Rootkit

[KOHAH]

KIS постоянно находит и удаляет руткит.Но он опять вылазит...

[V_Bond]

выполните скрипт ....

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windowss\system32\cssrss.exe','');
 DeleteFile('c:\windowss\system32\cssrss.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....
повторите логи ....

[Alex Plutoff]

-в планировщике задач удалите задание Norton Security Scan... а еще, на всякий случай, запустите утилиту от производителя, - Norton Removal tool для
Vista\XP\2000 - она подчистит систему от возможных хвостов, оставшихся после удаления

[KOHAH]

Сделано

[Гриша]

Чисто,жалобы есть?

[KOHAH]

Вот что переодически вылазит в KIS:
28.03.2008 21:03:51 Файл C:\WINDOWSS\SYSTEM32\CIYUJf.syz, обнаружено: троянская программа 'Rootkit.Win32.Agent.agi'. Пользователь: WORKGROUP\COMP$, компьютер:localhost.
28.03.2008 21:03:51 Обнаружены вредоносные объекты. Рекомендуется обезвредить их немедленно.
28.03.2008 21:03:53 Файл C:\WINDOWSS\SYSTEM32\CIYUJf.syz удален.
28.03.2008 21:03:53 Файл C:\WINDOWSS\SYSTEM32\hVbnBX.syz, обнаружено: троянская программа 'Rootkit.Win32.Agent.agi'. Пользователь: WORKGROUP\COMP$, компьютер:localhost.
28.03.2008 21:03:53 Обнаружены вредоносные объекты. Рекомендуется обезвредить их немедленно.
28.03.2008 21:03:53 Файл C:\WINDOWSS\SYSTEM32\hVbnBX.syz удален.

[akok]

Новые логи приготовьте.

[V_Bond]

у вас локальная сеть с доступом к вашему диску ?

[akok]

>> Включено сокрытие всех элементов на рабочем столе

Вы это сами включили?

[KOHAH]

Вы это сами включили?

Да это сам включил.

Все вроде больше не лезит.Спасибо.

[kps]

Нам интересно Ваше мнение о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windowss\\system32\\cssrss.exe - Worm.Win32.Socks.af (DrWEB: Trojan.Spambot.3092)