Win32/HacDef.073.B

[Green Owl]

Убедительно прошу помощи!
Примерно неделю назад зацепил из сети какую-то гадость
под названием Win32/HacDef.073.B троян. Анитвирус NOD32
видит ее, но не может ничего сделать. Эта тварь живет
в папке C:\Windows\system32\ubr2drv.sys ,но такой папки
нет в системе. Иногда в время работы NOD32 видит ее
в C:\Systm Volume Information\_resistore....
откуда NOD ее удаляет, а после перезагрузки системы опять видит
в C:\Windows\system32\ubr2drv.sys.
Ничего не могу сделать!!!
Кстати AVP с обновлением на 23.06.04 ее вообще не видит, равно как и
McAfee, Panda, Tauscan и Norton 2004 с последними обновлениями.

                                      Green Owl

[Blast]

Green Owl
Какие процессы активны?
Что в автозагрузке?
C:\Windows\system32\ubr2drv.sys ,но такой папки нет в системе какой папки нет? System32?? или ты имел ввиду что файла такого нет?

[ArtemD]

Описание и рекомендации по удалению от Symantec читайте тут (http://securityresponse.symantec.com/avcenter/venc/data/backdoor.hackdefender.html)

[Allex G]

Также следует отключить функцию восстановления системы и вручную очистить  папку C:\Systm Volume Information\

[Guest]

В папке system32 нет файла ubr2drv.sys
не в скрытом не в явном виде.
От Symantec Security ключ без окончания
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HackerDefenderxxx
Вообще реестр уже пробовал чистить Run & Run_only
чистые.
В C:\Systm Volume Information\  NOD32 трояна удаляет после перезагрузки все по-новой  
С востановлением тоже, после перезагрузки вся грязь на месте.
                              Green Owl

[Allex G]

Можно попробовать загрузиться с какого-нибудь загрузочного диска, если файловая система FAT 32, то просто поискать этот файл на диске, если NTFS то придется повозиться применив что-то типа NTFSforDOS, или загрузиться из под Linux-дискеты, в общем чтобы видно было содержимое NTFS раздела и тоже поискать файл с таким именем (он может быть не один).

[Lamo]

Green Owl
А как на счет загрузки в сафе и SysClean (http://www.trendmicro.com/ftp/products/tsc/sysclean.com)
Инструкции по удалению (http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=BKDR_HACDEF.73.B)

[Green Owl]

  Большое спасибо всем, кто откликнулся!
Пакость победил с помощью прграммы
RegRun Control Center - отличная штука для борьбы с
компьютерной заразой

http://www.greatis.com/regrun3download.htm#gobeta

         Green Owl


Нам по ОFF-у ваш ROAD!