Printable View
Здравствуйте. Следующая проблема - не могу отчистить ноутбук от троянской программы. Полный формат и переустановка винды не помогают.
Слышал, что есть так называемые руткиты или буткиты, которые записываются в загрузочный раздел диска - думаю, что это мой случай.
Подскажите, как можно избавиться от подобных троянов?
P.S. Не буду говорить какие, но доказательства, что трой после формата остается в системе имеются 100%.
Уважаемый(ая) [B]lmaolmao[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Нам нужны логи по правилам:
[url]http://virusinfo.info/pravila.html[/url]
+ симптомы тоже нужны.
Симптомов явных не могу назвать, но трой в системе есть 100%.
Логи приложил. Вопрос по теме.
Трой не может записаться куда-то еще кроме загрузочного сектора hdd? В оперативную память или в место, куда вшит BIOS или что-то подобное?
Если сменить жесткий диск на ноутбуке, то поможет наверняка?
[QUOTE=lmaolmao;1007495]Симптомов явных не могу назвать, но трой в системе есть 100%.[/QUOTE]Давайте опираться всё же на факты, а не на ощущения. По предоставленным логам всё стерильно.
[QUOTE=lmaolmao;1007495]Трой не может записаться куда-то еще кроме загрузочного сектора hdd?[/QUOTE]Много куда. Давайте проверять возможные варианты.
Скачайте и запустите TDSSKiller: [url]http://support.kaspersky.ru/faq/?qid=208636926[/url].
Если программа выдаст предупреждение на файл WINDOWS\system32\Drivers\sptd.sys - не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.)
TDSSKiller уже использовал - ничего не находило.
Факты есть, просто называть их не вижу смысла.
Трой (руткит, буткит) не может записаться куда-то еще кроме загрузочного сектора? В оперативную память или в место, куда вшит BIOS или что-то подобное?
Если сменить жесткий диск на ноутбуке, то поможет наверняка?
От чего поможет? От беспочвенных опасений - вряд ли. Если не видите смысла называть симптомы вируса - я не вижу смысла продолжать общение. По логам чисто, тему можно закрывать.