Witam,
Chyba po raz pierwszy spotkalem sie z takim przypadkiem. Ale po kolei.
Dostalem komputer, na ktorym nie mozna uruchomic oprogramowania (pliki exe). Przykladowo, sciagnalem Kasperskye'go, aby go zainstalwoac i nastepnie zarejestwowac jako wersje 30 dniowa, jednak po uruchomieniu instalatora, pojawia sie komunikat w stylu "downloaded file ... is corrupt" i na tym koniec. Tak samo podczas uruchomienia skanera KasperskyOnline juz podczas instalacji ActiveX pojawia sie komunikat "file... is corrupt" i program konczy dzialanie.
Sformatowalem wiec dysk (szybkie formatowanie z plyty instalatora Windows XP), zainstalowalem na nowo system, zgralem Kaspersky'ego na innym komputerze na plyte CD i zainstalowalem go z plyty na kompie. Instalacja powiodla sie. Jednak program aktualizuje sie z bledami - " nie wszystkie skladniki zostaly zaktualizowane"
Oto przyklad loga, z aktualizacji:
http://www.wklej.eu/index.php?id=85918e382f
W tej sytuacji pomyslalem sobie, ze moze siedzi jakis wirus w sektorze MBR
Logujac sie na konsole, za pomoca plyty instalacujnej WindowsXP wykonalem polecenia fixmbr i fixboot. Niestety nic to nie dalo.
Stworzylem, wiec dyskietke startowa, z programami Xmonkey i Xonehalf, podejrzewajac, ze moze w sektorze MBR sa wirusy monkey lub onehalf, szczegoly na stronie:
http://www.searchengines.pl/Wirusy-MBR- ... 87162.html
Niestety to tez nic nie dalo.
Ostatecznie uzywajac programu qparted, wykonalem kilka formatow calego dysku, nastepnie korzystajac z plyty instalacyjnej WindowsXP wykonalem bardziej szczegolowe formatowanie dysku C. Zainstalowalem system, zainstalowalem y plyty CD program Kaspersky i zarejestrowalem go jako wersje 30 dniowa, niestety program znowu zaktualizowal sie z bledami.
Chcac uzyc skanera KasperskyOnline, ze strony:
http://www.kaspersky.pl/virusscanner.html
musialem zainstalowac jave, niestety podkoniec aktualizacji pojawil sie komunikat:
Downloaded File C: Documents and settings/Admin/Dane aplikacji /Sun/Java/jre.6.0_11-c.msi is corrupt
Sciagniecie combofix na dysk, po kliknieciu na jego ikone, daje podobny komunikat.
Co zrobic w tej sytuacji?
Podejrzenie infekcji sektora MBR- inny komp
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
2 posty(ów)
• Strona 1 z 1
Podejrzenie infekcji sektora MBR- inny komp
przez szybki123 » 09 Gru 2008, 12:26
UA: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
- szybki123
- Forumowicz
- Posty: 52
- Dołączenie: 06 Maj 2008, 15:43
Re: Podejrzenie infekcji sektora MBR- inny komp
przez huber2t » 09 Gru 2008, 17:18
UA: Opera/9.62 (Windows NT 5.1; U; pl) Presto/2.1.1
Pobierz i uruchom Malwarebytes' Anti-Malware
Wciskamy Skanuj, wybieramy dyski do skanowania i Rozpoczyna się skanowanie, usuwamy to co znajdzie.
W czasie pobierania i skanowania combofixem zamknij wszelkie programy ochronne (Antywirusa, zaporę)
Jak nie pomoże:
Spróbuj podczas pobierania zapisać nie pod nazwą ComboFix.exe tylko z kreską pomiędzy:
Combo-Fix.exe
Jeśli to również:
Uruchom combofix w trybie awaryjnym
Wciskamy Skanuj, wybieramy dyski do skanowania i Rozpoczyna się skanowanie, usuwamy to co znajdzie.
W czasie pobierania i skanowania combofixem zamknij wszelkie programy ochronne (Antywirusa, zaporę)
Jak nie pomoże:
Spróbuj podczas pobierania zapisać nie pod nazwą ComboFix.exe tylko z kreską pomiędzy:
Combo-Fix.exe
Jeśli to również:
Uruchom combofix w trybie awaryjnym
-
huber2t - Zasłużony działacz forum
- Posty: 2798
- Dołączenie: 21 Mar 2008, 10:07
- Pochwały: 42
2 posty(ów)
• Strona 1 z 1
Kto jest na forum
Zarejestrowani użytkownicy: Bing [Bot], Google [Bot]