Подозрение на руткит

**klin_** · 30.04.2011, 19:16

Здравствуйте!

Ноут IBM Thinkpad T41 резко стал тормозить, иногда сам по себе закрывается IE

DrWEB cureit не находит ничего

AVZ находит странный файл - имя из вопросительного знака и говорит что это, возможно, руткит

Логи прилагаю.

Заранее спасибо!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**klin_** · 30.04.2011, 19:21

прошу прощения, не тот файл

**thyrex** · 01.05.2011, 01:25

Что за странный SP3 у Вас?

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run-','userinit');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run-','userinit');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

**klin_** · 03.05.2011, 08:38

Ну, это IBM-овский ноутбук, там стоит его же английская XP, наверное и SP3 поэтому такой.

Скрипт выполнил, карантин отослал.

MBAM установился, но запускаться не хочет, пишет "Runtime error 0"

**thyrex** · 03.05.2011, 10:48

Не похожа эта версия на финальный SP3

**CyberHelper** · 04.05.2011, 10:48

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения вредоносные программы в карантинах не обнаружены

Подозрение на руткит (заявка № 101583)

Опции темы