-
Junior Member
- Вес репутации
- 52
Rootkit.Win32.TDSS.d
Здраствуйте!
Kaspersky Virus Removal Tool в автоматическом скане обнаружил вирус Rootkit.win32.TDSS.d и пару других вирусов(screenshot в приложении) Была проведена дезинфекция, в которой Rootkit.win32.TDSS.d не удалось убрать. Пробую его убрать мануально и присылаю вам репорт Касперского.
AVR и HijackThis нужно обязательно тоже инсталлировать?
Спасибо большое.
Ольга
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Сделайте такой лог http://virusinfo.info/showthread.php?t=37840 без установки драйвера расширенного мониторинга, а также отключите в Logging State опцию File System.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 52
Лог от Vba32 в приложении.
-
C:\Windows\system32\DRIVERS\smb.sys замените чистым с дистрибутива http://virusinfo.info/showthread.php?t=51654
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 52
Хорошо, я попробую.
Хочу только сказать, что АVR находил этот файл и уж наверное раз 100 запихивал его в карантин, а он сразу опять появляется.
Thyrex, прочитала, но не очень все понимаю.. У меня Vista, то-есть консоль восстановления нужно, как я понимаю, включать с инсталляционного диска. И здоровый файл тоже оттуда надо взять? Предположим, я нашла этот диск и в нем нашла нужный файл smb.sys, тогда просто скопировать, как в той ссылке, которую ты прислал?
Последний раз редактировалось Rene-gad; 28.04.2010 в 15:58.
-
Сообщение от
melodicsun
Предположим, я нашла этот диск и в нем нашла нужный файл smb.sys, тогда просто скопировать, как в той ссылке, которую ты прислал?
Там же написано КАК и ЧТО копировать, Вы ЧИТАЙТЕ, плиз
ПС: Я, конечно, не знаю, но почему-то очень сомневаюсь, что Вы с коллегой thyrex брудершафт пили..
Сообщение от
melodicsun
АVR находил этот файл.
Что такое AVR???
Последний раз редактировалось Rene-gad; 28.04.2010 в 15:58.
Причина: Добавлено
-
-
Junior Member
- Вес репутации
- 52
http://www.avg.com/de-en/homepage
Добавлено через 9 минут
ПС: Прошу прощения за брудершафт, просто привыкла, что в Германии, где я живу, в интернете принято на ты обращатся.
Региональные особенности =))
Как найду диск, напишу, что из этого получилось.
Спасибо.
Последний раз редактировалось melodicsun; 28.04.2010 в 16:16.
Причина: Добавлено
-
Сообщение от
melodicsun
Так оно же AVG
просто привыкла, что в Германии, где я живу, в интернете принято на ты обращатся.
Ich weiß, aber hier ist ein russischsprachiges Forum und in RuNet ist eine Anrede mit "Sie" üblich .
-
-
Junior Member
- Вес репутации
- 52
Нашла recovery dvd от vista, но не знаю где там найти эту smb.sys.
Извините уж, еще никогда не работала с дистрибутивами.
уже в отчаинии... надо что-ли через nlite сначала дистрибутив из dvd делать а потом там искать?
может обьясните нормальному смертному простым русским языком где найти этот файл, у нас дома уже все на уши встали, потому что я этот пк починить не могу.
-
Последний раз редактировалось Aleksandra; 19.06.2011 в 23:04.
Сердце решает кого любить... Судьба решает с кем быть...
-
-
Сообщение от
melodicsun
Нашла recovery dvd от vista,
Мдя, на recovery его может и не быть
@Aleksandra
ты уверена, что файл подойдёт? Я понял, что у melodicsun немецкая ОС.
@melodicsun
Вам так или иначе нужно установить Сервис Пак 2, предварительно однако - Сервис Пак 1. В ходе обновления файл д.б. заменён.
edit: Жутко корявый перевод, но слова из песни не выкинешь:
Unterstützung für Windows Vista ohne installierten Servicepacks auf April 13 2010 wurde beendet. Um weiterhin Sicherheitsupdates für Windows, stellen Sie sicher, dass Sie Windows Vista mit Service Pack 2 (SP2) ausführen. Weitere Informationen ....
Quelle
Последний раз редактировалось Rene-gad; 28.04.2010 в 22:13.
-
-
Сообщение от
Rene-gad
@Aleksandra
ты уверена, что файл подойдёт? Я понял, что у melodicsun немецкая ОС.
По идее должен...
Сердце решает кого любить... Судьба решает с кем быть...
-
-
Junior Member
- Вес репутации
- 52
ААА! Александра, большое спасибо!!!! =))