Помогите! Поймал руткит.

**miront** · 06.01.2018, 12:59

Добрый день! Помогите пожалуйста!
Намоем компьютере завелся какой-то руткит.
Признаки не работает блокнот реестр, диспетчер задач...

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 06.01.2018, 13:03

Уважаемый(ая) miront, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Vvvyg** · 08.01.2018, 14:14

Запустите HijackThis, расположенный в папке Autologger и пофиксите (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

Код:

R4 - SearchScopes: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} [URL] = http://webalta.ru/search?q={searchTerms}&from=IE - webalta Search

Блокировок не видно, разве что через политики, или KIS. Компьютер рабочий, в домене?
Руткитов тоже не видно.

**miront** · 09.01.2018, 09:00

Добрый день! Пофиксил! Компьютер рабочий не в домене! Проблема осталась.

**Vvvyg** · 09.01.2018, 20:24

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

**miront** · 10.01.2018, 08:50

Добрый день! Архив прилагаю.

**Vvvyg** · 10.01.2018, 21:02

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

Код:

CreateRestorePoint:
GroupPolicy\User: Restriction ? <==== ATTENTION
Reboot:

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, закройте все браузеры, в FRST нажмите один раз Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сообщите, что с проблемой.

**miront** · 11.01.2018, 09:14

Добрый день! На данном компьютере блокнот заблокирован, создавал файл на другом компьютере, а затем все по инструкции. Фикс лог прилагаю.

**Vvvyg** · 11.01.2018, 19:40

После фикса проблема сохраняется? Если да, проверьте, эти файлы существуют ли, и какие права безопасности на них:

c:\Windows\notepad.exe
c:\Windows\regedit.exe
c:\Windows\System32\Taskmgr.exe

**miront** · 13.01.2018, 11:43

Да, после фикса проблема оставалась.
Проблему решил. KIS блокировал.

**Vvvyg** · 13.01.2018, 11:52

Удалите папку C:\FRST со всем содержимым.

Выполните рекомендации после лечения.

Помогите! Поймал руткит. (заявка № 217021)

Опции темы