Показано с 1 по 16 из 16.

Не получаеться удалить BackDoor.Bulknet.188 (заявка № 23235)

  1. #1
    Junior Member Репутация
    Регистрация
    11.04.2008
    Сообщений
    51
    Вес репутации
    36

    Thumbs up Не получаеться удалить BackDoor.Bulknet.188

    Добрый день!!!
    Не получаеться удалить Бэкдор, он постоянно появляеться под разными именами в C:\WINDOWS\system32\drivers
    Пробывал проверить Др.Вэбом в безопасном режиме, кучу Троянов и Бзкдоров удалил а вот этот не хочет. Запускал еще CureIT с CD-R, тоже не помогает. Помогите плиз чем сможете.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Junior Member Репутация
    Регистрация
    11.04.2008
    Сообщений
    51
    Вес репутации
    36
    SP3 установлю сюда тоже...

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Цитата Сообщение от 44779 Посмотреть сообщение
    SP3 установлю сюда тоже...
    Это потом, сначала лечение.
    I am not young enough to know everything...

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.09.2004
    Сообщений
    3,510
    Вес репутации
    1280
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Program Files\Internet Explorer\PLUGINS\NewTemp.dll','');
     QuarantineFile('WinNt32.dll','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Yej16.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Vbg62.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Uaf73.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Msx73.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Jot51.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Hmr27.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Pua62.sys','');
     QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
     QuarantineFile('C:\WINDOWS\system32\WinNt32.dll','');
     DeleteFile('C:\WINDOWS\system32\WinNt32.dll');
     DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Pua62.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Hmr27.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Jot51.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Msx73.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Uaf73.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Vbg62.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Yej16.sys');
     DeleteFile('WinNt32.dll');
     DeleteFile('C:\Program Files\Internet Explorer\PLUGINS\NewTemp.dll');
     DelWinlogonNotifyByKeyName('WinNt32');
    BC_ImportALL;
    ExecuteSysClean;
    BC_DeleteSvc('Yej16');
    BC_DeleteSvc('Vbg62');
    BC_DeleteSvc('Uaf73');
    BC_DeleteSvc('Msx73');
    BC_DeleteSvc('Jot51');
    BC_DeleteSvc('Hmr27');
    BC_DeleteSvc('tcpsr');
    BC_DeleteSvc('Pua62');
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=23235 ).

    Сделайте новые логи.
    Месть - мечта слабых, прощение - удел сильных.
    Поддержать проект можно здесь

  6. #5
    Junior Member Репутация
    Регистрация
    11.04.2008
    Сообщений
    51
    Вес репутации
    36
    Файл сохранён как 080522_081647_virus_4835723fb1790.zip
    Размер файла 18024
    MD5 341189c2ec19f25026959bacb2457f73
    Вложения Вложения

  7. #6
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    http://www.wasm.ru/baixado.php?mode=tool&id=392 - скачать.
    Запустить, в окне, как в проводнике найти 'C:\WINDOWS\system32\WinNt32.dll',
    C:\WINDOWS\system32\Drivers\Vch05.sys, нажать force delete, подтвердить Ок.
    Затем повторить скрипт от kps
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.09.2004
    Сообщений
    3,510
    Вес репутации
    1280
    Павел, видимо, имел ввиду IceSword.

    Запустите его, внизу слева выберите меню File.
    Появится аналог проводника. Найдите в нем файл C:\WINDOWS\system32\Drivers\Vch05.sys и если есть - сначала скопируйте его куда хотите при помощи Copy to..., а потом удалите с помощью force delete (нажмите по нему правой кнопкой мыши и выберите force delete, на запрос подтверждения ответьте "да").

    Затем выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('C:\WINDOWS\system32\Drivers\Vch05.sys');
     DeleteFile('C:\WINDOWS\system32\WinNt32.dll');
     DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
     DelWinlogonNotifyByKeyName('WinNt32');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_DeleteSvc('Vch05');
    BC_DeleteSvc('tcpsr');
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Сделайте новые логи.
    Месть - мечта слабых, прощение - удел сильных.
    Поддержать проект можно здесь

  9. #8
    Junior Member Репутация
    Регистрация
    11.04.2008
    Сообщений
    51
    Вес репутации
    36
    Запустить, в окне, как в проводнике найти 'C:\WINDOWS\system32\WinNt32.dll',
    C:\WINDOWS\system32\Drivers\Vch05.sys, нажать force delete, подтвердить Ок.

    А запускать это в какой програме, а то в RootkitUnhooker окна такого вроде бы нет.

  10. #9
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1786
    В IceSword

  11. #10
    Junior Member Репутация
    Регистрация
    11.04.2008
    Сообщений
    51
    Вес репутации
    36
    а вот и логи...
    Вложения Вложения

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.09.2004
    Сообщений
    3,510
    Вес репутации
    1280
    В логах кристально чисто. Какие-то проблемы остались ?
    Месть - мечта слабых, прощение - удел сильных.
    Поддержать проект можно здесь

  13. #12
    Junior Member Репутация
    Регистрация
    11.04.2008
    Сообщений
    51
    Вес репутации
    36
    и по "netstat" уже все чисто!!!
    проблем вроде нет...
    сейчас еще Вэбом пройдусь в безопасном режиме...

    ОГРОМНОЕ СПАСИБО!!!
    ОГРОМНОЕ СПАСИБО!!!
    ОГРОМНОЕ СПАСИБО!!!

  14. #13
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.09.2004
    Сообщений
    3,510
    Вес репутации
    1280
    Если Вы перед удалением скопировали C:\WINDOWS\system32\Drivers\Vch05.sys в IceSword, то хорошо бы его прислать нам в архиве с паролем virus сюда: http://virusinfo.info/upload_virus.php?tid=23235

    Нам интересно Ваше мнение о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.

    Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
    Месть - мечта слабых, прощение - удел сильных.
    Поддержать проект можно здесь

  15. #14
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Извиняюсь за обшибочку.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  16. #15
    Junior Member Репутация
    Регистрация
    11.04.2008
    Сообщений
    51
    Вес репутации
    36
    Если Вы перед удалением скопировали C:\WINDOWS\system32\Drivers\Vch05.sys в IceSword, то хорошо бы его прислать нам в архиве с паролем virus сюда: http://virusinfo.info/upload_virus.php?tid=23235



    К сожалению удалил
    В следующий раз пришлю...
    СПАСИБО!!!

  17. #16
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 24
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\winnt32.dll - Trojan-Downloader.Win32.Mutant.yq (DrWEB: BackDoor.Bulknet.203)


  • Уважаемый(ая) 44779, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 3
      Последнее сообщение: 05.04.2010, 20:27
    2. Не получаеться удалить Rootkit (syssrv.sys)
      От Kertis в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 22.02.2009, 08:46
    3. Не получаеться удалить WLCtrl32.dll
      От salam74 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 22.02.2009, 04:29
    4. Как удалить backdoor.bulknet
      От hospital в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 22.02.2009, 02:36
    5. BackDoor.Bulknet. Не могу удалить
      От Egle в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 30.06.2007, 21:02

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00012 seconds with 17 queries