Вирус Rootkit.Win32.Small.bk и Касперский 6.
Форумы Автоклуба ИЖ.2126.ru
29 Мая 2025, 03:23:24 *
Добро пожаловать, Гость. Пожалуйста, войдите или зарегистрируйтесь.
Вам не пришло письмо с кодом активации?

Войти
Новости: С 1-го августа 2013 объявляется бессрочный месячник по борьбе с матом
   Начало   Главная Поиск Правила Камасутра Блоги Чат (1) Галерея Политика конфиденциальности Войти Регистрация  
Страниц: [1] 2   Вниз
  Печать  
Автор Тема: Вирус Rootkit.Win32.Small.bk и Касперский 6.  (Прочитано 2526 раз)
0 Пользователей и 1 Гость смотрят эту тему.
Libr@ ТС
Ветеран форума
******

Карма +811/-9
Offline Offline

Пол: Мужской
Сообщений: 3179

Сыктывкар-Ухта



Skoda Roomster
« : 19 Февраля 2009, 11:54:41 »

На компе (не моем) обнаружился вирус, троян Rootkit.Win32.Small.bk, в файле: D:\WINDOWS\system32\drivers\synsenddrv.sys. Скажите, как-нибудь, без помощи Касперского 7 и выше (только Касперский 6) можно удалить этот вирус? Или придется ставить касперского 7-го?
Записан

Casper
Местное привидение Монстр Форума

*******

Карма +1653/-2
Offline Offline

Пол: Мужской
Сообщений: 18524

Где-то в пути


Кенни! Я отомщу им за тебя!

WWW

Москва, Северное Чертаново
КИА Соренто 2,4 11 г.в., МБ Виано 3,0 11 г.в.; была Орбита 1.7 97г.в.
« Ответ #1 : 19 Февраля 2009, 11:59:05 »

А чем обнаружил? Оно не убивает?
Записан

УУУУ(С)
Klemanso

*******

Карма +2009/-14
Offline Offline

Пол: Мужской
Сообщений: 17725

снова в Москве


ИЖ-21261-070 248i Омск, 2005г.в., оригинал (пока)

« Ответ #2 : 19 Февраля 2009, 12:02:03 »

у меня это семейство после новогодней рассылки чуть всю сеть не уронило....
Касперский находит но не всех определяет, многих только по маске, но приблизительно
полной идентификации нет, потому и удалить не может
StopZilla спасло

P.S.: шерстись только в безопасном режиме!
Записан


Памяти DNS посвящается....
Libr@ ТС
Ветеран форума
******

Карма +811/-9
Offline Offline

Пол: Мужской
Сообщений: 3179

Сыктывкар-Ухта



Skoda Roomster
« Ответ #3 : 19 Февраля 2009, 12:48:17 »

А чем обнаружил? Оно не убивает?

обнаружили случайно, т.к. система сильно тупила... К сожалению, не убивает.
Записан

Варвар

*******

Карма +1993/-20
Offline Offline

Пол: Мужской
Сообщений: 30594

Пермь->Москва->Пермь


ИЖ412ИЭ, ВАЗ1118, KIA RIO NEW, Vesta SW Cross



Пермь
Vesta SW Cross
« Ответ #4 : 19 Февраля 2009, 13:14:04 »

даже обновление баз не помогает? сам вчера двух червей прибил касперским.
Записан

Патриот должен быть всегда готов защищать свою страну от ее правительства
Libr@ ТС
Ветеран форума
******

Карма +811/-9
Offline Offline

Пол: Мужской
Сообщений: 3179

Сыктывкар-Ухта



Skoda Roomster
« Ответ #5 : 19 Февраля 2009, 13:20:52 »

произвели обновлением баз + установку анти-шпиона. Каспер 6 не может руткиты удалять... sad
Записан

JOKER7685
Главный флудер иж2126
Ветеран форума
******

Карма +371/-2
Offline Offline

Пол: Мужской
Сообщений: 2856

Ярославль


ИЖ 2126-030 2001г.в. ТКБСЗ мурена

« Ответ #6 : 19 Февраля 2009, 13:25:00 »

а антивирусник на кряк винды будет ругаться? и что делать, забить?
Записан


Варвар

*******

Карма +1993/-20
Offline Offline

Пол: Мужской
Сообщений: 30594

Пермь->Москва->Пермь


ИЖ412ИЭ, ВАЗ1118, KIA RIO NEW, Vesta SW Cross



Пермь
Vesta SW Cross
« Ответ #7 : 19 Февраля 2009, 13:40:11 »

Делайте как Клемансо говорит.
Записан

Патриот должен быть всегда готов защищать свою страну от ее правительства
Klemanso

*******

Карма +2009/-14
Offline Offline

Пол: Мужской
Сообщений: 17725

снова в Москве


ИЖ-21261-070 248i Омск, 2005г.в., оригинал (пока)

« Ответ #8 : 19 Февраля 2009, 13:53:16 »

Делайте как Клемансо говорит.
ты надеешься??!  Smile
Записан


Памяти DNS посвящается....
Варвар

*******

Карма +1993/-20
Offline Offline

Пол: Мужской
Сообщений: 30594

Пермь->Москва->Пермь


ИЖ412ИЭ, ВАЗ1118, KIA RIO NEW, Vesta SW Cross



Пермь
Vesta SW Cross
« Ответ #9 : 19 Февраля 2009, 14:00:15 »

ты надеешься??!  Smile
если не ты скажешь правду, то кто?!
Записан

Патриот должен быть всегда готов защищать свою страну от ее правительства
Libr@ ТС
Ветеран форума
******

Карма +811/-9
Offline Offline

Пол: Мужской
Сообщений: 3179

Сыктывкар-Ухта



Skoda Roomster
« Ответ #10 : 19 Февраля 2009, 15:13:48 »

запускаю утилиту AVZ и каспер 6 ругается на нее, грит, мол троян puzzled Запускать при выключенном касперском?
Записан

Klemanso

*******

Карма +2009/-14
Offline Offline

Пол: Мужской
Сообщений: 17725

снова в Москве


ИЖ-21261-070 248i Омск, 2005г.в., оригинал (пока)

« Ответ #11 : 19 Февраля 2009, 19:24:19 »

естесственно
любой антивирус по определению реагирует на другой в системе как на потенциальную угрозу

касперу стоп и трави зайцем
Записан


Памяти DNS посвящается....
lexsus
Редкий гость
**

Карма +392/-0
Offline Offline

Пол: Мужской
Сообщений: 72

Ижевск

иж 2126 зеленый 1998 года ВАЗоМОТОР укороченный ры

« Ответ #12 : 19 Февраля 2009, 21:00:23 »

стоит но32 и авира, друг на друга не ругаются!!! и система не тупит!
Записан

Klemanso

*******

Карма +2009/-14
Offline Offline

Пол: Мужской
Сообщений: 17725

снова в Москве


ИЖ-21261-070 248i Омск, 2005г.в., оригинал (пока)

« Ответ #13 : 19 Февраля 2009, 21:02:42 »

стоит но32 и авира, друг на друга не ругаются!!! и система не тупит!

речь шла о нормальных программах а не детских игрушках....
Записан


Памяти DNS посвящается....
Щукарь
Отец пчел
Главный модератор

******

Карма +1394/-43
Offline Offline

Пол: Мужской
Сообщений: 10960



WWW

Саратов и область
ВАЗ-2131 2018, "Золотая пчелка"
« Ответ #14 : 19 Февраля 2009, 21:09:07 »

речь шла о нормальных программах а не детских игрушках....
Вопрос к наимудрейшему Smile. "Панда" относится к первым или вторым?
Записан

«Нас и руса двеста милиона, нас без руса пола камиона»
Страниц: [1] 2   Вверх
  Печать  
 
Перейти в:  

Powered by SMF 1.1.21 | SMF © 2006-2009, Simple Machines

Яндекс.Метрика

Google последней посетил эту страницу 15 Марта 2025, 09:55:33