Сканировал программой RootkitBuster, нашлось 20 скрытых объектов ( руткитов). Т.к я не понимаю какие из них можно удалять, а какие нет, мне посоветовали создать тут тему и попросить помощь.
PS: собственно совсем недавно залезал червь, каким то макаром обошел НОД32 установленным на системе, затем я лечил комп из под другой винды DrWeb. Который удалил его. Прописывался гад где то в загрузочном секторе System Volume Information, что и вынудило сейчас меня сканировать сейчас комп на руткиты.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Плохого ничего не увидел.
Напишите подробную информацию об обнаруженных объектах - путь, имя файла и т.п.
Я логи прикреплю, а то я не совсем понимаю в этом.
RootkitBuster пишет, что 29 скрытых процесса, а TDSSkiller от Касперского указывает на какой то файл Suspicious file (NoAccess): E:\WINDOWS\system32\Drivers\sptd.sys. md5: cdddec541bc3c96f91ecb48759673505
2011/02/15 21:12:34.0640 3880 sptd - detected Заблокированный файл (1)
sptd.sys - драйвер эмулятора дисков. sp**.sys - все его дети
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Уважаемый(ая) tyumensky, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
