Помощь Регистрация
Страница 1 из 2 12 ПоследняяПоследняя
Показано с 1 по 25 из 33
  1. #1
    Аватар для Шкода
    Регистрация
    15.01.2011
    Пол
    Пол: Мужской
    Авто
    FF & Mongoose
    Сообщений
    6 154
    Благодарности

    Как удалить руткит?

    Система Win XP. Ни с того ни с сего Avast выдал сообщение, что в системе обнаружен руткит: "Удалить?" Да. Далее просит перезагрузить со сканированием. Запустил. Нашлись 3 файла, инфицированные Win32:CIH-G@dam и Win32:FakeInst-O[Trj]. Переместил в карантин. При загрузке Avast повторил про руткит снова. Я запустил ручное экспресс-сканирование с поиском руткитов, Avast нашел зараженный файл в sistem32\drivers под именем sfloppy.sys Ложное срабатывание исключено: файл не удаляется, не переименовывается, расширение не меняется, в блокноте не правится. Avast его не удаляет, пишет что после перезагрузки. При обычном сканировании папки на вирусы: "угроз не обнаружено". TDSSKiller от Касперского и GMER его не увидели. Кто что подскажет?

  2. #2
    Аватар для Nusferatus
    Регистрация
    01.12.2006
    Пол
    Пол: Мужской
    Авто
    BMW m3
    Сообщений
    39 641
    Благодарности
    Что подсказать? Как удалить? Или как победить червя?Как удалить - поставь утилиту Unlocker и попробуй ей.Как победить червя - поставить нормальный антивирус.

  3. #3
    LPD: Танкер Аватар для Танкер
    Регистрация
    15.04.2007
    Пол
    Пол: Мужской
    Авто
    Kia Ceed
    Сообщений
    13 573
    Благодарности
    Записей в дневнике
    7
    очередной глюк аваста...
    Я слышал столько клеветы в Ваш адрес, что у меня нет сомнений: Вы — прекрасный человек!
    О.Уайльд

    work@torex.ru

  4. #4
    Super Moderator AG Team Аватар для X-tream
    Регистрация
    11.05.2008
    Пол
    Пол: Мужской
    Авто
    V6 3.3
    Сообщений
    19 921
    Благодарности
    куритом от др.веба пройдись. если не найдется то ето баг аваста.


    Надо быть не с тем, с кем ты можешь быть, а с тем, без кого ты быть не можешь...
    === AG TeaM ===

  5. #5
    Аватар для Шкода
    Регистрация
    15.01.2011
    Пол
    Пол: Мужской
    Авто
    FF & Mongoose
    Сообщений
    6 154
    Благодарности
    Цитата Сообщение от Танкер Посмотреть сообщение
    очередной глюк аваста
    В смысле, что не удаляет?

  6. #6
    LPD: Танкер Аватар для Танкер
    Регистрация
    15.04.2007
    Пол
    Пол: Мужской
    Авто
    Kia Ceed
    Сообщений
    13 573
    Благодарности
    Записей в дневнике
    7
    Цитата Сообщение от Шкода Посмотреть сообщение
    В смысле, что не удаляет?
    в том смысле что "находит" то чего нет..
    Я слышал столько клеветы в Ваш адрес, что у меня нет сомнений: Вы — прекрасный человек!
    О.Уайльд

    work@torex.ru

  7. #7
    Аватар для Шкода
    Регистрация
    15.01.2011
    Пол
    Пол: Мужской
    Авто
    FF & Mongoose
    Сообщений
    6 154
    Благодарности
    Цитата Сообщение от X-tream Посмотреть сообщение
    то ето баг аваста
    Писал: файл не удаляется, не переиминовывается, в блокноте не правится и т.д., какой баг?

  8. #8
    Super Moderator AG Team Аватар для X-tream
    Регистрация
    11.05.2008
    Пол
    Пол: Мужской
    Авто
    V6 3.3
    Сообщений
    19 921
    Благодарности
    Цитата Сообщение от Шкода Посмотреть сообщение
    Писал: файл не удаляется, не переиминовывается, в блокноте не правится и т.д., какой баг?
    прогони https://www.freedrweb.com/download+cureit+free/?lng=ru
    если ниче не найдет то ето аваст не то ловит. Не стоит беспокоится.


    Надо быть не с тем, с кем ты можешь быть, а с тем, без кого ты быть не можешь...
    === AG TeaM ===

  9. #9
    Cursed
    Guest
    Цитата Сообщение от Nusferatus Посмотреть сообщение
    Как победить червя - поставить нормальный антивирус.
    Avast нормальный антивирус.
    Поставить последний пакет обновлений на Хр и ИЕ.

  10. #10
    Аватар для Шкода
    Регистрация
    15.01.2011
    Пол
    Пол: Мужской
    Авто
    FF & Mongoose
    Сообщений
    6 154
    Благодарности
    Цитата Сообщение от Шкода Посмотреть сообщение
    файл не удаляется, не переиминовывается, в блокноте не правится и т.д.,
    Я не правильно объясняю: файл возрождается заново вместо измененного или появляется рядом с переименованным

  11. #11
    Аватар для Шкода
    Регистрация
    15.01.2011
    Пол
    Пол: Мужской
    Авто
    FF & Mongoose
    Сообщений
    6 154
    Благодарности
    Цитата Сообщение от Cursed Посмотреть сообщение
    Поставить последний пакет обновлений на Хр и ИЕ
    Обновления стоят, IE не пользуюсь (chrome)

  12. #12
    LPD: Танкер Аватар для Танкер
    Регистрация
    15.04.2007
    Пол
    Пол: Мужской
    Авто
    Kia Ceed
    Сообщений
    13 573
    Благодарности
    Записей в дневнике
    7
    Цитата Сообщение от Cursed Посмотреть сообщение
    Avast нормальный антивирус.
    да да... именно поэтому на его форуме не прекращается плач юзеров с просьбами пофиксить очередной баг.. разработчики делают вид что ничего не произошло...


    Цитата Сообщение от Шкода Посмотреть сообщение
    Кто что подскажет?
    загрузи этот файл сюда и выложи ссылку на результат
    Я слышал столько клеветы в Ваш адрес, что у меня нет сомнений: Вы — прекрасный человек!
    О.Уайльд

    work@torex.ru

  13. #13
    Cursed
    Guest
    Цитата Сообщение от Танкер Посмотреть сообщение
    да да... именно поэтому на его форуме не прекращается плач юзеров с просьбами пофиксить очередной баг.. разработчики делают вид что ничего не произошло...
    А вы хотите чтоб о халяве так же беспокоились как и за платный антивирь?
    Зы. Знаете, некоторые юзеры, настолько порой хотят посмотреть всякую ерунду, что на всплывающее окно "будет установлен баннер" нажимают "ОК".

  14. #14
    Аватар для Шкода
    Регистрация
    15.01.2011
    Пол
    Пол: Мужской
    Авто
    FF & Mongoose
    Сообщений
    6 154
    Благодарности
    Цитата Сообщение от Cursed Посмотреть сообщение
    Знаете, некоторые юзеры, настолько порой хотят посмотреть всякую ерунду, что на всплывающее окно "будет установлен баннер" нажимают "ОК"
    Это не про меня.

  15. #15
    LPD: Танкер Аватар для Танкер
    Регистрация
    15.04.2007
    Пол
    Пол: Мужской
    Авто
    Kia Ceed
    Сообщений
    13 573
    Благодарности
    Записей в дневнике
    7
    Цитата Сообщение от Шкода Посмотреть сообщение
    Это не про меня.
    не отвлекайся... ссылку давай на результат...
    Я слышал столько клеветы в Ваш адрес, что у меня нет сомнений: Вы — прекрасный человек!
    О.Уайльд

    work@torex.ru

  16. #16
    Аватар для сварщик
    Регистрация
    14.08.2011
    Пол
    Пол: Мужской
    Авто
    4х4
    Возраст
    38
    Сообщений
    1 786
    Благодарности
    Цитата Сообщение от Шкода Посмотреть сообщение
    Avast нашел зараженный файл в sistem32\drivers под именем sfloppy.sys
    тоже самое сегодня обнаружил! мне кажется это глюк после последнего обновления Avast!

  17. #17
    LPD: Танкер Аватар для Танкер
    Регистрация
    15.04.2007
    Пол
    Пол: Мужской
    Авто
    Kia Ceed
    Сообщений
    13 573
    Благодарности
    Записей в дневнике
    7
    Цитата Сообщение от сварщик Посмотреть сообщение
    тоже самое сегодня обнаружил! мне кажется это глюк после последнего обновления Avast!
    ну хоть ты выгрузи этот файл куда нибудь

    Jotti
    VirSCAN
    Metascan
    Я слышал столько клеветы в Ваш адрес, что у меня нет сомнений: Вы — прекрасный человек!
    О.Уайльд

    work@torex.ru

  18. #18
    Аватар для Шкода
    Регистрация
    15.01.2011
    Пол
    Пол: Мужской
    Авто
    FF & Mongoose
    Сообщений
    6 154
    Благодарности
    Цитата Сообщение от Танкер Посмотреть сообщение
    не отвлекайся... ссылку давай на результат...
    http://www.virustotal.com/file-scan/...59f-1323188376

  19. #19
    LPD: Танкер Аватар для Танкер
    Регистрация
    15.04.2007
    Пол
    Пол: Мужской
    Авто
    Kia Ceed
    Сообщений
    13 573
    Благодарности
    Записей в дневнике
    7
    Цитата Сообщение от Шкода Посмотреть сообщение
    ну там в каментах собственно все расписано.. по-нерусски правда..

    у тебя такая версия Avast 6.0.1289.0 или новее ?
    Я слышал столько клеветы в Ваш адрес, что у меня нет сомнений: Вы — прекрасный человек!
    О.Уайльд

    work@torex.ru

  20. #20
    Аватар для сварщик
    Регистрация
    14.08.2011
    Пол
    Пол: Мужской
    Авто
    4х4
    Возраст
    38
    Сообщений
    1 786
    Благодарности

  21. #21
    Аватар для Шкода
    Регистрация
    15.01.2011
    Пол
    Пол: Мужской
    Авто
    FF & Mongoose
    Сообщений
    6 154
    Благодарности
    Цитата Сообщение от Танкер Посмотреть сообщение
    ну там в каментах собственно все расписано.. по-нерусски правда..

    у тебя такая версия Avast 6.0.1289.0 или новее ?
    Новее: 6.0.1367, на втором компе тоже, но там все в порядке. И почему файл не поддается никаким изменениям?

  22. #22
    LPD: Танкер Аватар для Танкер
    Регистрация
    15.04.2007
    Пол
    Пол: Мужской
    Авто
    Kia Ceed
    Сообщений
    13 573
    Благодарности
    Записей в дневнике
    7
    Цитата Сообщение от сварщик Посмотреть сообщение
    Scanner results : 3% Сканер(1/36) обнаружил зловред!

    перевод почти литературный..)))




    Цитата Сообщение от Шкода Посмотреть сообщение
    Новее: 6.0.1367
    ну вот получается что со сменой версии чего то напортили...
    Я слышал столько клеветы в Ваш адрес, что у меня нет сомнений: Вы — прекрасный человек!
    О.Уайльд

    work@torex.ru

  23. #23
    Аватар для сварщик
    Регистрация
    14.08.2011
    Пол
    Пол: Мужской
    Авто
    4х4
    Возраст
    38
    Сообщений
    1 786
    Благодарности
    и что с этим зловредом делать?

  24. #24
    LPD: Танкер Аватар для Танкер
    Регистрация
    15.04.2007
    Пол
    Пол: Мужской
    Авто
    Kia Ceed
    Сообщений
    13 573
    Благодарности
    Записей в дневнике
    7
    Цитата Сообщение от сварщик Посмотреть сообщение
    и что с этим зловредом делать?
    ну.. если 35 антивирусов не находят в нем ничего подозрительного, то ничего...


    Цитата Сообщение от Шкода Посмотреть сообщение
    И почему файл не поддается никаким изменениям?
    может винда пытается сохранить свою работоспособность несмотря на попытки ее завалить ?
    Я слышал столько клеветы в Ваш адрес, что у меня нет сомнений: Вы — прекрасный человек!
    О.Уайльд

    work@torex.ru

  25. #25
    Cursed
    Guest
    Цитата Сообщение от Шкода Посмотреть сообщение
    Обновления стоят, IE не пользуюсь (chrome)
    тут не имеет значение, пользуетесь или нет.
    И не надо пытаться его удалить.

Страница 1 из 2 12 ПоследняяПоследняя
Похожие темы
  1. Как удалить directx???
    от MENTos в разделе Компьютеры, телефоны, игры, ПО, связь
    Ответов: 10
    Последнее сообщение: 11.08.2009, 14:30
  2. Как удалить липучки от тополя с кузова?
    от Пушкин в разделе Автомобильный
    Ответов: 37
    Последнее сообщение: 10.06.2009, 16:10
  3. Как удалить занято(?) устройство в Win XP?
    от And626GE92 в разделе Полезно. Интересно. Познавательно
    Ответов: 6
    Последнее сообщение: 22.09.2008, 13:44
  4. Как удалить эту гадость?
    от К748МВ в разделе Обо всём
    Ответов: 8
    Последнее сообщение: 30.08.2008, 10:02
  5. как удалить свой аккаунт?
    от Takeshi Kitano в разделе Советы, отзывы, критика, рекомендации
    Ответов: 18
    Последнее сообщение: 05.06.2008, 08:52
Ваши права
  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •