Como faço para remover um root kit do Windows XP?

Question 1

É uma grande dor de cabeça fazer isso. Existem ferramentas projetadas especificamente para detectar rootkits -gmererevelador de root kitvêm à mente. Os arquivos que você está vendo obviamente não são rootkits - eles podem ser gerados por outro arquivo realmente oculto. Eles detectariam o rootkit, usado corretamente. Porém, removê-los é difícil e essas ferramentas precisam de algum conhecimento para serem usadas.

Em primeiro lugar, o seu sistemaécomprometido. Provavelmente não há razão real para não detonar e pavimentar. No entanto, vamos supor que hipoteticamente você queira investigar o que é isso. Os rootkits se conectam ao próprio sistema operacional para se esconderem. Além das ferramentas mencionadas anteriormente, você pode usar um livecd de resgate de vírus para verificar o sistema -varredura do sistema microsoftr vem à mente, mas há outros.

Eu sugiro então entrar com um livecd do Linux e copiar todos os arquivos que você se importa em perder e, em seguida, inicializar novamente no Windows. Faça uma varredura AV novamente apenas para ver o que acontece.

Então, claro, reinstalaçãoéa escolha inteligente aqui.

Answer

É uma grande dor de cabeça fazer isso. Existem ferramentas projetadas especificamente para detectar rootkits -gmererevelador de root kitvêm à mente. Os arquivos que você está vendo obviamente não são rootkits - eles podem ser gerados por outro arquivo realmente oculto. Eles detectariam o rootkit, usado corretamente. Porém, removê-los é difícil e essas ferramentas precisam de algum conhecimento para serem usadas.

Em primeiro lugar, o seu sistemaécomprometido. Provavelmente não há razão real para não detonar e pavimentar. No entanto, vamos supor que hipoteticamente você queira investigar o que é isso. Os rootkits se conectam ao próprio sistema operacional para se esconderem. Além das ferramentas mencionadas anteriormente, você pode usar um livecd de resgate de vírus para verificar o sistema -varredura do sistema microsoftr vem à mente, mas há outros.

Eu sugiro então entrar com um livecd do Linux e copiar todos os arquivos que você se importa em perder e, em seguida, inicializar novamente no Windows. Faça uma varredura AV novamente apenas para ver o que acontece.

Então, claro, reinstalaçãoéa escolha inteligente aqui.

Question 2

OK, objetivo principal:

Como posso remover isso?

A única maneira garantida éTire-o da órbita. Reformate e reinstale.

Podem ser maneiras mais sutis de removê-lo, mas a menos que você saiba exatamente com o que está lidando, não terá certeza. O que significa que você nunca deve usar esse PC para operações bancárias. Chega de compras online com números de cartão de crédito, etc.

A menos que você tenha um bom backup, isso é uma coisa muito chata. Mas é a única maneira de estar seguro.

Sugiro fazer uma cópia do HDD primeiro. Você pode fazer isso de várias maneiras. Por exemplo, uma ferramenta de imagem comoAcronis,Fantasma,Clonezilla. O que permitirá que você retorne ao estado em que se encontra agora. Uma cópia simples para uma unidade externa é mais fácil, mas não presuma que copiar tudo de volta restaurará a instalação antiga do Windows (especialmente se o disco externo estiver formatado em FAT32). Uma boa terceira opção é criar um VMDK (disco VMware) ou um VHD a partir do disco (ferramentas para issoaqui no techneteaqui para VMware).

Em seguida, limpe completamente. Reinstale a partir de uma imagem limpa.Não tente restaurar nenhum arquivo ainda. Instale drivers de rede, se necessário. Em seguida, atualize o Windows completamente.

Agora seria um bom momento para criar outra imagem do sistema. Esperamos que você nunca precise fazer isso novamente, mas se fizer isso, você economizará muito tempo.

Instale drivers. Baixe-os de uma fonte segura conhecida. Instale e atualize antivírus.

Agora temos um sistema seguro e você pode começar a analisar os backups que fez no início. Execute uma verificação de vírus neles. Se for identificado, poderá fornecer a resposta que você está procurando.

Caso contrário, configure uma máquina virtual (sem rede). Restaure a imagem do sistema para isso. Em seguida, instale ferramentas de depuração, comoexplorador de processos,Revelador de rootkiteGMER.

Agora você está pronto para responder à sua segunda pergunta.

Como posso saber quando foi colocado?

Se for spyware, trojan, vírus ou qualquer outra coisa “maligna”: você não pode confiar no sistema infectado. Você precisará verificar o sistema infectado com um backup anterior. A menos que você tenha muitos backups regulares, isso provavelmente não terá êxito.

Se for apenas um software 'normal', poderá haver datas nos arquivos de log e nos próprios arquivos.

Como posso descobrir quem escreveu isso?

Se for um vírus ou similar: Você não pode. Se for um software escrito legalmente, ele pertence a um programa ou driver. Esses devem vir com informações. Infelizmente, muitas vezes um driver é escrito por fill in your name here.

Answer