Показано с 1 по 10 из 10.

Backdoor.Win32.IEbooot.fbs (заявка № 80209)

  1. #1
    Junior Member Репутация
    Регистрация
    20.02.2008
    Сообщений
    18
    Вес репутации
    36

    Thumbs up Backdoor.Win32.IEbooot.fbs

    Гулял по форуму, с дуру зашёл на сайтик (_http://kursach.svargan.ru) в одной из тем, после чего появилось окошко запуска java (подумал что обновление), исчезло и начал кричать касперский, что системные файлы заражены:
    обнаружено: троянская программа Backdoor.Win32.IEbooot.fbs Файл: C:\WINDOWS\system32\drivers\aec.sys
    обнаружено: троянская программа Backdoor.Win32.IEbooot.fbs Файл: D:\ALLOW-IO.sys
    обнаружено: троянская программа Backdoor.Win32.IEbooot.fbs Файл: C:\WINDOWS\system32\drivers\Ambfilt.sys
    обнаружено: троянская программа Backdoor.Win32.IEbooot.fbs Файл: C:\WINDOWS\system32\DRIVERS\arp1394.sys
    обнаружено: троянская программа Backdoor.Win32.IEbooot.fbs Файл: C:\WINDOWS\system32\DRIVERS\asyncmac.sys
    обнаружено: троянская программа Backdoor.Win32.IEbooot.fbs Файл: C:\WINDOWS\system32\DRIVERS\atmarpc.sys
    обнаружено: троянская программа Backdoor.Win32.IEbooot.fbs Файл: C:\WINDOWS\System32\Drivers\Changer.SYS
    обнаружено: троянская программа Backdoor.Win32.IEbooot.fbs Файл: C:\WINDOWS\system32\DRIVERS\ctljystk.sys
    обнаружено: троянская программа Backdoor.Win32.IEbooot.fbs Файл: C:\WINDOWS\system32\drivers\DMusic.sys
    обнаружено: троянская программа Backdoor.Win32.IEbooot.fbs Файл: C:\WINDOWS\system32\drivers\drmkaud.sys
    обнаружено: троянская программа Backdoor.Win32.IEbooot.fbs Файл: C:\WINDOWS\system32\drivers\emu10k1b.sys
    обнаружено: троянская программа Backdoor.Win32.IEbooot.fbs Файл: C:\WINDOWS\system32\DRIVERS\fdc.sys
    обнаружено: троянская программа Backdoor.Win32.IEbooot.fbs Файл: C:\WINDOWS\system32\DRIVERS\flpydisk.sys
    обнаружено: троянская программа Backdoor.Win32.IEbooot.fbs Файл: C:\WINDOWS\system32\DRIVERS\gameenum.sys
    обнаружено: троянская программа Backdoor.Win32.IEbooot.fbs Файл: C:\WINDOWS\System32\Drivers\HTTP.sys
    обнаружено: троянская программа Backdoor.Win32.IEbooot.fbs Файл: C:\WINDOWS\system32\DRIVERS\i8042prt.sys
    обнаружено: троянская программа Backdoor.Win32.IEbooot.fbs Файл: C:\WINDOWS\system32\DRIVERS\imapi.sys
    обнаружено: троянская программа Backdoor.Win32.IEbooot.fbs Файл: C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
    обнаружено: троянская программа Backdoor.Win32.IEbooot.fbs Файл: C:\Program Files\U-ABIT\FlashMenu\Memctl.sys
    обнаружено: троянская программа Backdoor.Win32.IEbooot.fbs Файл: C:\WINDOWS\System32\Drivers\Modem.SYS
    обнаружено: троянская программа Backdoor.Win32.IEbooot.fbs Файл: C:\WINDOWS\system32\drivers\Monfilt.sys
    обнаружено: троянская программа Backdoor.Win32.IEbooot.fbs Файл: C:\WINDOWS\system32\DRIVERS\mrxdav.sys
    обнаружено: троянская программа Backdoor.Win32.IEbooot.fbs Файл: C:\WINDOWS\system32\drivers\MSKSSRV.sys
    обнаружено: троянская программа Backdoor.Win32.IEbooot.fbs Файл: C:\WINDOWS\system32\drivers\MSPCLOCK.sys
    обнаружено: троянская программа Backdoor.Win32.IEbooot.fbs Файл: C:\WINDOWS\system32\drivers\MSPQM.sys
    обнаружено: троянская программа Backdoor.Win32.IEbooot.fbs Файл: C:\WINDOWS\system32\DRIVERS\nic1394.sys
    обнаружено: троянская программа Backdoor.Win32.IEbooot.fbs Файл: C:\WINDOWS\System32\Drivers\Parport.SYS
    обнаружено: троянская программа Backdoor.Win32.IEbooot.fbs Файл: C:\WINDOWS\System32\Drivers\pcouffin.sys
    обнаружено: троянская программа Backdoor.Win32.IEbooot.fbs Файл: C:\WINDOWS\System32\Drivers\PortTalk.sys
    обнаружено: троянская программа Backdoor.Win32.IEbooot.fbs Файл: C:\WINDOWS\System32\Drivers\RDPWD.SYS
    обнаружено: троянская программа Backdoor.Win32.IEbooot.fbs Файл: C:\Program Files\RivaTuner v2.24\RivaTuner32.sys
    обнаружено: троянская программа Backdoor.Win32.IEbooot.fbs Файл: C:\WINDOWS\system32\DRIVERS\secdrv.sys
    обнаружено: троянская программа Backdoor.Win32.IEbooot.fbs Файл: C:\WINDOWS\System32\Drivers\Serial.SYS
    обнаружено: троянская программа Backdoor.Win32.IEbooot.fbs Файл: C:\WINDOWS\System32\Drivers\Sfloppy.SYS
    обнаружено: троянская программа Backdoor.Win32.IEbooot.fbs Файл: C:\WINDOWS\system32\drivers\splitter.sys
    обнаружено: троянская программа Backdoor.Win32.IEbooot.fbs Файл: C:\WINDOWS\system32\drivers\swmidi.sys
    обнаружено: троянская программа Backdoor.Win32.IEbooot.fbs Файл: C:\WINDOWS\System32\Drivers\TDPIPE.SYS
    обнаружено: троянская программа Backdoor.Win32.IEbooot.fbs Файл: C:\WINDOWS\System32\Drivers\TDTCP.SYS
    обнаружено: троянская программа Backdoor.Win32.IEbooot.fbs Файл: C:\WINDOWS\system32\DRIVERS\usbprint.sys
    обнаружено: троянская программа Backdoor.Win32.IEbooot.fbs Файл: C:\WINDOWS\system32\DRIVERS\usbscan.sys
    обнаружено: троянская программа Backdoor.Win32.IEbooot.fbs Файл: C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
    обнаружено: троянская программа Backdoor.Win32.IEbooot.fbs Файл: C:\WINDOWS\system32\DRIVERS\vgapnp.sys
    обнаружено: троянская программа Backdoor.Win32.IEbooot.fbs Файл: C:\WINDOWS\System32\Drivers\vmusb.sys
    обнаружено: троянская программа Backdoor.Win32.IEbooot.fbs Файл: C:\Program Files\U-ABIT\FlashMenu\WinFlash.sys
    обнаружено: троянская программа Backdoor.Win32.IEbooot.fbs Файл: C:\WINDOWS\system32\DRIVERS\wlbs.sys
    обнаружено: троянская программа Backdoor.Win32.IEbooot.fbs Файл: C:\WINDOWS\system32\drivers\WmFilter.sys
    обнаружено: троянская программа Backdoor.Win32.IEbooot.fbs Файл: C:\WINDOWS\system32\drivers\WmVirHid.sys
    Появилось окно предупреждения windows: "Был изменён системный файл (какой не помню), дайте мне дистрибутив я поменяю", жмакнул использовать изменённый, потом опомнился, на следующую просьбу уже дал дистрибутив.
    Действия эти сопровождались постоянным визгом каспера, только, после того как дал windows дистрибутив, каспер ругаться начал на одни и те же файлы по кругу, стало быть винда их подменяла обратно "нормальными"?
    Скачал CureIt!, просканировал, он почему-то ничего не нашёл...

    Описание этой бяки нигде толком не нашёл. Куда бежать?
    Последний раз редактировалось KotRra; 05.06.2010 в 06:29.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,705
    Вес репутации
    2833
    Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
    Обновите базы AVZ и переделайте логи!
    Сердце решает кого любить... Судьба решает с кем быть...

  4. #3
    Junior Member Репутация
    Регистрация
    20.02.2008
    Сообщений
    18
    Вес репутации
    36
    Новые

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,705
    Вес репутации
    2833
    1. Отключите восстановление системы и антивирус.
    2. Выполните скрипт в AVZ:

    Код:
    begin
    SetAVZGuardStatus(True);
    DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
    DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
     QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\siszpe32.exe','');
     DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\siszpe32.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    ExecuteRepair(13);
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится!

    3. Выполните скрипт в AVZ:

    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=80209

    4. Повторите лог virusinfo_syscheck.
    Сердце решает кого любить... Судьба решает с кем быть...

  6. #5
    Junior Member Репутация
    Регистрация
    20.02.2008
    Сообщений
    18
    Вес репутации
    36
    Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=80209
    Архив есть, но он пустой получается, 22 байта весит.

    virusinfo_syscheck.zip повторил

  7. #6
    Junior Member Репутация
    Регистрация
    20.02.2008
    Сообщений
    18
    Вес репутации
    36
    Цитата Сообщение от Aleksandra Посмотреть сообщение
    1. Отключите восстановление системы и антивирус.
    Еще интересно, что эта вкладка из свойств системы пропала... Но восстановление системы у меня было отключено, я сразу отключаю такие вещи. Как можно проверить, не включилось ли вновь?

  8. #7
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,705
    Вес репутации
    2833
    Сердце решает кого любить... Судьба решает с кем быть...

  9. #8
    Junior Member Репутация
    Регистрация
    20.02.2008
    Сообщений
    18
    Вес репутации
    36
    Цитата Сообщение от Aleksandra Посмотреть сообщение
    Сделано:
    Файл сохранён как 100605_131707_virusinfo_files_WIN2003_4c0a161306e7 4.zip
    Размер файла 5045152
    MD5f13d77b5d899c5cf4430d6a3e0fe8e59

  10. #9
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,705
    Вес репутации
    2833
    Файл C:\WINDOWS\System32\drivers\wlbs.sys необходимо заменить на чистый.
    Сердце решает кого любить... Судьба решает с кем быть...

  11. #10
    Junior Member Репутация
    Регистрация
    20.02.2008
    Сообщений
    18
    Вес репутации
    36
    Заменил, а заодно и другие файлы, на которые касперский ругался, вроде помогло, сейчас тишина.

    Благодарю за помощь!

  • Уважаемый(ая) KotRra, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 10
      Последнее сообщение: 06.10.2010, 22:31
    2. Ответов: 3
      Последнее сообщение: 11.02.2010, 21:00
    3. Ответов: 5
      Последнее сообщение: 22.02.2009, 07:58
    4. Backdoor.Win32.Padodor.ax - backdoor с бортовым RootKit
      От Зайцев Олег в разделе Описания вредоносных программ
      Ответов: 4
      Последнее сообщение: 26.07.2005, 01:00
    5. BackDoor.Scard (Backdoor.Win32.Small.bq)
      От Geser в разделе Описания вредоносных программ
      Ответов: 4
      Последнее сообщение: 11.11.2004, 22:05

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00433 seconds with 16 queries