Показано с 1 по 7 из 7.

Троян.Generic, BackDoor.Win32.IRCBot.xt, ... (заявка № 7969)

  1. #1
    Junior Member Репутация
    Регистрация
    13.02.2007
    Сообщений
    20
    Вес репутации
    40

    Троян.Generic, BackDoor.Win32.IRCBot.xt, ...

    День добрый!
    Поставил Outpost, оказался с вирусом.
    Криминала пока не происходит, но периодически антивирус находит новые нехорошие файлы.
    Как пофиксить ?
    Последний раз редактировалось SW07; 15.02.2007 в 15:08.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1292
    Для начала скачайте свежую версию AVZ и обязательно обновите её базу. Затем сделайте логи заново.

    P.S. Где антивирус зверьё находит?

  4. #3
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для agnec
    Регистрация
    25.01.2005
    Сообщений
    156
    Вес репутации
    56
    для начала еще раз внимательно читаем правила. это я про кучу программ, которые желательно удалить из автозагрузки и тем более не запускать самостоятельно перед проверкой. а так же про версию avz. старой версией со старыми базами пользоваться не стоит. кроме того, если вирус находит установленный у вас касперский, то так и надо было указать. и вобще выполните внимательно все пункты правил и тогда всем будет легче
    а я дедушка-лето !

  5. #4
    Junior Member Репутация
    Регистрация
    13.02.2007
    Сообщений
    20
    Вес репутации
    40
    Ой, сорри, сам не понял, как получилось, что выслал старые логи.
    Прикрепляю свежие.

    Зверье каспер находит здесь :

    удалено: троянская программа Backdoor.Win32.Rbot.bni Файл: C:\WINDOWS\System32\.exe
    обнаружено: потенциально опасное ПО Trojan.generic Процесс: C:\Documents and Settings\User\Local Settings\Temp\is-D7R39.tmp\is-OJ0H9.tmp
    удалено: троянская программа Backdoor.Win32.IRCBot.xt Файл: C:\U.exe/FSG
    удалено: троянская программа Backdoor.Win32.IRCBot.xt Файл: C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\4TEN0HMB\1[1].exe/FSG
    Вложения Вложения

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Главная проблема - Service Pack 1.
    Служба Outpost Firewall есть, а outpost.exe в списке процесов отсутствует. Почему?
    Пришлите файл
    c:\windows\system32\winlogon.exe

  7. #6
    Junior Member Репутация
    Регистрация
    13.02.2007
    Сообщений
    20
    Вес репутации
    40
    Я Outpost и NetLimiter во время работы AVZ выключил.
    По поводу SP1 - согласен, но тут я сам вирус поставил, вручную. Во время установки Outpost'а Касперский возмутился, что выполняется установка ПО, похожего на вирус, но я подумал, что может он не в курсе того, как инсталлируется Outpost, и нажал пропустить.
    После перезагрузки Каспер нашел трояна, и потом при выходе в инет стал еще находить.
    Еще, может не в тему, но когда в инет по мобильнику выходишь через Мегафон, все нормально, если по Теле2 или по обычному телефону, всякая гадость тут же лезет. Защита у Мегафона стоит что-ли ?

    Сдается мне, что для начала надо это пофиксить :
    O16 - DPF: {33331111-1111-1111-1111-611111193423} -
    O16 - DPF: {33331111-1111-1111-1111-611111193429} -
    O16 - DPF: {33331111-1111-1111-1111-615111193427} -
    O16 - DPF: {33331111-1131-1111-1111-611111193428} -
    O16 - DPF: {43331111-1111-1111-1111-611111195622} -
    Только скорее всего этого мало

    Winlogon выслал.

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) SW07, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Троян Backdoor.Win32.IRCBot.nwm
      От edep в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 30.08.2010, 14:39
    2. Подозрение на троян Backdoor.Win32.IRCBot.ols
      От AlexUser в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 10.04.2010, 11:13
    3. Backdoor.Win32.IRCBot.mle
      От wanderer в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 30.10.2009, 21:09
    4. Backdoor.Win32.IRCBot.lgq
      От redF в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 24.07.2009, 22:26
    5. Backdoor.Win32.IRCBot
      От Johnick в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 22.02.2009, 01:40

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00280 seconds with 17 queries