Руткит
Здравствуйте , находит руткота в папке систем32\х,поидеи после перезагрузки он появляется снова . после его удаления проблемы с инетом . еще выскакивает окошко что "инструкция обратилась по адресу память не может быть рид". ах да в безопасном режиме при сканированнии куреитом вырубает комп(тоже гдето в районе програм файлов). вроде все.есть еще 1 комп там непускает на ваш сайт но об этом позже...вроде все делал по инструкции если что не так не игнорируйте напишите что не так.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Сделайте лог Gmer и прикрепите к новому сообщению в этой теме
вот вам
Закройте/выгрузите все программы кроме AVZ .
Отключите:
- ПК от интернета/локалки;
- антивирус и файрвол.;
- восстановление системы;
- выполните скрипт
Компьютер перезагрузитсяКод:begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true); DeleteService('xyhanks'); QuarantineFile('C:\WINDOWS\system32\dxnhdz.dll',''); DeleteFile('C:\WINDOWS\system32\dxnhdz.dll'); BC_ImportAll; ExecuteSysClean; ExecuteWizard('TSW', 2, 2, true); BC_Activate; RebootWindows(true); end.
После выполнить:
- включите антивирус и файрволл
- подключите ПК к интернету/локалке
- закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 2 Диагностики и новый лог прикрепите к новому сообщению
+ к shapel
Сохраните текст ниже как cleanup.bat в ту же папку, где находится p4konozj.exe (gmer)
И запустите cleanup.batКод:p4konozj.exe -del service xyhanks p4konozj.exe -del file "C:\WINDOWS\system32\dxnhdz.dll" p4konozj.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\xyhanks" p4konozj.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\xyhanks" p4konozj.exe -reboot
Компьютер перезагрузится
Сделать новый лог gmer
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
новый лог. но помоему комп не перезагрузился после выполнения скрипта а выключился (если это имеет значение)
как сохранить текст в формат bat?
Выполните рекомендации thyrex
как сохранить текст в формат bat?
Запустить Блокнот и скопировать скрипт в документ
Файл - Сохранить как...
Тип файла - Все файлы (*.*)
Имя файла - cleanup.bat
Сохранить
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
спс получилось.оно написало что неможет найти тот файл что вы хотели удалить а потом что неверно что-то задано неверно . делаю лог
во время как делался лог , снова выскочило окошко что svhost что-то там ошибка память не может быть ритен, и пропал инет , пришлось перегрузить комп
Повторите действия, описанные в п. 2 Диагностики и новый лог прикрепите к новому сообщению
лог
я что-то сделал не так ? или вы просто оч заняты?
Просто добирался домойСообщение от andreyOL
В логе чисто, что с проблемой?
вот минут 20 назад выскочило снов это окошко пришлось перегружать комп, я так понял что если нажать ок то зависает комп а если нет то пропадает соединение (сеть и инет)
Это нормально?
Для такого:
нормально.Код:Platform: Windows XP SP2 (WinNT 5.01.2600)
Уважаемый(ая) andreyOL, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
