backdoor.win32.small.cyb
Такой вирус находит касперский, как только начинает его удалять, система перегружается и все в порядке. Про троян этот прочитал.
Вопрос в том, смогу ли сделать что-то сам, или сразу вызывать профи и перегружать систему? В компе я пользователь средний.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Выполните пожалуйста - эти правила и выложите требуемые логи. Мы постараемся Вам помочь.
Оказался не только Backdoor, а уйма невероятная зловредов((
Прикрепляю логи.
Спасибо за помощь.
Может скажете - где ониСообщение от Antonn
? В логах чисто.
Как сказать где они? Я не разбираюсь.
Откуда Вы знаете, что они у Вас были? Вам об этом сообщила какая-то защитная программа. В ее протоколе д.б. информация о пути к зараженному или подозрительному файлу в видеНайдите эту информацию и сообщите нам.Код:c:\documents and settings\Юля\Мои документы\avz4\avz4\avz.exe
Я тоже ничего "интересного" в логах не нашел
I am not young enough to know everything...
Провелась проверка как описано в правилах.
Вкладываю протоколы Dr Web и Касперский.
moderated:::карантин загружать по красной ссылке вверху темы
Последний раз редактировалось Rene-gad; 21.06.2008 в 15:58.
Вчера Касперским поудалялось, а сейчас проверяю, и опять:
обнаружено: вредоносная программа not-virus: Hoax.Win32.Bravia.do
Расположение: C/Windows/braviax.exe.vir
обнаружено: вредоносная программа not-virus: Hoax.Win32.Bravia.do
Расположение: C/Windows/system32/braviax.exe.vir
чем больше антивирусов Вы используете, тем больше таких сообщений и будете получать: Эти файлы переименованы ДрВеб, Вы можете их удалить.
делалось все по приведенным правилам.
Как это переименованы Dr Web? Там же написано троянские программы?
Так все трояны удалились? А как быть с тем, что вчера при попытке лечения Касперским backdoor - он просто перегружался? Не может быть такого, что все трояны после перезагрузки восстановились?
То, что было отмодерировано - это был файл Exell.
Добавлено через 5 минут
Как понять, что все чисто? Ведь они могут восстановиться или модифицироваться?
Последний раз редактировалось Antonn; 21.06.2008 в 16:21. Причина: Добавлено
C/Windows/braviax.exe - троянская программа
C/Windows/braviax.exe.vir - переименованный файл
Правила читали?То, что было отмодерировано - это был файл Exell.
кто просил Вас прикреплять Excel-файл?Не постите и не прикрепляйте никакие другие файлы, логи, кроме логов HijackThis и AVZ (virusinfo_syscure.zip ,virusinfo_syscheck.zip),
если Вас об этом не просили.
руководствуясь этим и прикрепил. Наверное не так понял.
Добавлено через 3 часа 33 минуты
У касперского и Curelt остались все вредоносные объекты в резервном хранилище и на карантине - Их оттуда удалять руками?
Последний раз редактировалось Antonn; 21.06.2008 в 21:02. Причина: Добавлено
Можно руками, но еще лучше - головой. Конечно удаляйте. Можете предварительно нам прислать для коллекции: http://virusinfo.info/showthread.php?t=4567
Если проблем не наблюдается, то нам было бы интересно Ваше мнение о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.
Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Обязательно в ближайшее время установить SP3 для Виндовс ХР
а как это сделать в dr web curelt - ведь это утилита?Можно руками, но еще лучше - головой
а как это сделать если у меня официальная версия? Я побывал на страницах microsoft, но ничего не понятно, что загружать, что нет...Обязательно в ближайшее время установить SP3 для Виндовс ХР
спасибо, ужеМожете предварительно нам прислать для коллекции: http://virusinfo.info/showthread.php?t=4567
ужеЕсли проблем не наблюдается, то нам было бы интересно Ваше мнение о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.
спасибоСоветуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Последний раз редактировалось Antonn; 22.06.2008 в 03:41.
Пуск - Выполнить - %USERPROFILE%\DoctorWeb - OK
Откроется папка, там будет подпапка QUARANTINE - вот её.
pig, спасибо, сделано. Теперь осталось только SP3 установить ))
Последний раз редактировалось Antonn; 22.06.2008 в 02:48. Причина: Добавлено
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 2
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) Antonn, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
