Сидит руткит

**Hazard163** · 30.12.2008, 05:02

Сидит уже как два месяца , и с места его не сдвинуть .... сидит там $TxF D:\$Extend\$RmMetaData\Container00000000000001
D:\$Extend\$RmMetaData\Container00000000000002

Винду менял не однократно , но каждый раз всё одно и тоже , восстанавливается всё дерьмо и всё . Незнаю чё делать.
Удалить этого пользователя SYSTEM\NO AUTHORITY тоже не получается из квот , открыты порты 135,137,138,139,445.Закрывать их тоже бесполезно.

p.s. кстати , подскажите как удалить эти контейнеры из под лайв сиди?

ёпти , логи то забыл

DD

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Hazard163** · 30.12.2008, 06:16

Сидит уже как два месяца , и с места его не сдвинуть .... сидит там $TxF D:\$Extend\$RmMetaData\Container00000000000001
D:\$Extend\$RmMetaData\Container00000000000002

Винду менял не однократно , но каждый раз всё одно и тоже , восстанавливается всё дерьмо и всё . Незнаю чё делать.
Удалить этого пользователя SYSTEM\NO AUTHORITY тоже не получается из квот , открыты порты 135,137,138,139,445.Закрывать их тоже бесполезно.

p.s. кстати , подскажите как удалить эти контейнеры из под лайв сиди?

ёпти , логи то забыл DD

**Hazard163** · 30.12.2008, 08:28

Небольшая добавочка , те логи , это я сканил свой хард , из под лайв сиди , вот выкладываю логи сканил хард непосредственно с харда + скриншоты , посмотрите , мож кто чё подскажет ... третие вторые сутки с ним воюю , всё спать пошёл , надеюсь на помощь

**PavelA** · 30.12.2008, 12:39

Я бы предложил сделать две вещи:
1 установить AVZPM и сделать заново логи.
2 установить gmer и сделать лог при помощи его.

В текущих логах я ничего плохого не увидел.

**Hazard163** · 30.12.2008, 15:33

Загрузил AvzPM сделал логи , скачал гмер сделал логи , гмер вроде чёто нарыл

**PavelA** · 30.12.2008, 15:43

в AVZ Сервис - Менеджер Spi -- Поставщики TSP,LSP Сохранить протокол и прислать.

Более ничего не увидел.

**Hazard163** · 30.12.2008, 15:53

Тоесть то что накопал гмер , это нормально?

высылаю менеджер spi + скриншот "привет от руссановича" , и ещё вопрос у меня на диске д , постоянно создаются какие то папки , а в них апдейты , ну в общем на скриншоте посмотрите ( все обновления и так далее отключены, с чего бы это

)

Добавлено через 1 минуту

!

Добавлено через 38 секунд

я не пойму , а где то что я прикрепляю?

**Hazard163** · 30.12.2008, 15:57

дубль три

**Hazard163** · 30.12.2008, 15:59

пишет что avz_spi некорректный файл

**Hazard163** · 30.12.2008, 16:01

2

**pig** · 30.12.2008, 19:16

На D у вас автоматическое обновление винды развлекается. Оно для распаковки заплаток выбирает наиболее свободный диск.

Сообщение от Hazard163

я не пойму , а где то что я прикрепляю?

Встречный вопрос: а куда прикрепляете? Не через красную ссылку отправляете?

Сидит руткит (заявка № 36526)

Опции темы

Сидит руткит

Похожие темы

Не запускается 1с7, но в диспетчере сидит, так же Regedit - сидит в диспетчере но не видно

Руткит сидит в MBR. Буду переустанавливать ОС. Как его удалить гарантированно? Windows 7 Профессиональная.

Помогите поймать руткит (наверное руткит).

Проверка AVZ показывает руткит при удалении и перезагрузке возникает новый руткит и так бесконечно...

Похоже что руткит сидит в Xgjr41.sys, но удалить не могу.

Ваши права в разделе