Prosím o radu... Trojan v 1 fyzickém disku...

[motji]

Psala jsem Vám o příspěvek výš, nahradte ten 0.sektor druhého disku tím, co jste mi tu kopíroval před opravou - je to na druhé straně tohoto topicu.
(předtím si udělejte zálohu toho co je tam ted)

[jirka12345]

mě to nechce pustit dál.... píše mi to. není to možné protože to obsahuje neplatné hex hodnoty....

[jirka12345]

nic to neudělalo... zkusím to ještě jednou...

[motji]

Pokud to nepůjde, zkuste kontrolu disku
do příkaz. řádku napište chkdsk /f/r

[jirka12345]

uuuužžžž je to dobrýýý. už jsem to rozchodil

jak si může dovolit ten cureit přepst ten 0 sec??? to nechápu... tak dám znovu kontrolu. snad se to už nepokazí... děkuji mnohokrát za snahu

[motji]

Já nevím, tohle by cureit dělat neměl .
jak jste to rozchodil?

[jirka12345]

já to nějak nechápu.... ono si to asi nerozumí s mím hdd druhým. dal jsem zase kontrolu a je zase pryč... teď to přepsal na samé nuly ten 0 sector... to není možný. no přepsal jsem to tím příspěvkem co jste mi poradila. myslím tím z té druhé strany.

[motji]

myslíte kontrolu webcureitem? a on zase něco mazal?

[jirka12345]

ano zase mi vyřadil ten disk z provozu... to není možný. přepsal mi 0 sector na samé nulyyyyy....... ale už zase jede udělal jsem si už zálohu obou disku 0 sec.... to je něco ještě jednou to zkusím a fakt nevím zda mi to ten webcureit vezme.

[motji]

Zkuste ještě restartovat pc bez webcureitu, jestki se ten sektor nepřepíše po restartu.
Pak sledujte, zda se opravdu přeopíše po spuštění webcureitu, to se mi nezdá

[jirka12345]

nepřepsal se... to dělá ten cureit. zase našel infikovanej soubor dal jsem léčit a zase spadlo pc a disk nikde. nozase to zkusím. pak dám vědět.

[motji]

Tak ho už nespouštějte.
Takže Vám vždycky najde něco na tom druhém disku a při mazání to poškodí?.
Co ted našel za soubor?

[jirka12345]

mbr sectror to našlo jako vir... napsalo to master boot record hhd2 , stav bckdoor.maosboot... tohle to našlo



uvidím co teď

[motji]

Podle všeho je v tom 0.sektoru kod Mbr rootkita a jak ho webcureit opravuje, tak přepíše Mbr sektor a jsme v háji.
zatím ho nespouštějte.

jestli jsem to dobře pochopila:
tak 1HDD má rozdělený na dva oddíly - 1 se systémem, druhý s daty - 1.fyzický disk
2HDD je ten nakažený a je jen na data - 2.fyzický disk



Máte inst.cd?
Pokud ano, tak z něj nabootujte, běžte na konzoli zotavení a udělejte tento příkaz

fixmbr \device\harddisk1

-přesně takto, za FIXMBR je mezera

Podrobný návod ke konzoli je zde
http://viry.cz/forum/viewtopic.php?f=11&t=7294


Pak napište, jak to vypadá.

/editováno

[jirka12345]

mě to pořád nekomunikuje s tím hdd ten rootkit. já nevím co a jak? našel jen to co jsem vám napsal... jinak nic.. tak je asi pryč. a ještě zkusím avast co mi napíše..