Printable View
Боролся с вирусом, подхваченным на keygens.nl
Вроде поборол.
Для полной уверенности решил снести все перехватчики API.
Вроде снес все, что мог. Но остался перехватчик API, который не убивается. Каждый раз меняет имя на "sp**", где ** - две случайные буквы. Читал, что это может быть DEAMOND tools, удалил, но перехватчик остался :unsure:
Что это может быть?
C:\WINDOWS\System32\Drivers\sptd.sys - жив курилка и работает. См. логи.
Так что перехватчик совершенно правильный.
А как его грохнуть?
[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]
Можно ли выполнить такой скрипт для удаления sptd.sys?
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('sptd');
SetServiceStart('sptd', 4);
StopService('sptd');
DeleteFile('D:\WINDOWS\System32\Drivers\sptd.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('sptd');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
[size="1"][color="#666686"][B][I]Добавлено через 10 минут[/I][/B][/color][/size]
Спасибо, PavelA!
Скрипт таки выполнил, sptd.sys удалился! :)
[code]Platform: Windows XP SP2 (WinNT 5.01.2600)[/code]
Обновления безопасности на систему ставите? Пропишетесь у нас на постоянно.