Nod i wirus TSR.BOOT w głównym sektorze rekordu startowego

Wszystko co dotyczy bezpieczeństwa systemów oraz walki z malware, w szczególności analiza logów
Awatar użytkownika
Janusz_1956

Użytkownik
Posty: 116
Rejestracja: 08 maja 2009, 20:25
Lokalizacja: Warszawa

Nod i wirus TSR.BOOT w głównym sektorze rekordu startowego

Post15 lis 2009, 11:58

Parę dni temu zainstalowałem testową wersję NOD 32 i od tego czasu wyskakuje komunikat "Sektor głównego rekordu startowego dysku fizycznego 1. - prawdopodobnie nieznany wirus TSR.BOOT wirus [7] - nie można wyleczyć". Dokładny skan poza tym komunikatem jest czysty.
Daję również loga z CoboFixa.
Dostępne tylko dla zarejestrowanych użytkowników
Czy może to być fałszywy alarm.
Janusz
Ostatnio zmieniony 15 lis 2009, 12:04 przez rokko, łącznie zmieniany 2 razy.
Powód: zmieniono tytuł

Awatar użytkownika
rokko

Administrator
Posty: 4082
Rejestracja: 23 lis 2008, 22:14
Lokalizacja: Myszków
Kontaktowanie:

Komunikat Noda 32

Post15 lis 2009, 12:02

Musiałbyś użyć dodatkowego oprogramowania, aby potwierdzić znalezisko. Niestety, lecz czasem programy antywirusowe mogą błędnie identyfikować nieznane zagrożenia, dzięki ustawionej zbyt wysokiej heurystyce.
Poradniki informatyczne »» Dostępne tylko dla zarejestrowanych użytkowników
Na stronie znajdziesz porady komputerowe a także informacje dotyczące technik promowania serwisów WWW, ciekawe narzędzia dla marketingowców. Zapraszam!

Promocja sklepów, Optymalizacja stron, Pozycjonowanie w Google »» kontakt<małpa>techformator.pl
W sprawach IT nie pomagam na PW

koleś git

VIP
Posty: 912
Rejestracja: 05 maja 2009, 15:57
Lokalizacja: Włocławek
Kontaktowanie:

Nod i wirus TSR.BOOT w głównym sektorze rekordu startowego

Post15 lis 2009, 12:16

Jaka jest lokalizacja tego pliku TSR.BOOT ?
Pozdrawiam, koleś git

Awatar użytkownika
Janusz_1956

Użytkownik
Posty: 116
Rejestracja: 08 maja 2009, 20:25
Lokalizacja: Warszawa

Nod i wirus TSR.BOOT w głównym sektorze rekordu startowego

Post15 lis 2009, 12:30

Wkleiłem cały tekst tego komunikatu i nic tam nie ma o lokalizacji.

-- mniej niż minutę temu --

Zaraz uruchomię skaner i dokładnie zobaczę.

Awatar użytkownika
djarta

Globalny Moderator
Posty: 5854
Rejestracja: 26 gru 2008, 17:15
Lokalizacja: Białystok
Kontaktowanie:

Re: Komunikat Noda 32

Post15 lis 2009, 12:52

rokko pisze:Musiałbyś użyć dodatkowego oprogramowania, aby potwierdzić znalezisko. Niestety, lecz czasem programy antywirusowe mogą błędnie identyfikować nieznane zagrożenia, dzięki ustawionej zbyt wysokiej heurystyce.

@rokko pięknie to wyjaśnił, w logu nie widać żadnego Rootkita na MBR. To False Alarm NOD'a.

Log jest czysty.

Awatar użytkownika
Janusz_1956

Użytkownik
Posty: 116
Rejestracja: 08 maja 2009, 20:25
Lokalizacja: Warszawa

Nod i wirus TSR.BOOT w głównym sektorze rekordu startowego

Post15 lis 2009, 13:57

Wcześniej zrobiłem skan Dr.WEB CureIt! oraz Malwarebytes Anti-Malware i było czysto.
A tak przy okazji, to jeszcze nie zdarzyło się aby nie otrzymał odpowiedzi, tak trzymać.
pozdrawiam, Janusz



  • Reklama

Wróć do „Bezpieczeństwo”



Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 3 gości