Rootkit.Win32.Small.bk

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > ОФФТОП > Болталка
Rootkit.Win32.Small.bk

Страница 1 из 2

Опции темы

Поиск в этой теме

Опции просмотра

Rootkit.Win32.Small.bk

27.09.2009, 10:29

humansapiens

Участник форума

Регистрация: 11.01.2008

Сообщений: 200

С нами: 9648386

Репутация: 78

Rootkit.Win32.Small.bk

Оповещение KIS7.
Файл содержит троянскую программу. Лечение нвозможно: отсутствуют права на запись.
C:\WINDOWS\system32\drivers\synsenddrv.sys

Как от него избавиться?

𝕏 Twitter Reddit Telegram Копировать ссылку

27.09.2009, 10:36

Ctacok

Moderator - Level 7

Регистрация: 19.12.2008

Сообщений: 1,203

С нами: 9154406

Репутация: 2221

отключите антивирус !
выполните скрипт ...

Цитата:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteSvc('slnaluucvurnj');
BC_DeleteSvc('synsend');
DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv .sys');
DeleteFile('C:\WINDOWS\system32\drivers\enrbaivawx r.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Источник
V_Bond 7.11.2008 17:19

27.09.2009, 10:37

Bpeguha

Познающий

Регистрация: 30.08.2008

Сообщений: 80

С нами: 9314132

Репутация: 26

Отправить сообщение для Bpeguha с помощью MSN

или качай http://www.spywaredb.com/spywaredoctor.php и удаляй.

27.09.2009, 10:38

humansapiens

Участник форума

Регистрация: 11.01.2008

Сообщений: 200

С нами: 9648386

Репутация: 78

что самое интересное включено отображение скрытых файлов и папок, и я его там не вижу...

27.09.2009, 10:39

Keltos

Iron Man#2

Регистрация: 08.07.2009

Сообщений: 2,084

С нами: 8865026

Репутация: 2562

Цитата:

Сообщение от humansapiens

что самое интересное включено отображение скрытых файлов и папок, и я его там не вижу...

Тоже самое и у меня, вчера был другой вирус всю систему тормозил, потом я его очистил, но скрытые файлы не вижу

27.09.2009, 10:43

humansapiens

Участник форума

Регистрация: 11.01.2008

Сообщений: 200

С нами: 9648386

Репутация: 78

скрытые файлы через реестр правь.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL в реестре для параметра CheckedValue поставьте значение 1

я этот synsenddrv.sys на карантин хотел поставить в каспере. а он пишет, что файл не найден...хз что и думать

27.09.2009, 10:55

Keltos

Iron Man#2

Регистрация: 08.07.2009

Сообщений: 2,084

С нами: 8865026

Репутация: 2562

Цитата:

Сообщение от humansapiens

не помогло

27.09.2009, 10:48

Keltos

Iron Man#2

Регистрация: 08.07.2009

Сообщений: 2,084

С нами: 8865026

Репутация: 2562

каспер не поможет юзай cureit

27.09.2009, 11:01

humansapiens

Участник форума

Регистрация: 11.01.2008

Сообщений: 200

С нами: 9648386

Репутация: 78

в смысле файлы не показывает? или что?
Ctacok, я смотрел эти форумы, выполнил скрипт. далее рестарт системы и снова он этот вирь нашел, хотя его я не вижу, может запись о нем где осталась...