Перейти на форум
Уведомления
Очистить все

[Закрыто] Trojan.ntRootkit.

8 Сообщения
4 Пользователи
0 Реакции
623 Просмотры
arrjo
Зарегистрирован: 02.11.2008
BlackMember

Как вылечиться от этого дерьма?Вчера подхватил его пролечил комп.Скачал программу для обнаружения рууткитов.Поудалял его.Но каждый раз когда включаю комп он опять откуда-то берется и запускает два процесса с названиями типо ~TM10.Заражает файлы из папки system32/drivers.Реестр почистил прогой его удалил.Откуда он берется?Хелп...


7 ответов
d3nver
Зарегистрирован: 18.10.2007
Oldschool Grinder

http://www.freedrweb.com/cureit/


arrjo Автор темы
arrjo
Зарегистрирован: 02.11.2008
BlackMember

У меня просто drweb стоит.Я скачал специальную прогу от этого трояна.
Сейчас нашел в папке Temporary internet files(это кукисы чтоли?) эти файлы Tm10 и TM11.И удалил зараженный 1 файл в драйверсах.Ребутнулся.Прога опять нашла 1 зараженный файл но уже другой.А вот эти тм10 и тм11 пока не запускаются и ничо не заражают.


krek85
Зарегистрирован: 09.10.2007
PokerStrategist

Вот сайт тыц правила прочтешь, всё понятно будет, кратко делаешь несколько логов своей системы, хелперы смотрят что не так и пишут тебе скрипт для удаления заразы.


Перезагрузку в Save Mode и там сканирование пробовал?


arrjo Автор темы
arrjo
Зарегистрирован: 02.11.2008
BlackMember

Нет.


Оригинал пользователя arrjo
Нет.

Попробуй :grin:


arrjo Автор темы
arrjo
Зарегистрирован: 02.11.2008
BlackMember

Щас куреит допроверяет тогда может попробую.А вообще похоже что удалил я его.Файлы тм10 и тм11 не запускаются уже и ничего не заражается вроде(ну по крайней мере дрвеб не орет как 30 минут назад при запуске.


Поделиться: