Компьютерный форум NoWa.cc

Компьютерный форум NoWa.cc (http://nowa.cc/index.php)
-   Лечение систем от вредоносных программ (http://nowa.cc/forumdisplay.php?f=532)
-   -   (РУТКИТ) (http://nowa.cc/showthread.php?t=393487)

patrubok 08.05.2013 13:57

(РУТКИТ)
 
аваст написал, что обнаружен подозрительный скрытый объект (руткит) -
ВОПРОС - что с ним сделать? имя руткита - Win32:Evo-gen [Susp].
регистр органайзер не помог и сам аваст тоже.

ispolin 08.05.2013 14:18

Re: (РУТКИТ)
 
patrubok, уж модератору правила читать..видимо не нужно
выполнить правила

patrubok 08.05.2013 14:18

Re: (РУТКИТ)
 
для Neonic -
по указанным Вами ссылкам аваст ответил, что сброшено соединение.

Добавлено через 2 минуты
ispolin, так я ж начинающий.
сложно разбираться в этих хитросплетениях првил (терминологии и т.п.)
Вы уж простите.

regist 08.05.2013 14:45

Re: (РУТКИТ)
 
patrubok, прочтите правила, там всё подробно расписано в картинках. Если что-то конкретно не понятно спрашивайте.
ЗЫ. если создали тему в этом разделе, то советую не выполнять рекомендации написанные для других пользователей, а также рекомендации полученные в ЛС, так как последствия могут быть непредсказуемы.

patrubok 08.05.2013 16:10

Re: (РУТКИТ)
 
Цитата:

Сообщение от regist (Сообщение 4555730)
прочтите правила

понял только то, что рекомендованы действия при наличии ....

в общем для аваста попробую вот эту утилиту - AVPTool от "Лаборатория Касперского";

Добавлено через 31 минуту
тему, думаю, можно закрыть... и удалить
обращусь за помощью к
ispolin, или к
regist,

ispolin 08.05.2013 17:23

Re: (РУТКИТ)
 
patrubok, не нужно мудрить и делать что то самому. Толковый хелпер вам всё подскажет. Сделайте логи по правилам и всё. Несколько минут из своей жизни потратьте.

patrubok 08.05.2013 17:33

Re: (РУТКИТ)
 
Цитата:

Сообщение от ispolin (Сообщение 4555858)
нужно мудрить и делать что то самому

ну просто пытаюсь что то осмыслить.

Добавлено через 1 минуту
Цитата:

Сообщение от ispolin (Сообщение 4555858)
Толковый хелпер

вот это вааще не понятно.

Добавлено через 2 минуты
Цитата:

Сообщение от ispolin (Сообщение 4555858)
Сделайте логи по правилам и всё.

а вот тут я точно не понял. поэтому и начал делать что то сам...

regist 08.05.2013 17:45

Re: (РУТКИТ)
 
patrubok, читайте http://www.nowa.cc/showthread.php?t=293838
для убыстрения начните отсюда
Цитата:

Подготовка

Для исследования системы потребуется загрузить следующие инструменты:
то что не понятно спрашивайте здесь. Мол вот это и это я не понял.

patrubok 08.05.2013 18:11

Re: (РУТКИТ)
 
вроде получилось...
окошко аваста после перезагрузки не всплыло...

Добавлено через 3 минуты
блиин.
всплыло, всё же, но не сразу после перезагрузки.

regist 08.05.2013 18:19

Re: (РУТКИТ)
 
patrubok, вы нарочно игнорируете, то что вам пишут ?

patrubok 08.05.2013 18:28

Re: (РУТКИТ)
 
Цитата:

Сообщение от regist (Сообщение 4555892)
вы нарочно игнорируете, то что вам пишут ?

нет.
я просто многое там не понимаю.
пошаговые действия понимаю...
Цитата:

Сообщение от regist (Сообщение 4555877)
для убыстрения начните отсюда
Цитата:



Подготовка

Для исследования системы потребуется загрузить следующие инструменты:

так я и начал оттуда ...

regist 08.05.2013 18:34

Re: (РУТКИТ)
 
Цитата:

Сообщение от patrubok (Сообщение 4555898)
я просто многое там не понимаю.
пошаговые действия понимаю...

напишите какие именно шаги вам не понятны и что именно в них не понятно.

patrubok 08.05.2013 19:08

Re: (РУТКИТ)
 
скачал сначала вот это - Антивирусная утилита AVZ. (точнее вот это - Полиморфный AVZ (альтернатива))
базы почему то не обновились ("обновление баз" - блеклого, не активного цвета).
отметил "области лечения"
потом расставил галочки - "выполнить лечение:"
"пуск".
и всё...

regist 08.05.2013 20:10

Re: (РУТКИТ)
 
Цитата:

Сообщение от patrubok (Сообщение 4555915)
точнее вот это - Полиморфный AVZ (альтернатива))

так там же написано
Цитата:

Сообщение от ispolin (Сообщение 3371822)
Для тех кто не может запускать *.exe

вам нужно качать отсюда http://z-oleg.com/avz4.zip и там будет работать обновление баз.

Цитата:

Сообщение от patrubok (Сообщение 4555915)
отметил "области лечения"
потом расставил галочки - "выполнить лечение:"

этого вообще делать не надо. Настройки не меняем просто делаем логи, а точней стандартный скрипт, там в картинках всё подробно.

patrubok 08.05.2013 21:34

Re: (РУТКИТ)
 
Цитата:

Сообщение от regist (Сообщение 4555947)
просто делаем логи

это как?


Текущее время: 12:52. Часовой пояс GMT +3.

Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2022, vBulletin Solutions, Inc. Перевод: zCarot
Copyright ©2004 - 2022 2BakSa.WS

Время генерации страницы 0.10462 секунды с 9 запросами