Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 26.

троян backdoor.win32.Kbot.bey (заявка № 108986)

  1. #1
    Junior Member Репутация
    Регистрация
    16.09.2011
    Сообщений
    26
    Вес репутации
    23

    троян backdoor.win32.Kbot.bey

    Касперский не может удалить каку,после удаления и перезагрузки оно как ни в чем не бывало опять на месте!virusinfo_syscheck.zipvirusinfo_syscure.ziphijackthis.log
    Последний раз редактировалось sergo1980; 16.09.2011 в 17:44.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,461
    Вес репутации
    342
    Уважаемый(ая) sergo1980, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    430
    Выполните скрипт в AVZ (как выполнить):
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     TerminateProcessByName('c:\windows\system32\d3d9.exe');
     ClearQuarantine;
     QuarantineFile('C:\windows\system32\mssrv32.exe','');
     QuarantineFile('c:\windows\system32\svchost.exe','');
     DelBHO('{E738F11F-B0F3-4E0D-A5CA-6ED7B0BD4F5D}');
     DelBHO('{8B81D6D7-7B02-4029-91AF-2BFF2F741555}');
     QuarantineFile('C:\windows\system32\userinit.win','');
     QuarantineFile('C:\windows\system32\d3d9.exe','');
     QuarantineFile('C:\windows\system32\cicld.dll','');
     QuarantineFile('C:\windows\system32\VDExt800.dll','');
     DeleteFile('c:\windows\system32\d3d9.exe');
     DeleteFile('C:\windows\system32\cicld.dll');
     DeleteFile('C:\windows\system32\userinit.win');
     DeleteFile('C:\windows\system32\mssrv32.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    После перезагрузки выполните скрипт в AVZ:
    Код:
     begin
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
     end.
    Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

    Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis и приложите в теме.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  5. Это понравилось:


  6. #4
    Junior Member Репутация
    Регистрация
    16.09.2011
    Сообщений
    26
    Вес репутации
    23
    выполнил первый скрипт,произошла перезагрузка стал высвечивать пользователя для входа в систему,нажимаю на иконку начинает сохранять параметры и готовится к выключению.

  7. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    430
    Скопируйте на флешку с незараженной аналогичной системы (Windows XP SP3) файл C:\windows\system32\userinit.exe
    Загрузитесь в зараженной системе с любого Win LiveCD, проверьте наличие файла на зараженном диске:
    C:\windows\system32\userinit.exe
    Если есть, переименуйте его в userinit.bak
    Скопируйте туда же чистый userinit.exe с флешки.
    Попробуйте перезагрузиться и отпишитесь.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  8. #6
    Junior Member Репутация
    Регистрация
    16.09.2011
    Сообщений
    26
    Вес репутации
    23
    все сделал,не помогло,без изменений.

  9. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,383
    Вес репутации
    3019
    – посмотрите в реестре:
    ветка HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
    параметр userinit
    Исправьте его значение на C:\WINDOWS\system32\userinit.exe, (включая запятую!)
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  10. #8
    Junior Member Репутация
    Регистрация
    16.09.2011
    Сообщений
    26
    Вес репутации
    23
    сделал,не помогло,без изменений.

  11. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,383
    Вес репутации
    3019
    Ваш Live CD позволяет смотреть реестр зараженной системы? Очень похоже, что Вы что-то сделали неправильно
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  12. Это понравилось:


  13. #10
    Junior Member Репутация
    Регистрация
    16.09.2011
    Сообщений
    26
    Вес репутации
    23
    Cледуя хронологии подсказок ,я зашел в реестр с live CD,а как по другому?Подскажите пожалуйста.

  14. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,383
    Вес репутации
    3019
    Что сейчас написано в параметре userinit?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  15. #12
    Junior Member Репутация
    Регистрация
    16.09.2011
    Сообщений
    26
    Вес репутации
    23
    X:\i386\system32\userinit.exe, насколько я понимаю это реестр загрузочного диска,это значение я исправлял на C:\WINDOWS\system32\userinit.exe,
    как тогда зайти в зараженый реестр?

  16. #13
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,383
    Вес репутации
    3019
    Посмотрите образец
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  17. Это понравилось:


  18. #14
    Junior Member Репутация
    Регистрация
    16.09.2011
    Сообщений
    26
    Вес репутации
    23
    получилось!!! действую дальше

  19. #15
    Junior Member Репутация
    Регистрация
    16.09.2011
    Сообщений
    26
    Вес репутации
    23
    новые логи
    вродебы все норм.
    Вложения Вложения

  20. #16
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,383
    Вес репутации
    3019
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  21. #17
    Junior Member Репутация
    Регистрация
    16.09.2011
    Сообщений
    26
    Вес репутации
    23
    на рабочем столе появляется пустая папка,удаляю,исчезает,появляется после перезагрузки.
    Вложения Вложения
    Последний раз редактировалось sergo1980; 19.09.2011 в 20:02.

  22. #18
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,383
    Вес репутации
    3019
    Удалите в МВАМ только указанные строки
    Код:
    Зараженные ключи в реестре:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VKtunes (Rogue.Installer) -> No action taken.
    
    Зараженные параметры в реестре:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\Win (Backdoor.Bot) -> Value: Win -> No action taken.
    
    Зараженные файлы:
    c:\documents and settings\Admin\рабочий стол\все подряд\ключ\новая папка\kasper-keys.su (Trojan.Clicker) -> No action taken.
    c:\program files\VKtunes\uninst.exe (Rogue.Installer) -> No action taken.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  23. #19
    Junior Member Репутация
    Регистрация
    16.09.2011
    Сообщений
    26
    Вес репутации
    23
    пустая папка продолжает появляться!
    Вложения Вложения

  24. #20
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,383
    Вес репутации
    3019
    О какой пустой папке речь???
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  • Уважаемый(ая) sergo1980, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Троян Backdoor.Win32.IRCBot.nwm
      От edep в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 30.08.2010, 14:39
    2. лечение после backdoor.win32.kbot.zp
      От uk55 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 09.10.2009, 10:55
    3. На компе появился вирус Backdoor.Win32.Kbot.s
      От Михей в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 27.05.2009, 16:04
    4. Троян Backdoor.Win32.Iroffer.z
      От derrezza в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 22.02.2009, 06:05
    5. Win32:Kbot-D [Trj] в файле mssrv32.exe
      От Renault в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 30.11.2007, 20:54

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00800 seconds with 17 queries