Показано с 1 по 12 из 12.

Помогите, Backdoor.Codbot.Gen (заявка № 12285)

  1. #1
    Junior Member Репутация
    Регистрация
    08.09.2007
    Сообщений
    5
    Вес репутации
    34

    Thumbs up Помогите, Backdoor.Codbot.Gen

    Получил W32.Toxbot.W32.Codbot-Y, причем стоит касперский, увидел только по увеличению исходящего трафика, вирус детектировал SpywareDoctor. Отрубилось соединение по сети ADSL, диалапное соединение осталось (оно небыло активно во время полученя вируса).
    Вложения Вложения

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
     QuarantineFile('C:\WINDOWS\TEMP\mc21.tmp','');
    BC_ImportQuarantineList;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки пришлите карантин согласено приложению 3 правил.

    P.S. Антивирус у вас устаревший, сейчас актуальна 7-я версия.
    I am not young enough to know everything...

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Muzzle
    Регистрация
    07.02.2007
    Адрес
    Владивосток
    Сообщений
    1,068
    Вес репутации
    62
    Карантин нужно прислать по ссылке http://virusinfo.info/upload_virus.php?tid=12285
    а из сообщения его уберите!

  5. #4
    Junior Member Репутация
    Регистрация
    08.09.2007
    Сообщений
    5
    Вес репутации
    34
    Послал карантин, по ссылке.

  6. #5
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    tcpip.sys чистый, больше ничего подозрительного не видно.
    Возможно, ваш антивирус все-таки справился самостоятельно.
    На всякий случай, сделайте дополнительный лог AVZ.
    Если DSL подключение работать отказывается, попробуйте удалить его и создать заново. Можно также воспользоваться утилитой WinSockxpFix (имейте ввиду, что она сбрасывает параметры сетевых подключений).
    I am not young enough to know everything...

  7. #6
    Junior Member Репутация
    Регистрация
    08.09.2007
    Сообщений
    5
    Вес репутации
    34
    После применения утилиты, и создания вновь акаунта, стало появляться сообщение об ошибке подключения к сети, но трафик по соединению идет. одключение броузером невозможно. Посылаю архив исследования системы.

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Muzzle
    Регистрация
    07.02.2007
    Адрес
    Владивосток
    Сообщений
    1,068
    Вес репутации
    62
    Программа сбрасывает все сетевые настройки,поэтому нужно снова настроить сетевое подключение.Если сами не знаете как,то обратитесь в саппорт провайдера.Протокола исследования системы не вижу.

  9. #8
    Junior Member Репутация
    Регистрация
    08.09.2007
    Сообщений
    5
    Вес репутации
    34
    Сетевые настройки я восстановил, ведь в предыдущем сообщении было сказано что они будут сбиты (вирус кстати тоже их сбил). Изменилось только то (после утилиты), что при соединении с сеть выдается сообщение об ошибке. И теперь и раньше броузером выйти всеть нельзя а трафик идет.

  10. #9
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    что при соединении с сеть выдается сообщение об ошибке.
    Можно поточнее, какое именно сообщение?
    I am not young enough to know everything...

  11. #10
    Junior Member Репутация
    Регистрация
    08.09.2007
    Сообщений
    5
    Вес репутации
    34
    Прошу извинить, сетевые установки восстановил не все, теперь все работает, вышел по ADSL. Благодарю за помощь и понимание.

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Muzzle
    Регистрация
    07.02.2007
    Адрес
    Владивосток
    Сообщений
    1,068
    Вес репутации
    62
    Советую работать за компьютером под пользователем с ограниченными правами.
    По возможности не пользоваться Internet Explorer,а использовать альтернативные браузеры,например Firefox,Opera(с отключёнными java скриптами,разрешать их выполнение только для доверенных сайтов)
    Советую прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

    Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

    Удачи!

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,552
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 4
    • Обработано файлов: 14
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) amid, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Помогите с BackDoor.Tdss.565
      От Ne0 в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 14.11.2009, 12:33
    2. Помогите убить Backdoor.BulkNet
      От alx_rad в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 22.02.2009, 01:52
    3. UDP 7788 - backdoor.mnets,backdoor.singu, blackhole 2000
      От dimonavia в разделе Общая сетевая безопасность
      Ответов: 1
      Последнее сообщение: 11.02.2008, 12:55
    4. Помогите. BackDoor.Generic.1138
      От Ury в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 05.03.2007, 15:54
    5. BackDoor.HackDef.100 помогите!
      От rij в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 27.03.2006, 17:03

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00444 seconds with 22 queries