MBR-virus

[Волга_юзом_пошла]

Вирус висит в загрузке, тормозит работу винта, в биосе выставил virus warning и комп вырубается каждую минуту-столько обращении к MBR. Постоянно перезаписывается, а перед этим - предупреждение БИОСа.

[Пастух]

Волга_юзом_пошла, вам сюда -
http://pchelpforum.ru/f26/t6442/#post37758
Сделайте все ПО ИНСТРУКЦИИ и выкладывайте логи.

[Шелкопряд]

Скрин предупреждения сюда.
http://pchelpforum.ru/f26/t6442/ выполните это.

[Волга_юзом_пошла]

а логи Disk'MBR'Sect надо?

[Шелкопряд]

У вас стоит Disk'MBR'Sect? тогда:
Пуск - Выполнить...
там DiskSect /dos /log

[Волга_юзом_пошла]

Оно вышло в dos, что дальше?

---------- Добавлено в 11:47 ---------- Предыдущее сообщение было написано в 11:42 ----------

там вводите:

'Execute_A_Script;

затем

[.mbrbootlog]
/begin;
'useNTOSBOOT-909F89;03;
'logIn_MBRBoot;
'saveLogTo: \logs\;
'startLogging;
'rebootLog;
'MBRSect - 0000h:7C00h
'autorunfeatureoff
/end.

ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗ! после этого в пуск-выполнить:
disksect /openloglastmbrload /nodos /gui

содержимое сюда.

---------- Добавлено в 11:48 ---------- Предыдущее сообщение было написано в 11:47 ----------

так сделать? читал по справке

[Шелкопряд]

да.все верно. содержимое даваите сюда.

[Волга_юзом_пошла]

сейчас.....

---------- Добавлено в 12:00 ---------- Предыдущее сообщение было написано в 11:49 ----------

MBRLOADING - Disk'MBR'Sect 5.00.670
Load Start;
0000h:7C00h; copy;
0000h:6000h; then; goto_insect 0000h:78C0h; copy; 55AAh; copy; copy; copy; then goto_NTLDR;
;ntldrsyscheck; loadNTLDRfrom; go; go; go; move; INT13h; INT2Fh; move; go; go; Partition(1); go NTLDR;
;drvSYSCHK; 0x0D1; go; go; move; CX;
;CHK; autoNTFS; format C:\;inErr = goto_winlogon; mov; mov; INT21h; INT06h; go; go; go;move;
logOn = autoload = Partition(0)\wsk8Qu7JAyq.sys + services.exe; go; go; 'move;
go; go; go; list; INT13h; copy 0000h:7C00h_to_INT13hdrv_MBR;
Load End.

[Шелкопряд]

ооо...жестокий вирус...у вас Win2000 или NT??

[Волга_юзом_пошла]

WindowsNT SP4 Upack.gft.000EEF-000000

[Шелкопряд]

тогда всуньте дистриб винды в дисковод, затем:
пуск-выполнить...
Disksect /dos
он выйдет в дос.
там вводите:

'Execute_A_Script;

потом

[.mbrbootfix]
/begin;
0000h:7C00h; copy; copy; RDONLY; copy to
0000h:6000h; then; goto_NTLDR; copy_NTLDR_from; from; copy; copy; RDONLY; copy; Ch1 M\NTLDR to; to; to WINNT; then
go: go:0000h:55AAh; erase; erase; erase_MBR; copyMBR_from; from; copy; copy; from 7C00h; RDONLY, fixerr; then
ntldr_syscheck; move; move; remove INT13hnew; INT13hold; move; move; remove INT2Fhnew; INT2Fhold
drv_syscheck; 0x0D1-if-corrupted;
logOn = autoload = services.exe,;
/end.

[Волга_юзом_пошла]

спс! варнинги исчезли, МБР не переписывается!

[Шелкопряд]

теперь делайте, как сказал Пастух.

[snifer67]

Такой лог сделайте http://virusinfo.info/showthread.php?t=37840