Компьютерный форум NoWa.cc
Правила Форума
редакция от 29.01.2013
Портал .::2Baksa.Net::. Трекер BRODIM.COM
Вернуться   Компьютерный форум NoWa.cc > Информационная безопасность > Лечение систем от вредоносных программ

Уважаемые пользователи nowa.cc и 2baksa.net. У нас сложилось тяжелое финансовое положение. Мы работаем для вас вот уже более 12 лет
и теперь вынуждены просить о помощи. Окажите посильную поддержку проектам. Мы очень надеемся на вас. Реквизиты для переводов ниже.
Webmoney Webmoney Z826074280762 Webmoney R087294265364 Webmoney U051530505194 Webmoney E804621616710
PayPal E-mail для связи / to Contact E-mail для связи по вопросу помощи / to Contact : E-mail для связи / to Contact
Кошелек для вашей помощи Yandex 410013204813773
Yandex Спасибо за поддержку!

Российский интернет-шлюз: контроль трафика, DLP, антивирус, fail2ban, прокси-сервер, шифрование данных, https-фильтрация. Сертификат ФСТЭК

загрузка...
Закрытая тема
 
Опции темы Language
Старый 08.05.2013, 13:57   #1
Модератор
 
Аватар для patrubok
 
Пол:Мужской
Регистрация: 12.06.2009
Адрес: nowa.cc
Сообщений: 1,479
Репутация: 1350
По умолчанию (РУТКИТ)

аваст написал, что обнаружен подозрительный скрытый объект (руткит) -
ВОПРОС - что с ним сделать? имя руткита - Win32:Evo-gen [Susp].
регистр органайзер не помог и сам аваст тоже.
__________________
лучше уж никак вместо как нибудь!
patrubok вне форума
 
Вверх


Реклама: лайтбокс размеры 50x50x50 сантиметров.выпровит вмятину на переднем крыле у прилрыкп барвиха хиллс официальный сайткупить летний душ для дачи с подогревом недорого цена в москвекупить готовую барную стойку для кухни


Старый 08.05.2013, 14:18   #2
ispolin
Координатор
 
Аватар для ispolin
 
Пол:Мужской
Регистрация: 16.11.2005
Адрес: всё там же...
Сообщений: 2,438
Репутация: 20141
По умолчанию Re: (РУТКИТ)

patrubok, уж модератору правила читать..видимо не нужно
выполнить [Для просмотра ссылок требуется регистрация. Зарегистрироваться...]
ispolin вне форума
 
Вверх
Старый 08.05.2013, 14:18   #3
patrubok
Модератор
 
Аватар для patrubok
 
Пол:Мужской
Регистрация: 12.06.2009
Адрес: nowa.cc
Сообщений: 1,479
Репутация: 1350
По умолчанию Re: (РУТКИТ)

для Neonic -
по указанным Вами ссылкам аваст ответил, что сброшено соединение.

Добавлено через 2 минуты
ispolin, так я ж начинающий.
сложно разбираться в этих хитросплетениях првил (терминологии и т.п.)
Вы уж простите.
__________________
лучше уж никак вместо как нибудь!
patrubok вне форума
 
Вверх
Старый 08.05.2013, 14:45   #4
regist
Айболит-2010
 
Аватар для regist
 
Пол:Мужской
Регистрация: 09.09.2008
Сообщений: 3,692
Репутация: 3326
По умолчанию Re: (РУТКИТ)

patrubok, прочтите правила, там всё подробно расписано в картинках. Если что-то конкретно не понятно спрашивайте.
ЗЫ. если создали тему в этом разделе, то советую не выполнять рекомендации написанные для других пользователей, а также рекомендации полученные в ЛС, так как последствия могут быть непредсказуемы.
__________________
Когда вы думаете о себе - у вас есть проблемы, когда вы думаете о других - у вас есть интересные задачи.
Лама Оле Нидал


[Для просмотра ссылок требуется регистрация. Зарегистрироваться...]
regist вне форума
 
Вверх
Старый 08.05.2013, 16:10   #5
patrubok
Модератор
 
Аватар для patrubok
 
Пол:Мужской
Регистрация: 12.06.2009
Адрес: nowa.cc
Сообщений: 1,479
Репутация: 1350
По умолчанию Re: (РУТКИТ)

Цитата:
Сообщение от regist Посмотреть сообщение
прочтите правила

понял только то, что рекомендованы действия при наличии ....

в общем для аваста попробую вот эту утилиту - AVPTool от "Лаборатория Касперского";

Добавлено через 31 минуту
тему, думаю, можно закрыть... и удалить
обращусь за помощью к
ispolin, или к
regist,
__________________
лучше уж никак вместо как нибудь!
patrubok вне форума
 
Вверх
Старый 08.05.2013, 17:23   #6
ispolin
Координатор
 
Аватар для ispolin
 
Пол:Мужской
Регистрация: 16.11.2005
Адрес: всё там же...
Сообщений: 2,438
Репутация: 20141
По умолчанию Re: (РУТКИТ)

patrubok, не нужно мудрить и делать что то самому. Толковый хелпер вам всё подскажет. Сделайте логи по правилам и всё. Несколько минут из своей жизни потратьте.
ispolin вне форума
 
Вверх
Старый 08.05.2013, 17:33   #7
patrubok
Модератор
 
Аватар для patrubok
 
Пол:Мужской
Регистрация: 12.06.2009
Адрес: nowa.cc
Сообщений: 1,479
Репутация: 1350
По умолчанию Re: (РУТКИТ)

Цитата:
Сообщение от ispolin Посмотреть сообщение
нужно мудрить и делать что то самому

ну просто пытаюсь что то осмыслить.

Добавлено через 1 минуту
Цитата:
Сообщение от ispolin Посмотреть сообщение
Толковый хелпер

вот это вааще не понятно.

Добавлено через 2 минуты
Цитата:
Сообщение от ispolin Посмотреть сообщение
Сделайте логи по правилам и всё.

а вот тут я точно не понял. поэтому и начал делать что то сам...
__________________
лучше уж никак вместо как нибудь!
patrubok вне форума
 
Вверх
Старый 08.05.2013, 17:45   #8
regist
Айболит-2010
 
Аватар для regist
 
Пол:Мужской
Регистрация: 09.09.2008
Сообщений: 3,692
Репутация: 3326
По умолчанию Re: (РУТКИТ)

patrubok, читайте [Для просмотра ссылок требуется регистрация. Зарегистрироваться...]
для убыстрения начните отсюда
Цитата:
Подготовка

Для исследования системы потребуется загрузить следующие инструменты:

то что не понятно спрашивайте здесь. Мол вот это и это я не понял.
__________________
Когда вы думаете о себе - у вас есть проблемы, когда вы думаете о других - у вас есть интересные задачи.
Лама Оле Нидал


[Для просмотра ссылок требуется регистрация. Зарегистрироваться...]
regist вне форума
 
Вверх
Старый 08.05.2013, 18:11   #9
patrubok
Модератор
 
Аватар для patrubok
 
Пол:Мужской
Регистрация: 12.06.2009
Адрес: nowa.cc
Сообщений: 1,479
Репутация: 1350
По умолчанию Re: (РУТКИТ)

вроде получилось...
окошко аваста после перезагрузки не всплыло...

Добавлено через 3 минуты
блиин.
всплыло, всё же, но не сразу после перезагрузки.
__________________
лучше уж никак вместо как нибудь!
patrubok вне форума
 
Вверх
Старый 08.05.2013, 18:19   #10
regist
Айболит-2010
 
Аватар для regist
 
Пол:Мужской
Регистрация: 09.09.2008
Сообщений: 3,692
Репутация: 3326
По умолчанию Re: (РУТКИТ)

patrubok, вы нарочно игнорируете, то что вам пишут ?
__________________
Когда вы думаете о себе - у вас есть проблемы, когда вы думаете о других - у вас есть интересные задачи.
Лама Оле Нидал


[Для просмотра ссылок требуется регистрация. Зарегистрироваться...]
regist вне форума
 
Вверх
Старый 08.05.2013, 18:28   #11
patrubok
Модератор
 
Аватар для patrubok
 
Пол:Мужской
Регистрация: 12.06.2009
Адрес: nowa.cc
Сообщений: 1,479
Репутация: 1350
По умолчанию Re: (РУТКИТ)

Цитата:
Сообщение от regist Посмотреть сообщение
вы нарочно игнорируете, то что вам пишут ?

нет.
я просто многое там не понимаю.
пошаговые действия понимаю...
Цитата:
Сообщение от regist Посмотреть сообщение
для убыстрения начните отсюда
Цитата:



Подготовка

Для исследования системы потребуется загрузить следующие инструменты:

так я и начал оттуда ...
__________________
лучше уж никак вместо как нибудь!
patrubok вне форума
 
Вверх
Старый 08.05.2013, 18:34   #12
regist
Айболит-2010
 
Аватар для regist
 
Пол:Мужской
Регистрация: 09.09.2008
Сообщений: 3,692
Репутация: 3326
По умолчанию Re: (РУТКИТ)

Цитата:
Сообщение от patrubok Посмотреть сообщение
я просто многое там не понимаю.
пошаговые действия понимаю...

напишите какие именно шаги вам не понятны и что именно в них не понятно.
__________________
Когда вы думаете о себе - у вас есть проблемы, когда вы думаете о других - у вас есть интересные задачи.
Лама Оле Нидал


[Для просмотра ссылок требуется регистрация. Зарегистрироваться...]
regist вне форума
 
Вверх
Старый 08.05.2013, 19:08   #13
patrubok
Модератор
 
Аватар для patrubok
 
Пол:Мужской
Регистрация: 12.06.2009
Адрес: nowa.cc
Сообщений: 1,479
Репутация: 1350
По умолчанию Re: (РУТКИТ)

скачал сначала вот это - Антивирусная утилита AVZ. (точнее вот это - Полиморфный AVZ (альтернатива))
базы почему то не обновились ("обновление баз" - блеклого, не активного цвета).
отметил "области лечения"
потом расставил галочки - "выполнить лечение:"
"пуск".
и всё...
__________________
лучше уж никак вместо как нибудь!
patrubok вне форума
 
Вверх
Старый 08.05.2013, 20:10   #14
regist
Айболит-2010
 
Аватар для regist
 
Пол:Мужской
Регистрация: 09.09.2008
Сообщений: 3,692
Репутация: 3326
По умолчанию Re: (РУТКИТ)

Цитата:
Сообщение от patrubok Посмотреть сообщение
точнее вот это - Полиморфный AVZ (альтернатива))

так там же написано
Цитата:
Сообщение от ispolin Посмотреть сообщение
Для тех кто не может запускать *.exe

вам нужно качать отсюда [Для просмотра ссылок требуется регистрация. Зарегистрироваться...] и там будет работать обновление баз.

Цитата:
Сообщение от patrubok Посмотреть сообщение
отметил "области лечения"
потом расставил галочки - "выполнить лечение:"

этого вообще делать не надо. Настройки не меняем просто делаем логи, а точней стандартный скрипт, там в картинках всё подробно.
__________________
Когда вы думаете о себе - у вас есть проблемы, когда вы думаете о других - у вас есть интересные задачи.
Лама Оле Нидал


[Для просмотра ссылок требуется регистрация. Зарегистрироваться...]
regist вне форума
 
Вверх
Старый 08.05.2013, 21:34   #15
patrubok
Модератор
 
Аватар для patrubok
 
Пол:Мужской
Регистрация: 12.06.2009
Адрес: nowa.cc
Сообщений: 1,479
Репутация: 1350
По умолчанию Re: (РУТКИТ)

Цитата:
Сообщение от regist Посмотреть сообщение
просто делаем логи

это как?
__________________
лучше уж никак вместо как нибудь!
patrubok вне форума
 
Вверх
Закрытая тема
 Уважаемые пользователи портала 2BakSa.NeT и форума NoWa.cc !

  Рады Вам сообщить, что у нас открылся Torrent трекер >> BRODIM.COM

  Приглашаем вас принять участие в обмене полезной информацией,

  и ждем от вас поддержки в создании новых раздач.

Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 13:46. Часовой пояс GMT +3.


Rambler's Top100
Copyright ©2004 - 2018 2Baksa.Net

Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2018, vBulletin Solutions, Inc. Перевод: zCarot
Время генерации страницы 0.17276 секунды с 9 запросами