Hacktool.Rootkit

[reketir]

вот никак не могу избавиться от этой угрозы, антивирус симайнтек постоянно выдаёт окошко, где то через каждую минуту, об этой угрозе, помогите пожалуйста

[Rene-gad]

1. Пуск/Выполнить... набрать msconfig, нажать клавишу ВВОД.
2. В карточке Автозапуск - Все отключить
3. Перегрузить систему

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.


- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('E:\WINDOWS\system32\linkdel.cmd','');
 QuarantineFile('E:\WINDOWS\system32\Drivers\Tpkd.sys','');
 QuarantineFile('c:\huadio.tmp','');
 QuarantineFile('c:\mapmem.tmp','');
 DeleteService('mapmem1');
 DeleteFile('c:\mapmem.tmp');
 DeleteFile('c:\huadio.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('mapmem1');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[reketir]

сделал всё как вы отписали в теме, обновлённые логи прикрепил, карантин выслал, дошёл Вам файлик?что теперь нужно делать дальше?

[V_Bond]

в логах чисто ....
аутпост с нортон интернет секьрити вместе жить не будут - это источник всех ваших проблем (два фаервола)

[reketir]

нортон уже удалил, а это ерунда всё ещё выскакивает, вот скрины что выдаёт симайнтек, и так добесконечности

[Rene-gad]

нортон уже удалил, ... вот скрины что выдаёт симайнтек,

ЕСли Вы удалили Нортон, то кто выдает скрины?

[reketir]

если Вы имели ввиду что выдаёт эти окошки то выдаёт их Symantec AntiVirus, а сами скрины я делаю нажимая кнопочку на клаве, а удалил я нортон интернет секьюрити (тоже своего рода фаервол как и аутпост), выше постом написано что он не уживается с аутпост

[Rene-gad]

Выполните пункт 2 правил, плиз.

[reketir]

ну это понятное дело просто я себе сегодня переставлял винду, думал что поможет это, но не помогло, вот, когда я устанавливал дрова которые поставлялись вместе с компом, я нечаяно нажал на установку Norton Internet Security, он установился и отом я его удалил, а Symantec я скачал с интернета, так что нортон никакого отношения к симайнтеку у меня на компе не имеет, а табличка выскакивает я не знаю почему, эта проблема появилась когда я начал смотреть кино с диска, и во время просмотра начало это выскакивать, и теперь не знаю как от неё избавиться (((( помогите пожалуйста

Добавлено через 40 секунд

Выполните пункт 2 правил, плиз.

сейчас сделаю

[Rene-gad]

эта проблема появилась когда я начал смотреть кино с диска, и во время просмотра начало это выскакивать, и

Вы прогу эту для просмотра DVD откуда качали? Снесите ее, попробуйте посмотреть фильм в WMP. А кстати - фильм откуда?

[reketir]

Вы прогу эту для просмотра DVD откуда качали? Снесите ее, попробуйте посмотреть фильм в WMP. А кстати - фильм откуда?

я смотрел через JetAudio, так проигрыватель называется, программка проверялась через антивирус, всё впорядке с ней, но всегда всё было нормально, а сейчас такая ерунда, фильм покупался в магазине

Добавлено через 1 час 38 минут

проверил комп, всё как написано во втором пункте правил, доктор вебом в безопасном режиме...вирусов не найденно(( как можно избавиться от этого не понятного?

[V_Bond]

я нечаяно нажал на установку Norton Internet Security, он установился и отом я его удалил, а Symantec я скачал с интернета, так что нортон никакого отношения к симайнтеку у меня на компе не имеет

мда удивили ...
давайте деисталируйте все защитные программы ...
затем установите что-то одно ...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 13
• В ходе лечения вредоносные программы в карантинах не обнаружены