Удаление руткита из MBR .. без форматирования?

Я запустил hitman pro и нашел «следы руткита TDL3 Alureon» на компьютере. Однако запуск TDSSKiller позволил бы решить эту проблему, но, по-видимому, симптомы продолжают возвращаться, поэтому я решил сканировать с помощью COMBOFIX . Я запустил его один раз, он нашел руткит на MBR. Перезагрузили компьютер, симптомы все еще были. Я снова запускал COMBOFIX, все еще обнаруживая руткит. Есть ли способ избавиться от него, не форматируя жесткий диск? Вот сообщение журнала:

************************************************************************** Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully called modules: ntoskrnl.exe catchme.sys CLASSPNP.SYS disk.sys ACPI.sys hal.dll >>UNKNOWN [0x86EE3ACE]<< kernel: MBR read successfully detected MBR rootkit hooks: \Driver\Disk -> CLASSPNP.SYS @ 0xf7605f28 \Driver\ACPI -> ACPI.sys @ 0xf7578cb8 \Driver\atapi -> atapi.sys @ 0xf750a852 \Driver\iaStor -> iaStor.sys @ 0xf7477918 IoDeviceObjectType -> DeleteProcedure -> ntoskrnl.exe @ 0x805e710a ParseProcedure -> ntoskrnl.exe @ 0x80578f7a \Device\Harddisk0\DR0 -> DeleteProcedure -> ntoskrnl.exe @ 0x805e710a ParseProcedure -> ntoskrnl.exe @ 0x80578f7a NDIS: -> SendCompleteHandler -> 0x0 PacketIndicateHandler -> 0x0 SendHandler -> 0x0 user & kernel MBR OK ************************************************************************** 

2 Solutions collect form web for “Удаление руткита из MBR .. без форматирования?”

Используйте процедуру восстановления диспетчера загрузки для вашей операционной системы. Он должен перезаписать данные MBR, поэтому вы должны быть в безопасности. Чтобы быть в безопасности, вы можете повторить процедуру несколько раз.

Возможно, вам следует попробовать Kaspersky TDSSKiller, загрузив его с http://support.kaspersky.com/downloads/utils/tdsskiller.zip , разархивируя его, переименовав программу .exe в «что-то» .com, запустите его и следуйте указаниям , Он отлично работал на ПК, зараженном руткитом Alureon.

  • Восстановить Win 7 MBR без восстановления / установки диска
  • Как жесткий диск с жестким диском MBR превосходит 1,81 емкости TiB?
  • Внешний жесткий диск 2 ТБ, инициализация диска: MBR или GPT
  • Восстановление Windows 7 MBR с загрузочного компакт-диска Hiren
  • Восстановление MBR - Поврежденный MBR после его изменения на dynamic & testdisk сдается. Не найден резервный сектор
  • Windows 7 продолжает менять MBR при загрузке
  • Двойная загрузка Linux с Windows 7
  • Необходимо исправить Windows MBR без использования компакт-диска
  • Как установить MBR внешнего жесткого диска?
  • Как исправить 512-байтовый сектор MBR на диске диска 4096 байт?
  • Как восстановить загрузчик WindowXP в Windows?
  • Как исправить MBR без перезаписи HD и без Recovery CD
  • Давайте будем гением компьютера.