Показано с 1 по 12 из 12.

Rootkit.Win32.TDSS.d / BackDoor.Tdss.565 (заявка № 67465)

  1. #1
    Junior Member Репутация
    Регистрация
    16.01.2010
    Сообщений
    6
    Вес репутации
    26

    Exclamation Rootkit.Win32.TDSS.d / BackDoor.Tdss.565

    Добрый день, неделю назад вылезло окно с предупреждением о том что вам нужно заплатить за лицензию какой-то программы, отравив смс. Подобрав код, банер убрала.
    После Drweb обнаружил BackDoor.Tdss.565, ничего сделать с ним не смог, AVPTool-ом был обнаружен Rootkit.Win32.TDSS.d, так же не вылечил.
    За ранее извините если что-то не правильно сделала)
    помогите..
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
    Код:
    begin
     SetAVZGuardStatus(True);
     DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
     QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
     QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
     DeleteFile('C:\WINDOWS\system32\sdra64.exe');
     DeleteFile('C:\WINDOWS\system32\csrcs.exe');
     BC_ImportDeletedList;
     ExecuteSysClean;
     BC_Activate; 
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

    Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

    Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл avz_log.txt из под-папки log.

  4. #3
    Junior Member Репутация
    Регистрация
    16.01.2010
    Сообщений
    6
    Вес репутации
    26
    Карантин отправлен,
    Вложения Вложения
    Последний раз редактировалось Shanna; 16.01.2010 в 21:42.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Не видно ничего подозрительного.
    Установите Adobe Acrobat Reader 9.3 или удалите старый.

    Проблема решена?
    Очистите карантин AVZ.
    Выполните процедуру, описанную в первом сообщении:
    http://virusinfo.info/showthread.php?t=3519

  6. #5
    Junior Member Репутация
    Регистрация
    16.01.2010
    Сообщений
    6
    Вес репутации
    26
    На данный момент ни каких видимых прболем нет, кроме того, что утилитой Kaspersky Virus Removal Tool обнаруживается rootkit.win32.tdss.d. А с разницей примерно в неделю у меня 3 раза появлялось окно с требованием отправить СМС для разблокировки компьютера. После первого такого окна я поставила Drweb лицензию

    Файл сохранён как 100117_123641_virusinfo_files_C7683B981A41433_4b52 da2980c22.zip
    Размер файла 1778206
    MD5 84cd564a7ee01c8b32bb2ec1b38879ce

    Добавлено через 2 минуты

    До этого, каюсь, ни какой антиирусной защиты не было..
    Последний раз редактировалось Shanna; 17.01.2010 в 12:50. Причина: Добавлено

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Цитата Сообщение от Shanna Посмотреть сообщение
    После первого такого окна я поставила Drweb лицензию
    В ваших логах антивируса не наблюдается.
    Проверьте папку Windows используя Dr.Web LiveCD http://www.freedrweb.com/livecd/ хотя и обычный сканер Dr.Web его лечит: http://news.drweb.com/show/?i=687

  8. #7
    Junior Member Репутация
    Регистрация
    16.01.2010
    Сообщений
    6
    Вес репутации
    26
    пришлось временно удалять Dr.web, сейчас каждый раз при сканировании он пишет: Объект-Процесс в памяти С:\WINDOWS\system32\svchost.exe: 876; Статус-BackDoor.Tdss.565; Действие-Обезврежен.
    На ноутбуке не работает привод.. Попробую что-нибудь придумать

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Разумно. Раз компьютер уже заражён антивирус ему не к чему.
    Сделайте скриншот окна Сканера DRWeb после того, как проверили компьютер.

  10. #9
    Junior Member Репутация
    Регистрация
    16.01.2010
    Сообщений
    6
    Вес репутации
    26
    Не понимаю вашу иронию. Не открывала ноутбук неделю. Сейчас у меня схожая проблема, с которой обращаются сюда на форум: Internet Security sms на номер 4460 (вылазиет не всегда теперь), блокировка диспечера, антивируса, перегрузка системы при попытке выйти на сайты ваш и антивирусов.. AVZ не запускается. Поизголявший нашла таки способ запустить Avz, выполнила скрипт рекомендованный в схожей теме, после перезагрузки ожил ДрВэб и сново ругнулся на BackDoor.Tdss.565.
    Изображения Изображения
    • Тип файла: jpg drweb.JPG (75.2 Кб, 13 просмотров)

  11. #10
    Junior Member Репутация
    Регистрация
    16.01.2010
    Сообщений
    6
    Вес репутации
    26
    Сейчас сделаю логи по правилам

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Как говорится, если что-то не получается, то надо прочитать инструкцию.
    На скриншоте видно, что никакую проверку вы не запускали (по количеству проверенных объектов). Для того, что бы запустить проверку надо нажать на кнопочку с зелёным треугольничком.

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,540
    Вес репутации
    941

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\sdra64.exe - Trojan-Banker.Win32.Bancos.lsh ( BitDefender: Gen:Trojan.Heur.GM.0040024900, AVAST4: Win32:Zbot-MNI [Trj] )


  • Уважаемый(ая) Shanna, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Backdoor.Tdss.565, Backdoor.Tdss.4005 не могу удалить
      От NIX в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 08.02.2011, 15:51
    2. Rootkit.Win32.TDSS cleaner, утилита для удаления троянца TDSS от eSage Lab
      От Kuzz в разделе Вредоносные программы
      Ответов: 26
      Последнее сообщение: 07.11.2010, 18:56
    3. rootkit.win32.tdss.d
      От mckinnie в разделе Malware Removal Service
      Ответов: 20
      Последнее сообщение: 29.04.2010, 09:37
    4. rootkit.win32.TDSS.C
      От colfaxcountykid в разделе Malware Removal Service
      Ответов: 1
      Последнее сообщение: 23.01.2010, 18:39
    5. Rootkit.win32.tdss.a
      От Ddscreamed в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 21.01.2010, 00:15

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01161 seconds with 21 queries