Показано с 1 по 15 из 15.

модиф. Adware.UltimateDefender.AA (заявка № 34131)

  1. 19.11.2008, 11:30 #1
    Anatoliy221
    Anatoliy221 вне форума
    Junior Member Репутация
    Регистрация
    18.11.2008
    Сообщений
    8
    Вес репутации
    57

    Thumbs up модиф. Adware.UltimateDefender.AA

    Доброго времени суток.
    Подхватил модификацию win32.Adware.UltimateDefender.AA
    файлы tm8259.exe и update.exe, update.vbs.
    Каспер, ДокторВеб, AVZ не видят. Видит NOD32.
    Не могу вылечить, стандартные методы лечения Adware.UltimateDefender не помогли.
    Могу если надо дать exe-шники и vbs.
    Вложения Вложения
  2.  Будь в курсе! Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     
  3. 19.11.2008, 11:45 #2
    Rene-gad
    Rene-gad вне форума
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,100
    Вес репутации
    3023
    Закройте все открытые приложения, кроме АVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное восстановление.

    - Выполните скрипт
    Код:
    begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('nvpqsups');
 QuarantineFile('C:\WINDOWS\system32\drivers\nvpqsups.sys','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 DeleteService('nvpqsups');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\nvpqsups.sys');
BC_ImportAll;
ExecuteSysClean;
 ExecuteRepair(13);
 BC_DeleteSvc('nvpqsups');
BC_Activate;
RebootWindows(true);
end.
    После перезагрузки:
    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи по правилам.
    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
    - Прикрепите логи к новому сообщению.
  4. 19.11.2008, 13:44 #3
    Anatoliy221
    Anatoliy221 вне форума
    Junior Member Репутация
    Регистрация
    18.11.2008
    Сообщений
    8
    Вес репутации
    57
    Отлично, лечение помогло, большое Вам спасибо
    Логи и карантин все еще нужны???
    Симптомы вируса надо описать?
  5. 19.11.2008, 13:49 #4
    Гриша
    Гриша вне форума
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    Карантин прислать и логи новые сделать...
  6. 19.11.2008, 13:57 #5
    Anatoliy221
    Anatoliy221 вне форума
    Junior Member Репутация
    Регистрация
    18.11.2008
    Сообщений
    8
    Вес репутации
    57
    Вот новые логи
    Вложения Вложения
  7. 19.11.2008, 14:34 #6
    Anatoliy221
    Anatoliy221 вне форума
    Junior Member Репутация
    Регистрация
    18.11.2008
    Сообщений
    8
    Вес репутации
    57
    блин, сейчас зашел под другим пользователем, опять таже бойда... сейчас буду скрипт выполнять

    Добавлено через 26 минут

    Итак, что имеем...
    файлов из скрипта нету C:\WINDOWS\system32\ntos.exe
    и C:\WINDOWS\system32\drivers\nvpqsups.sys;
    скрипт нормально сработал... но старая зараза так и осталась
    что делать?!

    tm8259.exe - прописывается в реестре в userinit посредством update.vbs
    Последний раз редактировалось Anatoliy221; 19.11.2008 в 14:38. Причина: Добавлено
  8. 19.11.2008, 14:43 #7
    Гриша
    Гриша вне форума
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    Логи нужны из обычного режима...
  9. 19.11.2008, 15:37 #8
    Anatoliy221
    Anatoliy221 вне форума
    Junior Member Репутация
    Регистрация
    18.11.2008
    Сообщений
    8
    Вес репутации
    57
    в обычном выбивает, комп перезагружается как только начинаю проверку делать

    Добавлено через 44 минуты

    Так че делать то?
    Последний раз редактировалось Anatoliy221; 19.11.2008 в 15:37. Причина: Добавлено
  10. 19.11.2008, 16:08 #9
    PavelA
    PavelA вне форума
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2522
    вот это почистим.
    Код:
    begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP621\A0112818.dll');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP621\A0111818.dll');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP621\A0110818.dll');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP621\A0109818.dll');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP621\A0108818.dll');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP621\A0107818.dll');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP621\A0106818.dll');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP621\A0106814.dll');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP621\A0106806.sys');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP621\A0106802.dll');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP621\A0105802.dll');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP621\A0104806.sys');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP621\A0104802.dll');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP621\A0103806.sys');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP621\A0103802.dll');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP621\A0103794.dll');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP621\A0103789.dll');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP620\A0102795.sys');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP620\A0102789.dll');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP620\A0102785.dll');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP620\A0102781.dll');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP620\A0101781.dll');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP620\A0101778.dll');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP620\A0101774.dll');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP620\A0101771.dll');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP620\A0101768.dll');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP620\A0101765.dll');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP620\A0101762.dll');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP620\A0100762.dll');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP620\A0100759.dll');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP619\A0099757.sys');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP618\A0099750.sys');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP618\A0099735.sys');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP617\A0099728.sys');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP617\A0099714.sys');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP617\A0099696.sys');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP616\A0099679.sys');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP615\A0099661.sys');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP614\A0099639.sys');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP614\A0099612.sys');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP614\A0099577.sys');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP614\A0099531.sys');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP614\A0099524.sys');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP614\A0098515.sys');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP613\A0096516.sys');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP612\A0096497.sys');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP612\A0096492.dll');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP612\A0096473.sys');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP612\A0096468.dll');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP611\A0096459.sys');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP611\A0096453.sys');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP611\A0096448.dll');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP611\A0096435.sys');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP611\A0096430.dll');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP610\A0096422.sys');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP610\A0096417.dll');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP609\A0096414.sys');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP609\A0096410.dll');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP609\A0096403.sys');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP609\A0096399.dll');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP608\A0096388.sys');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP607\A0096361.sys');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP607\A0096356.dll');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP606\A0096346.sys');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP606\A0096341.dll');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP606\A0096328.sys');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP606\A0096323.dll');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP606\A0096319.sys');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP606\A0096314.dll');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP605\A0096308.sys');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP605\A0095309.sys');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP604\A0095284.sys');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP601\A0095203.sys');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP600\A0095166.sys');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP600\A0095133.sys');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP599\A0095114.sys');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP598\A0095089.sys');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP598\A0095066.sys');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP597\A0095040.sys');
 DeleteFile('C:\System Volume Information\_restore{71E5F0CD-6B2E-4FA4-95D2-5FA80A1272B9}\RP585\A0094527.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
    Те файлы, что ты выловил положи в карантин AVZ и пришли.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)
    На up не реагирую
  11. 20.11.2008, 10:23 #10
    Anatoliy221
    Anatoliy221 вне форума
    Junior Member Репутация
    Регистрация
    18.11.2008
    Сообщений
    8
    Вес репутации
    57
    Скрипт выполнил, сделал новые логи в обычном режиме, и свежий карантин, и тудаже вложил то что сам выловил
    только чето карантин теперь загрузить не могуу.... 3 разапробовал...
    Вложения Вложения
    Последний раз редактировалось Anatoliy221; 20.11.2008 в 10:39.
  12. 20.11.2008, 11:54 #11
    Rene-gad
    Rene-gad вне форума
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,100
    Вес репутации
    3023
    - Выполните скрипт
    Код:
    begin
SetAVZGuardStatus(True);
  QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.
    После перезагрузки:
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
  13. 20.11.2008, 12:24 #12
    Anatoliy221
    Anatoliy221 вне форума
    Junior Member Репутация
    Регистрация
    18.11.2008
    Сообщений
    8
    Вес репутации
    57
    сделал
  14. 20.11.2008, 12:29 #13
    Гриша
    Гриша вне форума
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    userinit.exe- Trojan-Downloader.Win32.Agent.kdk его нужно заменить на чистый из дистрибутива...
  15. 20.11.2008, 15:21 #14
    Anatoliy221
    Anatoliy221 вне форума
    Junior Member Репутация
    Регистрация
    18.11.2008
    Сообщений
    8
    Вес репутации
    57
    Спасибо большое!!! Все отлично работает!!!
  16. 22.02.2009, 08:53 #15
    CyberHelper
    CyberHelper вне форума
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 7
    • Обработано файлов: 195
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp585\\a0094527.dll - Trojan-Spy.Win32.Iespy.bqk
      2. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp597\\a0095040.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)
      3. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp598\\a0095066.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)
      4. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp598\\a0095089.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)
      5. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp599\\a0095114.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)
      6. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp600\\a0095133.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)
      7. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp600\\a0095166.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)
      8. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp601\\a0095203.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)
      9. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp604\\a0095284.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)
      10. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp605\\a0095309.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)
      11. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp605\\a0096308.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)
      12. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp606\\a0096314.dll - Trojan-Downloader.Win32.Mutant.asp (DrWEB: BackDoor.Bulknet.225)
      13. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp606\\a0096319.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)
      14. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp606\\a0096323.dll - Trojan-Downloader.Win32.Mutant.asp (DrWEB: BackDoor.Bulknet.225)
      15. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp606\\a0096328.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)
      16. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp606\\a0096341.dll - Trojan-Downloader.Win32.Mutant.asp (DrWEB: BackDoor.Bulknet.225)
      17. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp606\\a0096346.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)
      18. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp607\\a0096356.dll - Trojan-Downloader.Win32.Mutant.asp (DrWEB: BackDoor.Bulknet.225)
      19. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp607\\a0096361.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)
      20. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp608\\a0096388.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)
      21. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp609\\a0096399.dll - Trojan-Downloader.Win32.Mutant.auw (DrWEB: BackDoor.Bulknet.225)
      22. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp609\\a0096403.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)
      23. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp609\\a0096410.dll - Trojan-Downloader.Win32.Mutant.auw (DrWEB: BackDoor.Bulknet.225)
      24. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp609\\a0096414.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)
      25. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp610\\a0096417.dll - Trojan-Downloader.Win32.Mutant.avs (DrWEB: BackDoor.Bulknet.206)
      26. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp610\\a0096422.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)
      27. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp611\\a0096430.dll - Trojan-Downloader.Win32.Mutant.avs (DrWEB: BackDoor.Bulknet.206)
      28. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp611\\a0096435.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)
      29. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp611\\a0096448.dll - Trojan-Downloader.Win32.Mutant.bbs (DrWEB: Trojan.MulDrop.1827
      30. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp611\\a0096453.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)
      31. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp611\\a0096459.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)
      32. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp612\\a0096468.dll - Trojan-Downloader.Win32.Mutant.axh (DrWEB: Trojan.DownLoad.3503)
      33. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp612\\a0096473.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)
      34. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp612\\a0096492.dll - Trojan-Downloader.Win32.Mutant.axh (DrWEB: Trojan.DownLoad.3503)
      35. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp612\\a0096497.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)
      36. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp613\\a0096516.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)
      37. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp614\\a0098515.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)
      38. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp614\\a0099524.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)
      39. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp614\\a0099531.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)
      40. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp614\\a0099577.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)
      41. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp614\\a0099612.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)
      42. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp614\\a0099639.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)
      43. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp615\\a0099661.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)
      44. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp616\\a0099679.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)
      45. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp617\\a0099696.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)
      46. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp617\\a0099714.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)
      47. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp617\\a0099728.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)
      48. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp618\\a0099735.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)
      49. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp618\\a0099750.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)
      50. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp619\\a0099757.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)
      51. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp620\\a0100759.dll - Trojan-Downloader.Win32.Mutant.bgk (DrWEB: BackDoor.Bulknet.225)
      52. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp620\\a0100762.dll - Trojan-Downloader.Win32.Mutant.bgk (DrWEB: BackDoor.Bulknet.225)
      53. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp620\\a0101762.dll - Trojan-Downloader.Win32.Mutant.bgk (DrWEB: BackDoor.Bulknet.225)
      54. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp620\\a0101765.dll - Trojan-Downloader.Win32.Mutant.bgk (DrWEB: BackDoor.Bulknet.225)
      55. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp620\\a0101768.dll - Trojan-Downloader.Win32.Mutant.bgk (DrWEB: BackDoor.Bulknet.225)
      56. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp620\\a0101771.dll - Trojan-Downloader.Win32.Mutant.bgk (DrWEB: BackDoor.Bulknet.225)
      57. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp620\\a0101774.dll - Trojan-Downloader.Win32.Mutant.bgk (DrWEB: BackDoor.Bulknet.225)
      58. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp620\\a0101778.dll - Trojan-Downloader.Win32.Mutant.bgk (DrWEB: BackDoor.Bulknet.225)
      59. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp620\\a0101781.dll - Trojan-Downloader.Win32.Mutant.bgk (DrWEB: BackDoor.Bulknet.225)
      60. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp620\\a0102781.dll - Trojan-Downloader.Win32.Mutant.bgk (DrWEB: BackDoor.Bulknet.225)
      61. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp620\\a0102785.dll - Trojan-Downloader.Win32.Mutant.bgk (DrWEB: BackDoor.Bulknet.225)
      62. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp620\\a0102789.dll - Trojan-Downloader.Win32.Mutant.bgk (DrWEB: BackDoor.Bulknet.225)
      63. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp620\\a0102795.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)
      64. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp621\\a0103789.dll - Trojan-Downloader.Win32.Mutant.bgk (DrWEB: BackDoor.Bulknet.225)
      65. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp621\\a0103794.dll - Trojan-Downloader.Win32.Mutant.bgk (DrWEB: BackDoor.Bulknet.225)
      66. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp621\\a0103802.dll - Trojan-Downloader.Win32.Mutant.bgk (DrWEB: BackDoor.Bulknet.225)
      67. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp621\\a0103806.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)
      68. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp621\\a0104802.dll - Trojan-Downloader.Win32.Mutant.bgk (DrWEB: BackDoor.Bulknet.225)
      69. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp621\\a0104806.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)
      70. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp621\\a0105802.dll - Trojan-Downloader.Win32.Mutant.bgk (DrWEB: BackDoor.Bulknet.225)
      71. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp621\\a0106802.dll - Trojan-Downloader.Win32.Mutant.bgk (DrWEB: BackDoor.Bulknet.225)
      72. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp621\\a0106806.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm.10)
      73. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp621\\a0106814.dll - Trojan-Downloader.Win32.Mutant.bgk (DrWEB: BackDoor.Bulknet.225)
      74. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp621\\a0106818.dll - Trojan-Downloader.Win32.Mutant.bgk (DrWEB: BackDoor.Bulknet.225)
      75. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp621\\a0107818.dll - Trojan-Downloader.Win32.Mutant.bgk (DrWEB: BackDoor.Bulknet.225)
      76. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp621\\a0108818.dll - Trojan-Downloader.Win32.Mutant.bgk (DrWEB: BackDoor.Bulknet.225)
      77. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp621\\a0109818.dll - Trojan-Downloader.Win32.Mutant.bgk (DrWEB: BackDoor.Bulknet.225)
      78. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp621\\a0110818.dll - Trojan-Downloader.Win32.Mutant.bgk (DrWEB: BackDoor.Bulknet.225)
      79. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp621\\a0111818.dll - Trojan-Downloader.Win32.Mutant.bgk (DrWEB: BackDoor.Bulknet.225)
      80. c:\\system volume information\\_restore{71e5f0cd-6b2e-4fa4-95d2-5fa80a1272b9}\\rp621\\a0112818.dll - Trojan-Downloader.Win32.Mutant.bgk (DrWEB: BackDoor.Bulknet.225)
      81. c:\\windows\\system32\\ntos.exe - Trojan-Spy.Win32.Zbot.hkb (DrWEB: Trojan.PWS.Panda.54)
      82. c:\\windows\\system32\\userinit.exe - Trojan-Downloader.Win32.Agent.kdk (DrWEB: Trojan.DownLoader.49226)
      83. \\выловил\\tm8259.exe - Trojan-Spy.Win32.Zbot.hkb (DrWEB: Trojan.PWS.Panda.54)
      84. \\выловил\\update.exe - Trojan-Spy.Win32.Zbot.hkb (DrWEB: Trojan.PWS.Panda.54)
      85. \\2008-11-19_до лечения\\2008-11-19\\bcqr00003.dta - Trojan-Spy.Win32.Zbot.hkb (DrWEB: Trojan.PWS.Panda.54)
      86. \\2008-11-19_до лечения\\2008-11-19\\bcqr00004.dta - Trojan-Spy.Win32.Zbot.hkb (DrWEB: Trojan.PWS.Panda.54)
      87. \\2008-11-20\\bcqr00002.dta - Trojan-Downloader.Win32.Agent.kdk (DrWEB: Trojan.DownLoader.49226)

  • Уважаемый(ая) Anatoliy221, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

    • « Предыдущая тема | Следующая тема »

    Похожие темы

    1. Букет Induc.A, Kryptik, UltimateDefender.A, Rustock.NKU
      От chips в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 30.08.2009, 18:39
    2. Что за вирус - троянская программа Backdoor.Win32.UltimateDefender.gen? И как от него избавиться?
      От Slon в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 22.02.2009, 08:46
    3. Не могу убить Backdoor.Win32.UltimateDefender.geq
      От Vistovich в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 24.10.2008, 21:13
    4. FraudTool.Win32.UltimateDefender.cm
      От Зайцев Олег в разделе Описания вредоносных программ
      Ответов: 0
      Последнее сообщение: 15.03.2008, 17:07
    5. W32.vb.el (модиф.)
      От xvras в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 27.08.2007, 16:01

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  

    Правила форума

    Page generated in 0.01224 seconds with 20 queries