ZerX.exe и Backdoor.Win32.Poison.zlm

Printable View

28.04.2009, 14:28
Jeweller787

Вложений: 3

ZerX.exe и Backdoor.Win32.Poison.zlm

Здравствуйте хелперы! Нужна помошь, дня два назад обнаружилься вирус Backdoor.Win32.Poison.zlm, удалять не удаляеться, а при перезагрузке выходило окно: какая-то установка личных параметров C:\WINDOWS\System32\vcrt80.exe что-то такое не помню... Просканировал в безопасном режиме DrWeb-CureIt-ом он нашел ZerX.exe удалил, больше окно не выходит, но все таки может осталось, посмотрите пожалуйста. А вот после "расширенной" (по интрукции) проверки он нашел потенциально ПО:

потенциально опасное ПО not-a-virus:Monitor.Win32.KeyLogger.nc Модуль: hpwuSchd2.exe\kbHook.dll
потенциально опасное ПО not-a-virus:Monitor.Win32.KeyLogger.nc Модуль: RTHDCPL.EXE\kbHook.dll
потенциально опасное ПО not-a-virus:Monitor.Win32.KeyLogger.nc Модуль: CTFMON.EXE\kbHook.dll
потенциально опасное ПО not-a-virus:Monitor.Win32.KeyLogger.nc Модуль: RusLat95.exe\kbHook.dll
потенциально опасное ПО not-a-virus:Monitor.Win32.KeyLogger.nc Модуль: hpqimzone.exe\kbHook.dll
потенциально опасное ПО not-a-virus:Monitor.Win32.KeyLogger.nc Модуль: EXPLORER.EXE\kbHook.dll

лечить не личиться а удалять думаю не стоит, что делать...
29.04.2009, 08:18
Jeweller787

почему же моя тема осталась без внимания, я вроде сделал все по правилам...
29.04.2009, 13:01
Rene-gad

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SetAVZGuardStatus(True);
QuarantineFile('qbikhkXP.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\qbikhkXP.sys','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- Удалите [URL="http://virusinfo.info/showthread.php?t=27923"]Bonjour[/URL]
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
29.04.2009, 15:53
Jeweller787

вроде все закачал...
29.04.2009, 15:57
Rene-gad

[QUOTE=Jeweller787;394636]вроде все закачал...[/QUOTE]...а ничего не попало, только ini-файлы. Попробуйте найти и закачать файл по той же ссылке согласно приложениям 2 и 3 правил.
02.05.2009, 09:00
Jeweller787

[QUOTE=Rene-gad;394640]...а ничего не попало, только ini-файлы. Попробуйте найти и закачать файл по той же ссылке согласно приложениям 2 и 3 правил.[/QUOTE]

при загрузки файла возникает ошибка: "[SIZE=2]Результат загрузки. [/SIZE][SIZE=2]Ошибка загрузки. Данный файл уже был загружен[/SIZE]"

может ничего и не осталось от вирусяки, впринцепе не беспокоит...
А что делать с этим kbHook.dll?

потенциально опасное ПО not-a-virus:Monitor.Win32.KeyLogger.nc Модуль: hpwuSchd2.exe\kbHook.dll
потенциально опасное ПО not-a-virus:Monitor.Win32.KeyLogger.nc Модуль: RTHDCPL.EXE\kbHook.dll
потенциально опасное ПО not-a-virus:Monitor.Win32.KeyLogger.nc Модуль: CTFMON.EXE\kbHook.dll
потенциально опасное ПО not-a-virus:Monitor.Win32.KeyLogger.nc Модуль: RusLat95.exe\kbHook.dll
потенциально опасное ПО not-a-virus:Monitor.Win32.KeyLogger.nc Модуль: hpqimzone.exe\kbHook.dll
потенциально опасное ПО not-a-virus:Monitor.Win32.KeyLogger.nc Модуль: EXPLORER.EXE\kbHook.dll
02.05.2009, 11:25
Rene-gad

[QUOTE=Jeweller787;395843]
А что делать с этим kbHook.dll?[/QUOTE]Пришлите нам по правилам. В принципе это может быть библиотека от клавиатуры, а может и keylogger.
02.05.2009, 11:35
AndreyKa

Jeweller787, выполните процедуру описанную в первом сообщении: [url]http://virusinfo.info/showthread.php?t=3519[/url]
04.05.2009, 11:16
Jeweller787

[QUOTE=AndreyKa;395892]Jeweller787, выполните процедуру описанную в первом сообщении: [URL]http://virusinfo.info/showthread.php?t=3519[/URL][/QUOTE]

Выполнил процедуру описанную в топике, не знал где оставить сообщение оставил там и здесь:

Результат загрузки
Файл сохранён как 090504_105909_virusinfo_files_SERVERR_49fe923d21b6a.zip
Размер файла15866626
MD5565e15b2040e35ec13859e0efeb7d40d

[B]Файл закачан, спасибо![/B]
05.05.2009, 11:16
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]