Win32:Rootkit-gen[Rtk]

**Ruslik** · 11.06.2008, 01:59

аваст его удалил, посмотрите все ли чисто

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 11.06.2008, 02:10

Пришлите по правилам файл C:\WINDOWS\system32\ho.ln.

**Ruslik** · 11.06.2008, 02:14

Результат загрузки
Файл сохранён как 080610_171403_virus_484efcab2af29.zip
Размер файла 33186
MD5 1333ab918befa0572e1fa94cc1903900
Файл закачан, спасибо!

**Bratez** · 11.06.2008, 02:22

Пофиксите в HijackThis:

Код:

O20 - AppInit_DLLs:

Выполните скрипт в AVZ:

Код:

begin
 DeleteFile('C:\WINDOWS\system32\ho.ln');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

(это был Trojan-Spy.Win32.Agent.cnw).

Добавлено через 55 секунд

Больше ничего плохого не видно.

**Ruslik** · 11.06.2008, 02:47

Пофиксил, выполнил скрипт, аваст нашел "Win32:Trojan-gen {Other}" has been found in "C:\WINDOWS\system32\Drivers\vdezotiz.sys" комп перезагрузился

**Bratez** · 11.06.2008, 02:52

Это Аваст "нашел" драйвер AVZ

Выполните в AVZ Стандартный скрипт #6.

**Ruslik** · 11.06.2008, 03:08

Исходяший трафик все еше большой

**Bratez** · 11.06.2008, 03:31

Ничего подозрительного не просматривается.
Единственное - удалите программу Bonjour (нечто "шпионское" от Adobe).
Но она вряд ли создаст большой трафик.
Кстати, а насколько большой?

На всякий случай пришлите по правилам файл
c:\windows\system32\svchost.exe.

**CyberHelper** · 22.02.2009, 05:51

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения обнаружены вредоносные программы:
1. c:\\windows\\system32\\ho.ln - Trojan-Spy.Win32.Agent.cnw (DrWEB: Trojan.Fakealert.759)

Win32:Rootkit-gen[Rtk] (заявка № 24389)

Опции темы

Win32:Rootkit-gen[Rtk]

Итог лечения

Похожие темы

Win32:Rootkit-gen [Rtk], Win32:Malware-gen в msxml3.dll,Win32:Agent-ACTH [Trj],AutoIt:Balero-C [Wrm] как вам мой комплект???

Не удаляется несколько вирусов или после удаления появляются вновь: Packed.Win32.krap.w; Worm.Win32.AutuIt.tc; Rootkit.Win32.TDSS.d (заявка №3859)

Притомаживает комп. При проверке нашлись Win32:Agent-YHH, Win32:Zbot-OE, Win32:Rootkit-gen, Win32:Trojan-gen

Как избавиться от Win32/Wigon.Z, Win32/Rootkit.Agent.NDF, Win32/Rootkit.Agent.DP

Win32/Rootkit.Agent.NDF, Win32/Wigon.Z, Win32/Rootkit.Agent.HU и другие

Ваши права в разделе