Trojan.NtRootKit.453

**Faster** · 17.01.2008, 16:25

Здравствуйте!

Симптомы такие же, как и здесь.
Помогите избавиться. Заранее благодарен.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 17.01.2008, 16:32

выполните скрипт ...

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('E:\Программы\mp3Tag\tag_menu.dll','');
 QuarantineFile('C:\WINDOWS\XP\system32\Iexplore.exe','');
 QuarantineFile('C:\WINDOWS\XP\system32\DRIVERS\mdd.sys','');
 DeleteFile('C:\WINDOWS\XP\system32\DRIVERS\mdd.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....

**Faster** · 17.01.2008, 16:50

При выполнении скрипта пишет "Failed to set data for 'DisplayName', карантин пустой!

**V_Bond** · 17.01.2008, 16:54

тогда так ... выполните скрипт ....

Код:

begin
 QuarantineFile('E:\Программы\mp3Tag\tag_menu.dll','');
 QuarantineFile('C:\WINDOWS\XP\system32\Iexplore.exe','');
 QuarantineFile('C:\WINDOWS\XP\system32\DRIVERS\mdd.sys','');
 DeleteFile('C:\WINDOWS\XP\system32\DRIVERS\mdd.sys');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

**Faster** · 17.01.2008, 17:12

Теперь сработало, карантин выслал

**V_Bond** · 17.01.2008, 17:19

C:\WINDOWS\XP\system32\Iexplore.exe - найдите (авз - сервис -поиск файлов на диске ) и пришлите по правилам .... если авз не захочет его совать в карантин все равно пришлите запаковав в архив с паролем ...

**Faster** · 17.01.2008, 17:39

Удивительное дело, на этот файл, равно как и 'C:\WINDOWS\XP\system32\DRIVERS\mdd.sys' больше не появляется после ребута. Проверял дважды подряд перезагружая. Нету теперь их!
Может, это связано с тем, что отменено восстановление системы, и теперь они не регенерируются?

**V_Bond** · 17.01.2008, 17:42

C:\WINDOWS\XP\system32\Iexplore.exe - на диске есть .... нужно его прислать ...
C:\WINDOWS\XP\system32\DRIVERS\mdd.sys - удален ...

**Faster** · 17.01.2008, 17:46

Нету его на диске по адресу C:\WINDOWS\XP\system32\Iexplore.exe

если только в карантине, но вы его уже видели, т.к. там с тех пор ничего нового не появилось.

**V_Bond** · 17.01.2008, 17:48

в карантине его нет ... вы искали при помощи (авз- сервис -поиск файлов на диске ) ?

**Faster** · 17.01.2008, 17:50

Именно так и искал. Нету!
Вот сейчас еще раз перезагрузил, и снова этого файла нет. Неужели излечился?

**Alex_Goodwin** · 17.01.2008, 19:14

Повторите логи.

**Faster** · 17.01.2008, 20:30

Новые логи

**V_Bond** · 17.01.2008, 21:03

выполните скрипт ...

Код:

begin
 QuarantineFile('C:\WINDOWS\XP\system32\Iexplore.exe','');
 BC_QrFile('C:\WINDOWS\XP\system32\Iexplore.exe','');
BC_Activate;
RebootWindows(true);
end.

пришлите крантин согласно приложения 3 правил ..