Printable View
Здравствуйте!
На днях компьютер перестал загружаться. Подозревая повреждение MBR я загрузился используя Alkid Live CD и проверил MBR с помощью TDSSKiller.
TDSSKiller обнаружил Rootkit.Win32.TDSS.tdl4 и восстановил MBR. Компьютер стал загружаться.
Посмотрите, пожалуйста, результаты диагностики на предмет следов от TDSS. Вполне возможно есть что-то еще.
Уважаемый(ая) [B]PVN[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Ничего необычного
Установите все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для Windows
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)
Когда я проверял компьютер с помощью AVPTool были сообщения такого вида
[CODE]1.1 Searching for user-mode API hooks
Analysis: kernel32.dll, export table found in section .text
IAT modification detected: CreateProcessA - 00AE0010<>7C80236B
IAT modification detected: GetModuleFileNameA - 00AE0080<>7C80B55F
IAT modification detected: FreeLibrary - 00AE00F0<>7C80AC6E
и т.д.[/CODE]
[CODE]1.2 Searching for kernel-mode API hooks
Driver loaded successfully
SDT found (RVA=085700)
Kernel ntkrnlpa.exe found in memory at address 804D7000
SDT = 8055C700
KiST = 80504450 (284)
Function NtAdjustPrivilegesToken (0B) intercepted (805EBB32->AB671690), hook C:\WINDOWS\system32\DRIVERS\2697776drv.sys, driver recognized as trusted
>>> Function restored successfully !
>>> Hook code blocked
[/CODE]
AVZ ничего подобного не выдает.
Может прислать avptool_sysinfo.zip?
[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]
Или это нормально?
Не нужно ничего присылать