Rootkit.Win32.TDSS.d

[melodicsun]

Здраствуйте!
Kaspersky Virus Removal Tool в автоматическом скане обнаружил вирус Rootkit.win32.TDSS.d и пару других вирусов(screenshot в приложении) Была проведена дезинфекция, в которой Rootkit.win32.TDSS.d не удалось убрать. Пробую его убрать мануально и присылаю вам репорт Касперского.

AVR и HijackThis нужно обязательно тоже инсталлировать?

Спасибо большое.

Ольга

[thyrex]

Сделайте такой лог http://virusinfo.info/showthread.php?t=37840 без установки драйвера расширенного мониторинга, а также отключите в Logging State опцию File System.

[melodicsun]

Лог от Vba32 в приложении.

[thyrex]

C:\Windows\system32\DRIVERS\smb.sys замените чистым с дистрибутива http://virusinfo.info/showthread.php?t=51654

[melodicsun]

Хорошо, я попробую.
Хочу только сказать, что АVR находил этот файл и уж наверное раз 100 запихивал его в карантин, а он сразу опять появляется.

Thyrex, прочитала, но не очень все понимаю.. У меня Vista, то-есть консоль восстановления нужно, как я понимаю, включать с инсталляционного диска. И здоровый файл тоже оттуда надо взять? Предположим, я нашла этот диск и в нем нашла нужный файл smb.sys, тогда просто скопировать, как в той ссылке, которую ты прислал?

[Rene-gad]

Предположим, я нашла этот диск и в нем нашла нужный файл smb.sys, тогда просто скопировать, как в той ссылке, которую ты прислал?

Там же написано КАК и ЧТО копировать, Вы ЧИТАЙТЕ, плиз

ПС: Я, конечно, не знаю, но почему-то очень сомневаюсь, что Вы с коллегой thyrex брудершафт пили..

АVR находил этот файл.

Что такое AVR???

[melodicsun]

http://www.avg.com/de-en/homepage

Добавлено через 9 минут

ПС: Прошу прощения за брудершафт, просто привыкла, что в Германии, где я живу, в интернете принято на ты обращатся.
Региональные особенности =))

Как найду диск, напишу, что из этого получилось.
Спасибо.

[Rene-gad]

http://www.avg.com/de-en/homepage

Так оно же AVG

просто привыкла, что в Германии, где я живу, в интернете принято на ты обращатся.

Ich weiß, aber hier ist ein russischsprachiges Forum und in RuNet ist eine Anrede mit "Sie" üblich .

[melodicsun]

Нашла recovery dvd от vista, но не знаю где там найти эту smb.sys.
Извините уж, еще никогда не работала с дистрибутивами.
уже в отчаинии... надо что-ли через nlite сначала дистрибутив из dvd делать а потом там искать?
может обьясните нормальному смертному простым русским языком где найти этот файл, у нас дома уже все на уши встали, потому что я этот пк починить не могу.

[Aleksandra]

Меняйте...

[Rene-gad]

Нашла recovery dvd от vista,

Мдя, на recovery его может и не быть

@Aleksandra
ты уверена, что файл подойдёт? Я понял, что у melodicsun немецкая ОС.

@melodicsun
Вам так или иначе нужно установить Сервис Пак 2, предварительно однако - Сервис Пак 1. В ходе обновления файл д.б. заменён.

edit: Жутко корявый перевод, но слова из песни не выкинешь:

Unterstützung für Windows Vista ohne installierten Servicepacks auf April 13 2010 wurde beendet. Um weiterhin Sicherheitsupdates für Windows, stellen Sie sicher, dass Sie Windows Vista mit Service Pack 2 (SP2) ausführen. Weitere Informationen ....

Quelle

[Aleksandra]

@Aleksandra
ты уверена, что файл подойдёт? Я понял, что у melodicsun немецкая ОС.

По идее должен...

[melodicsun]

ААА! Александра, большое спасибо!!!! =))