Показано с 1 по 7 из 7.

В системе обнаружено Trojan.NtRootKit.248, BackDoor.Bulknet, антивирус не чистит (заявка № 10925)

  1. #1
    Junior Member Репутация
    Регистрация
    09.07.2007
    Сообщений
    3
    Вес репутации
    35

    Exclamation В системе обнаружено Trojan.NtRootKit.248, BackDoor.Bulknet, антивирус не чистит

    Здравствуйте!
    В системе антивирус Dr Web обнаруживает трояны, Trojan.NtRootKit.248, BackDoor.Bulknet но не вылечивает систему - при перезагрузке после полного сканирования все возвращается.
    AVZ и HJ прогнал проверку и лечение - результаты в приложенных файлах.
    Вложения Вложения
    Последний раз редактировалось Дроздов Сергей; 10.07.2007 в 07:33.

  2. Реклама
     

  3. #2
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1691
    Вместо virusinfo_cure.zip должен быть virusinfo_syscure.zip.

  4. #3
    Junior Member Репутация
    Регистрация
    09.07.2007
    Сообщений
    3
    Вес репутации
    35
    Заменил вложение.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Muzzle
    Регистрация
    07.02.2007
    Адрес
    Владивосток
    Сообщений
    1,068
    Вес репутации
    62
    Восстановление системы отключено?если нет, то отключить!!!
    Нод32 и Др.Веб вместе эт конечно "хорошо", но нужно выбрать,что то одно.

    Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
     QuarantineFile('C:\WINDOWS\system32\qmgappgm.exe','');
     QuarantineFile('C:\WINDOWS\system32\drivers\runtime2.sys','');
     DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
     Deletefile('C:\WINDOWS\system32\drivers\ip6fw.sys');
     DeleteFile('C:\WINDOWS\System32\lanmanwrk.exe');
     DeleteFile('C:\WINDOWS\System32\lanmandrv.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
     DeleteFile('C:\WINDOWS\system32\qmgappgm.exe');
     BC_DeleteSvc('runtime2');
     BC_DeleteSvc('runtime');
     BC_DeleteSvc('lanmandrv');
     BC_DeleteSvc('ip6fw');
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы)
    повторите логи

  6. #5
    Junior Member Репутация
    Регистрация
    09.07.2007
    Сообщений
    3
    Вес репутации
    35
    Попавшие файлы прислал. Логи позже (выполняется 5-6 часов)
    НОД деинсталлирован, возможно просто следы в системе, сейчас антивирус поставил DR Web

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Цитата Сообщение от Дроздов Сергей Посмотреть сообщение
    Логи позже (выполняется 5-6 часов)
    Перед созданием логов неплохо было бы очистить временные папки. Также следует отключить антивирус (к Интернету в это время подключения быть не должно).

    P.S. Совет на будущее. Удалить такие неудаляемые файлы, детектируемые DrWeb можно так:
    1. Перевести Режим проверки SpiderGuard c Оптимального на Запуск и открытие+Создание и запись.
    2. Изменить настройки Действия SpiderGuard для Зараженных объектов на Вылечить.
    3. Перезагрузить компьютер (грузиться будет долго).
    4. Вернуть настройки обратно.

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,541
    Вес репутации
    941

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 10
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\drivers\\runtime2.sys - Rootkit.Win32.Agent.ey (DrWEB: BackDoor.Bulknet)
      2. c:\\windows\\system32\\lanmandrv.sys - Rootkit.Win32.Agent.gk (DrWEB: Trojan.NtRootKit.300)
      3. c:\\windows\\system32\\lanmanwrk.exe - Trojan.Win32.Agent.aia (DrWEB: Trojan.LanMan)
      4. c:\\стешина папочка\\мое\\dmp\\auditreform\\start.exe - Trojan.Win32.Runner.r (DrWEB: Trojan.Runer)
      5. c:\\стешина папочка\\мое\\dmp\\distrib\\auditreform\\start.exe - Trojan.Win32.Runner.r (DrWEB: Trojan.Runer)


  • Уважаемый(ая) Дроздов Сергей, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ip6Fw.sys, runtime.sys (Trojan.NtRootKit.497, BackDoor.Bulknet)
      От Jura Gorohovsky в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 03:18
    2. были Trojan.NtRootKit.248, Backdoor.Bulknet
      От Spy Gates в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 22.02.2009, 02:08
    3. Backdoor.Bulknet и trojan.ntrootkit.248
      От Vointorf в разделе Помогите!
      Ответов: 17
      Последнее сообщение: 22.02.2009, 02:00
    4. Trojan.NtRootKit.248 + BackDoor.Bulknet
      От Valchara в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 01:54
    5. Backdoor.Bulknet и Trojan.NtRootKit.248
      От Gray в разделе Помогите!
      Ответов: 60
      Последнее сообщение: 22.02.2009, 01:52

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01637 seconds with 23 queries