Co zrobic z Win32/Rootkit.Agent.ILO w ndis.sys


(Frankotech) #1

Witam,

NOD mi podal taki komunikat

zbiór C:\WINDOWS\system32\drivers\NDIS.SYS Win32/Rootkit.Agent.ILO trojan , uzytkownik ZARZĄDZANIE NT\SYSTEM Zdarzenie miało miejsce podczas próby dostępu do zbioru przez program: C:\WINDOWS\System32\svchost.exe

Prosze o opinie lub pomoc co z tym zrobic?

Pozdrawiam

-- Dodane 24.04.2009 (Pt) 23:50 --

hijack http://wklej.org/id/82591/

-- Dodane 24.04.2009 (Pt) 23:51 --

combofix http://wklej.org/id/82593/


(system) #2

Przeleć tym : Malwarebyte's AntiMalware 1.36, Pełne skanowanie


(Frankotech) #3

to jest raport kaspersky http://wklej.org/id/82616/

-- Dodane 25.04.2009 (So) 7:25 --

ten program nic nie znalazl,

Kaspersky i NOD wskazuja plik ndis.sys jako zainfekowany


(Henio Mazurek) #4

Pobierz

http://dobreprogramy.pl/index.php?dz=2& ... It!+5.00.3

Skan dokładny. Może uda się wyleczyć ten plik.


(Pawelass) #5

mam dokładnie ten sam problem.... za chwilę spróbuję jak mówicie..