Показано с 1 по 12 из 12.

Помогите, Backdoor.Codbot.Gen (заявка № 12285)

  1. #1
    Junior Member Репутация
    Регистрация
    08.09.2007
    Сообщений
    5
    Вес репутации
    61

    Thumbs up Помогите, Backdoor.Codbot.Gen

    Получил W32.Toxbot.W32.Codbot-Y, причем стоит касперский, увидел только по увеличению исходящего трафика, вирус детектировал SpywareDoctor. Отрубилось соединение по сети ADSL, диалапное соединение осталось (оно небыло активно во время полученя вируса).
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
     QuarantineFile('C:\WINDOWS\TEMP\mc21.tmp','');
    BC_ImportQuarantineList;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки пришлите карантин согласено приложению 3 правил.

    P.S. Антивирус у вас устаревший, сейчас актуальна 7-я версия.
    I am not young enough to know everything...

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Muzzle
    Регистрация
    07.02.2007
    Адрес
    Владивосток
    Сообщений
    1,068
    Вес репутации
    89
    Карантин нужно прислать по ссылке http://virusinfo.info/upload_virus.php?tid=12285
    а из сообщения его уберите!

  5. #4
    Junior Member Репутация
    Регистрация
    08.09.2007
    Сообщений
    5
    Вес репутации
    61
    Послал карантин, по ссылке.

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    tcpip.sys чистый, больше ничего подозрительного не видно.
    Возможно, ваш антивирус все-таки справился самостоятельно.
    На всякий случай, сделайте дополнительный лог AVZ.
    Если DSL подключение работать отказывается, попробуйте удалить его и создать заново. Можно также воспользоваться утилитой WinSockxpFix (имейте ввиду, что она сбрасывает параметры сетевых подключений).
    I am not young enough to know everything...

  7. #6
    Junior Member Репутация
    Регистрация
    08.09.2007
    Сообщений
    5
    Вес репутации
    61
    После применения утилиты, и создания вновь акаунта, стало появляться сообщение об ошибке подключения к сети, но трафик по соединению идет. одключение броузером невозможно. Посылаю архив исследования системы.

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Muzzle
    Регистрация
    07.02.2007
    Адрес
    Владивосток
    Сообщений
    1,068
    Вес репутации
    89
    Программа сбрасывает все сетевые настройки,поэтому нужно снова настроить сетевое подключение.Если сами не знаете как,то обратитесь в саппорт провайдера.Протокола исследования системы не вижу.

  9. #8
    Junior Member Репутация
    Регистрация
    08.09.2007
    Сообщений
    5
    Вес репутации
    61
    Сетевые настройки я восстановил, ведь в предыдущем сообщении было сказано что они будут сбиты (вирус кстати тоже их сбил). Изменилось только то (после утилиты), что при соединении с сеть выдается сообщение об ошибке. И теперь и раньше броузером выйти всеть нельзя а трафик идет.

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    что при соединении с сеть выдается сообщение об ошибке.
    Можно поточнее, какое именно сообщение?
    I am not young enough to know everything...

  11. #10
    Junior Member Репутация
    Регистрация
    08.09.2007
    Сообщений
    5
    Вес репутации
    61
    Прошу извинить, сетевые установки восстановил не все, теперь все работает, вышел по ADSL. Благодарю за помощь и понимание.

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Muzzle
    Регистрация
    07.02.2007
    Адрес
    Владивосток
    Сообщений
    1,068
    Вес репутации
    89
    Советую работать за компьютером под пользователем с ограниченными правами.
    По возможности не пользоваться Internet Explorer,а использовать альтернативные браузеры,например Firefox,Opera(с отключёнными java скриптами,разрешать их выполнение только для доверенных сайтов)
    Советую прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

    Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

    Удачи!

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 4
    • Обработано файлов: 14
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) amid, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Помогите с BackDoor.Tdss.565
      От Ne0 в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 14.11.2009, 12:33
    2. Помогите убить Backdoor.BulkNet
      От alx_rad в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 22.02.2009, 01:52
    3. UDP 7788 - backdoor.mnets,backdoor.singu, blackhole 2000
      От dimonavia в разделе Общая сетевая безопасность
      Ответов: 1
      Последнее сообщение: 11.02.2008, 12:55
    4. Помогите. BackDoor.Generic.1138
      От Ury в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 05.03.2007, 15:54
    5. BackDoor.HackDef.100 помогите!
      От rij в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 27.03.2006, 17:03

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01577 seconds with 20 queries