BackDoor.Generic.1138

**GRUBIYAN** · 26.03.2007, 05:07

Поймал BackDoor.Generic.1138
попытался полечить сам..... вроде все нормально и свойство папки и все такое...... но у вас почитал что возможно что не все вылечил.... помогите плиз......

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**drongo** · 26.03.2007, 11:31

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\BIRTHDAY\birthmil.exe','');
 QuarantineFile('C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\smss.exe','');
 QuarantineFile('C:\PROGRA~1\STARDOCK\OBJECT~1\WINDOW~1\fastload.dll','');
 QuarantineFile('C:\Downloads\Программы\Инет\nw.exe','');
 QuarantineFile('C:\WINDOWS\system32\KMPJLMN.DLL','');
 QuarantineFile('C:\WINDOWS\System32\cpl_moh.cpl','');
QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\Rar$EX15.219\TrafficCounter2\tcount2.exe','');
RebootWindows(true);
end.

Прислать карантин согласно приложения 3 правил .

**GRUBIYAN** · 26.03.2007, 17:55

после скрипта отправил согласно приложению 3. а вот за вчера тут....

тут нельзя, разве не ясно ?

Хорошо больше не буду!!!!!!

**Alex_Goodwin** · 26.03.2007, 18:02

Нельзя выкладывать вирусы. Нужно присылать их по правилам, если вас об этом просят.

**GRUBIYAN** · 26.03.2007, 18:05

Сообщение от Alex_Goodwin

Нельзя выкладывать вирусы. Нужно присылать их по правилам, если вас об этом просят.

Я понял.... я же извинился...... боше не буду......
помогите разобраться с тем что прислал..... плиз...........

**Alex_Goodwin** · 26.03.2007, 18:09

Конечно постараемся помочь. Ждите.

**GRUBIYAN** · 26.03.2007, 18:12

такой вопрос.... как он мог у меня появиться на компе?????
Сам я его принести не мог..... (т.к. считаю себя не ламером в вопросах компутера и стараюсь следить за чистотой своей машины).....
но есть 2 братика которые лазили в инете 2 дня и есть у нас сеть на 50 машин....... Как эта зараза могла попасть ко мне?????? За 4 года ни одного не ловил.... а тут на тебе????

**Alex_Goodwin** · 27.03.2007, 19:18

В карантин не попал 'C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\smss.exe'
Попробуйте по правилам добавить его в карантин и прислать нам. Причина скорее всего где-то здесь. остальные файлы по virustotal.com чистые.

**Rene-gad** · 27.03.2007, 21:05

Сообщение от GRUBIYAN

такой вопрос.... как он мог у меня появиться на компе????? Сам я его принести не мог..... (т.к. считаю себя не ламером в вопросах компутера... ).

Ну а теперь всё по-порядку:

Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Где жеж, любезный Не-Ламер, СП2? Не получилось установить, потому как система не лицензионная?

C:\WINDOWS\system32\resetservice.exe

Ну-ну....

**CyberHelper** · 22.02.2009, 01:41

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 6
В ходе лечения вредоносные программы в карантинах не обнаружены

BackDoor.Generic.1138 (заявка № 8645)

Опции темы