как избавиться от руткита?

Discussion in 'Безопасность и Анонимность' started by Taridium, 7 May 2009.

  1. Taridium

    Taridium New Member

    Joined:
    15 Mar 2009
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    пару дней назад начались проблемы с виндой (торможения, подвисание браузеров, прог и icq).
    после установки NOD 4.x показал, что в оперативке находится руткит, но не подлежит лечению и удалению.
    После этого начали открываца левые окна в Огнелисе и IE. Поставил сегодняDr.Web 5.x троян один вылечил, руткит не нашёл, после чего умер и отказывается работать, ссылаясь на ошибку приложения. 3 раза переустановил, а проблема осталась.

    как быть?

    ЗЫ: rootkit.agent.ODG
     
    #1 Taridium, 7 May 2009
    Last edited: 7 May 2009
  2. ZagZag

    ZagZag Elder - Старейшина

    Joined:
    22 Feb 2007
    Messages:
    149
    Likes Received:
    22
    Reputations:
    1
    Подключи жестяк как второй к другому компу и проверь его каким-нибудь нормальным антивирусником со свежими базами.
    Подключай внимательнее, обязательно не как загрузочный, а то еще и второй жестяк заразишь
     
  3. Taridium

    Taridium New Member

    Joined:
    15 Mar 2009
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    боюсь не получиться(
    руткит в харде бука засел. на стационарных тока линухи, и те без свежих антивиров.
    иначе бы давно так и проверил
     
  4. Pernat1y

    Pernat1y Elder - Старейшина

    Joined:
    20 Dec 2007
    Messages:
    477
    Likes Received:
    79
    Reputations:
    7
    http://www.free-av.com/en/tools/12/avira_antivir_rescue_system.html
    http://www.freedrweb.com/livecd/

    у каспера тоже лайф-сд был, но он вроде из уже установленного собираеться

    можно еще с того-же ЕРДЦ загрузиться, и из-под него обычным авером проверяться
     
    #4 Pernat1y, 7 May 2009
    Last edited: 7 May 2009
  5. Taridium

    Taridium New Member

    Joined:
    15 Mar 2009
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    спасибо)
    Task Manager17 все видимые убил.
    теперь лайф-сд буду пробовать)
     
  6. ZagZag

    ZagZag Elder - Старейшина

    Joined:
    22 Feb 2007
    Messages:
    149
    Likes Received:
    22
    Reputations:
    1
    Хоть тема и раскрыта, но допишу на будущее, если кто-нибудь поиском пользуется ))

    Руткиты нужно лечить, загрузившись с чистой системы с антивирем (LiveCD или подключив жестяк как вторичный на другом компе). Все потому, что из пораженной системы руткита не видно ВООБЩЕ.