Показано с 1 по 11 из 11.

Подозрение на rootkit и сбои файлов (заявка № 75217)

  1. #1
    Junior Member Репутация
    Регистрация
    02.04.2010
    Сообщений
    7
    Вес репутации
    25

    Question Подозрение на rootkit и сбои файлов

    Доброго времени суток
    1.проверял CureIt Avp tools в безопасном режиме
    cureit не хочет проверять папку windows/system32/drivers/
    виснет на 2минуты и все и иногда ругается что файлы повреждены в других папках
    virus removal tool проверяет и говорит что все в порядке
    2.зделал все по инстр. и авз нашел подозрительные имена СH
    пишет высокая опасность
    имеются сбои руткита
    3.проверял sophos anit rootkit. malwarebytes anti malware
    ничего не находят
    а вот авз нашел

    мб я неправильно все изложил выше,прилагаю все логи
    Вложения Вложения
    Последний раз редактировалось V_Bond; 02.04.2010 в 22:19.

  2. Реклама
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\3.tmp','');
     DeleteService('MEMSWEEP2');
     QuarantineFile('C:\WINDOWS\system32\4.tmp','');
     DeleteFile('C:\WINDOWS\system32\4.tmp');
     DeleteFile('C:\WINDOWS\system32\3.tmp');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил
    повторите логи

  4. #3
    Junior Member Репутация
    Регистрация
    02.04.2010
    Сообщений
    7
    Вес репутации
    25
    Цитата Сообщение от V_Bond Посмотреть сообщение
    выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\3.tmp','');
     DeleteService('MEMSWEEP2');
     QuarantineFile('C:\WINDOWS\system32\4.tmp','');
     DeleteFile('C:\WINDOWS\system32\4.tmp');
     DeleteFile('C:\WINDOWS\system32\3.tmp');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил
    повторите логи
    скрипт не заканчивает до конца проверку а обырвается
    ошибки все те же
    ошибка в работе антируткита Failed to set data for "Display name
    карантин послал

  5. #4
    Junior Member Репутация
    Регистрация
    02.04.2010
    Сообщений
    7
    Вес репутации
    25
    Добрый день
    зделал логи в режиме сафмоде т.к выдавало *ошибка в работе антируткита*
    еще ошибка не загружен драйвер
    вообщем логи прилагаю посмотрите пжл
    Вложения Вложения
    Последний раз редактировалось bananje; 04.04.2010 в 12:28.

  6. #5
    Junior Member Репутация
    Регистрация
    02.04.2010
    Сообщений
    7
    Вес репутации
    25
    и еще 1 маленький вопросик
    в реестре немогу удалить строку
    +HKEY_LOCAL_MACHINE
    +SOFTWARE
    +Xanthic
    -{1246792F-C12E-81AE-FE96-35D2FC917677}
    пишет Ошибка открытия раздела
    (вроде как ето посторонний софт которым я пользовался ранее...непомню)
    ето может быть связано а руткитом?

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    Права на ключ посмотрите.

  8. #7
    Junior Member Репутация
    Регистрация
    02.04.2010
    Сообщений
    7
    Вес репутации
    25
    Цитата Сообщение от pig Посмотреть сообщение
    Права на ключ посмотрите.
    пишет : не удается отобразить информацию о безопасности как только трогаю сам ключик
    все галочки ставил пытался выставить на ветку не удаляется (посоветуйте спец прогу или как безболезненно удалить сие чудо)
    Последний раз редактировалось bananje; 05.04.2010 в 01:37.

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Запустите AVZ. Выполните скрипт через меню Файл:
    Код:
    begin
    RegKeyResetSecurity('HKLM', 'SOFTWARE\Xanthic\{1246792F-C12E-81AE-FE96-35D2FC917677}');
    end.
    Помогло?

  10. #9
    Junior Member Репутация
    Регистрация
    02.04.2010
    Сообщений
    7
    Вес репутации
    25
    Цитата Сообщение от AndreyKa Посмотреть сообщение
    Запустите AVZ. Выполните скрипт через меню Файл:
    Код:
    begin
    RegKeyResetSecurity('HKLM', 'SOFTWARE\Xanthic\{1246792F-C12E-81AE-FE96-35D2FC917677}');
    end.
    Помогло?

    к сожалению нет
    вроде как можно ето удалить combofix
    или какие еще есть варианты?

  11. #10
    Junior Member Репутация
    Регистрация
    02.04.2010
    Сообщений
    7
    Вес репутации
    25
    кто сталкивался подскажите? или как узнать он безвреден или нет?

  12. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,519
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) bananje, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 6
      Последнее сообщение: 02.08.2011, 14:40
    2. Ответов: 2
      Последнее сообщение: 18.02.2011, 10:16
    3. Ответов: 1
      Последнее сообщение: 05.02.2010, 10:12
    4. Ответов: 7
      Последнее сообщение: 14.07.2009, 18:45
    5. Ответов: 29
      Последнее сообщение: 05.02.2008, 19:20

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00840 seconds with 23 queries