Решена РУТКИТ TSDD 4.0
- Автор темы kamper
- Дата начала
- Статус
- Сообщения
- 14,076
- Реакции
- 5,784
Здравствуйте.
Браузер амиго ваше?
Скачайте и запустите TDSSKiller: Утилита TDSSKiller.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.)
Браузер амиго ваше?
Скачайте и запустите TDSSKiller: Утилита TDSSKiller.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.)
- Сообщения
- 9,332
- Реакции
- 3,990
Как это проявилось?
издавались звуки писк
gmerom нашёл определил так
- Сообщения
- 9,332
- Реакции
- 3,990
Лог выложите сюда.
- Сообщения
- 9,332
- Реакции
- 3,990
kamper, это не есть лог гмера.
Сделайте и выложите лог по этой инструкции:
Сделайте и выложите лог по этой инструкции:
- Загрузите GMER по одной из указанных ссылок:
Gmer со случайным именем (рекомендуется), Gmer в zip-архиве (перед применением распаковать в отдельную папку) - Временно отключите драйверы эмуляторов дисков.
- Запустите программу (пользователям Vista/Seven запускать от имени Администратора по правой кнопке мыши).
- Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.
- После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:
- Sections
- IAT/EAT
- Show all
- Из всех дисков оставьте отмеченным только системный диск (обычно C:\)
- Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.
- После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.
!!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да". - Подробную инструкцию читайте в руководстве
- Сообщения
- 9,332
- Реакции
- 3,990
Что-то долго сканировалось))
Чисто. Нет у вас ни какого руткита, что в принципе с самого начало и предполагалось.
Подготовьте лог AdwCleaner.
Чисто. Нет у вас ни какого руткита, что в принципе с самого начало и предполагалось.
Подготовьте лог AdwCleaner.
- Сообщения
- 9,332
- Реакции
- 3,990
Если пользуетесь сервисами Mail.Ru, тогда удалять ни чего не нужно, а если не используете, тогда Удалите в AdwCleaner все найденные объекты, кроме Амиго, т.к. выше вы написали, что его используете.
- Сообщения
- 9,332
- Реакции
- 3,990
Ну и правильно.
Он ни в один лог не попал. Вероятно остались только ссылки в реестре.
- Сообщения
- 9,332
- Реакции
- 3,990
Microsoft.CLRAdmin(это то что в вашем логе и удалять не нужно) и RAdmin это не одно и тоже.http://www.radmin.ru/
+
Рекомендации после лечения
+
Рекомендации после лечения
- Статус