Невозможно избавиться от BackDoor.Bulknet.55

**V_Bond** · 28.08.2007, 01:03

ждем реакции вирлаба .... на winlogon.exe ... по вирустотал он чист... но...
вот и есть ответ он чистый....

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Muzzle** · 28.08.2007, 01:59

А рекомендации по удалению этих ключей
O20 - Winlogon Notify: 1_32bean32_1reg - C:\WINDOWS\
O20 - Winlogon Notify: rpcc - C:\WINDOWS\
вы делали?

**Bratez** · 28.08.2007, 02:45

Выделяю нажимаю Fix и ничего

Выделяю - это как? Надо галочку ставить

**OlegXON** · 28.08.2007, 08:53

Конечно ставил галочки

**V_Bond** · 28.08.2007, 09:26

повторите лог Hijack ....

**OlegXON** · 28.08.2007, 20:14

Пробовал фиксить и в Защищенном режиме. Эти две строчки остаются

**V_Bond** · 28.08.2007, 20:32

странно ... давайте так...
выполните скрипт...

Код:

begin
DelWinlogonNotifyByKeyName('1_32bean32_1reg');
DelWinlogonNotifyByKeyName('rpcc');
end.

**Rene-gad** · 28.08.2007, 20:52

Сообщение от OlegXON

Пробовал фиксить и в Защищенном режиме.

если скрипт V_Bonda не сработает - попробуйте этим танком повоевать: http://virusinfo.info/showthread.php?p=129964
ЭДИТ: И Java RE обязательно обновите, актуальная версия 1.6.0.02

**OlegXON** · 28.08.2007, 22:09

Скрипт не помог. С программой не разобрался. Опять в корне диска С появился левый экзешник, надо было прислать, но я удалил. Экзешки всегда с разными именами

**V_Bond** · 28.08.2007, 22:16

раз так, давайте заново логи ..... наверно что-то мы упускаем ....

**OlegXON** · 28.08.2007, 23:01

Что-то нашлось

**V_Bond** · 28.08.2007, 23:12

выполните скрипт ....

Код:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\System32\DRIVERS\smtpdrv.sys','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил....

**OlegXON** · 29.08.2007, 00:31

Выполнил скрипт
Закачал карантин

**V_Bond** · 29.08.2007, 00:39

C:\WINDOWS\System32\DRIVERS\smtpdrv.sys Email-Worm.Win32.Agent.I
C:\WINDOWS\system32\ntos.exe Trojan-Spy.Win32.Bancos.afh
выполните скрипт

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\System32\DRIVERS\smtpdrv.sys');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 BC_ImportAll;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

повторите логи.....

**OlegXON** · 29.08.2007, 01:05

Логи

**V_Bond** · 29.08.2007, 01:14

в логах чисто ... попробуйте выполнить скрипт из поста 47 ....

**OlegXON** · 29.08.2007, 01:22

Все равно не пофиксились две строкм 020

**V_Bond** · 29.08.2007, 01:38

у вас есть установочный диск ? думаю стоит попробовать заменить winlogon ...

**Muzzle** · 29.08.2007, 03:41

OlegXON, а мои рекомендации по поводу удаление данных строк вы выполняли?
http://www.virusinfo.info/showpost.p...0&postcount=33

**OlegXON** · 29.08.2007, 09:01

Еще раз выполнил это в Сейф моде. Выслал карантин.

Невозможно избавиться от BackDoor.Bulknet.55 (заявка № 11883)

Опции темы

Похожие темы

BackDoor.Bulknet.507

Backdoor.Bulknet

Не могу избавиться от BackDoor.Bulknet

Лечить BackDoor.Bulknet.216

BackDoor.Bulknet.157

Ваши права в разделе