Удаление скрытого драйвера

При проверке на руткиты был обнаружен скрытый драйвер, который обнаруживается антивирусами, но неудаётся с помощью них удалить данный драйвер - при попытки удалить антивирус просит перезагрузить, после чего он снова обнаруживает данный драйвер но уже с другим именем(расширение данного драйвера *.SYS). так же его нельзя обнаружить с помощью антивирусных инструментов, нельзя его обнаружить и с помощью файловых менеджеров, возможным следствием данного вредоносного объекта является нестабильное интернет соединение, изменение интерфейса окон ,зависание браузера.

Сделайте такие логи [url]http://virusinfo.info/showthread.php?t=58309[/url] [url]http://virusinfo.info/showthread.php?t=53070[/url] +Сделаете логи avz и Hijackthis.

вот логи инструментов,с отключением некоторых программ вышло не совсем удачно

Выполните скрипт[CODE]begin
QuarantineFile('C:\WINDOWS\system32\drivers\EIO_XP.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\Lbd.sys','');
end.[/CODE]Загрузите карантин согласно приложению №3 правил. Сделайте такой лог [url]http://virusinfo.info/showthread.php?t=40118[/url]

вот лог от Gmer, скрипты выполнил,но каких либо изменений не было зафиксировано. Не могли бы вы подсказать последствия работы руткитов и с помощью какой программы можно просматреть все скрытые файлы и драйверы, как можно заблокировать работу данного драйвера.? Спасибо.

Пришлите карантин.

Не многовато ли защитных средств? Ad-Aware, AVG, PC Tools... Ещё и Daemon Tools, который и есть Ваш руткит.

вот карантин, так много защитных средств необходимо для дуалап соединения, так как часто приходиться подвергаться атаке сканированием портов

[QUOTE=nord405;509806]так много защитных средств необходимо для дуалап соединения, так как часто приходиться подвергаться атаке сканированием портов[/QUOTE]Сказки. Сакнирование портов осуществляется извне, не обязательно является атакой с нехорошими целями и никак не зависит от того, что у Вас установлено. Можете снести все защитные приложения или установить ещё десяток: если я знаю Ваш IP и наберу команду [CODE]ping <<Ваш IP>> [/CODE]- получите сканирование портов в полной мере.

Других средств защиты я незнаю, такое большое количество защитных систем связано отчасти тем, что каждый из них имеет свои особенности,т.е. какие то слабости одной из программ компенсирует другая, но я могу ошибаться....

[QUOTE=nord405;509894]какие то слабости одной из программ компенсирует другая[/QUOTE]Слабости программ [B]складываются[/B], в результате получем [B]уязвимость системы[/B].
Для нормальной работы обязательным условием являются [COLOR="Red"]только установленные обновления и патчи от производителя OS[/COLOR], желателен постоянно обновляемый полноценный антивирус.
Файрвола вполне достаточно встроенного, Анти-Тысяча-Несчастий и др. Квази-блокеры можно и не устанавливать.

А что со скрытом драйвером то делать:mda:?

[QUOTE=nord405;509917]А что со скрытом драйвером то делать[/QUOTE]AVG обнаружил скрытый драйвер? Какой и где? Плиз, полное имя и путь к файлу.

"C:\WINDOWS\System32\Drivers\arullv3w.SYS"; "Скрытый драйвер";"Объект скрыт"
он меняет своё имя при каждой перезагрузки.

- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.
- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]GMER[/URL].

В лог_часть укзазан тот самый драйвер,который обнаруживается антивирусом

[QUOTE]AVG Firewall Service
Comodo Personal Firewall [/QUOTE]Вот и дерутся у Вас драйверы файрволов за свободу. АВГ-Файрвол для АВГ-Антивируса родной, Комодовский - враждебный. Сказал же Вам Maxim - поудаляйте все защитные тулзы. Оставьте только АВГ - там уже ВСЁ естъ.

Скрытый драйвер был обнаружен АВГ до установки каких либо фаирволов

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

Да и имя менял при каждой перезагрузки, это слегка насторожило,думаю придётся сносить ОС. Спасибо за оказанную помощь!

[QUOTE=nord405;510028]Скрытый драйвер был обнаружен АВГ до установки каких либо фаирволов![/QUOTE]Удалите ВСЁ, кроме АВГ. Это явно драйвер от какого-то защитного софта или от эмулятора чего-нибудь, который Вы сами установили.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]