Показано с 1 по 4 из 4.

backdoor.bulknet.417 (заявка № 84031)

  1. #1
    Junior Member Репутация
    Регистрация
    27.07.2009
    Сообщений
    16
    Вес репутации
    31

    Exclamation backdoor.bulknet.417

    Добрый день !

    Прошу, подскажите, как избавится от backdoor.bulknet.417 ? На машинке winxp sp2. DrWebCureIt выявляет инфицированными файлики ndis.sys в папках C:\WINDOWS\system32\drivers и C:\WINDOWS\system32\dllcache. Машина сильно спамит, пришлось закрыть 25 порт. Прошу, помогите, если есть такая возможность, просто не знаю уже что делать. Буду очень признателен.

    С уважением, Vovius

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Цитата Сообщение от Vovius Посмотреть сообщение
    файлики ndis.sys
    Их надо будет заменить на чистые с дистрибутива.

    Добавлено через 2 минуты

    Для начала:
    Код:
    begin
    SetAVZPMStatus(True);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\User\sowleolv.exe','');
     QuarantineFile('C:\WINDOWS\Atin.exe','');
     DeleteFile('C:\WINDOWS\TEMP\3z48zaD4.sys');
     DeleteFile('C:\WINDOWS\Atin.exe');
     DeleteFile('C:\WINDOWS\Ati2ecxx.exe');
     DeleteFile('C:\WINDOWS\adsad2evxx.exe');
     DeleteFile('C:\WINDOWS\Atighj.exe');
     DeleteFile('C:\WINDOWS\Atighjn.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    end.
    карантин прислать по Правилам.
    Последний раз редактировалось PavelA; 28.07.2010 в 15:21. Причина: Добавлено
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  4. #3
    Junior Member Репутация
    Регистрация
    27.07.2009
    Сообщений
    16
    Вес репутации
    31
    Цитата Сообщение от PavelA Посмотреть сообщение
    Их надо будет заменить на чистые с дистрибутива.

    сделаем, с донарской возмем машины в крайнем случае.. у меня дистрибутива нет на нее, не я ОС ставил..

    скрипт выполнил..

    карантин прислать по Правилам.
    карантин пуст..

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Логи заново надо сделать.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  • Уважаемый(ая) Vovius, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. BackDoor.Bulknet.507
      От DianaSt в разделе Помогите!
      Ответов: 19
      Последнее сообщение: 31.10.2010, 11:27
    2. BackDoor.Bulknet.320
      От vlad_1976 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 14.09.2009, 15:11
    3. Backdoor.Bulknet
      От aspu в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 22.02.2009, 03:33
    4. Лечить BackDoor.Bulknet.216
      От bizon в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 12.07.2008, 16:59
    5. BackDoor.Bulknet.157
      От monul в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 12.03.2008, 01:17

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01312 seconds with 16 queries