cmdguard.sys - руткит?

**Den87** · 09.12.2009, 16:08

Я сканировал с помощью avz4, и он сказал что cmdguard.sys руткут. В интернете читал что этот файл входит в программу comodo. Значит avz4 ошибся? Как сделать чтобы когда я сканировал комп avz4 не считал cmdguard.sys за руткит?

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 09.12.2009, 16:24

Отключить полностью Комодо, или деинсталлировать на время.

еще можно просто привыкнуть к тому, что у Вас живет "домашний" руткит, на которого реагировать не надо.

**snifer67** · 09.12.2009, 16:25

сканировал с помощью avz4, и он сказал что cmdguard.sys руткут. В интернете читал что этот файл входит в программу comodo. Значит avz4 ошибся? Как сделать чтобы когда я сканировал комп avz4 не считал cmdguard.sys за руткит?

avz лишь заподозрил что это руткит.

Выполните скрипт в avz

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{35A6E2B1-27A9-47D2-913C-559E1EF1D034}');
 QuarantineFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll','');
 DeleteFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll');
DeleteFileMask('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\', '*.*', true);
DeleteDirectory('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

**Den87** · 09.12.2009, 21:38

не понял, загрузить вирус на http://virusinfo.info/showthread.php?t=63049 через мою почту? Например, от кого: от меня; кому: http://virusinfo.info/showthread.php?t=63049 и вложить вирус. Да?

Добавлено через 3 минуты

нет, не надо. Я понял. Просто я не заметил ссылку. Щас вложу!!!!