eliminare rootkit ring 3 din sistem

[alias74]

pai in genaral cam da, dar poate acest rootkit sa instaleze in calculatorul tau o serie de programe malicioase care maresc mult timpul de tranzitare a pachetelor de date intre calc. tau si siteurile vizitate.
cu cat lasi infectia in calculator cu atat creste riscul, ruleaza o scanare si elimina tot ce pare suspect
in cazul in care este sigura ca esti infectata cu un rootkit solutia cea mai simpla este o noua instalare a sistemului operativ (eventual o formatare a hdd in low level) cu cablul de retea scos. Instalezi un antivir si bagi cablul si faci update la windows
bafta

[afterglow/diana]

da, alias, dar vezi tu eu am antivirus, si inca cu licenta, dar degeaba.si acolo scrie clar : it can survive OS reinstall or other OS change.si sunt foarte sigura, nu sigura. au existat si destule semne si nu doar semne ci si pareri confirmate ale altora.am windowsul piratat si am instalat si un windows genuine remover ca sa nu mai am probleme cu celebrul windows is not genuine.

[avram]

alias, ma gandeam ca exista o legatura intre faptul ca tot primeam erorile alea si faptul ca rootkitul ala poate fi si un standalone server.nu stiu daca e asa, imi dadeam si eu cu parerea, ca nu am dat cu parul.

poate sa existe un malware care sa-ti schimbe adresele dns si sa primesti acele erori asta in cazul in care siteurile alea stii bine ca trebuie sa functioneze.
daca as fi in locul tau as mai incerca Mirror selection Spybot 2 | Spybot si mai am o experienta placuta cu kaspersky - as scana cu o versiune trial de internet security Download Kaspersky Internet Security Free Trial , in rest cea mai buna solutie reinstalarea
E greu sa primesti ceva concret de la cineva care nu vede exact... nu prea stiu eu de unde ai aflat ca ai rootkit ring 3???? pentru ca nu exista referinte despre numele asta de rootkit si atunci e greu sa iau in serios tot ce spui

[alias74]

pai de asta am zis instalare os cu cablul de retea scos si low format(nu formateaza doar mbr ci scrie date pe toata suprafata hdd, pentru 1T a mers cam toata noaptea), am trecut si eu prin asta cu alta magarie

[afterglow/diana]

avram, crede-ma , nu as veni aici sa bat campii. nu exista referinte, zici tu, asta pentru ca nu esti hacker si nu ai cum sa stii ceva despre rootkitul asta.asa ca probabil nestiind mare lucru despre rootkitul asta nu o sa primesc o parere tocmai avizata, dar oricum apreciez implicarea. plus ca am avut si un keylogger si nu stiu daca ala a fost scos din scenariu. am scanat imediat cum am aflat si cu antimalware si cu superantispyware.
alias, cu ce magarie mai exact?

[avram]

pai de asta am zis instalare os cu cablul de retea scos si low format(nu formateaza doar mbr ci scrie date pe toata suprafata hdd, pentru 1T a mers cam toata noaptea), am trecut si eu prin asta cu alta magarie

asta cu cablu scos din retea de unde ai invatat ... virusii astia de calculator sunt "contagiosi" prin cablu ?? ...

--- Later Edit --- (ca mi-a fost lene sa apas "Edit")

avram, crede-ma , nu as veni aici sa bat campii. nu exista referinte, zici tu, asta pentru ca nu esti hacker si nu ai cum sa stii ceva despre rootkitul asta.asa ca probabil nestiind mare lucru despre rootkitul asta nu o sa primesc o parere tocmai avizata

mai lamurit ... bine ca am aflat acum ca i0ai facut botezul

[afterglow/diana]

mi s-a spus ceva de genul ca degeaba formatez pentru ca nu voi scapa de rootkitul asta. vreau sa stiu doar daca este adevarat sau nu.

[alias74]

Diana, pe scurt rootkit-urile sunt nitel mai avanzate decat trojanele, primesc drept de execute de driver, sau de system (ring 0), se mascheaza ca un utilitar, system service sau muleaza pe un program inofensiv (de ex: se executa in adresele de memorie pe care le foloseste respectivul program, iexplorer.exe), se mascheaza pe hdd criptat a.i la o scanare euristica anvirusul sa nu zica nimic, sau isi cripteaza datele din memorie atunci cand este executat pentru a fi recunoscut si ar mai fi multe de spus, dar repet. reinstall rapid sa cum am spus mai sus.
Pune in pastebin o lista a proceselor in executie din acest moment, inchide orice program in executie.

[avram]

mi s-a spus ceva de genul ca degeaba formatez pentru ca nu voi scapa de rootkitul asta. vreau sa stiu doar daca este adevarat sau nu.

parerea mea ca trebuie alt calculator daca nu poti scapa fara format

[alias74]

mi s-a spus ceva de genul ca degeaba formatez pentru ca nu voi scapa de rootkitul asta. vreau sa stiu doar daca este adevarat sau nu.

low format, scapi