Показано с 1 по 13 из 13.

Backdoor.Win32.Hupigon.fck (заявка № 11408)

  1. #1
    Junior Member Репутация
    Регистрация
    28.07.2007
    Сообщений
    6
    Вес репутации
    61

    Exclamation Backdoor.Win32.Hupigon.fck

    Всем привет!
    Очень надеюсь, что мне помогут в этом форуме.
    У меня в корневом диске С:\ при включении появляется файл
    .exe
    590 КБ (604 672 байт) - размер
    592 КБ (606 208 байт) – размер на диске
    Касперский(с последними обновлениями) при проверке определяет в нем
    Backdoor.Win32.Hupigon.fck
    И удаляет. Аналогично делает Dr.Web(с последними обновлениями). Как вы догадываетесь на дисках ничего эти проги серъезного не нашли.
    При включение компа - этот файл появляется вновь.
    McAfee вообще не определяет этот вирус.

    Вроде бы следовал всем правила форума, и собрал логи, которые пересылаю с этим сообщением.
    НАДЕЮСЬ НА ВАШУ ПОМОЩЬ, КАК УБРАТЬ ЭТОТ ТРОЯН?
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,032
    Вес репутации
    1718
    Логи AVZ Вы сделали не правильно. Перечитайте ещё правила.

  4. #3
    Junior Member Репутация
    Регистрация
    28.07.2007
    Сообщений
    6
    Вес репутации
    61

    Сорри - правильные файлы

    Максим, извинюсь за неправильные файлы, высылаю "правильные" логи.
    Вложения Вложения

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,032
    Вес репутации
    1718
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\ODBCJET.exe','');
    RebootWindows(false);
    end.
    "Пофиксите" в HijackThis
    Код:
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ODBCJET.exe,
    Загрузите карантин по этой ссылке.

  6. #5
    Junior Member Репутация
    Регистрация
    28.07.2007
    Сообщений
    6
    Вес репутации
    61
    Максим, вроде все делал пошагово, так как вы и рекомендовали.
    Насколько мне как чайнику понятно, этот скрипт должен добавить ODBCJET.exe в карантин, но так как я вижу, в карантине этого файла нет
    Файл - Просмотр карантина.

    Исправте меня, если я не прав.

    Пытался сделать это в ручную - через Файл - Добавление по списку
    получил
    Ошибка карантина файла "C:\WINDOWS\system32\ODBCJET.exe", попытка прямого чтения
    Карантин с использованием прямого чтения - ошибка

    Добавлено через 8 минут
    А то что у меня нашла программа AVZ во время проверки и положила в карантин, я выслал вам по указанному линку.
    Что еще мне можно сделать??
    Спасибо!

    Добавлено через 21 минуту
    Как я посмотрел, такого файла у меня нет вообще(FAR при поиске не нашел) -


    Вот файлы в той же директории(C:\WINDOWS\system32\), с похожим названием, может эта информация пригодится вам:
    odbcjet.cnt
    odbcjet.gid
    odbcji32.dll
    odbcjt32.dll
    Последний раз редактировалось Yurgen; 28.07.2007 в 20:42. Причина: Добавлено сообщение

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,032
    Вес репутации
    1718
    Вот файлы в той же директории(C:\WINDOWS\system32\), с похожим названием, может эта информация пригодится вам:
    odbcjet.cnt
    odbcjet.gid
    odbcji32.dll
    odbcjt32.dll
    Давайте в zip архиве с паролем virus через эту ссылку http://virusinfo.info/upload_virus.php?tid=11408

  8. #7
    Junior Member Репутация
    Регистрация
    28.07.2007
    Сообщений
    6
    Вес репутации
    61
    В ручную положил в архив и отправил

    Добавлено через 1 час 22 минуты
    Мне кажется я вылечил комп.
    Дейстовал следующим образом:
    установил и скачал вместь 6ой версии 7ую версию Касперского. Обновил вирусные базы.
    В результате кроме файла в котором находился обычно троян(в корневом каталоге С:\) еще нашелся с тем же трояном:

    c:\windows\system32\winback.exe
    После этого файл в корневом каталоге перестал появляться!!!!
    Теперь выверяю весь комп.

    Как вы считаете тема закрыта?
    Последний раз редактировалось Yurgen; 28.07.2007 в 22:29. Причина: Добавлено сообщение

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,032
    Вес репутации
    1718
    Повторите логи и подождем результата анализа Ваших файлов.

  10. #9
    Junior Member Репутация
    Регистрация
    28.07.2007
    Сообщений
    6
    Вес репутации
    61
    Полная проверка 7ым Касперским ничего не нашла.
    Высылаю новые логи.

    "Что делать?"(с)
    Вложения Вложения

  11. #10
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,032
    Вес репутации
    1718
    Вам знаком C:\SwSetup\Nav05\FR\NAV\Parent.msi? Что это за файл?

  12. #11
    Junior Member Репутация
    Регистрация
    28.07.2007
    Сообщений
    6
    Вес репутации
    61
    Лично мне не знаком, я его залил вам(в архиве с паролем virus).

  13. #12
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,032
    Вес репутации
    1718
    Благодарю Как только придёт результата анализа сообщу.

    Добавлено через 5 часов 22 минуты
    Файл чист.
    Последний раз редактировалось Макcим; 30.07.2007 в 17:54. Причина: Добавлено сообщение

  14. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 3
    • Обработано файлов: 13
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Yurgen, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Win32.Backdoor.Hupigon
      От KIKUNG в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 22.08.2010, 16:08
    2. Backdoor.Win32.Hupigon!IK
      От Dimihi в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 08.01.2010, 00:46
    3. Помогите разобраться с троянская программа Backdoor.Win32.Hupigon.dcvh
      От Оптим в разделе Вредоносные программы
      Ответов: 2
      Последнее сообщение: 09.08.2008, 16:49
    4. Ответов: 1
      Последнее сообщение: 08.12.2006, 22:19
    5. Ответов: 0
      Последнее сообщение: 01.11.2006, 17:16

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00759 seconds with 20 queries