Вирусов на сайте нет!

Опубликовано ср, 10/06/2009 - 01:53 пользователем Алексей_Н
Forums: 
Функциональность

Сегодня мой DrWeb постоянно вылавливает (за 20 минут 4 раза):
C:\WINDOWS\system32\drivers\synsenddrv.sys - инфицирован Trojan.NtRootKit.1653
Другие сайты в данный момент не смотрю.

Опубликовано ср, 10/06/2009 - 02:24 пользователем sd

Вроде бы ничего подобного не обнаружил. Проверьте последние установленные программы, synsenddrv.sys - откуда?

Опубликовано ср, 10/06/2009 - 02:27 пользователем Алексей_Н

В последнее время ничего не ставил. А эта фигня продолжает лезть.

Опубликовано ср, 10/06/2009 - 03:11 пользователем sd

Отключите интернет. Посмотрите свойства synsenddrv.sys (Alt+Enter) – с какой программой связан. Если есть т.коммандер – просмотрите через F3. Переименуйте – нпр. _synsenddrv.sys. и перенесите в другую папку. Откажется переименовываться – попробуйте отключить через диспетчер задач (Ctrl+Alt+Delete). Проверьте, нет ли файла hsfkejjchtkttuu.sys, если есть - удалите. Еще раз пройдите антивирусом. Перегрузитесь. Если файл появился снова – войдите в интернет, Google, строка поиска: synsenddrv.sys – и на форумах идет активное обсуждение этого гада - NtRootKit.1653. Пример

Опубликовано ср, 10/06/2009 - 03:58 пользователем Алексей_Н

Спасибо!
После Вашей инструкции этот synsenddrv.sys перестал появляться.

Опубликовано ср, 10/06/2009 - 04:11 пользователем sd

Это самолечение, так что особых гарантий от рецидива нет. Надо бы загрузить и установить обновления для Windows, там вроде бы есть заплата от этого трояна. По описанию, он передает спам, наверно так же и заражает. Но, на случай, если он воровал ваши данные, поменяйте пароли там, где вы зарегистрировались.

Опубликовано ср, 10/06/2009 - 04:42 пользователем Алексей_Н

Как проверить, воровал он или нет мои данные?

Аватар пользователя Mylnicoff

Опубликовано ср, 10/06/2009 - 04:49 пользователем Mylnicoff

Алексей_Н написал:
Как проверить, воровал он или нет мои данные?

Вы лучше поменяйте без проверки. ИМХО, конечно. Риск слишком велик.

Опубликовано ср, 10/06/2009 - 05:29 пользователем sd

+1 И даже без ИМХО.

Опубликовано ср, 10/06/2009 - 02:45 пользователем Jolly Roger

Про это дело много инфы в инете. У меня Nod32 со свежими обновлениями, на пропатченой системе - ничего нет.

Опубликовано ср, 10/06/2009 - 05:35 пользователем impankratov

Предлагаю сменить при дальнейшем обсуждении звголовок на "Вирусов на сайте нет" или нечто нейтральное, дабы не пугать посетителей.

Опубликовано ср, 10/06/2009 - 10:21 пользователем pkn

impankratov написал:
Предлагаю сменить при дальнейшем обсуждении звголовок на "Вирусов на сайте нет" или нечто нейтральное, дабы не пугать посетителей.

+1
Не надо играть на руку врагам.

Опубликовано чт, 11/06/2009 - 09:03 пользователем soshial

да, Алексей, меняй быстрее! =)
X
HNS.to is a highly insecure way of browsing Handshake domains and should only be used for demo or educational purposes. Click to see preferable resolutions methods