(РУТКИТ)

[patrubok]

аваст написал, что обнаружен подозрительный скрытый объект (руткит) -
ВОПРОС - что с ним сделать? имя руткита - Win32:Evo-gen [Susp].
регистр органайзер не помог и сам аваст тоже.

[ispolin]

patrubok, уж модератору правила читать..видимо не нужно
выполнить правила

[patrubok]

для Neonic -
по указанным Вами ссылкам аваст ответил, что сброшено соединение.

Добавлено через 2 минуты
ispolin, так я ж начинающий.
сложно разбираться в этих хитросплетениях првил (терминологии и т.п.)
Вы уж простите.

[regist]

patrubok, прочтите правила, там всё подробно расписано в картинках. Если что-то конкретно не понятно спрашивайте.
ЗЫ. если создали тему в этом разделе, то советую не выполнять рекомендации написанные для других пользователей, а также рекомендации полученные в ЛС, так как последствия могут быть непредсказуемы.

[patrubok]

Цитата: Сообщение от regist прочтите правила

понял только то, что рекомендованы действия при наличии ....

в общем для аваста попробую вот эту утилиту - AVPTool от "Лаборатория Касперского";

Добавлено через 31 минуту
тему, думаю, можно закрыть... и удалить
обращусь за помощью к
ispolin, или к
regist,

[ispolin]

patrubok, не нужно мудрить и делать что то самому. Толковый хелпер вам всё подскажет. Сделайте логи по правилам и всё. Несколько минут из своей жизни потратьте.

[patrubok]

Цитата: Сообщение от ispolin нужно мудрить и делать что то самому

ну просто пытаюсь что то осмыслить.

Добавлено через 1 минуту

Цитата: Сообщение от ispolin Толковый хелпер

вот это вааще не понятно.

Добавлено через 2 минуты

Цитата: Сообщение от ispolin Сделайте логи по правилам и всё.

а вот тут я точно не понял. поэтому и начал делать что то сам...

[regist]

patrubok, читайте http://www.nowa.cc/showthread.php?t=293838
для убыстрения начните отсюда

Цитата: Подготовка Для исследования системы потребуется загрузить следующие инструменты:

то что не понятно спрашивайте здесь. Мол вот это и это я не понял.

[patrubok]

вроде получилось...
окошко аваста после перезагрузки не всплыло...

Добавлено через 3 минуты
блиин.
всплыло, всё же, но не сразу после перезагрузки.

[regist]

patrubok, вы нарочно игнорируете, то что вам пишут ?

[patrubok]

Цитата: Сообщение от regist вы нарочно игнорируете, то что вам пишут ?

нет.
я просто многое там не понимаю.
пошаговые действия понимаю...

Цитата: Сообщение от regist для убыстрения начните отсюда Цитата: Подготовка Для исследования системы потребуется загрузить следующие инструменты:

так я и начал оттуда ...

[regist]

Цитата: Сообщение от patrubok я просто многое там не понимаю. пошаговые действия понимаю...

напишите какие именно шаги вам не понятны и что именно в них не понятно.

[patrubok]

скачал сначала вот это - Антивирусная утилита AVZ. (точнее вот это - Полиморфный AVZ (альтернатива))
базы почему то не обновились ("обновление баз" - блеклого, не активного цвета).
отметил "области лечения"
потом расставил галочки - "выполнить лечение:"
"пуск".
и всё...

[regist]

Цитата: Сообщение от patrubok точнее вот это - Полиморфный AVZ (альтернатива))

так там же написано

Цитата: Сообщение от ispolin Для тех кто не может запускать *.exe

вам нужно качать отсюда http://z-oleg.com/avz4.zip и там будет работать обновление баз.

Цитата: Сообщение от patrubok отметил "области лечения" потом расставил галочки - "выполнить лечение:"

этого вообще делать не надо. Настройки не меняем просто делаем логи, а точней стандартный скрипт, там в картинках всё подробно.

[patrubok]

Цитата: Сообщение от regist просто делаем логи

это как?