Руткит

Printable View

19.10.2009, 22:03
yyriuu

Руткит

Компьютер постоянно зависает и не реагирует даже на ctrl-alt-del. В папке windows/system32 возникает файл под именем "x", без указания расширения, на который антивирусная программа Avast указывает как на зараженный, имя вируса: win32:confi[wim]. Этот файл после удаления регулярно восстанавливается снова. Также Avast выдает сообщение: "Обнаружен руткит".
19.10.2009, 22:20
Макcим

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]Gmer[/URL]
19.10.2009, 23:58
yyriuu

Вот лог Gmer
20.10.2009, 01:54
vegas

Скачайте и пролечитесь как рекомендовано здесь [url]http://support.kaspersky.ru/faq/?qid=180593202[/url]. Результат сообщите
20.10.2009, 11:28
yyriuu

Выполнение рекомендации

Просканировал файлом "klwk.com." Когда же пытаюсь провести сканирование этим файлом с параметром " /s", компьютер пишет, что Windows не удалось найти такой файл.
20.10.2009, 11:56
vegas

Последняя версия утилиты Kidokiller [url]http://www.kaspersky.ru/support/wks6mp3/error?qid=208636215[/url]. Пробуем
20.10.2009, 12:54
yyriuu

Прсканировал утилитой KK. Инфекции не обнаружено
20.10.2009, 17:46
vegas

Включите AVPZM- установить драйвер расширенного мониторинга процессов, перезагружаемся, повторяем логи AVZ и Gmer
20.10.2009, 21:12
yyriuu

Проверки провёл, результаты во вложении. Однако, лог "virusinfo_syscure.zip" программа во вложение не пропускает. Пишет: "вы уже вложили этот файл в теме "Руткит".
Во время выполнения второго скрипта в AVZ ("скрипт сбора информации") Аваст выдал сообщение:"Обнаружен вирус! Имя файла: C:\Windows\System32\x. Имя вируса: Win32:Confi[Wim]
(Перед выполнением первого скрипта ("скрипт лечения, карантина и сбора информации") Аваст был отключён).
20.10.2009, 23:35
thyrex

По ссылке [url]http://www.kaspersky.ru/support/wks6mp3/error?qid=208636215[/url] не только KK. Там еще и советы по профилактике заражения имеются

[CODE]Platform: Windows XP SP2 [/CODE]Обновляйтесь
21.10.2009, 12:26
yyriuu

Обновился, установил патчи с указанного адреса. Снова сделал логи. Прилагаю
21.10.2009, 14:08
vegas

Обновились не полностью, в логе по прежнему SP2 - дыры от кидо закрыли, но их еще много у вас. Установите SP3 и вышедшие после него обновления (может потребоваться активация). В логах ничего подозрительного, что с проблемой?
22.10.2009, 16:32
yyriuu

В течение суток проблема не проявилась. Похоже, что удалось то неё избавиться. Большое спасибо!