Backdoor.Win32.IRCBot.rkx - tuqrm.exe

**tesey** · 27.12.2010, 23:54

Прошу Kis 11 ловит и убивает на сутки чуть больше, потом опять ловит и убивает, до конца вылечить не может. tuqrm.exe появляется в трее и запускает еще 2-3 процесса. С появлением этого зверя винда дампит, тормозит система в общем очень сильно.
Прошу помощи в устранении этой проблемы.
ComboFix поймал и поместил в карантин 3 файла этого вируса если нужно могу прикрепить их.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Aleksandra** · 28.12.2010, 00:39

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\tuqrm.exe','');
 DeleteFile('C:\WINDOWS\system32\tuqrm.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=94321

4. Сделайте повторный лог virusinfo_syscheck.

**tesey** · 28.12.2010, 01:14

Результат загрузки
Ошибка загрузки. Данный файл уже был загружен
Не могу загрузить quarantine.zip

**Aleksandra** · 28.12.2010, 01:32

Ничего плохого в логах не видно. Что с проблемой?

Backdoor.Win32.IRCBot.rkx - tuqrm.exe (заявка № 94321)

Опции темы

Backdoor.Win32.IRCBot.rkx - tuqrm.exe

Похожие темы

Backdoor.Win32.IRCBot.lmf

Backdoor.Win32.IRCBot.lha

Backdoor.Win32.IRCBot

Backdoor.Win32.IRCBot.csk

Backdoor.Win32.IRCBot.wt

Ваши права в разделе