Eset hlási trojan v MBR

[altrok]

Dobry den,

mohl byste prosim popsat velikosti disku a jejich rozdeleni na partitiony (opet hlavne velikosti)?
Byly na discich (krom SSD) nainstalovany operacni systemy (kdykoliv v prubehu existence disku)?
Dejte prosim jeste aktualni logy FRST.txt a Addition.txt.

[milosmio]

Posielam v prílohe podrobnejší zoznam diskov vygenerovaní cez Mini Tool Partition Wizard a aktuálne logy z FRST. Sem mi to naraz nejde vkladať, lebo to má veľa znakov. Tak ak nevadí pripojil som to do prílohy. A na diskoch okrem SSD ešte neboli nikdy nainštalované systémy.

[altrok]

Mate vypnutou funkci bodu obnoveni - velice doporucuji tuto funkci zapnout.

• Kliknete pravym na Tento pocitac -> Vlastnosti -> Upresnit nastaveni systemu -> nahore zalozka Ochrana systemu -> oznacte systemovy disk (vetsinou C: ) -> Konfigurovat -> vyberte Obnovit nastaveni systemu a predchozi verze souboru a ulozte klikem na Pouzit.
• Pokud si chcete hrat s velikosti mista na disku, ktere je vyuzito body obnoveni, nedoporucuji tuto hranici snizovat pod 1 GB. Pokud mate mista na disku dost, ponechte defaultni 3-5% vyuziti disku.

Mohu se ciste ze zvedavosti zeptat, na co konkretne RAMDISK vyzuzivate?



Ke spusteni skodliveho kodu v MBR nemohlo dojit, protoze nebyl na zavadaceim svazku. Byl na jinem disku, ze ktereho se nebootovalo, tedy neskodny. Skoda, ze se nepodarilo dumpnout nulte sektory, abych se o nem mohl dozvedet vice.



Pouzivate neaktualni verzi antivirove ochrany ESS8. Doporucuji jeji aktualizaci.

[milosmio]

1, Viem že mám vypnutú funkciu obnovenia, zatiaľ som ju roky ani nepotreboval. Porozmýšľam o zapnutí.

2, Do RAMDISKu mám presmerované cache všetkých prehliadačov, temp, tmp a je tam swap(pagefile), ktorý som nechcel vypínať, lebo niektorým aplikáciám sa to nepáči. Mám to viac ako 3 roky, od vtedy čo mám aktuálny počítač. Pamäte je dosť a aspoň niektoré veci neostávajú na disku. Po vypnutí sa zmažú a je aj menej zápisov na SSD disk. Zatiaľ s tím nemám žiaden problém.

3, Keď som to zistil aj som si to myslel. Keby mám skôr nejaký návod ako uložiť tie sektory tak by som Vám to poslal.

4, Porozmýšľam nad prechodom, len sa mi nová verzia veľmi nepáčila.

Zatiaľ Ďakujem za pomoc

[altrok]

1) Bod obnoveni nescetnekrat zachranil od potizi (nebo alespon velice zkratil dobu nutnou k naprave skod) pri napr. spatne nainstalovanych systemovych aktualizacich apod.

2) Diky.

3) Nic se nedeje. Skodlivy kod v MBR jste si odstranil, coz je hlavni. Ja o nej mel zajem hlavne ze zvedavosti a jako studnici dalsich informaci

4) S novou verzi prichazi i nove funkce a zvysene zabezpeceni pocitace - to je hlavni duvod, proc aktualizaci AV reseni doporucuji (a ne jen virove databaze).

I za kolegu nemate zac