Показано с 1 по 7 из 7.

win32.rootkit.I (заявка № 6858)

  1. #1
    Junior Member Репутация
    Регистрация
    21.11.2006
    Сообщений
    4
    Вес репутации
    41

    Thumbs up win32.rootkit.I

    NOD постоянно (раз-два в 5 минут) находит этот вирус, но не удаляет его, а помещает в карантин. Заражает rdrv.sys и не только.

    "21.11.2006 22:28:05 AMON файл C:\WINDOWS\system32\rdriv.sys Win32/Rootkit.I троян E1TIP1KIVICH9YH\ Событие при попытке доступа к файлу приложением C:\Antivirus\avz4\avz.exe."

    "21.11.2006 22:14:28 AMON файл C:\DOCUME~1\КАТЯ\LOCALS~1\Temp\avz_900_raw.tmp Win32/Rootkit.I троян изолирован - удален E1TIP1KIVICH9YH\ Событие в новом файле, созданном приложением C:\Antivirus\avz4\avz.exe. Файл был перемещен в карантин"

    Пробовала касперским и вебом, не помогло.

    Сделала вашу проверку, теперь, может ВЫ меня выручите?

    Заранее БОЛЬШОЕ спасибо.
    Последний раз редактировалось katerina_8484; 23.11.2006 в 23:07.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для MOCT
    Регистрация
    09.09.2005
    Адрес
    Russia
    Сообщений
    1,718
    Вес репутации
    135
    Windows XP необходимо обновить до SP2 !!! (и более поздних обновлений)

    поищите через AVZ со включенным противодействием руткитам и пришлите по правилам форума следующие файлы:
    C:\WINDOWS\Taskend.exe
    C:\WINDOWS\system32\rdriv.sys

  4. #3
    Junior Member Репутация
    Регистрация
    21.11.2006
    Сообщений
    4
    Вес репутации
    41
    Обновить винды - это просто загрузить обновления или ешё что-что?

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1292
    Скорее всего, "или". Поскольку "голая" WinXP с поддержки давно снята, и 250 мегабайт Service Pack 2 придётся так и так качать руками.

  6. #5
    Junior Member Репутация
    Регистрация
    21.11.2006
    Сообщений
    4
    Вес репутации
    41
    установила SP 2 (cкачала с инета), и всё, теперь виндовс не грузиться, какой-то ключ ему не найти или что-то в этом духе, сижу в гостях, может не так установила? Как эту проблему решить, ПК необходим, а он не фурычит ?

    Все наладила, счас пришлю то. что запросили

    вот и загрузила, жду

    что-что не получается загрузить файлы

    Прочитала др темы, может и мой карантин доехал?!
    Глубркоуважаемый администратор, жду с нетерпением вашего ответа.
    Спасибо.
    Последний раз редактировалось anton_dr; 24.11.2006 в 09:26.

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Пришли два файла:
    C:\WINDOWS\system32\taskend.exe
    C:\WINDOWS\taskend.exe
    содержимое их одинаково, детектируются DrWeb как Win32.HLLW.MyBot.based

    Логов в теме нет
    Катерина, запустите AVZ, включите AVZGuard.
    Через меню Меню Файл- ->«Отложенное удаление» последовательно и подтверждая эвристическую чистку ссылок удалите файлы:
    C:\WINDOWS\system32\taskend.exe
    C:\WINDOWS\taskend.exe
    C:\WINDOWS\system32\rdriv.sys

    Перезагрузите компьютер.
    Сделайте новые логи.

    PS. Ссылка на вашу тему http://virusinfo.info/showthread.php?t=6858

    PS 2. Перед удалением отключитесь от интернета. И выполните в меню Файл - Стандартные скрипты -
    скрипт "Поиск инейтрализация RootKit..."

  8. #7
    Junior Member Репутация
    Регистрация
    21.11.2006
    Сообщений
    4
    Вес репутации
    41

    СПАСИБО!

    Спасибо. всё, вирус удален.
    Хорошо. что ВЫ есть.

  • Уважаемый(ая) katerina_8484, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 3
      Последнее сообщение: 21.02.2010, 22:09
    2. Ответов: 3
      Последнее сообщение: 11.02.2010, 15:01
    3. Ответов: 7
      Последнее сообщение: 22.02.2009, 07:44
    4. Ответов: 11
      Последнее сообщение: 22.02.2009, 02:51
    5. Ответов: 16
      Последнее сообщение: 22.02.2009, 02:43

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01512 seconds with 16 queries