Компьютерный портал
| Расширенный
  • Страница 1 из 1
  • 1
Модератор форума: Drinko  
Компьютерный форум » Общий » Помощь в лечении от вредоносных программ » Win32/Rustock
Win32/Rustock
Motorroler
Аватар Motorroler


Сообщений: 135

Здравствуйте уважаемые господа! На днях подхватил Win32/Rustock, Nod32 каждый 5 минут напоминает о нем.
вот собственно:
Код
Объект: оперативная память  
Вирус: Win32/Rustock троянская программа  
Действие: очистка невозможна

Знаю даже откуда схватил, но вопрос то в чем. Как грамотно его удалить? погуглил, оказывается это вирус с историей. Я ненашел адекватных ответов по его удалению. Кто чем может помочь? Может кто-то сталкивался с ним.
-=AMA=-
Отредактировано -=AMA=- - 11.05.2011, 08:52
Аватар -=AMA=-

Почетный

Сообщений: 1433

Motorroler

Попробуйте в комплексе две утилиты, сначало эту потом cureit.
Motorroler
Отредактировано Motorroler - 11.05.2011, 16:22
Аватар Motorroler

Автор темы

Сообщений: 135

-=AMA=-, Спасибо что откликнулись. Попробовал по вашей ссылке avz. При сканировании появляется куча красных надписей, что функции перехватываются. И через секунд 5-7 bsod:

Пробовал 2 раза, результат выше.
Сейчас попробую 2-ю вашу ссылку: CureIt
-=AMA=-
Аватар -=AMA=-

Почетный

Сообщений: 1433

Motorroler

Когда используете любую антивирусную утилиту, штатный антивирус отключать надо. Это прописная истина. wink

Motorroler
Отредактировано Motorroler - 11.05.2011, 17:00
Аватар Motorroler

Автор темы

Сообщений: 135

-=AMA=-, Виноват) Щас попробую без нода. Кстати Trojan Remover нашел зацепку, вроде удалил. но толку нет, все равно при запуске:

Нет, антивирус тут не причем. Опять bsod. Успел заметить надпись, что что-то найдето по адресу и идет очистка. и сразу bsod.
Зашел в безопасном режиме, тут проверка прошлась. Вот лог


CureIt тоже bsod.
Какие бараны писали этот вирус!!
-=AMA=-
Аватар -=AMA=-

Почетный

Сообщений: 1433

Цитата (Motorroler)
Какие бараны писали этот вирус »

Это не бараны, это молодцы. Вариантов несколько, но я расскажу как бы действовал я.
Если память из двух ( одной ) планок, выключаем комп и переставляем планки в другие параллельные слоты.
Смотрим что находит штатный антивирус. Если результат такой же, то делаем бэкап системы с помощью Acronis True Image Home на другой раздел диска ( где не установлена ОС ) и переустанавливаем ОС.
Смотрим что "говорит" переустановленный антивирус.

Motorroler
Отредактировано Motorroler - 14.05.2011, 19:30
Аватар Motorroler

Автор темы

Сообщений: 135

-=AMA=-, У меня ноутбук, раздел всего 1. Всего 2 планки с модулями по 1 гб. Как вариант, могу сделать бэкап на внешний жесткий диск.
Думаю что переустановка все решит, но мы не ищем легких путей ninja

Кстати вирус был в KMS активаторе, будьте осторожнее, смотрите что и откуда качаете.

--------------
Все испробовал, не одно решение не помогло. Решил проблему переустановкой Windows.
-=AMA=-, спасибо за помощь.
Тему можно закрыть.
Компьютерный форум » Общий » Помощь в лечении от вредоносных программ » Win32/Rustock
  • Страница 1 из 1
  • 1
Поиск:
В связи с введением в действие Постановления Правительства Российской Федерации от 14.11.2023 № 1905 т.н. "о запрете популяризации VPN" с 1 марта 2024 года - любое обсуждение способов обхода блокировок и VPN на портале запрещено!
Windows 11
Windows 10
Windows 8.1
Популярное
Опрос
Нравятся ли вам изменения произошедшие в Windows 10?
Всего ответов: 8477

Статистика Форума
Последние обновления тем
Популярные темы
Новые пользователи
24.04.2024|06:15
23.04.2024|23:46
23.04.2024|21:10
23.04.2024|13:39
23.04.2024|13:03
22.04.2024|20:38
22.04.2024|08:28
21.04.2024|18:09
20.04.2024|17:57