Backdoor.Win32.DarkMoon.lh

**alex171** · 11.03.2011, 12:43

Здравствуйте.Касперский обнаружил Backdoor.Win32.DarkMoon.lh

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Acidorum** · 11.03.2011, 12:45

Здравствуйте.
Пожалуйста, сделайте логи по правилам.

**alex171** · 11.03.2011, 12:59

зделал

**alex171** · 11.03.2011, 13:00

Прошу прощения зделал зарнее только забыл вложить

**thyrex** · 11.03.2011, 20:58

В каком файле обнаружен вирус? Антивирус его удалил?

**alex171** · 11.03.2011, 23:14

удалено: троянская программа Backdoor.Win32.DarkMoon.lh Файл: C:\RECYCLER\S-1-5-21-1644491937-2139871995-839522115-1003\Dc314.exe//data0004

**thyrex** · 12.03.2011, 10:49

Больше в логах плохого не увидел

На всякий случай
Сделайте лог полного сканирования МВАМ

**alex171** · 12.03.2011, 18:34

зделал

**Acidorum** · 12.03.2011, 18:44

Удалите в MBAM:

Код:

Заражённые ключи в реестре:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} (Adware.MyCentria) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} (Adware.MyCentria) -> No action taken.
HKEY_CLASSES_ROOT\idid (Trojan.Sasfix) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\MyCentria (Adware.MyCentria) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyCentria (Adware.MyCentria) -> No action taken.

Заражённые папки:
c:\program files\mycentria (Adware.MyCentria) -> No action taken.
c:\program files\mycentria\Firefox (Adware.MyCentria) -> No action taken.
c:\program files\mycentria\InfoBar (Adware.MyCentria) -> No action taken.

Заражённые файлы:
c:\documents and settings\1\application data\chkntfs.dat (Malware.Trace) -> No action taken.
c:\program files\mycentria\mycentriauninstall.exe (Adware.MyCentria) -> No action taken.

Сделайте повторный лог MBAM.

**alex171** · 12.03.2011, 23:42

повторный лог

**thyrex** · 13.03.2011, 00:02

Ничего необычного

**alex171** · 13.03.2011, 20:07

Благодарю за помощь

Backdoor.Win32.DarkMoon.lh (заявка № 99181)

Опции темы

Backdoor.Win32.DarkMoon.lh

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Похожие темы

Последствия вирусов: Backdoor.Win32.Shiz.vp, Packed.Win32.Krap.h, Trojan-Downloader.Win32.Agent.esao, Trojan.JS.Redirector.nf

При подключении к интернету Антивирус Касперского 7.0 пишет по очереди загрузка вируса Packed.win32.Krap.al, BackDoor.Win32.Bifrose.cbrp, Trojan.Win32.Agent.dgbi заблокированна (заявка №4422)

win32/adware.virtumonde win32/privacyremover.m64; buritos kobcka BackDoor.Bulknet.238

Backdoor.Win32.Padodor.ax - backdoor с бортовым RootKit

BackDoor.Scard (Backdoor.Win32.Small.bq)

Ваши права в разделе