M.SecuRRity.Ru

1.
Обнаружить заражение вредоносной программой Rootkit.Win32. TDSS третьего поколения (TDL3) можно с помощью программы Gmer, которая детектирует подмену объекта “устройство” системного драйвера atapi.sys.

2.
Лечение систем, зараженных вредоносными программами семейства Rootkit.Win32.TDSS, производится с помощью утилиты TDSSKiller.exe.

Скачайте архив TDSSKiller.zip и распакуйте его в отдельную папку на зараженной (или потенциально зараженной) машине, используя программу-архиватор (например, WinZip).
Запустите файл TDSSKiller.exe.
Дождитесь окончания сканирования и лечения. Перезагрузка компьютера после лечения требуется.

В ходе своей работы утилита при запуске без параметров:
Ищет в реестре сервисы с именами:
UACd.sys;
MSIVXserv.sys;
TDSSserv.sys;
gaopdxserv.sys;
gxvxcserv.sys.

В случае их обнаружения утилита удаляет сервис и файл, на который он ссылается, при следующей перезагрузке системы;
Утилита выполняет сканирование памяти ядра с целью обнаружения и снятия перехватов, выставленных руткитом.
Проверяются системные драйверы на предмет наличия их заражения, в случае обнаружения заражения утилита выполняет их лечение.

По окончании работы, в случае обнаружения зловредных сервисов или файлов, утилита предлагает выполнить перезагрузку для завершения лечения. При загрузке системы драйвер выполнит удаление зловредных ключей реестра и файлов, после чего удалит себя из списка сервисов.

Имелся ввиду drweb curiet! Пришлось качать последнюю версию по локалке так как все антивирусные сайты блокируются. Не помог, вирус Вackdoor.tdss.565 детектируется но не удаляеться.

Татьяна,
Простите, но не понял Ваш вопрос. Вы бы не могли поподробнее объяснить суть проблемы?

Ulster,
Спасибо за информацию. А насчёт лицензионного ключа, Вы обратились в саппорт?

Почему не пропускаете № скайпа, не даете общаться с дорогими людьми

Ещё симптом - невозможно зайти ни на один антивирусный сайт и соответственно обновить антивирус. У стоявшего drweb сразу истек срок лицензионного ключа.

Спасибо уже исправил проблему (/-_)/D——

Alessandro De Giosa,
ЛЮДА,
Ua-life,
И Вам спасибо. Буду стараться делать побольше таких роликов...

Замечательно видео, хороший труд, поработил на славу, отлично.



P.S. ой,знаю сколько мороки нужно, что бы получить такое видео, молодцы.

Спасибо большое за видео!

Спасибо за хорошую информацию.Отличное начинание для начинающих пользователей.С уважением,Людмила.

Большое спасибо за Вашу интересную информацию!

Zorro,
Да конечно. Только, пожалуйста, опишите проблему. Рекомендую добавить Ваш вопрос здесь, конечно, если это не конфиденциально.

p.s. добавление новых публикации на сайте

Здраствуйте, мне нужна помощь. Вы мне сказали что у вас Windows XP adn Windows 7. Вы хорошо изучили Windows 7? если да то помогите мне.
СПАСИБО

То есть, старый дизайн?

vad265,
И Вам спасибо, что оценили. Благодарю.

саша,
Для каждого пользователя — отдельный ключ лицензии.

прп,
Ваш комментарий удалён, так как Вы не имеете права назначать/передать одну и ту же лицензию нескольким компьютерам/пользователям.

очень быстрая и надёжная броня, уже лет 15 пользуюсь различными программами norton и semantik и пока устраивают буду пользоваться

спасибо черному ангелу и не броско и не тускло , очень подходит для сайта

спссб)))

Administrator, я имею в виду, что у меня есть и загрузочник компонентов, и полноценный установочник)))могу поделиться))) просто кому-то ведь не совсем удобно с инета качать такое нечто))

Отлично, только я люблю что бы навигационная панель была справа , шучу, хорошее обновление

Гуляющий_во_Тьме,
В принципе, есть такие.
Посмотрите здесь: Бесплатные программы для удаления новых модификаций BackDoor.Tdss

Гуляющий_во_Тьме,
Ну, как сказать. Вообще-то Zulus, задал тот же вопрос... а ответ — посмотрите мой комментарий чуть-чуть выше.

zorro,
Я очень рад. Честно. Надеюсь, что новые идеи понравиться всем.

неплохо... можно инструментарий узнать для поиска в данных драйверах вирусов? или это уже fatal error? или всё-таки есть какие-то определённые редакторы библиотек и драйверов, которыми бы можно было найти этого зловреда и вручную удалить?

подмечу - есть неофициальный полный инсталлятор данного комплекса, искать на форуме. или объясните мне, как заливать на файл-хостеры это чудо)))