Руткит

**yyriuu** · 19.10.2009, 22:03

Компьютер постоянно зависает и не реагирует даже на ctrl-alt-del. В папке windows/system32 возникает файл под именем "x", без указания расширения, на который антивирусная программа Avast указывает как на зараженный, имя вируса: win32:confi[wim]. Этот файл после удаления регулярно восстанавливается снова. Также Avast выдает сообщение: "Обнаружен руткит".

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Макcим** · 19.10.2009, 22:20

Сделайте лог Gmer

**yyriuu** · 19.10.2009, 23:58

Вот лог Gmer

**vegas** · 20.10.2009, 01:54

Скачайте и пролечитесь как рекомендовано здесь http://support.kaspersky.ru/faq/?qid=180593202. Результат сообщите

**yyriuu** · 20.10.2009, 11:28

Просканировал файлом "klwk.com." Когда же пытаюсь провести сканирование этим файлом с параметром " /s", компьютер пишет, что Windows не удалось найти такой файл.

**vegas** · 20.10.2009, 11:56

Последняя версия утилиты Kidokiller http://www.kaspersky.ru/support/wks6...?qid=208636215. Пробуем

**yyriuu** · 20.10.2009, 12:54

Прсканировал утилитой KK. Инфекции не обнаружено

**vegas** · 20.10.2009, 17:46

Включите AVPZM- установить драйвер расширенного мониторинга процессов, перезагружаемся, повторяем логи AVZ и Gmer

**yyriuu** · 20.10.2009, 21:12

Проверки провёл, результаты во вложении. Однако, лог "virusinfo_syscure.zip" программа во вложение не пропускает. Пишет: "вы уже вложили этот файл в теме "Руткит".
Во время выполнения второго скрипта в AVZ ("скрипт сбора информации") Аваст выдал сообщение:"Обнаружен вирус! Имя файла: C:\Windows\System32\x. Имя вируса: Win32:Confi[Wim]
(Перед выполнением первого скрипта ("скрипт лечения, карантина и сбора информации") Аваст был отключён).

**thyrex** · 20.10.2009, 23:35

По ссылке http://www.kaspersky.ru/support/wks6...?qid=208636215 не только KK. Там еще и советы по профилактике заражения имеются

Код:

Platform: Windows XP SP2

Обновляйтесь

**yyriuu** · 21.10.2009, 12:26

Обновился, установил патчи с указанного адреса. Снова сделал логи. Прилагаю

**vegas** · 21.10.2009, 14:08

Обновились не полностью, в логе по прежнему SP2 - дыры от кидо закрыли, но их еще много у вас. Установите SP3 и вышедшие после него обновления (может потребоваться активация). В логах ничего подозрительного, что с проблемой?