какой то Командер..
Спасибо!

sergvc

Alegro, А если это не ложное срабатывание? Дело в том, что сейчас появляется множество новых "продвинутых" вирусов, которые многие антивирусники просто не видят. Особенно опасно если файл попадает в MBR. Там он может сам себя восстанавливать. Пусть он находится у Вас в карантине, и понаблюдайте за работой системы. Пока единсвенный метод борьбы с такими зловредами-восстановление системы Акронисом, если MBR не заражен или переустановка системы
Судя по твоему скриншоту-это руткит, но пугаться не надо. Вот ссылка-как с ним бороться:
[Ссылки могут видеть только зарегистрированные пользователи. ]

Rikoшет

Alegro, я подумал об этом, конечно, но уточняющие вопросы никогда не мешают
Rollback имеет дело с системными файлами и прописывает себя в MBR, а Emsisoft себя и тебя страхует. Не парься или пользуйся другими методами восстановления)

sergvc

Rikoшет, У меня тоже стоит Емсик 7 версии, ежемесячно полностью сканирую систему. Но в MBR он ничего не показывает. У него в системе руткит Heuristic.Possible.MBR.Rootkit (A) судя по скрину. Занимается сбором информации, рекламой, удаленным доступом, кражей паролей-это его классификация.

Rikoшет

А по моему, эвристика Emsisoftа попросту перебсдела, даже написала, что возможно(Possible) это руткит. Но, ведь, есть вирустотал - можно проверить там.

sergvc

Все очевидно. В той ссылке, что я давал выше есть видео, как удаляется этот вирус с безопасного режима, и где он прописан в реестре. Если найдет у себя такой же можно удалять. Но сначала надо сделать (.) восстановления системы. После удаления, EAM не будет ничего находить в MBR.