Помогите! TR/Dropper.Gen и win32:Rootkit-gen (Rtk)

Printable View

14.02.2009, 10:31
Koksohim

Вложений: 3

Помогите! TR/Dropper.Gen и win32:Rootkit-gen (Rtk)

[SIZE=3] Здравствуйте. Сканер Авиры нашел вот эту TR/Dropper.Gen в папке [/SIZE][SIZE=3]C:/Documents and Settings/NetworkService/Local Settings/Temporary Internet Files/Content.IE5/[/SIZE][SIZE=3], а Аваст нашел вот это - win32:Rootkit-gen (Rtk) в папке [/SIZE][SIZE=3]C:/WINDOWS/system32/x через 10 минут работы компа Авира находит Dropper уже в [/SIZE][SIZE=3]C:/WINDOWS/system32/x. Dr.Web ® CureIt ничего не нашел... Антивирусники говорят что удалили данные файлы успешно, но через несколько минут работы компа опять их находят. Что делать ума не приложу, можно было бы забыть про все если бы система периодически не вешалась до кнопочного ребута. Кэши и кукесы Мозиллы и Экслорера вычищены до блеска. Только Мозила после того как нажимаешь очистить кэш, не говорит "ОК". Помогите люди уважаемые!
[/SIZE]
14.02.2009, 10:54
Гриша

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('MEMSWEEP2');
DeleteFile('C:\WINDOWS\system32\21.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('MEMSWEEP2');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Затем так пролечитесь [url]http://www.kaspersky.ru/support/wks6mp3/error?qid=208636215[/url]

Повторите пункт 2 диагностики...
14.02.2009, 11:15
Koksohim

Вложений: 2

Повторите пункт 2 диагностики...
Вроде сделал все! Что теперь?
Нечаянно не тот virusinfo cure.zip
И зачем мне KidoKiller?
Пока писал сообщение Avira выдала сообщение об обнаружении Droopera в Windows\system32\x
14.02.2009, 11:52
Гриша

[QUOTE]И зачем мне KidoKiller?[/QUOTE]

Вам наверное лучше знать что вам нужно...

C:/WINDOWS/system32/x- это и есть Kido...
15.02.2009, 06:47
Koksohim

Вложений: 3

[quote=Гриша;349126]Вам наверное лучше знать что вам нужно...

C:/WINDOWS/system32/x- это и есть Kido...[/quote]

Уважаемый Гриша, я все сделал как вы сказали, можете на всякий случай теперь проверить все ли чисто! С глубоким уважением...
15.02.2009, 19:18
drongo

нужно деинсталировать или авира или аваст, один должен быть антивирус, иначе будет всегда весело, особенно когда друг у дружки вирусы ловят.
поставить sp3 и остальные обновления.
и вопрос на засыпку что это у вас в автозапуске за ёлка- сами ставили ?
C:\DOCUME~1\General\LOCALS~1\Temp\Rar$EX00.093\Christmas.exe
16.02.2009, 16:37
Koksohim

и вопрос на засыпку что это у вас в автозапуске за ёлка- сами ставили ?
C:\DOCUME~1\General\LOCALS~1\Temp\Rar$EX00.093\Christmas.exe

Жена ставила Елочка живет на рабочем столе и может размножаться, я думал я ее грохнул?
17.02.2009, 14:37
AndreyKa

Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SysCleanAddFile('C:\DOCUME~1\General\LOCALS~1\Temp\Rar$EX00.093\Christmas.exe');
ExecuteSysClean;
end.
[/code]