poradit s Win32/Mebroot trojský kůn | 13.07.2008 13:52:39 | |||||||||||||||||||
Slavek | ||||||||||||||||||||
Dobry den potreboval bych poradit jak odstranit z pocitace vir /Win32/Mebroot trojský kůň /nevim si rady mnohokrat dekuji p.Holik | ||||||||||||||||||||
odpovědět | ||||||||||||||||||||
RE: poradit s Win32/Mebroot trojský kůn | 13.07.2008 18:29:43 | |||||||||||||||||||
Raptor | http://raptor.cestiny.cz | |||||||||||||||||||
Dobry den, to by mne zajimalo kde jste k nemu prisel :-) Jedna se o MBR rootkit. Jedine reseni jak ho sejmout je prikazem fixmbr v dobe, kdy nejede system. Cili nabootujte do recovery console, nebo z diskety a fixnete tak MBR. | ||||||||||||||||||||
odpovědět | ||||||||||||||||||||
RE: RE: poradit s Win32/Mebroot trojský kůn | 26.08.2012 23:13:25 | |||||||||||||||||||
Hansi | ||||||||||||||||||||
Dobrý den, i já mám teď ve svém PC W32/Mebroot (Mebroot.FX). 1) Zkusil jsem pomocí utility Partition Magic 8 - 2 bootovací diskety odebrat celý oddíl vytvořit nový atd - nepovedlo se 2) Zkusil jsem z konzole pro zotavení spustit FIXMBR a FIXBOOT - přepsáno, ale nepovedlo se 3) Zkusil jsem nabootovat z disket (MS-DOS 6.22) a spustit FDISK / MBR - nepovedlo se a NOD mě stále hlásí trojského koně, je to pěkná bestie, ale po tom, co jsem zkusil všechno co by mělo pomoct mě napadá, jestli se nejedná o nepřesnou interpretaci antivira, mohla by to být třeba chyba, ale ne způsobená nákazou ? NEVÍTE JEŠTĚ O NĚJAKÉM ZPŮSOBU SE TOHO ZBAVIT ??? | ||||||||||||||||||||
odpovědět | ||||||||||||||||||||
RE: RE: poradit s Win32/Mebroot trojský kůn | 26.08.2012 23:15:50 | |||||||||||||||||||
Hansi | ||||||||||||||||||||
Dobrý den, i já mám teď ve svém PC W32/Mebroot (Mebroot.FX). 1) Zkusil jsem pomocí utility Partition Magic - 2 bootovací diskety odebrat celý oddíl vytvořit nový atd - nepovedlo se 2) Zkusil jsem z konzole XP pro zotavení spustit FIXMBR a FIXBOOT - přepsáno, ale nepovedlo se 3) Zkusil jsem nabootovat z disket (MS-DOS 6.22) a spustit FDISK / MBR - nepovedlo se a NOD mě stále hlásí trojského koně, je to pěkná bestie, ale po tom, co jsem zkusil všechno co by mělo pomoct mě napadá, jestli se nejedná o nepřesnou interpretaci antivira, mohla by to být třeba chyba, ale ne způsobená nákazou ? NEVÍTE JEŠTĚ O NĚJAKÉM ZPŮSOBU SE TOHO ZBAVIT ??? | ||||||||||||||||||||
odpovědět | ||||||||||||||||||||
RE: poradit s Win32/Mebroot trojský kůn | 24.07.2008 3:38:01 | |||||||||||||||||||
Monika | ||||||||||||||||||||
Win32/Mebroot na operačnej pamäti Stiahni od Doctor Web súbor CureIt! (tento sa vôbec neinštaluje, iba ho spusti) 1.Vypni Bod obnovenia 2.choď do Núdzového režimu F8 pri štarte Win 3.daj preskenovať systém 4.povoľ reštart po preskenovaní a nájdení vírusu(trojana)-bude sa celkom ináč volať, ale je to on. Natrápila som sa rovných 24 hodín, kým som to dostala z Pc....... | ||||||||||||||||||||
odpovědět | ||||||||||||||||||||
poradit s Win32/Mebroot trojský kůn | 25.01.2011 12:50:31 | |||||||||||||||||||
Vladislav Suda | ||||||||||||||||||||
Dobry den | ||||||||||||||||||||
odpovědět | ||||||||||||||||||||
RE: poradit s Win32/Mebroot trojský kůn | 25.01.2011 14:46:25 | |||||||||||||||||||
Palička Radek | http://www.antivirovecentrum.cz | |||||||||||||||||||
Jak zde jiz psal cteny kolega Raptor, je to potvora, ktera bydli v MBR (Master Boot Record) na disku... MBR je hlavni "spousteci zaznam" ktery se cte vzdy, kdyz pocitac najizdi. Timpadem vzdy "najede" i ta potvora :)) Smazat se da premazanim, respektive obnovenim zavadeciho zaznamu v dobe, kdy operacni system Windows neni aktivni. Takze staci nastartovat z originalniho instalacniho disku Windowsu, vybrat si start do konzoly pro zotaveni a zde pouzit prikaz FIXMBR. Detaily zde. A jeste poznamecka - prikaz FIXMBR se da spustit s parametry, ktere urcuji, na ktery disk a oddil ma prikaz sahnout. POkud se zadne parametry nepouziji, sahne na prvni disk a oddil kde najde nejaky zavadeci zaznam... POkud mate vice disku/oddilu, je potreba je specifikovat... | ||||||||||||||||||||
odpovědět | ||||||||||||||||||||