Показано с 1 по 19 из 19.

backdoor.win32.small.cyb (заявка № 25001)

  1. #1
    Junior Member Репутация
    Регистрация
    20.06.2008
    Сообщений
    25
    Вес репутации
    31

    Thumbs up backdoor.win32.small.cyb

    Такой вирус находит касперский, как только начинает его удалять, система перегружается и все в порядке. Про троян этот прочитал.
    Вопрос в том, смогу ли сделать что-то сам, или сразу вызывать профи и перегружать систему? В компе я пользователь средний.

  2. Реклама
     

  3. #2
    Banned Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    18.11.2007
    Сообщений
    3,293
    Вес репутации
    0
    Выполните пожалуйста - эти правила и выложите требуемые логи. Мы постараемся Вам помочь.

  4. #3
    Junior Member Репутация
    Регистрация
    20.06.2008
    Сообщений
    25
    Вес репутации
    31
    Оказался не только Backdoor, а уйма невероятная зловредов((

    Прикрепляю логи.

    Спасибо за помощь.
    Вложения Вложения

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Цитата Сообщение от Antonn Посмотреть сообщение
    Оказался не только Backdoor, а уйма невероятная зловредов
    Может скажете - где они ? В логах чисто.

  6. #5
    Junior Member Репутация
    Регистрация
    20.06.2008
    Сообщений
    25
    Вес репутации
    31
    Как сказать где они? Я не разбираюсь.

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Цитата Сообщение от Antonn Посмотреть сообщение
    Как сказать где они?
    Откуда Вы знаете, что они у Вас были? Вам об этом сообщила какая-то защитная программа. В ее протоколе д.б. информация о пути к зараженному или подозрительному файлу в виде
    Код:
    c:\documents and settings\Юля\Мои документы\avz4\avz4\avz.exe
    Найдите эту информацию и сообщите нам.

  8. #7
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Я тоже ничего "интересного" в логах не нашел
    I am not young enough to know everything...

  9. #8
    Junior Member Репутация
    Регистрация
    20.06.2008
    Сообщений
    25
    Вес репутации
    31
    Провелась проверка как описано в правилах.
    Вкладываю протоколы Dr Web и Касперский.
    Вложения Вложения

  10. #9
    Junior Member Репутация
    Регистрация
    20.06.2008
    Сообщений
    25
    Вес репутации
    31

    moderated:::карантин загружать по красной ссылке вверху темы
    Последний раз редактировалось Rene-gad; 21.06.2008 в 15:58.

  11. #10
    Junior Member Репутация
    Регистрация
    20.06.2008
    Сообщений
    25
    Вес репутации
    31
    Вчера Касперским поудалялось, а сейчас проверяю, и опять:
    обнаружено: вредоносная программа not-virus: Hoax.Win32.Bravia.do
    Расположение: C/Windows/braviax.exe.vir

    обнаружено: вредоносная программа not-virus: Hoax.Win32.Bravia.do
    Расположение: C/Windows/system32/braviax.exe.vir

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Цитата Сообщение от Antonn Посмотреть сообщение
    обнаружено: вредоносная программа not-virus: Hoax.Win32.Bravia.do
    Расположение: C/Windows/braviax.exe.vir
    чем больше антивирусов Вы используете, тем больше таких сообщений и будете получать: Эти файлы переименованы ДрВеб, Вы можете их удалить.

  13. #12
    Junior Member Репутация
    Регистрация
    20.06.2008
    Сообщений
    25
    Вес репутации
    31
    Цитата Сообщение от Rene-gad Посмотреть сообщение
    чем больше антивирусов Вы используете, тем больше таких сообщений и будете получать: Эти файлы переименованы ДрВеб, Вы можете их удалить.
    делалось все по приведенным правилам.
    Как это переименованы Dr Web? Там же написано троянские программы?
    Так все трояны удалились? А как быть с тем, что вчера при попытке лечения Касперским backdoor - он просто перегружался? Не может быть такого, что все трояны после перезагрузки восстановились?

    То, что было отмодерировано - это был файл Exell.

    Добавлено через 5 минут

    Как понять, что все чисто? Ведь они могут восстановиться или модифицироваться?
    Последний раз редактировалось Antonn; 21.06.2008 в 16:21. Причина: Добавлено

  14. #13
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Цитата Сообщение от Antonn Посмотреть сообщение
    Как это переименованы Dr Web? Там же написано троянские программы?
    C/Windows/braviax.exe - троянская программа
    C/Windows/braviax.exe.vir - переименованный файл
    То, что было отмодерировано - это был файл Exell.
    Правила читали?
    Не постите и не прикрепляйте никакие другие файлы, логи, кроме логов HijackThis и AVZ (virusinfo_syscure.zip ,virusinfo_syscheck.zip),
    если Вас об этом не просили.
    кто просил Вас прикреплять Excel-файл?

  15. #14
    Junior Member Репутация
    Регистрация
    20.06.2008
    Сообщений
    25
    Вес репутации
    31
    Цитата Сообщение от Rene-gad Посмотреть сообщение
    Найдите эту информацию и сообщите нам.
    руководствуясь этим и прикрепил. Наверное не так понял.

    Добавлено через 3 часа 33 минуты

    У касперского и Curelt остались все вредоносные объекты в резервном хранилище и на карантине - Их оттуда удалять руками?
    Последний раз редактировалось Antonn; 21.06.2008 в 21:02. Причина: Добавлено

  16. #15
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Цитата Сообщение от Antonn Посмотреть сообщение
    У касперского и Curelt остались все вредоносные объекты в резервном хранилище и на карантине - Их оттуда удалять руками?
    Можно руками, но еще лучше - головой . Конечно удаляйте. Можете предварительно нам прислать для коллекции: http://virusinfo.info/showthread.php?t=4567
    Если проблем не наблюдается, то нам было бы интересно Ваше мнение о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.
    Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
    Обязательно в ближайшее время установить SP3 для Виндовс ХР

  17. #16
    Junior Member Репутация
    Регистрация
    20.06.2008
    Сообщений
    25
    Вес репутации
    31
    Цитата Сообщение от Rene-gad Посмотреть сообщение
    Можно руками, но еще лучше - головой . Конечно удаляйте.
    а как это сделать в dr web curelt - ведь это утилита? В Касперском уже удалил.

    Обязательно в ближайшее время установить SP3 для Виндовс ХР
    а как это сделать если у меня официальная версия? Я побывал на страницах microsoft, но ничего не понятно, что загружать, что нет...

    Можете предварительно нам прислать для коллекции: http://virusinfo.info/showthread.php?t=4567
    спасибо, уже

    Если проблем не наблюдается, то нам было бы интересно Ваше мнение о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.
    уже

    Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
    спасибо
    Последний раз редактировалось Antonn; 22.06.2008 в 03:41.

  18. #17
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    Цитата Сообщение от Antonn Посмотреть сообщение
    а как это сделать в dr web curelt - ведь это утилита?
    Пуск - Выполнить - %USERPROFILE%\DoctorWeb - OK
    Откроется папка, там будет подпапка QUARANTINE - вот её.

  19. #18
    Junior Member Репутация
    Регистрация
    20.06.2008
    Сообщений
    25
    Вес репутации
    31
    pig, спасибо, сделано. Теперь осталось только SP3 установить ))
    Последний раз редактировалось Antonn; 22.06.2008 в 02:48. Причина: Добавлено

  20. #19
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,541
    Вес репутации
    941

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Antonn, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Backdoor.Win32.Small.czo
      От Алексей Романов в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 19.08.2008, 11:23
    2. Поймал Backdoor Win32 Small
      От Михалыч в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 23.07.2008, 23:17
    3. Worm.Win32.Perlovga.c Trojan-Dropper.Win32.Small.apl Backdoor.Win32.Small.lo
      От Катерина в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 01.04.2008, 16:50
    4. Backdoor.win32.small.os с чем его едят ?
      От Celamoi в разделе Вредоносные программы
      Ответов: 18
      Последнее сообщение: 16.05.2007, 19:59
    5. BackDoor.Scard (Backdoor.Win32.Small.bq)
      От Geser в разделе Описания вредоносных программ
      Ответов: 4
      Последнее сообщение: 11.11.2004, 22:05

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01435 seconds with 24 queries