Показано с 1 по 5 из 5.

Tbh17.sys не вылечить и не удалить (заявка № 23460)

  1. #1
    Junior Member Репутация
    Регистрация
    22.05.2008
    Сообщений
    15
    Вес репутации
    32

    Exclamation Tbh17.sys не вылечить и не удалить

    Dr.Web находит
    C:\WYNDOUS\System32\drivers\Tbh17.sys - инфицирован BackDoor.Bulknet.188

    пытаюсь вылечить, не лечится
    удаляю но при перезагрузке он снова появляется

    что это за гадость такая?
    Последний раз редактировалось plazma; 27.12.2009 в 16:28.

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.09.2004
    Сообщений
    3,510
    Вес репутации
    1276
    Отключите восстановление системы, как написано в правилах!
    Скачайте IceSword.
    Запустите его, внизу слева выберите меню File.
    Появится аналог проводника. Найдите в нем файл C:\WYNDOUS\System32\drivers\Tbh17.sys и если есть - сначала скопируйте его куда хотите при помощи Copy to..., чтобы прислать нам, а потом удалите с помощью force delete (нажмите по нему правой кнопкой мыши и выберите force delete, на запрос подтверждения ответьте "да").

    Затем выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('WinNt32.dll','');
     QuarantineFile('C:\WYNDOUS\System32\Drivers\Dkq27.sys','');
     QuarantineFile('C:\WYNDOUS\System32\Drivers\Dkp41.sys','');
     QuarantineFile('C:\WYNDOUS\System32\drivers\Beep.sys','');
     QuarantineFile('C:\WYNDOUS\system32\DRIVERS\tcpip.sys','');
     QuarantineFile('C:\WYNDOUS\System32\drivers\tcpsr.sys','');
     QuarantineFile('C:\WYNDOUS\System32\Drivers\Tbh17.sys','');
     QuarantineFile('C:\WYNDOUS\System32\Drivers\a9ud0907.SYS','');
     QuarantineFile('C:\WYNDOUS\system32\WinNt32.dll','');
     DeleteFile('C:\WYNDOUS\system32\WinNt32.dll');
     DeleteFile('Tbh17.sys');
     DeleteFile('C:\WYNDOUS\System32\drivers\Tbh17.sys');
     DeleteFile('C:\WYNDOUS\System32\drivers\tcpsr.sys');
     DeleteFile('C:\WYNDOUS\System32\Drivers\Dkp41.sys');
     DeleteFile('C:\WYNDOUS\System32\Drivers\Dkq27.sys');
     DeleteFile('WinNt32.dll');
     DelWinlogonNotifyByKeyName('WinNt32');
    BC_ImportALL;
    ExecuteSysClean;
    BC_QrSvc('Beep');
    BC_DeleteSvc('Dkq27');
    BC_DeleteSvc('Dkp41');
    BC_DeleteSvc('tcpsr');
    BC_DeleteSvc('Tbh17');
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно приложению №3 правил и скопированный Вами файл в архиве с паролем virus (загружать здесь: http://virusinfo.info/upload_virus.php?tid=23460 ).

    Сделайте новые логи.
    Месть - мечта слабых, прощение - удел сильных.
    Поддержать проект можно здесь

  4. #3
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Отключить восстановление системы!!!

    З.Ы. Хорошо у Вас директория системы названа
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  5. #4
    Junior Member Репутация
    Регистрация
    22.05.2008
    Сообщений
    15
    Вес репутации
    32
    пока все это делал получил вот это
    C:\WYNDOUS\System32\drivers\xfK63.sys - инфицирован BackDoor.Bulknet.195

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.03.2006
    Сообщений
    2,780
    Вес репутации
    1359
    Логи повторите.

  • Уважаемый(ая) plazma, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 3
      Последнее сообщение: 23.10.2011, 20:52
    2. Не могу вылечить или удалить! (заявка №111898)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 1
      Последнее сообщение: 26.09.2011, 21:00
    3. Ответов: 3
      Последнее сообщение: 01.03.2011, 20:52
    4. Не могу вылечить и удалить вирус W32/Polip.A (заявка №28364)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 1
      Последнее сообщение: 28.08.2010, 21:00
    5. WinNt32.dll - не удалить и не вылечить
      От plazma в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 22.02.2009, 06:05

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00366 seconds with 21 queries