Как избавиться от Trojan.NtRootKit.312?
Каждый раз удаляю ДрВебом, после загрузки он снова появляется.
Printable View
Как избавиться от Trojan.NtRootKit.312?
Каждый раз удаляю ДрВебом, после загрузки он снова появляется.
у вас сп1 - нужно срочно обновляться ....
выполните скрипт ..
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ckldrv.sys','');
QuarantineFile('C:\WINDOWS\System32\fci.exe','');
QuarantineFile('C:\DOCUME~1\СЕРГЕЙ\LOCALS~1\Temp\c9uBkEA4.sys','');
QuarantineFile('C:\WINDOWS\System32\DefLib.sys','');
QuarantineFile('c:\docume~1\СЕРГЕЙ\locals~1\temp\winlogon.exe','');
DeleteFile('c:\docume~1\СЕРГЕЙ\locals~1\temp\winlogon.exe');
DeleteFile('C:\WINDOWS\System32\DefLib.sys');
DeleteFile('C:\WINDOWS\System32\fci.exe');
BC_DeleteSvc('FCI');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...
Спасибо за совет...
После того, как поставил СП2, система после перезагрузки выдала экран смерти...
Пришлось сносить, проблем с троянами вроде как исчезла сама собой)
Что снесли-то? Систему? Или SP2?