удалил ли runtime2.sys ????

**Igorius75** · 12.11.2007, 16:00

троян в системе C:\windows\system32\drivers\runtime2.sys
C:\windows\system32\drivers\runtime.sys
C:\windows\Temp\startdrv.exe

выполнил все операции по удалению( логи прилагаются) ...трафик течь перестал...но TRojan remuver все равно его находит...убил я трояна или нет?

спасибо

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 12.11.2007, 16:08

отключите антивирус ....
выполните скрипт...

Код:

begin
 BC_QrFile('C:\WINDOWS\Temp\startdrv.exe');
 BC_QrFile('C:\WINDOWS\SYSTEM32\DRIVERS\RUNTIME2.SYS');
 BC_DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
 BC_DeleteFile('C:\WINDOWS\SYSTEM32\DRIVERS\RUNTIME2.SYS');
 BC_DeleteSvc('runtime');
 BC_DeleteSvc('runtime2');
 BC_Activate;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил...
повторите логи ..

**Bratez** · 12.11.2007, 16:15

Обратите внимание:
1.

Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Настоятельно рекомендуется поставить SP2 + последующие обновления. (Имейте ввиду, что потребуется повторная активация Windows, а старый кряк не сработает).
2.

Код:

>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Messenger (Служба сообщений)
>> Службы: разрешена потенциально опасная служба Alerter (Оповещатель)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>>> Безопасность: В IE разрешены автоматические запросы элементов управления ActiveX

Надо отключить все что вам не нужно из этого списка.

**drongo** · 12.11.2007, 16:15

антивирус ваш устарел - нужно удалить , так как бесполезен.
Поставить только последнею версию. Тоже самое можно сказать про систему - SP2 ставить надо , а лучше формат и ставить уже windows с интегрированной SP2 - иначе лечение будет бесконечно .

**Igorius75** · 12.11.2007, 16:48

Сообщение от V_Bond

отключите антивирус ....
выполните скрипт...

Код:

begin
 BC_QrFile('C:\WINDOWS\Temp\startdrv.exe');
 BC_QrFile('C:\WINDOWS\SYSTEM32\DRIVERS\RUNTIME2.SYS');
 BC_DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
 BC_DeleteFile('C:\WINDOWS\SYSTEM32\DRIVERS\RUNTIME2.SYS');
 BC_DeleteSvc('runtime');
 BC_DeleteSvc('runtime2');
 BC_Activate;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил...
повторите логи ..

папка с карантином пустая....логи выслал

**V_Bond** · 12.11.2007, 16:50

пофиксите ...

Код:

O4 - HKLM\..\Run: [startdrv] C:\WINDOWS\Temp\startdrv.exe

где логи AVZ ?

**Igorius75** · 12.11.2007, 17:03

логи AVZ отправил

**V_Bond** · 12.11.2007, 17:05

логи прикрепляют к теме ...

**Igorius75** · 12.11.2007, 17:14

чёрт!

...вот

похоже что уже все нормально....

спасиб!

**Bratez** · 12.11.2007, 17:19

Посмотрите назначенные задания в Планировщике,
если они не нужны - надо поудалять.

удалил ли runtime2.sys ???? (заявка № 14097)

Опции темы

удалил ли runtime2.sys ????

Похожие темы

startdrv.exe и runtime2.sys

runtime2.sys

runtime2 и startdrv

Как быть с runtime2.sys?

Rootkit runtime2.sys

Ваши права в разделе