Показано с 1 по 9 из 9.

Троян Backdoor.Win32.IRCBot.nwm (заявка № 86675)

  1. #1
    Junior Member Репутация
    Регистрация
    26.08.2010
    Сообщений
    5
    Вес репутации
    23

    Exclamation Троян Backdoor.Win32.IRCBot.nwm

    Вернувшись после отпуска обнаружил домашний комп без антивируса и основательно загаженный вирусами. Что смог, исправил, поудалял. Но вот этот троян не могу найти, каждый раз при запуске Фотошопа появляется сообщение, что он пытается получить доступ к зараженному трояном Backdoor.Win32.IRCBot.nwm файлу rundll32.exe. Удаление не помогает, он появляется вновь. Помогите избавиться от него, а может и от еще какой заразы!
    Вложения Вложения

  2. Реклама
     

  3. #2
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,437
    Вес репутации
    2912
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  4. #3
    Junior Member Репутация
    Регистрация
    26.08.2010
    Сообщений
    5
    Вес репутации
    23
    Сделайте лог полного сканирования МВАМ
    Лог сделал...
    Вложения Вложения

  5. #4
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,437
    Вес репутации
    2912
    Удалите в МВАМ
    Код:
    Зараженные ключи в реестре:
    HKEY_CURRENT_USER\SOFTWARE\44 (Malware.Trace) -> No action taken.
    
    Зараженные файлы:
    D:\RECYCLER\S-1-5-21-839522115-1844823847-1417001333-1003\Dd4\2009-08-19\avz00017.dta (PUP.RemoteAdmin) -> No action taken.
    C:\WINDOWS\system32\hosts (Trojan.Agent) -> No action taken.
    C:\WINDOWS\hosts (Trojan.Agent) -> No action taken.
    C:\WINDOWS\logfile32.txt (Malware.Trace) -> No action taken.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  6. #5
    Junior Member Репутация
    Регистрация
    26.08.2010
    Сообщений
    5
    Вес репутации
    23
    Выполнил.
    Проблема осталась.
    Вложения Вложения

  7. #6
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,437
    Вес репутации
    2912
    rundll32.exe проверьте на virustotal
    Ссылку на результат проверки сообщите
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  8. #7
    Junior Member Репутация
    Регистрация
    26.08.2010
    Сообщений
    5
    Вес репутации
    23
    Не могу разобраться, как проверять на virustotal...
    Но это точно вирус, Этот файл только имя имеет rundll32.exe, но это не тот файл, который в папке Windows\system32 лежит, он появляется при запуске Фотошопа в папке C:\Program Files\Adobe\Adobe Photoshop CS4\Portable Adobe Photoshop CS4 Extended Rus by XpucT\1000000b00002i и имеет размер 16 253 952 байт. Кроме него в этой и подобных папках есть еще файлы с точно таким же размером и разными именами, но на них Касперский не реагирует...

  9. #8
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,037
    Вес репутации
    1254
    На вирустотал - Обзор, выбираете файл на компьютере, и нажимаете Send File.

  10. #9
    Junior Member Репутация
    Регистрация
    26.08.2010
    Сообщений
    5
    Вес репутации
    23
    OK, разобрался. Оказалось, Google Chrome окно с результатами проверки не показывал, пришлось в IE делать.
    Ссылка на результат проверки:
    http://www.virustotal.com/file-scan/...80d-1279635393

  • Уважаемый(ая) edep, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Подозрение на троян Backdoor.Win32.IRCBot.ols
      От AlexUser в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 10.04.2010, 12:13
    2. Backdoor.Win32.IRCBot.lgq
      От redF в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 24.07.2009, 23:26
    3. Backdoor.Win32.IRCBot.lha
      От Reanimator177 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 21.07.2009, 12:14
    4. Троян.Generic, BackDoor.Win32.IRCBot.xt, ...
      От SW07 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 22.02.2009, 01:38
    5. Backdoor.Win32.IRCBot.csk
      От LomasterPAS в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 24.09.2008, 13:01

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00253 seconds with 21 queries