Показано с 1 по 2 из 2.

Rootkit kernel mode+backdoor (заявка № 11524)

  1. #1
    Junior Member Репутация
    Регистрация
    02.08.2007
    Сообщений
    1
    Вес репутации
    35

    Exclamation Rootkit kernel mode+backdoor

    Прошу о помощи, при проверке pc программой avz выяснилось что таблица KiST перемещена, и много разных функций были взломаны перехватчик-klif.sys (c:windows/system32/drivers/klif.sys)
    Один мой друг рассказал мне что у него была такая же проблема, но он не придал этому должного значения,в итоге ему пришлось ставить новый хард так как на старом вдруг кончилось всё место и стало невозможным ничего удалять/записывать и тд кроме того у него при запуске винды появлялось сообщение о проверке диска, и если её не отменить, при проверке спамится одно и то же непонятное сообщение что то вроде indexentry to file 0$ он не смог точно вспомнить, у меня пока ничего этого нет, и мне бы очень не хотелось чтобы дело дошло до этого!Прошу, помогите!
    Вложения Вложения
    Последний раз редактировалось Ihateviruses!!!; 02.08.2007 в 19:38. Причина: ищо ашипки

  2. Реклама
     

  3. #2
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1691
    Выполните скрипт в AVZ
    Код:
    begin
     QuarantineFile('C:\WINDOWS\system32\drivers\oreans32.sys','');
    end.
    "Пофиксите" в HijackThis
    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    Загрузите карантин по этой ссылке.

    1. Перехватчик-klif.sys - это перехватчик антивируса Касперского.
    2. От антивируса Касперского диск порнухой не забивается и не ломается

  • Уважаемый(ая) Ihateviruses!!!, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. PDM.Keylogger kernel mode memory patch
      От Ivan K в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 19.02.2011, 22:19
    2. Обнаружен перехватчик Kernel Mode
      От senneka в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 06.05.2010, 11:33
    3. help!!перехватчик kernel mode!
      От assol" в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 04.02.2010, 13:59
    4. Появился перехватчик Kernel Mode
      От KonstS в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 09.05.2008, 11:23
    5. Подозрения на RootKit (перехватчики Kernel Mode)
      От alex_2007 в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 11.10.2007, 12:25

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01237 seconds with 20 queries