Показано с 1 по 7 из 7.

Не удаляется Rootkit.Boot.Cidox.a (заявка № 112853)

  1. #1
    Junior Member Репутация
    Регистрация
    23.11.2011
    Сообщений
    3
    Вес репутации
    19

    Не удаляется Rootkit.Boot.Cidox.a

    На одном из домашних компьютеров (Win XP) без антивируса поймали Rootkit.Boot.Cidox.a. Система вообще не грузится, выдает ошибку 0x0000007b. Снял HDD и подключил к другому компу, на котором установлен KIS 2011. Помимо еще нескольки паразитов KIS обнаружил и этот руткит, но почему то не лечит его, статус остается "Обнаружено". Скачал TDSSKiller и AVPTool, но они не помогли, почему то даже не обнаруживают эту заразу. Как удалить руткит с диска и восстановить загрузочную запись на нем?

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) Fodis, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    426
    В безопасном режиме загружается?
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  5. #4
    Junior Member Репутация
    Регистрация
    23.11.2011
    Сообщений
    3
    Вес репутации
    19
    ни в каком не загружается.

    Если бы хоть как нибудь загружался, я бы попытался прям на нем пролечить, а так пришлось снимать диск и подключать к другому компу. Сейчас на нем и пытаюсь удалить эту заразу. В данный момент тестирую AVZ, но он в основном систему рабочего компа смотрит, а с ней то проблем нет.

    Добавлено через 1 час 38 минут

    Kaspersky Rescue Disk может помочь если с него загрузиться или он не сможет восстановить поврежденные данные NTFS?
    Последний раз редактировалось Fodis; 23.11.2011 в 21:04. Причина: Добавлено

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    426
    Да, попробуйте Kaspersky Rescue Disk, указав ему для сканирования зараженный диск.

    Если не получится, потребуется установочный диск Windows XP, который был установлен на зараженном диске.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  7. #6
    Junior Member Репутация
    Регистрация
    23.11.2011
    Сообщений
    3
    Вес репутации
    19
    Да, забыл один важный момент, последний раз система не была выключена корректно. Заражение видим было днем, когда пришел с работы дома сказали что на странице Вконтакте вылазило какое то сообщение о краже пароля с номером телефона, я как раз хотел вечером KIS поставить на него, но вырубили свет, комп ессно выключился и больше загрузить его не удалось. Возможно при корректном завершении работы вирус доделал бы свои дела в NTFS и его потом можно было бы корректно удалить, а так похоже есть необратимые повреждения и придется переустанавливать систему.

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    426
    У меня подозрения на буткит, судя по вашему заголовку темы.
    Если Kaspersky Rescue Disk не поможет, нужно будет восстанавливать загрузочный сектор диска, загрузившись с установочного диска Windows XP в консоли восстановления.
    Делать эти операции лучше на родном компьютере зараженного диска.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  • Уважаемый(ая) Fodis, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. rootkit.boot.cidox.b
      От gb3 в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 01.06.2012, 14:21
    2. Касперский обнаружил rootkit .boot.cidox
      От DiogenUa в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 31.05.2012, 17:49
    3. Не работает интернет, AVP нашел Rootkit.Boot.Cidox.a
      От SeaQuest в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 24.11.2011, 13:45
    4. Trojan.Win32.Ddox.ci (Rootkit.Boot.Cidox.a): удаление баннера
      От Никита Соловьев в разделе Вредоносные программы
      Ответов: 22
      Последнее сообщение: 01.08.2011, 03:55
    5. Trojan.Win32.Ddox.ci (Rootkit.Boot.Cidox.a)
      От crook5 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 15.07.2011, 21:30

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00720 seconds with 20 queries