Всем привет!
Очень надеюсь, что мне помогут в этом форуме.
У меня в корневом диске С:\ при включении появляется файл
.exe
590 КБ (604 672 байт) - размер
592 КБ (606 208 байт) – размер на диске
Касперский(с последними обновлениями) при проверке определяет в нем
Backdoor.Win32.Hupigon.fck
И удаляет. Аналогично делает Dr.Web(с последними обновлениями). Как вы догадываетесь на дисках ничего эти проги серъезного не нашли.
При включение компа - этот файл появляется вновь.
McAfee вообще не определяет этот вирус.
Вроде бы следовал всем правила форума, и собрал логи, которые пересылаю с этим сообщением. НАДЕЮСЬ НА ВАШУ ПОМОЩЬ, КАК УБРАТЬ ЭТОТ ТРОЯН?
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Максим, вроде все делал пошагово, так как вы и рекомендовали.
Насколько мне как чайнику понятно, этот скрипт должен добавить ODBCJET.exe в карантин, но так как я вижу, в карантине этого файла нет
Файл - Просмотр карантина.
Исправте меня, если я не прав.
Пытался сделать это в ручную - через Файл - Добавление по списку
получил
Ошибка карантина файла "C:\WINDOWS\system32\ODBCJET.exe", попытка прямого чтения
Карантин с использованием прямого чтения - ошибка
Добавлено через 8 минут
А то что у меня нашла программа AVZ во время проверки и положила в карантин, я выслал вам по указанному линку.
Что еще мне можно сделать??
Спасибо!
Добавлено через 21 минуту
Как я посмотрел, такого файла у меня нет вообще(FAR при поиске не нашел) -
Вот файлы в той же директории(C:\WINDOWS\system32\), с похожим названием, может эта информация пригодится вам:
odbcjet.cnt
odbcjet.gid
odbcji32.dll
odbcjt32.dll
Последний раз редактировалось Yurgen; 28.07.2007 в 20:42.
Причина: Добавлено сообщение
Вот файлы в той же директории(C:\WINDOWS\system32\), с похожим названием, может эта информация пригодится вам:
odbcjet.cnt
odbcjet.gid
odbcji32.dll
odbcjt32.dll
Добавлено через 1 час 22 минуты
Мне кажется я вылечил комп.
Дейстовал следующим образом:
установил и скачал вместь 6ой версии 7ую версию Касперского. Обновил вирусные базы.
В результате кроме файла в котором находился обычно троян(в корневом каталоге С:\) еще нашелся с тем же трояном:
c:\windows\system32\winback.exe
После этого файл в корневом каталоге перестал появляться!!!!
Теперь выверяю весь комп.
Как вы считаете тема закрыта?
Последний раз редактировалось Yurgen; 28.07.2007 в 22:29.
Причина: Добавлено сообщение
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: