-
Junior Member
- Вес репутации
- 53
Руткит
Компьютер постоянно зависает и не реагирует даже на ctrl-alt-del. В папке windows/system32 возникает файл под именем "x", без указания расширения, на который антивирусная программа Avast указывает как на зараженный, имя вируса: win32:confi[wim]. Этот файл после удаления регулярно восстанавливается снова. Также Avast выдает сообщение: "Обнаружен руткит".
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
-
-
Junior Member
- Вес репутации
- 53
-
Скачайте и пролечитесь как рекомендовано здесь http://support.kaspersky.ru/faq/?qid=180593202. Результат сообщите
-
-
Junior Member
- Вес репутации
- 53
Выполнение рекомендации
Просканировал файлом "klwk.com." Когда же пытаюсь провести сканирование этим файлом с параметром " /s", компьютер пишет, что Windows не удалось найти такой файл.
-
-
-
Junior Member
- Вес репутации
- 53
Прсканировал утилитой KK. Инфекции не обнаружено
Последний раз редактировалось yyriuu; 20.10.2009 в 13:22.
-
Включите AVPZM- установить драйвер расширенного мониторинга процессов, перезагружаемся, повторяем логи AVZ и Gmer
-
-
Junior Member
- Вес репутации
- 53
Проверки провёл, результаты во вложении. Однако, лог "virusinfo_syscure.zip" программа во вложение не пропускает. Пишет: "вы уже вложили этот файл в теме "Руткит".
Во время выполнения второго скрипта в AVZ ("скрипт сбора информации") Аваст выдал сообщение:"Обнаружен вирус! Имя файла: C:\Windows\System32\x. Имя вируса: Win32:Confi[Wim]
(Перед выполнением первого скрипта ("скрипт лечения, карантина и сбора информации") Аваст был отключён).
Последний раз редактировалось yyriuu; 20.10.2009 в 22:31.
-
По ссылке http://www.kaspersky.ru/support/wks6...?qid=208636215 не только KK. Там еще и советы по профилактике заражения имеются
Код:
Platform: Windows XP SP2
Обновляйтесь
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 53
Обновился, установил патчи с указанного адреса. Снова сделал логи. Прилагаю
-
Обновились не полностью, в логе по прежнему SP2 - дыры от кидо закрыли, но их еще много у вас. Установите SP3 и вышедшие после него обновления (может потребоваться активация). В логах ничего подозрительного, что с проблемой?
-
-
Junior Member
- Вес репутации
- 53
В течение суток проблема не проявилась. Похоже, что удалось то неё избавиться. Большое спасибо!