Wyjątkowo złośliwy rootkit? mbr.exe się zawiesza

[kat666]

Przy próbie uruchomienie skanowania programem mbr.exe komputer się zawiesza, skanowania teoretycznie powinno trwać około sekundy, niestety w moim przypadku nawet po 30 minutach skanowania nie dobiega końca, screen:
Dostępne tylko dla zarejestrowanych użytkowników

Skanowanie uruchamiałem trzykrotnie zawsze komputer się zawieszał, po resecie plik mbr z notatnika, który pojawił się na pulpicie jest pusty. Cały proces wykonałem zgodnie z instrukcją artykułu z Waszej strony.
Tutaj inne dolegliwości z którymi się borykam:
problemy/blue-screen-bsod-image-name-nvenetfd-sys-t17391.html

Jakieś pomysły ma ktoś może?

[XMan]

skanowania teoretycznie powinno trwać około sekundy

- nie, pełne skanowanie za pomocą MBAM powinno trwać pół godziny lub godzinę (zależy od komputera)
Korzystałeś z tego poradnika:
http://www.hotfix.pl/obsluga-programu-m ... re-a55.htm



Zainstalowałeś wersję PRO czy Freeware ?
Jeżeli PRO to odinstaluj i zainstaluj Freeware...

Wrzuć logi zgodnie z tym regulaminem :
bezpieczenstwo/nowy-regulamin-dzialu-bezpiecze-stwo-t1887.html
Obsługa programu OTL

Powinny wyskoczyć dwa logi - OTL.txt i Extras.txt - proszę je dać na Forum.

Logi wrzucasz na zewnętrzny serwer : Dostępne tylko dla zarejestrowanych użytkowników
W razie problemów : Dostępne tylko dla zarejestrowanych użytkowników
a na forum podajesz tylko link do nich.

[kat666]

http://www.hotfix.pl/rootkit-na-mbr-dys ... e-a235.htm



Wyraźnie jest napisane, że powinno trwać okolo sekundy. Zacząłem już sprawdzać programem który podałeś, dzięki za link.

[XMan]

Zaistniało małe nieporozumienie ponieważ nie podałeś linku do tego programu
Wykonaj to co napisałem p/w i czekaj za odpowiedzią fachowców z działu Bezpieczeństwo.
Po wrzuceniu logów temat zostanie przeniesiony...

W czasie skanowania wyłącz przeglądarkę oraz inne programy

[kat666]

Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

Zaraz zacznę skan MBAM i napisze co wyszło.

[XMan]

MBAM powinien być wcześniej ale niech już tak będzie.
Zobaczymy co powiedzą "fachury"

[kat666]

Malwarebytes niczego nie znalazł.

[djarta]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

:OTL
O4 - HKU\S-1-5-21-1659004503-1220945662-1801674531-1004..\Run: [DriverMax] File not found

:Commands
[emptyflash]
[emptytemp]

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera. Raport z usuwania pokaż.

2. Pokaż raport z Dostępne tylko dla zarejestrowanych użytkowników (on sprawdza obszary MBR).

[kat666]

Dostępne tylko dla zarejestrowanych użytkowników

Tylko to było.

[djarta]

Nie potrzebnie zostało usunięte givieo.sys, jest to prawidłowa usługa.

[kat666]

Dostępne tylko dla zarejestrowanych użytkowników


sprawdzi ktoś?

[djarta]

kat666
To laptop ?

[kat666]

Stacjonarny.

[djarta]

Jeżeli posiadasz płytkę z Windowsem to wywołaj Konsolę Odzyskiwania XP i użyj komendy FIXMBR

[kat666]

Szybko przebiegł cały proces Po tym zabiegu mbr stworzył raport jak rakieta Mam nadzieję, że po tym zabiegu wreszcie korzystanie z komputera nie będzie taką katorgą i walką z ekranami śmierci. Wielkie dzięki tak czy siak za analize !:)

Tu jeszcze nowy raport:
Dostępne tylko dla zarejestrowanych użytkowników