Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Подозрение на Rootkit Win7+XP

Ответить
Настройки темы
Подозрение на Rootkit Win7+XP

Аватара для bafi

Старожил


Сообщения: 236
Благодарности: 6


Конфигурация

Профиль | Отправить PM | Цитировать


Изменения
Автор: bafi
Дата: 02-09-2010
Всем привет! Создал новую тему,подозрение на руткит на обеих ОС (Win7+XP).Постоянный дисконнект или не возможно подключение.Логи перелагаю пока на ХР:

Отправлено: 00:46, 24-07-2010

 

Аватара для bafi

Старожил


Сообщения: 236
Благодарности: 6

Профиль | Отправить PM | Цитировать


а вот логи на Win 7+скрин :

Последний раз редактировалось bafi, 02-09-2010 в 23:02.


Отправлено: 00:48, 24-07-2010 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для iskander-k

скептик-оптимист


Moderator


Сообщения: 5718
Благодарности: 1115

Профиль | Отправить PM | Цитировать


1
• Скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) - нажмите Remove Selected (удалить выделенные). Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

• Cкачайте Gmer или с зеркала. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку Scan. После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например Gmer.log и прикрепите лог сюда.

-------
Мягкий и пушистый - если не гладить против шерсти.




Вам помог совет? Нажмите на ссылку Полезное сообщение .


Отправлено: 21:20, 24-07-2010 | #3


Аватара для bafi

Старожил


Сообщения: 236
Благодарности: 6

Профиль | Отправить PM | Цитировать


вот логи:

Последний раз редактировалось bafi, 02-09-2010 в 23:02.


Отправлено: 09:30, 25-07-2010 | #4


Аватара для Drongo

Будем жить, Маэстро...


Сообщения: 6694
Благодарности: 1393

Профиль | Сайт | Отправить PM | Цитировать


bafi, В логах ничего вредного не увидел.

-------
Правильная постановка вопроса свидетельствует о некотором знакомстве с делом.
3нание бывает двух видов. Мы сами знаем предмет — или же знаем, где найти о нём сведения.
[Quick Killer 3.0 Final [OSZone.net]] | [Quick Killer 3.0 Final [SafeZone.cc]] | [Парсер логов Gmer] | [Парсер логов AVZ]

http://tools.oszone.net/Drongo/Userbar/SafeZone_cc.gif


Отправлено: 09:51, 25-07-2010 | #5


Аватара для bafi

Старожил


Сообщения: 236
Благодарности: 6

Профиль | Отправить PM | Цитировать


Drongo что означает "обнаружена подмена PID"?
1.4 Поиск маскировки процессов и драйверов
Маскировка процесса с PID=292, имя = ""
>> обнаружена подмена PID (текущий PID=0, реальный = 292)
Маскировка процесса с PID=360, имя = ""
>> обнаружена подмена PID (текущий PID=0, реальный = 360)
Маскировка процесса с PID=488, имя = ""

Отправлено: 10:53, 25-07-2010 | #6


Странствующий хэлпер


Сообщения: 2242
Благодарности: 634

Профиль | Отправить PM | Цитировать


На Vista и Windows 7 подобные записи не являются необычными

-------

Microsoft MVP 2012, 2013, 2014, 2015
Помните: в ПМ помощь не оказывается. Для этого и создан этот форум. Вместе мы - сила!

Ждете помощи? Выполните Правила оказания помощи

Это сообщение посчитали полезным следующие участники:

Отправлено: 14:32, 25-07-2010 | #7



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Подозрение на Rootkit Win7+XP

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Sophos Anti-Rootkit 1.5.4 OSZone Software Новости программного обеспечения 0 22-06-2010 21:30
Rootkit Unhooker LE 3.8.388.590 SR2 OSZone Software Новости программного обеспечения 0 18-06-2010 01:30
[решено] Подозрение на KeyLogger и RootKit valenta744 Лечение систем от вредоносных программ 26 22-01-2010 13:22
Антивирусы - Rootkit try.exe BROTHERHOOD Защита компьютерных систем 3 03-11-2009 21:08
Rootkit Unhooker Aleks121 Программное обеспечение Windows 29 22-11-2007 03:07




 
Переход