Backdoor не удается убить

[ilyais]

схватил winreanimator, стал бороться, нашел еще кучу всего, backdoor ни Касперский, ни cureit не могут победить.

[V_Bond]

выполните скрипт ....

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System\LSASS.EXE','');
 QuarantineFile('C:\WINDOWS\system32\winivstr.exe','');
 QuarantineFile('C:\Program Files\WinReanimator\install.exe','');
 QuarantineFile('C:\Documents and Settings\Илья\Local Settings\Temporary Internet Files\Content.IE5\A2NMTMU6\Installer2[1].exe','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('C:\WINDOWS\system32\cru629.dat','');
 QuarantineFile('C:\WINDOWS\system32\braviax.exe','');
 DeleteFile('C:\WINDOWS\system32\braviax.exe');
 DeleteFile('C:\WINDOWS\system32\cru629.dat');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 DeleteFile('C:\Documents and Settings\Илья\Local Settings\Temporary Internet Files\Content.IE5\A2NMTMU6\Installer2[1].exe');
 DeleteFile('C:\Program Files\WinReanimator\install.exe');
 DeleteFile('C:\WINDOWS\system32\winivstr.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 праил ....
повторите логи ....

[drongo]

Спорим, у вас антивирус старый и не поддерживаться разработчиком, к тому же чтобы реаниматора увидел нужно базы шпионов подключать, разве вы не читали правила? Там подробно написано как настраивать.

[ilyais]

сделано

[ilyais]

Спорим, у вас антивирус старый и не поддерживаться разработчиком, к тому же чтобы реаниматора увидел нужно базы шпионов подключать, разве вы не читали правила? Там подробно написано как настраивать.

Касперский не последней версии, но базы обновляю. Правила еще раз почитаю)

[wise-wistful]

в АВЗ сервис--поиск файлов на диске поищите - LSASS.EXE. Пришлите согласно приложеню 2 правил.

[ilyais]

в АВЗ сервис--поиск файлов на диске поищите - LSASS.EXE. Пришлите согласно приложеню 2 правил.

находит C:\WINDOWS\system32\dllcache\lsass.exe
C:\WINDOWS\system32\lsass.exe
пытаюсь добавить в карантин, но он там не появляется. папка с сегодняшним числом появилась, но lsass.exe там нет - только вчерашняя папка с первым карантином

[wise-wistful]

Ну эти нормальные и поэтому не добавляются. А по такому пути - C:\WINDOWS\System\LSASS.EXE есть файл?

[V_Bond]

раз не добавляется значит в базе безопасных ... - это хорошо ...
пофиксите ...

O4 - HKLM\..\Run: [Terminal] C:\WINDOWS\System\LSASS.EXE

hijackthis.log - повторите ...

[ilyais]

нет, такого не находится никакими способами

[wise-wistful]

Ну тогда рекомендации V_Bond выполните из сообщения № 9

[ilyais]

есть

[wise-wistful]

Всё врагов не наблюдается.

Нам интересно Ваше мнение о нашей работе, будем очень благодарны за ответ. Ваш ответ поможет нам улучшить оказание помощи.

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, оказав нам помощь в сборе безопасных файлов. Мы будем Вам очень благодарны!

Удачи!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\илья\\local settings\\temporary internet files\\content.ie5\\a2nmtmu6\\installer2[1].exe - not-a-virus:FraudTool.Win32.Reanimator.a (DrWEB: Trojan.Fakealert.452)
  2. c:\\program files\\winreanimator\\install.exe - not-a-virus:FraudTool.Win32.Reanimator.a (DrWEB: Trojan.Fakealert.452)
  3. c:\\windows\\system32\\cru629.dat - Backdoor.Win32.Small.cyb (DrWEB: Trojan.Proxy.1739)
  4. c:\\windows\\system32\\winivstr.exe - not-a-virus:FraudTool.Win32.Reanimator.a (DrWEB: Trojan.Fakealert.452)