[zorgan]

Проверил запуск компьютера с помощью UnhackMe. Он нашел несколько подозрительных файлов, и несколько запрещенных. Смог удалить почти все, и никак не могу удалить оставшиеся два запрещенных, спрятанных руткитом:

некий nvdesk32.dll, который даже непонятно где находится. Делал поиск по компьютеру, все файлы с таким именем удалил, но он его все равно находит.



И второй в WINDOWS/system32/drivers/.exe

Тоже не могу его там найти. Подскажите, как избавиться от этих файлов?

[ХитрыйЛис]

попробуй антируткитную утилиту GMER, качать тут
[Зарегистрироваться?]

[limpo]

если я не ошибаюсь) есть такая вот русская хакерская команда) nst.void.ru . Так вот Green, говорил, что если на машине есть руткит, то спасает только re-install OS. Незнаю как по поводу ПК, он занимался взломом Серверов. Досих пор помню)) если у хакера есть root, то хакер новый админ сервера

[zorgan]

Кстати, мне кажется знаю, где я его подцепил.. В сети бродит версия PokerTracker 16.0.1 с кейгеном (по торренту качается), так вот этот кейген инфицирован вирусом. Но я его успел запустить, до того нод мне об этом сказал (вроде он у меня не обновлен был). Так что осторожно с этим. Но может и где то еще..

Если я винду переставлю, я избавлюсь от руткитов гарантированно?

[Becks]

Сообщение от zorgan писал вс, 24 февраля 2008 10:11

Кстати, мне кажется знаю, где я его подцепил.. В сети бродит версия PokerTracker 16.0.1 с кейгеном (по торренту качается), так вот этот кейген инфицирован вирусом...

Спасибо что предупредил!

[droopy]

Сообщение от zorgan писал вс, 24 февраля 2008 13:11

Если я винду переставлю, я избавлюсь от руткитов гарантированно?

При условии, что установку будешь делать с CD/DVD диска, где заведомо нет никакой заразы. После установки немедленно требуется установка и обновление firewall/antivirus и только затем обновление всей системы с microsoftupdate, при ином порядке возраставет вероятность, что пока ты обновляешь систему к тебе на компьютер из инета уже проникают черви. Чтобы этого гарантировано избежать, желательно иметь под рукой дистрибутив с интегрированными пакетами обновления на защищенном от записи носителе.
ЗЫ: забыл добавить, что никакие установки поверх старой ситуацию обычно не спасают, предварительно (или в процессе установки) надо полностью форматировать системный раздел. Вообще для системы необходим отдельный раздел, для данных другой, для дистрибутивов третий... но на эту тему можно писать долго.

[zorgan]

Сообщение от Becks писал вс, 24 февраля 2008 10:20

Спасибо что предупредил!

А что смешного, это очевидно, что во всех кейгенах вирусы?

[Becks]

zorgan, очевидно то, что пользователи ломанного ПТ заслужили эти вирусы в полной мере.
сорри за оффтоп.

[zorgan]

Сообщение от Becks писал вс, 24 февраля 2008 11:12

zorgan, очевидно то, что пользователи ломанного ПТ заслужили эти вирусы в полной мере.
сорри за оффтоп.

Я понимаю злорадство тех, кто использует платный софт и разработчиков. Спасибо за поддержку . Возможно я пересмотрю свое отношение к этому вопросу, как разделаюсь с вирусами. Раньше даже не задумывался об этом.

DROOPY
Спасибо за развернутый ответ. А firewall нужен будет какой то кроме встроенного брандмаузера WinXP?

[zorgan]

Сообщение от DROOPY писал вс, 24 февраля 2008 10:21

ЗЫ: забыл добавить, что никакие установки поверх старой ситуацию обычно не спасают, предварительно (или в процессе установки) надо полностью форматировать системный раздел. Вообще для системы необходим отдельный раздел, для данных другой, для дистрибутивов третий... но на эту тему можно писать долго.

Не мог бы ты написать последовательность действий, которую нужно выполнить для грамотной переустановки винды, чтобы гадость пропала? Как это, отформатировать системный раздел? Или если многого прошу, хотя бы дай ссылочку, где можно почитать про это .

[droopy]

Сообщение от zorgan писал вс, 24 февраля 2008 15:45

Спасибо за развернутый ответ. А firewall нужен будет какой то кроме встроенного брандмаузера WinXP?

Ну от встроенного толк конечно есть, но по сравнению с тем же Outpost - это... нельзя сравнивать

Сообщение от zorgan писал вс, 24 февраля 2008 15:50

Как это, отформатировать системный раздел? Или если многого прошу, хотя бы дай ссылочку, где можно почитать про это .

Чтобы на это ответить, надо знать как у тебя разбит винчестер.
При установке с CD (на счет Vista не знаю, я про XP) при выборе раздела для установки будет вопрос, что с ним делать "Оставить как есть, отформатировать в FAT32, отформатировать в NTFS"
Отвечай - "Быстрое форматирование в NTFS"
Данные нужные предварительно сохранить не забудь.

[zorgan]

Спасибо за помощь .