Показано с 1 по 7 из 7.

В системе обнаружено Trojan.NtRootKit.248, BackDoor.Bulknet, антивирус не чистит (заявка № 10925)

  1. #1
    Junior Member Репутация
    Регистрация
    09.07.2007
    Сообщений
    3
    Вес репутации
    62

    Exclamation В системе обнаружено Trojan.NtRootKit.248, BackDoor.Bulknet, антивирус не чистит

    Здравствуйте!
    В системе антивирус Dr Web обнаруживает трояны, Trojan.NtRootKit.248, BackDoor.Bulknet но не вылечивает систему - при перезагрузке после полного сканирования все возвращается.
    AVZ и HJ прогнал проверку и лечение - результаты в приложенных файлах.
    Вложения Вложения
    Последний раз редактировалось Дроздов Сергей; 10.07.2007 в 07:33.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,032
    Вес репутации
    1718
    Вместо virusinfo_cure.zip должен быть virusinfo_syscure.zip.

  4. #3
    Junior Member Репутация
    Регистрация
    09.07.2007
    Сообщений
    3
    Вес репутации
    62
    Заменил вложение.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Muzzle
    Регистрация
    07.02.2007
    Адрес
    Владивосток
    Сообщений
    1,068
    Вес репутации
    89
    Восстановление системы отключено?если нет, то отключить!!!
    Нод32 и Др.Веб вместе эт конечно "хорошо", но нужно выбрать,что то одно.

    Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
     QuarantineFile('C:\WINDOWS\system32\qmgappgm.exe','');
     QuarantineFile('C:\WINDOWS\system32\drivers\runtime2.sys','');
     DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
     Deletefile('C:\WINDOWS\system32\drivers\ip6fw.sys');
     DeleteFile('C:\WINDOWS\System32\lanmanwrk.exe');
     DeleteFile('C:\WINDOWS\System32\lanmandrv.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
     DeleteFile('C:\WINDOWS\system32\qmgappgm.exe');
     BC_DeleteSvc('runtime2');
     BC_DeleteSvc('runtime');
     BC_DeleteSvc('lanmandrv');
     BC_DeleteSvc('ip6fw');
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы)
    повторите логи

  6. #5
    Junior Member Репутация
    Регистрация
    09.07.2007
    Сообщений
    3
    Вес репутации
    62
    Попавшие файлы прислал. Логи позже (выполняется 5-6 часов)
    НОД деинсталлирован, возможно просто следы в системе, сейчас антивирус поставил DR Web

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,632
    Вес репутации
    1315
    Цитата Сообщение от Дроздов Сергей Посмотреть сообщение
    Логи позже (выполняется 5-6 часов)
    Перед созданием логов неплохо было бы очистить временные папки. Также следует отключить антивирус (к Интернету в это время подключения быть не должно).

    P.S. Совет на будущее. Удалить такие неудаляемые файлы, детектируемые DrWeb можно так:
    1. Перевести Режим проверки SpiderGuard c Оптимального на Запуск и открытие+Создание и запись.
    2. Изменить настройки Действия SpiderGuard для Зараженных объектов на Вылечить.
    3. Перезагрузить компьютер (грузиться будет долго).
    4. Вернуть настройки обратно.

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 10
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\drivers\\runtime2.sys - Rootkit.Win32.Agent.ey (DrWEB: BackDoor.Bulknet)
      2. c:\\windows\\system32\\lanmandrv.sys - Rootkit.Win32.Agent.gk (DrWEB: Trojan.NtRootKit.300)
      3. c:\\windows\\system32\\lanmanwrk.exe - Trojan.Win32.Agent.aia (DrWEB: Trojan.LanMan)
      4. c:\\стешина папочка\\мое\\dmp\\auditreform\\start.exe - Trojan.Win32.Runner.r (DrWEB: Trojan.Runer)
      5. c:\\стешина папочка\\мое\\dmp\\distrib\\auditreform\\start.exe - Trojan.Win32.Runner.r (DrWEB: Trojan.Runer)


  • Уважаемый(ая) Дроздов Сергей, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ip6Fw.sys, runtime.sys (Trojan.NtRootKit.497, BackDoor.Bulknet)
      От Jura Gorohovsky в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 03:18
    2. были Trojan.NtRootKit.248, Backdoor.Bulknet
      От Spy Gates в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 22.02.2009, 02:08
    3. Backdoor.Bulknet и trojan.ntrootkit.248
      От Vointorf в разделе Помогите!
      Ответов: 17
      Последнее сообщение: 22.02.2009, 02:00
    4. Trojan.NtRootKit.248 + BackDoor.Bulknet
      От Valchara в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 01:54
    5. Backdoor.Bulknet и Trojan.NtRootKit.248
      От Gray в разделе Помогите!
      Ответов: 60
      Последнее сообщение: 22.02.2009, 01:52

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00453 seconds with 18 queries