עזרה בהיפטרות מוירוס

[spacedude]

יושב לי וירוס על ה MBR (על HDD נייד)
וירוס העונה לשם
win32/Agent.SDG.Gen torjan.

האנטיורוס (nod32) מודיע עליו אבל לא מצליח למחוק אותו.
חיפוש בגוגל לא הניב תשובה ברורה כיצד להיפטר ממנו.

לצערי פירמוט של ה HDD כולל מחיקת ה partition לא עזר.

יש למישהו הצעה איך אני יכול להפטר מהוירוס / torjan הזה?

תודה

[agent__smith]

נסה את COMBO FIX

http://www.combofix.org/

[oferlaor]

יש מצב שתצטרך להריץ את האנטיוירוס מ-BOOT USB.

[uriler]

ואם CF לא עוזר, נסה את Malwarebytes anti malware.

[spacedude]

ה combo fix ניקה הרבה *** (לפי ה log) אבל הוירוס על ה MBR עדיין חי ובועט
עפר, איזה אנטי וירוס להריץ מ BOOT?

אורי, עכשיו אני אנסה את Malwarebytes anti malware
ואדווח

[spacedude]

לצערי גם ה Malwarebytes anti malware לא זיהה כלום.

יש רעיונות נוספים?

[mikee8]

אני בדיוק אחרי הסיוט! COMBO FIX עזר לי להיפטר מהוירוס ולתקן הכל חוץ מתקייה שלמה של מוזיקה, הופתעתי לרעה מ MALWAREBYTE שעד עכשיו עשה את העבודה ובמקרה הזה לא.
אתה בטוח שהוירוס שרד אחרי ה COMBO FIX? נתת ל COMBOFIX לפעול עד הסוף?

נסה את הכלי של קספקרסי (לי לא עזר) - http://support.kaspersky.com/viruses/so ... =208280748

[spacedude]

mikee8,
אתה מדבר על אותו וירוס?

ל combo fix נתתי לעבוד פעמיים אחרי איתחול (ניטרלתי את האנטיוירוס כמו שהוא ביקש לפני שהוא התחיל לסרוק)

זה וירוס שלא יושב על כונן פנימי.
אני משנע את ה HDD בין 4 מחשבים וברגע שאני מחבר אותו על כל אחד מהמחשבים ה NOD32 מקפיץ את ההודעה הנ"ל

[agent__smith]

נשמע מוזר.... אנטי ווירוס אחר מזהה אותו ? נשמע כמו FALSE POSITIVE.

[uris]

FDISK /MBR

רק צריך למצוא את fdisk.exe...

[spacedude]

agent__smith,
לא בדקתי HDD אחר, אבל יש לי 15 HDD חיצנויים וזה נמצא רק על אחד מכל ה 15.
וכל המחשבים נותנים את ההודעה הזאת (על כולם מותקן ה NOD32)

[uris]

ויתכן ש agent__smith
צודק...

[spacedude]

uris,
fdisk מזכיר נשכחות, לצערי בדקתי תוכנות אחרות שאמורות למחוק את ה MBR ולא עזר. אולי עשיתי משהו לא טוב.

[uriler]

נסה את flash disinfector.
למרות המרומז משמו, הוא עובד יפה נגד מזיקים בכוננים חיצוניים לסוגיהם.

[spacedude]

אני בדיוק אחרי הסיוט! COMBO FIX עזר לי להיפטר מהוירוס ולתקן הכל חוץ מתקייה שלמה של מוזיקה, הופתעתי לרעה מ MALWAREBYTE שעד עכשיו עשה את העבודה ובמקרה הזה לא.
אתה בטוח שהוירוס שרד אחרי ה COMBO FIX? נתת ל COMBOFIX לפעול עד הסוף?

נסה את הכלי של קספקרסי (לי לא עזר) - http://support.kaspersky.com/viruses/so ... =208280748

...

על פניו נראה שהכלי של קספרסקי פתר את הבעיה.
ההודעה נעלמה,
נקווה שלא תחזור

תודה לכולם

[mikee8]

אני בדיוק אחרי הסיוט! COMBO FIX עזר לי להיפטר מהוירוס ולתקן הכל חוץ מתקייה שלמה של מוזיקה, הופתעתי לרעה מ MALWAREBYTE שעד עכשיו עשה את העבודה ובמקרה הזה לא.
אתה בטוח שהוירוס שרד אחרי ה COMBO FIX? נתת ל COMBOFIX לפעול עד הסוף?

נסה את הכלי של קספקרסי (לי לא עזר) - http://support.kaspersky.com/viruses/so ... =208280748

...

על פניו נראה שהכלי של קספרסקי פתר את הבעיה.
ההודעה נעלמה,
נקווה שלא תחזור

תודה לכולם

...

קודם כל טוב שעבר.
יש אצלך תיקיות שהגדרת ל NOD32 לא לסרוק?

[spacedude]

לא
אבל בגלל שה MBR נדבק, מספיק רק לסרוק את ה boot sector והוירוס יזוהה.

[agent__smith]

כמו כרשמתי לך ייתכן שמדובר בFALSE POSITIVE, בדוק עם ANTIVIRUS אחר או סורק אונליין כלשהוא.

[mikee8]

לא
אבל בגלל שה MBR נדבק, מספיק רק לסרוק את ה boot sector והוירוס יזוהה.

...

התכוונתי לשאול איך הוירוס הגיע כש NO32 עומד על המשמר?
אצלי זה קרה אחרי שנטרלתי בדיקה של כמה תיקיות (SKIDROW וכו') שחלק מהמקבצים בהן זוהו כוירוס בטעות.

[spacedude]

agent__smith,
לא הרגשתי שהוירוס גורם להאטה במחשב, גם לא ראיתי תהליכים מוזרים. (כמו שרשמתי לפני גם אחרי פירמוט ומחיקת ה partition הוירוס נשאר)
הדבר היחידי שהיה נראה לי הזוי שמתוך 15 HDD חיצוניים אני מקבל את ההודעה רק על ה HDD הספציפי.

ניסיתי אנטיוירוסים אחרים (רק און ליין) ואף אחד מהם לא מצא אותו. אולי באג של ה NOD?

mikee8,
אין לי מושג איך הוא הגיע, אני לא מריץ בדיקות של האנטיוירוס בכלל.