Показано с 1 по 9 из 9.

Win32:Rootkit-gen[Rtk] (заявка № 24389)

  1. #1
    Junior Member Репутация
    Регистрация
    30.10.2007
    Сообщений
    21
    Вес репутации
    34

    Exclamation Win32:Rootkit-gen[Rtk]

    аваст его удалил, посмотрите все ли чисто
    Вложения Вложения

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Пришлите по правилам файл C:\WINDOWS\system32\ho.ln.
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    30.10.2007
    Сообщений
    21
    Вес репутации
    34
    Результат загрузки
    Файл сохранён как 080610_171403_virus_484efcab2af29.zip
    Размер файла 33186
    MD5 1333ab918befa0572e1fa94cc1903900
    Файл закачан, спасибо!

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Пофиксите в HijackThis:
    Код:
    O20 - AppInit_DLLs:
    Выполните скрипт в AVZ:
    Код:
    begin
     DeleteFile('C:\WINDOWS\system32\ho.ln');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    (это был Trojan-Spy.Win32.Agent.cnw).

    Добавлено через 55 секунд

    Больше ничего плохого не видно.
    Последний раз редактировалось Bratez; 11.06.2008 в 02:22. Причина: Добавлено
    I am not young enough to know everything...

  6. #5
    Junior Member Репутация
    Регистрация
    30.10.2007
    Сообщений
    21
    Вес репутации
    34
    Пофиксил, выполнил скрипт, аваст нашел "Win32:Trojan-gen {Other}" has been found in "C:\WINDOWS\system32\Drivers\vdezotiz.sys" комп перезагрузился

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Это Аваст "нашел" драйвер AVZ
    Выполните в AVZ Стандартный скрипт #6.
    I am not young enough to know everything...

  8. #7
    Junior Member Репутация
    Регистрация
    30.10.2007
    Сообщений
    21
    Вес репутации
    34
    Исходяший трафик все еше большой
    Вложения Вложения

  9. #8
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Ничего подозрительного не просматривается.
    Единственное - удалите программу Bonjour (нечто "шпионское" от Adobe).
    Но она вряд ли создаст большой трафик.
    Кстати, а насколько большой?

    На всякий случай пришлите по правилам файл
    c:\windows\system32\svchost.exe.
    I am not young enough to know everything...

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,562
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\ho.ln - Trojan-Spy.Win32.Agent.cnw (DrWEB: Trojan.Fakealert.759)


  • Уважаемый(ая) Ruslik, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 3
      Последнее сообщение: 21.02.2010, 22:09
    2. Ответов: 3
      Последнее сообщение: 11.02.2010, 15:01
    3. Ответов: 7
      Последнее сообщение: 22.02.2009, 07:44
    4. Ответов: 11
      Последнее сообщение: 22.02.2009, 02:51
    5. Ответов: 16
      Последнее сообщение: 22.02.2009, 02:43

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00044 seconds with 21 queries