Prosím o radu... Trojan v 1 fyzickém disku...

[jirka12345]

Já to nechám na Vás... Free jsou určitě lepší (myslím tím finanční stránku) ale i ty placené...

No moc dat nemám jen asi 300 gb...

[motji]

Mbr rootkit je celkem těžko odhalitelný, takže tady Vám nemusí pomoci ani sebelepší antivir.

Z těch free bych Vám doporučila Avast nebo Aviru, z firewallu Comodo, zone Alarm, Pc tools.

[jirka12345]

Tak ten cureit je trošku masakrální program. Dal jsem tu kontrolu a jak mám ten druhej disk tak tam našel infikovanou písničku a zeptal se jestli ji chci vyléčit? Já dal ano a on se restartoval a ten disk co na něm ta písnička byla ta vůbec nenaběhl. Systém ho ve správci zařízení vidí ale není povolenej... Co s tím mám prosím dělat?


i ten hex editor ho vidí...

[motji]

co Vám to píše za hlášku? Asi budete muset převzít nad diskem práva. Já tu budu bohužel až večer

[jirka12345]

nic mi to nepíše... po tom co jsem dal léčit tu písničku se disk neobjevil v tento počítač... když dám správce disků tak to napsalo že tam disk je ale neukazuje že v sobě má nějaká data... je to divný proč se to stalo? důležitá data mám sice zazálohována ale to by mě mrzelo... nevíte co s tím? jak jste to myslela že mám nad diskem převzít práva? Mám i partition magic a ten mi ho taky ukazuje a píše že je jako další... já nevím.

[jirka12345]

tohle obsahuje sector 6 u toho disku co není vidět....


50 52 49 56 48 45 41 44 00 00 2E 87 00 02 00 0B 01 CA E3 97 26 67 41 30 00 00 00 00 00 00 00 09 00 00 00 00 00 00 07 FF 00 00 00 00 00 00 07 40 35 65 33 37 64 62 61 37 2D 35 32 66 30 2D 34 65 31 35 2D 62 39 39 39 2D 39 36 34 32 33 62 36 64 39 35 65 37 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 31 62 37 37 64 61 32 30 2D 63 37 31 37 2D 31 31 64 30 2D 61 35 62 65 2D 30 30 61 30 63 39 31 64 62 37 33 63 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 66 35 65 62 31 34 31 65 2D 66 66 31 34 2D 34 38 33 34 2D 62 34 34 39 2D 62 30 34 63 63 31 62 36 30 32 66 33 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 50 6F 6B 6F 6A 44 67 30 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 02 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 3F 00 00 00 00 17 49 DD 82 00 00 00 00 17 49 E9 B0 00 00 00 00 00 00 08 00 00 00 00 00 00 00 00 01 00 00 00 00 00 00 07 FE 00 00 00 01 00 00 00 01 00 00 00 00 00 00 05 C9 00 00 00 00 00 00 00 E0 E8 09 E8 09 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

[motji]

opravdu Vám tohle udělalo až po smazání té písničky? Do toho disku jste se dřív normálně dostal? Tu písničku jste znal?
Jsou nějaká čísla na prvním sektoru toho disku? Ten 6.sektor byl předtím prázdný,že?
Jako popravdě si nedokážu představit, co mohl webcureit smazat na disku, kde jsou data, že ty data ted nejsou vidět

[jirka12345]

ano ten 6 sectro byl prázdnej. my jsme ho před tím čistili... nechápu to. ano pamatuji si ji. já jsem ji nesmazal dal jse jen léčit a hotovo. a pak e stalo tohle. to je jako by mi to vymazalo alokační jednotku a ten disk není k nalezení.... ano dostal jsem se před tím do něj. ty byl ten můj druhej disk.

[motji]

Podívejte se na ten druhý - poškozený disk přes HxD, jestli najdete NTLDRa N.T.L.D.R, předtím byli na 63. a 64. sektoru

[jirka12345]

a teď se dívám na ten disk pře hxd a na tom 63 a 64 to je oboje v pořádku... mě to spíš připadá že to stratili alokační jednotku přes kterou se ten hdd ukáže... já nevím.

[motji]

Co máte ted na 0.sektoru toho disku?

[jirka12345]

je to skoro to samý jako ten první fyzický disk. dám to sem.

[jirka12345]

...

[motji]

Udělal jste si zálohu sektorů? Pokud ano, přepiště to tím 0.sektorem ze zálohy.
Jinak ho přepište tímto, je to zkopírováno z druhé strany tohoto topicu, kam jste udaje ze sektorů kopíroval.
Mluvíme stále o nulovém sektoru toho druhého disku

FA 33 DB 8E D3 36 89 26 FE 7B BC FE 7B 1E 66 60 FC 8E DB BE 13 04 83 2C 02 AD C1 E0 06 8E C0 BE 00 7C 33 FF B9 00 01 F3 A5 B8 02 02 B1 3D BA 80 00 8B DF CD 13 33 DB 90 90 90 90 90 66 8B 47 4C C7 47 4C 6B 00 66 26 A3 78 00 8C 47 4E 06 68 52 00 CB FB 8E C3 B8 01 02 B9 3F 00 BA 80 00 B7 7C CD 13 66 61 1F 5C EA 00 7C 00 00 9C 80 FC 42 74 0B 80 FC 02 74 06 9D EA 00 00 00 00 2E 88 26 95 00 9D 9C 2E FF 1E 78 00 0F 82 9E 00 9C FA 06 66 60 FC B4 00 B5 00 80 FD 42 75 04 AD AD C4 1C 85 C0 75 01 40 8B C8 C1 E1 09 B0 8B 8B FB 60 F2 AE 75 48 90 66 26 81 3D F0 85 F6 74 75 F1 26 81 7D 05 80 3D 75 E9 26 8A 45 04 3C 21 74 04 3C 22 75 DD BE 0B 02 2E 80 3C 00 75 20 2E 88 04 26 C7 45 FF FF 15 66 8C C8 66 C1 E0 04 05 00 02 66 2E A3 FC 01 2D 04 00 66 26 89 45 01 61 B0 83 F2 AE 75 25 66 26 81 3D C4 02 E9 00 75 F2 66 26 81 7D 04 00 E9 FD FF 75 E7 66 26 C7 45 FC 90 90 90 83 26 83 65 06 00 EB D7 66 61 07 9D CA 02 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 2C 44 6A 51 CA 51 CA 00 00 00 00 01 01 0F FE FF FF C1 3E 00 00 00 9F 49 17 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 10 sec

[jirka12345]

....