Virus Backdoor

**vector** · 26.01.2009, 17:04

Help

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 26.01.2009, 17:17

Отключите восстановление системы!
Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\system32\svchost.exe:ext.exe:$DATA','');
 QuarantineFile('phlxezn.dll','');
 QuarantineFile('C:\WINDOWS\System32\drivers\ati0gqxx.sys','');
 QuarantineFile('\systemroot\system32\drivers\TDSSmqlt.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\ati2tbxx.sys','');
 QuarantineFile('C:\WINDOWS\TEMP\vzu4.tmp','');
 QuarantineFile('C:\WINDOWS\System32\rs32net.exe','');
 QuarantineFile('C:\WINDOWS\system32\phlxezn.dll','');
 DeleteFile('C:\WINDOWS\system32\phlxezn.dll');
 DeleteFile('C:\WINDOWS\System32\rs32net.exe');
 DeleteFile('C:\WINDOWS\TEMP\vzu4.tmp');
 DeleteFile('C:\WINDOWS\system32\Drivers\ati2tbxx.sys');
 DeleteFile('\systemroot\system32\drivers\TDSSmqlt.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\ati0gqxx.sys');
 DeleteFile('phlxezn.dll');
 DeleteFile('c:\windows\system32\svchost.exe:ext.exe:$DATA');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=38286).
Сделайте новые логи.

**vector** · 26.01.2009, 18:06

логи обновил

**light59** · 26.01.2009, 19:28

в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\System32\Drivers\ati2tbxx.sys');
 DeleteService('ati2tbxx');
BC_ImportDeletedList;
ExecuteSysClean;
 BC_DeleteSvc('ati2tbxx');
BC_Activate;
RebootWindows(true);
end.

логи повторите

**vector** · 26.01.2009, 21:00

логи повторил

**Гриша** · 26.01.2009, 21:02

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
ClearQuarantine;    
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\TDSSnrse.dll ');
DeleteFile('C:\WINDOWS\system32\TDSSosvn.dll ');    
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторите пункт 2 диагностики...

**vector** · 26.01.2009, 21:38

повторил 2 пункт диагностики

**vector** · 27.01.2009, 15:58

обновил лог и
повторил 2 пункт диагностики

....
сообщите пожалуйста, у меня ничего подозрительного??? Спасибо!

**Bratez** · 27.01.2009, 16:07

Чисто.

**CyberHelper** · 22.02.2009, 10:17

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 4
В ходе лечения обнаружены вредоносные программы:
1. c:\\windows\\system32\\phlxezn.dll - Backdoor.Win32.Hijack.an
2. c:\\windows\\system32\\rs32net.exe - Backdoor.Win32.Small.hjr
3. c:\\windows\\temp\\vzu4.tmp - Backdoor.Win32.Hijack.al

Virus Backdoor (заявка № 38286)

Опции темы

Virus Backdoor

Итог лечения

Похожие темы

Virus detected and Adware backdoor

HEUR.backdoor.win32 generic virus

UDP 7788 - backdoor.mnets,backdoor.singu, blackhole 2000

Backdoor.Win32.Padodor.ax - backdoor с бортовым RootKit

BackDoor.Scard (Backdoor.Win32.Small.bq)

Ваши права в разделе