Printable View
[COLOR=#222222]хочу проверить свой компьютер на наличие руткитов,трояннов, и прочей гадости((( в системной папке Windows стали появляться файлы вида MBR.exe,zip.exe и тд,прогнал утилитой AVZ,много троянских dll...
хочу начисто удалить чтобы не осталось следов активности,при следующей загрузки Windows...
логи прикрепляю:(:(:(:([/COLOR]
Уважаемый(ая) [B]Dron23[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Обновите базы AVZ и переделайте логи
точно забыл обновить базы AVZ...
логи выложил,жду помощи ребят)))
[size="1"][color="#666686"][B][I]Добавлено через 1 час 1 минуту[/I][/B][/color][/size]
[b]thyrex[/b],жду ваших дальнейших пред
писаний
я логи обновил...
В логах ничего плохого не видно.
[QUOTE=Bratez;823245]В логах ничего плохого не видно.[/QUOTE]
вроде все нормально,ну все равно вам спасибо:):O
ребят прилагаю еще лог созданные Gmerom
проверьте ничего подозрительного в моей системе не происходит,а то подозрение на буткит!
Сделайте проверку TDSSKiller'ом: [url]http://support.kaspersky.ru/viruses/solutions?qid=208636990[/url].
Лог приложите.
мне эту утилиту надо просто запустить в обычном режиме,или с дополнительными ключами,которые описаны на сайте Касперского:O
лог приложил....да и еще,утилита обнаружила в процессе проверки драйвер sptd.sys,эвристика сработала,пишет что подозрительный,я кинул этот файл в карантин,так как он нужен для работы программ с виртуальными приводами,так использую Daemon tools lite
Параметры запуска утилиты TDSSKiller.exe из командной строки
-l <имя_файла> - запись отчета в файл;
-qpath <путь_к_папке> - выбрать расположение папки с карантином (если она не существует, то будет создана);
-h - вывести справку по ключам;
-sigcheck - детектировать все драйвера без цифровой подписи как подозрительные;
-tdlfs - детектировать наличие файловой системы TDLFS, создаваемой руткитами TDL 3/4 в последних секторах жесткого диска для хранения своих файлов. Поддерживается возможность копирования в карантин всех этих файлов.
При использовании следующих ключей действия запрашиваться не будут:
-qall - скопировать в карантин все объекты (в том числе и чистые);
-qsus - скопировать в карантин только подозрительные объекты;
-qboot - копировать в карантин все загрузочные сектора;
-qmbr - скопировать в карантин все MBR;
-qcsvc <имя_сервиса> - скопировать указанный сервис в карантин;
-dcsvc <имя_сервиса> - удалить указанный сервис;
-silent – тихий режим проверки (без показа пользователю каких-либо окон), для возможности централизованного запуска утилиты по сети;
-dcexact - лечение/удаление известных угроз автоматически (полезно в сочетании с ключом «-silent» при лечении множества компьютеров в сети).
Например, для проверки компьютера с записью подробного отчета в файл report.txt (который создастся в папке, где находится утилита TDSSKiller.exe) используйте следующую команду:
TDSSKiller.exe -l report.txt
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
[QUOTE=Dron23;824045]Параметры запуска утилиты TDSSKiller.exe из командной строки
-l <имя_файла> - запись отчета в файл;
-qpath <путь_к_папке> - выбрать расположение папки с карантином (если она не существует, то будет создана);
-h - вывести справку по ключам;
-sigcheck - детектировать все драйвера без цифровой подписи как подозрительные;
-tdlfs - детектировать наличие файловой системы TDLFS, создаваемой руткитами TDL 3/4 в последних секторах жесткого диска для хранения своих файлов. Поддерживается возможность копирования в карантин всех этих файлов.
При использовании следующих ключей действия запрашиваться не будут:
-qall - скопировать в карантин все объекты (в том числе и чистые);
-qsus - скопировать в карантин только подозрительные объекты;
-qboot - копировать в карантин все загрузочные сектора;
-qmbr - скопировать в карантин все MBR;
-qcsvc <имя_сервиса> - скопировать указанный сервис в карантин;
-dcsvc <имя_сервиса> - удалить указанный сервис;
-silent – тихий режим проверки (без показа пользователю каких-либо окон), для возможности централизованного запуска утилиты по сети;
-dcexact - лечение/удаление известных угроз автоматически (полезно в сочетании с ключом «-silent» при лечении множества компьютеров в сети).
Например, для проверки компьютера с записью подробного отчета в файл report.txt (который создастся в папке, где находится утилита TDSSKiller.exe) используйте следующую команду:
TDSSKiller.exe -l report.txt[/QUOTE]
с какими ключами мне еще запускать утилиту.