Есть серьезные подозрения на наличие в системе руткита - при попытке запуска установочного файла выскакивает сообщение что я не обладаю правами администратора -запуск происходит как под правами администратора
Rootkit
Есть серьезные подозрения на наличие в системе руткита - при попытке запуска установочного файла выскакивает сообщение что я не обладаю правами администратора -запуск происходит как под правами администратора
Последний раз редактировалось Slippin; 09.06.2009 в 14:02.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Какого установочного файла?
Вы сами меняли у exe файлов на рабочем столе расширения на pif?
Ad-Aware советую деинсталировать. Толку от нее мало.
Расширения на pif менял сам когда не запускались exe файлы
В данном случае не запускается установочный directX под правами администратора говорит что я ими не обладаю(правами админ.)
Насчет Ad-aware, всю заразу которую в упор не видит KAV 2009 ловит он
Кукисы, что ли?Сообщение от Slippin
Сегодня выловил Win32.TrojanAutolT
Если что нибудь подозрительное в моих логах?
Долго ждать ответа?
Последний раз редактировалось Rene-gad; 27.04.2009 в 21:19.
А где написано, что Вам обязаны ответить?
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- Выполните скрипт
После перезагрузки:Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\Temp\PR3D.tmp',''); DeleteFile('C:\WINDOWS\Temp\PR3D.tmp'); BC_ImportAll; ExecuteSysClean; SetAVZPMStatus(True); BC_Activate; RebootWindows(true); end.
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
Повторные логи,карантин выслан
Возникла еще одна проблема KIS 2009 не сканирует жесткий диск
проверяет smss.exe и затухает
Последний раз редактировалось Slippin; 09.06.2009 в 14:02.
Сделайте еще это: http://virusinfo.info/showthread.php?t=15927
Сделал сказаное вами-загрузился с LiveCD и польностью проверил жесткий диск - нечего не изменилось
Вопросительный файл пришлите нам (см. Приложение 2 и 3 правил)
Извините не совсем понял - прислать файл smss.exe?
Его, родимого, и пришлите по правилам
При попытке добавления этого файла , система падает(BSOD)
Ручками копируйте его. Копию заархивируйте с паролем virus и пришлите по ссылке "Прислать запрошенный карантин"
Файл закачал. Жду ответа
Файл чистый и судя по всему - оригинальный.
Добавлено через 2 минуты
Попробуйте м.б. КИС удалить с очисткой ремувером и установить по новой. У Вас какая сборка?
Последний раз редактировалось Rene-gad; 30.04.2009 в 22:19. Причина: Добавлено
Версия KIS 8.0.0.454
Сделайте такой лог http://virusinfo.info/showthread.php?t=40120
Скачайте последнюю сборку KIS 8.0.0.506
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 6
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) Slippin, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
