-
Junior Member
- Вес репутации
- 49
Сканировал программой RootkitBuster, нашлось 20 скрытых объектов.
Сканировал программой RootkitBuster, нашлось 20 скрытых объектов ( руткитов). Т.к я не понимаю какие из них можно удалять, а какие нет, мне посоветовали создать тут тему и попросить помощь.
PS: собственно совсем недавно залезал червь, каким то макаром обошел НОД32 установленным на системе, затем я лечил комп из под другой винды DrWeb. Который удалил его. Прописывался гад где то в загрузочном секторе System Volume Information, что и вынудило сейчас меня сканировать сейчас комп на руткиты.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Плохого ничего не увидел.
Напишите подробную информацию об обнаруженных объектах - путь, имя файла и т.п.
-
-
Junior Member
- Вес репутации
- 49
Я логи прикреплю, а то я не совсем понимаю в этом.
RootkitBuster пишет, что 29 скрытых процесса, а TDSSkiller от Касперского указывает на какой то файл Suspicious file (NoAccess): E:\WINDOWS\system32\Drivers\sptd.sys. md5: cdddec541bc3c96f91ecb48759673505
2011/02/15 21:12:34.0640 3880 sptd - detected Заблокированный файл (1)
-
sptd.sys - драйвер эмулятора дисков. sp**.sys - все его дети
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-