Показано с 1 по 5 из 5.

BackDoor+DownLoader (заявка № 11310)

  1. #1
    Full Member Репутация
    Регистрация
    10.07.2007
    Сообщений
    384
    Вес репутации
    37

    Thumbs up BackDoor+DownLoader

    Вот такая ситуация произошла сегодня с утра. Не запускался Windows в "обычном режиме". Просто горел чёрный экран и всё. Через "Безопасный режим" я сканировал компьютер при помощи Dr.Web CureIT. Нашёл BackDoor, вылечил. После этого компьютер загрузился, но Symantec A.-V. стал выдавать сообщение о том, что имеется DownLoader. Посмотрите, пожалуйста, логи.
    Последний раз редактировалось ghostil; 26.07.2007 в 16:37.

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    967
    1.Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\cfgcnt.dll','');
     DeleteFile('C:\WINDOWS\system32\cfgcnt.dll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы)

    2. Скачать последний релиз HijackThis(ссылка в правилах).Правила нужно читать перед каждым запросом о помощи.
    Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )
    Код:
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    3.Сделать новые логи, как в первом вашем сообщении.
    P.S. Антивирус следует обновить(удалить эту версию и поставить последнию) или от другой фирмы.
    Последний раз редактировалось drongo; 25.07.2007 в 14:00.

  4. #3
    Full Member Репутация
    Регистрация
    10.07.2007
    Сообщений
    384
    Вес репутации
    37
    Прислал получившееся логи. И карантин тоже прислал.
    Последний раз редактировалось ghostil; 26.07.2007 в 16:37.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    967
    Похоже всё, осталось только :
    a)Антивирус следует обновить(удалить эту версию и поставить последнию) или от другой фирмы.
    b)Чтобы уменьшить шанс заражения, советую на будущее :
    1) Работать за компьютером с правами ограниченного пользователя.
    2) Пользоваться для хождения по интернету альтернативным браузером с отключёнными скриптами по умолчанию с лёгкостью разрешая доверенным сайтам выполнять скрипты (Firefox и Opera это позволяют делать в отличии от IE 7 ,6....)
    3) Прочитать электронную книгу "Безопасный Интернет". Универсальная защита для Windows ME - Vista": http://security-advisory.newmail.ru

    Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов : http://virusinfo.info/showthread.php?t=3519
    Мы будем Вам очень благодарны!

    Удачи!

  6. #5
    Full Member Репутация
    Регистрация
    10.07.2007
    Сообщений
    384
    Вес репутации
    37
    Спасибо большое за помощь. :-) Очень вы меня выручили!

  • Уважаемый(ая) ghostil, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Подозрение на Trojan-Downloader.Win32.AutoIt и Backdoor.Win32.Canvas.10
      От Артём_57 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 29.02.2012, 20:35
    2. Trojan.Downloader.origin & BackDoor.Mbot
      От Saxa-35 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 16.03.2008, 16:20
    3. Ответов: 28
      Последнее сообщение: 01.07.2007, 18:27
    4. Ответов: 3
      Последнее сообщение: 15.12.2006, 07:11
    5. Trojan-Downloader.BAT.ftp.ab и Backdoor.Win32.SdBoot.*
      От vkk5 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 30.11.2006, 10:56

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00956 seconds with 19 queries