Не удаляется руткит

[V_Bond]

если нет прав ... дайте своей учетной записи полные права на папку D:\WINDOWS ...

[NikolayFirsov]

Сделал как вы сказали, потом перезагрузился выполнил скрипт и опять не помогло.
Какой то хитрый руткит попался
Может попробывать в авз Блокировать работу Rootkit в user-mode и kernel Mode?
Или может быть удалить службу secdir из реестра hklm\system\ccs\services с помощью скрипта авз
вообщем пожалуйста посоветуйте

[V_Bond]

я ошибся с названием папки C:\system\

[NikolayFirsov]

Через эксплорер никак, т.к невидно этой папки - скрытая
через cmd
cacls c:\system\secdir.sys /G Администратор:F
продолжить? Y
и пишет "Отказано в доступе"


cacls c:\system /G Администратор:F
Продолжить? Y
и пишет "Не удаётся найти указанный файл"

cacls c:\system
Продолжить? Y
и пишет "Не удаётся найти указанный файл"

Он (руткит) наверно перехватил какую то функцию...

[V_Bond]

выполните скрипт ...

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('c:\system\secdir.sys');
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

повторите логи ...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены