BlackJack ICQ trojan (1025 порт)

[Павлуша]

Люди! Будьте так добры!
Скажите, как избавиться от этой заразы.
1.Файрвол не работает, БлекДжек его убил
2.ТроянХантер и ТроянРемовер тоже молчат
3.Самое отвратное то, что периодически выскакивает окошко с ошибкой эксплорер.ехе и предложением отправить отчет в Майкрософт. Такое окошко и так же преиодически выскакивает на generic host.
Бьюс головой об клаву. что делать???
В инете про излечение сказано только, что можно написать статью на сайте разработчиков и получить руководство по излечению.
Заранее спасибо за помощь!

[d3drm]

Reinstall win пробовал?

[Павлуша]

d3drm
Вот именно это я и не хочу делать...
и потом много инфы пропадет.

[d3drm]

Э... кокого рода инфа? закладки в браузере? лучше реально все сохранить и реинсталировать винды. ИМХО, ессно...

[Павлуша]

у меня много сорцов и просто полезных программ.
ссылки в инете я не помню (некоторые даже не знаю), куча музыки (скачанной) и просто полезные проги.
Пишущего СД у меня нет... сохранять не куда...

[Maitris]

Павлуша
Зайди в msconfig и выруби всю автозагрузку, ребутнись, а затем проверся новыми базами Trojan Remover.
Если найти его ключ через Regedit, то можно посмотреть путь и удалить вручную после завершения процесса.

[d3drm]

Павлуша, ты путаешь форматирование диска с тем что я говору. будь внимательнее. Итак еще раз, reinstal win попробуй =)

Про форматирование речи не идет )

[Maitris]

Павлуша, вообще удалить троян сравнительно легко в отличии от вируса

[Павлуша]

d3drm
поясни пожалуйста, чем отличается реинсталл вин от форматирования?
Maitris
был я в мсконфиге. вся автозагрузка и так отрублена.
троян ремовер ваще молчат ничего у них нет в базах...
ключей мне не дали в реестре...
если не трудно, дай ссылку на новый троян ремовер, у меня какая-то прошлогодняя версия, а ноыве базы я не качал.

[Maitris]

Проверь в:
HKEY_LOCAL_MACHINE/Software/Microsoft/CurrentVersion/Run
HKEY_LOCAL_MACHINE/Software/Microsoft/CurrentVersion/RunOnce
HKEY_LOCAL_MACHINE/Software/Microsoft/CurrentVersion/RunOnceEx
и
HKEY_CURRENT_USER/Software/Microsoft/CurrentVersion/Run

[Maitris]

Trojan Remover 6.4.6
Также можешь проверить в
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\Run

[Павлуша]

Maitris
эээ... а что делать, если таких ключей нет???
вот скрин:

та же ситуация и с
HKEY_LOCAL_MACHINE/Software/Microsoft/CurrentVersion/
этих ключей просто нет.

[Maitris]

Блин, ты смотришь
HKEY_LOCAL_MACHINE/Software/Microsoft/CurrentVersion/Run

А надо
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run

[Павлуша]

и вот еще что....
при запуске ТроянРемувер, експлорер начинает 96% проца, делает это в течение 10 секунд и все встает на свои места, но троянРемувер не запускается.

[Amed]

Павлуша, при реинсталле данные с НЖМД не удаляются. Заменяется только содержимое C:\Windows. Данные пользователей (закладки, мои рисунки и т.д. в Documents and Settings) сохраняются, по крайней мере, в win xp.

[Maitris]

Проверь вручную, потом по ссылке загрузи 6.4.6, возможно твоян закрывает твою старую версию - проверяя по длинному списку антивирусных/антитроянских процессов.. Отсюда и 10 секунд задержка

[Павлуша]

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\Run

здесь везде пусто есть только троян сканер, но это троян ремувер так работает.
Amed
Спасибо что обьяснил...
только одно НО... эммм... а как это реализовать?

[Павлуша]

Maitris
старую версию удалил...
по реестру шарил тоже руками. там пусто...

[Maitris]

Павлуша

при реинсталле данные с НЖМД не удаляются. Заменяется только содержимое C:\Windows.

Просто переустанови с CD на существующий хард без опции форматирования.

2. Старую то удалил, а новую установил?

[Павлуша]

Maitris
ок. попробую как дистрибутив достану.
Спасибо за помощь!

[Maitris]

Можно еще попробовать Веба со свежим обновлением. Если ты уверен что у тебя BlackJack, то он должен быть в его базе..

[Павлуша]

Maitris
стопудов БлекДжек.
Если Хспайдер 7.0 не обманул конечно.
а веба я тож не знаю где качать.
если на официальном, то там сразу купить предлагают.

[Maitris]

Антивирус Dr. Web для Windows 95-XP, версия для рабочих станций
Ссылка на дистрибутив с офф. сайта.
Может быть просто аналог, XSpider определяет по ответам на портах.. Лично я сильно сомневаюсь..

[Павлуша]

Maitris
более того, читая в инете признаки этого вируса, понял, что это точно он... все как у меня даже немного больше.

[Maitris]

Ну пробуй, проверяй. Потом расскажешь. Я как раз этим занимаюсь (трояны, бэкдоры) обычно, хобби
Только винду не сноси раньше времени..
Имея физический доступ к твоему ПК, твой backdoor откинул бы быстро ноги..

[Павлуша]

Maitris
ты их пишешь? или распространяешь?
винду я не буду сносить точно... пока она она сама не умрет...

[Maitris]

Павлуша
Удаляю, так сказать...

[Павлуша]

щас был мега вылет...
веб ругнулся на отсутствие какой-то библы и прекратил установку... и винду с собой в зависон прихватил.

[GDC]

Павлуша По поводу реинстала я тут недавно проводил такую операцию действительно обновляется тока виндовс а твои файлы невредимы, я те могу принести 2-3 диска с виндой попробуй! Но лучше бы тебе найти двд-сд тогда я тебе могу принести другой диск там винда качественней!

[Павлуша]

GDC
Спасибо. Только я пока не буду ее сносить.