Показано с 1 по 10 из 10.

Виснет ОС,после ввода пароля: Антивирус неможет удалить два руткита (заявка № 101543)

  1. #1
    Junior Member Репутация
    Регистрация
    29.04.2011
    Сообщений
    7
    Вес репутации
    25

    Виснет ОС,после ввода пароля: Антивирус неможет удалить два руткита c:\Documents and Settings\admin\Local Settings\History\History.IE5\index.dat : Rootkit.HiddenFile@0 Удалить Ошибка

    Пожалуйста помогите с этой с этой напастью
    использую антивирус COMODO
    Последний раз редактировалось semvd; 29.04.2011 в 21:35. Причина: добавлено название руткита

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,383
    Вес репутации
    3019
    Логи переделать в нормальном режиме
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  4. #3
    Junior Member Репутация
    Регистрация
    29.04.2011
    Сообщений
    7
    Вес репутации
    25
    thyrex, под юзером или админом

    Добавлено через 23 минуты

    Извените за незнание как вам опять отправить логи сделал под юзером с админскими правами

    Добавлено через 2 минуты

    Извените за незнание как вам опять отправить логи сделал под юзером с админскими правами

    Добавлено через 11 минут

    thyrex, извиняюсь за настойчивость пожалуйста подскажите как повторно выкладывать логи ,или надо новую тему открывать

    Добавлено через 2 минуты

    Цитата Сообщение от thyrex Посмотреть сообщение
    Логи переделать в нормальном режиме
    извиняюсь за настойчивость пожалуйста подскажите как повторно выкладывать логи ,или надо новую тему открывать

    Добавлено через 2 минуты

    НАШОЛ
    Последний раз редактировалось semvd; 29.04.2011 в 21:04. Причина: Добавлено

  5. #4
    Junior Member Репутация
    Регистрация
    29.04.2011
    Сообщений
    7
    Вес репутации
    25

    ЛОГИ

    Вот логи скан под юзером с админскими провами

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,383
    Вес репутации
    3019
    Не видно ничего необычного. О каких руткитах речь?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    29.04.2011
    Сообщений
    7
    Вес репутации
    25
    вчера удалил их с помошью систем клинера сегодня опять они появились в папке c:\Documents and Settings\admin\Local Settings\History\History.IE5\MSHist012011042720110 428\index.dat
    Rootkit.HiddenFile@0 Удалить Ошибка

    c:\Documents and Settings\admin\Local Settings\History\History.IE5\index.dat
    Rootkit.HiddenFile@0 Удалить Ошибка
    если можно подскажите что это может быть заранее спасибо

    Добавлено через 4 минуты

    может мне просто папку заблокировать?

    Добавлено через 6 минут

    вот полный отчёт антивируса

    COMODO Internet Security Premium - Журнал событий

    Таблица

    :

    События Антивируса

    Дата создания

    :

    2011-04-28 01:50:45

    Количество записей

    :

    2
    Дата Путь Имя вредоносного объекта Действие Статус
    2011-04-28 00:01:53 c:\Documents and Settings\admin\Local Settings\History\History.IE5\MSHist012011042720110 428\index.dat Rootkit.HiddenFile@0 Удалить Ошибка
    2011-04-28 00:01:57 c:\Documents and Settings\admin\Local Settings\History\History.IE5\index.dat Rootkit.HiddenFile@0 Удалить Ошибка
    Конец отчета

    Добавлено через 34 минуты

    Извиняюсь за назойливость , но в данный момент провожу сканирование и сканер уже обнаружил пять всё тех же вирусов
    2011-04-28 00:01:53 c:\Documents and Settings\admin\Local Settings\History\History.IE5\MSHist012011042720110 428\index.dat Rootkit.HiddenFile@0 Удалить Ошибка
    2011-04-28 00:01:57 c:\Documents and Settings\admin\Local Settings\History\History.IE5\index.dat Rootkit.HiddenFile@0 Удалить Ошибка
    2011-04-28 02:27:17 c:\Documents and Settings\admin\Cookies\index.dat Rootkit.HiddenFile@0 Обнаружить Успех
    2011-04-28 02:27:22 c:\Documents and Settings\admin\Local Settings\History\History.IE5\MSHist012011042820110 429\index.dat Rootkit.HiddenFile@0 Обнаружить Успех
    2011-04-28 02:27:23 c:\Documents and Settings\admin\Local Settings\History\History.IE5\index.dat Rootkit.HiddenFile@0 Обнаружить Успех
    2011-04-28 02:27:24 c:\Documents and Settings\admin\Local Settings\Temporary Internet Files\Content.IE5\index.dat Rootkit.HiddenFile@0 Обнаружить Успех
    2011-04-28 02:27:40 c:\WINDOWS\WindowsUpdate.log Rootkit.HiddenFile@0 Обнаружить Успех
    Конец отчета
    пожалуйсто подскажите что это такое
    антивирус может заглючил заранее спасибо.

    Добавлено через 4 минуты

    ещё в процессах запушено три firefox.exe

    Добавлено через 59 секунд

    Помогите пожалуйста по возможности

    Добавлено через 4 минуты

    антивирус определил неопознанный файл c:\windows\sustem32\shell32.dll
    Последний раз редактировалось semvd; 29.04.2011 в 22:09. Причина: Добавлено

  8. #7

  9. #8
    Junior Member Репутация
    Регистрация
    29.04.2011
    Сообщений
    7
    Вес репутации
    25
    понял щяс сделаю
    Последний раз редактировалось semvd; 30.04.2011 в 16:54.

  10. #9
    Junior Member Репутация
    Регистрация
    29.04.2011
    Сообщений
    7
    Вес репутации
    25
    Добрый день прикрепляю архив с карантином, сегодня после сканирования
    опять нашол этиже руткиты вот отчёт антивируса если нужно привожу его ниже,спасибо за поддержку ещё забыл сказать я удалил папку
    \History.IE5\

    COMODO Internet Security Premium - Журнал событий

    Таблица

    :

    События Антивируса

    Дата создания

    :

    2011-04-30 1308

    Количество записей

    :

    6
    Дата Путь Имя вредоносного объекта Действие Статус
    2011-04-30 07:15:50 c:\Documents and Settings\admin\Local Settings\History\History.IE5\MSHist012011043020110 501\index.dat Rootkit.HiddenFile@0 Обнаружить Успех
    2011-04-30 07:15:50 c:\Documents and Settings\admin\Local Settings\History\History.IE5\index.dat Rootkit.HiddenFile@0 Обнаружить Успех
    2011-04-30 07:16:01 c:\WINDOWS\Debug\PASSWD.LOG Rootkit.HiddenFile@0 Обнаружить Успех
    2011-04-30 08:46:13 c:\Documents and Settings\admin\Local Settings\History\History.IE5\MSHist012011043020110 501\index.dat Rootkit.HiddenFile@0 Удалить Ошибка
    2011-04-30 08:46:18 c:\Documents and Settings\admin\Local Settings\History\History.IE5\index.dat Rootkit.HiddenFile@0 Удалить Ошибка
    2011-04-30 08:46:22 c:\WINDOWS\Debug\PASSWD.LOG Rootkit.HiddenFile@0 Удалить Ошибка
    Конец отчета

  11. #10
    Junior Member Репутация
    Регистрация
    29.04.2011
    Сообщений
    7
    Вес репутации
    25
    после удаления папки \History.IE5 антивирус нечего ненашол

  • Уважаемый(ая) semvd, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. После ввода пароля виснет W7
      От MoNyA в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 23.07.2012, 15:00
    2. Ответов: 14
      Последнее сообщение: 13.04.2012, 16:12
    3. Ответов: 10
      Последнее сообщение: 11.08.2011, 15:12
    4. Ответов: 4
      Последнее сообщение: 22.08.2008, 09:21
    5. Ответов: 3
      Последнее сообщение: 24.06.2008, 10:05

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00152 seconds with 16 queries